Datenschutzerklärung

1. Verantwortlicher

Ever GbR
Pauline-Staegemann-Straße 2
10249 Berlin
Deutschland

Vertreten durch die Gesellschafter: Tobias Pörtner, Nils Koepchen und René Kuhn

E-Mail: privacy@everapp.de
Telefon: +49 160 97737599

Bei allen Fragen zum Datenschutz kannst du dich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb und die Verbesserung dieser Website und unserer Leistungen erforderlich ist. Wir verkaufen keine Daten und geben sie nur an die in dieser Erklärung genannten Dienstleister weiter. Im Folgenden beschreiben wir für jede Verarbeitung die betroffenen Daten, die Rechtsgrundlage und etwaige Empfänger.

3. Hosting (Google Cloud)

Diese Website wird bei Google Cloud gehostet (Firebase App Hosting; Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA). Die Server stehen in der Region europe-west4 (Rechenzentrum Niederlande). Beim Aufruf der Website verarbeitet Google deine IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und den Zeitpunkt des Zugriffs, um die Seite auszuliefern und die Sicherheit und Stabilität des Betriebs zu gewährleisten. Alle Verbindungen sind TLS-verschlüsselt.

Ausgeliefert wird die Website über das Content-Delivery-Netzwerk von Google. Deine Anfrage wird dabei an dem Standort bearbeitet, der dir am nächsten liegt; dieser kann außerhalb der EU liegen.

Speicherdauer: Server-Logs werden gemäß den Standard-Aufbewahrungsrichtlinien von Google Cloud verarbeitet.

Rechtsgrundlage: Berechtigtes Interesse an der zuverlässigen und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlungsgarantie: Wir haben mit Google einen Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

4. Webanalyse (PostHog)

Wir nutzen PostHog (PostHog, Inc.) in der EU-Cloud (Frankfurt am Main, Deutschland) für Website-Analyse, Sitzungsaufzeichnungen und Fehlerdiagnose. PostHog arbeitet in zwei Betriebsarten — je nachdem, wie du im Cookie-Banner entschieden hast.

Ohne Statistik-Einwilligung (und vor deiner Entscheidung): PostHog zählt deinen Besuch cookiefrei. Es werden keine Cookies gesetzt und es wird nichts auf deinem Endgerät gespeichert oder ausgelesen. Deine IP-Adresse wird dabei ausschließlich vorübergehend serverseitig zu einer Prüfsumme verarbeitet und nicht gespeichert. In die Prüfsumme fließt ein täglich wechselnder, anschließend gelöschter Zufallswert ein, sodass eine Wiedererkennung über den Tag hinaus ausgeschlossen ist. Damit zusammenhängende Seitenaufrufe als ein Besuch erkennbar bleiben, hält PostHog serverseitig kurzzeitig eine an diese Prüfsumme geknüpfte Sitzungskennung vor; auch sie lässt keinen Rückschluss auf deine Person zu. Es wird kein Personenprofil angelegt, keine Sitzung aufgezeichnet und keine anhaltende Besucher-Kennung an PostHog übermittelt. Aus demselben Grund findet in dieser Betriebsart auch keine Standortermittlung anhand der IP-Adresse statt.

Mit Statistik-Einwilligung: PostHog verwendet zusätzlich Cookies und Browser-Speicher (Präfix ph_), um den Sitzungszustand zu verwalten, erstellt Sitzungsaufzeichnungen und legt ein Personenprofil an, das an die dauerhaft gespeicherte Besucher-Kennung geknüpft ist.

Erfasst werden Seitenaufrufe, Klicks, Scroll-Verhalten, Web-Performance-Messwerte (Core Web Vitals) und technische Fehlermeldungen; nach deiner Einwilligung zusätzlich Sitzungsaufzeichnungen. In Sitzungsaufzeichnungen werden sämtliche Eingabefelder automatisch maskiert; das E-Mail-Feld der Warteliste ist zusätzlich von der Erfassung ausgenommen.

Die von uns erzeugte Besucher-Kennung (ever.visitor_id) ist eine Zufallskennung, enthält keine personenbezogenen Informationen und kann dich für sich genommen nicht identifizieren. Ohne Statistik-Einwilligung wird sie nur für die Dauer der Browser-Sitzung im sessionStorage deines Browsers gehalten, beim Schließen des Tabs automatisch verworfen und nicht an PostHog übermittelt. Erst mit deiner Einwilligung wird sie dauerhaft gespeichert und als Kennung an PostHog übergeben, damit wiederkehrende Besuche verknüpft werden können.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen (siehe Abschnitt 5). Die cookiegestützte Messung endet dann und die betroffenen Einträge werden entfernt; die cookiefreie Zählung läuft weiter. Ihr kannst du nach Art. 21 DSGVO widersprechen (siehe Abschnitt 9).

Speicherdauer: Sitzungsaufzeichnungen werden nach 30 Tagen automatisch gelöscht. Für Analyse-Ereignisdaten bietet PostHog derzeit keine automatische Löschfrist an. Wir speichern sie deshalb nach folgenden Kriterien: solange sie für die Analyse und Verbesserung unseres Angebots erforderlich sind, und wir löschen sie, sobald dieser Zweck entfällt — spätestens, wenn wir das Analyse-Projekt beenden. Unabhängig davon löschen wir die dich betreffenden Daten jederzeit auf deine Anfrage (siehe Abschnitt 9).

Rechtsgrundlage: Für die cookiefreie Zählung berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); da dabei keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Für die cookiegestützte Messung einschließlich Sitzungsaufzeichnungen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Serverseitige Erfassung der Wartelisten-Anmeldung: Wenn du dich für die Warteliste anmeldest, übermitteln wir zusätzlich von unserem Server aus ein Ereignis („waitlist_signup") an PostHog, damit wir die Zahl der Anmeldungen zuverlässig auswerten können. Übermittelt werden Sprache, Kampagnenparameter (UTM) und der Referrer — nicht deine E-Mail-Adresse. Nur wenn du in Statistik-Cookies eingewilligt hast, wird das Ereignis mit deiner Besucher-Kennung verknüpft; andernfalls erhält es eine Einmal-Kennung ohne Personenprofil. Da hierbei nicht auf dein Endgerät zugegriffen wird, greift § 25 TDDDG nicht; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung der Anmeldung und berechtigtes Interesse an belastbaren Anmeldezahlen).

Die Anfragen an PostHog laufen über unsere eigene Subdomain p.everapp.de. Technisch wird dieser Weiterleitungsdienst von PostHog betrieben und nutzt die Infrastruktur von Cloudflare, Inc. als Unterauftragsverarbeiter; dabei werden die Verbindungsdaten (insbesondere IP-Adresse und Anfrage-Metadaten) zur Weiterleitung verarbeitet. Cloudflare ist im Auftragsverarbeitungsvertrag von PostHog als Unterauftragsverarbeiter gelistet.

Die Verarbeitung findet ausschließlich auf Servern in der EU statt; eine Übermittlung in Drittländer erfolgt nicht. Wir haben mit PostHog einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen findest du in der Datenschutzerklärung von PostHog und in der Liste der Unterauftragsverarbeiter von PostHog.

5. Einwilligungsverwaltung (Cookiebot)

Wir nutzen Cookiebot von Usercentrics A/S (Dänemark), um deine Cookie-Einwilligungen zu verwalten. Wenn du mit dem Einwilligungsbanner interagierst, speichert Cookiebot deine Entscheidung in einem Cookie namens CookieConsent auf deinem Endgerät.

Cookiebot verarbeitet dabei deine anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung, den Einwilligungsstatus und die URL unserer Website.

Du kannst deine Entscheidung jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen.

Speicherdauer: Einwilligungsnachweise werden 12 Monate aufbewahrt — entsprechend der Laufzeit des Einwilligungs-Cookies.

Rechtsgrundlage: Rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Wir haben mit Usercentrics einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen findest du in der Datenschutzerklärung von Cookiebot.

6. Warteliste

Wenn du dich in unsere Warteliste einträgst, erheben wir deine E-Mail-Adresse, deine Spracheinstellung und die Stelle der Website, von der aus du dich angemeldet hast. Die Angabe ist freiwillig; ohne E-Mail-Adresse ist eine Aufnahme in die Warteliste nicht möglich.

Mit dem Absenden des Formulars willigst du ein, produktbezogene E-Mails von uns zu erhalten (z. B. Launch-Ankündigungen, Early-Access-Einladungen und Produktneuigkeiten). Zur Bestätigung deiner E-Mail-Adresse senden wir dir eine Bestätigungs-E-Mail (Double-Opt-In); ohne Bestätigung wirst du nicht in die Warteliste aufgenommen. Jede E-Mail enthält einen Abmeldelink, über den du deine Einwilligung jederzeit widerrufen kannst. Du kannst uns auch direkt kontaktieren, um deine Daten löschen zu lassen.

Deine Daten werden an unseren E-Mail-Dienstleister Loops (Astrodon, Inc., USA) übermittelt, der die Warteliste verwaltet und die E-Mails versendet. Bei der Anmeldung übermitteln wir außerdem etwaige Marketing-Attributionsparameter (UTM-Parameter und Referrer) aus deiner aktuellen Browser-Sitzung, um zu verstehen, über welche Kanäle Interessenten zu uns finden — und, sofern zutreffend, um Rabattaktionen aus unseren E-Mails korrekt zuzuordnen. Ebenfalls mitübertragen wird deine anonyme, sitzungsbezogene Besucher-Kennung (siehe Abschnitt 4), um die Anmeldung mit der anonymen Website-Nutzung zu verknüpfen.

Freunde einladen: Nach deiner Anmeldung kannst du im Bestätigungs-Fenster die E-Mail-Adresse einer Freundin oder eines Freundes eintragen. Wir übermitteln diese Adresse an Loops und senden genau eine Bestätigungs-E-Mail dorthin; ohne Bestätigung erfolgt keine Aufnahme in die Warteliste und die Adresse wird nicht weiter verwendet. Deine eigene E-Mail-Adresse wird dabei als Merkmal referredBy beim Kontakt der eingeladenen Person gespeichert, damit wir Einladungen zuordnen können. Bitte lade nur Personen ein, die damit einverstanden sind. Wer eine solche Einladung erhält, kann der Verarbeitung jederzeit formlos unter privacy@everapp.de widersprechen und die Löschung verlangen. Rechtsgrundlage für die einmalige Bestätigungs-E-Mail ist unser berechtigtes Interesse an der Weiterempfehlung (Art. 6 Abs. 1 lit. f DSGVO); die weitere Aufnahme in die Warteliste erfolgt ausschließlich auf Grundlage der Einwilligung der eingeladenen Person (Art. 6 Abs. 1 lit. a DSGVO).

Zusätzlich lösen wir bei einer erfolgreichen Anmeldung von unserem Server aus ein Analyse-Ereignis bei PostHog aus, das keine E-Mail-Adresse enthält — Einzelheiten dazu findest du in Abschnitt 4.

Zum Schutz vor Missbrauch (Spam, automatisierte Anmeldungen) verarbeiten wir beim Absenden des Formulars kurzzeitig deine IP-Adresse zur Ratenbegrenzung. Sie wird nicht an Loops übermittelt und nicht dauerhaft gespeichert.

Speicherdauer: Deine Wartelisten-Daten werden gespeichert, bis du deine Einwilligung widerrufst oder die Löschung verlangst.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Warteliste und E-Mails; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Missbrauchs-Prävention sowie die sitzungsbezogene Kanal- und Nutzungs-Attribution über die anonyme Besucher-Kennung. Die dauerhafte, kanalübergreifende Zuordnung über das ever_utm-Cookie (siehe Abschnitt 7) beruht dagegen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Übermittlungsgarantie: Wir haben mit Loops einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Astrodon, Inc. (Loops) ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Cookies und lokale Speicherung

Diese Website verwendet die folgenden Cookies:

Zusätzlich werden folgende Daten im lokalen Speicher deines Browsers (localStorage bzw. sessionStorage) abgelegt:

Notwendige und funktionale Einträge benötigen keine Einwilligung; sitzungsbezogene Einträge werden beim Schließen des Tabs automatisch verworfen. Dauerhafte Statistik- und Marketing-Einträge (die dauerhafte Besucher-Kennung, das ever_utm-Cookie und ph_*) werden ausschließlich nach deiner Einwilligung gesetzt. Du kannst deine Entscheidung jederzeit über die Cookie-Einstellungen ändern oder widerrufen (siehe Abschnitt 5); bei Widerruf werden die dauerhaften Einträge entfernt. Lehnst du ab oder widerrufst du, zählt PostHog deinen Besuch weiterhin cookiefrei — ohne jeden Eintrag auf deinem Endgerät (siehe Abschnitt 4).

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Es werden keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung ausschließlich automatisiert über dich getroffen.

9. Deine Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) stehen dir in Bezug auf deine personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Du kannst unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung deiner Daten einschränken.
• Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst verlangen, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) — Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen. Werden deine Daten für Direktwerbung verarbeitet (Art. 21 Abs. 2 DSGVO), kannst du jederzeit ohne Angabe von Gründen widersprechen; wir stellen die Verarbeitung zu diesem Zweck dann ausnahmslos ein. Nutze dafür den Abmeldelink in jeder unserer E-Mails oder kontaktiere uns direkt.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an privacy@everapp.de. Die Bearbeitung ist für dich kostenlos; wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 DSGVO).

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
www.datenschutz-berlin.de

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du jederzeit unter everapp.de/datenschutz.