Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Evangelos Binos
Hintergasse 23
65239 Hochheim am Main
Deutschland
E-Mail: info@evbinos.com

Ein Datenschutzbeauftragter ist nicht benannt. REQUIRES CONFIGURATION / REVIEW: Prüfen, ob eine Benennungspflicht besteht (Art. 37 DSGVO, § 38 BDSG).

2. Überblick

Diese Website ist in erster Linie eine Präsentationsseite und betreibt selbst keine Nutzerkonten. Einzelne Seiten – aktuell die Produktseite EVBINOS Wishes – enthalten ein Anfrageformular, das Ihr E-Mail-Programm mit einer vorbereiteten Nachricht öffnet; siehe „Kontakt und E-Mail-Kommunikation“ und „EVBINOS Wishes“ weiter unten. Personenbezogene Daten entstehen im Wesentlichen beim technischen Aufruf der Seite (Server-Logfiles), wenn Sie uns von sich aus kontaktieren, wenn Sie den Assistenten nutzen und – nur mit Ihrer Einwilligung – bei der Reichweitenmessung. Automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Anwendung EVBINOS Showroom (showroom.evbinos.com), die diese Website vorstellt und verlinkt, betreibt dagegen Nutzerkonten; ihre Verarbeitung ist unter „EVBINOS Showroom“ weiter unten beschrieben.

Schriftarten werden beim Erstellen der Website lokal eingebunden. Beim Seitenaufruf wird keine Verbindung zu Schriftarten-Servern Dritter aufgebaut.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode sowie Browser- und Betriebssystemangaben (User-Agent) und ggf. die Referrer-URL. Die Verarbeitung dient der Auslieferung der Website, der Stabilität und der Sicherheit (Abwehr von Angriffen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Hosting-Anbieter: REQUIRES CONFIGURATION / REVIEW: Anbieter, Standort und Auftragsverarbeitungsvertrag eintragen. Speicherdauer der Logfiles: REQUIRES CONFIGURATION / REVIEW: Speicherdauer laut Hosting-Konfiguration eintragen.

4. Kontaktaufnahme und E-Mail-Kommunikation

Sie können uns per E-Mail, Telefon oder über Messenger-Dienste (WhatsApp, Viber) kontaktieren. Wir verarbeiten die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Die Produktseite EVBINOS Wishes enthält zudem Formulare für Präsentations- und Angebotsanfragen; diese versenden selbst nichts – sie öffnen Ihr E-Mail-Programm mit der fertig geschriebenen Nachricht, und Sie entscheiden, ob Sie diese absenden (siehe „EVBINOS Wishes” weiter unten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wenn Sie einen Messenger-Link verwenden, verlassen Sie diese Website; für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. E-Mail-Anbieter für info@evbinos.com: Namecheap, Inc. (Private Email). REQUIRES CONFIGURATION / REVIEW: Kontaktformular der Website und AI-Ready Check dokumentieren, die Ihre Eingaben bzw. den Prüfbericht per E-Mail über diesen Anbieter versenden, und Auftragsverarbeitungsvertrag mit Namecheap bestätigen. Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. REQUIRES CONFIGURATION / REVIEW: Konkrete Fristen festlegen.

5. Assistent auf der Website (KI-/Chat-Interaktion)

Der Assistent ist derzeit ein regelbasierter Leitfaden. Er ist kein KI-Modell und nicht an ein Backend angebunden. Ihre Eingaben werden ausschließlich im Browser ausgewertet; sie werden nicht an uns oder an Dritte übertragen und nicht auf einem Server gespeichert.

Damit der Verlauf beim Sprachwechsel erhalten bleibt, wird er nur im Arbeitsspeicher der geöffneten Seite gehalten – es werden weder Cookies noch Local- oder Session-Storage verwendet. Beim Neuladen der Seite, beim Schließen des Tabs oder über „Neu starten“ ist er weg. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (von Ihnen ausdrücklich gewünschte Funktion).

Sollte künftig ein KI-Dienst oder Server angebunden werden, wird diese Erklärung vorher angepasst und – soweit erforderlich – Ihre Einwilligung eingeholt. Bitte geben Sie im Assistenten keine sensiblen Daten ein.

6. Cookies und lokale Speicherung

Diese Website setzt derzeit keine Cookies ohne Ihre Einwilligung. Sie verwendet folgende Einträge im Speicher Ihres Browsers:

Rechtsgrundlage für notwendige Speicherung: § 25 Abs. 2 Nr. 2 TDDDG. Für Analyse-Technologien: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Anwendung EVBINOS Showroom verwendet ein eigenes, unbedingt erforderliches Anmelde-Cookie; siehe „EVBINOS Showroom“.

7. Einwilligungsverwaltung

Sofern Analyse eingerichtet ist, fragen wir Ihre Einwilligung über einen Hinweis ab. Sie können „Alle akzeptieren“, „Nur Notwendige“ wählen oder Einstellungen öffnen. Beide Entscheidungen sind gleich leicht zugänglich. Ohne Einwilligung wird kein Analyse-Dienst geladen.

Ihre Auswahl wird lokal im Browser gespeichert. Über „Cookie-Einstellungen“ in der Fußzeile jeder Seite können Sie sie jederzeit einsehen, ändern oder widerrufen.

8. Google Analytics

Status: Google Analytics ist auf dieser Website derzeit nicht aktiv. Die technische Vorbereitung besteht; geladen wird der Dienst erst, wenn eine Mess-ID hinterlegt ist und Sie eingewilligt haben. REQUIRES CONFIGURATION / REVIEW: Vor Aktivierung Abschnitt prüfen und vervollständigen.

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Kennungen (Cookies) und verarbeitet Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Geräte- und Browserdaten, ungefährer Standort) zur Reichweitenmessung. Wir aktivieren die IP-Anonymisierung und verzichten auf Google-Signals und Werbefunktionen.

Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“. Speicherdauer bei Google: REQUIRES CONFIGURATION / REVIEW: in der Google-Analytics-Property konfigurierte Aufbewahrungsdauer eintragen.

9. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Analyse)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (Anfragen zu unseren Leistungen; Nutzung von EVBINOS Showroom)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. Aufbewahrung von Rechnungsunterlagen)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Betrieb, Sicherheit, Beantwortung von Anfragen)
• § 25 Abs. 1 TDDDG – Einwilligung in den Zugriff auf Endeinrichtungen; § 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderliche Speicherung

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Fristen). Danach werden die Daten gelöscht oder anonymisiert.

REQUIRES CONFIGURATION / REVIEW: Konkrete Fristen je Datenkategorie festlegen (Server-Logfiles, E-Mail-Korrespondenz, Rechnungsunterlagen, Analyse-Daten).

11. Empfänger und Auftragsverarbeiter

Empfänger können sein: der Hosting-Anbieter, der E-Mail-Anbieter (Namecheap Private Email) und – nur mit Einwilligung – Google; bei EVBINOS Showroom zusätzlich LiveKit (Video und Audio in Terminen) und Stripe (Abrechnung beim Wechsel in einen kostenpflichtigen Tarif). Eine aktuelle Liste führen wir unter Unterauftragnehmer. Mit Auftragsverarbeitern besteht, soweit erforderlich, ein Vertrag nach Art. 28 DSGVO. REQUIRES CONFIGURATION / REVIEW: Bestätigen, dass alle Verträge abgeschlossen sind.

12. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU/des EWR kann bei Google Analytics (nur mit Einwilligung), ggf. beim Hosting sowie bei EVBINOS Showroom für LiveKit (LiveKit, Inc. ist ein US-Unternehmen) und Stripe stattfinden. Sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien (z. B. Standardvertragsklauseln). REQUIRES CONFIGURATION / REVIEW: Tatsächlich genutzten Transfermechanismus je Anbieter prüfen und eintragen.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zur Ausübung genügt eine Nachricht an info@evbinos.com.

14. Widerruf der Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ in der Fußzeile oder per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns voraussichtlich: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden (datenschutz.hessen.de). REQUIRES CONFIGURATION / REVIEW: Zuständigkeit und Anschrift der Behörde prüfen.

16. Sicherheit

Die Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und überprüfen sie regelmäßig.

17. EVBINOS Wishes

Diese Website stellt auch EVBINOS Wishes vor, ein von hier aus erreichbares, eigenständiges Produkt. Was auf dieser Marketingseite selbst geschieht, ist oben abgedeckt: Die Formulare für Präsentations- und Angebotsanfragen öffnen Ihr E-Mail-Programm und versenden selbst nichts (siehe „Kontaktaufnahme und E-Mail-Kommunikation”); der auf der Wishes-Seite gezeigte Assistent funktioniert genauso wie unter „Assistent auf der Website” beschrieben – ausschließlich in Ihrem Browser ausgewertet, nichts wird an uns übermittelt; die gezeigten Produkt-Screenshots sind Demodaten, keine echten Kundendaten.

Die Nutzung der Anwendung EVBINOS Wishes selbst – Kontoerstellung, Abonnements und Abrechnung, die Verbindung eines Google-Kontos zum Import von Kontakten, der Import von Kontakten aus einem iPhone-/vCard-Export oder einer Excel-/CSV-Datei (einschließlich der temporären Vorschau vor dem Speichern eines Imports), die Android-Companion-App sowie der SMS-Versand über das eigene Android-Smartphone und die eigene SIM-Karte – findet innerhalb der Anwendung statt, nicht auf dieser Website.

REQUIRES CONFIGURATION / REVIEW: REQUIRES LEGAL REVIEW / RECHTLICHE PRÜFUNG ERFORDERLICH: Diese Erklärung dokumentiert die eigene Datenverarbeitung der Anwendung EVBINOS Wishes noch nicht – Kontodaten, Abonnement-/Abrechnungsdaten und Stripe als Zahlungsdienstleister, den für den Kontaktimport angeforderten Google-OAuth-Umfang sowie die Speicherdauer dieses Zugriffs und der importierten Daten, die Art und Dauer der Speicherung von vCard-/Excel-/CSV-Importvorschauen, die Android-Companion-App und die dafür benötigten Gerätedaten sowie die Speicherfristen und Auftragsverarbeiter (Stripe, SMS-Versand und ggf. weitere) der Anwendung. Entweder eine eigene Datenschutzerklärung für die Anwendung veröffentlichen und hier verlinken, oder diesen Abschnitt entsprechend ergänzen – die Nutzung eines Wishes-Kontos gilt erst dann als durch diese Erklärung abgedeckt, wenn eines von beidem erfolgt ist.

18. EVBINOS Showroom

EVBINOS Showroom ist eine eigene Anwendung unter showroom.evbinos.com: ein digitales Verkaufsbüro mit integriertem Video, das jeder in einer kostenlosen Testphase ausprobieren kann. EVBINOS ist Verantwortlicher für die Daten der Kontoinhaber (Verkäuferinnen und Verkäufer und ihre Organisationen) und für den Betrieb des Dienstes. Soweit eine Organisation Showroom für Termine mit ihren eigenen Kunden (Gästen) nutzt und eigene Inhalte hochlädt, verarbeitet EVBINOS diese Daten im Auftrag der Organisation auf Grundlage eines Auftragsverarbeitungsvertrags (AVV); Verantwortlicher dafür ist die Organisation. REQUIRES CONFIGURATION / REVIEW: Rechtliche Prüfung dieser Aufteilung Verantwortlicher / Auftragsverarbeiter.

Konto und kostenlose Testphase

Vor- und Nachname, Name des Unternehmens bzw. der Organisation, geschäftliche E-Mail-Adresse, Passwort (nur als Argon2id-Hash gespeichert, nie im Klartext), Sprache der Oberfläche, Zeitzone des Browsers und – falls Sie eines auswählen – Land. Ein neues Konto bleibt inaktiv, bis die E-Mail-Adresse bestätigt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Bestätigung und Passwort zurücksetzen

Wir senden einen Einmal-Link zur Bestätigung der E-Mail-Adresse (derzeit 48 Stunden gültig) und auf Anforderung einen Einmal-Link zum Zurücksetzen des Passworts (derzeit 60 Minuten gültig). Gespeichert wird nur ein kryptografischer Hash des Links, und jeder Link funktioniert nur einmal. Nach dem Zurücksetzen werden alle aktiven Sitzungen des Kontos beendet. Anfragen sind mengenbegrenzt, und Registrierungen mit bekannten Wegwerf-E-Mail-Domains werden zur Missbrauchsvermeidung abgelehnt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Organisation, Team und Tarif

Angaben zur Organisation (Name, Land, Zeitzone, Sprache, Kontakt-E-Mail, optional Website und Telefon), Teammitglieder und Einladungen (E-Mail-Adresse, Rolle), Tarif und Abonnementstatus sowie der Status der kostenlosen Testphase (Beginn und Ende, verbrauchte Meeting-Minuten im Verhältnis zum Kontingent von 120 Minuten).

Nutzungserfassung

Um Tarifgrenzen und die Testphase anzuwenden, erfassen wir, wann ein Termin tatsächlich beginnt und endet und wann Teilnehmende einem Live-Termin beitreten und ihn verlassen, einschließlich der Dauer. Die Wartezeit vor Beginn eines Termins und der Beispiel-Showroom werden nicht gezählt.

Termine und Gäste

Vom Verkäufer eingegebene Termindaten (Titel, Zeitplan, Sprache und optional Name, Unternehmen und E-Mail-Adresse des Gastes). Gäste nehmen über einen persönlichen Termin-Link im Browser ohne Konto teil und geben einen Anzeigenamen ein. Wir speichern den Anzeigenamen, Einlass sowie Beitritts- und Austrittszeiten, im Termin gesendete Chat-Nachrichten und die Interessensignale, die ein Gast selbst sendet (z. B. „Ich bin interessiert“, Angebot anfragen). Termin-Links können ablaufen oder widerrufen werden.

Video und Audio (LiveKit)

Live-Video, Audio und Bildschirmfreigabe laufen über LiveKit Cloud (LiveKit, Inc.). Kamera und Mikrofon werden erst genutzt, nachdem der Browser um Erlaubnis gefragt hat. Die Übertragung erfolgt in Echtzeit und wird nicht aufgezeichnet – Showroom hat keine Aufzeichnungsfunktion. LiveKit verarbeitet Verbindungsdaten (z. B. IP-Adresse) und Teilnehmerkennungen und meldet uns Beitritts- und Austrittsereignisse, die wir für die Nutzungserfassung verwenden.

Hochgeladene Inhalte und Angebote

Dateien, die eine Organisation hochlädt (PDFs, Bilder), und die Angebote, die sie anlegt (Titel, Beschreibungen, Preise, Bedingungen), werden gespeichert, damit sie in Terminen präsentiert werden können. Dateien und Angebote können von der Organisation archiviert werden; ein Termin behält einen Stand der Inhalte, mit denen er stattgefunden hat.

Verkaufsraum nach dem Termin

Wenn die Organisation dies aktiviert, können Gäste den Verkaufsraum des Termins nach dem Termin über denselben Link erneut öffnen und die als verfügbar markierten Unterlagen ansehen, bis der Zugang abläuft (ein für den Termin festgelegtes Ende, begrenzt durch den Tarif; in der Testphase höchstens 7 Tage).

Abrechnung (Stripe)

Wechselt eine Organisation in einen kostenpflichtigen Tarif, werden Checkout und Abrechnungsportal von Stripe bereitgestellt. Zahlungsdaten werden direkt bei Stripe eingegeben und nicht von EVBINOS gespeichert; wir speichern die Stripe-Kunden- und Abonnementreferenzen, den Tarif und den Abonnementstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung von Rechnungsunterlagen nach Art. 6 Abs. 1 lit. c DSGVO.

Transaktions-E-Mails

Bestätigungs-, Passwort- und Konto-E-Mails werden von info@evbinos.com über unseren E-Mail-Anbieter Namecheap Private Email versendet.

Cookies und Browser-Speicher

Die Anwendung setzt ein unbedingt erforderliches Cookie, showroom_session (HttpOnly, nur über HTTPS übertragen, gültig bis zu 7 Tage oder bis zur Abmeldung), damit Sie angemeldet bleiben; ein Schutz-Token gegen websiteübergreifende Anfragen wird nur im Arbeitsspeicher der Seite gehalten. Die gewählte Sprache der Oberfläche wird im localStorage gespeichert (showroom.locale). Die Anwendung verwendet keine Analyse- oder Werbe-Cookies. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Betriebsprotokolle und Sicherheit

Für Betrieb und Sicherheit verarbeitet der Server technische Anfragedaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent) in Server-Logfiles. Mengenbegrenzungen gegen Missbrauch werden nur im Arbeitsspeicher geführt, IP-Adressen und E-Mail-Adressen dabei gehasht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Keine KI-Verarbeitung

Showroom setzt keine KI ein, um Termine, Inhalte oder Gäste auszuwerten, und trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

REQUIRES CONFIGURATION / REVIEW: RECHTLICHE PRÜFUNG ERFORDERLICH: Speicherfristen für Konten, Termine, Chat-Nachrichten, Teilnahme- und Nutzungsdaten, hochgeladene Dateien und archivierte Inhalte nach Vertragsende oder Ende der Testphase (die Anwendung bewahrt diese Daten auf, solange das Konto besteht, und löscht noch nicht automatisch – Löschung derzeit auf Anfrage); Aufbewahrung der Server-Logfiles; Aufteilung Verantwortlicher / Auftragsverarbeiter und AVV für Gastdaten; LiveKit-Region und Transfermechanismus; vertragsschließende Stripe-Gesellschaft und Transfermechanismus; Auftragsverarbeitungsvertrag mit Namecheap.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.