Datenschutzerklärung
Hier erfährst du, welche personenbezogenen Daten bei der Nutzung von Evitori verarbeitet werden und welche Rechte du hast.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen von Evitori ist:
Frederik Richau
Gerdingstraße 8a
30539 Hannover
Deutschland
E-Mail: evitori@web.de
2. Allgemeines zur Datenverarbeitung
Evitori ist eine Anwendung zum Festhalten persönlicher Tagesrückblicke und zum freiwilligen Teilen ausgewählter Einträge mit verbundenen Personen.
Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung und Nutzung von Evitori, die Verwaltung des Benutzerkontos, die vom Nutzer gewählten Funktionen oder den sicheren Betrieb der Anwendung erforderlich ist.
3. Registrierung und Benutzerkonto
Für die Nutzung von Evitori ist ein Benutzerkonto erforderlich. Dabei werden insbesondere folgende Daten verarbeitet:
- E-Mail-Adresse
- Anzeigename
- individueller Freundescode
- gewählter bzw. konfigurierter Avatar
- Information über die Bestätigung der Altersvoraussetzung
- Zeitpunkte der Kontoerstellung und von Profiländerungen
- Status des abgeschlossenen Onboardings
Die Verarbeitung erfolgt zur Erstellung und Verwaltung des Benutzerkontos sowie zur Bereitstellung der Funktionen von Evitori. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4. Einträge und persönliche Inhalte
Bei der Nutzung von Evitori werden die vom Nutzer eingegebenen Inhalte gespeichert. Dazu können insbesondere Antworten auf Tagesfragen, Bewertungen, ausgewählte Energiegeber sowie private Notizen gehören.
Welche konkreten Inhalte eingegeben werden, entscheidet der Nutzer selbst. Da Freitextfelder zur Verfügung stehen, können die Inhalte im Einzelfall auch besonders persönliche Informationen enthalten.
Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Tagebuch- und Rückblickfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
5. Freundschaften und Teilen von Einträgen
Nutzer können sich über einen individuellen Freundescode miteinander verbinden. Hierfür werden Freundschaftsanfragen und der jeweilige Freundschaftsstatus gespeichert.
Einträge werden nicht automatisch mit anderen Nutzern geteilt. Der Nutzer entscheidet selbst, ob ein Eintrag geteilt wird. Nur entsprechend freigegebene Inhalte können verbundenen Nutzern im vorgesehenen Freigabezeitraum angezeigt werden.
Private Notizen werden nicht mit Freunden geteilt.
Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewählten Freundschafts- und Freigabefunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
6. Push-Benachrichtigungen
Evitori kann auf Wunsch Push-Benachrichtigungen senden. Hierzu werden technisch erforderliche Push-Subscription-Daten verarbeitet. Dazu gehören insbesondere der Push-Endpunkt sowie die für die Zustellung erforderlichen Schlüssel.
Zusätzlich können technische Angaben zum verwendeten Browser oder Gerät sowie Einstellungen zu den gewünschten Benachrichtigungen gespeichert werden.
Für bestimmte Benachrichtigungen kann außerdem gespeichert werden, ob eine Benachrichtigung bereits versendet wurde, um Mehrfachbenachrichtigungen zu vermeiden.
Push-Benachrichtigungen werden nur verwendet, wenn der Nutzer die entsprechende Berechtigung erteilt bzw. die Funktion aktiviert hat. Die Berechtigung kann über den Browser oder das Betriebssystem wieder entzogen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung auf einer Einwilligung beruht.
7. Lokale Speicherung im Browser
Evitori verwendet lokale Speichermechanismen des Browsers, um technisch erforderliche Informationen auf dem verwendeten Gerät zu speichern.
Dazu gehören insbesondere die gewählte Darstellung der App (Hell- oder Dunkelmodus), vorübergehende Navigationsinformationen sowie technisch erforderliche Sitzungsinformationen für die Anmeldung.
Die gespeicherten Sitzungsinformationen dienen dazu, eine bestehende Anmeldung zwischen Seitenaufrufen aufrechtzuerhalten. Beim Abmelden werden die entsprechenden lokalen Sitzungsinformationen entfernt.
Evitori setzt nach aktuellem Stand keine eigenen Tracking- oder Werbe-Cookies ein.
8. Technische Bereitstellung und Zugriffsdaten
Beim Aufruf von Evitori werden technisch erforderliche Daten verarbeitet, damit die Anwendung bereitgestellt und sicher betrieben werden kann. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Browser- bzw. Geräteinformationen sowie technische Fehler- oder Sicherheitsinformationen gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit von Evitori. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Anwendung.
9. Supabase
Evitori nutzt Dienste von Supabase für Authentifizierung, Datenbankfunktionen und serverseitige Funktionen.
Hierbei werden die zur Bereitstellung von Evitori erforderlichen Benutzer- und Anwendungsdaten verarbeitet. Das für Evitori verwendete Supabase-Projekt wird in der Region Frankfurt (eu-central-1) betrieben.
Anbieter ist Supabase, Inc., USA. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der hierfür vorgesehenen datenschutzrechtlichen Anforderungen und Garantien.
10. Hosting über Vercel
Die Webanwendung Evitori wird über Vercel bereitgestellt. Beim Aufruf der Anwendung können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt und Art des Zugriffs sowie technische Informationen zum verwendeten Browser oder Gerät.
Anbieter ist Vercel Inc., USA. Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Anwendung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bei einer möglichen Verarbeitung außerhalb des Europäischen Wirtschaftsraums sind die hierfür geltenden datenschutzrechtlichen Anforderungen zu beachten.
11. Cloudflare
Für die Domain von Evitori werden Dienste von Cloudflare verwendet. Cloudflare wird insbesondere für die technische DNS-Infrastruktur eingesetzt.
Anbieter ist Cloudflare, Inc., USA. Abhängig von der technischen Konfiguration können dabei technische Verbindungsdaten verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Domain und der zugehörigen Infrastruktur.
12. E-Mail-Versand und Authentifizierung
Im Zusammenhang mit der Registrierung und Verwaltung des Benutzerkontos versendet Evitori transaktionale E-Mails.
Hierzu gehören insbesondere E-Mails zur Bestätigung der E-Mail-Adresse nach der Registrierung sowie E-Mails zum Zurücksetzen eines vergessenen Passworts.
Hierfür werden insbesondere die E-Mail-Adresse sowie die für den Versand und die Authentifizierung technisch erforderlichen Informationen verarbeitet.
Diese E-Mails sind für die Einrichtung, Sicherheit und Verwaltung des Benutzerkontos erforderlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Evitori verwendet die E-Mail-Adresse nicht für Newsletter oder Werbe-E-Mails.
13. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dienstleister oder andere Empfänger übermittelt, soweit dies für die Bereitstellung von Evitori erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt.
Hierzu können insbesondere die in dieser Datenschutzerklärung genannten Anbieter für Hosting, Datenbank, Authentifizierung, technische Infrastruktur und E-Mail-Versand gehören.
Vom Nutzer ausdrücklich geteilte Inhalte werden außerdem den verbundenen Nutzern entsprechend der gewählten Freigabeeinstellungen zugänglich gemacht.
14. Speicherdauer und Löschung des Kontos
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nutzer können ihr Evitori-Konto über die Einstellungen dauerhaft löschen. Dabei werden die mit dem Benutzerkonto verbundenen persönlichen Evitori-Daten gelöscht, soweit keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
Bestimmte Meldungs- oder Moderationsinformationen können, soweit dies zur Bearbeitung oder Dokumentation erforderlich und rechtlich zulässig ist, ohne unmittelbare Zuordnung zum gelöschten Benutzerkonto fortbestehen.
15. Sicherheit
Evitori setzt technische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust oder Veränderung zu schützen.
Hierzu gehören insbesondere Zugriffsbeschränkungen auf Datenbankebene, nutzerbezogene Zugriffsregeln sowie verschlüsselte Datenübertragung über HTTPS.
16. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen stehen betroffenen Personen insbesondere folgende Rechte zu:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruchsrecht nach Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung dieser Rechte genügt eine Nachricht an evitori@web.de.
17. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
18. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen von Evitori nicht statt.
19. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen von Evitori, eingesetzte Dienste oder gesetzliche Anforderungen ändern.
Stand: August 2026