Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden und auf welcher Rechtsgrundlage. Sie gilt ausschließlich für diese Website. Für die Verarbeitung in der Plattform PM Cockpit gilt eine gesonderte Datenschutzerklärung. Daten, die Kunden dort eigenverantwortlich einstellen, verarbeiten wir ausschließlich als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Evoltir GmbH, Kurfürstenstr. 1, 80801 München, vertreten durch den Geschäftsführer Ziga Babosek. E-Mail: info@evoltir.com, Telefon: +49 (0)89 20 500 85035.
Eingetragen im Handelsregister des Amtsgerichts München unter HRB 317286.
Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht (§ 38 BDSG, Art. 37 DSGVO). Für Fragen zum Datenschutz wenden Sie sich bitte an die Kontaktdaten in Ziffer 1.
(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder auf gesetzlicher Grundlage.
(2) Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) sowie lit. f (berechtigtes Interesse).
(3) Wichtiger Hinweis zur Rollenverteilung: Für Kundeninhalte und Projektdaten, die im Rahmen der Nutzung der Plattform im Auftrag eines Geschäftskunden verarbeitet werden, ist grundsätzlich der jeweilige Geschäftskunde datenschutzrechtlich verantwortlich. Diese Daten verarbeiten wir ausschließlich als Auftragsverarbeiter auf Grundlage eines gesonderten Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO. Die vorliegende Datenschutzerklärung betrifft die Verarbeitung, für die wir selbst Verantwortlicher sind (insbesondere den Betrieb unserer Website sowie die von uns in eigener Verantwortung verarbeiteten Vertrags-, Kontakt-, Konto- und Nutzungsdaten).
(4) Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
(5) Soweit wir personenbezogene Daten nicht unmittelbar bei Ihnen erheben, erhalten wir diese in der Regel von dem Unternehmen, für das Sie tätig sind, beispielsweise bei der Einrichtung Ihres Nutzerzugangs. Dies betrifft insbesondere Name, dienstliche Kontaktdaten und zugewiesene Nutzerrolle.
Bei jedem Aufruf erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Daten sind technisch erforderlich, um die Plattform anzuzeigen, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Plattform sowie in der Erkennung und Abwehr von Missbrauch. Die Logfiles werden nach 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern. Eine längere Speicherung erfolgt nur, soweit dies hierfür erforderlich und rechtlich zulässig ist.
Unsere Website wird über das Netzwerk der Cloudflare, Inc. ausgeliefert (siehe Ziffer 8); für die dabei verarbeiteten Verbindungsdaten gilt der vorstehende Absatz entsprechend. Die Schriftarten der Website werden lokal ausgeliefert; eine Verbindung zu Servern Dritter findet dabei nicht statt.
Wir setzen technisch notwendige Cookies und vergleichbare Technologien ein, die für den Betrieb der Plattform und die Authentifizierung (Anmeldung, Sitzungsverwaltung) erforderlich sind. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf ist bei unbedingt erforderlichen Technologien nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Soweit wir dabei als Verantwortlicher personenbezogene Daten verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der sicheren Bereitstellung der Plattform), soweit nicht eine andere Rechtsgrundlage einschlägig ist. Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung ein. Dies gilt auch für vergleichbare nicht notwendige Technologien, bei der Verarbeitung personenbezogener Daten ist hierfür grundsätzlich Art. 6 Abs. 1 lit. a DSGVO maßgeblich.
Reichweitenmessung auf unserer Website: Um zu verstehen, wie unsere Website genutzt wird, setzen wir Cloudflare Web Analytics der Cloudflare, Inc. ein. Beim Aufruf einer Seite werden dabei die aufgerufene Adresse, die verweisende Website, Browser- und Gerätetyp, das Land sowie Ladezeiten der Seite an Cloudflare übermittelt und ausschließlich zusammengefasst als Statistik ausgewertet. Cloudflare Web Analytics setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erkennt Sie nicht über mehrere Seitenaufrufe oder Besuche hinweg wieder; ein Nutzerprofil wird nicht erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in zusammengefasster Form auszuwerten und sie bedarfsgerecht zu verbessern.
Zur Nutzung der Plattform ist ein Nutzerkonto erforderlich. Die hierfür erforderlichen Angaben müssen bereitgestellt werden, andernfalls kann kein Nutzerkonto eingerichtet werden. Bei der Registrierung und Nutzung verarbeiten wir insbesondere Name, dienstliche E-Mail-Adresse, Zugangsdaten, Rolle und Nutzungsprotokolle. Soweit wir diese Daten in eigener Verantwortung verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der sicheren Einrichtung und Verwaltung der Nutzerzugänge sowie an der Bereitstellung der vertraglich vereinbarten Leistung für unsere Geschäftskunden). Soweit die Verarbeitung im Auftrag des Geschäftskunden erfolgt, ist dieser hierfür Verantwortlicher. Die von uns in eigener Verantwortung verarbeiteten Kontodaten werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert und danach gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten oder rechtmäßige Aufbewahrungsgründe entgegenstehen.
Wenn Sie uns per E-Mail, über die Formulare auf unserer Website (etwa Demo-Anfrage oder Download eines Leitfadens) oder über das Support-Portal kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage); soweit die Bearbeitung zur Durchführung eines Vertrags mit Ihnen als betroffener Person erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Transaktionale E-Mails (Einladungen, Benachrichtigungen) versenden wir über einen Dienstleister mit Sitz in der Europäischen Union (siehe Ziffer 8). Wir speichern diese Daten für bis zu drei Jahre nach Abschluss der Anfrage, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer rechtmäßiger Grund für eine längere Speicherung besteht.
Schutz der Website-Formulare vor Missbrauch: Zum Schutz vor Spam und automatisierten Anfragen setzen wir bei unseren Formularen Cloudflare Turnstile der Cloudflare, Inc. ein. Turnstile wird erst aktiv, wenn Sie ein Formular ausfüllen, und prüft dabei technische Merkmale Ihres Browsers und Ihre IP-Adresse, um zu erkennen, ob eine Anfrage von einem Menschen stammt; eine Rückfrage erscheint nur, wenn diese Prüfung nicht eindeutig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Postfächer vor Missbrauch.
Zur Anbahnung, Durchführung und Abrechnung unserer Verträge mit Geschäftskunden verarbeiten wir außerdem Daten der dortigen Ansprechpartner, insbesondere Name, geschäftliche Kontaktdaten, Funktion, vertragsbezogene Korrespondenz sowie erforderliche Rechnungs- und Zahlungsinformationen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Abwicklung der Geschäftsbeziehung), bei Verträgen unmittelbar mit natürlichen Personen Art. 6 Abs. 1 lit. b DSGVO und für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Handels- und steuerrechtlich relevante Unterlagen bewahren wir für die Dauer der gesetzlichen Fristen nach § 257 HGB und § 147 AO auf.
Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die angegebenen EU-Regionen bezeichnen die vorgesehenen primären Verarbeitungsstandorte. Mögliche Zugriffe aus Drittländern und Drittlandübermittlungen sind gesondert nach Ziffer 10 zu berücksichtigen:
Die Plattform bietet KI-gestützte Funktionen zur Auswertung und Entscheidungsunterstützung. Soweit hierbei Kundeninhalte verarbeitet werden, geschieht dies im Auftrag des jeweiligen Geschäftskunden nach Maßgabe des Vertrags zur Auftragsverarbeitung. Diese werden ausschließlich über innerhalb der Europäischen Union betriebene Modelle bereitgestellt. Kundendaten werden nicht zum Training von KI-Modellen verwendet.
Soweit eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfindet, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch nach Art. 21 Abs. 1 DSGVO einlegen.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Zur Geltendmachung Ihrer Rechte können Sie sich an die Kontaktdaten in Ziffer 1 wenden. Soweit wir personenbezogene Daten ausschließlich als Auftragsverarbeiter im Auftrag unserer Geschäftskunden verarbeiten, ist der jeweilige Geschäftskunde als datenschutzrechtlich Verantwortlicher für die Bearbeitung und Erfüllung von Betroffenenrechten zuständig. Betroffene Personen sollten sich daher mit entsprechenden Anfragen unmittelbar an den jeweiligen Geschäftskunden wenden. Wir unterstützen unsere Geschäftskunden bei der Erfüllung ihrer datenschutzrechtlichen Pflichten nach Maßgabe der gesetzlichen Vorschriften.
Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre Daten zu schützen, insbesondere Transportverschlüsselung (TLS), Verschlüsselung im Ruhezustand, rollenbasierte Zugriffskontrolle und mandantenstrenge Datentrennung.
Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung der Plattform oder aufgrund geänderter gesetzlicher Vorgaben kann es erforderlich werden, sie anzupassen. Die jeweils aktuelle Fassung ist auf dieser Website und auf der Plattform abrufbar.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Auskunft, Sperrung oder Löschung wenden Sie sich bitte direkt an uns. Für die Datenverarbeitung im Produkt Evoltir PM Cockpit selbst gilt der gesonderte Auftragsverarbeitungsvertrag (AVV/DPA).