Datenschutzerklärung

1. Verantwortliche Stelle

Wi3e Digital UG (haftungsbeschränkt)
Friedrich-Ebert-Straße 55
42103 Wuppertal
contact@aevana.de

2. Hosting

Diese Anwendung wird bei einem Hosting-Anbieter mit Serverstandort in der Europäischen Union betrieben. Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Serverstandort: Nürnberg

3. Erhobene Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

Konto- und Familiendaten: Name und E-Mail-Adresse der organisierenden Person, Name und Geburtsdatum des Kindes, gewähltes Übergabedatum (Reveal-Datum), gekaufter Tarif, Rechnungs-/Zahlungsadresse (nur Deutschland).
Anmeldung mit Google oder Apple (freiwillig): Wenn Sie sich als organisierende Person mit Ihrem Google- oder Apple-Konto registrieren oder anmelden, erhalten wir vom jeweiligen Anbieter Ihren Namen, Ihre E-Mail-Adresse, die Angabe, ob der Anbieter diese E-Mail-Adresse bestätigt hat, und eine vom Anbieter vergebene Nutzerkennung. Bei Apple kann die E-Mail-Adresse eine von Apple erzeugte Weiterleitungsadresse ("E-Mail-Adresse verbergen") sein; den Namen übermittelt Apple nur bei der ersten Anmeldung. Wir speichern davon Name, E-Mail-Adresse, den Anbieter und die Nutzerkennung. Zugangs- oder Aktualisierungs-Token des Anbieters speichern wir nicht, und wir erhalten keinen Zugriff auf weitere Daten Ihres Google- oder Apple-Kontos. Ein so angelegtes Konto hat zunächst kein Passwort; Sie können in Ihrem Profil jederzeit eines festlegen.
Kostenloser Start: Um den kostenlosen Start auf einen je Konto und je Kind zu begrenzen, speichern wir am Konto einen Vermerk, dass ein kostenloser Start genutzt wurde, und, als nicht umkehrbaren, mit einem Schlüssel erzeugten Fingerabdruck (Hash) aus dem normalisierten Namen und dem Geburtsdatum des Kindes, eine Markierung an der Kapsel und in einer gesonderten, von der Kapsel unabhängigen Tabelle. Aus dem Fingerabdruck lassen sich Name und Geburtsdatum nicht zurücklesen.
Beitragende (Contributors): Name, Beziehung zum Kind und E-Mail-Adresse jeder eingeladenen Person sowie deren individuelle, zufällig generierte Einsende-E-Mail-Adresse. Nimmt eine beitragende Person die Einladung zur Web-Oberfläche an, wird zusätzlich ein Konto (E-Mail-Adresse, gehashtes Passwort) angelegt.
Vertrauensperson (freiwillig): Die organisierende Person kann je Kapsel eine Vertrauensperson benennen und gibt uns dafür deren Namen und E-Mail-Adresse an. Wir speichern diese Angaben, die Sprache für E-Mails und, ob die Person die Benennung angenommen hat. Wir senden ihr eine Einladung; weitere Nachrichten erhält sie erst, nachdem sie angenommen hat: bei der Übergabe der Kapsel, vor dem Ende des Zugangs nach der Übergabe, wenn die organisierende Person auf unsere regelmäßige Nachfrage nicht antwortet und wenn die empfangsberechtigte Person auf ihre Bestätigung wartet. Die Vertrauensperson kann die empfangsberechtigte Person an Stelle der organisierenden Person bestätigen und deren E-Mail-Adresse korrigieren, solange die empfangsberechtigte Person weder bestätigt ist noch ein Passwort festgelegt hat. Inhalte der Kapsel sieht die Vertrauensperson nicht.
Inhalte (Entries): Fotos, Sprachnachrichten und Textnachrichten/Bildunterschriften der Beitragenden, eingesendet entweder per E-Mail oder über die Web-Oberfläche für Beitragende mit Konto. Fotos werden bei der Verarbeitung automatisch anhand ihrer EXIF-Ausrichtung gedreht; sämtliche EXIF-Metadaten (einschließlich etwaiger GPS-Standortdaten) werden dabei entfernt. Audiodateien werden in ein einheitliches Format umgewandelt. Über die Web-Oberfläche begonnene, aber nicht abgesendete Entwürfe werden automatisch 90 Tage nach dem letzten Speichern gelöscht; eine beitragende Person mit Konto erinnern wir 7 Tage vorher per E-Mail. Beiträge, die wegen einer erreichten Grenze (kostenloser Start oder Speicherlimit) zurückgehalten werden, werden bis zu ihrer Übernahme oder der Löschung der Kapsel auf dieselbe Weise gespeichert.
Zweite Kopie von Fotos und Sprachnachrichten: Von den hochgeladenen Fotos und Sprachnachrichten (Originale und Anzeigekopien) wird eine zweite Kopie in einem gesonderten Speicher-Bucket mit eigenen Zugangsdaten beim selben Speicheranbieter (Hetzner) in der EU/im EWR gespeichert (Ziffer 7).
Rohe eingehende E-Mails: per E-Mail eingehende Nachrichten werden befristet im Originalformat gespeichert, damit eine fehlgeschlagene Verarbeitung wiederholt werden kann (siehe Ziffer 6). Sie werden verschlüsselt gespeichert; ihr Inhalt ist für unser Team in unserer Verwaltungsoberfläche nicht einsehbar.
Zugangsdaten der empfangsberechtigten Person: Kontakt-E-Mail-Adresse und Passwort (gehasht) der empfangsberechtigten Person (des Kindes bzw. ihrer gesetzlichen Vertretung) für den Zugriff auf die versiegelte Zeitkapsel nach der Übergabe. Da eine Übergabe durch vorzeitige Beendigung ("Early Exit") auch vor dem 18. Geburtstag des Kindes erfolgen kann, kann die empfangsberechtigte Person zu diesem Zeitpunkt noch minderjährig sein; der erste Zugriff wird deshalb in jedem Fall erst nach ausdrücklicher Bestätigung durch die organisierende Person oder an deren Stelle durch die von ihr benannte Vertrauensperson oder unseren Support freigeschaltet (siehe § 3 AGB).
Zahlungs-, Bestell- und Rechnungsdaten: Bestellungen (Tarif, Zusatzoptionen, zusätzliche Übergabejahre, Upgrades), Zahlungsstatus und Zahlungsreferenzen, das verwendete Zahlungsmittel, Erstattungen und Rückbuchungen, Rechnungen und Rechnungskorrekturen mit Name und Rechnungsadresse der kaufenden Person sowie die beim Bestellvorgang abgegebenen Bestätigungen (AGB, Datenschutzerklärung, Widerrufsbelehrung, Wunsch nach sofortigem Beginn) mit Zeitpunkt und Version des Textes. Zahlungen werden über unseren Zahlungsdienstleister Mollie abgewickelt (Ziffer 7); Karten- oder PayPal-Zugangsdaten speichern wir nicht.
Geschenkgutscheine: Beim Kauf eines Gutscheins, auch ohne Konto, verarbeiten wir Name, Rechnungsadresse und E-Mail-Adresse der kaufenden Person, die optionale Geschenknachricht, den Gutscheincode, sein Guthaben und seine Einlösungen. Der einlösenden Person werden die Daten der kaufenden Person nicht angezeigt und umgekehrt.
Aktionscodes: Lösen Sie bei einer Bestellung einen Aktionscode ein, speichern wir, welcher Code für welche Bestellung der Familie mit welchem Nachlass genutzt wurde, die Zahlungsreferenz, den Status der Einlösung (reserviert, eingelöst, freigegeben) und die Zeitpunkte. Code, Bezeichnung der Aktion und Nachlass erscheinen außerdem in der Bestellung und auf der Rechnung.
Support-Anfragen: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das Thema und Ihre Nachricht; bei angemeldeten organisierenden Personen ergänzen wir die betroffene Kapsel, ihren Status, die letzte Bestellung, die Sprache und die App-Version, um Ihnen helfen zu können.
Nutzungs-/Protokolldaten: Server-Logs sowie ein Audit-Protokoll sicherheitsrelevanter Kontoaktionen (z. B. Löschung einer Familie, Erstattung, Zahlungsstreitigkeit, Bestätigung der empfangsberechtigten Person).
Funnel-Daten ohne Cookies: siehe Ziffer 10.
Analyse-Daten: siehe Ziffer 10 (nur mit Einwilligung).

4. Zweck der Verarbeitung

Wir verarbeiten diese Daten, um: den Vertrag über die digitale Zeitkapsel zu erfüllen (Kontoführung, kostenloser Start, Entgegennahme und Aufbereitung der Beiträge, Verwaltung der Beitragenden, Übergabe der Kapsel zum gewählten Termin oder bei vorzeitiger Beendigung durch die organisierende Person, Exporte und Abschalt-Exporte); die Registrierung und Anmeldung zu ermöglichen, auf Wunsch auch mit Google oder Apple, einschließlich der Zuordnung zu einem bestehenden Konto mit derselben vom Anbieter bestätigten E-Mail-Adresse, um doppelte Konten zu vermeiden, sowie der Verbindung eines Google- oder Apple-Kontos mit Ihrem Konto in Ihrem Profil, auch wenn dieses eine andere E-Mail-Adresse verwendet (dabei speichern wir nur den Anbieter und die Nutzerkennung); die von der organisierenden Person benannte Vertrauensperson zu benachrichtigen und ihr die Bestätigung der empfangsberechtigten Person zu ermöglichen; Einmalzahlungen, Erstattungen und Zahlungsstreitigkeiten über Mollie abzuwickeln; Rechnungen und Rechnungskorrekturen auszustellen und gesetzlich vorgeschriebene Buchhaltungsunterlagen aufzubewahren; Geschenkgutscheine zu verkaufen und einzulösen; Aktionscodes zu prüfen, einzulösen und deren Nutzungsgrenzen einzuhalten; Support-Anfragen zu beantworten; den Zugang zur Zeitkapsel für die empfangsberechtigte Person zu sichern (Passwort-Login, Bestätigung durch die organisierende Person, die Vertrauensperson oder unseren Support); den Dienst technisch sicher und funktionsfähig zu betreiben (Missbrauchs- und Ratenbegrenzung der Einsende-Adressen, Gutscheincodes und Aktionscodes; eine zweite Kopie von Fotos und Sprachnachrichten zur Wiederherstellung im Notfall); zu verstehen, wie unser Angebot genutzt wird, ohne Sie zu identifizieren (Funnel-Daten); sowie – ausschließlich bei erteilter Einwilligung – die Nutzung des Dienstes pseudonymisiert auszuwerten (Ziffer 10).

5. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kontoführung, Beitragsverarbeitung, Übergabe der Kapsel, Zahlungsabwicklung, Geschenkgutscheine, die Einlösung von Aktionscodes, vertragsbezogene Support-Anfragen und den Zugang der empfangsberechtigten Person.
Art. 6 Abs. 1 lit. b DSGVO auch für die Registrierung und Anmeldung mit Google oder Apple. Diese Anmeldung ist freiwillig und wird von Ihnen selbst gewählt; die Registrierung und Anmeldung mit E-Mail-Adresse und Passwort bleibt jederzeit möglich.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die handels-/steuerrechtlich vorgeschriebene Aufbewahrung von Bestell- und Rechnungsdaten (§ 257 HGB, § 147 AO).
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Missbrauchsschutz/Ratenbegrenzung der Einsende-Adressen, Gutscheincodes und Aktionscodes, für die Begrenzung auf einen kostenlosen Start, für die zweite Kopie von Fotos und Sprachnachrichten (Schutz vor Verlust), für die befristete, verschlüsselte Speicherung roher E-Mail-Nachrichten zur Wiederholung einer fehlgeschlagenen Verarbeitung, für die Funnel-Daten ohne Cookies und für sonstige Support-Anfragen.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse-/Tracking-Daten gemäß Ziffer 10; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Art. 8 DSGVO: Ist die empfangsberechtigte Person zum Zeitpunkt der Übergabe noch minderjährig (z. B. bei vorzeitiger Beendigung durch die organisierende Person), wird deren Zugang erst nach Bestätigung durch die organisierende Person (in aller Regel ein Elternteil bzw. die gesetzliche Vertretung) oder an deren Stelle durch die von ihr benannte Vertrauensperson oder unseren Support freigeschaltet.

6. Speicherdauer

Konto-, Familien- und Inhaltsdaten (Entries, Anhänge, Beitragende) werden gespeichert, solange die Familie besteht, und bei einer von der organisierenden Person veranlassten Löschung der Familie unmittelbar entfernt (Recht auf Löschung, siehe Ziffer 8). Ein Protokolleintrag über die Löschung selbst (u. a. Kennnummer der Familie und der auslösenden Person, Anzahl gelöschter Beiträge und Anhänge sowie ggf. Zahlungsreferenzen) wird zu Nachweis- und Sicherheitszwecken in unserem Audit-Protokoll aufbewahrt. Das Audit-Protokoll hält auch steuerrelevante Vorgänge fest (z. B. Erstattungen, Einwilligungen, Rechnungen) sowie Änderungen an Inhalten: dass eine Bildunterschrift bearbeitet oder ein Beitrag gelöscht wurde (ohne den Text der Bildunterschrift), die Bezeichnungen von Meilensteinen sowie die Gründe, aus denen die organisierende Person einen Beitrag unserem Team zur Prüfung vorgelegt hat, und unsere Antwort darauf. Diese inhaltlichen Angaben werden verschlüsselt gespeichert. Bei einer Löschung der Familie entfernen wir aus allen Protokolleinträgen der Familie die personenbezogenen Angaben (Namen, E-Mail-Adressen, Bildunterschriften, Bezeichnungen, Notizen und Speicherpfade); erhalten bleiben nur Kennnummern (auch Zahlungsreferenzen), Anzahlen, Datumsangaben sowie Art und Status des Vorgangs. Ebenso entfernen wir bei der Löschung eines Kontos diese Angaben aus den Protokolleinträgen zum Konto selbst (z. B. Änderung der E-Mail-Adresse, Wiederherstellung durch unser Team, Hinzufügen oder Entfernen eines Passkeys). Die Einträge des Audit-Protokolls werden nach 10 Jahren automatisiert gelöscht.
Die Verknüpfung mit Google oder Apple (Anbieter und Nutzerkennung) wird gelöscht, wenn Sie die Verbindung in Ihrem Profil trennen, spätestens aber wie die übrigen Kontodaten zusammen mit Ihrem Konto. Zugangs- oder Aktualisierungs-Token des Anbieters speichern wir nicht.
Kostenloser Start: Wird kein Tarif gekauft, ist die Kapsel nach den 30 Tagen des kostenlosen Starts für weitere 30 Tage schreibgeschützt und wird danach endgültig gelöscht. Der Vermerk am Konto, dass ein kostenloser Start genutzt wurde, bleibt bestehen, solange das Konto besteht. Der mit einem Schlüssel erzeugte Fingerabdruck aus Name und Geburtsdatum des Kindes wird 24 Monate ab Beginn des kostenlosen Starts aufbewahrt, auch wenn die Kapsel zwischenzeitlich gelöscht wurde, um einen zweiten kostenlosen Start für dasselbe Kind zu verhindern, und danach gelöscht.
Übergebene Kapseln: Die empfangsberechtigte Person hat ab der Übergabe 365 Tage Zugang; wird sie erst nach der Übergabe bestätigt, beginnen die 365 Tage mit der Bestätigung, enden jedoch spätestens 730 Tage nach der Übergabe. Danach werden die Kapsel und alle Inhalte, einschließlich Exportdateien, endgültig gelöscht. Erinnerungen werden 60, 30 und 7 Tage vorher versandt. Ist die empfangsberechtigte Person bei Ablauf des Zugangs noch nicht bestätigt, wird der Zugang einmalig um weitere 365 Tage verlängert; ist sie auch danach nicht bestätigt, wird die Kapsel nicht automatisch gelöscht.
Vertrauensperson: Name und E-Mail-Adresse der Vertrauensperson werden gelöscht, wenn sie die Benennung ablehnt oder beendet, wenn die organisierende Person sie entfernt oder eine andere Person benennt, und spätestens mit der Löschung der Familie.
Erstattete Kapseln und Kapseln, bei denen eine Zahlungsstreitigkeit verloren ging, werden geschlossen (schreibgeschützt) und nach 90 Tagen endgültig gelöscht; Erinnerungen werden 14 und 3 Tage vorher versandt.
Einstellung des Dienstes: Etwa 90 Tage vor einer geplanten Einstellung erhält jede Familie einen vollständigen Export; 7 Tage vor der Einstellung nehmen die Kapseln keine neuen Beiträge mehr an, und jede Familie, deren Inhalte sich seit dem ersten Export geändert haben, erhält einen letzten, aktualisierten Export; nach der Einstellung werden alle Daten gelöscht, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen (siehe unten).
Über die Web-Oberfläche begonnene, nicht abgesendete Entwürfe werden 90 Tage nach dem letzten Speichern automatisiert gelöscht; rohe eingehende E-Mail-Nachrichten werden standardmäßig frühestens nach 7 Tagen automatisiert bereinigt, eine erfolgreich verarbeitete Nachricht erst, wenn die daraus entstandenen Beiträge gesichert gespeichert sind.
Bestell-, Rechnungs- und Rechnungskorrektur-Daten, einschließlich der Käuferdaten von Geschenkgutscheinen, werden abweichend von einer Löschung der Familie für 10 Jahre aufbewahrt, da uns § 257 HGB / § 147 AO hierzu verpflichten (Art. 17 Abs. 3 lit. b DSGVO); danach werden sie automatisiert gelöscht. Bei Geschenkgutscheinen beginnt diese Frist für die Käuferdaten beim Gutschein selbst erst, wenn er vollständig eingelöst, gesperrt oder abgelaufen ist; die Rechnung folgt ihrer eigenen Frist. Wird ein Gutscheinkauf nicht bezahlt (abgebrochene oder fehlgeschlagene Zahlung, kein Gutschein und keine Bestellung), entsteht keine Aufbewahrungspflicht: Name, Adresse, E-Mail-Adresse und Geschenknachricht werden dann 30 Tage nach dem Kaufversuch automatisiert gelöscht. Eine aufbewahrte Rechnung ist nicht mehr mit der gelöschten Kapsel verknüpft.
Aktionscodes: Die Einlösung eines Aktionscodes wird gespeichert, solange die Familie besteht. Bei der Löschung der Familie wird ihre Verknüpfung mit der Familie, der organisierenden Person, der Bestellung und der Zahlung entfernt; übrig bleiben nur Code, Nachlass, Status und Zeitpunkte ohne Bezug zu einer Person, damit die Zahl der Einlösungen eines Codes und die Abrechnung stimmen. Code und Nachlass auf der Rechnung werden mit der Rechnung aufbewahrt (siehe oben).
Support-Anfragen werden gespeichert, solange sie offen sind, und 12 Monate nach Abschluss der Anfrage; danach werden sie gelöscht oder anonymisiert. Offene Anfragen werden nicht gelöscht.
Funnel-Ereignisse (Ziffer 10) werden 25 Monate gespeichert und danach gelöscht.
Die zweite Kopie von Fotos und Sprachnachrichten (Ziffer 7) wird bei der Löschung der Familie zusammen mit der Kapsel sowie bei der Löschung eines einzelnen Beitrags gelöscht. Sie dient ausschließlich der Wiederherstellung im Notfall.
Wir erstellen täglich eine Sicherungskopie der Datenbank (Konto-, Familien- und Abrechnungsdaten) bei Hetzner, getrennt vom primären Speicherkonto; diese Sicherungskopien werden gestaffelt für bis zu rund zweieinhalb Jahre vorgehalten, bevor sie automatisch gelöscht werden, und dienen ausschließlich der Wiederherstellung im Notfall. Hochgeladene Fotos und Audiodateien sind davon nicht umfasst; für sie führen wir die oben beschriebene zweite Kopie. Bereits gelöschte Datenbankinhalte können daher bis zum Ablauf dieser Frist noch in einer Sicherungskopie enthalten sein.

7. Empfangende Stellen und Auftragsverarbeitung

Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen): Hosting des Anwendungsservers (Serverstandort Nürnberg), Objektspeicher (Object Storage) für Fotos und Audiodateien sowie für Exportdateien, das separate Konto für unsere Datenbank-Sicherungskopien und die zweite Kopie von Fotos und Sprachnachrichten (Originale und Anzeigekopien) in einem gesonderten Speicher-Bucket mit eigenen Zugangsdaten, getrennt vom primären Speicher — jeweils in einem EU-Rechenzentrum von Hetzner.
Mollie (Zahlungsdienstleister): Abwicklung von Zahlungen per Karte, PayPal, Apple Pay und Google Pay sowie von Erstattungen und Rückbuchungen; Mollie erhält dafür die erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsadresse, Betrag, von Ihnen bei Mollie eingegebene Zahlungsdaten).
smtp2go (Versand transaktionaler E-Mails, z. B. Einladungen an Beitragende, Rechnungen, Zustellbenachrichtigungen und Erinnerungen): Mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt ausschließlich innerhalb der EU.
ERPNext (Buchhaltungssystem für Rechnungen und Rechnungskorrekturen): von uns selbst betrieben, EU-basiert; es erhält die Daten der Rechnungen und Rechnungskorrekturen (Name und Rechnungsadresse der kaufenden Person, Beträge, Zahlungsstatus).
PostHog (Nutzungsanalyse, gehostet in der EU): nur mit Ihrer Einwilligung (Ziffer 10). Für die dort beschriebenen Funnel-Daten wird PostHog nicht verwendet.
Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA) und Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Muttergesellschaft Apple Inc., USA): nur wenn Sie "Mit Google fortfahren" oder "Mit Apple fortfahren" wählen oder in Ihrem Profil ein Google- oder Apple-Konto mit Ihrem Konto verbinden. Sie werden dann zur Anmeldeseite des Anbieters weitergeleitet, der seinen Anmeldedienst in eigener Verantwortung nach seinen eigenen Datenschutzbestimmungen betreibt (Google, Apple). Dabei können Daten in die USA übermittelt werden; der Anbieter stützt diese Übermittlung auf seine eigenen Garantien. An uns übermittelt der Anbieter nur die in Ziffer 3 genannten Daten.
Tritt ein technischer Fehler auf, kann eine kurze technische Fehlerbeschreibung (betroffene Komponente, Fehlermeldung, Datei/Zeile, gekürzter Stacktrace) an einen von uns betriebenen internen Fehlermeldedienst übermittelt werden; diese kann im Einzelfall unbeabsichtigt personenbezogene Daten enthalten, sofern diese Teil der Fehlermeldung sind.

Über die vorstehend genannten Stellen hinaus geben wir Ihre Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind.

8. Rechte der betroffenen Person

Ihnen stehen nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21) zu. Als organisierende Person können Sie einen vollständigen Export Ihrer Familiendaten (alle Beiträge samt Metadaten) sowie die endgültige Löschung Ihrer Familie selbständig über die Familieneinstellungen veranlassen. Die Verbindung zu Google oder Apple können Sie in Ihrem Profil trennen, sofern Sie ein Passwort festgelegt oder eine andere Anmeldemöglichkeit verbunden haben; spätestens endet sie mit der Löschung Ihres Kontos über Ihr Profil; die Berechtigung für aevana können Sie zusätzlich in den Einstellungen Ihres Google- bzw. Apple-Kontos entfernen. Für alle weiteren Anliegen wenden Sie sich an contact@aevana.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

10. Cookies, Funnel-Daten und Analyse-Tools

Wir setzen technisch notwendige Cookies ein (z. B. Sitzungs-Cookie, CSRF-Schutz, Spracheinstellung). Für optionale, datenschutzfreundliche Reichweitenanalyse (PostHog, gehostet in der EU) setzen wir zusätzlich ein Cookie (posthog_consent), das Ihre Entscheidung im Cookie-Banner speichert. Die Analyse wird ausschließlich aktiviert, wenn Sie aktiv zustimmen ("Alle akzeptieren"); ohne Ihre Einwilligung findet keine Datenübermittlung an PostHog statt. Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Unabhängig davon zählen wir einige Schritte unseres Angebots in unserer eigenen Datenbank, ohne Cookies und ohne dass etwas auf Ihrem Endgerät gespeichert wird: Aufrufe der Startseite (ohne jede Kennung), Registrierung, Anlegen einer Kapsel, Beginn und Abschluss eines Kaufs sowie den ersten Beitrag, jeweils mit Datum und Uhrzeit und, soweit relevant, Tarif und Preis. Wir speichern weder Ihre IP-Adresse noch Browserangaben, Referrer oder Kampagnendaten. Ereignisse werden höchstens mit Ihrem Konto oder Ihrer Kapsel verknüpft; werden diese gelöscht, wird die Verknüpfung entfernt, und die Ereignisse bleiben nur als anonyme Zahlen erhalten. Die Ereignisse enthalten keine personenbezogenen Daten und werden nach 25 Monaten gelöscht. Da keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, ist hierfür keine Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, unser Angebot zu verstehen und zu verbessern).

11. Empfangsberechtigte Person nach der Übergabe

Mit der Übergabe erhält die empfangsberechtigte Person Zugang zur Kapsel und hat ab diesem Zeitpunkt eigene Rechte als betroffene Person nach Ziffer 8. Ist sie volljährig, kann sie sich unter contact@aevana.de an uns wenden, um Auskunft über ihre Daten und eine Kopie zu erhalten, sie berichtigen oder löschen zu lassen; wir prüfen jede Anfrage unter Berücksichtigung der Rechte der beitragenden Personen, deren Beiträge Teil der Kapsel sind. Nach Ablauf der Zugangsdauer wird die Kapsel nach Maßgabe von Ziffer 6 gelöscht; der Export ist die einzige Möglichkeit, eine Kopie zu behalten.