Datenschutzerklärung

⚠️ TODO vor Live-Schaltung: Diese Datenschutzerklärung ist ein seriöser Entwurf, ersetzt aber keine anwaltliche Prüfung. Vor öffentlicher Veröffentlichung von einem auf IT- und DSGVO-Recht spezialisierten Rechtsanwalt prüfen lassen, eingeklammerte Platzhalter ersetzen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

José C. Martin Lache Schirmerstr. 7 50823 Köln Deutschland

E-Mail: [email protected] Telefon: +49 15565029989

Tätig unter der Marke Zevolo. Vollständige Kontaktdaten siehe Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage (Art. 6 Abs. 1 DSGVO) die Verarbeitung gestattet.

3. Hosting

Diese Website wird gehostet bei:

Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland

Standort des Servers: Falkenstein, Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. Erhebung und Speicherung beim Besuch der Website

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an unseren Webserver gesendet:

IP-Adresse (gekürzt gespeichert)
Datum und Uhrzeit der Anfrage
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus / HTTP-Statuscode
Übertragene Datenmenge
Referrer-URL
Browser, Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware

Diese Daten werden in den Server-Logs für die Dauer von maximal sieben Tagen gespeichert und danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und stabilem Betrieb).

5. Cookies und Reichweitenmessung

Diese Website verwendet keine Cookies und kein clientseitiges Tracking. Es laufen kein Google Analytics, kein Facebook Pixel, kein TikTok Pixel, kein Hotjar, kein Werbenetzwerk und keine Drittanbieter-Skripte.

Zur Erkennung technischer Probleme und zur Sicherheit (Schutz vor Brute-Force, DDoS) wertet unser Webserver ausschließlich serverseitig die Standard-Logdaten aus (siehe Abschnitt 4). Diese verlassen unseren Server nicht und werden nicht zu personalisierter Profilbildung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Sollte zu einem späteren Zeitpunkt ein cookieloses, EU-gehostetes Reichweitenmessungs-Tool aktiviert werden (z. B. Plausible Analytics oder GoatCounter), aktualisieren wir diesen Abschnitt vor Inbetriebnahme.

6. Schriften / Fonts

Diese Website nutzt selbst gehostete Schriftarten der Familie IBM Plex Sans. Es findet keine Verbindung zu Google Fonts oder einem anderen Dritt-CDN statt. Der Schriften-Bezug von Google Fonts wurde durch Urteil des LG München I (3. Februar 2022, Az. 20 O 17493/20) ohne ausdrückliche Einwilligung als rechtswidrig eingestuft — wir vermeiden ihn vollständig.

7. Kontaktformular und E-Mail-Kontakt

Bei Kontaktaufnahme über das Formular oder per E-Mail werden Ihre Angaben (Name, Firma, Telefonnummer, E-Mail-Adresse, Anliegen) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO. Daten werden gelöscht, sobald der Zweck der Bearbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Zevolo Service (für Kunden des Produkts)

Sobald Sie als Handwerksbetrieb Zevolo nutzen, sind Sie der Verantwortliche im Sinne der DSGVO gegenüber Ihren Endkunden. Wir sind in dieser Konstellation Auftragsverarbeiter nach Art. 28 DSGVO. Wir stellen Ihnen einen unterschriebenen AVV zur Verfügung.

Verarbeitete Datenkategorien (im Auftrag unserer Kunden):

Telefonnummer des Endkunden (gehasht für Logs, im Klartext nur für die jeweils aktive Konversation)
Name, Adresse, Beschreibung des Anliegens, optional Foto
Zeitstempel und Statusverläufe
Klassifizierung als Notfall (technische Ableitung aus Stichworten)

Speicherort: Hetzner Cloud, Falkenstein, Deutschland. Aufbewahrungsdauer: 12 Monate aktive Daten, danach Anonymisierung. Audit-Log gemäß Art. 30 DSGVO bleibt mit gehashter Telefonnummer langfristig erhalten.

9. Auftragsverarbeiter und Drittanbieter

Im Rahmen der Verarbeitung greifen wir auf folgende Auftragsverarbeiter zurück. Mit allen besteht ein AVV nach Art. 28 DSGVO:

Hetzner Online GmbH (Hosting, Datenbank, Backup) — Falkenstein, Deutschland
Meta Platforms Ireland Ltd. (WhatsApp Cloud API für eingehende Konversationen) — EU-Standardvertragsklauseln
Anthropic PBC (KI-gestützte Strukturierung der Anfrage; Opt-out für Modell-Training aktiv) — EU-Standardvertragsklauseln
sipgate GmbH (SIP-Telefonie, Anrufweiterleitung) — Düsseldorf, Deutschland
[E-Mail-Versand: Resend / Postmark] (transaktionale E-Mails an Betriebsinhaber) — TODO finalisieren
[Push-Benachrichtigung: Pushover / ntfy] — TODO finalisieren

10. Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4, 40213 Düsseldorf Telefon: 0211 / 38424 - 0 https://www.ldi.nrw.de

11. Datensicherheit

Wir verwenden TLS-Verschlüsselung für alle Verbindungen. WhatsApp-Tokens werden mit Fernet (AES-128 + HMAC) verschlüsselt in der Datenbank gespeichert. Telefonnummern werden in Logs ausschließlich als HMAC-SHA256-Hash mit kunden-spezifischem Salt gespeichert.

12. Aktualität dieser Erklärung

Stand dieser Datenschutzerklärung: April 2026. Wir behalten uns vor, sie bei Änderungen unserer Verarbeitungsprozesse anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.