Wer wir sind
Eveses Inc. (Wilmington, DE, USA) ist Verantwortlicher für personenbezogene Daten, die über diese Seite und die Eveses-API verarbeitet werden. EU-Vertreter: Eveses EU OÜ, Tallinn, Estland. Erreichbar unter [email protected] oder via Kontakt.
Was wir erheben
- Konto: E-Mail, gehashtes Passwort, optionaler Name, Sprachpräferenz, 2FA-Geheimnis falls aktiviert.
- Abrechnung: Wallet-Saldo, Transaktionen, Einzahlungen, Rückerstattungen. Kartendaten liegen bei Stripe — wir sehen nie PANs.
- Nutzung: Bestellungen (Land, Dienst, Modus, Preis), API-Keys (gehasht), Audit-Log sicherheitsrelevanter Aktionen.
- Technisch: IP, User-Agent, Zeitstempel, Request-IDs — zur Missbrauchsabwehr und Rate-Limitierung.
- Cookies / localStorage: vollständige Liste auf der Cookies-Seite.
Warum wir verarbeiten
- Vertragserfüllung (DSGVO Art. 6(1)(b)): Aktivierungen, Abrechnung, gekaufte SMS senden.
- Sicherheit & Betrug (berechtigte Interessen, Art. 6(1)(f)): Missbrauch blockieren, Rate-Limits, Audit-Trails.
- Compliance (rechtliche Verpflichtung, Art. 6(1)(c)): Steuerunterlagen, AML wo zutreffend.
- Kommunikation (Einwilligung, Art. 6(1)(a)): nur bei Opt-in für Produkt-Updates.
Wir verkaufen Ihre Daten nicht. Wir nutzen sie nicht, um KI-Modelle zu trainieren.
Wie lange wir speichern
- Konto & Bestellungen: für die Lebensdauer Ihres Kontos plus 12 Monate nach Löschung zur Streitbeilegung.
- Abrechnungsunterlagen: 7 Jahre (steuerrechtliche Anforderung in den meisten Jurisdiktionen).
- SMS-Inhalte: 30 Tage, dann dauerhaft gelöscht.
- Audit-Log: 13 Monate.
- Server-Logs: 30 Tage hot, dann aggregiert.
Ihre Rechte (DSGVO / CCPA)
- Auskunft — Kopie aller zu Ihnen gespeicherten Daten erhalten. Export verfügbar in Profil → Export.
- Berichtigung — Falsches in den Konto-Einstellungen korrigieren.
- Löschung — Konto löschen unter Security → Konto löschen. Steuerrechtliche Unterlagen werden für das gesetzliche Minimum aufbewahrt.
- Übertragbarkeit — Ihr Export ist JSON, maschinenlesbar.
- Widerspruch — Opt-out jeder nicht notwendigen Verarbeitung jederzeit.
- Beschwerde einreichen bei Ihrer Aufsichtsbehörde (z. B. Estnische AKI für EU-Nutzer).
Wir antworten auf verifizierte Anfragen innerhalb 30 Tagen, kostenlos.
Mit wem wir teilen
Nur Unterauftragsverarbeiter, aufgeführt in unserem AVV: AWS (Hosting), Stripe (Karten), Heleket (Krypto), Postmark (E-Mail), Cloudflare (CDN/WAF), selbst gehostetes Sentry (Fehler), Google Analytics und PostHog (Analyse) sowie unser eigener selbst gehosteter Support-Chat (USA) und Telemetrie-Collector (Kanada). Internationale Übermittlungen erfolgen über SCC oder einen Angemessenheitsbeschluss, je nach Fall.
Sicherheit
TLS 1.3 in Übertragung, bcrypt für Passwörter, gescopte API-Keys, optional 2FA, unveränderliches Audit-Log, Least-Privilege-IAM, vierteljährliche externe Penetrationstests. Vorfall-Meldung innerhalb 72 Stunden nach DSGVO Art. 33.
Kinder
Eveses ist nicht für unter 16-Jährige gedacht. Wir erheben wissentlich keine Daten von Kindern.
Änderungen
Wir mailen Kontoinhabern vor jeder wesentlichen Änderung und stellen das aktualisierte Datum oben ein. Frühere Versionen auf Anfrage.
Kontakt
Datenschutz: [email protected]
Datenschutzbeauftragter: [email protected]
Post: Eveses Inc., 1209 N Orange St, Wilmington, DE 19801, USA