1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
signundsinn GmbH
Jean-Paul-Richter-Str. 3
81369 München
Deutschland
E-Mail: info@eywora.com
Telefon: +49 (0)89 215 2710 99
2. Begriffe
Diese Erklärung verwendet die Begriffe der DSGVO (insb. Art. 4 DSGVO). „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung" umfasst jede Operation an personenbezogenen Daten (Erheben, Speichern, Nutzen, Übermitteln, Löschen etc.).
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): wenn Sie aktiv zugestimmt haben (z. B. beim Kontaktformular).
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): zur Erbringung unserer Plattform-Leistungen und vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): z. B. steuerrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): z. B. zur Sicherstellung des sicheren Betriebs unserer Website.
4. Hosting und Serverlogs
Diese Website wird in Deutschland gehostet. Bei jedem Aufruf werden technische Log-Daten erhoben, die für den sicheren und stabilen Betrieb erforderlich sind:
- IP-Adresse (gekürzt, nach 7 Tagen gelöscht)
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL und HTTP-Statuscode
- User-Agent (Browser, Betriebssystem)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
5. Kontakt und Formulare
Wenn Sie uns per Kontakt- oder Demo-Formular, per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, Telefonnummer, Unternehmen, Inhalt Ihrer Nachricht) zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) oder Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern Anfragen so lange, wie es zur Bearbeitung erforderlich ist, längstens bis zum Ende der gesetzlichen Aufbewahrungsfristen.
6. Cookies und Tracking
Diese Website setzt nur technisch notwendige Cookies (z. B. zur Speicherung Ihrer Theme-Auswahl). Es findet kein Tracking durch Drittanbieter statt, kein Cross-Site-Tracking, kein Re-Targeting.
Falls wir in Zukunft analytische Cookies einsetzen sollten, holen wir Ihre Einwilligung über ein Consent-Banner ein. Bis dahin: keine Einwilligung nötig, da nur essenzielle Speicherung.
7. Webanalyse
Wir nutzen keine externen Webanalyse-Dienste wie Google Analytics, Hotjar oder vergleichbare Tools. Wir betreiben optional ein selbst-gehostetes Matomo (anonymisierte IP, keine Cookies, keine Profilbildung). Sollte dies aktiv sein, weisen wir an dieser Stelle gesondert darauf hin.
8. Verarbeitung in der Eywora-Plattform
Als Kunde der Eywora-Plattform stellen Sie uns Produkt- und Katalogdaten zur Verfügung. Die Verarbeitung erfolgt ausschließlich in Ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
Eywora sammelt keine Kundendaten der Shop-Endkunden. Suchanfragen werden anonymisiert verarbeitet (keine User-IDs, keine IP-Speicherung in Analytics-Modulen). Analytics-Aggregate erfolgen ausschließlich auf Such-Ebene, nicht auf Personen-Ebene.
9. Auftragsverarbeitung
Soweit wir personenbezogene Daten unserer Kunden im Rahmen unserer Plattform-Leistungen verarbeiten, geschieht dies auf Basis eines Auftragsverarbeitungsvertrags. Den AVV-Standardtext finden Sie unter Auftragsverarbeitungsvertrag.
10. Datenübermittlung in Drittländer
Wir verarbeiten Daten ausschließlich auf Servern in Deutschland. Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet nicht statt.
Sollten wir in Einzelfällen Dienstleister einsetzen müssen, deren Verarbeitung außerhalb der EU stattfindet, geschieht dies nur auf Basis von EU-Standardvertragsklauseln (SCC) und mit zusätzlichen Schutzmaßnahmen.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist:
- Serverlogs: 7 Tage
- Kontaktanfragen: bis zur abgeschlossenen Bearbeitung, längstens 12 Monate
- Vertragsdaten: bis Ende der gesetzlichen Aufbewahrungspflichten (i. d. R. 10 Jahre)
- Newsletter-Anmeldungen: bis zur Abmeldung
12. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO)
- Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für die Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@eywora.com.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes Ihres gewöhnlichen Aufenthaltsorts oder die Aufsichtsbehörde an unserem Sitz: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
14. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Version ist mit Datum oben gekennzeichnet.