Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Ramez Algafaar, öffentlich auftretend als EVORAM Technology (in Gründung), Rösselmühlgasse 13, 8020 Graz, Österreich.
E-Mail: office@evoram.at

Ein Datenschutzbeauftragter ist nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Das Wichtigste in Kürze

• Diese Website verwendet keine Cookies, keine Analyse- oder Werbedienste, keine Social-Media-Plugins und keine von fremden Servern geladenen Schriftarten oder Skripte. Es werden keine Daten im Browser gespeichert (kein Local Storage, kein Session Storage).
• Wir verarbeiten personenbezogene Daten nur in drei Fällen: beim Aufruf der Website (technische Zugriffsdaten), wenn Sie uns über das Kontaktformular oder per E-Mail schreiben und wenn Sie sich in die Warteliste für EVORAM Cleaning eintragen.
• Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
• Einzelne Dienstleister haben ihren Sitz in den USA (Abschnitt 7).

3. Aufruf der Website, Hosting und Server-Protokolle

Daten: Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), übertragene Datenmenge, Statuscode, Browser- und Betriebssystemangaben. Die Verarbeitung ist erforderlich, um die Seiten auszuliefern und die Website sicher und stabil zu betreiben.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter: Für den Betrieb ist Vercel Inc. (USA) vorgesehen. Die serverseitigen Funktionen dieser Website (Kontaktformular, Warteliste) sind für die Region Frankfurt am Main konfiguriert. Statische Inhalte werden über das weltweite Netz des Anbieters ausgeliefert; dabei können IP-Adresse und technische Anfragedaten am jeweils nächstgelegenen Standort, auch außerhalb der EU, verarbeitet werden. Nach den Angaben des Anbieters kann dieser Daten auch in den USA und anderen Ländern verarbeiten, in denen er oder seine Dienstleister tätig sind (siehe Abschnitt 7). Soweit der Anbieter bestimmte Daten, etwa zu Abrechnung und Sicherheit, in eigener Verantwortung verarbeitet, gilt seine eigene Datenschutzerklärung.

Eigene Protokolle: Die Anwendung selbst protokolliert nur kurze technische Fehlercodes, keine Namen, keine E-Mail-Adressen, keine Nachrichten und keine IP-Adressen. Die Speicherdauer der Zugriffsprotokolle beim Hosting-Anbieter richtet sich nach dessen Vorgaben und den für unser Konto gewählten Einstellungen.

4. Kontaktaufnahme (Kontaktformular und E-Mail)

Daten und Zweck: Wenn Sie das Kontaktformular nutzen oder uns eine E-Mail senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den optionalen Betreff und Ihre Nachricht sowie alle Angaben, die Sie selbst machen. Wir verwenden sie ausschließlich, um Ihre Anfrage zu beantworten. Eine Anmeldung zu Newslettern oder zur Warteliste erfolgt dadurch nicht, und die Angaben werden nicht für Werbung verwendet.

Rechtsgrundlage: Ihre Anfrage dient häufig der Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Technischer Ablauf: Das Formular überträgt Ihre Angaben verschlüsselt (TLS) an den Server dieser Website. Dieser sendet sie sofort per E-Mail an unser Postfach office@evoram.at und speichert die Nachricht nicht in einer Datenbank. Die Angaben werden nicht mit Daten der Warteliste verknüpft. Zur Abwehr von Missbrauch (Spam, Massenabsendungen) zählt der Server die Absendungen mit einer pseudonymisierten Kennung; diese wird aus Ihrer IP-Adresse bzw. E-Mail-Adresse mit einem geheimen Schlüssel berechnet und enthält weder die Adresse selbst noch Inhalte (siehe Abschnitt 6). Ihre IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher verarbeitet.

Empfänger: Das Postfach office@evoram.at wird über den E-Mail-Dienst PrivateEmail von Namecheap, Inc. (USA) betrieben (Versand über den Server mail.privateemail.com mit verschlüsselter Verbindung). Dort liegt die eingehende Nachricht im Postfach; der Anbieter kann Verbindungs- und Versandprotokolle führen. Namecheap handelt als Auftragsverarbeiter (siehe Abschnitt 7).

Speicherdauer: Kontaktanfragen und der zugehörige E-Mail-Verkehr bewahren wir 12 Monate nach der letzten Korrespondenz auf, um Rückfragen beantworten zu können. Danach löschen wir sie, es sei denn, eine rechtliche Verpflichtung (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten für geschäftliche Korrespondenz) oder ein berechtigter Ausnahmefall (z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) erfordert eine längere Aufbewahrung. Die Nachrichten liegen als E-Mails in unserem Postfach; dort findet keine automatische Löschung statt. Wir prüfen das Postfach regelmäßig und löschen abgelaufene Nachrichten manuell. Auf Ihren Wunsch löschen wir Ihre Nachricht auch früher (siehe Abschnitt 10).

Erforderlichkeit: Name, E-Mail-Adresse und Nachricht sind erforderlich, damit wir antworten können; ohne diese Angaben ist eine Nutzung des Formulars nicht möglich. Sie können uns stattdessen auch ohne Formular unter office@evoram.at schreiben.

5. Warteliste für EVORAM Cleaning

Zweck: Wir führen eine Warteliste, um Interessierte über den Start von EVORAM Cleaning zu informieren und die Vergabe der Einführungskonditionen („Founding 50“) vorzubereiten. Die Anmeldung ist freiwillig, kostenlos und unverbindlich. Sie begründet kein Abonnement, keine Zahlungspflicht und keinen Anspruch auf einen Founding-50-Platz.

Daten: Pflichtangaben sind der Firmenname, die geschäftliche E-Mail-Adresse und Ihre Einwilligung. Freiwillig können Sie den Namen der Ansprechperson und das Land (Österreich oder Deutschland) angeben. Zusätzlich speichern wir Zeitpunkt und Version Ihrer Einwilligung, den Status der Anmeldung (unbestätigt, bestätigt, in Prüfung, Founding-50 bestätigt), Zeitpunkte von Bestätigung und Mailversand, den Zustellstatus der beiden Nachrichten (von unserem Mailserver angenommen oder fehlgeschlagen, mit einem kurzen Fehlercode, ohne Nachrichteninhalt), nur als Hashwerte die Bestätigungs- und Abmelde-Token sowie einen aus dem Firmennamen gebildeten normalisierten Vergleichswert (ohne Rechtsform und Satzzeichen), damit pro Unternehmen höchstens ein Einführungsplatz vergeben wird.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch Setzen des nicht vorausgewählten Kästchens. Informationen über den Produktstart können Werbecharakter haben; elektronische Post zu Werbezwecken senden wir nur mit Ihrer Einwilligung (§ 174 TKG 2021). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Ablauf (Double-Opt-In): Nach dem Absenden erhalten Sie von office@evoram.at eine E-Mail mit einem persönlichen Bestätigungslink (48 Stunden gültig, einmal verwendbar). Erst nach Ihrer Bestätigung gilt die Anmeldung als verifiziert; danach erhalten Sie eine Willkommensnachricht mit einem Abmeldelink. Bestätigung und Abmeldung erfolgen erst durch einen Klick auf der jeweiligen Seite; der Link allein löst nichts aus. Die Token stehen im Teil des Links nach dem „#“, der von Ihrem Browser nicht an den Server übertragen wird. Wurde Ihre Adresse ohne Ihr Wissen eingetragen, ignorieren Sie die E-Mail: Ohne Bestätigung wird der Eintrag gelöscht (siehe Speicherdauer).

Prüfung für „Founding 50“: Ob eine verifizierte Anmeldung für die ersten 50 Plätze in Frage kommt, prüfen wir persönlich und im Einzelfall, ohne automatisierte Entscheidung und ohne Profiling im Sinne des Art. 22 DSGVO. Dafür verarbeiten wir die oben genannten Angaben.

Zugriff und Vertraulichkeit: Die Anmeldedaten sind nur für uns intern zugänglich. Es gibt keine öffentliche Liste, keine öffentlich sichtbaren Zähler und keine Anzeige, welche Unternehmen angemeldet sind oder wie viele Plätze vergeben wurden. Die Datenbank der Website erhält nur die für ihren Zweck nötigen Rechte.

Speicherung und Empfänger: Die Daten liegen in einer eigenen PostgreSQL-Datenbank beim Dienst Neon in der AWS-Region Frankfurt am Main (eu-central-1), die Übertragung ist verschlüsselt. Neon und die von diesem Dienst eingesetzten Unterauftragnehmer handeln als Auftragsverarbeiter. Der Versand der Nachrichten erfolgt über das Postfach office@evoram.at bei Namecheap, Inc. (USA). Die Warteliste ist technisch von der Anwendung EVORAM Cleaning getrennt und verwendet deren Datenbank nicht. Auch bei einem Speicherort in der EU kann nicht ausgeschlossen werden, dass der Anbieter im Rahmen von Betrieb oder Support aus Drittländern auf Daten zugreift (siehe Abschnitt 7).

Widerruf und Löschung: Jede Willkommensnachricht enthält einen Abmeldelink. Mit der Abmeldung wird Ihr Eintrag sofort und vollständig aus der Datenbank gelöscht. Alternativ genügt eine Nachricht an office@evoram.at. In Sicherungskopien des Datenbankanbieters kann ein gelöschter Eintrag noch für einen begrenzten Zeitraum fortbestehen, bis diese Kopien turnusmäßig überschrieben werden; er wird nicht wiederhergestellt und nicht weiterverwendet.

Speicherdauer: Unbestätigte Anmeldungen löschen wir nach 7 Tagen durch einen regelmäßigen, mindestens täglich laufenden Löschlauf. Bestätigte Anmeldungen löschen wir automatisch 6 Monate nach dem kommerziellen Start von EVORAM Cleaning, sofern Sie bis dahin nicht selbst widerrufen und keine Rechtsgrundlage eine längere Aufbewahrung erfordert. Wer Kunde wird, dessen Vertragsdaten verarbeiten wir im Rahmen des Kundenverhältnisses; der Wartelisten-Eintrag wird dadurch nicht länger benötigt. Auch wenn sich der Start verzögert, speichern wir Anmeldungen nicht unbegrenzt, sondern löschen sie spätestens 12 Monate nach Ihrer Bestätigung. Ein Widerruf ist jederzeit möglich und führt zur sofortigen Löschung.

Erforderlichkeit: Ohne Firmenname, E-Mail-Adresse und Einwilligung ist eine Anmeldung nicht möglich. Die übrigen Angaben sind freiwillig.

6. Missbrauchsabwehr und technische Sicherheit

Um Spam, automatisierte Anmeldungen und Überlastung zu verhindern, verwenden wir ein verstecktes Formularfeld (Honeypot), eine Prüfung der Herkunft von Anfragen und Zähler, die die Zahl der Anfragen begrenzen. Diese Zähler enthalten keine IP-Adressen und keine E-Mail-Adressen im Klartext, sondern aus diesen Angaben mit einem geheimen Schlüssel berechnete Kennungen (Pseudonymisierung) samt Zeitfenster und Anzahl. Solche Kennungen sind nicht anonym: Wer den Schlüssel hat, kann sie einer bekannten Adresse zuordnen. Der Schlüssel liegt nur auf dem Server. Die Zähler werden durch den regelmäßigen Löschlauf spätestens innerhalb von 48 Stunden gelöscht.

Zusätzlich führen wir ein Verwaltungsprotokoll der Warteliste (Zeitpunkt, Art des Vorgangs wie „angemeldet“, „bestätigt“ oder „abgemeldet“ und eine zufällige technische Kennung des Eintrags). Es enthält keine Namen und keine E-Mail-Adressen und wird nach 180 Tagen gelöscht. Auch automatische Löschungen nach Ablauf der Speicherdauer werden dort ohne Personenbezug vermerkt. Nach der Löschung eines Eintrags lässt sich die Kennung keiner Person mehr zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) sowie, für das Protokoll, der Nachweis erteilter Einwilligungen und Abmeldungen (Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

7. Dienstleister, Empfänger und Übermittlung in Drittländer

Wir setzen die folgenden Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter im Sinne des Art. 28 DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Verpflichtung besteht.

Drittlandübermittlung: Die genannten Anbieter haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA oder ein Zugriff von dort kann daher nicht ausgeschlossen werden, auch wenn die Daten in der EU gespeichert werden. Nach den Angaben der Anbieter stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914); Vercel gibt außerdem an, unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Eine Kopie der jeweils maßgeblichen Garantien erhalten Sie auf Anfrage unter office@evoram.at.

8. Speicherdauer im Überblick

9. Cookies, lokale Speicherung und externe Inhalte (§ 165 TKG 2021)

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Endgerät und liest keine aus, die über den technisch notwendigen Abruf der Seiten hinausgehen. Es gibt keine Analyse-, Tracking- oder Werbewerkzeuge, keine eingebetteten Inhalte Dritter und keine extern geladenen Schriftarten. Ein Cookie-Banner ist daher nicht erforderlich.

Die Website verlinkt auf die Anwendung unter app.evoram.at. Für deren Datenverarbeitung gilt die dortige Datenschutzerklärung.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO), sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte schreiben Sie an office@evoram.at. Wir antworten innerhalb eines Monats. Zur Prüfung Ihrer Identität können wir Rückfragen stellen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Sicherheit und Änderungen

Die Übertragung zwischen Ihrem Browser, der Website und unseren Dienstleistern erfolgt verschlüsselt (TLS). Der Zugriff auf Wartelistendaten und Postfach ist auf berechtigte Personen beschränkt. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: Oktober 2026.