← Zurück zu evi

Datenschutzerklärung

Stand: September 2026

Wir freuen uns über dein Interesse an evi. Hier erklären wir, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Anmeldung zur Early-Access-Liste verarbeiten, wozu und auf welcher Rechtsgrundlage. Kurz vorweg: Wir fragen auf dieser Website keine Gesundheitsdaten ab, setzen keine Cookies und nutzen keine Werbe-Tracker.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Server-Logfiles (Vercel)

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Zweck ist die sichere und stabile Auslieferung der Website sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb der Website. Die Logdaten werden von Vercel nur kurzfristig gespeichert und anschließend gelöscht.

Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Da Vercel ein US-Unternehmen ist, kann eine Übermittlung in die USA stattfinden. Diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Vercel zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Reichweitenmessung (Vercel Web Analytics)

Um zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen werden und woher Besucher kommen), nutzen wir Vercel Web Analytics. Dabei werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert. Besucher werden nicht über mehrere Websites oder über längere Zeit hinweg wiedererkannt: Zur Zählung wird ein Hash aus der Anfrage gebildet, der nach 24 Stunden verworfen wird. Wir erhalten nur zusammengefasste statistische Auswertungen, keine Profile einzelner Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datensparsamen Verbesserung unserer Website. Anbieter ist die Vercel Inc. (siehe Abschnitt 2).

4. Early-Access-Liste

Wenn du dich für den Early Access einträgst, verarbeiten wir:

• deine E-Mail-Adresse (Pflichtangabe),
• deinen Vornamen, falls du ihn angibst (freiwillig),
• deine Auswahl bei „Wie hast du von evi erfahren?“; du kannst „Keine Angabe“ wählen. Wir nutzen diese Angabe, um zu verstehen, über welche Wege Interessierte zu evi finden,
• ob du zusätzlich Neuigkeiten zur Entwicklung erhalten möchtest (freiwillig),
• den Zeitpunkt der Anmeldung und ggf. der Bestätigung sowie den Status deiner Einladung.

Zweck: Wir merken dich für eine spätere Testeinladung vor und informieren dich per E-Mail, wenn eine passende Testwelle startet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

Bestätigung deiner E-Mail-Adresse (Double-Opt-in): Nach der Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung ist deine Anmeldung aktiv. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse einträgt. Den Zeitpunkt von Anmeldung und Bestätigung speichern wir als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

Neuigkeiten zur Entwicklung senden wir dir nur, wenn du dies im Formular ausdrücklich angekreuzt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@evi-health.eu. Deine Early-Access-Vormerkung bleibt davon unberührt.

Speicherdauer: Nicht bestätigte Anmeldungen löschen wir spätestens nach 30 Tagen. Bestätigte Anmeldungen speichern wir, bis du dich abmeldest oder das Early-Access-Programm endet; danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Angabe deiner E-Mail-Adresse ist erforderlich, um dich vormerken zu können. Ohne sie ist eine Anmeldung nicht möglich. Weitere Nachteile entstehen dir nicht.

5. Dienstleister für die Early-Access-Liste

Supabase (Datenbank)

Die Anmeldedaten speichern wir in einer Datenbank der Supabase Pte. Ltd., Singapur. Die Datenbank wird in einem Rechenzentrum in Frankfurt am Main (EU) betrieben. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit im Rahmen von Support oder Wartung ein Zugriff aus Drittländern möglich ist, erfolgt dieser auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Resend (E-Mail-Versand)

Für den Versand der Bestätigungs- und Early-Access-E-Mails nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse, ggf. dein Vorname und der Inhalt der E-Mail verarbeitet, außerdem technische Zustelldaten. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit evi oder dem Early Access zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Bitte schick uns per E-Mail keine Informationen über deine Gesundheit. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

7. Schriftarten und externe Inhalte

Alle Schriftarten, Skripte und Bilder werden direkt von unserem Server ausgeliefert. Beim Besuch dieser Website werden keine Inhalte von Drittanbietern wie Google Fonts oder Content-Delivery-Netzwerken nachgeladen.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Eine formlose Nachricht an hello@evi-health.eu genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

9. Keine automatisierte Entscheidungsfindung

Wir treffen auf dieser Website keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert, spätestens wenn die evi-App startet. Es gilt die jeweils hier veröffentlichte Fassung.