Zuletzt aktualisiert am 5. Oktober 2026

Datenschutzerklärung

Wie Evalda Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, und welche Rechte Sie nach der Datenschutz-Grundverordnung der EU (DSGVO) haben.

Dies ist eine Übersetzung der englischen Datenschutzerklärung; bei Abweichungen ist die englische Fassung maßgeblich.

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Evalda („Evalda“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie evalda.eu besuchen, einen Compliance Check durchführen, mit dem Evalda-Assistenten interagieren oder uns kontaktieren. Evalda ist ein Dienst, der von Adara Srl — gussago (BS), via gramsci 45/a, CAP 25064 — n. REA BS-614246 — C.F. e P.IVA 04429800982 betrieben wird; dieses Unternehmen ist der Verantwortliche für diese Verarbeitung. Bei allen Fragen zum Datenschutz erreichen Sie uns unter privacy@evalda.eu.

2. Welche Daten wir erheben

Daten, die Sie uns bereitstellen. Wenn Sie ein Kontakt- oder Anfrageformular ausfüllen, einen Bericht anfordern oder ein Konto erstellen, erheben wir Angaben wie Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und den Inhalt Ihrer Nachricht. Wenn Sie sich für eines unserer Webinare anmelden, erheben wir die im Anmeldeformular abgefragten Angaben (etwa Ihren Namen, Ihre E-Mail-Adresse und Ihr Unternehmen) sowie während der Sitzung Ihre Fragen, Ihre Antworten auf Umfragen und Ihre Teilnahme. Wenn Sie einen Compliance Check durchführen oder den Evalda-Assistenten nutzen, verarbeiten wir die Produkt- oder Verpackungsdaten und alle Dokumente, die Sie hochladen, sowie die Fragen, die Sie schriftlich oder per Sprache stellen.

Automatisch erhobene Daten. Wenn Sie die Website nutzen, erheben wir technische Daten und Nutzungsdaten wie IP-Adresse, Browser- und Gerätetyp, besuchte Seiten und Zeitstempel, und zwar über Serverprotokolle und unbedingt erforderliche Cookies.

3. Wie wir Ihre Daten verwenden

  • Um den Compliance Check, den Evalda-Assistenten und die zugehörigen Berichte bereitzustellen;
  • Um Ihre Ergebnisse zu erstellen und sie Ihnen auf Wunsch per E-Mail zuzusenden;
  • Um Ihre Anfragen zu beantworten und Support zu leisten;
  • Um die Webinare durchzuführen, für die Sie sich anmelden, und Ihnen die zugehörigen Bestätigungs-, Erinnerungs- und Folge-E-Mails zu senden;
  • Um den Dienst zu betreiben, abzusichern, Fehler zu beheben und zu verbessern;
  • Um rechtliche Verpflichtungen zu erfüllen.

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

4. Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir stützen uns auf die folgenden Rechtsgrundlagen nach Artikel 6 DSGVO:

  • Erfüllung eines Vertrags — um die von Ihnen angeforderten Dienste zu erbringen;
  • Berechtigte Interessen — um den Dienst abzusichern, zu warten und zu verbessern, sofern Ihre Rechte nicht überwiegen;
  • Einwilligung — für nicht notwendige Cookies und optionale Marketingmitteilungen; Sie können Ihre Einwilligung jederzeit widerrufen;
  • Rechtliche Verpflichtung — soweit die Verarbeitung gesetzlich vorgeschrieben ist.

5. Weitergabe von Daten an Dritte

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten, darunter:

  • Authentifizierung — Clerk, für Anmeldung und Kontoverwaltung;
  • KI-Verarbeitung — OpenAI, das die von Ihnen übermittelten Texte und Dokumente verarbeitet, um die Antworten des Assistenten und die Ergebnisse des Compliance Check zu erzeugen;
  • Hosting und Infrastruktur — Vercel;
  • Datenbank und Dateispeicherung — Neon und Vercel Blob;
  • Transaktionale E-Mails — Resend;
  • Webinare — WebinarGeek (Niederlande, Server im EWR), das die Webinar-Anmeldung, die Bestätigungs- und Erinnerungs-E-Mails, die Live-Sitzung, Fragen und Umfragen sowie die Aufzeichnung abwickelt;
  • Analyse und Werbung — Google (Google Analytics und Google Ads), nur nachdem Sie in die entsprechenden Cookies eingewilligt haben, zur aggregierten Nutzungsmessung, zur Messung von Werbe-Conversions und für Remarketing.

Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist oder dem Schutz unserer Rechte dient. Wir verkaufen Ihre Daten nicht an Dritte.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist. Kontodaten werden für die Dauer Ihres Kontos gespeichert und auf Anfrage gelöscht; Anfrage- und Lead-Daten werden für den Zeitraum gespeichert, der für die Bearbeitung Ihrer Anfrage und unsere berechtigte Nachverfolgung erforderlich ist; für einen Compliance Check übermittelte Daten und Dokumente werden nur so lange gespeichert, wie es für die Bereitstellung und Dokumentation des Ergebnisses erforderlich ist. Wir löschen oder anonymisieren Daten, sobald sie nicht mehr benötigt werden.

Gespräche mit dem Assistenten. Die Fragen, die Sie dem Evalda-Assistenten schriftlich oder per Sprache stellen, und die Antworten, die Sie erhalten, werden für die Dauer Ihres Kontos gespeichert, um den Dienst zu betreiben, abzusichern und zu verbessern und um zu verstehen, wie er genutzt wird (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dies gilt für jeden Tarif. Sie werden ausschließlich intern verwendet, niemals an Dritte weitergegeben, niemals für Werbung verwendet und niemals an Analyse-Tools übermittelt. Sie können dies jederzeit in Ihren Kontoeinstellungen deaktivieren („Evalda verbessern helfen“), wodurch auch das bereits Gespeicherte gelöscht wird; wenn Sie Ihr Konto löschen, werden die gespeicherten Gespräche sofort gelöscht.

Konto- und Onboarding-E-Mails. Nachdem Sie ein Konto erstellt und Ihre E-Mail-Adresse bestätigt haben, senden wir Ihnen möglicherweise eine kleine Anzahl von Servicenachrichten zu diesem Konto: eine Begrüßung, bis zu zwei kurze Onboarding-Nachrichten, falls Sie noch keine erste Aufgabe abgeschlossen haben, eine Nachricht, die Ihnen hilft, eine begonnene Aufgabe abzuschließen, und einen Hinweis, bevor Ihr kostenloser Zugang endet. Diese Nachrichten betreffen Ihr eigenes Konto und enthalten keine Angebote oder Rabatte (Vertrag und berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f DSGVO). Sie enden nach wenigen Tagen von selbst, jede von ihnen enthält einen Link, mit dem Sie sie mit einem Klick abbestellen können, und sie werden niemals an eine nicht bestätigte Adresse gesendet. E-Mails mit Produkttipps und Angeboten senden wir nur, wenn Sie sich ausdrücklich dafür entscheiden (in den Einstellungen oder über ein gesondert anzukreuzendes Kästchen), und Sie können diese Entscheidung jederzeit widerrufen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Wir speichern einen Nachweis jeder An- und Abmeldung (Textversion, Quelle, Zeitpunkt), das Zustellergebnis jeder Nachricht (gesendet, zugestellt, unzustellbar, Beschwerde — bis zu 12 Monate) und den Versandverlauf bis zu 24 Monate. Unzustellbare Adressen und Adressen, von denen eine Beschwerde kam, werden nur als schlüsselbasierter Hashwert gespeichert, damit wir sie nie wieder anschreiben. Links in diesen E-Mails enthalten niemals Ihre Fragen oder Produktdaten.

7. Ihre Rechte (DSGVO)

Vorbehaltlich des anwendbaren Rechts haben Sie das Recht,

  • Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben;
  • unrichtige Daten berichtigen zu lassen;
  • Ihre Daten löschen zu lassen;
  • bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen;
  • Ihre Daten in einem übertragbaren Format zu erhalten;
  • Ihre Einwilligung jederzeit zu widerrufen, ohne dass die zuvor erfolgte Verarbeitung davon berührt wird.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@evalda.eu. Sie haben außerdem das Recht, Beschwerde bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde einzulegen.

8. Internationale Datenübermittlungen

Einige unserer Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten. In diesem Fall ist die Übermittlung durch geeignete Garantien abgesichert, etwa durch die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss.

9. Datensicherheit

Wir schützen personenbezogene Daten durch Verschlüsselung bei der Übertragung (TLS), Zugriffskontrollen sowie seriöse Infrastruktur und Auftragsverarbeiter. Keine Methode der Übertragung oder Speicherung ist vollkommen sicher, aber wir setzen uns dafür ein, Ihre Daten zu schützen und Vorfälle umgehend zu bearbeiten.

10. Datenschutz bei Kindern

Der Dienst richtet sich an gewerbliche Nutzer und nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern; sollten Sie glauben, dass dies dennoch geschehen ist, kontaktieren Sie uns, und wir werden die Daten löschen.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist am Datum „Zuletzt aktualisiert“ oben auf dieser Seite erkennbar; wesentliche Änderungen teilen wir auf geeignete Weise mit.

12. Cookies, Analyse und Werbung

Evalda verwendet eine kleine Anzahl von Cookies und ähnlichen Technologien. Unbedingt erforderliche Cookies (für Anmeldung und Sicherheit) sind immer aktiv. Analyse und Werbung werden über den Google Consent Mode v2 geladen: Bis Sie im Cookie-Banner zustimmen, werden keine Analyse- oder Werbe-Cookies gesetzt, alle Werbesignale (ad_storage, ad_user_data, ad_personalization) bleiben verweigert und die Messung erfolgt in einem cookielosen Modus.

  • Unbedingt erforderlich — Clerk-Authentifizierung (z. B. __session, __client): halten Sie angemeldet und schützen die Sitzung. Immer aktiv.
  • Analyse, nur nach Einwilligung — Google Analytics 4 über den Google Tag Manager (_ga, _ga_*) und PostHog: aggregierte Nutzungsmessung zur Verbesserung des Produkts. Werden nur gesetzt, wenn Sie zustimmen.
  • Werbung, nur nach Einwilligung — Google Ads über den Google Tag Manager: Messung der durch unsere Werbung erzielten Conversions und Anzeige relevanter Werbung auf Google-Diensten und Partnerwebsites (Remarketing). Werden nur gesetzt, wenn Sie zustimmen.
  • Webinar-Anmeldung — das Anmeldeformular auf unseren Webinar-Seiten wird von WebinarGeek bereitgestellt und erst geladen, wenn Sie klicken, um sich anzumelden. Vor diesem Klick wird nichts von WebinarGeek geladen. Danach kann WebinarGeek speichern, was das Formular für seine Funktion benötigt, gemäß seiner eigenen Cookie-Erklärung.
  • Ihre Einwilligungsentscheidung — lokal in Ihrem Browser gespeichert (Schlüssel evalda_analytics_consent); sie hält den Status jedes Analyse- und Werbesignals und das Datum Ihrer Entscheidung fest, damit wir sie uns merken und Sie nicht bei jedem Besuch erneut fragen.

Mit der Zustimmung im Banner erlauben Sie sowohl Analyse- als auch Werbe-Cookies; bei Ablehnung bleiben alle optionalen Signale verweigert. Um Ihre Einwilligung zu ändern oder zu widerrufen, löschen Sie den Eintrag evalda_analytics_consent im Speicher Ihres Browsers (das Banner erscheint dann bei Ihrem nächsten Besuch erneut) oder kontaktieren Sie uns unter privacy@evalda.eu.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren personenbezogenen Daten wenden Sie sich bitte an den Verantwortlichen unter privacy@evalda.eu.