Datenschutzerklärung

Die Plattform wird bei Upsun gehostet, einem Dienst der Platform.sh SAS (22 rue de Palestro, 75002 Paris, Frankreich), die als Auftragsverarbeiter für uns tätig ist. Unser Projekt läuft in der Upsun-Region „Germany (de-2)“, einem Rechenzentrum der Google Cloud in Frankfurt am Main; Google ist dabei Unterauftragsverarbeiter von Upsun. Im selben Projekt und in derselben Region betreibt Upsun auch unsere Datenbank (PostgreSQL) und unseren Zwischenspeicher (Redis).

Hochgeladene Dateien wie Logos, Bilder und Dokumente speichern wir im Object Storage der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rechenzentrum Nürnberg. Verarbeitet werden die zur Bereitstellung des Online-Angebots technisch erforderlichen Daten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Mit Upsun und Hetzner haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf der Website werden IP-Adresse, Browsertyp, Betriebssystem, Referer-URL, Datum/Uhrzeit und HTTP-Statuscodes zu statistischen Zwecken und zur Gewährleistung der Sicherheit erfasst. Upsun speichert diese Protokolle nur in begrenztem Umfang und überschreibt sie fortlaufend, ältere Einträge werden dadurch automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch, etwa zur Begrenzung von Anfragen je Zeitraum und zur Sperre nach wiederholten Fehlversuchen bei der Anmeldung, verarbeiten wir Ihre IP-Adresse außerdem kurzzeitig in unserem Zwischenspeicher, höchstens für eine Stunde (Art. 6 Abs. 1 lit. f DSGVO).

Cookies zu Werbe- oder Analysezwecken setzen wir nicht. Technisch erforderlich speichern wir in Ihrem Browser:

• die gewählte Sprache (Cookie „NEXT_LOCALE“),
• nach einer Anmeldung Ihr Anmeldetoken (lokaler Speicher, bis zur Abmeldung),
• Komfortfunktionen, die nur lokal in Ihrem Browser liegen: den Entwurf einer begonnenen Bewertung, Ihre Auswahl im Vergleich, bereits abgegebene „Hilfreich“-Stimmen (über eine zufällige Kennung) und Hinweise, die Sie bereits gesehen oder geschlossen haben,
• eine zufällige Gesprächskennung für die KI-Assistentin Evi und ein Kennzeichen, damit ein Seitenaufruf nicht doppelt gezählt wird (jeweils nur bis zum Schließen des Browser-Tabs),
• wenn Sie „Videos immer laden“ wählen, diese Auswahl im lokalen Speicher und im Cookie „even_video_consent“ (ein Jahr, siehe „Videos“),
• für Mitarbeitende von Anbietern auf Wunsch das Cookie „even_internal“ (ein Jahr), damit eigene Zugriffe nicht in der Statistik zählen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, für die Video-Auswahl Ihre Einwilligung.

Für Anbieter und Nachfrager verarbeiten wir Konto-, Kontakt- und Unternehmensdaten sowie technische Daten (Name, E-Mail, ggf. Anschrift, IP-Adresse) zur Bereitstellung des Nutzerkontos, der Profile und Bewertungen. Mitglieder eines Anbieter-Teams können Kolleg:innen per E-Mail einladen; dafür verarbeiten wir deren Namen und E-Mail-Adresse. Bezahlte Leistungen für Anbieter rechnen wir über Stripe ab (siehe Abschnitt 4) (Art. 6 Abs. 1 lit. b DSGVO).

Bei Kontaktanfragen, Anbieter-Anfragen, der geführten Anbietersuche oder Downloads gegen Angabe Ihrer Kontaktdaten verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bei Anbieteranfragen leiten wir sie an den jeweiligen Anbieter bzw. an die von Ihnen gewählten Anbieter weiter, jeweils nur mit Ihrer Einwilligung bzw. zur Vertragsanbahnung (Art. 6 Abs. 1 lit. a, b DSGVO).

Anmeldungen zu Webevents und Downloads von Reports, die wir gemeinsam mit Anbietern anbieten, erfassen wir über HubSpot-Formulare. Ihre Kontaktdaten erhalten die beteiligten Anbieter nur, wenn Sie im Formular eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). In unserer Plattform löschen wir diese Kontakte nach 12 Monaten.

Für eine Bewertung erheben wir Name, geschäftliche E-Mail-Adresse, Unternehmen, Berufsbezeichnung, Branche, Unternehmensgröße und Ihre Rolle sowie Ihre Antworten und Sternebewertungen. Jede Bewertung bestätigen Sie über einen Link per E-Mail (Double-Opt-in); ohne Bestätigung innerhalb von 7 Tagen wird sie nicht veröffentlicht. Bewertungen mit Freemail- oder Wegwerfadressen nehmen wir nicht an.

Öffentlich zeigen wir Vorname, Berufsbezeichnung, Branche, Unternehmensgröße, eine optionale Kurzbeschreibung und Ihre Antworten; Nachname und Unternehmen nur, wenn Sie nicht anonym bewerten. Ihre E-Mail-Adresse veröffentlichen wir nie. Nicht anonyme Bewertungen darf der Anbieter mit Ihrem Namen weiterverwenden, etwa in Grafiken für soziale Medien oder in LinkedIn-Beiträgen. Geben Sie Ihre Identität zur Kundenprüfung frei, sieht der Anbieter Ihren Namen, Ihre E-Mail-Adresse und Ihr Unternehmen (nicht öffentlich), um die Kundenbeziehung zu bestätigen; ohne Freigabe prüfen wir selbst.

Freitexte übersetzen wir automatisch und fassen die veröffentlichten Bewertungen einer Lösung mit KI zusammen (Anthropic, siehe Abschnitt 4). Für nicht anonyme Bewertungen senden wir nach der Veröffentlichung als Dankeschön einen Amazon-Gutschein über 25 € an Ihre E-Mail-Adresse; dafür speichern wir E-Mail-Adresse und E-Mail-Domain, um Mehrfachansprüche zu verhindern (siehe Abschnitt 8). „Hilfreich“-Stimmen speichern wir nur mit einem nicht umkehrbaren Hashwert einer Zufallskennung aus Ihrem Browser, nicht mit Ihrer IP-Adresse.

Anbieter können Kund:innen über die Plattform zur Bewertung einladen. Dafür übermittelt uns der Anbieter Name und E-Mail-Adresse; wir versenden die Einladung im Namen von even logistics und erinnern höchstens zweimal (nach 7 und 14 Tagen). Der Anbieter sieht, ob die Einladung versandt, geöffnet und abgeschlossen wurde.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Abgabe und Veröffentlichung, Art. 6 Abs. 1 lit. a DSGVO für die Identitätsfreigabe und die Weiterverwendung durch Anbieter, Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und Einladungen. Bei Einladungen ist der Anbieter dafür verantwortlich, dass er die Kontaktdaten seiner Kund:innen dafür verwenden darf. Unbestätigte Bewertungen löschen wir nach 30 Tagen, abgelehnte nach 6 Monaten.

Inhalte, die Sie für rechtswidrig oder unzulässig halten, können Sie uns melden. Dabei verarbeiten wir den gemeldeten Inhalt, den Grund, Ihre Erläuterung, Ihre E-Mail-Adresse (Pflicht) und Ihren Namen (freiwillig) sowie eine Momentaufnahme des gemeldeten Inhalts. Zum Schutz vor Missbrauch nutzen wir Friendly Captcha und begrenzen die Zahl der Meldungen je IP-Adresse und E-Mail-Adresse; die IP-Adresse speichern wir nicht zur Meldung. Wir bestätigen den Eingang per E-Mail und teilen Ihnen unsere Entscheidung mit Begründung mit. Wird ein Inhalt entfernt oder eingeschränkt, informieren wir die Person oder das Unternehmen, deren Inhalt betroffen ist, mit Begründung, aber ohne Angaben zu Ihrer Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 des Digital Services Act (DSA) sowie Art. 6 Abs. 1 lit. f DSGVO. Meldungen und Entscheidungen speichern wir bis 12 Monate nach der Entscheidung.

Transaktions- und Benachrichtigungs-E-Mails (z. B. Bestätigungslinks, Anfrage-Benachrichtigungen, Einladungen) versenden wir über Mailgun (Mailgun Technologies, Inc., USA, ein Unternehmen der Sinch-Gruppe). Wir nutzen die EU-Region von Mailgun: Nachrichten und Versandprotokolle werden in Rechenzentren in der EU verarbeitet und gespeichert. Einige Kontodaten (nicht Ihre Nachrichten) repliziert Mailgun weltweit; ein Zugriff aus den USA ist daher nicht ausgeschlossen. Verarbeitet werden E-Mail-Adresse und Inhalt der Nachricht (Art. 6 Abs. 1 lit. b, f DSGVO). Für mögliche Übermittlungen in die USA gilt Abschnitt 10.

Suchanfragen in der Lösungssuche sendet Ihr Browser direkt an unseren Suchdienst Typesense Cloud (Typesense Inc., USA). Dabei werden Ihre IP-Adresse, der Suchbegriff und die gewählten Filter übermittelt. Für die inhaltliche (semantische) Suche wandeln wir Suchbegriffe serverseitig mit Voyage AI in Zahlenvektoren um, ohne Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Unser Typesense-Suchindex liegt in einem Rechenzentrum in der EU.

Videos von YouTube und Vimeo binden wir erst ein, wenn Sie das per Klick erlauben; vorher laden wir keine Inhalte dieser Dienste. YouTube laden wir über youtube-nocookie.com (erweiterter Datenschutzmodus), Vimeo mit dem Parameter „dnt“ (Do Not Track). Nach Ihrer Zustimmung werden Daten wie Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an Google Ireland Limited (Irland) bzw. Vimeo.com, Inc. (USA) übermittelt; die Dienste können dabei eigene Cookies oder vergleichbare Speicher nutzen. Vorschaubilder kommen von uns, nicht von YouTube oder Vimeo. Wählen Sie „Videos immer laden“, speichern wir diese Auswahl in Ihrem Browser (siehe „Cookies und Speicher im Browser“). Sie können sie jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß ändern oder widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google und Vimeo können Daten in die USA übermitteln; dafür gilt Abschnitt 10.

Während der Testphase der Plattform binden wir das Feedback-Werkzeug Feedbucket der Feedbucket AB (Helsingborg, Schweden) ein. Das Skript lädt auf jeder Seite; dabei erhält Feedbucket technische Verbindungsdaten wie Ihre IP-Adresse. Geben Sie darüber Feedback, verarbeitet Feedbucket Ihren Kommentar, einen Screenshot oder eine Bildschirmaufnahme der Seite, die Seiten-URL, Browser und Betriebssystem sowie ggf. Name und E-Mail-Adresse, wenn Sie diese angeben. Feedbucket hostet nach eigenen Angaben in der EU (Frankfurt am Main). Mit dem offiziellen Start der Plattform schalten wir das Widget ab (Art. 6 Abs. 1 lit. f DSGVO). Mit Feedbucket haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

E-Mail-Werbung erfolgt nur mit Einwilligung; ein Widerspruch ist jederzeit möglich. Bestandskunden können wir auch ohne gesonderte Einwilligung über ähnliche Angebote informieren (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG).

Zur Beantwortung übermitteln wir Ihre Frage, den bisherigen Verlauf des Gesprächs und passenden Kontext aus der Plattform an Anthropic; für die inhaltliche Suche wird die Frage außerdem an Voyage AI übermittelt (siehe Abschnitt 4). Ihre IP-Adresse und Ihre Gesprächskennung übermitteln wir dabei nicht.

Jede Frage (bis 500 Zeichen) protokollieren wir zusammen mit der gegebenen Antwort (gekürzt auf 4.000 Zeichen), Zeitpunkt, Sprache und einem technischen Ablaufprotokoll (erkanntes Thema, genutzte Werkzeuge, gezeigte Lösungen, verwendetes Modell, Dauer). Vorübergehend speichern wir dazu Ihre IP-Adresse und die zufällige Gesprächskennung, die Ihr Browser für die Dauer des Tabs erzeugt.

IP-Adresse und Gesprächskennung löschen wir, sobald einem Eintrag ein Unternehmen zugeordnet wurde, spätestens nach 30 Tagen. Frage, Antwort und Ablaufprotokoll löschen wir nach 12 Monaten. Nach dem Löschen von IP-Adresse und Gesprächskennung ist ein Eintrag Ihnen in der Regel nicht mehr zuzuordnen, es sei denn, Sie haben selbst personenbezogene Angaben in Ihre Frage geschrieben. Den Gesprächsstand für Folgefragen (nur Verweise auf gezeigte Lösungen und das Thema, gespeichert unter einem nicht umkehrbaren Schlüssel) löschen wir nach 24 Stunden.

Wir nutzen die Einträge, um Antworten und Inhalte zu verbessern, etwa um Wissenslücken zu erkennen und Antworten zu korrigieren. Echte Fragen verwenden wir außerdem, ohne IP-Adresse und Gesprächskennung, als Testfälle, um die Qualität der Antworten zu messen.

Über die Unternehmenserkennung (siehe Abschnitt 5) ordnen wir einen Eintrag dem Unternehmen zu, das nach SalesViewer zur selben Zeit die Seite der Assistentin besucht hat. Diese Zuordnung ist eine Schätzung; das Unternehmen bleibt am Eintrag gespeichert. Ihre IP-Adresse geben wir dafür nicht an Dritte weiter.

Bewerten Sie eine Antwort mit „Hilfreich“ oder „Nicht hilfreich“ und geben Sie optional einen Grund oder einen Kommentar (bis 500 Zeichen) an, speichern wir das zusammen mit dem Eintrag, ohne IP-Adresse und ohne Gesprächskennung. Melden Sie, dass eine vorgeschlagene Lösung nicht passt, speichern wir statt der Gesprächskennung einen nicht umkehrbaren Gesprächsschlüssel, um Meldungen aus verschiedenen Gesprächen zu zählen. Negative Rückmeldungen ordnen wir automatisch einer Ursache zu; dafür übermitteln wir Frage, Antwort, Grund und Kommentar an Anthropic (Modell Claude Haiku), ohne IP-Adresse und ohne Gesprächskennung. Das Ergebnis dient nur unserer Redaktion und ändert keine Auswahl und keine Reihenfolge.

Unsere eigene Reichweiten- und Nutzungsmessung erfolgt aggregiert, ohne Cookies und ohne Speicherung von Roh-IP-Adressen. Aus IP-Adresse und Browserkennung bilden wir einen täglich wechselnden, nicht umkehrbaren Hashwert, um Aufrufe eines Tages zusammenzufassen; die IP-Adresse selbst speichern wir nicht. Erfasst werden Ereignisse wie Seiten- und Profilaufrufe, Suchbegriffe, gesetzte Filter, Klicks, Vergleiche und die Verweildauer sowie die verweisende Seite. Die Messung dient der Verbesserung der Plattform; gelistete Anbieter erhalten daraus zusammengefasste Auswertungen zu ihren Profilen (Art. 6 Abs. 1 lit. f DSGVO).

Für die Unternehmenserkennung lädt beim Besuch ein Skript der SalesViewer® GmbH (Universitätsstraße 60, 44789 Bochum, Deutschland). SalesViewer gleicht Ihre IP-Adresse mit Firmendatenbanken ab und erkennt, ob ein Besuch aus einem Unternehmensnetz kommt. Wir erhalten von SalesViewer nur Firmendaten (Name, Branche, Größe, Anschrift, allgemeine Kontaktdaten, Website) und die aufgerufenen Seiten mit Zeitpunkt, keine IP-Adressen und keine Angaben zu einzelnen Personen.

Anbieter sehen in ihrer Auswertung „Identifizierte Besucher-Unternehmen“, welche Unternehmen ihre Profilseiten besucht haben, mit Zahl der Besuche und Seitenverlauf; eine Auswahl nennen wir auch in der wöchentlichen E-Mail an Anbieter. Bei Einzelunternehmen und sehr kleinen Firmen können Firmendaten auf eine Person schließen lassen. Rechtsgrundlage ist unser berechtigtes Interesse und das der Anbieter, zu erfahren, welche Unternehmen sich für Lösungen interessieren (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit per E-Mail an datenschutz@even-logistics.com widersprechen.