Datenschutzerklärung

Stand: April 2026 · Gilt für evergold-cs.de und alle Subdomains

1. Verantwortlicher

2. Welche Daten wir verarbeiten

2.1 Technische Daten (automatisch)

Beim Aufruf unserer Website werden automatisch erhoben:

• IP-Adresse (anonymisiert in Server-Logs für max. 7 Tage)
• Browser-Typ und -Version
• Betriebssystem
• Aufgerufene Seite und Zeitpunkt

Diese Daten werden ausschließlich zur Sicherheit und Stabilität der Website verarbeitet und nicht mit anderen Daten verknüpft.

2.2 Profil-Daten (wenn du sie freiwillig angibst)

Wenn du das optionale Profil anlegst, speichern wir deine Antworten zu Persönlichkeit, Vorlieben und Lebensumständen. Diese werden in 1000 Dimensionen aufgeteilt und intern für die KI-Empfehlungen verwendet.

2.3 Authentifizierung

Bei Anmeldung mit E-Mail (Magic-Link):

• E-Mail-Adresse
• Anmelde-Tokens (verschlüsselt)
• Login-Zeitstempel

Bei "Matcher starten ohne Anmeldung" wird ein anonymer Account erstellt — wir kennen weder Name noch E-Mail.

2.4 Chat-Verläufe & Feedback

Deine Anfragen an die KI und dein Feedback (🎯/👎) werden gespeichert, um die Qualität der Empfehlungen zu verbessern.

2.5 Sensible Kategorien (Art. 9 DSGVO)

Sensible Daten (z.B. Religion, Sexualität, politische Einstellungen, Gesundheit) werden nur mit deiner ausdrücklichen Einwilligung erhoben (z.B. wenn du das selbst im Profil angibst). Die KI extrahiert keine sensiblen Daten automatisch aus deinen Chats.

3. Zweck und Rechtsgrundlage

4. Dienstleister & Datenübermittlung

Wir nutzen folgende Auftragsverarbeiter (Art. 28 DSGVO):

Supabase Inc.

Datenbank und Authentifizierung. Server-Standort: EU (eu-central-1, Frankfurt).
Datenschutzerklärung: supabase.com/privacy

Vercel Inc.

Hosting der Website. Server-Standort: weltweit (CDN). Auftragsverarbeitungsvertrag (AVV) abgeschlossen.
Datenschutzerklärung: vercel.com/legal/privacy-policy

Resend (Email-Versand)

Versand von Magic-Link- und Welcome-Mails. Server-Standort: EU (eu-west-1, Irland).
Datenschutzerklärung: resend.com/legal/privacy-policy

Google (Gemini API)

KI-Verarbeitung deiner Chat-Anfragen. Daten werden nicht zum Modell-Training verwendet (per API-Vertrag). Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Datenschutzerklärung: ai.google.dev/gemini-api/terms

5. Speicherdauer

• Server-Logs: 7 Tage (anonymisierte IP)
• Profil-Daten: Solange dein Account besteht, oder bis du Löschung beantragst
• Chat-Verläufe: 12 Monate, danach automatische Anonymisierung
• Anonyme Sessions: 30 Tage Inaktivität → automatische Löschung

6. Deine Rechte

Nach DSGVO hast du folgende Rechte:

• Auskunft (Art. 15) — Welche Daten haben wir über dich?
• Berichtigung (Art. 16) — Daten korrigieren lassen
• Löschung (Art. 17) — "Recht auf Vergessenwerden"
• Einschränkung (Art. 18) — Verarbeitung pausieren
• Datenübertragbarkeit (Art. 20) — Daten als Export erhalten
• Widerspruch (Art. 21) — Verarbeitung widersprechen
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung schreibe einfach an info@evergold-cs.de. Wir antworten innerhalb von 30 Tagen.

Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

7. Cookies & Local Storage

Wir verwenden keine Tracking-Cookies und keine Werbung.

Technisch notwendige Cookies

Für die Anmeldung speichert Supabase einen Session-Cookie (verschlüsselter JWT). Dieser ist technisch erforderlich nach §25 Abs. 2 TTDSG.

Local Storage

Wir nutzen den lokalen Browser-Speicher (localStorage), um deine Antworten beim 20-Fragen-Onboarding zwischenzuspeichern, falls du den Tab schließt. Diese Daten verlassen deinen Browser nicht und werden bei Account-Erstellung in unsere Datenbank übernommen.

8. Kontakt für Datenschutzanfragen

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Wesentliche Änderungen werden wir dir per E-Mail mitteilen, falls du angemeldet bist.