Datenschutzerklärung

Stand: 22. Oktober 2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und für die in Abschnitt 10 beschriebenen Angebote unter evnxt.de ist:

Wojcik Beratungs und Beteiligungs UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Dominik Wojcik
Schönhauser Allee 169a
10435 Berlin
Telefon: +49 160 5 29 27 25
E-Mail: dominik [at] wojcik [punkt] de

3. Datenerfassung auf dieser Website

Server-Log-Dateien: Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt (Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular: Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter (Art. 6 Abs. 1 lit. b DSGVO).

4. Eingebettete Inhalte Dritter

Spotify: Auf der Podcast-Seite ist der Spotify-Player eingebettet. Beim Laden des Players werden Daten (u. a. Ihre IP-Adresse) an Spotify AB, Schweden, übertragen. Weitere Informationen finden Sie in der Datenschutzerklärung von Spotify.

YouTube: Video-Vorschauen werden serverseitig geladen; erst beim Klick auf ein Video gelangen Sie zu YouTube (Google Ireland Limited). Es gelten die Datenschutzhinweise von Google.

5. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).

Zur Ausübung Ihrer Rechte und bei Fragen zum Datenschutz wenden Sie sich an dominik [at] wojcik [punkt] de. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

6. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

7. Newsletter (Double-Opt-In)

Für den Versand unseres Newsletters verwenden wir das sogenannte Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in den Verteiler aufgenommen. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendeten IP-Adressen (zum Nachweis der Einwilligung). Der Versand erfolgt über den Mailserver des Absenders (newsletter@wojcik.de); eine Weitergabe an Dritte findet nicht statt.

Sie können den Newsletter jederzeit über den Abmelde-Link am Ende jeder Ausgabe abbestellen; Ihre Einwilligung wird dadurch widerrufen. Nach der Abmeldung werden Ihre Daten für den Newsletter-Versand nicht weiter verwendet. Auf Wunsch löschen wir Ihre Daten vollständig – kontaktieren Sie uns dazu einfach.

8. Webinare: Anmeldung, Teilnahme und Aufzeichnung

Anmeldung: Für die Teilnahme an einem Webinar speichern wir Ihre E-Mail-Adresse, Ihren angezeigten Namen und den Zeitpunkt Ihrer Anmeldung sowie Ihrer Einwilligung. Den Zugang erhalten Sie über einen persönlichen Zugangslink per E-Mail; ein Konto und ein Passwort sind nicht nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung, zu der Sie sich angemeldet haben).

Während der Veranstaltung: Sie sehen und hören den Vortrag; Ihre eigene Kamera und Ihr Mikrofon werden nicht übertragen. Schreiben Sie im Chat, sind Ihr angezeigter Name und Ihr Beitrag für alle Teilnehmenden sichtbar. Chatbeiträge werden 30 Tage nach dem Ende der Veranstaltung gelöscht.

Aufzeichnung und Präsentationsunterlagen: Nach dem Ende eines Webinars stellen wir gegebenenfalls eine Aufzeichnung der Veranstaltung und die gezeigte Präsentation als Datei bereit. Gespeichert werden dafür eine Videodatei der Veranstaltung und eine PDF-Datei der Präsentation auf einem Server der Hetzner Online GmbH in Deutschland. Die Aufzeichnung ist ein Mitschnitt der Veranstaltung; sie kann Wortmeldungen, Fragen und Chatbeiträge von Teilnehmenden enthalten, einschließlich der dabei angezeigten Anzeigenamen. Aufgezeichnet wird nur, was während der Veranstaltung ohnehin für alle Teilnehmenden sichtbar oder hörbar war; eine Aufzeichnung einzelner Teilnehmender (Kamera, Mikrofon) findet nicht statt. Die Aufzeichnung entsteht nicht automatisch: Wir zeichnen die Veranstaltung mit einem eigenen Programm auf, sehen uns die Datei an und laden sie erst danach hoch.

Wer die Aufzeichnung sehen kann: ausschließlich Personen, die sich für dieses Webinar angemeldet haben, nach Anmeldung über ihren persönlichen Zugangslink. Es gibt keine öffentliche Adresse und keine Weitergabe an Dritte; die Dateien werden nicht auf Videoplattformen veröffentlicht. Die Aufzeichnung lässt sich auf einem Gerät zur Zeit ansehen; wird der persönliche Zugang auf einem zweiten Gerät verwendet, endet die Wiedergabe auf dem ersten.

Speicherdauer: Die Dateien werden 365 Tage nach dem Hochladen automatisch gelöscht. Der persönliche Zugangslink aus der Benachrichtigungs-E-Mail ist 30 Tage gültig und einmal verwendbar; danach oder nach seiner Verwendung können Sie jederzeit formlos einen neuen Link anfordern, solange die Dateien gespeichert sind. Ihre Anmeldung am Server endet spätestens 48 Stunden nach dem Einlösen des Links.

Teilnahme an der Veranstaltung: Für jedes Webinar halten wir fest, ob und wie lange eine angemeldete Person im Veranstaltungsraum anwesend war (erster und letzter Zeitpunkt sowie die Summe der Anwesenheit). Diese Angabe verwenden wir ausschließlich intern für die Auswertung der Veranstaltung. Sie wird nicht veröffentlicht, nicht weitergegeben und nicht für Werbung verwendet und 90 Tage nach der Veranstaltung automatisch gelöscht.

E-Mails zur Veranstaltung: Zur Anmeldung, zur Erinnerung und zur Bereitstellung der Aufzeichnung erhalten Sie E-Mails, die sich ausschließlich auf diese Veranstaltung beziehen und keine Werbung enthalten. Der Versand erfolgt über den Mailserver des Absenders.

Widerspruch: Wenn Sie nicht möchten, dass Ihr Beitrag in der Aufzeichnung erscheint, wenden Sie sich formlos an dominik [at] wojcik [punkt] de; der betreffende Abschnitt wird entfernt oder die Aufzeichnung wird gelöscht. Dasselbe gilt für die Angabe zu Ihrer Teilnahme.

9. Videokonferenzen (Meetings)

Für Besprechungen betreiben wir unter wojcik.de/webinar/m/… eine eigene Videokonferenz. Der Videoserver läuft auf unserer eigenen Maschine; ein Videokonferenz-Anbieter ist nicht beteiligt.

Was verarbeitet wird: Ihr Name in der Fassung, die Sie beim Eintreten selbst eingeben, und Ihre E-Mail-Adresse, falls wir Sie eingeladen haben; Bild und Ton während des Gesprächs, solange das Meeting läuft; Ihre Chatnachrichten, sofern Sie welche schreiben; technische Verbindungsdaten (Zeitpunkt des Beitritts, Verbindungsqualität, IP-Adresse gegenüber dem Server); und Ihre Tonspur als Aufnahme — ausschließlich dann, wenn Sie vor dem Eintreten ausdrücklich zugestimmt haben.

Ihr Videobild wird zu keinem Zeitpunkt aufgezeichnet. Die Software kann das nicht: Aufgezeichnet werden ausschließlich Mikrofon-Tonspuren; Bildspuren und auch der Ton eines geteilten Bildschirms bleiben davon ausgenommen.

Transkription und Protokoll: Willigen Sie ein, wird Ihre Tonspur getrennt von den anderen aufgezeichnet und in Text umgewandelt. Aus diesem Text entsteht ein Protokoll mit Zusammenfassung, Beschlüssen, Aufgaben, Fragen und Fakten. Die Umwandlung von Ton in Text geschieht auf unserem eigenen Server; Ihre Tonaufnahme wird dafür an niemanden übermittelt. Die Zusammenfassung erstellt ein Sprachmodell von Anthropic, betrieben über Amazon Bedrock in der Region Frankfurt am Main. Dorthin wird der Text des Gesprächs übermittelt, nicht die Tonaufnahme. Die Software prüft vor jeder Übermittlung, dass die Verarbeitung in der EU stattfindet, und unterlässt die Zusammenfassung, falls das nicht sichergestellt ist. Die Daten werden dort nicht zum Training von Modellen verwendet.

Ohne Einwilligung nehmen Sie ganz normal teil. Ihre Tonspur wird dann nicht aufgezeichnet, und Ihr Name erscheint nicht im Protokoll. Die Teilnahme hängt nicht von Ihrer Einwilligung ab. Rechtsgrundlage für Aufzeichnung, Transkription und Zusammenfassung ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung); für die Durchführung des Meetings selbst Art. 6 Abs. 1 lit. b DSGVO im Rahmen eines Vertrags oder seiner Anbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Der Widerruf ist so einfach wie die Erteilung: im Meeting-Fenster über den Hinweis „wird transkribiert“ in der Kopfzeile, oder per Nachricht an dominik [at] wojcik [punkt] de. Der laufende Mitschnitt Ihrer Stimme wird daraufhin binnen weniger Sekunden beendet; am Gespräch nehmen Sie normal weiter teil.

Hintergrund weichzeichnen: Sie können Ihren Hintergrund weichzeichnen lassen. Das ist freiwillig und zunächst ausgeschaltet. Die Berechnung geschieht ausschließlich in Ihrem Browser: Ein Modell erkennt dort in jedem Kamerabild, wo Sie zu sehen sind, und zeichnet den Rest weich. Für diese Erkennung wird Ihr Kamerabild an niemanden übermittelt, auch nicht an uns. Die dafür nötigen Programmdateien und das Modell laden von unserem eigenen Server, und zwar erst, wenn Sie das Weichzeichnen einschalten; eine Verbindung zu Google oder anderen Anbietern entsteht dabei nicht. Ihr Browser merkt sich Ihre Wahl in seinem lokalen Speicher, damit sie beim nächsten Meeting noch gilt; dieser Eintrag wird nicht an uns übermittelt und lässt sich in den Browsereinstellungen löschen. Startet das Weichzeichnen nicht oder fällt es aus, schaltet die Software Ihre Kamera ab, statt Ihr Bild ungefiltert zu senden. Ein Sichtschutz mit Garantie ist das Weichzeichnen nicht — am Rand Ihrer Person, bei Gegenständen in der Hand, bei weiteren Personen im Bild oder schlechtem Licht kann Hintergrund erkennbar bleiben.

Wer die Daten zu sehen bekommt: Hetzner Online GmbH (Deutschland) betreibt den Server, auf dem die Software läuft und alle Daten liegen. Amazon Web Services EMEA SARL erstellt aus dem Gesprächstext die Zusammenfassung (Amazon Bedrock, Frankfurt am Main). ALL-INKL.COM – Neue Medien Münnich (Deutschland) versendet die Einladungen und die Protokoll-E-Mails; bei Letzteren ist das Transkript als Datei angehängt. Alle verarbeiten ausschließlich in unserem Auftrag und innerhalb der Europäischen Union. Für das Weichzeichnen kommt kein Empfänger hinzu. Weitergabe des Protokolls: Der Gastgeber kann Zusammenfassung und Transkript nach dem Meeting an von ihm benannte Empfänger versenden — etwa an alle Teilnehmenden; diese erhalten das vollständige Transkript des Gesprächs.

Wie lange gespeichert wird: Die Tonaufnahme wird eine Stunde nach der erfolgreichen Umwandlung gelöscht, spätestens jedoch nach 24 Stunden — auch dann, wenn die Umwandlung fehlschlägt. Transkript, Zusammenfassung, Chatverlauf und Teilnehmerangaben werden 90 Tage nach dem Meeting gelöscht. Hat der Gastgeber für ein Meeting ausdrücklich eine Tonaufzeichnung eingeschaltet, gilt für diese dieselbe Frist von 90 Tagen; auch dann wird kein Video aufgezeichnet. Versendete E-Mails im Postausgang samt angehängter Transkripte werden nach 30 Tagen gelöscht, Datensicherungen der Datenbank nach 7 Tagen, das Protokoll administrativer Zugriffe nach 180 Tagen. Löschen wir Daten auf Ihr Verlangen, können sie für bis zu sieben weitere Tage in den Datensicherungen enthalten sein, bis diese planmäßig überschrieben werden.

Was nicht geschieht: Es wird kein Videobild aufgezeichnet. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt — die Zusammenfassung ist eine Lesehilfe, maßgeblich ist das Transkript, und darauf weist jede Zusammenfassung im Kopf ausdrücklich hin. Es werden keine Daten an Werbenetzwerke oder Analysedienste übermittelt.

10. evnxt.de: Bewerbung, Anfragen, Spamschutz, Cookies, Anmeldung mit Google und Google-Anbindungen

Unter evnxt.de bieten wir SEO-Leistungen mit Unterstützung von KI-Agenten an. Dieser Abschnitt gilt für die öffentlichen Seiten von evnxt.de, die dortigen Formulare, die Anmeldung mit Google und die Anbindungen an Google und andere Dienste in der evnxt-Anwendung. Verantwortlich ist die in Abschnitt 2 genannte Stelle.

Bewerbung um den Beta-Zugang und Anfrage zur SEO-Betreuung: Auf evnxt.de können Sie sich um einen Beta-Zugang bewerben oder eine unverbindliche Anfrage zur SEO-Betreuung stellen. Dafür verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben) sowie, wenn Sie sie angeben, Ihre Website und Ihre Nachricht; auf einzelnen Formularen außerdem Ihre Firma. Hinzu kommen die Art der Anfrage (Beta-Bewerbung oder SEO-Betreuung), der Zeitpunkt des Absendens und Ihre IP-Adresse. Die Angaben werden in unserer Datenbank gespeichert. Außerdem senden wir uns selbst eine E-Mail mit Ihren Angaben (ohne IP-Adresse), über die wir Ihre Anfrage bearbeiten; wir antworten Ihnen per E-Mail. Dadurch entsteht weder ein Konto noch ein Newsletter-Abonnement. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage oder Bewerbung). Die Speicherung der IP-Adresse beruht auf Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, den Missbrauch der Formulare nachzuvollziehen und abzuwehren).

Prüfung auffälliger Anfragen: Enthält eine Nachricht auffällig viele Links, markiert die Software die Anfrage zur Sichtprüfung und löst keine automatische Benachrichtigung aus; wir sehen sie uns von Hand an. Dadurch wird nichts automatisch abgelehnt. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Anmeldung als Publisher, Anfrage als Werbekunde, Portal-Vorschau und Domain-Check: Auf evnxt.de können Sie sich außerdem als Publisher anmelden, als Werbekunde eine Anfrage stellen, eine Vorschau für ein eigenes Themenportal anfordern oder Ihre Domain prüfen. Bei der Anmeldung als Publisher verarbeiten wir Ihre Domain, Ihren Namen, Ihre E-Mail-Adresse, Ihre Themen und Ihr Interesse (Kooperationen, Themenportal oder beides) sowie, wenn Sie sie angeben, Ihre Preisvorstellung und eine Nachricht; wünschen Sie ein Themenportal, legen wir dafür einen Entwurf an und zeigen Ihnen einen Link zur Einrichtung. Bei der Anfrage als Werbekunde verarbeiten wir Ihre Domain, Ihre Firma, Ihren Namen, Ihre E-Mail-Adresse, Ihre Themen und Ziele sowie, wenn Sie sie angeben, Ihren Budgetrahmen und eine Nachricht. Für die Portal-Vorschau verarbeiten wir Ihre Domain und Ihre E-Mail-Adresse und senden Ihnen den Link zur Vorschau per E-Mail; der Link ist 48 Stunden gültig. Diese Angaben speichern wir in unserer Kundenverwaltung und vermerken den Vorgang in einem Aktivitätsprotokoll. Beim Domain-Check verarbeiten wir nur die eingegebene Domain, rufen deren Seiten ab und halten das Ergebnis bis zu zehn Minuten im Zwischenspeicher. Zum Schutz vor Missbrauch begrenzen wir bei diesen Formularen die Zahl der Versuche je IP-Adresse; Ihre IP-Adresse liegt dafür höchstens eine Stunde im Zwischenspeicher und wird nicht mit Ihren Angaben gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für die Begrenzung der Versuche Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Missbrauch abzuwehren).

Spamschutz mit Cloudflare Turnstile: Die Formulare für die Bewerbung um den Beta-Zugang und die Anfrage zur SEO-Betreuung sind mit Cloudflare Turnstile gegen automatisierte Zugriffe geschützt. Beim bloßen Aufruf einer Seite mit Formular wird noch nichts von Cloudflare geladen. Erst wenn Sie in ein Formularfeld klicken oder dort etwas eingeben, oder wenn Sie ein Formular absenden, ohne es vorher benutzt zu haben, lädt Ihr Browser das Turnstile-Element von Servern der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare erhält dabei Ihre IP-Adresse, Angaben zu Ihrem Browser (z. B. User-Agent) und die Adresse der Seite, auf der das Element eingebunden ist, und prüft daraus, ob ein Mensch das Formular bedient. Beim Absenden fragt unser Server bei Cloudflare nach dem Ergebnis der Prüfung; dabei übermitteln wir nur das Prüfkennzeichen, weder Ihre Formularangaben noch Ihre IP-Adresse. Nach den Angaben von Cloudflare verarbeitet Cloudflare die Daten teils in unserem Auftrag und teils für eigene Zwecke, um die Erkennung automatisierter Zugriffe zu verbessern. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, nach dem Cloudflare zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Formulare vor Spam und Missbrauch zu schützen). Ohne dieses Element lässt sich keines dieser beiden Formulare absenden; Sie können uns stattdessen an dominik [at] wojcik [punkt] de schreiben.

Cookies und lokaler Speicher: Beim Besuch von evnxt.de setzen wir zwei technisch notwendige Cookies: ein Sitzungscookie (ai-outreach-session) und ein Sicherheitscookie gegen gefälschte Formularaufrufe (XSRF-TOKEN). Sie enthalten nur eine zufällige Kennung, keine Angaben zu Ihrer Person, und laufen nach 2 Stunden ab. Ihre Auswahl im Cookie-Banner speichern wir in einem Cookie und im lokalen Speicher Ihres Browsers (evnxt_consent, rund sechs Monate); sie besteht nur aus Ja/Nein-Werten, nicht aus einer Kennung. Im Kundenbereich merkt sich Ihr Browser im lokalen Speicher, ob Sie die Seitenleiste eingeklappt haben und welche ihrer Bereiche Sie zugeklappt haben (evnxt-seitenleiste-schmal, nur der Wert 1 oder 0; evnxt-seitenleiste-gruppen, nur die Namen der zugeklappten Bereiche). Diese Einträge werden nicht an uns übermittelt und lassen sich in den Browsereinstellungen löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

Werbung und Conversion-Messung (nur mit Ihrer Einwilligung): Im Cookie-Banner können Sie „Werbung und Conversion-Messung“ und „Personalisierte Werbung“ zulassen. Voreingestellt ist jeweils „aus“. Solange Sie nichts zulassen, lädt Ihr Browser kein Skript von Google. Lassen Sie „Werbung und Conversion-Messung“ zu, laden wir das Google-Tag von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) nach. Es misst, ob eine Google-Anzeige zu einer Registrierung auf evnxt.de geführt hat. Dabei können Google-Cookies oder Einträge im lokalen Speicher Ihres Browsers angelegt werden (z. B. _gcl_au), und Google erhält u. a. Ihre IP-Adresse, Angaben zu Gerät und Browser, die aufgerufene Seite und das Messereignis. Unser Server selbst übermittelt dabei keine Daten an Google. Die Daten können auch an Google LLC in die USA übertragen werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, nach dem Google LLC zertifiziert ist. Mit „Personalisierte Werbung“ erlauben Sie Google zusätzlich, Anzeigen auf Sie zuzuschneiden. Eine Reichweitenmessung oder ein Statistikwerkzeug setzen wir nicht ein. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bereits gesetzte Cookies können Sie in Ihrem Browser löschen. Ihre Bewerbung und Ihre Anfrage hängen nicht von dieser Einwilligung ab.

Anmeldung mit Google (freiwillig): Sie können sich bei evnxt.de statt mit E-Mail-Adresse und Passwort auch mit Ihrem Google-Konto registrieren und anmelden. Klicken Sie auf „Mit Google anmelden“, leiten wir Sie zu Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) weiter; dort melden Sie sich bei Google an und bestätigen die Weitergabe. Google übermittelt uns dann Ihre Google-Kontokennung (eine Nummer), Ihre E-Mail-Adresse, ob Google diese bestätigt hat, und Ihren Namen; bei Konten einer Organisation (Google Workspace) außerdem deren Domain, die wir als Vorschlag für den Namen Ihres Workspaces nutzen. Ein Profilbild, Kontakte oder sonstige Daten aus Ihrem Google-Konto übernehmen und speichern wir nicht. Wir speichern die Kontokennung, die E-Mail-Adresse und die Zeitpunkte der Verknüpfung und der letzten Anmeldung zusammen mit Ihrem evnxt-Konto. Registrieren Sie sich über Google, übernehmen wir Ihren Namen und Ihre E-Mail-Adresse aus dem Google-Konto für Ihr evnxt-Konto. Gibt es bereits ein evnxt-Konto mit derselben E-Mail-Adresse, verknüpfen wir es mit Ihrem Google-Konto. Verknüpfen und Trennen halten wir mit der Google-E-Mail-Adresse in einem Aktivitätsprotokoll fest, das wir nach 12 Monaten löschen. Zweck ist die Registrierung und Anmeldung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Für die Anmeldung bei Google selbst ist Google eigener Verantwortlicher; es gilt die Datenschutzerklärung von Google (policies.google.com/privacy). Dabei können Daten auch an Google LLC in die USA übertragen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Verknüpfung können Sie jederzeit in Ihrem Profil trennen, sofern Sie sich danach noch mit einem Passwort anmelden können; dann löschen wir die gespeicherte Kontokennung. Löschen wir Ihr evnxt-Konto, etwa auf Ihr Verlangen, löschen wir sie ebenfalls. Die Anmeldung mit Google ist freiwillig; ein Konto mit Passwort ist ohne Google möglich.

Anbindung von Google Search Console und Google Analytics (freiwillig): In der evnxt-Anwendung können Sie für Ihre Websites die Google Search Console und Google Analytics 4 verbinden. Dazu leiten wir Sie zu Google weiter; dort erteilen Sie evnxt die angefragten Berechtigungen. Google übermittelt uns daraufhin Zugangsschlüssel (Token) und die E-Mail-Adresse des verwendeten Google-Kontos. Die Zugangsschlüssel speichern wir verschlüsselt; mit ihnen ruft evnxt die Daten bei Google ab. Bei der Search Console lesen wir die Leistungsdaten der von Ihnen gewählten Property (Klicks, Impressionen, Klickrate und Position je Tag, Seite, Suchanfrage, Land, Gerät und Suchtyp) und die Liste Ihrer Properties und Sitemaps; auf Ihre Anfrage, auf Wunsch auch regelmäßig, prüfen wir einzelne Adressen mit der URL-Prüfung von Google. Haben Sie evnxt bei Google zusätzlich das Verwalten erlaubt, reicht evnxt auf Ihre Anweisung oder die Ihrer verbundenen KI-Anwendungen XML-Sitemaps Ihrer Website bei Google ein; Properties, Nutzer oder Einstellungen ändert evnxt nicht. Die Leistungsdaten und Prüfergebnisse speichern wir, damit Sie Verläufe auch über die 16 Monate hinaus sehen, die Google selbst bereithält. Bei Google Analytics 4 lesen wir nur zusammengefasste Berichte der von Ihnen gewählten Property, etwa Sitzungen, Interaktionen, Schlüsselereignisse und Umsatz je Landingpage, Quelle und Tag sowie die Zahl der aktiven Nutzer der letzten 30 Minuten; Rohdaten einzelner Besuche erhalten wir nicht, und die Berichte speichern wir nicht dauerhaft. Zweck ist, Ihnen die Zahlen Ihrer eigenen Websites in evnxt zu zeigen, sie mit den übrigen Daten von evnxt (etwa dem Crawl Ihrer Website) zu verbinden und daraus Empfehlungen abzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für Ihr Google-Konto und die Daten bei Google ist Google eigener Verantwortlicher; es gilt die Datenschutzerklärung von Google. Dabei können Daten auch an Google LLC in die USA übertragen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Sie können jede Verbindung in evnxt trennen; dann löschen wir die Zugangsschlüssel, bei Google Analytics widerrufen wir den Zugang außerdem bei Google. Unabhängig davon können Sie den Zugang jederzeit in Ihrem Google-Konto widerrufen (myaccount.google.com/permissions). Die Nutzung und Weitergabe von Informationen, die evnxt über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung („Limited Use“).

KI-Anwendungen über den MCP-Server (freiwillig): Verbinden Sie eine KI-Anwendung (etwa Claude oder ChatGPT) über den MCP-Server von evnxt mit Ihrem Workspace, ruft diese Anwendung auf Ihre Anweisung Daten Ihrer Websites bei evnxt ab, auch die oben genannten Daten aus Google Search Console und Google Analytics. Welche Daten das sind, legen Sie mit den Rechten der Verbindung fest. Sie können die Verbindung jederzeit unter „API & MCP“ widerrufen. Für die Verarbeitung in der KI-Anwendung gelten die Bedingungen ihres Anbieters.

Ladezeiten aus dem Chrome UX Report und PageSpeed Insights: Für die Kennzahlen zu Ladezeit und Bedienbarkeit (Core Web Vitals) fragt evnxt den Chrome UX Report von Google ab (chromeuxreport.googleapis.com); für Labortests einzelner Seiten nutzt evnxt PageSpeed Insights von Google (www.googleapis.com/pagespeedonline), das die Seite dazu selbst aufruft. Übermittelt wird dabei nur die öffentliche Adresse Ihrer Website oder einzelner Seiten, keine personenbezogenen Daten. Die Antworten sind zusammengefasste Messwerte von Chrome-Nutzern oder Ergebnisse des Labortests; wir halten die Messwerte höchstens zwölf Stunden und die Testergebnisse höchstens 24 Stunden im Zwischenspeicher.

Seitenarchiv: Für Websites, bei denen das Modul Onpage aktiv ist, ruft der Crawler von evnxt (Kennung „evnxtAuditBot“) die öffentlich erreichbaren Seiten je nach Paket monatlich, zweimal im Monat oder wöchentlich ab. Damit Sie sehen, was sich wann geändert hat, speichert evnxt dabei eine Kopie des HTML-Quelltexts jeder Seite, die neu ist oder sich seit der letzten Kopie geändert hat. Die Kopien können personenbezogene Daten enthalten, die auf Ihrer Website veröffentlicht sind, etwa Namen in Autorenzeilen oder auf Team-Seiten. Sie liegen auf unserem Server in Nürnberg und im Object Storage der Hetzner Online GmbH in Deutschland und sind nicht öffentlich abrufbar. Wir löschen jede Kopie spätestens 36 Monate nach dem Abruf, alle Kopien einer Website, sobald wir die Website aus evnxt entfernen, und auf Verlangen auch die Kopien einzelner Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag); soweit die Kopien Daten anderer Personen enthalten, Art. 6 Abs. 1 lit. f DSGVO (das berechtigte Interesse, Änderungen an der eigenen Website nachvollziehen zu können).

Crawl-Daten: Beim Crawl Ihrer Website (Modul Onpage, Crawler „evnxtAuditBot“, je nach Paket monatlich, zweimal im Monat oder wöchentlich) speichert evnxt, was es auf den öffentlich erreichbaren Seiten findet, darunter Adresse, Statuscode und Ladezeit, Titel, Beschreibung, Überschriften, Wortzahl, Links samt Linktext, Bilder und eingebundene Dateien sowie strukturierte Daten, von bis zu 500 Seiten je Crawl außerdem den HTML-Quelltext. Haben Sie die Search Console verbunden, kommen Ihre Zahlen je Seite (Klicks, Impressionen, Klickrate, Position) und die häufigsten Suchanfragen hinzu. Daraus entstehen das Audit mit den Befunden und der Vergleich mit dem vorigen Crawl. Für die Einordnung der Seiten, die Texte der Befunde und den Chat mit den KI-Agenten übermitteln wir Teile dieser Daten, vor allem Seitentexte, Titel und Befunde, an KI-Anbieter: Anthropic PBC und OpenAI (beide USA). Für deren Verarbeitung gelten die Bedingungen des jeweiligen Anbieters. Auch diese Daten können personenbezogene Daten enthalten, die auf Ihrer Website veröffentlicht sind oder in Suchanfragen vorkommen. Die Daten der jüngsten Crawls liegen auf unserem Server in Nürnberg, ältere Crawls lagern wir in den Object Storage der Hetzner Online GmbH in Deutschland aus; beides ist nicht öffentlich abrufbar. Wir löschen die Daten eines Crawls 13 Monate nach seinem Beginn und alle Crawl-Daten einer Website, sobald wir die Website aus evnxt entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag); soweit die Daten andere Personen betreffen, Art. 6 Abs. 1 lit. f DSGVO (das berechtigte Interesse, die eigene Website technisch prüfen und verbessern zu können).

Logfile-Analyse (Beta): Für Websites, bei denen die Logfile-Analyse aktiv ist, wertet evnxt die Zugriffsprotokolle Ihres Webservers aus. Liegt Ihre Website auf unserem Server, lesen wir die Protokolle automatisch; sonst laden Sie sie selbst hoch. Gespeichert werden nur zwei Arten von Zugriffen: Zugriffe von Crawlern und Bots, die sich in der Browserkennung als solche zu erkennen geben (Zeitpunkt, aufgerufene Adresse, Statuscode, Antwortgröße und Antwortzeit, Browserkennung, IP-Adresse und Domain der verweisenden Seite), und Besuche, die aus der Antwort eines KI-Assistenten wie ChatGPT oder Perplexity kommen (Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung und Domain des Assistenten, ohne IP-Adresse). Alle übrigen Zeilen, also die Zugriffe gewöhnlicher Besucher, verwerfen wir beim Einlesen; sie werden nicht gespeichert. Ob ein Zugriff tatsächlich von dem angegebenen Bot stammt, prüfen wir anhand der IP-Listen, die Suchmaschinen und KI-Anbieter veröffentlichen, und per Rückwärtsabfrage im DNS; dabei geht die IP-Adresse nur an den DNS-Dienst unseres Servers, an keinen weiteren Dritten. Eine hochgeladene Datei löschen wir, sobald sie eingelesen ist. Einmal pro Woche erstellt ein KI-Modell eine Deutung der Auswertung; es erhält dafür nur Summen und Seitenpfade, keine IP-Adressen, Browserkennungen oder einzelnen Zugriffe. KI-Anbieter ist Anthropic PBC, ersatzweise OpenAI (beide USA); für deren Verarbeitung gelten die Bedingungen des jeweiligen Anbieters. Die gespeicherten Zugriffe liegen auf unserem Server in Nürnberg und sind nicht öffentlich abrufbar. Wir löschen sie 180 Tage nach dem Zugriff, die Ergebnisse der Bot-Prüfung je IP-Adresse spätestens vier Monate nach der Prüfung und alle Zugriffe einer Website, sobald wir die Website aus evnxt entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag); soweit die Daten andere Personen betreffen, etwa die IP-Adresse hinter einem Bot-Zugriff, Art. 6 Abs. 1 lit. f DSGVO (das berechtigte Interesse, die Auffindbarkeit der eigenen Website durch Suchmaschinen und KI-Dienste zu prüfen und zu verbessern).

Community: Angemeldete Nutzer können in der Community Wünsche und Fehlermeldungen zu evnxt einreichen, kommentieren und darüber abstimmen. Wir speichern dafür den Text, den Zeitpunkt, Ihr Nutzerkonto, den Workspace, in dem Sie gerade arbeiten, und Ihre Stimmen. Andere Nutzer sehen Ihre Beiträge ohne Namen, nur mit der Angabe „Kunde“; Ihren Namen und den Workspace sehen nur wir. Bitte schreiben Sie keine personenbezogenen Daten in Ihre Beiträge, denn alle angemeldeten Nutzer können sie lesen. Zum Schutz vor Missbrauch zählen wir je Nutzer, wie viele Beiträge, Kommentare und Stimmen in den letzten 24 Stunden abgegeben wurden. Beiträge und Kommentare bleiben gespeichert, bis Sie oder wir sie löschen oder Ihr evnxt-Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung von evnxt im Rahmen Ihres Vertrags).

Demo-Zugang und Demo-Website: Über evnxt.de/demo können Sie evnxt ohne eigenes Konto ausprobieren. Dafür setzen wir das technisch notwendige Sitzungscookie und speichern in der Sitzung eine zufällige Besucherkennung, damit Sie nur Ihre eigenen Fragen an den SEO-Assistenten sehen. Ihre IP-Adresse nutzen wir nur, um die Zahl der Demo-Anmeldungen je Minute zu begrenzen; sie liegt dafür höchstens eine Minute im Zwischenspeicher. Fragen an den SEO-Assistenten übermitteln wir wie im übrigen Chat an KI-Anbieter: OpenAI und Anthropic PBC (beide USA); für deren Verarbeitung gelten die Bedingungen des jeweiligen Anbieters. Bitte geben Sie dort keine personenbezogenen Daten ein. Was Sie im Demo-Zugang eingeben oder ändern, löschen wir spätestens nach einer Stunde, wenn der Demo-Zugang zurückgesetzt wird. Die Demo-Website bergsport-demo.evnxt.de ist ein ausgedachter Shop. Beim Aufruf speichert unser Webserver wie bei jeder Website ein Zugriffsprotokoll (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung, verweisende Seite), das wir spätestens nach neun Wochen löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, evnxt Interessenten vorzuführen und den Betrieb abzusichern).

Schnellere Indexierung mit IndexNow: Auf Ihre Anweisung meldet evnxt neue oder geänderte öffentliche Adressen Ihrer Website über IndexNow (api.indexnow.org) an die teilnehmenden Suchmaschinen, etwa Microsoft Bing, Yandex, Seznam und Naver. Übermittelt werden nur diese Adressen und der IndexNow-Schlüssel Ihrer Website, keine personenbezogenen Daten.

Meldungen zu Google-Updates: Um Veränderungen der Zugriffe auf Ihre Website einzuordnen, liest evnxt die öffentlichen Meldungen von Google zu Updates und Störungen der Suche (status.search.google.com). Dabei übermitteln wir keine Daten von Ihnen.

Wer die Daten zu sehen bekommt: Die Hetzner Online GmbH betreibt den Server in Nürnberg (Deutschland), auf dem die Plattform läuft und Ihre Angaben liegen. Sicherungskopien der Plattform-Daten liegen im Object Storage der Hetzner Online GmbH in Deutschland; wir löschen sie in der Regel nach 14 Tagen. ALL-INKL.COM – Neue Medien Münnich (Deutschland) versendet unsere Benachrichtigungs-E-Mail und die E-Mail mit dem Link zur Portal-Vorschau und führt unsere Postfächer. Beide verarbeiten ausschließlich in unserem Auftrag. Cloudflare (Spamschutz) und Google (Werbung nur mit Einwilligung, Anmeldung und Anbindungen nur auf Ihren Wunsch) sind oben beschrieben, ebenso IndexNow und die KI-Anwendungen, die Sie selbst verbinden. Darüber hinaus geben wir Ihre Angaben aus den Formularen nicht weiter; sie werden nicht in einen Newsletter-Verteiler aufgenommen und nicht für Werbung verwendet.

Wie lange gespeichert wird: Bewerbungen und Anfragen bewahren wir auf, bis sie bearbeitet sind. Kommt es nicht zu einem Zugang oder Vertrag, löschen wir sie sechs Monate nach der Bearbeitung automatisch. Ihre IP-Adresse löschen wir 30 Tage nach dem Absenden automatisch. Anfragen, die zur Sichtprüfung markiert wurden, löschen wir 30 Tage nach dem Eingang automatisch. Angaben aus der Anmeldung als Publisher, der Anfrage als Werbekunde und der Portal-Vorschau löschen wir sechs Monate nach dem Eingang automatisch, sofern bis dahin kein Konto, kein genutztes Portal und keine Zusammenarbeit entstanden ist; nicht genutzte Portal-Vorschauen löschen wir bereits 14 Tage nach dem Anlegen. Einträge im Aktivitätsprotokoll löschen wir nach 12 Monaten automatisch. Die zur Missbrauchsabwehr angelegten Prüfwerte (Hashwerte aus E-Mail-Adresse, IP-Adresse und Inhalt der Anfrage, um Mehrfachsendungen zu erkennen) liegen höchstens 24 Stunden im Zwischenspeicher. Die Benachrichtigungs-E-Mail in unserem Postfach löschen wir von Hand innerhalb derselben Fristen. Die Sitzungs- und Sicherheitscookies laufen nach 2 Stunden ab, die gespeicherte Cookie-Auswahl nach rund sechs Monaten (183 Tagen). Die Daten aus der Search-Console-Anbindung (Leistungsdaten, Prüfergebnisse und die E-Mail-Adresse des verbundenen Google-Kontos) bleiben gespeichert, bis Sie sie in evnxt löschen oder wir die Website oder Ihr evnxt-Konto löschen; die Zugangsschlüssel löschen wir bereits beim Trennen. Die Verbindung zu Google Analytics löschen wir beim Trennen vollständig; Berichte aus Google Analytics halten wir höchstens zehn Minuten im Zwischenspeicher. Gelöschte Daten können noch bis zu 14 Tage in den Datensicherungen der Datenbank enthalten sein, bis diese planmäßig überschrieben werden.

Ihre Rechte bei diesem Angebot: Sie haben die in Abschnitt 5 genannten Rechte. Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (IP-Adresse, Spamschutz, notwendige Cookies), können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung (Cookie-Banner) können Sie jederzeit widerrufen. Wenden Sie sich dazu an dominik [at] wojcik [punkt] de.

Was nicht geschieht: Ihre Angaben aus den Formularen werden nicht verkauft, nicht an Werbedienste übermittelt und nicht für Profilbildung oder automatisierte Entscheidungen verwendet.