Datenschutzerklärung

Stand: 16. September 2026

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Dienstleistungen von eviral.

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen Datenschutzbestimmungen.

Unsere Dienstleistungen umfassen unter anderem Lösungen im Bereich Reputationsmanagement, Erstellung und Bereitstellung von Websites, die Betreuung von Social-Media-Konten unserer Kunden sowie KI-gestützte Kommunikationslösungen, beispielsweise telefonische Assistenzsysteme.

2. Kategorien personenbezogener Daten

Wir verarbeiten - abhängig von der Art der Nutzung - insbesondere folgende Kategorien personenbezogener Daten.

Kundendaten (B2B)

Diese umfassen geschäftliche Informationen, die im Rahmen der Registrierung oder Nutzung unserer Dienste bereitgestellt werden, beispielsweise:

  • Name
  • Firma
  • Position
  • geschäftliche Adresse
  • geschäftliche Telefonnummer
  • geschäftliche E-Mail-Adresse
  • Zugangsdaten (Login / Nutzername)
  • Vertragsdaten
  • Tarifinformationen
  • Laufzeiten
  • Rechnungsdaten
  • interne Notizen zur Geschäftsbeziehung

Zahlungsdaten

Zur Zahlungsabwicklung können Zahlungsinformationen verarbeitet werden, beispielsweise:

  • Zahlungsstatus
  • Rechnungen
  • Transaktionskennungen

Die Zahlungsabwicklung kann über Zahlungsdienstleister wie Stripe erfolgen.

Wir erhalten keine vollständigen Kreditkartendaten.

Weitere Informationen:

https://stripe.com/privacy

Nutzungsdaten der Plattform

Hierzu können gehören:

  • Logins
  • Konfigurationen
  • verwendete Workflows
  • erstellte Bewertungsanfragen
  • Aktivitäten auf Landingpages
  • Browsertyp
  • IP-Adresse
  • Geräteinformationen
  • Zeitstempel
  • technische Logdaten

Diese Daten dienen der Analyse, Stabilität und Sicherheit der Systeme.

Endkundendaten unserer Kunden

Unsere Kunden können im Rahmen der Nutzung der Dienste Daten ihrer eigenen Kunden verarbeiten.

Hierzu können gehören:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Bewertungen
  • Feedback
  • Video-Testimonials
  • Reaktionen des Unternehmers
  • technische Metadaten

In diesen Fällen handeln unsere Kunden als Verantwortliche im Sinne der DSGVO, während eviral als Auftragsverarbeiter tätig wird.

Bild- und Videomaterial unserer Kunden

Für die Betreuung von Social-Media-Konten stellen uns unsere Kunden Fotos und Videos aus ihrem Betrieb bereit.

Auf diesem Material können Personen erkennbar sein, etwa Mitarbeiter oder Kunden des jeweiligen Betriebs, außerdem Fahrzeuge und Kennzeichen.

Wir speichern dieses Material, bearbeiten es für die Veröffentlichung, versehen es mit Text, Untertiteln und Sprache und veröffentlichen die fertigen Beiträge auf den Konten unseres Kunden.

Verantwortlich für dieses Material bleibt unser Kunde. Er entscheidet, welche Aufnahmen er bereitstellt, und sichert uns zu, dass die abgebildeten Personen in eine Veröffentlichung eingewilligt haben. eviral wird insoweit als Auftragsverarbeiter tätig.

Wer auf einem veröffentlichten Beitrag abgebildet ist und dessen Entfernung wünscht, wendet sich an den Betrieb, dessen Konto den Beitrag zeigt. Eine Mitteilung an uns genügt ebenfalls, wir leiten sie unverzüglich weiter und entfernen den Beitrag auf Weisung des Kunden.

Mit der Veröffentlichung verarbeiten die jeweiligen Plattformbetreiber die Inhalte eigenverantwortlich und teilweise außerhalb der EU.

Daten aus Telefonanrufen (KI-Telefonassistent)

Im Rahmen unserer KI-basierten Telefonassistenz können eingehende Anrufe automatisiert verarbeitet werden.

Dabei können unter anderem folgende Daten verarbeitet werden:

  • Telefonnummern von Anrufern
  • Gesprächsinhalte oder Gesprächszusammenfassungen
  • Terminwünsche oder Anliegen
  • Zeitpunkt und Dauer von Anrufen
  • technische Verbindungsdaten

Diese Daten werden ausschließlich zur Bereitstellung des jeweiligen Telefonservices verarbeitet.

Wenn unsere Kunden den Telefonassistenten zur Kommunikation mit ihren eigenen Endkunden einsetzen, handeln unsere Kunden als Verantwortliche und eviral als Auftragsverarbeiter.

Daten beim Besuch unserer eigenen Website

Beim Aufruf von www.eviral.de verarbeitet unser Hostinganbieter technisch notwendige Zugriffsdaten in Server-Logfiles, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge und Browserangaben. Diese Daten sind für die Auslieferung der Seite und die Abwehr von Angriffen erforderlich, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Senden Sie uns eine Anfrage über unser Kontaktformular, verarbeiten wir die dort angegebenen Daten, also Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Die Anfrage wird an unser Postfach zugestellt und zusätzlich in einer Datenbank gespeichert, damit keine Anfrage verloren geht. Wir löschen sie, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf unserer Buchungsseite binden wir den Terminkalender eines externen Anbieters ein. Beim Aufruf dieser Seite wird eine Verbindung zu dessen Servern hergestellt, dabei können Ihre IP-Adresse übertragen und Cookies des Anbieters gesetzt werden, auch außerhalb der EU. Auf den übrigen Seiten unserer Website findet das nicht statt.

Daten von Websitebesuchern unserer Kunden

Im Rahmen der Erstellung oder Bereitstellung von Websites können Daten von Websitebesuchern verarbeitet werden.

Hierzu zählen insbesondere:

  • IP-Adressen
  • Server-Logfiles
  • Browserinformationen
  • Geräteinformationen
  • Daten aus Kontaktformularen
  • Nutzungsdaten der jeweiligen Website

Der jeweilige Websitebetreiber ist für die Inhalte seiner Website sowie für die Verarbeitung von Daten seiner Besucher verantwortlich.

3. Zwecke der Verarbeitung

Personenbezogene Daten werden insbesondere verarbeitet für:

  • Bereitstellung und Betrieb unserer Dienstleistungen
  • Betrieb der Reputationsmanagement-Plattform
  • Durchführung automatisierter Bewertungsanfragen
  • Analyse und Darstellung von Bewertungen
  • KI-basierte Antwortvorschläge
  • Integration von Widgets auf Websites
  • Verwaltung von Kundenkonten
  • Abrechnung und Zahlungsabwicklung
  • IT-Sicherheit und Missbrauchsprävention
  • Kundenservice und Support

Darüber hinaus können Daten verarbeitet werden für:

  • Bereitstellung und Betrieb von Unternehmenswebsites
  • technische Bereitstellung von Hostingdiensten
  • automatisierte Bearbeitung eingehender Telefonanrufe
  • Weiterleitung von Kundenanfragen
  • Terminverwaltung
  • Erstellung und Veröffentlichung von Social-Media-Beiträgen für unsere Kunden
  • Bearbeitung des dafür bereitgestellten Bild- und Videomaterials

Für bestimmte Funktionen können KI-Dienste externer Anbieter eingesetzt werden.

4. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung

Bereitstellung unserer Dienstleistungen, Zahlungsabwicklung und Support.

Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse

Optimierung unserer Systeme, IT-Sicherheit, Missbrauchserkennung.

Art. 6 Abs. 1 lit. c DSGVO - gesetzliche Pflicht

z. B. steuerliche Aufbewahrungspflichten.

Für Endkundendaten unserer Kunden liegt die Rechtsgrundlage im Verhältnis zwischen dem Kunden und seinen eigenen Endkunden.

5. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können sein:

  • Hosting- und Infrastrukturanbieter
  • Anbieter der Datenbank, in der Anfragen aus unserem Kontaktformular gespeichert werden
  • Plattformanbieter
  • Zahlungsdienstleister (z. B. Stripe)
  • Anbieter für E-Mail-Versand, Telefonie und Messenger-Dienste
  • Anbieter für die Online-Terminbuchung
  • KI-Dienstleister
  • Steuerberater oder Behörden im Rahmen gesetzlicher Verpflichtungen

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Datenübermittlung in Drittländer

Einige Dienstleister können Daten auch in Drittländern wie den USA verarbeiten.

Ein angemessenes Datenschutzniveau wird durch geeignete Garantien sichergestellt, beispielsweise:

  • Standardvertragsklauseln nach Art. 46 DSGVO
  • technische und organisatorische Schutzmaßnahmen

Bei Nutzung von WhatsApp können Daten über Meta Platforms verarbeitet werden.

Werden Beiträge auf Instagram, TikTok oder vergleichbaren Plattformen veröffentlicht, verarbeiten deren Betreiber die Inhalte nach der Veröffentlichung eigenverantwortlich, auch in Drittländern.

Weitere Informationen:

https://www.whatsapp.com/legal/privacy-policy/

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Typische Speicherfristen:

  • Vertrags- und Zahlungsdaten: 10 Jahre
  • technische Logdaten: 90 Tage bis 1 Jahr
  • Endkundendaten: bis zur Löschung durch den Kunden oder bis zum Vertragsende

Nach Ablauf erfolgt Löschung oder Anonymisierung.

8. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch
  • Widerruf erteilter Einwilligungen

Anfragen können an die unten genannten Kontaktdaten gerichtet werden.

9. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2-4

40213 Düsseldorf

10. Pflicht zur Bereitstellung von Daten

Für den Vertragsabschluss und die Nutzung unserer Dienstleistungen können bestimmte personenbezogene Daten erforderlich sein.

Ohne deren Bereitstellung ist eine Nutzung der Dienste möglicherweise nicht möglich.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen, beispielsweise:

  • TLS-Verschlüsselung
  • Zugriffs- und Berechtigungskonzepte
  • sichere Serverstandorte
  • regelmäßige Datensicherungen
  • Sicherheitsprotokollierung
  • Systemüberwachung

12. Cookies und Tracking

Unsere Website setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Seite und für die Sprachauswahl erforderlich sind.

Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies, keine Zählpixel und keine Werkzeuge zur Reichweitenmessung.

Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich. Aus diesem Grund finden Sie auf unserer Website auch kein Cookie-Banner.

Eine Ausnahme ist unsere Buchungsseite. Dort kann der eingebundene Terminkalender eines externen Anbieters eigene Cookies setzen. Wenn Sie das vermeiden möchten, rufen Sie diese Seite nicht auf und vereinbaren Sie einen Termin stattdessen per E-Mail.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren.

Die jeweils aktuelle Version ist jederzeit über unsere Website abrufbar.

Anbieter / Verantwortlicher

eviral GmbH

Rheinpromenade 10

40789 Monheim am Rhein

Geschäftsführer: Ömer Özcan

Amtsgericht Düsseldorf, HRB 114450

E-Mail: info@eviral.de