Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
jehweg – SaaS-Studio
Jens-Henning Gläsker
Winkelweg 2, 32758 Detmold
E-Mail: info@evorgahq.com
2. Welche Daten wir verarbeiten
a) Bei der Registrierung und Nutzung des Accounts
- E-Mail-Adresse (zur Anmeldung und Kommunikation)
- Name (optional, zur Anzeige und Personalisierung)
- Passwort (ausschließlich als sicherer Hash gespeichert, nicht im Klartext)
- Organisationszugehörigkeit (bei Team-Nutzung)
b) Bei der Nutzung der Planungsfunktionen
- Eventdaten (Titel, Datum, Gästezahl, Eventtyp etc.)
- Antworten auf Planungsfragen
- Kontaktdaten von Dienstleister:innen (Vendors), die du selbst einpflegst
- Inhalte von Vendor-Rückmeldungen
- Ablaufpläne und Aufgaben
c) Bei der Abrechnung
- Zahlungsstatus und Abonnement-Informationen (verwaltet über Stripe)
- Stripe-Kunden-ID und Subscription-ID
- Billing-E-Mail (kann von der Login-E-Mail abweichen)
Kreditkarten- oder Kontodaten werden ausschließlich von Stripe verarbeitet und niemals auf unseren Servern gespeichert.
d) Technische Daten
- Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URLs) – werden nach 14 Tagen gelöscht
- Session-Cookie für die Anmeldesitzung (notwendig für den Betrieb)
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten deine Daten auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Für alle Daten, die zur Bereitstellung und Nutzung von EvorgaHQ erforderlich sind.
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Für steuerlich relevante Rechnungsdaten.
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Für Server-Logs zur Betriebssicherheit und Fehlerbehebung.
4. Auftragsverarbeiter (Drittanbieter)
Wir setzen folgende Dienste ein, die als Auftragsverarbeiter handeln:
- Stripe Inc. (Zahlungsabwicklung) – Sitz: USA, angemessenes Datenschutzniveau gemäß EU-US Data Privacy Framework. Datenschutzrichtlinie: stripe.com/de/privacy
- Sendinblue SAS / Brevo (Transaktions-E-Mails) – Sitz: Frankreich (EU). AVV/DPA: brevo.com/legal/termsofuse/#annex
- Hetzner Online GmbH (Serverhosting) – Sitz: Deutschland. Server-Standort: Deutschland. Datenschutzrichtlinie: hetzner.com
Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (AVV).
5. Datenweitergabe
Deine Daten werden nicht an Dritte verkauft oder für Werbezwecke weitergegeben. Eine Weitergabe erfolgt ausschließlich:
- An die genannten Auftragsverarbeiter im notwendigen Umfang
- Wenn wir gesetzlich dazu verpflichtet sind
6. Datenübertragung in Drittländer
Stripe verarbeitet Daten in den USA. Die Übertragung erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
7. Speicherdauer
Deine Daten werden so lange gespeichert, wie dein Account aktiv ist oder wie es für die Vertragserfüllung notwendig ist. Nach Kündigung des Accounts werden persönliche Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Rechnungsdaten: 10 Jahre).
8. Cookies
EvorgaHQ verwendet ausschließlich technisch notwendige Session-Cookies, die für den Betrieb der Anwendung erforderlich sind. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.
Weitere Informationen: Cookie-Hinweis
9. Deine Rechte
Du hast gegenüber uns folgende Rechte:
- Auskunft (Art. 15 DSGVO): Auskunft über die zu dir gespeicherten Daten
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine Aufbewahrungspflichten bestehen
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
- Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft
Zur Ausübung deiner Rechte wende dich an: info@evorgahq.com
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der eingesetzten Dienste oder gesetzlicher Anforderungen. Die aktuelle Version ist stets unter evorgahq.com/datenschutz abrufbar.