Datenschutzerklärung – Evoltir Roadmap

Stand: 09.10.2026

Diese Datenschutzerklärung gilt für die Nutzung des unter roadmap.evoltir.com erreichbaren Dienstes „Evoltir Roadmap" (nachfolgend „Dienst").

1. Verantwortlicher

Evoltir GmbH i. G., Kurfürstenstr. 1, 80801 München, Deutschland
Vertreten durch den Gründungsgesellschafter und künftigen Geschäftsführer Ziga Babosek
E-Mail: info@evoltir.com
Telefon: +49 (0)89 20 500 85035

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Welche Daten wir verarbeiten

a) Beim Aufruf der Website
Beim Aufruf des Dienstes werden durch unseren Hosting-Dienstleister automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung des Dienstes technisch erforderlich und werden zur Gewährleistung von Sicherheit und Stabilität ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

b) Bei der Registrierung und Nutzung eines Kontos
Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (ausschließlich als kryptografischer Hash gespeichert), den Zeitpunkt der Registrierung und der Bestätigung Ihrer E-Mail-Adresse, Ihre Anmeldezeitpunkte sowie die Versionen der von Ihnen bei der Registrierung akzeptierten Vertragsdokumente samt Zeitpunkt. Optional angegebene Daten (z. B. Name) verarbeiten wir nur, soweit Sie sie eingeben. Zum Schutz vor automatisierten Registrierungen setzen wir bei der Registrierung eine Prüfung von Cloudflare (Turnstile) ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

c) Inhalte, die Sie im Dienst anlegen
Ihre Roadmaps, Projektbezeichnungen, Meilensteine, Phasen, Termine und Kommentare verarbeiten wir zur Bereitstellung des Dienstes. Diese Inhalte sind nur Ihnen, den Mitgliedern Ihres Arbeitsbereichs und – im technisch erforderlichen Umfang – unseren Administratoren zugänglich; wir werten sie nicht inhaltlich aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Gemeinsamer Arbeitsbereich (Team)
Im Paket „Team" können Sie weitere Personen per E-Mail in Ihren Arbeitsbereich einladen. Dazu verarbeiten wir die von Ihnen eingegebene E-Mail-Adresse der eingeladenen Person, um ihr die Einladung zuzustellen, sowie die Mitgliedschaften des Arbeitsbereichs. Eingeladene Personen sehen die Roadmaps des Arbeitsbereichs und die E-Mail-Adressen der übrigen Mitglieder.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die eingeladene Person Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des einladenden Nutzers an der Zusammenarbeit).

e) KI-Funktionen
In den kostenpflichtigen Paketen können Sie Roadmaps mit Hilfe eines KI-Modells erzeugen lassen. Der von Ihnen eingegebene Text wird dazu an Amazon Web Services (Amazon Bedrock) übermittelt und dort in Rechenzentren innerhalb der Europäischen Union verarbeitet. Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet. Wir protokollieren die Anzahl der Aufrufe je Arbeitsbereich zur Abrechnung des monatlichen Kontingents.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Nutzungsstatistiken
Wir erfassen aggregierte Ereignisse zur Nutzung des Dienstes (z. B. Anzahl erstellter Roadmaps, Anzahl von PowerPoint-Exporten, Aufrufe der Hilfe, Zeitpunkt der letzten Aktivität sowie – wenn Sie über unsere Website zu uns gelangen – das dort gewählte Paket), um den Dienst weiterzuentwickeln und technische Kapazitäten zu planen. Eine Auswertung des Inhalts Ihrer Roadmaps findet dabei nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).

g) Anfragen zu einem Enterprise-Angebot („Upgrade zu Evoltir")
Wenn Sie das Kontaktformular für ein Enterprise-Angebot nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Unternehmen, Teamgröße, Nachricht) zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

h) Zahlungsabwicklung
Für kostenpflichtige Abonnements verarbeiten wir Angaben zu Vertragsbeginn, gewähltem Paket, Abrechnungszeitraum, Anzahl gebuchter Plätze, Zahlungsstatus und Vertragsende sowie die von Ihnen im Bestellvorgang abgegebenen Erklärungen (Widerrufsbelehrung, sofortige Bereitstellung) mit Zeitpunkt. Die Zahlungsdaten selbst (z. B. Kartendaten) erheben wir nicht; diese werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet, der uns lediglich eine Kundennummer, den Zahlungsstatus und die für die Rechnung erforderlichen Angaben übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

i) Kündigungsformular („Verträge hier kündigen")
Über die öffentlich erreichbare Kündigungsseite können Sie ein kostenpflichtiges Abonnement ohne Anmeldung kündigen. Dazu verarbeiten wir die von Ihnen eingegebene E-Mail-Adresse, das genannte Paket, die Art der Kündigung, einen optionalen Kündigungsgrund, den gewünschten Zeitpunkt sowie Datum und Uhrzeit des Eingangs. Wir bestätigen Ihnen den Eingang der Kündigung per E-Mail an die angegebene Adresse. Passt die Adresse zu einem laufenden Abonnement, wird die Kündigung automatisch beim Zahlungsdienstleister vorgemerkt; andernfalls wird sie von uns manuell geprüft. Zum Schutz vor Missbrauch ist der Seite eine Prüfung von Cloudflare (Turnstile) vorgeschaltet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Erfüllung des Vertrags und der gesetzlichen Pflicht nach § 312k BGB).

3. Cookies und vergleichbare Technologien

Wir setzen ausschließlich technisch notwendige Cookies ein: Cookies, die Ihre Anmeldung am Dienst aufrechterhalten (Session- und Authentifizierungs-Cookies), sowie – wenn Sie über unsere Website ein Paket gewählt haben – ein für 24 Stunden gültiges Cookie, das diese Wahl bis zur Anmeldung zwischenspeichert. Tracking- oder Marketing-Cookies verwenden wir nicht; ein Einwilligungsbanner ist daher nicht erforderlich.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

Dienstleister	Zweck	Verarbeitungsort
Vercel Inc., USA	Hosting und Auslieferung der Anwendung	Serverfunktionen in Frankfurt am Main
Supabase Inc., USA	Datenbank, Authentifizierung, Dateispeicher	Frankfurt am Main
Amazon Web Services EMEA SARL, Luxemburg	KI-Modelle (Amazon Bedrock), Dokumentenverarbeitung, Datensicherung	Rechenzentren in der EU (Frankfurt am Main und Irland)
Stripe Payments Europe, Ltd., Irland	Zahlungsabwicklung, Rechnungsstellung, Kundenportal	EU
Sendinblue GmbH (Brevo), Deutschland	Versand von System-E-Mails (Registrierung, Passwort, Einladungen, Kündigungsbestätigungen)	EU
Cloudflare Germany GmbH	DNS und Schutz vor automatisierten Zugriffen (Turnstile)	EU / global

Soweit ein Dienstleister seinen Sitz außerhalb der EU hat oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework, soweit der Dienstleister zertifiziert ist.

Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

5. Speicherdauer

Kontodaten und Inhalte speichern wir, solange Ihr Konto besteht. Nach Löschung des Kontos werden Ihre Inhalte und Ihr Konto unverzüglich gelöscht. Technische Protokolldaten löschen wir nach 30 Tagen. Konten ohne Anmeldung über einen Zeitraum von 12 Monaten können wir nach vorheriger Ankündigung per E-Mail löschen. Rechnungs- und Buchungsbelege sowie Kündigungserklärungen und die im Bestellvorgang abgegebenen Erklärungen bewahren wir aufgrund gesetzlicher Pflichten zehn Jahre auf.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr Konto samt aller Inhalte können Sie jederzeit selbst im Bereich „Account" löschen. Eine Kopie Ihrer gespeicherten Daten erhalten Sie auf Anfrage an info@evoltir.com.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

7. Erforderlichkeit der Bereitstellung

Die Angabe einer E-Mail-Adresse und eines Passworts ist für die Nutzung des Dienstes erforderlich. Ohne diese Angaben kann kein Konto eingerichtet werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.