Datenschutzerklärung
Stand: 04.11.2026 · Hevia ist ein Produkt von evioe studio.
Diese Fassung ist mit der tatsächlichen technischen Architektur von Hevia abgeglichen. Eine anwaltliche Prüfung steht noch aus.
1. Überblick und Rollen
Hevia ist ein KI-Chat für die Websites von Betrieben. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, Hevia ausprobieren, sich registrieren oder das Dashboard nutzen. Dafür sind wir verantwortlich.
Nutzen Sie den Chat auf der Website eines Betriebs, ist dieser Betrieb verantwortlich, und wir verarbeiten die Daten nur in seinem Auftrag. Was dabei geschieht, steht unter Datenschutz im Chat. Wie die KI arbeitet, steht unter KI-Informationen.
2. Verantwortlicher und Kontakt
Verantwortlich im Sinne der DSGVO:
evioe · Web & IT Studio
Inhaber: Mahsum Kavak
Schwarzwaldstr. 61
79539 Lörrach
Deutschland
Für alle Fragen zum Datenschutz: hey@evioe.de, Telefon +49 7621 9517360.
3. Besuch der Website
Die Website läuft bei Vercel. Beim Aufruf verarbeitet Vercel technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung, Region des Netzknotens), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Unsere Anwendung läuft in Frankfurt; wer von außerhalb der EU zugreift, wird über Knoten außerhalb der EU geführt. Vercel ist ein US-Unternehmen und verarbeitet nach eigenen Angaben vorrangig in den USA.
Wir nutzen keine Analyse-Dienste, keine Werbung und keine Tracking-Cookies. Schriften liefern wir selbst aus; es wird keine Verbindung zu Google aufgebaut.
4. Pilot- und Partner-Anfrage
Wenn Sie das Formular „Kostenlos testen“ oder die Partner-Anfrage absenden, speichern wir Name, Betrieb, E-Mail-Adresse und optional Ihre Website, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Anfrage liegt in unserer Datenbank in Frankfurt und wird nach 12 Monaten automatisch gelöscht.
5. Ausprobieren und Demo-Chats
Mit Ihrer eigenen Website ausprobieren
Geben Sie auf der Startseite die Adresse einer Website ein, lesen wir diese Website (bis zu fünf Unterseiten) und lassen die KI daraus Wissenseinträge erstellen, mit denen sie Ihre Testfragen beantwortet. Einträge und Fragen bleiben in Ihrem Browser und werden bei uns nicht gespeichert; gespeichert werden nur Anzahl, Dauer und Umfang der KI-Aufrufe, ohne Inhalte (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer Vorführung).
Demo-Chats
Die Beispiel-Betriebe auf dieser Website nutzen den echten Chat. Ihre Nachrichten werden dort wie bei einem echten Betrieb gespeichert, mit uns als Verantwortlichem, und 12 Monate nach der letzten Nachricht gelöscht. Bitte geben Sie in Demo-Chats keine persönlichen Daten ein.
6. Registrierung und Dashboard
Für ein Konto speichern wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort, das nur verschlüsselt (gehasht) vorliegt und für uns nicht lesbar ist. Dazu speichern wir, zu welchen Betrieben Sie gehören und mit welcher Rolle. Legen Sie einen Betrieb an, speichern wir seinen Namen, Ort, die Website und die Kontaktadresse. Rechtsgrundlage ist der Vertrag über die Nutzung von Hevia (Art. 6 Abs. 1 lit. b DSGVO).
Laden Sie jemanden ins Team ein, erzeugen wir einen Einladungslink, der 14 Tage gilt; die Einladung kann an eine E-Mail-Adresse gebunden sein. Sie geben den Link selbst weiter; wir verschicken keine Einladungs-Mails.
Sie können Ihr Konto jederzeit unter „Daten & Konto“ löschen. Inhaber eines Betriebs können alle Daten des Betriebs als Datei exportieren und den Betrieb mit allen Gesprächen, Anfragen und Wissenseinträgen löschen.
7. E-Mails
Hevia verschickt E-Mails für das Zurücksetzen des Passworts, für neue Anfragen aus dem Chat an den jeweiligen Betrieb und für interne Störungsmeldungen an uns. Dafür ist der Dienst Resend vorgesehen (Plus Five Five, Inc., USA). Resend ist derzeit noch nicht eingerichtet; solange werden keine E-Mails versendet. Sobald Resend aktiv ist, nennen wir es in der Liste der Unterauftragnehmer. Resend speichert Kontodaten, Metadaten der E-Mails und Protokolle in den USA.
9. Protokolle und Missbrauchsschutz
- Missbrauchsschutz: Um massenhafte Anfragen, Anmeldeversuche und Registrierungen zu bremsen, zählen wir Anfragen. IP-Adressen werden dabei nur als nicht umkehrbarer, verschlüsselter Wert verwendet; die Zähler werden regelmäßig gelöscht, sobald sie älter als zwei Tage sind (Art. 6 Abs. 1 lit. f DSGVO).
- Fehlerprotokolle: Fehler und Störungen protokollieren wir gekürzt und ohne Inhalte; E-Mail-Adressen und lange Ziffernfolgen werden unkenntlich gemacht. Löschung nach 90 Tagen.
- KI-Nutzung: Je KI-Aufruf speichern wir Betrieb, Zeitpunkt, Umfang, Dauer und Erfolg, aber keinen Text, um Kosten und Tagesgrenzen zu berechnen.
- Vercel: Vercel protokolliert Aufrufe (unter anderem aufgerufene Adresse, Browser-Kennung, IP-Adresse) und hält diese Protokolle je nach Tarif 1 Stunde oder 1 Tag vor. In Einzelfällen können Fehlermeldungen dort Teile einer Anfrage enthalten.
10. Dienstleister und Drittländer
Wir setzen Vercel (Hosting, Auslieferung, Sicherungsspeicher), Neon (Datenbank) und Mistral AI (KI-Antworten) ein. Ort, Zweck und Vertragsgrundlage stehen in der Liste der Unterauftragnehmer.
Vercel Inc. und Databricks, Inc. (Muttergesellschaft von Neon) sind US-Unternehmen und nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); zusätzlich sehen ihre Datenverarbeitungsbedingungen EU-Standardvertragsklauseln vor (Art. 45, 46 DSGVO). Die Datenbank liegt in Frankfurt. Mistral AI ist ein französisches Unternehmen; die KI rechnet in Rechenzentren in der EU und in EFTA-Staaten.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
11. Speicherdauer und Löschung
| Daten | Speicherdauer |
|---|---|
| Konto (Name, E-Mail, verschlüsseltes Passwort, Mitgliedschaften) | bis Sie das Konto löschen |
| Pilot- und Partner-Anfragen | 12 Monate ab Eingang, danach automatisch gelöscht |
| Demo-Chats auf dieser Website | 12 Monate nach der letzten Nachricht |
| Ausprobieren mit eigener Website | Inhalte werden nicht gespeichert; nur Anzahl und Dauer der KI-Aufrufe ohne Personenbezug |
| Einladungen ins Team | 14 Tage gültig; gespeichert, bis der Betrieb gelöscht wird |
| Link zum Zurücksetzen des Passworts | 60 Minuten gültig; nur verschlüsselt gespeichert |
| Zähler gegen Missbrauch (pseudonymisierte IP-Adresse) | werden regelmäßig gelöscht, sobald sie älter als 2 Tage sind |
| Betriebsereignisse (Fehler, gekürzt, ohne Inhalte) | 90 Tage |
| Protokolle bei Vercel | je nach Tarif 1 Stunde oder 1 Tag |
| Verschlüsselte Sicherungen | 30 Tage; gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen |
Wie lange Gespräche und Anfragen im Chat eines Betriebs gespeichert werden, legt der Betrieb fest; das steht unter Datenschutz im Chat. Gesetzliche Aufbewahrungspflichten (etwa für Rechnungen) bleiben unberührt.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21). Schreiben Sie an hey@evioe.de; wir antworten innerhalb eines Monats.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Sie müssen uns keine Daten geben. Ohne E-Mail-Adresse und Passwort ist allerdings kein Konto möglich. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
13. Änderungen
Ändert sich Hevia oder die Rechtslage, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand. Kunden informieren wir über wesentliche Änderungen vorab.