Datenschutzerklärung

Wer wir sind

EvonX („EvonX“, „wir“, „uns“) betreibt die EvonX-Plattform unter evonx.ai, einen KI-gestützten Dienst für Softwareentwicklung. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum wir das tun und welche Wahlmöglichkeiten du hast. Bei Fragen schreib an legal@evonx.ai.

Für die Konto- und Nutzungsdaten, die du uns direkt gibst, ist EvonX der Verantwortliche. Für personenbezogene Daten in den Repositories, Shops und Inhalten, die du verbindest, handeln wir als Auftragsverarbeiter nach deinen Weisungen – du entscheidest, was verbunden wird, und kannst den Zugriff jederzeit widerrufen.

Welche Daten wir erheben

Kontodaten. Dein Name, deine E-Mail-Adresse und deine Anmeldedaten, wenn du ein Konto erstellst oder dich über einen unterstützten Anbieter (etwa Google oder GitHub) anmeldest.

Verbundener Code und Repositories. Wenn du ein Repository verbindest oder einen Repository-Link einfügst, greifen wir auf dessen Inhalte zu, um den Dienst zu erbringen: Analyse, Planung, Codegenerierung, Vorschauen und Pull Requests. Der Zugriff auf Repositories wird über deinen Git-Anbieter erteilt und kann von dir jederzeit widerrufen werden.

Inhalte, die du bereitstellst. Prompts, Nachrichten, hochgeladene Bilder und anderes Material, das du bei der Nutzung der Plattform übermittelst.

Nutzungs- und technische Daten. Protokolldaten wie IP-Adresse, Browsertyp, aufgerufene Seiten und ausgeführte Aktionen, die wir für Sicherheit, Fehlersuche und die Verbesserung des Dienstes nutzen.

Sitzungsanalyse. Auf unserer öffentlichen Website und im angemeldeten Produkt nutzen wir Google Analytics und Microsoft Clarity, um zu verstehen, wie sich Menschen durch die Seiten bewegen – Klicks, Scrollen und anonymisierte Sitzungsaufzeichnungen, in denen eingegebener Text maskiert ist. Im angemeldeten Produkt sind in diesen Aufzeichnungen alle Texte und Bilder maskiert, sodass deine Prompts, dein Code und deine Daten nicht darin vorkommen. Das beruht auf unserem berechtigten Interesse, die Website und das Produkt zu verbessern, und funktioniert, solange du Cookies nicht akzeptiert hast, ohne Analyse-Cookies: Jeder Seitenaufruf erhält eine zufällige Kennung, die weder mit dir noch mit deinen anderen Besuchen verknüpft ist. Wenn du Cookies akzeptierst, können diese Werkzeuge wiederkehrende Besuche erkennen; lehnst du ab, werden ihre Cookies entfernt und die Sitzungsaufzeichnung für deinen Browser beendet.

Werbemessung. Wir werben für EvonX auf Facebook und Instagram. Nur wenn du Cookies akzeptierst, lädt unsere Website das Meta-Pixel. Es setzt das Cookie _fbp und übermittelt Meta Platforms Seitenaufrufe, Registrierungen, den Beginn eines Bezahlvorgangs und Tarifkäufe (Tarif und Preis), damit wir sehen, welche Anzeigen Menschen zu uns bringen. Deine Prompts, dein Code, deine Projektdaten und deine Kartendaten werden nie übermittelt. Ohne deine Einwilligung wird das Pixel gar nicht geladen; lehnst du später ab, wird es gestoppt und seine Cookies werden entfernt.

Abrechnungsdaten. Zahlungen werden von unseren Zahlungsdienstleistern abgewickelt; deine vollständigen Kartendaten speichern wir nicht auf unseren Systemen.

Verbundene Shopify-Shops

Wenn du einen Shopify-Shop verbindest – über die EvonX-App im Shopify App Store oder mit einem Theme Access-Passwort –, greifen wir auf die Themes dieses Shops zu, damit du in EvonX daran arbeiten kannst. Wir lesen die Dateien des Themes, das du auswählst (Liquid, CSS, JavaScript, Bilder und deine eigenen Theme-Einstellungen), und bewahren sie in einem privaten Repository in deinem Workspace auf. Wenn du veröffentlichst, schreiben wir die Dateien, die du geändert hast, zurück in das ausgewählte Theme.

EvonX fordert nur Theme-Berechtigungen an – read_themes und write_themes. Wir fordern keine Produkt-, Bestell-, Kunden- oder Zahlungsdaten deines Shops an und erhalten sie auch nicht. Das Zugriffstoken für deinen Shop wird auf unseren Servern verschlüsselt gespeichert, nie in der EvonX-Oberfläche angezeigt und nie an Dritte weitergegeben.

Du kannst einen Shop jederzeit in EvonX trennen oder die App in deinem Shopify-Admin deinstallieren. Beides widerruft das Token. Die Daten, die wir für diesen Shop speichern, werden gelöscht, wenn Shopify die Anfrage zur Löschung der Shop-Daten sendet, die auf eine Deinstallation folgt.

Wofür wir Daten nutzen

Wir nutzen deine Daten, um die Plattform zu betreiben und bereitzustellen, sie abzusichern, mit dir über dein Konto und den Dienst zu kommunizieren, gesetzliche Pflichten zu erfüllen und das Produkt zu verbessern. Wir verkaufen deine personenbezogenen Daten nicht.

KI-Verarbeitung

EvonX basiert auf großen Sprachmodellen. Um deine Anfragen zu erfüllen, werden relevante Teile deiner Prompts und deines verbundenen Codes von den KI-Modellanbietern verarbeitet, mit denen wir zusammenarbeiten – auf Grundlage von Verträgen, die die Nutzung dieser Daten auf die Erbringung des Dienstes beschränken.

Weitergabe

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb der Plattform helfen – etwa Cloud-Hosting, KI-Modellanbieter und Zahlungsdienstleister – und dort, wo das Gesetz es verlangt. Dein Quellcode bleibt in deinen Repositories; Änderungen, die wir erstellen, bekommst du als Pull Requests.

Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten auf, solange dein Konto aktiv ist oder solange es nötig ist, um den Dienst zu erbringen und gesetzliche Pflichten zu erfüllen. Vorschauumgebungen und ihre Datenbanken sind kurzlebig und werden entfernt, sobald sie nicht mehr gebraucht werden. Du kannst die Löschung deines Kontos und der zugehörigen personenbezogenen Daten verlangen, indem du uns kontaktierst.

Deine Rechte

Egal, wo du lebst: Du kannst uns bitten, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu exportieren, und bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken. Schreib an legal@evonx.ai; wir antworten innerhalb eines Monats oder früher, wenn das örtliche Recht es verlangt. Die Ausübung eines Rechts ist kostenlos; wir können dich bitten, deine Identität zu bestätigen, bevor wir eine Anfrage bearbeiten, und eine bevollmächtigte Person kann eine Anfrage in deinem Namen stellen.

EWR und Vereinigtes Königreich (DSGVO und UK GDPR). Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und kannst eine Einwilligung jederzeit widerrufen, ohne dass die bis zum Widerruf erfolgte Verarbeitung davon berührt wird. Wir verarbeiten personenbezogene Daten zur Erfüllung unseres Vertrags mit dir (Betrieb der Plattform), auf Grundlage unserer berechtigten Interessen (Absicherung, Fehlersuche und Verbesserung des Dienstes), auf Grundlage deiner Einwilligung (nicht notwendige Cookies) und zur Erfüllung gesetzlicher Pflichten. Wenn du meinst, dass wir mit deinen Daten nicht ordnungsgemäß umgegangen sind, kannst du dich bei deiner örtlichen Aufsichtsbehörde beschweren – im Vereinigten Königreich beim Information Commissioner's Office.

Internationale Übermittlungen. Die Infrastruktur, die deine Daten speichert, läuft in der Europäischen Union. Einige der Anbieter, auf die wir uns stützen – die KI-Modell-, Zahlungs-, E-Mail- und Analysedienste, die unter Unterauftragsverarbeiter aufgeführt sind –, verarbeiten personenbezogene Daten in den Vereinigten Staaten. Wenn personenbezogene Daten den EWR oder das Vereinigte Königreich verlassen, stützen wir uns auf einen von der DSGVO anerkannten Übermittlungsmechanismus: einen Angemessenheitsbeschluss, wo es einen gibt, und andernfalls die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem UK International Data Transfer Addendum.

Kalifornien (CCPA und CPRA). Einwohner Kaliforniens haben das Recht zu erfahren, welche personenbezogenen Informationen wir erheben und wie sie genutzt werden, und sie löschen oder berichtigen zu lassen. Wir verkaufen oder teilen („sell“ oder „share“ im Sinne des kalifornischen Rechts) keine personenbezogenen Informationen und nutzen sie nicht für kontextübergreifende verhaltensbasierte Werbung, daher gibt es nichts, dem du widersprechen müsstest. Wir benachteiligen dich nicht, wenn du eines dieser Rechte ausübst.

Türkei (KVKK). Einwohner der Türkei haben die in Artikel 11 des KVKK genannten Rechte. Die Informationen in türkischer Sprache findest du unter /tr/kvkk.

Sicherheit

Der Datenverkehr wird bei der Übertragung mit TLS verschlüsselt, Zugangsdaten für verbundene Dienste werden serverseitig gespeichert, und Vorschauumgebungen laufen pro Kunde isoliert. Mehr dazu auf unserer Seite Sicherheit & Vertrauen.

Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen kündigen wir auf dieser Seite mit einem aktualisierten Datum an.