1. Geltungsbereich und Verantwortlichkeit
Diese Hinweise gelten für app.evrio.de und die öffentliche Vorschau auf demo.evrio.de, die auch über evrio.de/ausprobieren erreichbar ist. Für die übrige Website und Kontaktformulare gelten ergänzend die Datenschutzhinweise zur Website.
Betreiber ist die ABC Logistic Service Zentrum UG (haftungsbeschränkt), Kaiser-Friedrich-Straße 31 a, 47169 Duisburg, Deutschland. Sie erreichen uns für Datenschutzfragen unter info@evrio.de oder +49 203 60457642.
Für die öffentliche Vorschau, unsere Kundenbeziehungen und die Sicherheit unseres Dienstes bestimmen wir die Zwecke der Verarbeitung. Bei einem tatsächlichen Aufenthalt entscheidet der jeweilige Gastgeber über die für seine Buchung und Betreuung erforderliche Verarbeitung. Soweit EVRIO dabei ausschließlich dessen Weisungen ausführt, ist der Gastgeber Verantwortlicher. Diese Hinweise ersetzen seine eigenen Informationen zum Aufenthalt nicht. Bei Fragen helfen wir Ihnen, die zuständige Stelle zuzuordnen.
2. Konten, Aufenthalt und Kommunikation
Für die Einrichtung und Verwaltung eines Kontos verarbeiten wir die eingegebenen Kontakt- und Anmeldedaten, Berechtigungen, Kontoeinstellungen sowie technische Sitzungsinformationen. Je nach genutzter Funktion kommen Unterkunftsangaben, Buchungs- und Aufenthaltsdaten, Gastkontakte, Nachrichten, Dokumente, Fotos und bewusst gesendete Sprachnachrichten hinzu. Zugangsdaten dienen der Absicherung des jeweiligen Zugangs.
Angaben stammen von Ihnen, vom berechtigten Gastgeber oder aus Verbindungen, die dieser für sein Konto eingerichtet hat, etwa Kalendern und Buchungspostfächern. Solche Verbindungen können Buchungsinformationen und Anhänge liefern. Das Trennen einer Verbindung löscht nicht automatisch bereits importierte Aufenthaltsinformationen.
Wir verarbeiten eigene Vertrags- und Kontodaten zur Anbahnung und Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Ansprechpartnerdaten von Beschäftigten eines Kunden sowie erforderliche Sicherheitsdaten verarbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO; unsere Interessen sind eine verlässliche Kundenbetreuung und der Schutz vor unbefugtem Zugriff. Gesetzlich erforderliche Verarbeitung stützt sich auf Art. 6 Abs. 1 Buchst. c DSGVO. Für die vom Gastgeber verantwortete Verarbeitung richtet sich die Rechtsgrundlage nach dessen jeweiligem Zweck, insbesondere Buchung, Aufenthalt oder gesetzlichen Pflichten.
Erforderliche Angaben sind in den jeweiligen Formularen erkennbar. Ohne die zur Anmeldung oder Zuordnung eines Aufenthalts notwendigen Angaben kann die betreffende Funktion nicht bereitgestellt werden. Freiwillige Funktionen müssen nicht genutzt werden.
3. Öffentliche Vorschau
Die Vorschau verwendet eine Beispielunterkunft und eine getrennte Datenbank. Sie enthält keine Kopie der produktiven Gästedatenbank. Ihre eigene Nutzung erzeugt dennoch Daten: Verbindungsdaten, eine Geräte- und Sitzungskennung, Ihre Spracheinstellung und die von Ihnen eingegebenen Inhalte. Fragen und Antworten werden für den Gesprächsverlauf serverseitig gespeichert.
Die Bereitstellung der von Ihnen aufgerufenen Vorschau und ihr Missbrauchsschutz beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse liegt darin, das Produkt erlebbar zu machen und die öffentliche Nutzung sicher und innerhalb des verfügbaren Kontingents zu ermöglichen. Bitte geben Sie keine vertraulichen Zugangscodes, Ausweisdaten oder personenbezogenen Angaben Dritter ein.
Zur Kontingentprüfung werden ein kryptografisch aus der IP-Adresse abgeleiteter Prüfwert und Anfragezeitpunkte verarbeitet. Berücksichtigt wird ein rollierendes Zeitfenster von einer Stunde; ältere Kontingenteinträge werden bei der nächsten Prüfung entfernt. Das ist keine Löschfrist für Sitzungen, Gespräche oder Serverprotokolle.
4. KI-Assistent, Übersetzung und Sprache
Der Assistent ist ein KI-System. Zur Beantwortung einer Frage verarbeitet EVRIO den Fragetext, erforderliche Gesprächsinformationen und den für die Antwort benötigten Kontext. Bei Übersetzungen wird der zu übersetzende Text verarbeitet. KI-Antworten können Fehler enthalten; prüfen Sie wichtige Angaben und wenden Sie sich bei Fragen zum Aufenthalt an Ihren Gastgeber.
Für externe KI-Verarbeitung und Spracheingabe verwendet EVRIO die OpenAI-API. Dabei werden die benötigten Texte beziehungsweise die zur Transkription bestimmte Aufnahme an OpenAI übermittelt. Die Rechtsgrundlage folgt dem jeweiligen oben beschriebenen Nutzungszweck. Die API-Nutzung ist von einer privaten Nutzung von ChatGPT zu unterscheiden.
OpenAI benennt für Geschäftskunden im Europäischen Wirtschaftsraum grundsätzlich OpenAI Ireland Ltd. Die veröffentlichten Auftragsverarbeitungsbedingungen sehen für Weiterübermittlungen außerhalb des EWR Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Eine ausschließlich europäische Verarbeitung wird für EVRIO nicht zugesichert. Informationen zu diesen Schutzmechanismen erhalten Sie über den verlinkten Vertragstext und auf Anfrage bei uns.
Nach der OpenAI-API-Dokumentation werden API-Inhalte standardmäßig nicht zum Modelltraining verwendet; eine ausdrückliche Freigabe kann dies ändern. Bei Textanfragen können standardmäßig Missbrauchsprotokolle bis zu 30 Tage aufbewahrt werden, mit Ausnahmen bei gesetzlichen Erfordernissen. Für den Transkriptionsendpunkt nennt OpenAI keine Inhaltsaufbewahrung als Anwendungszustand oder Missbrauchsprotokoll. Diese Anbieterangaben sind von der Speicherung des Gesprächsverlaufs bei EVRIO zu unterscheiden.
Das Mikrofon wird erst nach Ihrer Aktion und Gerätefreigabe verwendet. Die Gerätefreigabe steuert den technischen Zugriff. Reine Spracheingabe ist von einer bewusst an den Gastgeber gesendeten Sprachnachricht zu unterscheiden; letztere wird als Kommunikationsanhang gespeichert. Die Sprachausgabe nutzt den auf dem EVRIO-Server betriebenen Piper-Dienst oder verfügbare Gerätefunktionen. Bei Gerätefunktionen gelten zusätzlich die Einstellungen des Geräts und seines Anbieters.
5. Standort, Karten und Umgebung
Sie können die Umgebung anhand des vorgegebenen Ausgangspunkts nutzen. Ihren Gerätestandort fragt EVRIO erst nach Ihrer Aktion und Gerätefreigabe ab. Wenn Sie eine Suche oder Route mit Ihrem Standort verwenden, werden die dafür erforderlichen Koordinaten an EVRIO übertragen. Der freiwillige Standortzugriff dient ausschließlich der von Ihnen gewählten Funktion; für die öffentliche Vorschau ist das berechtigte Interesse die Bereitstellung dieser ausdrücklich aufgerufenen Umgebungssuche. Ohne Freigabe können Sie den vorgegebenen Ausgangspunkt nutzen.
Kartenkacheln und bestimmte externe Bilder werden über den EVRIO-Server bereitgestellt. Dadurch ruft Ihr Gerät diese Inhalte nicht unmittelbar beim jeweiligen Kachel- oder Bildanbieter ab. EVRIO kann serverseitig Karten-, Orts-, Wetter- und Verkehrsinformationen abfragen; benötigt werden dabei beispielsweise Koordinaten, Suchgebiet, Ortskennung oder Route. Zum Einsatz kommen lokale Orts- und Routendaten sowie Quellen aus dem OpenStreetMap-Umfeld, Wetter- und Verkehrsinformationsdiensten und Wikimedia. Diese Abfragen sind von einer Übermittlung des vollständigen Gästekontos zu unterscheiden.
Wenn Sie einen externen Karten-, Orts- oder Navigationslink öffnen, verlassen Sie EVRIO. Dabei können die für den gewählten Link benötigten Ziel- oder Routendaten an den jeweiligen Dienst gelangen. Dessen Datenschutzhinweise gelten ergänzend.
6. Browser- und Gerätespeicher
Die App verwendet technische Speicherfunktionen für Anmeldung, Sitzungszuordnung und ausgewählte Einstellungen. In der Web-Vorschau werden Sitzungstoken, Gerätekennung und Sprache im Session Storage abgelegt; die Gerätekennung wird zusätzlich im Local Storage gespeichert. Session Storage ist an die Browsersitzung gebunden. Local Storage hat keine automatische Ablaufzeit und kann über die Website-Dateneinstellungen des Browsers entfernt werden.
Technische Zugriffe auf den Gerätespeicher sind nach § 25 Abs. 2 TDDDG ohne Einwilligung nur zulässig, soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Dies ist von der Rechtsgrundlage für eine anschließende Verarbeitung personenbezogener Daten zu unterscheiden. Die beschriebenen Einträge dienen der Funktion der App und nicht der Erstellung eines Werbeprofils.
7. Hosting, E-Mail und weitere Empfänger
Die EVRIO-Server werden bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, innerhalb der Europäischen Union betrieben. Für System- und Kontakt-E-Mails wird IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, eingesetzt. Dabei werden Empfängeradresse und die für die jeweilige Nachricht erforderlichen Inhalte verarbeitet. Der Versand dient beispielsweise Kontosicherheit, angeforderten Informationen und laufender Kommunikation.
Weitere Empfänger ergeben sich aus den von Ihnen oder Ihrem Gastgeber genutzten Funktionen: insbesondere der Gastgeber und berechtigte Mitarbeitende für Aufenthaltsangelegenheiten, OpenAI für KI und Transkription sowie eingerichtete Postfach- und Kalenderanbieter für die jeweilige Verbindung. Gesetzlich erforderliche Offenlegungen an berechtigte Behörden oder zur Rechtsverfolgung bleiben möglich. Eine nur im Programmcode vorhandene, aber nicht eingerichtete Verbindung löst keine Übermittlung an diesen Anbieter aus.
Für die Sicherheit und Fehleranalyse werden technische Verbindungs- und Betriebsdaten verarbeitet, darunter IP-Adresse, Zeitpunkt, angefragte Adresse, Status und Geräte- oder Browserinformationen. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der zuverlässige, gegen Missbrauch geschützte Betrieb.
8. Aufbewahrung und Löschung
Maßgeblich sind der jeweilige Verarbeitungszweck, gesetzliche Pflichten und berechtigte offene Vorgänge. Konto- und Unterkunftsinhalte, Gastkommunikation, gesetzliche Meldescheine, Rechnungsbelege und Sicherungskopien sind getrennt zu beurteilen. Eine eingestellte Gastdatenfrist ist keine allgemeine Aufbewahrungsfrist für alle diese Kategorien.
Die automatische Gastdatenbereinigung ist derzeit ausgesetzt. Gespeicherte Fristen lösen während dieses Halts keine automatische Anonymisierung aus. Dies betrifft auch die automatische Meldescheinbereinigung. Gesetzliche Löschpflichten und Betroffenenrechte bleiben bestehen. Sie können sich wegen Auskunft oder Löschung an uns beziehungsweise Ihren verantwortlichen Gastgeber wenden.
Gesetzliche Meldescheine nach § 30 BMG sind ab Abreise ein Jahr aufzubewahren und innerhalb der folgenden drei Monate zu vernichten. Diese besondere Regel gilt nur für die davon erfassten Meldescheindaten. Rechnungs- und Buchhaltungsbelege werden nach den für die jeweilige Belegart geltenden gesetzlichen Pflichten behandelt; andere Inhalte werden dadurch nicht automatisch aufbewahrungspflichtig.
Gesprächsverläufe und Sitzungsdaten der Vorschau werden nicht allein durch das Schließen des Browsers gelöscht. Es besteht dafür derzeit keine zugesicherte automatische Löschfrist. Auch für das Systemjournal ist keine feste zeitliche Löschfrist konfiguriert. Webserver-Dateiprotokolle werden täglich rotiert; neben der aktuellen Datei werden bis zu 14 archivierte Dateien aufbewahrt. Diese Regel gilt nicht für sämtliche Betriebsprotokolle.
Sicherungskopien sind von aktiven Datenbeständen zu unterscheiden. Eine Löschung in der Anwendung bedeutet nicht, dass dieselben Daten sofort aus jeder Sicherungskopie entfernt sind. Bei einer Anfrage prüfen wir deshalb auch bestehende Sicherungen, gesetzliche Ausnahmen und den Umfang der erforderlichen Löschung. Ein später eingeführtes Konto-Löschverfahren wird hier gesondert beschrieben; ein automatischer Ablauf von 14 Tagen Testphase plus 30 Tagen Wiederaufnahme wird derzeit nicht als bereits umgesetzt zugesichert.
9. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder Gründe der Rechtsverfolgung vorliegen.
Wenden Sie sich an info@evrio.de. Damit keine Daten an Unbefugte gelangen, kann eine angemessene Identitäts- oder Berechtigungsprüfung erforderlich sein. Betrifft eine Anfrage die vom Gastgeber verantwortete Verarbeitung, muss dieser einbezogen werden.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Unternehmenssitz zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de/beschwerde.