Datenschutzerklärung

1. Verantwortlicher

CloudEvo – Inhaber Narek Rostomyan
Breslauer Straße 6 · 24161 Altenholz · Deutschland
E-Mail: business@cloudevo.de · Telefon: 0176 21880718

2. Geltungsbereich und Begriffe

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Website und der darüber angebotenen Leistungen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten diese ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) sowie lit. f (berechtigte Interessen). Die jeweils einschlägige Rechtsgrundlage ist in den nachfolgenden Abschnitten genannt.

4. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Mitteilung an business@cloudevo.de.

5. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

6. Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

7. Datensicherheit (SSL-/TLS-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

8. Hosting und Server-Logfiles

Beim Aufruf der Website erfasst der Hosting-Provider automatisch Informationen in Server-Logfiles (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL). Dies dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Hosting-Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur; mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Kontaktaufnahme und Terminbuchung

Kontaktieren Sie uns über das Kontaktformular, per E-Mail, Telefon oder über unsere Online-Terminbuchung, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail, Telefonnummer, Anliegen, Terminwunsch) zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. CRM, Formulare, Chat und Terminbuchung (eigenes CRM-System)

Für unser Kundenmanagement, die Formulare, die Online-Terminbuchung und das Chat-Widget nutzen wir ein eigenes, von uns betriebenes CRM-System (CloudEvo CRM). Die dabei anfallenden personenbezogenen Daten (z. B. Name, E-Mail, Telefonnummer, Terminwunsch, Chat-Nachrichten) werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet; eine Übermittlung in Drittländer findet insoweit nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie – bei einwilligungspflichtigen Diensten – Art. 6 Abs. 1 lit. a DSGVO.

11. Verknüpfung Ihres Google-Kontos (Google-Nutzerdaten)

Kundinnen und Kunden unseres CRM können ihr Google-Konto freiwillig mit CloudEvo CRM verbinden, um die Online-Terminbuchung mit ihrem Kalender abzugleichen. Die Verbindung erfolgt über das Anmeldeverfahren OAuth 2.0 von Google; ein Passwort wird uns dabei zu keinem Zeitpunkt bekannt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Wir fordern dabei folgende Berechtigungen an und verwenden sie ausschließlich für den jeweils genannten Zweck:

• Belegte Zeiten lesen (calendar.freebusy): Wir lesen ausschließlich, zu welchen Zeiten Sie belegt sind — ohne Titel, Teilnehmer oder Beschreibungen —, damit die Online-Terminbuchung keine Doppelbuchung zulässt.
• Kalenderliste lesen (calendar.calendarlist.readonly): Wir zeigen Ihnen die Namen Ihrer Kalender an, damit Sie auswählen können, welcher mit CloudEvo abgeglichen wird.
• Eigene Termine schreiben (calendar.events.owned): Wir tragen über CloudEvo gebuchte Termine in Ihren Kalender ein und entfernen sie bei Absage. Inhalte bestehender Termine lesen und werten wir nicht aus.
• Identität (openid, email): Wir erkennen, welches Google-Konto verbunden wurde, und zeigen Ihnen das im CRM an.

Von Google erhaltene Zugriffs- und Aktualisierungstoken speichern wir verschlüsselt auf unseren Servern innerhalb der Europäischen Union. Abgerufene Daten werden ausschließlich zur Darstellung im CRM Ihrer Organisation verwendet, nicht mit Daten anderer Kunden zusammengeführt, nicht an Dritte verkauft oder weitergegeben, nicht für Werbung genutzt und nicht zum Training von Modellen künstlicher Intelligenz eingesetzt. Eine Auswertung durch Menschen findet nicht statt, ausgenommen die ausdrücklich von Ihnen angefragte Unterstützung, aus Sicherheitsgründen oder soweit gesetzlich vorgeschrieben.

Terminassistent und künstliche Intelligenz: Der Chat- und Telefonassistent von CloudEvo erhält aus Ihrem Google Kalender ausschließlich eine Liste freier Startzeiten — keine Termininhalte, keine Teilnehmer und keine personenbezogenen Daten. Diese Zeiten werden an das eingesetzte Sprachmodell (Google Vertex AI, Region europe-west4 innerhalb der Europäischen Union) übermittelt, das die übermittelten Daten vertraglich nicht zum Training verwendet.

Limited Use: Die Verwendung der von Google-APIs empfangenen Informationen durch CloudEvo hält die Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen ein.

Sie können die Verbindung jederzeit im CRM unter Marketing → Google trennen oder den Zugriff direkt bei Google unter myaccount.google.com/permissions widerrufen. Nach dem Trennen löschen wir die gespeicherten Token unverzüglich.

12. Zahlungsabwicklung

Für die Bezahlung unserer Leistungen setzen wir einen externen Zahlungsdienstleister ein. Die im Rahmen der Bezahlung erhobenen Zahlungsdaten (z. B. Name, Anschrift, Bankverbindung/IBAN bei SEPA-Lastschrift, Kreditkartendaten) werden ausschließlich durch den Zahlungsdienstleister verarbeitet; vollständige Zahlungsdaten erhalten und speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.

13. Schriftarten

Diese Website bindet Schriftarten lokal ein; beim Seitenaufruf erfolgt insoweit keine Verbindung zu Servern Dritter. Sollten in Einzelfällen Schriftarten extern (z. B. von Google Ireland Limited) geladen werden, wird dabei Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Für nicht zwingend erforderliche Cookies sowie für eingebundene Dienste Dritter (insbesondere Chat und Terminbuchung) holen wir Ihre Einwilligung über unser Einwilligungs-Banner nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein. Ihre Auswahl können Sie jederzeit über die „Cookie-Einstellungen" im Footer ändern oder widerrufen.

15. Empfänger und Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht. Empfänger können insbesondere von uns eingesetzte Auftragsverarbeiter (z. B. Hosting-, CRM- und Zahlungsdienstleister) sein. Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, stellen wir durch geeignete Garantien (Standardvertragsklauseln, ggf. Data Privacy Framework) ein angemessenes Datenschutzniveau sicher.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren) bestehen. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten gelöscht oder gesperrt.

17. Pflicht zur Bereitstellung von Daten

Zur Begründung und Durchführung eines Vertrages ist die Bereitstellung bestimmter Daten erforderlich. Ohne diese Daten können wir den Vertrag nicht abschließen bzw. durchführen.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

19. Minderjährige

Unsere Angebote richten sich an Unternehmer und nicht an Minderjährige. Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

20. Aktualität und Änderung

Stand: August 2026. Durch die Weiterentwicklung unserer Website und Leistungen oder geänderte gesetzliche Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.