Privacy

This page explains which personal data this website processes, why, and what rights you have. Version: November 2026.

Who is responsible

The controller under the GDPR is [OWNER: full legal name], [OWNER: street and number], [OWNER: postcode and city], Germany. Email: [OWNER: email address]. See also the Impressum.

What this site does not do

The site has no analytics, no advertising and no tracking. Fonts and images load from this site. The site itself sets only the Ask Evi cookie described below, and only when you use the chat. After you press play on the film, YouTube can set its own cookies (see below).

Hosting: Vercel

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, hosts this website. When you open a page, Vercel processes your IP address, the date and time, the requested address, the referring page and your browser's user agent. This is needed to deliver the site and keep it secure (Art. 6 (1) (f) GDPR). Vercel processes the data on our behalf under a data processing agreement (Art. 28 GDPR). Data can reach the USA. The transfer is based on the EU Standard Contractual Clauses and, where Vercel is certified, the EU-US Data Privacy Framework.

The addresses under /account and /api belong to Evi OS Cloud, which is not open yet. Its own privacy information will be linked here when it opens.

Ask Evi chat

The Ask Evi chat runs on our own server in Germany, hosted by [OWNER: server host, for example IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany]. It starts only when you use the chat. It processes:

• Your messages. The conversation stays in the server's memory only. It is deleted after 30 minutes without activity or 2 hours in total, and the Clear button deletes it at once. The message text is never written to disk. For limits and abuse protection, the chat keeps the visitor id, a keyed hash of each message and request records in a SQLite database on the server for at most 48 hours.
• An anonymous cookie, evi_visitor. It holds a random visitor id so the chat can keep your conversation and its per-visitor limits. It is valid for 24 hours and is sent only to the chat. It is strictly necessary for the chat you ask for (§ 25 (2) no. 2 TDDDG).
• Your IP address. The chat uses it to compute a keyed hash for abuse limits. It does not store the raw address. The hashes are deleted after at most 48 hours, and aggregate counts after seven days. The chat's web server writes no access log. [OWNER: confirm the shared Traefik proxy on the server writes no access log with IP addresses, or name its retention here.]

The legal basis is our legitimate interest in answering questions about Evi OS and in protecting the service from abuse (Art. 6 (1) (f) GDPR).

DeepSeek (answers in the chat)

When you send a message, the chat sends your question, up to six previous exchanges of the conversation, and public facts about Evi OS to DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd. and Beijing DeepSeek Artificial Intelligence Co., Ltd., China). DeepSeek writes the answer. DeepSeek does not receive your IP address, the cookie or any Evi account data. China has no adequacy decision of the European Commission. [OWNER: confirm the transfer basis, for example a consent step before the first message (Art. 49 (1) (a) GDPR), and check DeepSeek's current API terms for retention and training.] Please do not enter personal data in the chat.

Cloudflare Turnstile (bot check in the chat)

The chat uses Cloudflare Turnstile by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, to tell people from bots. It loads only when you start the chat. Cloudflare processes your IP address and browser and device data for this check. The legal basis is our legitimate interest in protecting the chat from automated abuse (Art. 6 (1) (f) GDPR). Data can reach the USA. The transfer is based on the EU-US Data Privacy Framework and the EU Standard Contractual Clauses.

YouTube (launch film)

The launch film is hosted on YouTube, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The page loads nothing from YouTube until you press play. The film loads only after you press play, from youtube-nocookie.com. From then on Google receives your IP address and the page address, can store cookies or similar data on your device, and can transfer data to Google LLC in the USA (EU-US Data Privacy Framework). The legal basis is your consent by pressing play (Art. 6 (1) (a) GDPR, § 25 (1) TDDDG). You can stop by closing the film. Google's privacy policy: policies.google.com/privacy.

Your rights

You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You can withdraw a consent at any time with effect for the future (Art. 7 (3)). You can also complain to a data protection supervisory authority (Art. 77), for example the one in [OWNER: your German federal state]. To use your rights, write to [OWNER: email address].

Datenschutzerklärung

Diese Seite erklärt, welche personenbezogenen Daten diese Website verarbeitet, warum, und welche Rechte Sie haben. Stand: November 2026.

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist [OWNER: vollständiger Name], [OWNER: Straße und Hausnummer], [OWNER: PLZ und Ort], Deutschland. E-Mail: [OWNER: E-Mail-Adresse]. Siehe auch das Impressum.

Was diese Website nicht tut

Die Website nutzt keine Analyse, keine Werbung und kein Tracking. Schriften und Bilder werden von dieser Website geladen. Die Website selbst setzt nur das unten beschriebene Ask-Evi-Cookie, und nur wenn Sie den Chat nutzen. Nachdem Sie den Film abspielen, kann YouTube eigene Cookies setzen (siehe unten).

Hosting: Vercel

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, hostet diese Website. Beim Aufruf einer Seite verarbeitet Vercel Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite und den User-Agent Ihres Browsers. Das ist für die Auslieferung und Sicherheit der Website nötig (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Daten können in die USA gelangen. Grundlage sind die EU-Standardvertragsklauseln und, soweit Vercel zertifiziert ist, das EU-US Data Privacy Framework.

Die Adressen unter /account und /api gehören zu Evi OS Cloud. Dieser Dienst ist noch nicht geöffnet. Seine eigenen Datenschutzhinweise werden hier verlinkt, sobald er öffnet.

Ask-Evi-Chat

Der Ask-Evi-Chat läuft auf unserem eigenen Server in Deutschland, gehostet von [OWNER: Server-Hoster, zum Beispiel IONOS SE, Elgendorfer Str. 57, 56410 Montabaur]. Er startet erst, wenn Sie den Chat nutzen. Er verarbeitet:

• Ihre Nachrichten. Das Gespräch liegt nur im Arbeitsspeicher des Servers. Es wird nach 30 Minuten ohne Aktivität oder nach insgesamt 2 Stunden gelöscht, mit der Schaltfläche „Clear“ sofort. Der Nachrichtentext wird nie auf einen Datenträger geschrieben. Für Limits und Missbrauchsschutz speichert der Chat die Besucher-ID, einen schlüsselbasierten Hash jeder Nachricht und Anfragedaten höchstens 48 Stunden in einer SQLite-Datenbank auf dem Server.
• Ein anonymes Cookie, evi_visitor. Es enthält eine zufällige Besucher-ID, damit der Chat Ihr Gespräch und seine Limits pro Besucher führen kann. Es gilt 24 Stunden und wird nur an den Chat gesendet. Es ist für den von Ihnen gewünschten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Ihre IP-Adresse. Der Chat bildet daraus einen schlüsselbasierten Hash für Missbrauchslimits. Die Adresse selbst wird nicht gespeichert. Die Hashes werden nach höchstens 48 Stunden gelöscht, zusammengefasste Zähler nach sieben Tagen. Der Webserver des Chats schreibt kein Zugriffsprotokoll. [OWNER: bestätigen, dass der gemeinsame Traefik-Proxy auf dem Server kein Zugriffsprotokoll mit IP-Adressen schreibt, oder hier dessen Speicherdauer nennen.]

Rechtsgrundlage ist unser berechtigtes Interesse, Fragen zu Evi OS zu beantworten und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

DeepSeek (Antworten im Chat)

Wenn Sie eine Nachricht senden, schickt der Chat Ihre Frage, bis zu sechs vorherige Wechsel des Gesprächs und öffentliche Fakten zu Evi OS an DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd. und Beijing DeepSeek Artificial Intelligence Co., Ltd., China). DeepSeek schreibt die Antwort. DeepSeek erhält weder Ihre IP-Adresse noch das Cookie noch Daten aus einem Evi-Konto. Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. [OWNER: Grundlage der Übermittlung bestätigen, zum Beispiel ein Einwilligungsschritt vor der ersten Nachricht (Art. 49 Abs. 1 lit. a DSGVO), und die aktuellen API-Bedingungen von DeepSeek zu Speicherung und Training prüfen.] Bitte geben Sie im Chat keine personenbezogenen Daten ein.

Cloudflare Turnstile (Bot-Prüfung im Chat)

Der Chat nutzt Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, um Menschen von Bots zu unterscheiden. Turnstile lädt erst, wenn Sie den Chat starten. Cloudflare verarbeitet dafür Ihre IP-Adresse sowie Browser- und Gerätedaten. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Chats vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Daten können in die USA gelangen. Grundlage sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

YouTube (Launch-Film)

Der Launch-Film liegt bei YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Seite lädt nichts von YouTube, bevor Sie auf Abspielen drücken. Der Film lädt erst danach, von youtube-nocookie.com. Ab dann erhält Google Ihre IP-Adresse und die Seitenadresse, kann Cookies oder ähnliche Daten auf Ihrem Gerät speichern und Daten an die Google LLC in den USA übermitteln (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung durch das Drücken auf Abspielen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können jederzeit abbrechen, indem Sie den Film schließen. Datenschutzerklärung von Google: policies.google.com/privacy.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), zum Beispiel in [OWNER: Ihr Bundesland]. Für Ihre Rechte schreiben Sie an [OWNER: E-Mail-Adresse].