Datenschutzerklärung

Verantwortlicher für diese Website ist Sonja Žužek s.p., Prešernova cesta 21A, 1234 Mengeš, Slovenia. Die Website wird unter dem Namen Evipace betrieben.

Für Datenschutzfragen kontaktieren Sie hello@evipace.com. Tim Kogej ist ein autorisierter Kontakt für Datenschutzanfragen.

Wenn Sie eine ESG-Anfrage senden, sind Name, geschäftliche E-Mail-Adresse und Unternehmensname Pflichtfelder. Außerdem muss mindestens ein Dokument angehängt werden. Nachricht und gewünschte Frist sind optional. Ohne die Pflichtangaben und Dokumente kann Evipace die Anfrage über dieses Formular nicht entgegennehmen und prüfen.

Das Formular erfasst außerdem eine Anfrage-Referenz, Zeitstempel, die verwendete Sprachversion des Formulars, soweit verfügbar, Dateinamen hochgeladener Dokumente, angegebene Dateigröße, angegebenen Dateityp und technische Speichermetadaten zur sicheren Verarbeitung des Uploads.

Hochgeladene Dokumente können zusätzliche personenbezogene Daten enthalten, die von der absendenden Person bereitgestellt werden. Bitte laden Sie keine unnötigen personenbezogenen Daten, besonderen Kategorien personenbezogener Daten, Ausweisdokumente oder nicht relevante vertrauliche Informationen hoch.

Das Formular validiert Pflichtfelder, E-Mail-Format, Nachrichtenlänge, Fristlänge, Anzahl der Dateien, Dateigröße, Gesamtgröße der Uploads und zugelassene Dateitypen. Ein verstecktes Honeypot-Feld dient als Signal zur Missbrauchserkennung.

Für Rate Limiting speichert die Anwendung einen schlüsselbasierten HMAC-Wert, der aus der IP-Adresse der anfragenden Person abgeleitet wird. Die rohe IP-Adresse wird nicht in der Anfragedatenbank gespeichert. Rate-Limit-Prüfungen verwenden derzeit ein Zeitfenster von einer Stunde.

Wenn Sie Leistungen für sich selbst anfragen oder selbst die potenzielle Vertragspartei sind, verarbeitet Evipace die Anfrage zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage nach Artikel 6 Absatz 1 Buchstabe b DSGVO.

Wenn Sie für Ihren Arbeitgeber oder ein anderes Unternehmen handeln, verarbeitet Evipace die Anfrage nach Artikel 6 Absatz 1 Buchstabe f DSGVO auf Grundlage berechtigter Interessen an der Bearbeitung von B2B-Anfragen, der Kommunikation mit Unternehmensvertretern und der Vorbereitung der angefragten ESG-Leistung.

Dieselben Rechtsgrundlagen nach Artikel 6 Absatz 1 Buchstabe b und/oder Artikel 6 Absatz 1 Buchstabe f DSGVO gelten, je nach Beziehung zur möglichen Beauftragung, wenn Evipace hochgeladene Dokumente speichert, das Evipace-Team benachrichtigt, der absendenden Person antwortet und die angefragte ESG-Arbeit prüft.

Validierung, Rate Limiting, Betrugsprävention, Dienstsicherheit und Fehlerbehebung beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigte Interessen am Schutz der Website und des Anfragedienstes. Soweit bestimmte Informationen zur Erfüllung einer anwendbaren rechtlichen Verpflichtung aufbewahrt werden müssen, kann Artikel 6 Absatz 1 Buchstabe c DSGVO nur für diese Informationen gelten.

Vercel Web Analytics wird, soweit anwendbar nach Artikel 6 Absatz 1 Buchstabe f DSGVO, auf Grundlage berechtigter Interessen daran eingesetzt, die Nutzung der Website zu verstehen und ihre Performance zu erhalten.

Anfragedaten werden in der Inbound-Request-Datenbank gespeichert. Hochgeladene Dokumente werden in einem privaten Supabase-Storage-Bucket gespeichert. Der Browser erhält signierte Upload-Tokens pro Datei, die für den Upload verwendet werden.

Nach der Überprüfung der Dateien wird die Anfrage als eingereicht markiert. Resend wird verwendet, um eine interne Benachrichtigung an Evipace zu senden. Interne Benachrichtigungen können hochgeladene Dateien oder zeitlich begrenzte signierte Links zu ihnen enthalten. Eine Bestätigungs-E-Mail an die absendende Person wird nur gesendet, wenn die separate Bestätigungsfunktion aktiviert ist.

Die interne E-Mail enthält Anfrage-Referenz, Einreichungszeitpunkt, gespeicherte Sprachversion, Name, E-Mail-Adresse, Unternehmen, Frist, Nachricht und sichere Anzeigeinformationen zu Dateien.

Vercel hostet die Website. Vercel Web Analytics misst aggregierten Website-Traffic und Performance, arbeitet ohne Third-Party-Analytics-Cookies und wird von Vercel als Speicherung anonymisierter Analytics-Daten beschrieben. Es ist von optionalem Google Analytics 4 getrennt; die Annahme oder Ablehnung von Google Analytics ändert die Einwilligung zu Vercel Web Analytics nicht.

Evipace verwendet außerdem technisch notwendige First-Party-Technologien, um die Website zu betreiben, Seiten nach Sprache auszuliefern und Cookie-Entscheidungen zu merken.

Das Cookie evipace_cookie_consent speichert, ob Analytics akzeptiert oder abgelehnt wurde. Es ist ein First-Party-Consent-Cookie, dient nur dazu, diese Entscheidung zu merken, und wird für bis zu 180 Tage gespeichert.

Google Analytics 4 ist optional. Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Google Analytics wird nicht geladen, bevor Analytics akzeptiert wurde; eine Ablehnung verhindert die Nutzung der Website nicht. Sie können Ihre Auswahl später über die Cookie-Einstellungen im Footer ändern.

Wenn Analytics akzeptiert wird, können Google-Analytics-Cookies wie _ga und _ga_* gesetzt werden. Advertising Storage, Advertising User Data und Advertising Personalization bleiben abgelehnt. Evipace sendet Formularinhalte, Informationen zu hochgeladenen Dokumenten, Dateinamen, E-Mail-Adressen, Namen oder Unternehmensnamen nicht absichtlich an Google Analytics. Die verifizierte Aufbewahrungsdauer in Google Analytics beträgt 14 Monate; das Zurücksetzen bei neuer Aktivität ist deaktiviert. Dies gilt für nutzerbezogene und ereignisbezogene Daten, die von den Aufbewahrungskontrollen in Google Analytics erfasst werden; standardmäßige aggregierte Berichte unterliegen möglicherweise nicht derselben Aufbewahrungseinstellung.

Evipace nutzt Supabase für die Anfragedatenbank und private Speicherung hochgeladener Dokumente, Resend für transaktionalen E-Mail-Versand und interne Anfragebenachrichtigungen, Vercel für Website-Hosting und Vercel Web Analytics sowie Google für optionales Google Analytics 4 nach Einwilligung.

Diese Anbieter können Daten entsprechend ihren Diensten, ihrer Infrastruktur und ihren Unterauftragsverarbeitern im EWR, in den USA oder an anderen Orten verarbeiten. Soweit Verarbeitung außerhalb des EWR stattfindet, können geeignete Garantien Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder gleichwertige vertragliche und technische Schutzmaßnahmen umfassen. Evipace verkauft keine personenbezogenen Daten.

Wenn aus einer Anfrage keine Beauftragung entsteht, werden Formularinformationen und hochgeladene Dokumente höchstens sechs Monate nach der Einreichung oder der letzten relevanten Kommunikation aufbewahrt, je nachdem, welcher Zeitpunkt später liegt.

Wenn eine Beauftragung beginnt, können relevante Informationen für die Dauer der Beauftragung und danach nur so lange aufbewahrt werden, wie sie für vertragliche Ansprüche, rechtliche Verpflichtungen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Rechtliche Verpflichtungen gelten nur für die Informationen, die zu diesem Zweck aufbewahrt werden müssen.

Das Consent-Choice-Cookie wird für bis zu 180 Tage gespeichert. Sicherheits- und Rate-Limit-Daten in der Anfragedatenbank sind mit demselben Aufbewahrungsprozess für Anfragen verbunden; Rate-Limit-Prüfungen verwenden ein Zeitfenster von einer Stunde.

Quelle der Anfragedaten sind in der Regel Sie oder die Person, die das Formular im Namen einer Organisation absendet. Vorbehaltlich der gesetzlichen Voraussetzungen können Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch bei Verarbeitung auf Grundlage berechtigter Interessen sowie Datenübertragbarkeit haben, soweit anwendbar.

Soweit eine Verarbeitung auf Einwilligung beruht, können Sie die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird. Für Google Analytics nutzen Sie die Cookie-Einstellungen im Footer.

Sie haben außerdem das Recht, eine Beschwerde bei dem Informationsbeauftragten der Republik Slowenien einzureichen. Diese Website verwendet keine ausschließlich automatisierte Entscheidungsfindung, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.