Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher

2. Verarbeitete Daten

Wir verarbeiten die von den Beteiligten angegebenen Namen und E-Mail-Adressen, die Bezeichnung und optionale Adresse des Vorgangs, Inventarpositionen, Zustands- und Preisangaben, Notizen, hochgeladene Bilder, Einladungs-, Zugriffs- und Bestätigungszeitpunkte, Zahlungs- und Zustellstatus sowie technische Sicherheits- und Auditereignisse. Vollständige Karten- oder Kontodaten werden nicht bei Ordivant gespeichert.

3. Zwecke und Rechtsgrundlagen

• Vorbereitung und Erfüllung des Ordivant-Nutzungsvertrags sowie Bearbeitung von Anfragen: Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und Nachweispflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Betriebssicherheit, Missbrauchsabwehr, Fehleranalyse, Abwehr und Durchsetzung von Ansprüchen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und nachweisbaren Betrieb des Dienstes.
• Daten einer eingeladenen Gegenpartei erhalten wir von der startenden Person. Sie werden zur Durchführung des gemeinsam angelegten Vorgangs auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO verarbeitet.

4. Empfänger

Die jeweils andere eingeladene Partei sieht die für den gemeinsamen Vorgang vorgesehenen Inhalte. Für den technischen Betrieb können Hosting- und Supportdienstleister eingesetzt werden. Stripe verarbeitet im Rahmen von Managed Payments Zahlungs-, Transaktions-, Steuer- und Betrugspräventionsdaten als Merchant of Record; Einzelheiten und die konkret handelnde Stripe- oder Link-Gesellschaft werden im Checkout und in deren Datenschutzhinweisen ausgewiesen. Brevo verarbeitet transaktionale E-Mails und Zustellinformationen. Im lokalen Testbetrieb werden keine Zahlungen oder Nachrichten an diese Anbieter übertragen. Behörden oder Gerichte erhalten Daten nur, wenn eine gesetzliche Pflicht besteht oder dies zur Rechtsdurchsetzung erforderlich ist.

5. Drittlandverarbeitung

Die Evidantra LLC hat ihren Sitz in den USA. Eine produktive Verarbeitung in den USA oder einem anderen Land außerhalb des Europäischen Wirtschaftsraums darf erst aktiviert werden, wenn für den jeweiligen Datenfluss ein zulässiger Mechanismus - etwa ein anwendbarer Angemessenheitsbeschluss, eine gültige Zertifizierung oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission - geprüft und dokumentiert ist. Die konkret eingesetzten Empfänger und Garantien werden vor dem Produktivstart an dieser Stelle veröffentlicht und können dann unter support@evidantra.com angefordert werden.

6. Speicherdauer

Unbezahlte Vorgänge werden grundsätzlich 30 Tage nach der letzten relevanten Interaktion gelöscht. Für bezahlte, noch offene Vorgänge gilt das im Vorgang angezeigte Löschdatum. Nach Abschluss oder Ablauf werden Inhalts-, Teilnehmer- und Bilddaten automatisiert gelöscht, soweit keine zwingende gesetzliche Aufbewahrung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere, zweckgebundene Speicherung einzelner Nachweise verlangt. Zahlungs- und Buchungsbelege unterliegen den jeweils anwendbaren gesetzlichen Aufbewahrungsfristen.

7. Cookies und lokale Speicherung

Ordivant setzt ausschließlich technisch erforderliche, signierte Sitzungscookies für Teilnehmer- und Administrationszugänge ein. Es gibt derzeit keine Werbe-, Tracking- oder Analyse-Cookies und kein Profiling.

8. Pflichtangaben und Folgen der Nichtbereitstellung

Name und E-Mail-Adresse der startenden Person, die Vorgangsbezeichnung sowie die für den gewünschten Ablauf erforderlichen Inventarangaben werden für die Vertragserfüllung benötigt. Ohne diese Daten kann der Vorgang nicht bereitgestellt werden. Optionale Angaben sind entsprechend gekennzeichnet.

9. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

10. Ihre Rechte

Betroffene Personen können nach Maßgabe des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen richten Sie an support@evidantra.com. Weitere Vertragsinformationen finden Sie in den Verbraucherinformationen.