Datenschutzerklärung

Privacy Policy

Stand: August 2026 · Gilt für aevo.so und die Anwendung unter aevo.so/app

As of: August 2026 · Applies to aevo.so and the application at aevo.so/app

1. Verantwortlicher

1. Controller

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Anfragen zum Datenschutz richtest du bitte direkt an die oben genannte Adresse.

There is no statutory obligation to appoint a data protection officer. Please direct privacy enquiries to the address above.

2. Grundsätze der Datenverarbeitung

2. Data processing principles

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Aevo erforderlich ist. Wir setzen keine Analyse-Tools, kein Tracking, keine Werbenetzwerke und keine Social-Media-Plugins ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

We process personal data only to the extent necessary to operate Aevo. We use no analytics tools, no tracking, no advertising networks, and no social media plugins. There is no profiling and no automated decision-making.

Aevo enthält keine KI-Funktionen. Deine Inhalte werden nicht zum Training von KI-Modellen verwendet und nicht an KI-Dienste weitergegeben.

Aevo contains no AI features. Your content is not used to train AI models and is not passed to AI services.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur an die in Ziffer 12 genannten Auftragsverarbeiter sowie bei gesetzlicher Verpflichtung.

We do not sell data and do not disclose it for advertising purposes. Data is shared only with the processors listed in section 12 and where required by law.

3. Hosting und Infrastruktur

3. Hosting and infrastructure

3.1 Website aevo.so. Die Website läuft auf einem von uns selbst betriebenen Server in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Serverstandort ist Deutschland; mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Es werden keine Inhalte von externen Content-Delivery-Netzwerken nachgeladen; Schriftarten und Bilder liegen auf demselben Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

3.1 Website aevo.so. The website runs on a server we operate ourselves in a data centre of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. The server location is Germany; a data processing agreement under Art. 28 GDPR is in place with Hetzner. No content is loaded from external content delivery networks; fonts and images are served from the same server. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in operating the website securely).

3.2 Anwendung aevo.so/app. Die Anwendung nutzt als Backend die Plattform Supabase (Datenbank, Authentifizierung, Dateispeicher, Serverfunktionen) der Supabase, Inc., 970 Toa Payoh North, Singapur. Die Instanz ist in der Region EU (Irland) angelegt; Nutzerdaten werden dort gespeichert und verlassen die EU im Regelbetrieb nicht. Supabase, Inc. hat ihren Sitz außerhalb der EU, weshalb ein Zugriff durch Support- und Wartungspersonal aus einem Drittland nicht ausgeschlossen ist; hierfür bestehen ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.2 Application aevo.so/app. The application uses the Supabase platform (database, authentication, file storage, server functions) provided by Supabase, Inc., 970 Toa Payoh North, Singapore, as its backend. The instance is located in the EU region (Ireland), where user data is stored; in normal operation it does not leave the EU. Supabase, Inc. is based outside the EU, so access by support and maintenance staff from a third country cannot be ruled out; a data processing agreement under Art. 28 GDPR and standard contractual clauses under Art. 46 GDPR are in place for this. Legal basis: Art. 6(1)(b) GDPR.

3.3 Die Übertragung zwischen deinem Browser und unseren Servern ist durchgehend per TLS verschlüsselt.

3.3 Transmission between your browser and our servers is encrypted end to end using TLS.

4. Server-Logfiles der Website

4. Website server log files

Beim Aufruf von aevo.so erhebt der Webserver automatisch Zugriffsdaten: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, Referrer, Browsertyp und -version, Betriebssystem sowie die IP-Adresse. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 7 Tagen gelöscht oder anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

When you visit aevo.so, the web server automatically records access data: the page requested, date and time, volume of data transferred, status code, referrer, browser type and version, operating system, and IP address. This data serves technical delivery and security purposes and is not merged with other sources. It is deleted or anonymised after 7 days at the latest. Legal basis: Art. 6(1)(f) GDPR.

5. Registrierung und Nutzerkonto

5. Registration and user account

Zur Nutzung von Aevo ist ein Konto erforderlich. Dabei verarbeiten wir:

Using Aevo requires an account. We process:

• E-Mail-Adresse – zur Identifikation und für transaktionale E-Mails (z. B. Passwort zurücksetzen)
• Passwort – ausschließlich als kryptografischer Hash gespeichert, nie im Klartext
• Anzeigename und optional ein Profilbild
• Registrierungszeitpunkt und Zeitpunkt der letzten Anmeldung

• Email address – for identification and transactional e-mails (for example password resets)
• Password – stored only as a cryptographic hash, never in plain text
• Display name and, optionally, a profile picture
• Registration timestamp and time of last sign-in

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

6. Inhalte in der Anwendung

6. Content inside the application

Wir speichern die von dir eingegebenen Inhalte: Aufgaben, Notizen, Projekte, Arbeitsbereiche, Verknüpfungen, Kommentare, Termine, Anhänge und Einstellungen. Diese Daten dienen ausschließlich der Bereitstellung der Funktionen und sind durch Zugriffsregeln auf Datenbankebene (Row Level Security) auf dein Konto beschränkt.

We store the content you enter: tasks, notes, projects, workspaces, links, comments, appointments, attachments, and settings. This data serves solely to provide the application's features and is restricted to your account by database-level access rules (row level security).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Legal basis: Art. 6(1)(b) GDPR.

7. Kontakt- und Update-Formular

7. Contact and updates form

Trägst du dich auf aevo.so für Produkt-Updates ein, verarbeiten wir Vorname, Nachname, E-Mail-Adresse und den Zeitpunkt der Eintragung, um dir Informationen zu Aevo zu senden. Du kannst dich jederzeit formlos per E-Mail an support@abacado.com abmelden; wir löschen deine Daten dann. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Widerruf jederzeit mit Wirkung für die Zukunft.

If you sign up for product updates on aevo.so, we process your first name, last name, e-mail address, and the time of sign-up in order to send you information about Aevo. You can unsubscribe at any time with an informal e-mail to support@abacado.com; we then delete your data. Legal basis: Art. 6(1)(a) GDPR (consent), revocable at any time with effect for the future.

Kontaktierst du uns per E-Mail, verarbeiten wir die Angaben aus deiner Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

If you contact us by e-mail, we process the information contained in your message in order to handle your request. Legal basis: Art. 6(1)(b) or (f) GDPR.

8. Kostenpflichtige Abonnements und Zahlungsabwicklung

8. Paid subscriptions and payment processing

8.1 Der Verkauf des Tarifs „Pro“ erfolgt über Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, als Merchant of Record. Paddle ist dabei eigenständig Verantwortlicher für die Zahlungsabwicklung, Rechnungsstellung, Betrugsprävention und Steuerabführung.

8.1 The "Pro" plan is sold through Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, United Kingdom, as Merchant of Record. For payment processing, invoicing, fraud prevention, and tax remittance, Paddle acts as an independent controller.

8.2 Zahlungsdaten wie Kreditkartennummern gibst du direkt bei Paddle ein. Wir erhalten und speichern keine vollständigen Zahlungsdaten. An Paddle übermittelt wird eine interne Kennung deines Nutzerkontos, damit die Bestellung dem richtigen Konto zugeordnet werden kann.

8.2 You enter payment details such as card numbers directly with Paddle. We neither receive nor store complete payment details. What we transmit to Paddle is an internal identifier of your user account so the order can be assigned to the correct account.

8.3 Von Paddle erhalten wir zurück: Abonnement-Status, Tarif, Abrechnungszeitraum, Beginn und Ende der Laufzeit, Zahlungsstatus sowie Transaktions- und Kundenkennungen. Diese Daten benötigen wir, um die gebuchten Funktionen freizuschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.3 From Paddle we receive back: subscription status, plan, billing period, start and end of the term, payment status, and transaction and customer identifiers. We need this data to unlock the features you purchased. Legal basis: Art. 6(1)(b) GDPR.

8.4 Paddle verarbeitet Daten unter anderem im Vereinigten Königreich und in den USA. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA stützt Paddle auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Die Datenschutzerklärung von Paddle findest du unter paddle.com/legal/privacy.

8.4 Paddle processes data in the United Kingdom and the United States, among other places. An adequacy decision of the European Commission exists for the United Kingdom; transfers to the United States are based on standard contractual clauses or the EU-US Data Privacy Framework. Paddle's privacy policy is available at paddle.com/legal/privacy.

8.5 Rechnungs- und Steuerunterlagen unterliegen gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB) und bleiben auch nach einer Kontolöschung gespeichert.

8.5 Invoicing and tax records are subject to statutory retention periods of up to ten years under German law and remain stored even after an account is deleted.

9. E-Mail-Integration (IMAP)

9. Email integration (IMAP)

Aevo bietet optional eine IMAP-Integration, mit der E-Mails zu Aufgaben werden. Sie ist freiwillig und muss aktiv eingerichtet werden.

Aevo optionally offers an IMAP integration that turns e-mails into tasks. It is voluntary and must be actively set up.

Verarbeitete Daten

Data processed

• IMAP-Zugangsdaten (Server, Port, Benutzername, Passwort) – verschlüsselt gespeichert (AES-256 über pgcrypto)
• Metadaten und Inhalte der abgerufenen Nachrichten

• IMAP credentials (server, port, username, password) – stored encrypted (AES-256 via pgcrypto)
• Metadata and content of the retrieved messages

Der Abruf erfolgt nur auf deine Anfrage hin und ist auf die letzten 50 Nachrichten begrenzt. Du kannst die Integration jederzeit in den Einstellungen trennen; die Zugangsdaten werden dabei gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Einrichtung).

Retrieval happens only on your request and is limited to the last 50 messages. You can disconnect the integration at any time in the settings; the credentials are deleted in the process. Legal basis: Art. 6(1)(a) GDPR (consent through active setup).

10. Kalender-Integration (CalDAV)

10. Calendar integration (CalDAV)

Aevo bietet optional eine CalDAV-Integration (z. B. iCloud-Kalender, Nextcloud). Sie ist freiwillig.

Aevo optionally offers a CalDAV integration (for example iCloud Calendar or Nextcloud). It is voluntary.

Verarbeitete Daten

Data processed

• CalDAV-Zugangsdaten (Server-URL, Benutzername, App-Passwort) – verschlüsselt gespeichert (AES-256)
• Kalenderereignisse (Titel, Datum, Uhrzeit, Beschreibung) des verbundenen Kalenders

• CalDAV credentials (server URL, username, app-specific password) – stored encrypted (AES-256)
• Calendar events (title, date, time, description) from the connected calendar

Die Synchronisation läuft in kurzen Intervallen. Du kannst die Integration jederzeit trennen; dabei werden Zugangsdaten und abgerufene Ereignisse gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Synchronisation runs at short intervals. You can disconnect the integration at any time; credentials and retrieved events are deleted in the process. Legal basis: Art. 6(1)(a) GDPR.

11. Microsoft-365-Integration

11. Microsoft 365 integration

Verbindest du freiwillig ein Microsoft-365-Konto, autorisierst du Aevo über das Anmeldeverfahren von Microsoft (OAuth 2.0). Wir erhalten dabei Zugriffs- und Aktualisierungstoken sowie die Kennung des verbundenen Kontos; ein Passwort erhalten wir nie. Verarbeitet werden Kalender- und gegebenenfalls Postfachdaten in dem Umfang, den du bei der Autorisierung freigibst. Die Verbindung lässt sich jederzeit in den Einstellungen von Aevo und zusätzlich in deinem Microsoft-Konto widerrufen; die gespeicherten Token werden dabei gelöscht. Für die Verarbeitung in deinem Microsoft-Konto ist die Microsoft Corporation verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

If you voluntarily connect a Microsoft 365 account, you authorise Aevo through Microsoft's sign-in process (OAuth 2.0). We receive access and refresh tokens and the identifier of the connected account; we never receive a password. Calendar and, where applicable, mailbox data are processed to the extent you grant during authorisation. You can revoke the connection at any time in the Aevo settings and additionally in your Microsoft account; the stored tokens are deleted in the process. Microsoft Corporation is the controller for processing inside your Microsoft account. Legal basis: Art. 6(1)(a) GDPR.

12. Empfänger und Auftragsverarbeiter

12. Recipients and processors

Über die folgenden Dienstleister hinaus geben wir keine personenbezogenen Daten weiter:

Beyond the service providers listed below, we do not share personal data:

Übermittlungen in Drittländer erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder deiner ausdrücklichen Einwilligung.

Transfers to third countries take place only on the basis of an adequacy decision, standard contractual clauses, or your explicit consent.

13. Cookies und lokale Speicherung

13. Cookies and local storage

Aevo verwendet ausschließlich technisch notwendige Cookies und lokale Browserspeicherung, um deine Anmeldung aufrechtzuerhalten und Einstellungen wie Sprache und Theme zu sichern. Tracking- oder Analyse-Cookies setzen wir nicht ein; ein Cookie-Banner ist daher nicht erforderlich. Auf aevo.so speichern wir lediglich deine Sprachauswahl im lokalen Speicher des Browsers.

Aevo uses only technically necessary cookies and local browser storage to keep you signed in and to save settings such as language and theme. We use no tracking or analytics cookies, which is why no cookie banner is required. On aevo.so we only store your language choice in the browser's local storage.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Legal basis: sec. 25(2)(2) TDDDG in conjunction with Art. 6(1)(b) GDPR.

14. Dauer der Speicherung

14. Retention period

• Konto- und Inhaltsdaten: solange dein Konto besteht; nach der Löschung des Kontos werden sie gelöscht.
• Zugangsdaten von Integrationen: bis zur Trennung der jeweiligen Integration.
• Server-Logfiles: höchstens 7 Tage.
• Daten aus dem Update-Formular: bis zur Abmeldung.
• Rechnungs- und Steuerdaten: bis zu 10 Jahre aufgrund gesetzlicher Aufbewahrungspflichten.

• Account and content data: for as long as your account exists; deleted when the account is deleted.
• Integration credentials: until the respective integration is disconnected.
• Server log files: 7 days at most.
• Data from the updates form: until you unsubscribe.
• Invoicing and tax data: up to 10 years due to statutory retention obligations.

Du bist selbst dafür verantwortlich, deine Inhalte vor einer Kontolöschung zu exportieren.

You are responsible for exporting your content before deleting your account.

15. Deine Rechte

15. Your rights

Als betroffene Person hast du folgende Rechte:

As a data subject, you have the following rights:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – auch direkt über die Konto-Löschfunktion
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft

• Access (Art. 15 GDPR)
• Rectification (Art. 16 GDPR)
• Erasure (Art. 17 GDPR) – also directly via the account deletion function
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Objection (Art. 21 GDPR)
• Withdrawal of consent (Art. 7(3) GDPR) at any time with effect for the future

Anfragen richtest du an support@abacado.com. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Send requests to support@abacado.com. You also have the right to lodge a complaint with a supervisory authority. The authority responsible for us is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, Germany.

16. Änderungen dieser Datenschutzerklärung

16. Changes to this Privacy Policy

Wir aktualisieren diese Erklärung, wenn sich rechtliche Anforderungen oder Funktionen ändern. Die jeweils aktuelle Fassung ist unter aevo.so/datenschutz.html abrufbar. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.

We update this policy when legal requirements or features change. The current version is always available at aevo.so/datenschutz.html. We notify registered users by e-mail about material changes.