Kurz zusammengefasst
Everabyte ist verschlüsselter Cloud-Speicher. Zwei Verschlüsselungsschichten schützen Ihre gespeicherten Dateien — Verschlüsselung auf Anwendungsebene vor der Speicherung und Verschlüsselung im Ruhezustand innerhalb von Everabytes Speicherinfrastruktur. Direkter Zugriff auf gespeicherte Objekte verrät nicht den Originalinhalt, und Ihr Entschlüsselungsschlüssel bleibt unter Ihrer Kontrolle.
Diese Erklärung behandelt die Daten, die wir über Sie speichern: Ihr Konto, Ihre Abrechnung, Ihren Support-Verlauf und technische Protokolle. Für diese Daten sind wir der Verantwortliche.
Wenn Sie Geschäftskunde sind, ist die Verarbeitung der personenbezogenen Daten in den Dateien Ihrer Organisation eine eigene Angelegenheit: Wir verarbeiten sie als Ihr Auftragsverarbeiter unter unserer Vereinbarung zur Auftragsdatenverarbeitung (DPA), nicht unter dieser Erklärung.
Wir verkaufen Ihre Daten nicht, geben sie nicht für Werbung weiter und nutzen sie nicht zum Training von KI-Modellen.
1. Wer wir sind
Everabyte Limited
Suite 3173, 275 New North Road, London N1 7AA, United Kingdom
Firmennummer 16338558
ICO-Registrierung: ZC209141
Datenschutzbeauftragter: dpo@everabyte.com · Allgemein: hello@everabyte.com · Sicherheit: security@everabyte.com
Everabyte ist im Vereinigten Königreich ansässig, daher ist kein Vertreter nach Artikel 27 UK-DSGVO erforderlich. Unsere Aufsichtsbehörde ist das Information Commissioner's Office (ICO).
Diese Erklärung unterliegt der UK-DSGVO, dem Data Protection Act 2018 und den Privacy and Electronic Communications Regulations (PECR), jeweils in der durch den Data (Use and Access) Act 2025 geänderten Fassung.
2. Was wir erheben
Von Ihnen: Name, E-Mail-Adresse, Telefonnummer, Benutzername, gehashtes Passwort, Organisation und Rolle, Rechnungs- und Postadresse. Rechnungen, Transaktionsaufzeichnungen, Abo-Status, Steuernummern, soweit erforderlich. Alles, was Sie uns über Support, Feedback oder Umfragen senden.
Wir speichern niemals vollständige Zahlungsdaten. Stripe verarbeitet Karten- und Bankzahlungen, NowPayments Kryptowährungszahlungen, und in beiden Fällen erhalten wir nur den Transaktionsstatus und die Referenz — niemals Ihre Kartennummer, Wallet-Zugangsdaten oder privaten Schlüssel.
Automatisch: IP-Adresse, Browser, Gerät, Betriebssystem, Sprache, Zeitzone, Gerätekennungen. Genutzte Seiten und Funktionen, Sitzungsdauer und Dateiereignisse (Hochladen, Herunterladen, Teilen, Löschen) ausschließlich auf Metadatenebene. Authentifizierungsversuche, API-Aufrufe, Fehler, Sicherheitsereignisse.
Von Dritten: Transaktions- und Betrugssignale von Stripe und NowPayments; Identitätsprüfungsdaten, soweit Vorschriften gegen Geldwäsche oder Sanktionen dies erfordern; öffentlich zugängliche Unternehmensdaten wie ein LinkedIn-Profil, wenn Sie unser Vertriebsteam einschalten. Erhalten wir Daten über Sie aus einer anderen Quelle als von Ihnen, informieren wir Sie innerhalb eines Monats.
Dateiinhalt: Ihre Dateien bleiben auf Anwendungsebene verschlüsselt innerhalb von Everabytes Speicherinfrastruktur — direkter Zugriff auf gespeicherte Objekte verrät deren Inhalt nicht. Wir verwenden den Inhalt Ihrer Dateien nicht für Werbung, Profilerstellung oder KI-Training. Die Entschlüsselung Ihrer gespeicherten Dateien erfordert einen von Ihnen autorisierten Vorgang.
Dieses Verschlüsselungsmodell gilt für unsere gesamte Speicherplattform, einschließlich White-Label-Bereitstellungen, die dieselbe Software verwenden. Abweichungen sind bei einem dedizierten Server möglich oder wenn Sie uns beauftragen, ein benutzerdefiniertes Modul zu entwickeln, das Ihre Daten in lesbarer Form benötigt — in diesen Fällen legt Ihr Bestellformular oder die DPA fest, worauf wir zugreifen können, und wir informieren Sie, bevor wir etwas bauen, das diese Lage verändert.
Wir verarbeiten als Verantwortliche keine besonderen Kategorien personenbezogener Daten (Artikel 9) und keine Daten über Straftaten (Artikel 10). Speichert ein Geschäftskunde solche Daten in seinen Dateien, handeln wir ausschließlich als dessen Auftragsverarbeiter unter der DPA — und können ohnehin nicht darauf zugreifen.
3. Warum wir die Daten verarbeiten und unsere Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Ihr Konto betreiben, Sie authentifizieren, die Dienste bereitstellen und warten | Art. 6(1)(b) — Vertrag |
| Zahlungen entgegennehmen, Ihr Abo verwalten, Rechnungen ausstellen | Art. 6(1)(b) — Vertrag |
| Buchhaltungs- und Steuerunterlagen führen | Art. 6(1)(c) — gesetzliche Verpflichtung |
| Ihre Support-Anfragen beantworten | Art. 6(1)(b) — Vertrag |
| Operative, Sicherheits- und Richtlinienhinweise senden | Art. 6(1)(b) — Vertrag |
| Betrug, Missbrauch und unbefugten Zugriff erkennen und verhindern | Art. 6(1)(f) — berechtigte Interessen |
| Analysen zur Verbesserung von Leistung und Funktionen | Art. 6(1)(a) — Einwilligung, über das Cookie-Banner. Lehnen Sie ab, unterlassen wir es. |
| Marketing gegenüber potenziellen Kunden | Art. 6(1)(a) — Einwilligung |
| Marketing für ähnliche Produkte an Bestandskunden | Art. 6(1)(f) — berechtigte Interessen (PECR Soft Opt-in). Widersprechen Sie, hören wir sofort auf. |
| Gesetzlichen Pflichten nachkommen und rechtmäßige Anfragen beantworten | Art. 6(1)(c) — gesetzliche Verpflichtung |
| Rechtsansprüche begründen, ausüben oder verteidigen | Art. 6(1)(f) — berechtigte Interessen |
| Offenlegung gegenüber einer öffentlichen Stelle auf Anfrage oder zur Verbrechensprävention, zum Schutz gefährdeter Personen oder im Notfall | Art. 6(1)(ea) — anerkannte berechtigte Interessen |
Soweit wir uns auf berechtigte Interessen stützen, haben wir eine Interessenabwägung dokumentiert. Für die Plattform haben wir zudem eine Datenschutz-Folgenabschätzung durchgeführt. Zusammenfassungen zu beidem: dpo@everabyte.com.
4. Mit wem wir sie teilen
- Stripe — Verarbeitung von Karten- und Bankzahlungen sowie Betrugserkennung.
- NowPayments — Verarbeitung von Kryptowährungszahlungen, wenn Sie diese Zahlungsart wählen.
- IONOS UK — Rechenzentrums-Hosting und Speicherung.
- Mailgun (EU) — Zustellung transaktionaler E-Mails für die von Ihnen übermittelten Formulare.
- Lenochat — Live-Chat-Widget, nur aktiv, wenn Sie einen Chat öffnen.
- Google Analytics (über den Google Tag Manager geladen) — Website- und Produktanalysen. Nur mit Ihrer Einwilligung.
- Professionelle Berater — Wirtschaftsprüfer, Buchhalter, Anwälte, Versicherer, Banken, soweit erforderlich.
- Öffentliche Stellen — soweit gesetzlich erforderlich oder auf der oben genannten Grundlage anerkannter berechtigter Interessen.
- Ein Erwerber — bei einer Fusion, einem Verkauf oder einer Umstrukturierung, unter gleichwertigen Schutzmaßnahmen. Wir informieren Sie, wenn es Ihre Rechte wesentlich berührt.
Alle Anbieter handeln auf Grundlage schriftlicher Verträge mit Vertraulichkeits- und Artikel-28-Verpflichtungen. Geschäftskunden benachrichtigen wir per E-Mail 30 Tage im Voraus, bevor ein neuer Anbieter ihre Daten verarbeitet.
Anfragen von Behörden und Strafverfolgung. Wir verlangen sie schriftlich, prüfen deren rechtliche Befugnis, widersprechen übermäßigen oder rechtswidrigen Anfragen, legen nur das konkret Geforderte offen und benachrichtigen Sie, sofern es gesetzlich nicht untersagt ist.
5. Wo Ihre Daten gespeichert werden und Übermittlungen aus dem Vereinigten Königreich
Geschäftskunden wählen die Rechenzentrumsregion für ihren Speicher. Privatkonten verwenden standardmäßig London.
Verfügbare Regionen und wie wir jede Übermittlung rechtssicher gestalten:
| Region | Grundlage der Übermittlung |
|---|---|
| London | Vereinigtes Königreich — keine Übermittlung ins Ausland |
| Amsterdam · Frankfurt · Paris · Mailand | UK-Angemessenheitsbeschlüsse (EWR) |
| Toronto · Tokio | UK-Angemessenheitsbeschlüsse (Kanada, Japan) |
| Oregon · San José · Virginia | UK-US Data Bridge, sofern der Empfänger auf der Data Privacy Framework-Liste steht, andernfalls das UK International Data Transfer Agreement |
| Sydney · Singapur | UK International Data Transfer Agreement |
Basiert eine Übermittlung auf dem IDTA statt auf einem Angemessenheitsbeschluss, prüfen und dokumentieren wir, ob das Schutzniveau im Bestimmungsland nicht wesentlich niedriger ist als nach der UK-DSGVO, wie es der Data (Use and Access) Act 2025 verlangt.
Zwei Übermittlungen erfolgen außerhalb der von Ihnen gewählten Speicherregion. Stimmen Sie der Analyse zu, gehen die Google-Analytics-Daten an Google LLC in den Vereinigten Staaten über die UK-US Data Bridge. Und die Zahlungsabwicklung durch Stripe und NowPayments kann Übermittlungen außerhalb des Vereinigten Königreichs umfassen, je nach Anbieter auf Grundlage der Angemessenheitsbeschlüsse oder des IDTA.
Ihre Konto-, Support- und Protokolldaten bleiben unabhängig von der gewählten Speicherregion im Vereinigten Königreich. Eine begrenzte regionsübergreifende Verarbeitung erfolgt für Authentifizierung, Abrechnung und DDoS-Abwehr, und verschlüsselte Backups können in einer Sekundärregion liegen. Zwischen Speicherregionen übertragener Dateiinhalt bleibt verschlüsselt. Betriebs-, Konto- und Zahlungsdaten können hiervon getrennt verarbeitet werden, wie in dieser Erklärung beschrieben.
Kopien der einschlägigen Übermittlungsvereinbarung und der Prüfung: dpo@everabyte.com.
6. Wie lange wir sie aufbewahren
Die meisten dieser Fristen werden automatisch durch geplante Aufträge durchgesetzt, nicht dadurch, dass sich jemand daran erinnern muss.
| Daten | Aufbewahrungsdauer |
|---|---|
| Ihr Konto und Profil | Bei Löschung Ihres Kontos: 14-tägige Kulanzfrist, danach endgültig geschlossen — das Konto kann von niemandem wiederhergestellt, reaktiviert oder abgerufen werden, auch nicht von uns |
| Geschäftskonto | 14-tägige Kulanzfrist nach Schließung der Organisation, danach endgültig geschlossen unter denselben Bedingungen |
| Von Ihnen gelöschte Dateien | 30 Tage im Papierkorb, danach endgültig gelöscht |
| Dateien mit Aufbewahrungssperre | Für die von Ihnen festgelegte Sperrdauer — zwischen 30 Tagen und 5 Jahren — danach freigegeben und endgültig gelöscht |
| Anmelde- und Authentifizierungsversuche | 90 Tage |
| In-App-Benachrichtigungen | 90 Tage |
| Übertragungs- und Dateiereignisverlauf | 15 Tage im Detail, danach reduziert auf zusammengefasste Statistiken ohne Bezug zu Ihnen |
| Webhook-Ereignisse und Auftragsdatensätze | 30 Tage für Webhook-Ereignisse, 90 Tage für Auftragsausführungsaufzeichnungen |
| Abrechnungs-, Steuer- und Zahlungsunterlagen | 7 Jahre ab Ende des Steuerjahres (HMRC-Anforderung). In unseren Buchhaltungsunterlagen geführt, getrennt von der Plattform. |
| Support-Tickets | 3 Jahre ab Schließung |
| Aufzeichnungen zu Sicherheitsvorfällen | 6 Jahre ab Behebung |
| Einwilligungsaufzeichnungen für Marketing | 6 Jahre nach Ende der Einwilligung. Sperrliste (nur Name und E-Mail-Adresse, damit wir Sie nicht erneut kontaktieren): unbefristet aufbewahrt |
| Backups | Fortlaufend 90 Tage |
| Cookies | Sitzung / Analyse 13 Monate / Marketing 30 Tage |
Zur Löschung. Bei der endgültigen Löschung entfernen wir die gespeicherten Kopien und Versionen einer Datei zusammen mit dem verschlüsselten Schlüsselmaterial, mit dem sie umschlossen ist. Ab diesem Moment ist der Geheimtext dauerhaft unlesbar, auch in jedem Backup, das sich noch in Rotation befindet — es gibt also kein Zeitfenster, in dem gelöschte Daten wiederherstellbar bleiben. Besteht eine Aufbewahrungssperre, bleibt der Geheimtext bis zum Ablauf der Sperre an seinem Ort, aber niemand kann ihn entschlüsseln.
Zur Kontoschließung. Sobald die 14-tägige Kulanzfrist abgelaufen ist, ist die Schließung endgültig. Weder Sie noch wir können das Konto wiederherstellen oder reaktivieren, nichts darin bleibt zugänglich oder nutzbar, und es gibt keine Ersatzkopie zum Wiederherstellen. Was in unseren Systemen verbleibt, kann nicht mehr verwendet werden, um Sie zu identifizieren oder das Konto zu rekonstruieren.
7. Sicherheit
Verschlüsselung bei der Übertragung (TLS 1.3 über QUIC) und im Ruhezustand mit Verschlüsselung in Schichten: AES-256-GCM auf Anwendungsebene vor der Speicherung plus zusätzliche Speicherebene innerhalb von Everabytes Speicherinfrastruktur. Die Hauptschlüssel der Infrastruktur sind durch sicheres, Vault-basiertes Schlüsselmanagement geschützt. Rollenbasierte Zugriffskontrolle mit geringsten Rechten und verpflichtender Mehrfaktor-Authentifizierung für jeden Mitarbeiterzugriff auf Produktionssysteme. DDoS-Abwehr, WAF, Netzwerksegmentierung, Angriffserkennung. Audit-Protokollierung und Sicherheitswarnungen. Prüfung von Abhängigkeiten und Code-Review. Hintergrundprüfungen, Sicherheitsschulungen und Vertraulichkeitsvereinbarungen für Mitarbeiter.
Sollte es zu einer Datenverletzung kommen. Soweit wir der Verantwortliche sind, melden wir meldepflichtige Verletzungen des Schutzes personenbezogener Daten der ICO unverzüglich und, soweit machbar, innerhalb von 72 Stunden, nachdem wir davon Kenntnis erhalten haben — und benachrichtigen Sie unverzüglich, wenn das Risiko für Sie hoch ist. Soweit wir Auftragsverarbeiter sind, benachrichtigen wir den Kunden unverzüglich.
8. Ihre Rechte
| Recht | In der Praxis |
|---|---|
| Informiert werden | Diese Erklärung. |
| Auskunft | Fragen Sie, was wir über Sie speichern, und erhalten Sie eine Kopie. |
| Berichtigung | Falsche Daten korrigieren lassen — das Meiste können Sie selbst in den Einstellungen bearbeiten. |
| Löschung | Daten löschen lassen, soweit Artikel 17 greift. |
| Einschränkung | Die Verarbeitung in bestimmten Situationen aussetzen lassen. |
| Datenübertragbarkeit | Ihre Daten in JSON, CSV oder XML erhalten oder, soweit machbar, an einen anderen Verantwortlichen übermitteln lassen. Gilt, soweit unsere Rechtsgrundlage Einwilligung oder Vertrag ist. |
| Widerspruch | Einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die Ihre besondere Situation betreffen. |
| Widerspruch gegen Direktwerbung | Absolut. Kein Grund erforderlich, keine Abwägung. Wir hören sofort und dauerhaft auf. |
| Einwilligung widerrufen | Jederzeit, so leicht, wie Sie sie erteilt haben. Die bisherige Verarbeitung bleibt rechtmäßig. |
| Automatisierte Entscheidungen | Siehe Abschnitt 10. |
| Beschwerde | Siehe Abschnitt 12. |
Wie. Schreiben Sie eine E-Mail an dpo@everabyte.com. Eine besondere Formulierung ist nicht erforderlich.
Wir antworten innerhalb eines Monats. Wenn wir zur Auffindung Ihres Anliegens vernünftigerweise eine Klärung benötigen, fragen wir zeitnah nach, und die Frist pausiert, bis Sie antworten. Komplexe oder wiederholte Anfragen können bis zu zwei weitere Monate dauern — wir nennen Ihnen den Grund innerhalb des ersten Monats. Anfragen sind kostenlos, es sei denn, sie sind offensichtlich unbegründet oder exzessiv. Wir dürfen Ihre Identität verhältnismäßig prüfen. Auskunftssuchen sind angemessen und verhältnismäßig; wir teilen Ihnen mit, falls ein Teil Ihrer Anfrage darüber hinausgeht. Stützen wir uns auf eine Ausnahme im Data Protection Act 2018, sagen wir Ihnen welche und warum.
Eine Grenze, die Sie kennen sollten. Anfragen werden aus den Daten beantwortet, die wir über Sie speichern. Für die Dateien selbst ist der schnellste Weg, sie jederzeit selbst über die Plattform zu exportieren; die Entschlüsselung Ihrer gespeicherten Dateien erfordert einen von Ihnen autorisierten Vorgang. Eingehen wir eine rechtmäßige Anfrage, behandeln wir sie, wie es das Gesetz verlangt.
9. Cookies
Wir setzen Cookies gemäß PECR und der UK-DSGVO ein. Jedes Cookie, das wir setzen, mit Zweck und Dauer, ist im Bereich “Cookie-Einstellungen” in der Fußzeile unserer Website aufgeführt.
| Art | Einwilligung? |
|---|---|
| Streng erforderlich — Sitzungsauthentifizierung, Sicherheitstoken, Lastverteilung, Speicherung Ihrer Cookie-Auswahl | Nein |
| Darstellung und Einstellungen — Sprache, Design | Nein, aber Sie können jederzeit frei widersprechen und wir hören auf |
| Analyse | Ja |
| Marketing und Werbung | Ja |
Nichts Unwesentliches wird gesetzt, bevor Sie zustimmen. Annehmen und Ablehnen sind gleichwertig präsent; optionale Kategorien sind standardmäßig deaktiviert; es gibt keine Cookie-Wand. Ändern Sie Ihre Meinung jederzeit über “Cookie-Einstellungen” in der Fußzeile. Wir fragen mindestens alle 12 Monate erneut nach. Dauerhafte “Angemeldet bleiben”-Cookies erfordern eine Einwilligung.
10. Automatisierte Entscheidungen
Wir treffen keine bedeutenden Entscheidungen über Sie ausschließlich durch automatisierte Mittel. Jede Entscheidung, die Ihren Zugang oder Ihren Vertrag betrifft, beinhaltet eine menschliche Prüfung.
Automatisierung setzen wir für die Sicherheit ein: Ratenbegrenzung und zeitweilige Sperrung verdächtiger Anmeldungen sowie Betrugsscoring bei Zahlungen. Beschränkt eine Maßnahme Ihren Zugang, informieren wir Sie, und Sie können eine menschliche Überprüfung verlangen, sich dazu äußern und das Ergebnis anfechten — E-Mail an security@everabyte.com. Wir verwenden in diesen Maßnahmen keine Daten besonderer Kategorien, betreiben kein Marketing-Profiling und trainieren keine Modelle mit Ihren Daten.
11. Kinder
Everabyte ist für Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu eröffnen. Wir bieten keine Konten für unter 18-Jährige an, mit oder ohne Zustimmung der Eltern, und speichern wissentlich keine Daten von ihnen. Erfahren wir, dass wir es doch tun, schließen wir das Konto und löschen es. Melden Sie es uns unter dpo@everabyte.com.
12. Beschwerden
Beschweren Sie sich bei uns. Sie haben ein gesetzliches Recht, sich direkt bei Everabyte über den Umgang mit Ihren Daten zu beschweren (Abschnitt 164A, Data Protection Act 2018).
Schreiben Sie an dpo@everabyte.com oder an den Datenschutzbeauftragten, Everabyte, Suite 3173, 275 New North Road, London N1 7AA.
Wir bestätigen den Eingang innerhalb von 30 Tagen, untersuchen den Fall und antworten ohne unangemessene Verzögerung. Es ist kostenlos.
Sie müssen sich nicht zuerst an uns wenden: Sie können sich beim Information Commissioner's Office unter ico.org.uk/make-a-complaint beschweren oder den Rechtsweg beschreiten.
13. Wenn Sie keine Daten bereitstellen
Konto- und Abrechnungsdaten sind zur Erfüllung unseres Vertrags erforderlich — ohne sie können wir die Dienstleistung oder einen Teil davon nicht erbringen, und wir sagen Ihnen das bei der Erhebung. Steuernummern können gesetzlich vorgeschrieben sein. Alles andere — optionale Profilfelder, Umfragen, Marketing- und Analyse-Einwilligungen — ist wirklich freiwillig, und eine Ablehnung ändert nichts an Ihrem Zugang.
14. Drittanbieter und Änderungen
Wir verlinken auf Dienste, die wir nicht selbst betreiben, und integrieren solche. Wir sind nicht für deren Datenschutzpraktiken verantwortlich — lesen Sie deren Hinweise. Bevor Sie eine Integration autorisieren, teilen wir Ihnen mit, welche Zugriffe sie gewährt; Sie können sie in den Einstellungen trennen.
Wir können diese Erklärung aktualisieren. Geringfügige Änderungen erscheinen hier mit einem neuen Datum. Wesentliche Änderungen — ein neuer Zweck, Empfänger oder Übermittlungsmechanismus oder alles, was Ihre Rechte betrifft — werden Ihnen per E-Mail und im Produkt mindestens 30 Tage im Voraus mitgeteilt. Erfordert eine Änderung Ihre Einwilligung, fragen wir nach einer neuen, separaten Einwilligung. Die weitere Nutzung der Dienstleistung gilt niemals als Einwilligung in irgendetwas. Wenden Sie sich an dpo@everabyte.com, wenn Sie eine frühere Version dieser Erklärung wünschen.
Zusammen mit diesen Dokumenten lesen: Allgemeine Geschäftsbedingungen · Vereinbarung zur Auftragsdatenverarbeitung (geht dieser Erklärung vor, soweit wir als Auftragsverarbeiter handeln) · Sicherheits- und Verschlüsselungs-Whitepapers