Datenschutz
Was elox über dich verarbeitet, wofür, wie lange, und welche Rechte du hast. Stand: 8. September 2026.
1. Verantwortlicher
esveo GmbH, Wilsdruffer Str. 5, 01067 Dresden, office@esveo.com, Telefon +49 351 897 329 81. Weitere Angaben im Impressum.
2. Kurzfassung
- Du kannst elox ohne Konto nutzen. Dabei fallen nur die technischen Zugriffsdaten des Hostings an.
- Für die Merkliste und Erinnerungen brauchst du ein Konto. Es besteht nur aus deiner E-Mail-Adresse; ein Passwort gibt es nicht.
- Es gibt keine Analyse- oder Werbe-Cookies und keine Nutzungsstatistik über Dritte. Die beiden Cookies dienen allein der Anmeldung.
- Beim Laden der Karte und der Fotos erhalten OpenStreetMap und Wikimedia deine IP-Adresse, wie bei jedem Bild aus dem Netz.
3. Hosting und Zugriffsdaten
elox wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Anwendung läuft in der Region Frankfurt am Main. Bei jedem Aufruf verarbeitet Vercel in unserem Auftrag die technisch nötigen Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und die zuvor besuchte Seite. Diese Daten dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; mit Vercel besteht ein Auftragsverarbeitungsvertrag.
4. Datenbank
Konten, Merklisten und eingereichte Hinweise liegen in einer Postgres-Datenbank von Supabase, Inc., USA, die im Rechenzentrum Frankfurt am Main (AWS eu-central-1) betrieben wird. Supabase verarbeitet die Daten in unserem Auftrag.
5. Konto, Anmeldung und Cookies
Die Anmeldung erfolgt über einen Link per E-Mail. Dafür speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anfrage, eine zufällige Browserkennung und einen Prüfwert des Links. Der Link gilt 15 Minuten und nur in dem Browser, in dem er angefordert wurde. Nach der Bestätigung entsteht eine Sitzung von 30 Tagen. Dein Konto wird intern über einen Hashwert der E-Mail-Adresse geführt. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Dabei setzen wir zwei technisch notwendige Cookies:
| Cookie | Zweck | Dauer |
|---|---|---|
| rz_login | Bindet den Anmeldelink an deinen Browser | 15 Minuten |
| rz_session | Hält dich angemeldet | 30 Tage |
Beide Cookies sind für die von dir gewünschte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und für Skripte im Browser nicht auslesbar. Weitere Cookies, lokale Speicher oder Tracking setzen wir nicht ein.
6. Merkliste und Erinnerungen
Wenn du einen Eintrag merkst, speichern wir die Kennung des Eintrags, deine Kontokennung, deine E-Mail-Adresse und den Zeitpunkt. Schaltest du für einen Termin eine Erinnerung ein, speichern wir zusätzlich den Erinnerungszeitpunkt und den Versandstatus. Die Erinnerung wird am Vortag um 18 Uhr per E-Mail verschickt. Du kannst jeden Eintrag jederzeit aus der Merkliste entfernen und Erinnerungen einzeln abschalten.
7. E-Mail-Versand
Anmeldelinks und Erinnerungen versenden wir über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht und verarbeitet sie in unserem Auftrag. Der Versand erfolgt nur, wenn du eine Anmeldung angefordert oder eine Erinnerung eingeschaltet hast.
8. Hinweise und Einreichungen
Über „Hinweis geben“, „Termin melden“ und „Ort eintragen“ kannst du uns Links und Angaben schicken. Wir speichern den Link, deinen Text, den betroffenen Eintrag und den Zeitpunkt. Eine Anmeldung ist dafür nicht nötig; bitte trage keine persönlichen Daten in das Textfeld ein. Die Redaktion prüft die Hinweise und übernimmt geprüfte Angaben in den Katalog (Art. 6 Abs. 1 lit. f DSGVO, Pflege des Katalogs).
9. Schutz vor Missbrauch
Um Anmeldeanfragen und Einreichungen zu begrenzen, zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse. Gespeichert wird dafür nur ein Hashwert, der nach spätestens 24 Stunden gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).
10. Karte, Fotos und Standort
Die Karte lädt Kacheln von den Servern der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Fotos zu Orten laden wir von Wikimedia Commons (Wikimedia Foundation Inc., San Francisco, USA). Beim Laden erhalten diese Anbieter deine IP-Adresse und die Browserkennung. Das ist für die Darstellung der Karte und der Fotos erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Die Funktion „Eigener Standort“ fragt deinen Browser nur auf deinen Klick nach der Position. Sie wird ausschließlich in deinem Browser für die Entfernungsangaben verwendet und nicht an uns übertragen.
Die Schrift Work Sans wird von unserem eigenen Server ausgeliefert; es werden keine Schriften von Google geladen.
11. Speicherdauer
- Anmeldelinks: 15 Minuten, danach gelöscht.
- Sitzungen: 30 Tage oder bis zur Abmeldung.
- Zähler zur Missbrauchsabwehr: bis 24 Stunden nach Ablauf.
- Merkliste und Konto: bis du die Einträge entfernst oder die Löschung des Kontos verlangst.
- Einreichungen: bis zur redaktionellen Bearbeitung, danach bleibt nur der geprüfte Katalogeintrag ohne Bezug zu dir.
- Zugriffsdaten des Hostings: nach den Fristen von Vercel.
12. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Schreib dafür an office@esveo.com. Die Löschung des Kontos samt Merkliste erledigen wir auf Anfrage.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
13. Änderungen
Wenn sich Funktionen oder Dienstleister ändern, passen wir diese Hinweise an. Das Datum oben zeigt den aktuellen Stand.