evosystems ◆ GMFP 2027
Germany's Most Fucked-up Process

Datenschutz­hinweise

Fassung vom 8. November 2026. Wird vor dem Start noch anwaltlich geprüft.

1. Verantwortlicher

evosystems GmbH, vertreten durch die Geschäftsführer Andreas Rothmann und Sebastian Swieton
Straßburger Weg 3, 77975 Ringsheim
E-Mail: markx@evosystems.ai · Telefon: +49 176 57603490

Diese Hinweise gelten für die Seite zum Wettbewerb „Germany's Most Fucked-up Process“ unter dieser Adresse und für die E-Mails, die wir dazu versenden. Für unsere Website evosystems.ai gilt die dortige Datenschutzerklärung.

2. Das Wichtigste vorab

  • Keine Cookies, keine Analyse- oder Tracking-Dienste, keine Inhalte von fremden Servern.
  • Wir nutzen Ihre Angaben für den Wettbewerb. Werbung gibt es nur mit Ihrer ausdrücklichen und per Mail bestätigten Einwilligung.
  • Die Einreichungen bewertet eine KI-Jury in der EU, ohne Ihre Kontaktdaten und ohne Firmennamen. Sie können verlangen, dass ein Mensch die Bewertung prüft (Abschnitt 5 und Abschnitt 10).
  • Wir verkaufen keine Daten und geben sie nicht an andere Unternehmen weiter. Wir setzen nur Dienstleister ein, die in unserem Auftrag arbeiten (Abschnitt 9).

3. Aufruf der Seite

Diese Seite wird bei Microsoft Azure (Dienst „Azure Static Web Apps“) gehostet. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Beim Aufruf verarbeitet Microsoft automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer-URL, Browser und Betriebssystem. Die Seiten werden über das weltweite Auslieferungsnetz von Microsoft ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die technisch fehlerfreie und sichere Bereitstellung der Seite. Wir selbst werten diese Daten nicht aus.

4. Zwischenstand im Browser

Nur wenn Sie im Formular „Zwischenstand in diesem Browser merken“ ankreuzen, speichert die Seite Ihre Eingaben (ohne Foto) im Speicher Ihres Browsers (localStorage) auf Ihrem Gerät. Die Angaben verlassen dabei Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünschte Funktion) und Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie das Häkchen entfernen oder die Einreichung absenden, wird der Zwischenstand gelöscht.

5. Einreichung zum Wettbewerb

Welche Daten. Ihre Kontaktangaben (Name, E-Mail-Adresse, freiwillig Funktion und Telefonnummer), Angaben zum Unternehmen (Name, freiwillig Branche, Ort und Größe), die Beschreibung des Prozesses, freiwillig ein Foto, Ihre Angaben zur Veröffentlichung und bei einer Nominierung, ob wir Ihren Namen der Firma nennen dürfen. Bitte tragen Sie keine Daten anderer Personen ein.

Wozu und auf welcher Grundlage. Um den Wettbewerb nach den Teilnahmebedingungen durchzuführen: Einreichungen zu prüfen und zu bewerten, Ihnen den Eingang zu bestätigen, Sie zu den Top 20 oder zum Ergebnis zu benachrichtigen, Demos zu bauen und die Preise umzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Reichen Sie für ein Unternehmen ein, ist Rechtsgrundlage für Ihre eigenen Kontaktdaten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwicklung der Teilnahme des Unternehmens.

Pflichtangaben. Name, E-Mail-Adresse, Firma und Beschreibung des Prozesses brauchen wir, um die Einreichung zu bearbeiten und Sie zu erreichen. Ohne sie können Sie nicht teilnehmen. Alle anderen Angaben sind freiwillig.

Wie die Daten zu uns kommen. Die Angaben werden verschlüsselt an eine Serverfunktion in einem Microsoft-Rechenzentrum in der EU (Region Westeuropa) übertragen. Von dort gehen sie (a) in eine Teilnehmerliste in unserem Microsoft 365 (SharePoint Online), auf die nur das Team der evosystems GmbH Zugriff hat; ein Foto legen wir in einem Ordner daneben ab, und (b) in einen nicht öffentlich zugänglichen, verschlüsselten Speicher bei Microsoft Azure (Azure Blob Storage, Region Westeuropa). Die Seite selbst kann dort nur ablegen, nicht lesen. Per E-Mail über Azure Communication Services (Datenhaltung Europa, ohne Klick- und Öffnungs-Tracking) erhalten wir nur eine kurze Meldung ohne Ihre Kontaktdaten. Nur wenn die Liste einmal nicht erreichbar ist, kommen alle Angaben ersatzweise per E-Mail an unser Postfach bei Microsoft 365. Ein verstecktes Formularfeld dient ausschließlich der Erkennung automatisierter Spam-Zusendungen.

Schutz vor Spam und Missbrauch. Vor dem Absenden löst Ihr Browser eine kleine Rechenaufgabe, die er von unserer Serverfunktion erhält. Dafür werden weder Cookies gesetzt noch Daten an Dritte übermittelt. Außerdem begrenzen wir, wie viele Einreichungen und Eingangsbestätigungen in kurzer Zeit verarbeitet werden. Dazu zählt die Serverfunktion Einreichungen je IP-Adresse nur kurzzeitig in ihrem Arbeitsspeicher, ohne sie zu speichern. Damit eine Adresse nicht mit Eingangsbestätigungen überhäuft werden kann, speichern wir statt Ihrer E-Mail-Adresse einen Prüfwert (Hash), aus dem sich die Adresse nicht zurückrechnen lässt. Er wird nach spätestens drei Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Wettbewerbs und Dritter vor Missbrauch des Formulars.

Eingangsbestätigung. Nach dem Absenden schicken wir Ihnen eine E-Mail mit Ihrer Einreichungsnummer. Sie enthält keine Werbung.

Nominierung. Nominieren Sie Ihren Arbeitgeber, schreiben wir dem Unternehmen einen Brief und fragen, ob es teilnehmen möchte. Dafür nutzen wir den angegebenen Firmennamen und Ort und suchen die Anschrift aus öffentlichen Quellen. Ihren Namen nennen wir nur, wenn Sie das angekreuzt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Teilnahme des Unternehmens zu klären. Stimmt das Unternehmen nicht innerhalb von vier Wochen zu, löschen wir die Nominierung.

KI-Jury. Ihre Einreichung bewerten KI-Agenten nach den Kriterien der Teilnahmebedingungen (Nummer 6), einmal bei Eingang und noch einmal im Schlussdurchgang im Februar 2027. Dafür übermitteln wir nur die Angaben zum Prozess (Name des Prozesses, Ablauf, Medien, Häufigkeit, was nervt, seit wann, Branche und Größe des Unternehmens) an eine Serverfunktion und von dort an ein Sprachmodell des Azure OpenAI Service von Microsoft in der EU-Datenzone. Ihre Kontaktdaten, der Firmenname, der Ort und das Foto werden nicht übermittelt. Namen der Firma und der Kontaktperson, E-Mail-Adressen, Telefonnummern und Links ersetzen wir im Text vorher automatisch durch Platzhalter. Microsoft prüft Eingaben automatisiert auf Missbrauch und speichert sie dafür bis zu 30 Tage; Speicherung und eine etwaige Sichtung durch Microsoft-Beschäftigte finden im Europäischen Wirtschaftsraum statt. Die Bewertung (Punkte, kurze Begründungen, Hinweise) speichern wir zur Einreichung in der Teilnehmerliste und in der Ablage; sie wird mit der Einreichung gelöscht (Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Ihre eigenen Kontaktdaten bei einer Einreichung für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO.

Demos für die Top 20. Für die Demos geben wir die Prozessbeschreibung, ohne Kontaktdaten, in unsere Plattform MarkX™ ein. MarkX™ nutzt dafür ein KI-Modell der Anthropic Ireland, Limited (Dublin, Irland); die Verarbeitung kann dabei auch außerhalb der EU stattfinden, insbesondere in den USA. Namen und andere erkennbare Angaben werden vorher automatisch durch Platzhalter ersetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dieses Modell ist nicht Teil der KI-Jury.

6. Veröffentlichung

Den Namen Ihres Unternehmens veröffentlichen wir nur mit Zustimmung, und auch dann fragen wir vor jeder namentlichen Veröffentlichung noch einmal nach. Ihren eigenen Namen veröffentlichen wir nicht, außer Sie stimmen dem gesondert zu. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.

7. Infos und Werbung (freiwillig)

Kreuzen Sie im Formular das freiwillige Feld an, dürfen wir Sie auch nach dem Wettbewerb per E-Mail und Telefon über Neuigkeiten, Veranstaltungen und Angebote der evosystems GmbH rund um Automatisierung und KI informieren. Wirksam wird das erst, wenn Sie den Link in der Eingangsbestätigung öffnen und auf der Seite bestätigen (Double-Opt-in). Bestätigen Sie nicht, melden wir uns nur zum Wettbewerb.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG. Die Teilnahme am Wettbewerb hängt davon nicht ab. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, etwa per Mail an markx@evosystems.ai oder als Antwort auf eine unserer Mails.

Als Nachweis speichern wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Firma, den Wortlaut der Einwilligung sowie Zeitpunkt der Einwilligung und der Bestätigung. Diese Angaben liegen getrennt von den Einreichungen im selben Speicher bei Microsoft Azure (Region Westeuropa) und werden nicht automatisch gelöscht. Wir nutzen sie, bis Sie widerrufen. Den Nachweis über die frühere Einwilligung bewahren wir danach noch bis zu drei Jahre auf, um belegen zu können, dass wir Sie berechtigt kontaktiert haben (Art. 6 Abs. 1 lit. f DSGVO).

8. Wie lange wir speichern

  • Der Speicher bei Microsoft Azure löscht jede Einreichung und jedes Foto automatisch 210 Tage nach Eingang, also spätestens Ende August 2027.
  • Einträge in der Teilnehmerliste, die Fotos daneben und die Mails zu Einreichungen, die nicht in die Top 20 kommen, löschen wir nach der Bekanntgabe der Gewinner, spätestens am 31. August 2027.
  • Angaben der Top 20 und der Gewinner löschen wir, sobald sie für den Wettbewerb und die Umsetzung der Preise nicht mehr nötig sind, spätestens am 31. Dezember 2027, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Nominierungen ohne Zustimmung des Unternehmens löschen wir nach vier Wochen.
  • Einwilligungen in Werbung: wie in Abschnitt 7 beschrieben.

9. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Microsoft Ireland Operations Ltd. für Hosting, Serverfunktion, E-Mail-Versand (Azure Communication Services), Speicher (Azure Blob Storage), die Teilnehmerliste (SharePoint Online), das Sprachmodell der KI-Jury (Azure OpenAI Service, EU-Datenzone) und unser Postfach (Microsoft 365). Die Daten liegen in Rechenzentren in der EU. Ein Zugriff aus den USA ist nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
  • Anthropic Ireland, Limited nur für die Demos der Top 20 (Abschnitt 5), ohne Kontaktdaten und mit Platzhaltern statt Namen. Für Übermittlungen in die USA gelten EU-Standardvertragsklauseln.

Darüber hinaus geben wir keine Daten weiter, außer wir sind gesetzlich dazu verpflichtet.

10. KI-Jury und automatisierte Entscheidung

Die Platzierungen ergeben sich aus der Bewertung der KI-Jury aus fünf KI-Agenten: Vier davon vergeben je bis zu 10 Punkte für die Schritte, die Medienwechsel, den geschätzten Zeitaufwand und die Geschichte des Prozesses. Für Medienwechsel und Zeitaufwand liefern die Agenten Zählungen und Schätzungen, die Punkte rechnen wir nach festen Tabellen aus. Die Summe bestimmt die Rangfolge, bei Gleichstand die Punkte für die Geschichte. Das fünfte Mitglied der Jury meldet mögliche Regelverstöße; über sie entscheidet ein Mensch. Die evosystems GmbH übernimmt die Rangfolge und prüft nur, ob die Teilnahmebedingungen eingehalten sind. Wer in die Top 20 kommt und wer gewinnt, hängt damit von dieser Bewertung ab; weitere Folgen hat sie nicht.

Teilnehmer sind Unternehmen. Soweit Sie als Einzelunternehmerin oder Einzelunternehmer teilnehmen und es sich um eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO handelt, ist sie für die Teilnahme am Wettbewerb erforderlich, die Sie mit Ihrer Einreichung beantragen (Art. 22 Abs. 2 lit. a DSGVO). Sie haben das Recht, die Überprüfung durch einen Menschen zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten; auf Wunsch nennen wir Ihnen die Punkte und Begründungen zu Ihrer Einreichung. Eine Mail an markx@evosystems.ai genügt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Eine Mail an markx@evosystems.ai genügt. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. TLS-Verschlüsselung

Diese Seite nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Damit sind Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.

Stand: 8. November 2026