Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Widaso UG (haftungsbeschränkt)
Oliver Widmaier
Römerstraße 8, 71254 Ditzingen, Deutschland
E-Mail: contact@revio-app.de
Telefon: +49 178 2018060

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Bereitstellung der Website und Server-Logs

Beim Aufruf unserer Website werden automatisch Informationen verarbeitet, die Ihr Browser an unseren Server übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Die Daten werden nach spätestens 30 Tagen gelöscht.

4. Hosting durch Lovable Cloud (Cloudflare & Supabase)

Unsere Website und Anwendung werden auf der Infrastruktur von Lovable betrieben. Lovable nutzt zur Bereitstellung der Inhalte das Edge-Netzwerk von Cloudflare und zur Datenspeicherung Supabase (gehostet in der EU, Region Frankfurt). Hierbei werden technisch notwendige Daten (u. a. IP-Adresse) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung gem. Art. 28 DSGVO.

5. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir E-Mail-Adresse und Passwort sowie ggf. Name und Unternehmensdaten. Diese Daten werden zur Bereitstellung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Authentifizierung erfolgt über Supabase Auth. Optional kann eine Anmeldung über Google (Google Ireland Limited) erfolgen; in diesem Fall erhalten wir von Google die in Ihrem Google-Profil hinterlegten Basisdaten (Name, E-Mail, Profilbild). Es gilt zusätzlich die Datenschutzerklärung von Google.

6. Verwaltung von Bewertungen (Google, Meta/Facebook)

Soweit Sie als Kunde Ihre Google-Business-Profile- oder Meta/Facebook-Konten mit Revio verknüpfen, rufen wir Bewertungen und zugehörige Metadaten über die jeweiligen offiziellen Schnittstellen ab, um Ihnen die Verwaltung und Beantwortung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Verantwortlich für die ursprüngliche Veröffentlichung der Bewertungen sind die jeweiligen Plattformen:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland

Hinsichtlich der Verarbeitung von Bewertungsinhalten auf den Plattformen tragen die Plattformen und das von Ihnen geführte Unternehmen die datenschutzrechtliche Verantwortung. Soweit wir personenbezogene Daten Ihrer Endkunden in Ihrem Auftrag verarbeiten, schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

7. KI-gestützte Antwortvorschläge (Lovable AI Gateway)

Zur Erstellung von Antwortvorschlägen nutzen wir das Lovable AI Gateway, das Anfragen an Sprachmodelle von Google (Gemini) und OpenAI (GPT) weiterleitet. Die Inhalte der zu beantwortenden Bewertung sowie ggf. ein Stil-Profil werden an das jeweilige Modell übermittelt. Die Anbieter haben sich verpflichtet, die übermittelten Daten nicht zum Training ihrer Modelle zu verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in Drittländer (insbes. USA) kann erfolgen; sie ist über EU-Standardvertragsklauseln gem. Art. 46 DSGVO abgesichert.

8. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung kostenpflichtiger Tarife setzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich an Stripe übermittelt; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

9. E-Mail-Versand (Zoho Mail)

Für den Versand von Transaktions- und Service-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Benachrichtigungen) nutzen wir Zoho Corporation B.V., Niederlande. Hierbei werden E-Mail-Adresse und Inhalt der Nachricht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

10. Reichweitenmessung (Google Analytics 4) — nur mit Einwilligung

Wir setzen Google Analytics 4 der Google Ireland Limited zur Analyse der Websitenutzung ein. Dabei werden Cookies und ähnliche Technologien verwendet, die u. a. die IP-Adresse (gekürzt), Geräte- und Browserinformationen sowie Interaktionsdaten erheben. Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich und über EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Cookies

Wir verwenden technisch notwendige Cookies (z. B. für Login und Sicherheit) auf Grundlage von § 25 Abs. 2 TDDDG. Alle übrigen Cookies (Analyse, Marketing) setzen wir nur mit Ihrer Einwilligung ein. Über unser Cookie-Banner können Sie Ihre Auswahl jederzeit anpassen oder widerrufen.

12. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Auftragsverarbeiter und Plattformen. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Basis eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder anhand der EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB: bis zu 10 Jahre) bestehen. Nutzungsdaten löschen wir spätestens 30 Tage nach Ende der Vertragsbeziehung, soweit keine Aufbewahrungspflichten entgegenstehen.

14. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• auf Beschwerde bei einer Aufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Hier können Sie eine Datenauskunft oder Datenlöschung beantragen →

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.