Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq). Eine Nutzung der Internetseiten der Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) geltenden landesspezifischen Datenschutzbestimmungen.
Die Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
1. Begriffsbestimmungen
Die Datenschutzerklärung der Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden.
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person") beziehen.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie Erheben, Erfassen, Speicherung, Veränderung, Auslesen, Verwendung, Offenlegung, Löschen oder Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können.
g) Verantwortlicher
Verantwortlicher ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine Stelle, der personenbezogene Daten offengelegt werden.
j) Dritter
Dritter ist eine Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den zur Verarbeitung befugten Personen.
k) Einwilligung
Einwilligung ist jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person ihr Einverständnis zur Verarbeitung erklärt.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die:
Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq)
Chlodwigplatz 2
50678 Köln
Deutschland
Tel.: 01725804142
E-Mail: service@reveniq-app.com
Website: www.reveniq-app.com
3. Cookies
Die Internetseiten der Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) verwenden Cookies. Konkret setzen wir folgende Cookies ein:
- shopify_oauth_state — First-Party-Cookie (httpOnly, secure, SameSite=Lax, 600s Gültigkeit) zum CSRF-Schutz während des Shopify-Verbindungsvorgangs, wird direkt danach gelöscht.
- next-auth.session-token — First-Party-Session-Cookie zur Aufrechterhaltung der Anmeldung im Händler-Dashboard.
Die betroffene Person kann die Setzung von Cookies jederzeit über die Browsereinstellungen verhindern. Dies kann die Nutzbarkeit einzelner Funktionen einschränken.
4. Erfassung von allgemeinen Daten und Informationen
Die Internetseite erfasst mit jedem Aufruf allgemeine Daten in den Server-Logfiles: Browsertyp/-version, Betriebssystem, Referrer, aufgerufene Unterseiten, Datum/Uhrzeit, IP-Adresse, Internet-Service-Provider sowie der Gefahrenabwehr dienende Daten. Ein Rückschluss auf die betroffene Person erfolgt dabei nicht.
5. Verbindung Ihres Shopify-Kontos mit unserem Dienst
Die betroffene Person hat die Möglichkeit, sich über die Anmeldung mit ihrem Shopify-Konto (OAuth 2.0) mit unserem Dienst zu verbinden. Dabei werden die Shop-Domain, der Shop-Name und die im Shopify-Konto hinterlegte E-Mail-Adresse an uns übermittelt und gespeichert. Der Zugriffs-Token wird ausschließlich verschlüsselt gespeichert (AES-256) und niemals im Klartext abgelegt.
Die übermittelten personenbezogenen Daten werden ausschließlich für die interne Verwendung erhoben und gespeichert, um die vertraglich vereinbarte Leistung zu erbringen. Eine Weitergabe an die in Abschnitt 6 genannten Auftragsverarbeiter erfolgt ausschließlich zu diesem Zweck.
Registrierten Personen steht es frei, die Verbindung jederzeit zu trennen oder die vollständige Löschung ihres Kontos zu verlangen.
6. Auftragsverarbeiter und Empfänger der Daten
Zur Erbringung unserer Dienstleistung setzen wir folgende Auftragsverarbeiter ein:
- Railway Corporation — Backend-Hosting (Serverstandort: EU, Niederlande)
- Supabase Inc. — Datenbank-Hosting (Serverstandort: EU, Frankfurt)
- Vercel Inc. — Hosting der Web-Anwendung (Serverstandort: EU, Frankfurt)
- Upstash Inc. — Warteschlangen-Infrastruktur für die KI-Agenten (Serverstandort: EU, Frankfurt)
- Shopify Inc. — Quellplattform für Shop-Daten
- Anthropic PBC — siehe Abschnitt 7
- Stripe Payments Europe, Ltd. — siehe Abschnitt 8
- Brevo SAS (vormals Sendinblue) — Versand von Transaktions-E-Mails (Feedback, Willkommens-Mail, Benachrichtigungen); Sitz und Serverstandort Frankreich/EU, kein Drittlandtransfer
Mit allen genannten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DS-GVO bzw. Standardvertragsklauseln bei Verarbeitung außerhalb der EU.
7. Einsatz von KI-Sprachmodellen (Anthropic)
Zur Erstellung von Handlungsvorschlägen setzen zwei unserer fünf KI-Agenten (Marketing-Agent, Customer-Agent) das Sprachmodell „Claude" des Anbieters Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, ein. Die übrigen drei Agenten verarbeiten Daten ausschließlich regelbasiert, ohne Übermittlung an Anthropic.
Es werden ausschließlich aggregierte, anonymisierte oder produktbezogene Daten übermittelt. Namen, E-Mail-Adressen oder Anschriften von Endkunden werden zu keinem Zeitpunkt an Anthropic übermittelt.
Da Anthropic PBC ihren Sitz in den USA hat, handelt es sich um eine Datenübermittlung in ein Drittland (Art. 44 ff. DS-GVO), abgesichert durch EU-Standardvertragsklauseln (Modul 2), automatisch Bestandteil der Auftragsverarbeitungsvereinbarung mit Anthropic. Anthropic verwendet die übermittelten Daten vertraglich nicht zum Training eigener Modelle und löscht sie spätestens 30 Tage nach Vertragsbeendigung.
Weitere Informationen: anthropic.com/legal/data-processing-addendum
8. Zahlungsabwicklung (Stripe)
Zur Abwicklung kostenpflichtiger Abonnements setzen wir den Zahlungsdienstleister Stripe ein. Vertragspartner für Händler in der Europäischen Union ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Im Rahmen des Bezahlvorgangs werden Name, E-Mail-Adresse und Zahlungsmethode an Stripe übermittelt; Kartendaten selbst verarbeitet ausschließlich Stripe — sie erreichen unsere eigenen Systeme zu keinem Zeitpunkt.
Stripe bietet nach eigenen Angaben keine ausschließliche Datenverarbeitung innerhalb der Europäischen Union an — Daten können auch an Stripe, Inc. bzw. Stripe, LLC (USA) übermittelt werden. Es handelt sich hierbei um eine Datenübermittlung in ein Drittland im Sinne von Art. 44 ff. DS-GVO. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, bei dem Stripe zertifiziert ist, sowie zusätzlich auf Grundlage der EU-Standardvertragsklauseln (Fassung 2021). Die entsprechende Auftragsverarbeitungsvereinbarung wird automatisch Bestandteil des Vertragsverhältnisses mit Stripe.
Weitere Informationen: stripe.com/legal/dpa
9. Kontaktmöglichkeit über die Internetseite
Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular Kontakt aufnimmt, werden die übermittelten personenbezogenen Daten automatisch gespeichert und ausschließlich für Zwecke der Bearbeitung bzw. Kontaktaufnahme verwendet. Es erfolgt keine Weitergabe an Dritte.
10. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Personenbezogene Daten werden nur für den zur Zweckerreichung erforderlichen Zeitraum verarbeitet und gespeichert. Entfällt der Zweck oder läuft eine gesetzliche Speicherfrist ab, werden die Daten routinemäßig gesperrt oder gelöscht.
11. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden.
b) Recht auf Auskunft
Jede betroffene Person hat das Recht auf unentgeltliche Auskunft über die gespeicherten Daten, Verarbeitungszwecke, Empfänger (auch in Drittländern), Speicherdauer und weitere Betroffenenrechte.
c) Recht auf Berichtigung
Jede betroffene Person hat das Recht auf unverzügliche Berichtigung unrichtiger Daten.
d) Recht auf Löschung (Recht auf Vergessenwerden)
Jede betroffene Person hat das Recht auf Löschung ihrer Daten, sofern der Verarbeitungszweck entfallen ist, die Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig war.
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa bei bestrittener Richtigkeit der Daten.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das Recht, ihre Daten in einem strukturierten, gängigen Format zu erhalten und zu übertragen.
g) Recht auf Widerspruch
Jede betroffene Person hat das Recht, aus besonderen Gründen jederzeit gegen die Verarbeitung Widerspruch einzulegen.
h) Automatisierte Entscheidungen einschließlich Profiling
Jede betroffene Person hat das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet.
i) Recht auf Widerruf einer Einwilligung
Jede betroffene Person hat das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
Zur Ausübung dieser Rechte: service@reveniq-app.com
12. Rechtsgrundlage der Verarbeitung
Art. 6 I lit. a DS-GVO gilt für Verarbeitungen mit Einwilligung. Art. 6 I lit. b DS-GVO gilt für Verarbeitungen zur Vertragserfüllung. Art. 6 I lit. c DS-GVO gilt bei rechtlicher Verpflichtung. Art. 6 I lit. f DS-GVO gilt für Verarbeitungen zur Wahrung berechtigter Interessen.
13. Berechtigte Interessen an der Verarbeitung
Unser berechtigtes Interesse ist die Durchführung unserer Geschäftstätigkeit.
14. Dauer der Speicherung personenbezogener Daten
Maßgeblich ist die jeweilige gesetzliche Aufbewahrungsfrist. Danach werden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung benötigt werden.
15. Vorschriften zur Bereitstellung personenbezogener Daten
Die Bereitstellung ist teils gesetzlich vorgeschrieben oder vertraglich erforderlich. Eine Nichtbereitstellung kann den Vertragsschluss verhindern.
16. Bestehen einer automatisierten Entscheidungsfindung
Wir verzichten auf automatische Entscheidungsfindung oder Profiling.