Zum Inhalt springen

Datenschutzerklärung

Zuletzt aktualisiert: 31. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform – „Verantwortlicher“ im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze – ist:

Ypsilon.dev UG (haftungsbeschränkt)
Abensstraße 8
93059 Regensburg

Vertreten durch: Omar Ijbara
Telefon: +49 941 94223991
E-Mail: info@ypsilon.dev

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Informationen, die wir sammeln

Wir erheben Informationen, die Sie uns direkt mitteilen, z. B. wenn Sie ein Konto erstellen, eine Bewertung abgeben oder uns kontaktieren. Dazu können gehören:

  • Persönliche Identifikatoren (Name, E-Mail-Adresse)
  • Firmen-Infos (Shop-Name, Adresse)
  • Nutzungsdaten und Analysen
  • Geräte- und Browserinformationen

3. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um:

  • Die Plattform bereitstellen, betreiben und warten.
  • Ihre Transaktionen verarbeiten und zugehörige Informationen senden.
  • Werbemitteilungen versenden (mit Ihrer Einwilligung).
  • Unsere Dienste verbessern und neue Funktionen entwickeln.
  • Betrügerische Aktivitäten erkennen und verhindern.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn dafür eine gültige Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für Werbe-E-Mails, SMS- oder WhatsApp-Benachrichtigungen und nicht notwendige Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – um Ihr Konto einzurichten und zu betreiben und die von Ihnen angeforderten Leistungen zu erbringen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. zur Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und Buchführungspflichten.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. um unsere Plattform sicher zu halten, Betrug vorzubeugen und die Stabilität des Dienstes zu überwachen, sofern Ihre Rechte und Interessen nicht überwiegen.

5. Weitergabe Ihrer Informationen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Ihre Daten teilen mit:

  • Dienstleistern: Dritte, die uns beim Betrieb der Plattform unterstützen (z.B. Zahlungsabwickler, Hosting).
  • Rechtliche Verpflichtungen: Wenn es gesetzlich erforderlich ist oder zum Schutz unserer Rechte.
  • Firmenübernahmen: Im Zusammenhang mit einer Fusion, einem Verkauf oder einer Übernahme.

6. Hosting

Unsere Produktivserver werden von der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, in einem Rechenzentrum in Wien, Österreich (EU), gehostet. Datensicherungen werden in der EU bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Storage Box) gespeichert; Hetzner hostet die Plattform selbst nicht. Beide Anbieter verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und allein zur Bereitstellung der Hosting- und Sicherungsinfrastruktur. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister (Unterauftragsverarbeiter)

Für den Betrieb von RevYoMe setzen wir die folgenden Dienstleister ein. Sie verarbeiten personenbezogene Daten nur auf unsere Weisung und zu den genannten Zwecken. Die Datenschutzerklärungen der Shops auf unserer Plattform nennen dieselben Anbieter, erzeugt aus derselben Quelle.

  • netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Germany)
    Zweck: Hosting der Produktivserver: Anwendung, Datenbanken, Dateispeicher und die von uns selbst betriebenen Dienste.
    Daten: Alle auf der Plattform verarbeiteten Daten (Konto-, Kontakt-, Buchungs-, Bestell-, Treue-, Zahlungsstatus- und Nachrichtendaten).
    Ort der Verarbeitung: Wien, Österreich (EU)
    Garantie bei Drittlandübermittlung: Keine — die Verarbeitung erfolgt innerhalb der EU.
  • Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany)
    Zweck: Externer Speicher für Datensicherungen (Storage Box) sowie für Offline-Kartenpakete. Hetzner hostet die Plattform selbst nicht.
    Daten: Sicherungskopien der bei netcup genannten Datenbanken und Dateien.
    Ort der Verarbeitung: EU
    Garantie bei Drittlandübermittlung: Keine — die Verarbeitung erfolgt innerhalb der EU.
  • Zoho Corporation B.V. (Zoho Mail) (Utrecht, Netherlands)
    Zweck: Versand der E-Mails der Plattform: Konto- und Anmelde-E-Mails, Bestell- und Buchungsbestätigungen sowie Benachrichtigungen. Ein Shop, der seinen eigenen Mailserver verbindet, versendet die E-Mails an seine Kunden über diesen Server; unserer wird nur genutzt, wenn dieser Server ausfällt.
    Daten: Name, E-Mail-Adresse und Inhalt der E-Mail.
    Ort der Verarbeitung: EU
    Garantie bei Drittlandübermittlung: Keine — die Verarbeitung erfolgt innerhalb der EU.
  • Stripe Payments Europe, Limited / Stripe, Inc. (Dublin, Ireland / San Francisco, USA)
    Zweck: Online-Zahlungen per Karte und Wallet für Shops, die Stripe aktivieren, sowie Abrechnung der Plattform-Abonnements.
    Daten: Name, E-Mail-Adresse, Zahlungsdaten, Betrag und Transaktionsdaten.
    Ort der Verarbeitung: Irland (EU) und USA
    Garantie bei Drittlandübermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist.
  • ShamCash (Syria)
    Zweck: Zahlung von Plattformentgelten (Abonnement, Nachrichtenguthaben, Werbebudget) durch Shop-Inhaber, die mit ShamCash zahlen.
    Daten: Zahlungsbetrag, Zahlungsreferenz und die ShamCash-Kontodaten des Zahlenden.
    Ort der Verarbeitung: Syrien
    Garantie bei Drittlandübermittlung: Für Syrien besteht kein Angemessenheitsbeschluss; die Übermittlung erfolgt nur zur Durchführung einer vom Zahlenden veranlassten Zahlung (Art. 49 Abs. 1 lit. b DSGVO).
  • Twilio Inc. (San Francisco, USA)
    Zweck: Versand von SMS und WhatsApp-Nachrichten: Bestätigungen, Erinnerungen und Anmeldecodes.
    Daten: Mobilfunknummer, Nachrichteninhalt und Zustellstatus.
    Ort der Verarbeitung: USA
    Garantie bei Drittlandübermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist.
  • Meta Platforms Ireland Limited (WhatsApp Business Platform) (Dublin, Ireland)
    Zweck: Zustellung von WhatsApp-Nachrichten (direkt über die WhatsApp Business Cloud API oder über Twilio) und der WhatsApp-Assistent.
    Daten: Mobilfunknummer, WhatsApp-Profilname, Nachrichteninhalt und Zustellstatus.
    Ort der Verarbeitung: Irland (EU) und USA
    Garantie bei Drittlandübermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist.
  • Google Ireland Limited / Google LLC (Firebase Cloud Messaging) (Dublin, Ireland / Mountain View, USA)
    Zweck: Push-Benachrichtigungen an die Kunden-App und die Händler-App (zum Beispiel zu Bestellungen und Buchungen).
    Daten: Push-Token des Geräts, App-Instanzkennung und Inhalt der Benachrichtigung.
    Ort der Verarbeitung: Irland (EU) und USA
    Garantie bei Drittlandübermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist.
  • Push-Dienst des jeweiligen Browsers (Google, Mozilla, Apple oder Microsoft)
    Zweck: Zustellung von Web-Push-Benachrichtigungen, nur an Browser, die sie abonniert haben: Bestellhinweise für das Shop-Personal und Statusmeldungen von der Seite zur Bestellverfolgung.
    Daten: Die Push-Abonnementadresse des Browsers und die Benachrichtigung, deren Inhalt verschlüsselt ist, sodass der Push-Dienst ihn nicht lesen kann.
    Ort der Verarbeitung: Abhängig vom Browserhersteller; überwiegend USA
    Garantie bei Drittlandübermittlung: Der Push-Dienst ist Teil des Browsers und wird vom Browser bestimmt, nicht von uns. Soweit er sich in den USA befindet, gilt das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission), sofern der Hersteller danach zertifiziert ist.
  • OpenStreetMap Foundation (Cambridge, United Kingdom)
    Zweck: Nur als Ausweichlösung: Kartenbilder (Raster-Kacheln) von tile.openstreetmap.org, die Ihr Browser direkt lädt, wenn er unsere eigene Karte nicht darstellen kann (kein WebGL), sowie auf der Anzeigen-Karte des Shop-Inhabers.
    Daten: IP-Adresse, Browser-Informationen und der angezeigte Kartenausschnitt.
    Ort der Verarbeitung: Vereinigtes Königreich
    Garantie bei Drittlandübermittlung: Keine erforderlich — für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
  • Google Ireland Limited / Google LLC (reCAPTCHA) (Dublin, Ireland / Mountain View, USA)
    Zweck: Schutz der Händler-Anmeldung, -Registrierung und -Passwortrücksetzung vor automatisiertem Missbrauch.
    Daten: IP-Adresse, Browserinformationen und Interaktionsdaten auf diesen Formularen.
    Ort der Verarbeitung: Irland (EU) und USA
    Garantie bei Drittlandübermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist.
  • Cloudflare, Inc. (Turnstile) (101 Townsend St, San Francisco, CA 94107, USA)
    Zweck: Sicherheitsprüfung (nur bei Bedarf angezeigt) vor dem Versand eines Bestätigungscodes für die Anmeldung oder eine Buchung, zum Schutz vor SMS-Gebührenbetrug.
    Daten: IP-Adresse sowie Browser- und Gerätemerkmale, nur während die Prüfung angezeigt wird.
    Ort der Verarbeitung: USA
    Garantie bei Drittlandübermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist.
  • Anthropic, PBC (San Francisco, USA)
    Zweck: KI-Funktionen, nur wenn sie eingeschaltet sind: Import einer Speisekarte, eines Katalogs oder einer Preisliste aus Dateien, die der Händler hochlädt (KI-Import); der Assistent, der Fragen von Shop-Inhabern und Managern zu ihrem eigenen Shop beantwortet und Änderungen daran vorbereitet (Inhaber-Assistent – eine Änderung wird erst übernommen, nachdem der Inhaber sie bestätigt hat); sowie, wenn ein Shop ihn einschaltet, der Assistent, der die Fragen seiner Kunden in der Kunden-App beantwortet (Kunden-Assistent). Anthropic verarbeitet diese Inhalte in unserem Auftrag und verwendet sie nach seinen kommerziellen Nutzungsbedingungen nicht zum Training seiner KI-Modelle. Wo Anthropic uns Einstellungen ohne Datenspeicherung (Zero Data Retention) anbietet, nutzen wir sie.
    Daten: KI-Import und Inhaber-Assistent: die Dateien und Texte, die der Händler übermittelt (Speisekarten, Preislisten, Fotos, Dokumente), und die Shop-Daten, die der Assistent für seine Antwort liest – Katalog, Preise, Einstellungen und, im Rahmen der Berechtigungen des Nutzers, Bestellungen, Buchungen und Kundendaten. Kunden-Assistent: die Fragen des Kunden und, wenn er angemeldet ist, nur seine eigenen Bestellungen, Termine und Treuepunkte. Keine Zahlungskartendaten.
    Ort der Verarbeitung: USA
    Garantie bei Drittlandübermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist.
    Speicherdauer: Eingaben (Prompts), KI-Antworten und hochgeladene Dateien: 30 Tage. Nutzungs- und Abrechnungsdaten jedes KI-Vorgangs sowie der Änderungsverlauf (Revisionen) der Shop-Einstellungen: 2 Jahre. Diese Fristen gelten für die bei uns gespeicherten Kopien.
  • OpenRouter, Inc. (USA)
    Zweck: KI-Funktionen für Händler: Import von Speisekarte oder Katalog aus Fotos, Dokumenten oder Webseiten, Übersetzung von Shop-Inhalten und SEO-Recherche. Anfragen werden an den für die Funktion gewählten KI-Modellanbieter weitergeleitet. Für den Inhaber-Assistenten und den Kunden-Assistenten wird OpenRouter nie verwendet.
    Daten: Inhalte, die der Händler für die Funktion übermittelt (Fotos der Speisekarte, Dokumente, Katalog- und Shoptexte). Für diese Funktionen werden keine Kundendaten übermittelt.
    Ort der Verarbeitung: USA
    Garantie bei Drittlandübermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist.

Von uns selbst auf unseren eigenen Servern betrieben (kein Dritter beteiligt):

  • GlitchTip — Fehlererfassung und Absturzberichte der Website, der Händler-Apps (Android, Windows, /staff-2) und der Kunden-App unter sentry.ypsilon.dev (Stacktrace, App-Version, Gerätemodell und Betriebssystem, eine pseudonyme Kennung – kein Name, keine E-Mail-Adresse, keine Telefonnummer)
  • Kartenkacheln, Adresssuche und Routenberechnung — Kartenkacheln (tiles.revyome.com), Adresssuche während der Eingabe einer Adresse (geocoder.revyome.com) und Berechnung von Lieferrouten (OSRM)

Übermittlungen in Drittländer

Einige der oben genannten Anbieter haben ihren Sitz in Ländern außerhalb der EU bzw. des EWR, insbesondere in den USA, oder können von dort auf Daten zugreifen. Werden personenbezogene Daten in ein solches Land übermittelt, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Empfänger danach zertifiziert ist, des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission). Gilt eine andere Garantie, ist sie oben beim jeweiligen Anbieter genannt.

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor unbefugter oder rechtswidriger Verarbeitung und vor versehentlichem Verlust, Zerstörung oder Beschädigung zu schützen. Jedoch ist keine Methode der Datenübertragung über das Internet zu 100 % sicher.

8. Fehlerüberwachung & Dienststabilität

Wir verwenden eine automatisierte Fehlerüberwachung zur Sicherstellung der Stabilität und Leistungsfähigkeit unserer Plattform. Wenn in Ihrem Browser ein technischer Fehler auftritt, werden Diagnoseinformationen automatisch an unser selbst gehostetes Fehlerverfolgungssystem gesendet, das innerhalb der Europäischen Union betrieben wird. Diese Daten beschränken sich auf:

  • Die Fehlermeldung und die Seiten-URL, auf der der Fehler aufgetreten ist
  • Browsertyp, -version und Bildschirmgröße
  • Eine pseudonymisierte Benutzerkennung (kein Name oder E-Mail wird übermittelt)
  • Dieses System setzt keine Cookies auf Ihrem Gerät
  • Rechtsgrundlage: Berechtigtes Interesse an der Dienststabilität (Art. 6 Abs. 1 lit. f DSGVO). Fehlerdaten werden nach 90 Tagen gelöscht.

Unsere Apps melden Abstürze und Fehler auf dieselbe Weise: Die Händler-Apps (Android, Windows und die Web-Konsole /staff-2) sowie die Kunden-App und die Kunden-Web-App senden Absturz- und Diagnoseberichte mit dem Stacktrace, der App-Version, dem Gerätemodell und dem Betriebssystem. Die standardmäßige Erfassung personenbezogener Daten ist abgeschaltet, und die Berichte werden vor dem Versand bereinigt: Sie enthalten keinen Namen, keine E-Mail-Adresse und keine Telefonnummer, nur eine pseudonyme Kennung. Sie gehen an unser selbst betriebenes GlitchTip (sentry.ypsilon.dev) auf unseren eigenen Servern in einem Rechenzentrum in Wien, Österreich (EU) – kein Dritter erhält sie.

Absturzberichte der Händler-Apps

Die RevYoMe-Händler-Apps für das Personal der Shops (Android, Windows und die Web-Konsole /staff-2) senden einen Absturzbericht, wenn die App abstürzt oder auf einen unerwarteten Fehler stößt. Der einzige Zweck ist, diese Abstürze zu finden und zu beheben.

  • Inhalt eines Berichts: das Absturzprotokoll (Fehlermeldung und Stacktrace) und Diagnosedaten: App-Version und Build, Plattform, Gerätemodell, Betriebssystem und die kurz vor dem Absturz geöffneten Bildschirme.
  • Niemals enthalten: Namen, Telefonnummern, E-Mail-Adressen oder Adressen von Kunden und keine Bestellinhalte. Die standardmäßige Erfassung personenbezogener Daten ist abgeschaltet, und jeder Bericht wird vor dem Versand auf dem Gerät bereinigt; die einzige Kennung ist eine zufällige Installations-ID (in der Web-Konsole die pseudonyme Konto-ID).
  • Empfänger: ausschließlich unser selbst betriebenes GlitchTip (sentry.ypsilon.dev) auf unseren eigenen Servern in einem Rechenzentrum in Wien, Österreich (EU); kein Dritter erhält die Berichte.
  • Ihre Wahl: Unter Android und Windows stoppt der Schalter „Absturzberichte senden“ unter „Dieses Gerät“ (standardmäßig an) die Absturzberichte dieses Geräts sofort; in der Web-App (/staff-2) stoppt derselbe Schalter in ihren Einstellungen sie für diesen Browser.
  • Speicherdauer: Absturzberichte werden nach 90 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logdateien

Wenn Sie eine Seite aufrufen oder eine unserer Web-Apps nutzen, protokolliert der Webserver unserer Plattform jede Anfrage automatisch in einer Server-Logdatei. Jeder Eintrag enthält:

  • Die IP-Adresse, von der die Anfrage kam, einschließlich der im Header X-Forwarded-For weitergegebenen Adresse
  • Datum und Uhrzeit der Anfrage sowie die vollständige Anfragezeile (Methode, aufgerufene Adresse einschließlich etwaiger Abfrageparameter und Protokoll)
  • Den Statuscode der Antwort, die Größe der Antwort und die Antwortzeit des Servers
  • Die verweisende Seite (Referrer) und die User-Agent-Kennung Ihres Browsers oder Ihrer App (zum Beispiel Browser, Version und Betriebssystem)

Wir verwenden diese Logdateien ausschließlich, um die Plattform sicher zu halten (Angriffe und Missbrauch zu erkennen und nachzuverfolgen) und um Fehler und Ausfälle zu analysieren. Wir erstellen daraus keine Nutzerprofile, führen sie nicht mit anderen Daten zusammen und geben sie nicht an Dritte weiter. Sie werden auf unseren eigenen Servern im Rechenzentrum in Wien, Österreich (EU), gespeichert.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionsfähigen Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die Logdatei eines Tages wird nach 14 Tagen automatisch gelöscht.

Schutz vor Missbrauch (Cloudflare Turnstile)

Fordern Sie in einem Shop auf RevYoMe einen Bestätigungscode für die Anmeldung oder eine Buchung an, kann zum Schutz vor missbräuchlichem Versand von Bestätigungscodes per SMS (SMS-Gebührenbetrug) vorher eine Sicherheitsprüfung angezeigt werden. Dafür nutzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile wird nur geladen, wenn diese Prüfung angezeigt wird. In diesem Fall werden technische Daten wie Ihre IP-Adresse sowie Merkmale Ihres Browsers und Geräts an Cloudflare übermittelt, damit erkannt werden kann, ob die Anfrage von einem Menschen stammt.

Rechtsgrundlage ist unser berechtigtes Interesse, die Plattform, die Shops und deren Kundinnen und Kunden vor Betrug und automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Informationen in Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er für den Versand des von Ihnen angeforderten Codes unbedingt erforderlich ist. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Cloudflare daran teilnimmt, im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Webanalyse (Matomo, ohne Cookies)

Um zu verstehen, welche Seiten der RevYoMe-Website (revyome.com) nützlich sind, messen wir ihre Nutzung mit Matomo, einem Open-Source-Analysewerkzeug, das wir selbst auf unserem eigenen Server in Wien, Österreich (EU), betreiben. Die Daten verlassen unseren Server nicht und werden weder an die Hersteller von Matomo noch an sonstige Dritte weitergegeben.

  • Für die Analyse werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Wir erstellen keinen Fingerabdruck Ihres Geräts: Die Seitenaufrufe eines Besuchs werden nur über eine kurzlebige, anonymisierte Kennung zusammengefasst, die sich jeden Tag ändert und nicht über mehrere Tage hinweg verknüpft werden kann.
  • Ihre IP-Adresse wird vor der Speicherung anonymisiert (um zwei Bytes gekürzt), sodass ein Besuch nicht auf Sie zurückgeführt werden kann.
  • Erfasst werden die aufgerufene Seite, die Seite, von der Sie kamen, der Zeitpunkt des Besuchs sowie Browser, Betriebssystem und Gerätetyp, die Ihr Browser übermittelt.
  • Sendet Ihr Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal, wird nichts erfasst.
  • Die Analyse läuft nur auf den öffentlichen Seiten der RevYoMe-Website: nie auf den Seiten oder in der App eines Shops und nicht, solange Sie angemeldet sind.

Rechtsgrundlage: unser berechtigtes Interesse daran, die Nutzung unserer Website zu verstehen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Rohdaten einzelner Besuche werden nach 180 Tagen automatisch gelöscht; danach bleiben nur anonyme Summen erhalten.

Sie können jederzeit widersprechen. Schalten Sie die Analyse hier für diesen Browser ab; Ihre Wahl wird im lokalen Speicher Ihres Browsers abgelegt und ist das Einzige, was gespeichert wird, weil Sie es so wünschen.

Die Analyse ist für diesen Browser eingeschaltet.

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben ist. Kontodaten werden gespeichert, solange Ihr Konto aktiv ist; wird ein Konto geschlossen oder inaktiv, werden die zugehörigen personenbezogenen Daten nach Ablauf der jeweiligen Karenzfrist anonymisiert oder gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht (z. B. nach Steuer- oder Handelsrecht) besteht. Daten aus der Fehlerprotokollierung werden nach 90 Tagen gelöscht. Server-Logdateien werden nach 14 Tagen gelöscht.

10. Ihre Rechte

Je nach Ihrem Standort haben Sie bestimmte Rechte bezüglich Ihrer personenbezogenen Daten, darunter:

  • Das Recht auf Auskunft über Ihre Daten.
  • Das Recht auf Berichtigung unrichtiger Daten.
  • Das Recht auf Löschung Ihrer Daten ("Recht auf Vergessenwerden").
  • Das Recht auf Datenübertragbarkeit.
  • Das Recht, der Verarbeitung zu widersprechen.
  • Das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
  • Das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wie Sie die Löschung Ihres Kontos und der zugehörigen Daten beantragen, erfahren Sie auf unserer Seite Konto- und Datenlöschung – mit den Schritten, den gelöschten Daten und den Aufbewahrungsfristen.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@revyome.com.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt – insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

12. Cookies

Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivitäten auf unserer Plattform zu verfolgen und bestimmte Informationen zu speichern. Sie können Ihren Browser anweisen, alle Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wird.

Unsere Webanalyse setzt keine Cookies (siehe „Webanalyse“ oben).

Unsere Plattform kann Links zu Websites Dritter enthalten. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken oder den Inhalt dieser externen Websites.

14. Privatsphäre von Kindern

Unsere Plattform ist nicht für Kinder unter 16 Jahren bestimmt. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutz-Richtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutz-Richtlinie auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ aktualisieren.

16. Kontakt für Datenschutzanfragen

Wenn Sie Fragen zu dieser Datenschutz-Richtlinie haben, kontaktieren Sie uns bitte unter privacy@revyome.com.

17. Dienste Dritter & Kommunikation

Um unsere Dienste, einschließlich SMS- und WhatsApp-Benachrichtigungen, bereitzustellen, nutzen wir Drittanbieter wie Twilio Inc. Wenn Sie sich für diese Kommunikation entscheiden, erkennen Sie an, dass Ihre Telefonnummer und die zugehörigen Nachrichtendaten von Twilio und Meta (WhatsApp) gemäß deren jeweiligen Datenschutzrichtlinien verarbeitet werden.

18. Verbundene Facebook- und Instagram-Konten

Wenn Sie RevYoMe als Unternehmen nutzen und Ihre Facebook-Seite oder Ihr Instagram-Konto verbinden, greifen wir ausschließlich über die offiziellen APIs von Meta und nur zur Bereitstellung der von Ihnen aktivierten Funktionen darauf zu.

Aktionsbutton (pages_manage_cta): Bei der Aktionsbutton-Funktion lesen und aktualisieren wir den Aktionsbutton Ihrer Facebook-Seite – dessen Typ und Ziel-Link –, sodass er auf Ihre RevYoMe-Buchungs- oder Bestellseite verweist. Dies erfolgt nur für Seiten, die Sie verwalten und verbunden haben, und nur, wenn Sie den Button festlegen. Diese Berechtigung dient ausschließlich der Verwaltung der Aktionsbutton-Konfiguration Ihrer Seite; wir greifen darüber nicht auf personenbezogene Daten von Ihnen oder Ihren Kundinnen und Kunden zu, erheben oder speichern diese nicht.

Kommentar-Auto-Antwort (optional): Wenn Sie die Kommentar-Auto-Antwort aktivieren, lesen wir Kommentare zu Ihren verbundenen Beiträgen und senden in Ihrem Namen öffentliche Antworten und Direktnachrichten über die entsprechenden Facebook-Seiten- und Instagram-Berechtigungen. Wir verarbeiten die Inhalte dieser Kommentare und Nachrichten ausschließlich, um die von Ihnen konfigurierten Antworten zu erstellen und zu senden, und zu keinem anderen Zweck.

Zur Bereitstellung dieser Funktionen speichern wir Ihr Seiten-Zugriffstoken in verschlüsselter Form. Sie können Ihre Facebook-Seite bzw. Ihr Instagram-Konto jederzeit in RevYoMe trennen; dadurch werden unser Zugriff entfernt und das gespeicherte Token gelöscht. Zudem können Sie RevYoMe in Ihren Facebook-Einstellungen unter Einstellungen → Business-Integrationen (bzw. Apps und Websites) entfernen. Für die Nutzung verbundener Meta-Konten gilt zusätzlich die Datenschutzrichtlinie von Meta.