← Zurück

Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq). Eine Nutzung der Internetseiten der Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden.

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die:

Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq)
Chlodwigplatz 2
50678 Köln
Deutschland

Tel.: 01725804142
E-Mail: service@reveniq-app.com
Website: www.reveniq-app.com

3. Cookies

Die Internetseiten der Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Konkret setzen wir folgende Cookies ein:

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Deaktiviert die betroffene Person die Setzung von Cookies, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

4. Erfassung von allgemeinen Daten und Informationen

Die Internetseite der Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) erfasst mit jedem Aufruf der Internetseite eine Reihe von allgemeinen Daten und Informationen in den Logfiles des Servers: verwendete Browsertypen und Versionen, das verwendete Betriebssystem, die Referrer-Seite, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs, die IP-Adresse, der Internet-Service- Provider sowie sonstige der Gefahrenabwehr dienende Daten.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die dauerhafte Funktionsfähigkeit unserer Systeme zu gewährleisten sowie im Falle eines Cyberangriffs Strafverfolgungsbehörden die notwendigen Informationen bereitzustellen.

5. Verbindung Ihres Shopify-Kontos mit unserem Dienst

Die betroffene Person hat die Möglichkeit, sich über die Anmeldung mit ihrem Shopify-Konto (OAuth 2.0) mit unserem Dienst zu verbinden. Dabei werden die Shop-Domain, der Shop-Name und die im Shopify-Konto hinterlegte E-Mail-Adresse an uns übermittelt und gespeichert. Der Zugriffs-Token, den Shopify uns im Rahmen dieser Verbindung ausstellt, wird ausschließlich verschlüsselt gespeichert (AES-256) und niemals im Klartext abgelegt.

Die von der betroffenen Person eingegebenen bzw. über Shopify übermittelten personenbezogenen Daten werden ausschließlich für die interne Verwendung durch die Jacquelyn Rappenhöner (Geschäftsbezeichnung: Reveniq) erhoben und gespeichert, um die vertraglich vereinbarte Leistung (Betrieb der KI-Agenten für den verbundenen Shop) zu erbringen. Eine Weitergabe an die in Abschnitt 6 genannten Auftragsverarbeiter erfolgt ausschließlich zu diesem Zweck.

Registrierten Personen steht es frei, die Verbindung zu ihrem Shopify-Konto jederzeit über die Kontoeinstellungen zu trennen oder die vollständige Löschung ihres Kontos samt aller gespeicherten Daten zu verlangen.

6. Auftragsverarbeiter und Empfänger der Daten

Zur Erbringung unserer Dienstleistung setzen wir folgende Auftragsverarbeiter bzw. Diensteanbieter ein, die in unserem Auftrag oder im Rahmen eigener Verantwortlichkeit personenbezogene Daten verarbeiten:

Mit allen genannten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DS-GVO bzw. entsprechende Standardvertragsklauseln, sofern die Verarbeitung außerhalb der Europäischen Union erfolgt.

7. Einsatz von KI-Sprachmodellen (Anthropic)

Zur Erstellung von Handlungsvorschlägen setzen zwei unserer fünf KI-Agenten (Marketing-Agent und Customer-Agent) das Sprachmodell „Claude“ des Anbieters Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, ein. Die übrigen drei Agenten (Inventory-, Finance- und Operations-Agent) verarbeiten Daten ausschließlich regelbasiert, ohne Übermittlung an Anthropic.

Im Rahmen dieser Verarbeitung werden ausschließlich aggregierte, anonymisierte oder produktbezogene Daten übermittelt (z.B. Produkttypen, Bestellzahlen, anonymisierte Kundensegment-Kennzahlen). Namen, E-Mail-Adressen oder Anschriften von Endkunden der angebundenen Shops werden zu keinem Zeitpunkt an Anthropic übermittelt.

Da Anthropic PBC ihren Sitz in den USA hat, handelt es sich hierbei um eine Datenübermittlung in ein Drittland im Sinne von Art. 44 ff. DS-GVO. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Modul 2, Verantwortlicher-Auftragsverarbeiter), die automatisch Bestandteil der zwischen uns und Anthropic geschlossenen Auftragsverarbeitungsvereinbarung (Data Processing Addendum) sind. Anthropic verpflichtet sich vertraglich, die über die API übermittelten Daten nicht zum Training eigener Modelle zu verwenden und diese spätestens 30 Tage nach Vertragsbeendigung zu löschen.

Weitere Informationen: anthropic.com/legal/data-processing-addendum

8. Zahlungsabwicklung (Stripe)

Zur Abwicklung kostenpflichtiger Abonnements setzen wir den Zahlungsdienstleister Stripe ein. Vertragspartner für Händler in der Europäischen Union ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Im Rahmen des Bezahlvorgangs werden Name, E-Mail-Adresse und Zahlungsmethode an Stripe übermittelt; Kartendaten selbst verarbeitet ausschließlich Stripe — sie erreichen unsere eigenen Systeme zu keinem Zeitpunkt.

Stripe bietet nach eigenen Angaben keine ausschließliche Datenverarbeitung innerhalb der Europäischen Union an — Daten können auch an Stripe, Inc. bzw. Stripe, LLC (USA) übermittelt werden. Es handelt sich hierbei um eine Datenübermittlung in ein Drittland im Sinne von Art. 44 ff. DS-GVO. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, bei dem Stripe zertifiziert ist, sowie zusätzlich auf Grundlage der EU-Standardvertragsklauseln (Fassung 2021). Die entsprechende Auftragsverarbeitungsvereinbarung wird automatisch Bestandteil des Vertragsverhältnisses mit Stripe.

Weitere Informationen: stripe.com/legal/dpa

9. Kontaktmöglichkeit über die Internetseite

Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

10. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies gesetzlich vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.

11. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft

Jede betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten zu erhalten, u.a. über Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger (insbesondere bei Empfängern in Drittländern), die geplante Speicherdauer sowie das Bestehen weiterer Betroffenenrechte. Auch bei einer Übermittlung an ein Drittland steht der betroffenen Person ein Auskunftsrecht über die geeigneten Garantien zu.

c) Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

d) Recht auf Löschung (Recht auf Vergessenwerden)

Jede betroffene Person hat das Recht, die unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen, sofern u.a. die Daten für den ursprünglichen Zweck nicht mehr benötigt werden, die Einwilligung widerrufen wurde oder die Daten unrechtmäßig verarbeitet wurden.

e) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa wenn die Richtigkeit der Daten bestritten wird oder die betroffene Person der Löschung widerspricht und stattdessen die Einschränkung verlangt.

f) Recht auf Datenübertragbarkeit

Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln.

g) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Zur Ausübung all dieser Rechte kann sich die betroffene Person jederzeit an service@reveniq-app.com wenden.

12. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung einholen. Ist die Verarbeitung zur Erfüllung eines Vertrags erforderlich, so beruht sie auf Art. 6 I lit. b DS-GVO. Unterliegen wir einer rechtlichen Verpflichtung, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. Verarbeitungsvorgänge, die keiner der vorgenannten Rechtsgrundlagen unterliegen, können auf Art. 6 I lit. f DS-GVO (berechtigtes Interesse) beruhen.

13. Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unseres Unternehmens.

14. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind.

15. Vorschriften zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben oder kann sich aus vertraglichen Regelungen ergeben. Eine Nichtbereitstellung kann zur Folge haben, dass ein Vertrag nicht geschlossen werden kann.

16. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.