Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze:

Mathias Jehle
Schubertweg 9/1
8141 Premstätten
Österreich
E-Mail: support@revluno.at
Website: https://revluno.at

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, DSG) sowie dieser Datenschutzerklärung.

Bei der Nutzung dieser Website werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen.

3. Hosting der Website (Vercel)

Unsere Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet.

Beim Besuch unserer Website werden automatisch folgende Informationen erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Website)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit unserer Website).

Datenübermittlung in Drittländer: Vercel verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie dem EU-US Data Privacy Framework.

Weitere Informationen: https://vercel.com/legal/privacy-policy

4. Datenbank und Backend (Supabase)

Für die Speicherung und Verarbeitung von Nutzerdaten verwenden wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992.

Serverstandort: Frankfurt am Main, Deutschland (EU)

Alle personenbezogenen Daten unserer Nutzer (z. B. E-Mail-Adresse, Account-Daten, erstellte QR-Codes, Konfigurationen) werden ausschließlich auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Mit Supabase wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: https://supabase.com/privacy

5. Registrierung und Nutzerkonto

Bei der Registrierung eines Nutzerkontos erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (gehasht gespeichert)
• Optional: Name, Unternehmensname
• Zeitpunkt der Registrierung
• IP-Adresse zum Zeitpunkt der Registrierung
• Zustimmungen zu AGB, Widerrufsverzicht (inkl. Version und Zeitstempel)

Zweck: Bereitstellung des Dienstes, Vertragsabwicklung, Beweissicherung für rechtliche Zustimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und nach Vertragsende gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. nach BAO bis zu 7 Jahre für Rechnungsdaten).

6. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienst von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einer Zahlung über Stripe werden folgende Daten an Stripe übermittelt:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen (Kreditkartennummer, IBAN etc.)
• IP-Adresse
• Geräteinformationen

Wichtig: Zahlungsdaten wie Kreditkartennummern werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://stripe.com/at/privacy

7. Google-Integration

Unser Dienst erstellt QR-Codes, die auf eine Weiterleitungsseite von Revluno verweisen und von dort zum öffentlichen Google-Bewertungslink des jeweiligen Betriebs führen.

Für Betriebe im Abonnement rufen wir zudem serverseitig einmal täglich über die Google Places API die öffentlich verfügbare Gesamtbewertung („rating") und die Anzahl der Google-Bewertungen („user_ratings_total") des vom Nutzer angegebenen Unternehmensprofils ab. Dabei werden keine personenbezogenen Daten unserer Nutzer oder Endkunden an Google übermittelt; es handelt sich um eine serverseitige Abfrage öffentlicher Kennzahlen.

Anbieter ist Google Ireland Limited bzw. Google LLC, USA. Ein Drittlandtransfer erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der vertraglich zugesagten Auswertung).

Wenn Endnutzer den QR-Code scannen und den Google-Link öffnen, gilt die Datenschutzerklärung von Google.

7a. Anonyme Scan-Statistik

Scannt ein Endkunde den QR-Code eines registrierten Betriebs, zählen wir den Scan-Vorgang für die anonyme Statistik des Betriebs. Wir erfassen dabei ausschließlich den Zeitpunkt des Scans und eine grobe Geräteklasse (iOS / Android / Sonstige).

Wir speichern dabei keine IP-Adresse, keine Cookies, keine Geräte-Kennungen und kein Fingerprinting. Eine Identifizierung der scannenden Person findet nicht statt; die Daten haben keinen Personenbezug.

Zweck: anonyme Nutzungsstatistik für den Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mangels Personenbezug ist keine Einwilligung erforderlich.

8. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Account-Benachrichtigungen) nutzen wir den integrierten E-Mail-Service von Supabase (Supabase Auth).

Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse des Empfängers
• Inhalt der transaktionalen Nachricht
• Zeitpunkt des Versands

Die Verarbeitung erfolgt im Rahmen unserer bestehenden Vertragsbeziehung mit Supabase (siehe Punkt 4). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen.

Für den Versand von Report- und Benachrichtigungs-E-Mails (Monatsreport, Hinweis bei gesunkener Bewertung) nutzen wir Resend (Plus Five Five, Inc.), USA. Übermittelt werden dabei die vom Betrieb hinterlegte Report-E-Mail-Adresse sowie Betreff und Inhalt der Nachricht. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist abgeschlossen. Weitere Informationen: https://resend.com/legal/privacy-policy

Für die Weiterleitung von eingehenden E-Mails an @revluno.at-Adressen (z. B. support@revluno.at) nutzen wir den Weiterleitungsdienst von Easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und die Nutzererfahrung zu verbessern.

9.1 Technisch notwendige Cookies

Diese Cookies sind für die Grundfunktionen der Website erforderlich (z. B. Login-Session). Sie werden ohne Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

9.2 Analyse- und Marketing-Cookies (sofern eingesetzt)

Falls wir Analyse-Tools (z. B. Plausible Analytics, Google Analytics) oder Marketing-Cookies einsetzen, geschieht dies nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Bis zur vollständigen Bearbeitung Ihres Anliegens, längstens jedoch bis zum Ende des gesetzlichen Aufbewahrungszeitraums.

11. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihnen gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@revluno.at

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

13. Datensicherheit (SSL/TLS-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

14. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben:

• Account-Daten: Bis zur Löschung des Accounts durch den Nutzer
• Rechnungs- und Buchhaltungsdaten: 7 Jahre (gemäß § 132 BAO)
• Vertragsdaten und Zustimmungen: 3 Jahre nach Vertragsende (allgemeine Verjährungsfrist)
• Server-Logs: Maximal 30 Tage
• Support-Anfragen: Bis zur Erledigung, maximal 1 Jahr danach

15. Auftragsverarbeiter im Überblick

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten:

16. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierten Entscheidungsverfahren oder Profiling im Sinne von Art. 22 DSGVO.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juli 2026 · Zurück zur Startseite · Impressum · AGB · Widerruf