Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze:

Mathias Jehle
Schubertweg 9/1
8141 Premstätten
Österreich
E-Mail: support@revluno.at
Website: https://revluno.at

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, DSG) sowie dieser Datenschutzerklärung.

Bei der Nutzung dieser Website werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen.

3. Hosting der Website (Vercel)

Unsere Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet.

Beim Besuch unserer Website werden automatisch folgende Informationen erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Website)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit unserer Website).

Datenübermittlung in Drittländer: Vercel verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie dem EU-US Data Privacy Framework.

Weitere Informationen: https://vercel.com/legal/privacy-policy

4. Datenbank und Backend (Supabase)

Für die Speicherung und Verarbeitung von Nutzerdaten verwenden wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992.

Serverstandort: Frankfurt am Main, Deutschland (EU)

Alle personenbezogenen Daten unserer Nutzer (z. B. E-Mail-Adresse, Account-Daten, erstellte QR-Codes, Konfigurationen) werden ausschließlich auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Mit Supabase wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: https://supabase.com/privacy

5. Registrierung und Nutzerkonto

Bei der Registrierung eines Nutzerkontos erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (gehasht gespeichert)
• Optional: Name, Unternehmensname
• Zeitpunkt der Registrierung
• IP-Adresse zum Zeitpunkt der Registrierung
• Zustimmungen zu AGB, Widerrufsverzicht (inkl. Version und Zeitstempel)

Zweck: Bereitstellung des Dienstes, Vertragsabwicklung, Beweissicherung für rechtliche Zustimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und nach Vertragsende gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. nach BAO bis zu 7 Jahre für Rechnungsdaten).

6. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienst von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einer Zahlung über Stripe werden folgende Daten an Stripe übermittelt:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen (Kreditkartennummer, IBAN etc.)
• IP-Adresse
• Geräteinformationen

Wichtig: Zahlungsdaten wie Kreditkartennummern werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://stripe.com/at/privacy

7. Google-Integration

Unser Dienst ermöglicht die Erstellung von QR-Codes, die zu Google-Bewertungslinks führen. Dabei werden keine personenbezogenen Daten an Google übermittelt – der QR-Code verweist lediglich auf eine vom Nutzer angegebene öffentliche Google-URL.

Wenn Endnutzer den QR-Code scannen und den Link öffnen, gilt die Datenschutzerklärung von Google.

8. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Account-Benachrichtigungen) nutzen wir den integrierten E-Mail-Service von Supabase (Supabase Auth).

Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse des Empfängers
• Inhalt der transaktionalen Nachricht
• Zeitpunkt des Versands

Die Verarbeitung erfolgt im Rahmen unserer bestehenden Vertragsbeziehung mit Supabase (siehe Punkt 4). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen.

Für die Weiterleitung von eingehenden E-Mails an @revluno.at-Adressen (z. B. support@revluno.at) nutzen wir den Weiterleitungsdienst von Easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und die Nutzererfahrung zu verbessern.

9.1 Technisch notwendige Cookies

Diese Cookies sind für die Grundfunktionen der Website erforderlich (z. B. Login-Session). Sie werden ohne Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

9.2 Analyse- und Marketing-Cookies (sofern eingesetzt)

Falls wir Analyse-Tools (z. B. Plausible Analytics, Google Analytics) oder Marketing-Cookies einsetzen, geschieht dies nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Bis zur vollständigen Bearbeitung Ihres Anliegens, längstens jedoch bis zum Ende des gesetzlichen Aufbewahrungszeitraums.

11. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihnen gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@revluno.at

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

13. Datensicherheit (SSL/TLS-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

14. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben:

• Account-Daten: Bis zur Löschung des Accounts durch den Nutzer
• Rechnungs- und Buchhaltungsdaten: 7 Jahre (gemäß § 132 BAO)
• Vertragsdaten und Zustimmungen: 3 Jahre nach Vertragsende (allgemeine Verjährungsfrist)
• Server-Logs: Maximal 30 Tage
• Support-Anfragen: Bis zur Erledigung, maximal 1 Jahr danach

15. Auftragsverarbeiter im Überblick

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten:

16. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierten Entscheidungsverfahren oder Profiling im Sinne von Art. 22 DSGVO.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juni 2026 · Zurück zur Startseite · Impressum · AGB · Widerruf