Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf revwink.de und den zugehörigen REVWINK-Diensten ist:

Christian Seebold Catering
Inhaber: Christian Seebold
REVWINK
Berliner Ring 72
74196 Neuenstadt
Deutschland
E-Mail:
Telefon: +49 1573 5433751

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bereitstellung der REVWINK-Dienste, die Durchführung vorvertraglicher Maßnahmen, die Vertragserfüllung, die Abrechnung, die Kundenbetreuung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO; soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting bei IONOS

Unsere Website und die REVWINK-Anwendung werden bei IONOS gehostet. Beim Aufruf können technische Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL bzw. Request, Referrer, Browser-/Geräteinformationen, HTTP-Status und übertragene Datenmenge. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres digitalen Angebots.

Empfänger bzw. Auftragsverarbeiter ist, soweit einschlägig, die IONOS SE. Die Speicherdauer technischer Logs richtet sich nach der jeweiligen Hosting-Konfiguration und den technisch erforderlichen Sicherheits- und Betriebszwecken. Wir speichern Protokolldaten nicht länger als erforderlich und verwenden sie nicht zur personenbezogenen Werbeprofilbildung.

4. REVWINK-NFC-/QR-Weiterleitung und Scan-Zählung

REVWINK-Aufsteller verweisen auf eine eindeutige REVWINK-URL, z. B. https://revwink.de/r.php?src=nfc&code=RVW-000123. Beim Aufruf wird die dem jeweiligen Kunden/Standort hinterlegte Ziel-URL ermittelt und der Nutzer dorthin weitergeleitet.

Zur Bereitstellung und technischen Auswertung können insbesondere folgende Daten verarbeitet werden: Aufsteller-/Link-ID, Zeitpunkt des Aufrufs, technischer Request und gegebenenfalls in Serverlogs enthaltene IP-/Geräteinformationen. Für die Kundenstatistik soll grundsätzlich nur eine aggregierte Scan-Anzahl bzw. eine nicht zur Identifizierung einzelner Besucher bestimmte Statistik bereitgestellt werden. Eine personenbezogene Profilbildung von Endnutzern findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch notwendigen Weiterleitung, Missbrauchs- und Fehlererkennung sowie in der Bereitstellung der vertraglich vereinbarten Scan-Auswertung. Soweit technisch möglich, werden personenbezogene Merkmale minimiert bzw. frühestmöglich gekürzt oder anonymisiert.

5. Weiterleitung zu Google, Tripadvisor und anderen Zielseiten

Je nach Konfiguration leitet ein REVWINK-Link zu einer externen Bewertungs- oder Zielseite, etwa Google oder Tripadvisor, weiter. Erst mit der Weiterleitung bzw. dem Aufruf der externen Seite verarbeitet der jeweilige Drittanbieter Daten in eigener Verantwortung. Welche Daten dort verarbeitet werden, richtet sich nach den Datenschutzinformationen des jeweiligen Anbieters. REVWINK hat auf diese anschließende Verarbeitung grundsätzlich keinen Einfluss.

6. Kundenkonto, Dashboard und Standortverwaltung

Wenn Kunden oder autorisierte Nutzer das REVWINK-Dashboard verwenden, verarbeiten wir Stammdaten, geschäftliche Kontaktdaten, Login-/Accountdaten, Standortdaten, Aufsteller-/Link-Zuordnungen, hinterlegte Ziel-URLs sowie Nutzungs- und Änderungsdaten, soweit diese für Betrieb, Sicherheit und Nachvollziehbarkeit erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsprotokolle zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme, Angebote und digitaler Auftrag

Bei Kontaktaufnahme oder Bestellung verarbeiten wir insbesondere Firmenname, Anschrift, Ansprechpartner, geschäftliche E-Mail-Adresse, Telefonnummer, Bestell-/Leistungsdaten, Preis-/Tarifdaten, Zahlungs- und Rechnungsinformationen sowie den Zeitpunkt der Vertragserklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur revisionssicheren Dokumentation eines digitalen Vertragsschlusses können außerdem die bei Abschluss gültige Fassung von Auftrag und AGB, Zeitstempel, Auftragsnummer und technische Nachweisdaten gespeichert werden. Eine IP-Adresse soll hierfür nur gespeichert werden, wenn dies für Missbrauchsprävention oder Beweiszwecke erforderlich und verhältnismäßig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Rechnungsstellung und gesetzliche Aufbewahrung

Vertrags-, Abrechnungs- und Buchungsdaten werden verarbeitet, um Rechnungen zu erstellen, Zahlungen zu verbuchen und steuer- bzw. handelsrechtliche Pflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Buchungsbelege sind nach den geltenden steuerrechtlichen Vorschriften grundsätzlich acht Jahre aufzubewahren; andere Geschäftsunterlagen können abweichenden Aufbewahrungsfristen unterliegen. Nach Ablauf der Fristen werden Daten gelöscht, sofern keine weiteren gesetzlichen oder rechtlichen Gründe entgegenstehen.

Für die technische Rechnungsstellung und Buchhaltung nutzt REVWINK Lexware Office. Hierfür werden die für Kundenkontakt, Rechnung und Zahlungsstatus erforderlichen Geschäftsdaten an Lexware Office übermittelt, soweit dies für Vertragserfüllung, Abrechnung und gesetzliche Pflichten erforderlich ist.

9. E-Mail-Kommunikation

Bei Kommunikation per E-Mail verarbeiten wir Absender-/Empfängerdaten, Metadaten und Nachrichteninhalte. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder f DSGVO. Geschäftliche Korrespondenz kann gesetzlichen Aufbewahrungspflichten unterliegen.

10. Cookies und lokale Speichertechnologien

Soweit REVWINK ausschließlich technisch notwendige Session-/Sicherheitsfunktionen einsetzt, erfolgt der Zugriff auf die Endeinrichtung nur im technisch erforderlichen Umfang. Nicht notwendige Analyse-, Marketing- oder Tracking-Technologien dürfen erst nach wirksamer Einwilligung eingesetzt werden. Werden künftig entsprechende Tools ergänzt, wird diese Datenschutzerklärung angepasst und, soweit erforderlich, ein Consent-Management eingesetzt.

11. Empfänger von Daten

Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Hierzu können Hosting-/IT-Dienstleister, E-Mail-Provider, Buchhaltungs-/Steuerdienstleister, Banken/Zahlungsdienstleister, Versanddienstleister sowie Behörden im Rahmen gesetzlicher Pflichten gehören. Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingebunden, soweit erforderlich.

12. Drittlandübermittlungen

Eine Übermittlung in Staaten außerhalb der EU/des EWR findet nur statt, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Die bloße Weiterleitung eines Nutzers auf eine von ihm aufgerufene externe Zielseite ist von der dort anschließenden eigenverantwortlichen Verarbeitung des Drittanbieters zu unterscheiden.

13. Speicherdauer

Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen. Vertragsdaten werden grundsätzlich für die Vertragsdauer und anschließend im Rahmen gesetzlicher Verjährungs- und Aufbewahrungsfristen gespeichert. Sicherheits- und technische Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Missbrauchsschutz erforderlich ist.

14. Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslands, in dem der Verantwortliche seinen Sitz hat.

16. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere HTTPS/TLS, rollenbasierte Zugriffsrechte, sichere Passwörter, Aktualisierung der eingesetzten Systeme, Datensicherung und möglichst datensparsame Protokollierung.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf revwink.de veröffentlichte Fassung.