Datenschutzerklärung

Verantwortlicher

REEVVA, Inhaber David Guist Mistralstraße 20 85716 Unterschleißheim Deutschland E-Mail: hello@reevva.com

Diese Datenschutzerklärung gilt für unseren Hub hub.reevva.com, die Online-Demo von REEVVA HQ (1., 2. und 3.greenhouse.reevva.de) und unsere Geschäftsbeziehungen zu Kunden, Interessenten und Lieferanten.

Die Daten, die unsere Kunden in ihrem eigenen Hub von REEVVA HQ oder auf ihrer Website speichern, verarbeiten wir nur in ihrem Auftrag (Art. 28 DSGVO). Dafür ist der jeweilige Kunde verantwortlich; es gilt seine Datenschutzerklärung.

Kontakt per E-Mail und Support

Schreiben Sie uns eine E-Mail, etwa an hello@reevva.com oder für den Support unserer Kundenhubs an support@reevva.com, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die Zeitpunkte, um Ihr Anliegen zu bearbeiten. Unsere Postfächer liegen bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz (Auftragsverarbeiter; für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission).

Über das Kontaktformular auf hub.reevva.com/kontakt erreichen uns dieselben Angaben (Name, E-Mail-Adresse, Nachricht) als E-Mail in diesem Postfach; unser Hub speichert davon nichts. Damit das Formular nicht missbraucht wird, zählt der Server die Absendungen je IP-Adresse eine Stunde lang nur im Arbeitsspeicher.

Supportanfragen löschen wir mit unseren Antworten 12 Monate nach ihrem Abschluss. Andere Nachrichten löschen wir, sobald Ihr Anliegen erledigt ist, spätestens nach 12 Monaten, außer wir müssen sie als Geschäftsbriefe aufbewahren (6 Jahre ab dem Ende des Kalenderjahres, § 147 AO) oder brauchen sie als Nachweis (siehe „Kundenhubs“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag mit uns betrifft oder zu einem führen soll; sonst und wenn Sie für ein Unternehmen schreiben Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Kunden und Interessenten

Für Angebote, Aufträge, Lieferscheine, Rechnungen und Projekte speichern wir in unserem Hub die Daten unserer Kunden und Interessenten und ihrer Ansprechpersonen: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Steuernummer und Umsatzsteuer-Identifikationsnummer, bei öffentlichen Auftraggebern die Leitweg-ID, unsere Notizen, die Dokumente selbst und die Zahlungen dazu; für Projekte auch Benutzernamen von Diensten, die wir für den Kunden einrichten, nie Passwörter. Daten von Ansprechpersonen erhalten wir meist von dem Unternehmen, für das sie tätig sind, Name und IBAN von Zahlenden von unserer Bank und den Namen der Person, die in einem Kundenhub kündigt oder die Löschung veranlasst, aus diesem Hub.

Angebote, Rechnungen und Zahlungserinnerungen senden wir per E-Mail aus unserem Postfach bei der Proton AG; unser Hub speichert, wann und an welche Adresse wir sie gesendet haben, nicht den Text der E-Mail. Änderungen hält das Aktivitätsprotokoll unseres Hubs 180 Tage lang mit dem Stand davor und danach fest.

Rechnungen und andere Buchungsbelege bewahren wir 8 Jahre auf, Bücher und Aufzeichnungen 10 Jahre und Geschäftsbriefe 6 Jahre, jeweils ab dem Ende des Kalenderjahres und länger, solange die Festsetzungsfrist für die Steuern noch läuft (§ 147 Abs. 3 AO, § 14b UStG). Die übrigen Daten löschen wir, wenn die Geschäftsbeziehung endet und keine dieser Fristen mehr läuft; Daten von Interessenten, mit denen kein Vertrag zustande kommt, spätestens 12 Monate nach dem letzten Kontakt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Angebot); für Ansprechpersonen eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, mit dem Unternehmen zusammenzuarbeiten); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO; für das Aktivitätsprotokoll Art. 6 Abs. 1 lit. f DSGVO (nachvollziehen, wer was geändert hat).

Angebote online annehmen

Senden wir Ihnen ein Angebot per E-Mail, enthält sie einen persönlichen Link zu einer Seite auf hub.reevva.com, auf der Sie das Angebot ansehen, als PDF laden und annehmen oder ablehnen können. Der Link enthält keine Angaben über Sie; wer ihn hat, sieht das Angebot. Die Seite ist für Suchmaschinen gesperrt.

Nehmen Sie an oder lehnen Sie ab, speichert unser Hub beim Angebot Ihre Entscheidung, den Namen, den Sie dafür eingeben, Ihre Nachricht und den Zeitpunkt und sendet sie uns per E-Mail; Ihre IP-Adresse und Ihren Browser speichert er dabei nicht. Wir bewahren sie mit dem Angebot auf (siehe „Kunden und Interessenten“). Gilt für das Angebot unser Vertrag über die Auftragsverarbeitung für einen Kundenhub, speichert er bei der Annahme außerdem die Angaben für dessen Anhang I: die E-Mail-Adresse für Mitteilungen und eine Telefonnummer für Rückrufe (ohne Ihre Eingabe die aus dem Angebot) und, soweit Sie sie freiwillig angeben, Ihre Funktion, weitere weisungsberechtigte Personen, den Datenschutzbeauftragten und ob Sie Berufsgeheimnisträger sind (siehe „Kundenhubs“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihre Annahme oder Ablehnung des Angebots); für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO.

Kundenportal

Auf Wunsch erhalten Sie einen persönlichen Link zu einer Seite auf hub.reevva.com, auf der Sie Ihre Angebote, Aufträge mit Auftragsbestätigung und unterschriebenen Lieferscheinen und Abnahmeprotokollen sowie Rechnungen und Rechnungskorrekturen als PDF abrufen und zu offenen Rechnungen unsere Bankverbindung mit GiroCode sehen. Wer den Link kennt, sieht diese Unterlagen ohne Anmeldung; die Seite ist für Suchmaschinen gesperrt.

Vom Link speichert unser Hub nur einen Hashwert, wann wir ihn erstellt haben und wann er zuletzt aufgerufen wurde (höchstens einmal je Stunde). Bei falschen Links zählt der Server die IP-Adresse kurz im Arbeitsspeicher, um Missbrauch zu begrenzen, und verwirft sie nach 15 Minuten. Der Link gilt, bis wir ihn beenden oder durch einen neuen ersetzen, auf Ihren Wunsch sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Unterlagen zu unserem Vertrag); für Ansprechpersonen eines Unternehmens und die Begrenzung von Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

Kundenhubs

Für jeden Hub von REEVVA HQ, den wir für einen Kunden einrichten und betreiben, speichern wir in unserem Hub: Auftrag, Abonnement, Rechnungen und die ausgestellten Lizenzen (Name des Kunden, gebuchte Module, Gültigkeit), die Adresse des Hubs, seinen Server, Standort und IP-Adressen und die Kontaktadresse für die Hinweise zum Vertragsende mit ihrer Herkunft; wurde auf Wunsch des Kunden eine andere als die zufällig gebildete Adresse eingerichtet, auch dass und wann dies geschah. Mit dem Auftrag halten wir den Vertrag über die Auftragsverarbeitung fest, wie ihn der Kunde online angenommen hat (Fassung, Prüfsumme, Zeitpunkt, Name der annehmenden Person und die Angaben seines Anhangs I), und senden ihn ausgefüllt als PDF an die Kontaktadresse, sobald der Hub läuft; beides bewahren wir wie die Nachweise zum Vertragsende auf.

Der Hub meldet sich alle 2 Minuten mit seiner Softwareversion, ob ein Benutzerkonto besteht, und dem Stand seiner externen Sicherung; Inhalte, Namen oder E-Mail-Adressen übermittelt er dabei nicht, und wir speichern dazu keine IP-Adresse. Kündigt eine Person das Abonnement im Hub, nimmt sie die Kündigung zurück oder veranlasst sie die Löschung des Hubs, erhalten wir diese Erklärung mit ihrem Namen. Schreibt ein Inhaber im Hub an unseren Support (Gespräch „Support“ im Chat), erhalten wir den Text der Nachricht mit dem Namen der schreibenden Person und dem Zeitpunkt; diese Nachrichten und unsere Antworten bewahren wir in unserem Hub auf, bis die Daten des Hubs am Vertragsende gelöscht werden, und über eine neue Nachricht benachrichtigt uns unser Hub per E-Mail nur mit dem Namen und der Adresse des Hubs, nie mit ihrem Text. Was wir am Hub tun, hält das Aktivitätsprotokoll unseres Hubs 180 Tage lang fest.

Zum Ende eines Abonnements bewahren wir als Nachweis auf: jede Kündigung (mit dem Tag ihres Eingangs und der Bezeichnung der Nachricht; eine Kündigung durch uns mit ihrem Grund), jeden Hinweis zum Vertragsende mit seinem vollständigen Text, den Empfängern, dem Zeitpunkt und der Nachrichtenkennung, die Kontaktadresse, Weisungen des Kunden (etwa zur Löschung, zur Herausgabe von Daten oder zum Zurücksetzen eines Zugangs) und ihre Rücknahme mit dem Namen der handelnden Person, das Abschalten, jeden Schritt der Löschung und die Löschbestätigung. Diese Nachweise löschen wir nach dem Ende des dritten Kalenderjahres nach dem Ende des Vertrags über die Auftragsverarbeitung, die technischen Angaben (Server, IP-Adressen, Statusmeldungen, Zugang zur Sicherung) schon mit der Löschbestätigung (Kopien im Aktivitätsprotokoll unseres Hubs bis zu 180 Tage danach), Auftrag, Rechnungen und Lizenzen nach den Fristen unter „Kunden und Interessenten“. Von der Adresse des Hubs bleibt danach dauerhaft nur ein Prüfwert (ein Hashwert ihres ersten Teils), damit sie keinem anderen Hub vergeben wird; er lässt sich der Adresse weiterhin zuordnen.

Die Server der Kundenhubs, ihre Sicherungen und die Einträge ihrer Adressen (DNS) liegen bei der Hetzner Online GmbH (Auftragsverarbeiter) in Deutschland und Finnland. Für das Zertifikat eines Hubs erhält die Internet Security Research Group (Let’s Encrypt, USA) seine Adresse und die IP-Adressen seines Servers, und die Adresse steht dauerhaft in öffentlichen Zertifikatsprotokollen; standardmäßig ist sie zufällig gebildet und nennt den Kunden nicht. Neue Programmversionen lädt der Server von der GitHub, Inc. und der Docker, Inc. (USA), die dabei seine IP-Adresse erhalten; bei der technischen Fehlersuche sieht ein KI-Assistent der Anthropic PBC (USA) die IP-Adresse des Servers, nie Inhalte des Hubs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Vertrag über den Hub); für Ansprechpersonen und die Person, die im Hub handelt, Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, den Vertrag mit dem Unternehmen zu erfüllen); für die Nachweise und den Prüfwert Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Löschung nach Art. 5 Abs. 2 DSGVO, keine zweite Vergabe einer Adresse); für Rechnungen Art. 6 Abs. 1 lit. c DSGVO; für Übermittlungen in die USA der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sonst Art. 49 Abs. 1 lit. b DSGVO (für den Vertrag über den Hub erforderlich).

Zahlungsverkehr und Buchhaltung

Für unsere Buchhaltung ruft unser Hub die Umsätze unseres Geschäftskontos bei Qonto (Olinda SAS, 18 rue de Navarin, 75009 Paris, Frankreich) über deren Schnittstelle ab, Konten anderer Banken, soweit verbunden, über die Enable Banking Oy, Otakaari 5, 02150 Espoo, Finnland. Zu jeder Zahlung verarbeiten wir den Namen und die IBAN des Zahlenden oder Empfängers, Betrag, Datum und Verwendungszweck sowie Belege, die bei der Bank hinterlegt sind, und ordnen Zahlungen unseren Rechnungen zu.

Rechnungen und Belege unserer Lieferanten speichern wir in unserem Hub, per E-Mail erhaltene mit dem Absender und Betreff der E-Mail. Für unsere Steuern übermitteln wir die nötigen Angaben an das Finanzamt. Wir bewahren alles nach den Fristen unter „Kunden und Interessenten“ auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Buchführungs-, Aufzeichnungs- und Aufbewahrungspflichten nach dem Steuerrecht); Art. 6 Abs. 1 lit. b DSGVO (Zahlungen zu Verträgen); Art. 6 Abs. 1 lit. f DSGVO (Zahlungen den richtigen Rechnungen zuordnen).

Einladung zur Online-Demo

Um eine Demo bitten Sie uns zum Beispiel per E-Mail an hello@reevva.com. Ihre Anfrage und unsere weitere Korrespondenz liegen in unserem Postfach bei der Proton AG, Genf, Schweiz (Auftragsverarbeiter; für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission). Ihre Anfrage bewahren wir als Nachweis auf, dass Sie die Einladung angefordert haben, bis zum Ende des dritten Kalenderjahres nach der Einladung; übrige Nachrichten löschen wir, sobald Ihr Anliegen erledigt ist, spätestens nach 12 Monaten.

Für die Einladung speichern wir in unserem Hub Ihren Namen, Ihre E-Mail-Adresse, die Sprache der Einladung, die Demo-Umgebung (1., 2. oder 3.greenhouse.reevva.de), wann wir die Einladung gesendet haben, bis wann der Link geöffnet werden kann, wie lange Ihre Sitzung dauert und wann sie endet. Die Einladung senden wir über dasselbe Postfach; die gesendete E-Mail löschen wir dort spätestens 24 Stunden nach dem Versand endgültig.

Die Einladungsdaten löscht unser Hub von selbst, sobald die Einladung vorbei ist (Ihre Sitzung endet, der Link läuft ungenutzt ab oder wir ziehen die Einladung zurück): meist wenige Minuten danach, spätestens etwa 10 Minuten nach dem spätesten möglichen Ende Ihrer Sitzung (Öffnungsfrist plus Sitzungsdauer, also höchstens gut 72 Stunden nach dem Versand). Das Aktivitätsprotokoll unseres Hubs hält 180 Tage lang fest, wann wir Sie eingeladen haben (mit Namen, E-Mail-Adresse, Demo-Umgebung, Sprache, Sitzungsdauer, Öffnungsfrist und ob die E-Mail versandt wurde), ob wir die Einladung zurückgezogen haben und wann und warum sie endete, auch ob Sie die Demo geöffnet haben. Unser Hub läuft bei der Hetzner Online GmbH (Auftragsverarbeiter) im Rechenzentrum Falkenstein (Deutschland); deren tägliche Sicherungen des Servers enthalten diese Daten bis zu 7 Tage länger.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage); fragen Sie für ein Unternehmen an, für das Sie tätig sind, Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Anfrage dieses Unternehmens zu beantworten). Für den Nachweis Ihrer Anfrage und das Aktivitätsprotokoll Art. 6 Abs. 1 lit. f DSGVO (belegen zu können, dass wir nur auf Anfrage einladen, und nachvollziehen, wer wann eingeladen wurde).

Die Online-Demo

Die Demo-Umgebung erhält nur eine zufällige Kennung der Einladung und einen Prüfwert Ihres Links, weder Ihren Namen noch Ihre E-Mail-Adresse. Der Link meldet Sie als erfundene Inhaberin der erfundenen Granmylla Bio AB an. Die Sitzung beginnt mit dem Klick auf „Demo öffnen“, endet nach der in der Einladung genannten Zeit (30 Minuten bis 48 Stunden) und wird nicht verlängert. Wer den Link hat, kann die Demo bis dahin öffnen und sieht alles darin. Über die Einladung wissen wir, wem eine Demo-Umgebung während der Sitzung gehört; was darin geschieht, ist Ihnen damit zuzuordnen.

Verarbeitet wird alles, was Sie eingeben, zeichnen oder auswählen; zu jeder Anmeldung mit Uhrzeit die Browserkennung (Geräteliste) und Browser und Betriebssystem (Aktivitätsprotokoll der Demo), keine IP-Adresse; und wer wann was geändert hat. Die Geräteliste löschen wir mit dem Ende der Sitzung. Alles andere wird nicht gesichert und mit der ganzen Umgebung gelöscht, sobald sie neu eingerichtet wird: wenige Minuten nach dem Ende der Sitzung, spätestens 73 Stunden nach ihrer Einrichtung (bei einer Störung des Servers, sobald sie behoben ist). Hochladen, Importe und E-Mail-Versand sind abgeschaltet; die Demo baut keine Verbindungen ins Internet auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Demo, um die Sie gebeten haben; für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO, wie oben); Sicherheit und Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO.

Anmeldung in unserem Hub

In unserem Hub melden sich nur Personen an, denen wir einen Zugang gegeben haben: wir selbst und Personen, die für uns arbeiten. Der Hub speichert ihr Konto (Name, E-Mail-Adresse, das Passwort nur als nicht umkehrbarer Hash, den Schlüssel für den zweiten Faktor), ihre Rechte und ihre Einladung, die er einen Tag nach der Annahme oder 30 Tage nach ihrem Ablauf löscht, zu jeder Anmeldung die IP-Adresse und die Browserkennung bis zur Abmeldung, spätestens 30 Tage nach der letzten Nutzung, und im Aktivitätsprotokoll 180 Tage lang (Einträge über einen vollständigen Export 3 Jahre), wer wann was geändert hat und wann sich wer mit welchem Browser angemeldet hat. Anmeldeversuche zählt der Server je IP-Adresse und Konto nur im Arbeitsspeicher, um Konten vor dem Erraten von Passwörtern zu schützen.

Wer Erinnerungen auf seinem Gerät einschaltet, erhält sie über den Push-Dienst seines Browser-Herstellers, der Daten in den USA verarbeiten kann. Ausführliche Hinweise erhalten diese Personen mit ihrem Zugang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beschäftigungs- oder Auftragsverhältnis); für IP-Adressen, Anmeldeversuche und das Aktivitätsprotokoll Art. 6 Abs. 1 lit. f DSGVO (ein sicherer, nachvollziehbarer Betrieb).

Cookies und Speicher im Browser

Auf hub.reevva.com setzt nur die Anmeldung Cookies: ein Anmelde-Cookie, das 30 Tage nach der letzten Nutzung abläuft und beim Abmelden gelöscht wird, während der Bestätigung mit dem zweiten Faktor eines für 10 Minuten und nur, wenn Sie „Diesem Gerät 30 Tage vertrauen“ anhaken, eines für 30 Tage, mit dem dieses Gerät ohne zweiten Code auskommt. Wählen Sie auf der Anmelde-, Einladungs- oder Angebotsseite oder im Kundenportal eine Sprache, merkt sich Ihr Browser sie für ein Jahr. Impressum und Datenschutzerklärung setzen keine Cookies; was sich der Browser im Hub für angemeldete Personen merkt, steht in den Hinweisen zu ihrem Zugang.

Mit dem Klick auf „Demo öffnen“ setzt die Demo ein Anmelde-Cookie, das mit der Sitzung endet (höchstens 48 Stunden) und beim Abmelden gelöscht wird. Bis zu diesem Klick merkt sich der Tab den Link in seinem eigenen Verlauf, damit ein Neuladen ihn nicht verliert.

In der Demo merkt sich Ihr Browser nur, wenn Sie etwas auswählen, für ein Jahr: die Sprache, ob die Demo hell, dunkel oder automatisch erscheint, die Vorlage, die Breite des Menüs, die Ansicht unter „Aufgaben“ und wie viele Einträge eine Liste pro Seite zeigt. Im lokalen Speicher des Browsers, bis Sie die Websitedaten löschen: Ansichtseinstellungen in „Dokumente“ und im PDF-Editor, ob Erinnerungen einen Ton spielen und welche Erinnerungen schon angezeigt wurden.

Weder unser Hub noch die Demo setzen Analyse-, Statistik- oder Werbe-Cookies, kein Tracking; Schriften und Programmteile kommen vom jeweiligen Server selbst. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Karte

In der Demo lädt Ihr Browser Kartenbilder erst nach einem Klick auf „Karte anzeigen“, in unserem Hub, sobald eine angemeldete Person die Karte im Fuhrpark öffnet, direkt von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Foundation und ihre Dienstleister (Content-Delivery-Netzwerke) erhalten Ihre IP-Adresse, Angaben zu Ihrem Browser, die Adresse der Demo oder unseres Hubs (ohne Seitenpfad) und den Kartenausschnitt. In unserem Hub sendet der Server außerdem Orte, die eine angemeldete Person für ein Fahrzeug eingibt oder auf der Karte wählt (auch den eigenen Standort), an den Dienst Nominatim der Foundation. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzerklärung der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy

Rechtsgrundlage: in der Demo Art. 6 Abs. 1 lit. b DSGVO (für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO, wie oben), in unserem Hub Art. 6 Abs. 1 lit. b DSGVO (Beschäftigungs- oder Auftragsverhältnis).

Hosting, Protokolle und Sicherungen

Unser Hub hub.reevva.com läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland); Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Beim Aufruf verarbeitet der Server Ihre IP-Adresse und Browserangaben, um die Seiten auszuliefern; er führt keine Zugriffsprotokolle. Seine technischen Protokolle (je Dienst höchstens 3 Dateien zu 10 MB) können bei einem Fehler Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite enthalten; sie werden laufend durch neuere überschrieben.

Unser Hub sichert seine Daten täglich verschlüsselt auf dem Server und kopiert die Sicherungen auf einen Speicher der Hetzner Online GmbH in Helsinki (Finnland; vor Ort betrieben von der Hetzner Finland Oy). Wir bewahren sie 30 Tage auf, die Snapshots des Speichers in Helsinki bis zu 14 Tage länger; Hetzner sichert außerdem den ganzen Server täglich und bewahrt diese Sicherungen 7 Tage auf. Gelöschte Daten bleiben bis zum Ablauf der jeweiligen Sicherung darin.

Die Online-Demo läuft auf einem eigenen Server der Hetzner Online GmbH im Rechenzentrum Falkenstein (Deutschland), ebenfalls in unserem Auftrag; von ihm gibt es keine Sicherungen. Sein Webserver führt keine Zugriffsprotokolle. Die technischen Protokolle einer Demo-Umgebung (ohne IP-Adressen, höchstens 3 MB) werden mit ihr gelöscht, spätestens 73 Stunden nach ihrer Einrichtung. Die des Webservers (Start, Zertifikate und Fehler, höchstens 3 MB) können bei einem Fehler Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite enthalten; sie werden laufend durch neuere überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Auslieferung der Seiten, sicherer Betrieb und Wiederherstellung nach einem Ausfall).

Empfänger und Übermittlungen außerhalb der EU

Ihre Daten erhalten nur die in dieser Erklärung genannten Stellen: als Auftragsverarbeiter die Hetzner Online GmbH (Server und Sicherungen) und die Proton AG (E-Mail); für Zahlungen die Banken der Beteiligten und die genannten Kontoinformationsdienste; Behörden wie das Finanzamt, soweit ein Gesetz es verlangt. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Außerhalb der EU und des EWR verarbeiten Daten die Proton AG (Schweiz) und die OpenStreetMap Foundation (Vereinigtes Königreich), für beide gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); in den USA die unter „Kundenhubs“ genannten Dienste, nur mit Adressen und IP-Adressen von Servern, und für Personen mit Zugang zu unserem Hub die Push-Dienste der Browser-Hersteller (siehe „Anmeldung in unserem Hub“).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO). Schreiben Sie uns dafür an hello@reevva.com.

Widerspruchsrecht: Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an hello@reevva.com genügt.

Sie können sich auch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Geht es um Daten im Hub oder auf der Website eines unserer Kunden, wenden Sie sich bitte an diesen Kunden; wir unterstützen ihn dabei.

Sie müssen uns keine Daten geben; ohne die Daten, die ein Vertrag braucht, können wir ihn aber nicht schließen, und ohne Einladung gibt es keine Demo. Wir treffen keine automatisierten Entscheidungen.