Datenschutzerklärung

Julian Lenz

Klingwiesen 4, 71409 Schwaikheim

E-Mail: kontakt@revlift.de

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten:

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Formularen)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit)
• Zahlungsdaten (z.B. Bankverbindung, Rechnungen)

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Verarbeitung zur Wahrung berechtigter Interessen.

Vercel Inc.

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet personenbezogene Daten in unserem Auftrag und ist vertraglich verpflichtet, die DSGVO-Anforderungen einzuhalten.

Beim Besuch unserer Website werden automatisch Informationen durch den Server erfasst (Server-Logfiles), darunter IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung unserer Website).

Nutzer können ein Benutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und zu Zwecken der Bereitstellung des Benutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet.

Verarbeitete Daten: E-Mail-Adresse, Name, Passwort (verschlüsselt).

Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) für die Datenspeicherung und Authentifizierung. Die Daten werden auf EU-Servern gespeichert. Supabase verarbeitet Daten in unserem Auftrag gemäß einem Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Resend

Für den Versand von Follow-up-E-Mails im Namen unserer Nutzer verwenden wir Resend (Resend Inc.). Resend verarbeitet E-Mail-Adressen und E-Mail-Inhalte in unserem Auftrag.

Die E-Mails werden im Namen und Auftrag unserer Nutzer versendet. Die E-Mail-Adressen der Empfänger werden von unseren Nutzern eingegeben und ausschließlich für den Zweck des Angebots-Follow-ups verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber unseren Nutzern); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse unserer Nutzer an der Nachverfolgung ihrer Angebote).

Stripe

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA / Stripe Payments Europe Ltd., Dublin, Irland). Stripe verarbeitet Zahlungsdaten, darunter Kreditkartendaten, Bankverbindungen und Rechnungsadressen.

Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe ist PCI DSS Level 1 zertifiziert.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Bereitstellung unserer Dienste erforderlich sind. Diese Cookies speichern Informationen wie Sitzungsdaten und Authentifizierungsstatus.

Wir verwenden keine Tracking-Cookies, Analyse-Tools (wie Google Analytics) oder Werbe-Cookies.

Verwendete Cookies:

• Supabase Auth Cookie — Speichert die Sitzungsinformation nach dem Login. Technisch notwendig. Ablauf: Sitzungsende.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website). Für technisch notwendige Cookies ist gemäß § 25 Abs. 2 TTDSG keine Einwilligung erforderlich.

Sie haben folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15 DSGVO) — Sie haben das Recht, Auskunft über Ihre gespeicherten Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO) — Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO) — Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Erteilte Einwilligungen können jederzeit widerrufen werden.
• Beschwerderecht (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@revlift.de

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe. Alle zwischen Ihrem Browser und unserem Server übertragenen Daten sind verschlüsselt.

Passwörter werden ausschließlich in gehashter Form gespeichert und sind für uns nicht einsehbar.

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Nach Kündigung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. steuerrechtliche Aufbewahrungspflichten von 6 bzw. 10 Jahren).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.