Datenschutzerklärung

1. Wer wir sind

Rezvy („Rezvy“, „die Plattform“, „wir“) ist ein Online-Dienst zur Reservierungsverwaltung. Bei Datenschutzfragen kontaktieren Sie uns über unsere Kontaktseite.

2. Verantwortlicher vs. Auftragsverarbeiter (B2B-Modell)

Die Plattform dient zwei Gruppen betroffener Personen mit unterschiedlichen Rollen nach der DSGVO:

• Geschäftskonten (Inhaber und Mitarbeiter, die sich bei Rezvy registrieren): Für diese Daten ist Rezvy der Verantwortliche.
• Endkunden der Unternehmen (Personen, die buchen, vom Unternehmen oder über die öffentlichen Buchungsseiten erfasst): Für diese Daten ist das Unternehmen der Verantwortliche und Rezvy handelt als Auftragsverarbeiter und verarbeitet die Daten nur gemäß den Weisungen des Unternehmens und diesen Bedingungen. Jedes Unternehmen ist dafür verantwortlich, über eine eigene Rechtsgrundlage zur Verarbeitung der Daten seiner Kunden zu verfügen.

3. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail, Passwort (nur als Hash gespeichert), Sprache und Rolle, Unternehmensdaten (Name, Adresse, Telefon, Kategorie) und Einstellungen.
• Kundendaten (von Unternehmen eingegeben): Name, Telefon (normalisiert), E-Mail, Adresse und Notizen sowie der Buchungsverlauf (Datum/Uhrzeit, Leistung, Fachkraft, Raum/Tisch, Status und Betrag).
• Zahlungsdaten: Abonnement- und Buchungszahlungen werden von Stripe verarbeitet. Rezvy speichert keine Kartendaten; es werden nur Sitzungs-/Abonnement-Kennungen, Betrag, Währung und Zahlungsstatus aufbewahrt.
• Kommunikation: Inhalt und Protokoll der an Kunden gesendeten E-Mails und SMS (Bestätigungen, Erinnerungen) sowie über Chat/Kontakt gesendete Support-Nachrichten.
• Audit-Protokolle: aus Sicherheits- und Rechenschaftsgründen protokollieren wir die von den Mitarbeitern jedes Unternehmens durchgeführten Erstellungs-/Bearbeitungs-/Löschvorgänge (wer, wann und was).
• Technische Daten: IP-Adresse, Geräte-/Browsertyp, Sprache und essenzielle Cookies; und, mit Ihrer Einwilligung, Nutzungsstatistiken (Google Analytics).

4. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes (Buchungsverwaltung, Kalender, Abrechnung) — Vertragserfüllung.
• Kundenbenachrichtigungen (Bestätigungs-/Erinnerungs-E-Mail & SMS) — Vertragserfüllung / berechtigtes Interesse des Unternehmens an der Reduzierung von Nichterscheinen; Einwilligung, sofern erforderlich.
• Zahlungen und Abrechnung — Vertragserfüllung und Erfüllung gesetzlicher Pflichten (z. B. buchhalterisch/steuerlich).
• Sicherheit, Betrugsprävention und Audit — berechtigtes Interesse.
• Statistik und Verbesserung (Analytics) — Einwilligung.

5. Auftragsverarbeiter und Datenweitergabe

Wir setzen Dienstleister ein, die Daten in unserem Auftrag, vertraglich gebunden und nur zu den oben genannten Zwecken verarbeiten:

Wir verkaufen keine personenbezogenen Daten. Daten werden nur an Dritte weitergegeben, soweit dies zur Erbringung des Dienstes erforderlich ist, mit Ihrer Einwilligung oder zur Erfüllung einer gesetzlichen Pflicht.

6. Internationale Übermittlungen

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen werden die Übermittlungen durch geeignete Mechanismen (Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission) abgesichert.

7. Aufbewahrung

Wir bewahren Kontodaten auf, solange das Konto aktiv ist, und so lange, wie es zur Erfüllung gesetzlicher Pflichten erforderlich ist. Kunden- und Buchungsdaten werden vom verantwortlichen Unternehmen aufbewahrt, das sie jederzeit anonymisieren oder löschen kann. Audit-Protokolle werden nach dem konfigurierten Aufbewahrungszeitraum (standardmäßig 365 Tage) automatisch gelöscht.

8. Ihre Rechte (DSGVO)

Als betroffene Person haben Sie das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung oder Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.

Die Plattform enthält Werkzeuge, die diese Rechte umsetzen: Unternehmen können Kunden und Mitarbeiter anonymisieren direkt im Backoffice (personenbezogene Daten werden gelöscht, der statistische Verlauf bleibt erhalten), und der Plattform-Administrator verfügt über dieselben Werkzeuge. Wenn Sie Kunde eines Unternehmens sind, üben Sie Ihre Rechte gegenüber diesem Unternehmen (dem Verantwortlichen) aus; Rezvy unterstützt das Unternehmen als Auftragsverarbeiter.

Um Rechte bezüglich Ihres Rezvy-Kontos auszuüben, kontaktieren Sie uns über unsere Kontaktseite. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen.

9. Cookies

Wir verwenden essenzielle Cookies für die Authentifizierung und um die gewählte Sprache zu speichern. Mit Ihrer Einwilligung verwenden wir Statistik-Cookies (Google Analytics). Sie können Cookies in den Einstellungen Ihres Browsers verwalten.

10. Sicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen an: als Hash gespeicherte Passwörter, verschlüsselte Übertragung (HTTPS/TLS), rollenbasierte Zugriffskontrolle, Audit-Protokollierung und Zahlungsverarbeitung durch einen PCI-DSS-zertifizierten Anbieter (Stripe).

11. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung steht oben; wesentliche Änderungen werden auf geeignete Weise mitgeteilt.

← Zurück zur Startseite