Datenschutzerklärung

{{Firmenname}} (UBO-Nr. {{Nr.}}), {{Adresse}}, Belgien ist der Anbieter von Revenaro. Bei Fragen zu dieser Erklärung oder zu Ihren Daten: privacy@revenaro.com.

Für Daten, die wir im Auftrag eines Betriebs verarbeiten (siehe oben), ist dieser Betrieb der Verantwortliche. Möchten Sie wissen, welche Daten ein bestimmter Betrieb über Sie hat, oder diese löschen lassen, ist meist dieser Betrieb selbst der schnellste Weg, wir helfen aber auch direkt weiter, siehe Abschnitt 9.

Wenn Sie Kundin oder Kunde eines Betriebs sind, der Revenaro nutzt: Name, Telefonnummer und/oder E-Mail-Adresse, Ihre Terminhistorie bei diesem Betrieb (welche Leistung, wann, welcher Wert), Ihr Einwilligungsstatus für Nachrichten, und der Inhalt Ihrer Gespräche mit dem Revenaro-Assistenten, soweit zur Abwicklung nötig (z. B. „ja, das passt mir“ oder „geht es auch Donnerstag“).

Wir verarbeiten bewusst KEINE Gesundheitsdaten, auch nicht für Kundinnen und Kunden von Zahnarzt- oder medizinischen Praxen. Was wir sehen, ist die Logistik eines Termins, welche Leistung, wann, ob er stattfindet, niemals dessen medizinischer Inhalt.

Wenn Sie selbst ein Betrieb sind, der Revenaro nutzt: Kontodaten (Name, E-Mail, Firmenname), Abrechnungsdaten (über Stripe, wir sehen keine vollständigen Kartendaten), und Nutzungsdaten zum Dashboard.

Wenn Sie unsere Website besuchen, ohne Kunde zu sein: siehe unsere Cookie-Richtlinie für das, was dabei erfasst wird. Das beschränkt sich auf technisch Notwendiges, außer Sie geben selbst Informationen ein (z. B. im Rechner oder auf der Warteliste).

Um einen frei gewordenen Termin zu erkennen und die passende Kundin oder den passenden Kunden anzusprechen. Um dieses Gespräch, per WhatsApp, SMS oder Telefon, bis zu einer Bestätigung oder einem klaren Nein zu führen. Um dem Betrieb zu zeigen, was passiert ist und was es gebracht hat. Um buchhalterischen und steuerlichen Pflichten nachzukommen. Und, mit Ihrer Einwilligung, um Sie zu informieren, sobald Revenaro in Ihrer Region verfügbar wird (Warteliste).

• Vertragserfüllung zwischen Betrieb und Kundin/Kunde (die Terminbuchung), Rechtsgrundlage: Vertrag, ausgeführt im Auftrag des Betriebs.
• Berechtigtes Interesse des Betriebs, eine Kundin oder einen Kunden über einen für sie relevanten frei gewordenen Termin zu informieren.
• Einwilligung, für alles, was über eine Servicenachricht hinausgeht (z. B. eine Bewertungsanfrage oder ein Angebot).
• Rechtliche Verpflichtung, für Rechnungsstellung und Buchhaltung.

Die Gespräche, die Sie mit Revenaro führen, werden von einem automatisierten Assistenten geführt, der Sprachmodelle nutzt, um zu verstehen, was Sie meinen, und passend zu antworten. Sie erfahren dies immer, sobald es relevant ist, Revenaro gibt sich niemals als Mensch aus. Es handelt sich nicht um eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO: Es geht um das Vorschlagen und Festlegen eines Termins, nicht z. B. um eine Kreditentscheidung.

Um diese Gespräche führen zu können, wird der Text Ihrer Nachrichten (nie mehr als nötig) von unserem Sprachmodell-Anbieter verarbeitet. Siehe Abschnitt 6 dafür, wer das ist.

Daten von Endkundinnen und -kunden speichern wir, solange der Betrieb bei Revenaro aktiv ist und die betreffende Person sich nicht abgemeldet hat. Meldet sich jemand mit „STOP“ ab, speichern wir nur noch die Tatsache dieser Abmeldung (um niemals versehentlich erneut zu kontaktieren) und löschen den Rest innerhalb von 30 Tagen. Sechs Monate nach Ende des Vertrags zwischen Revenaro und dem Betrieb werden alle verbleibenden Kundendaten dieses Betriebs gelöscht oder unumkehrbar anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht Längeres vorschreibt (z. B. Rechnungen: 7 Jahre, steuerlich vorgeschrieben).

Gesprächsinhalte (die Nachrichten selbst) werden maximal 24 Monate gespeichert und danach gelöscht; die Terminhistorie (was gebucht wurde, nicht der Wortlaut) darf länger bestehen bleiben, solange das Konto aktiv ist, da der Betrieb dies braucht, um Kundinnen und Kunden gut wiederzuerkennen und zu betreuen.

Wir verkaufen niemals Daten. Wir teilen sie nur mit Dienstleistern, die für den Betrieb des Dienstes nötig sind, jeweils gebunden durch eine Auftragsverarbeitungsvereinbarung. Die vollständige, aktuelle Liste steht in unserer Auftragsverarbeitungsvereinbarung (siehe /legal/dpa); die wichtigsten heute:

• Twilio, Versand von SMS-Nachrichten.
• Meta Platforms Ireland Ltd., Versand von WhatsApp-Nachrichten (WhatsApp Business Cloud API).
• Supabase, Hosting der Datenbank, in der EU.
• Vercel, Hosting der Website und Anwendung.
• Stripe, Zahlungsabwicklung zwischen Revenaro und ihren Geschäftskunden.

Wir hosten unsere Datenbank bevorzugt innerhalb der EU/des EWR. Einige der oben genannten Dienstleister (insbesondere Twilio und Meta) können Daten auch außerhalb der EU/des EWR verarbeiten. In diesem Fall geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines gleichwertig anerkannten Mechanismus, ergänzt durch geeignete technische Maßnahmen. Für Details zu einer bestimmten Übermittlung schreiben Sie an privacy@revenaro.com.

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Der Zugriff auf Produktionsdaten ist auf Personal beschränkt, das ihn benötigt, und jede Aktion an sensiblen Daten wird protokolliert. Webhook- und API-Verkehr wird kryptografisch verifiziert, um zu verhindern, dass sich jemand als einer unserer Dienstleister ausgibt. Sollte es je zu einer Datenschutzverletzung mit Risiko für Sie kommen, werden Sie darüber gesetzeskonform informiert.

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Sie können sich jederzeit kostenlos von Nachrichten abmelden, indem Sie mit „STOP“ antworten, das funktioniert immer, unabhängig davon, über welchen Kanal Sie kontaktiert wurden.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@revenaro.com und nennen Sie den Betrieb, dessen Kundin oder Kunde Sie sind, damit wir Ihnen schnell helfen können. Sind Sie mit der Bearbeitung Ihrer Anfrage nicht einverstanden, können Sie sich bei der zuständigen Datenschutzbehörde beschweren, in Deutschland bei der jeweiligen Landesdatenschutzbehörde, in Belgien bei der Gegevensbeschermingsautoriteit, oder in den Niederlanden bei der Autoriteit Persoonsgegevens, je nach Wohnort.

Revenaro richtet sich nicht an Kinder und erhebt nicht wissentlich Daten von Personen unter 16 Jahren. Sollten Sie vermuten, dass dies dennoch geschehen ist, teilen Sie uns dies unter privacy@revenaro.com mit, und wir löschen die Daten umgehend.

Wächst Revenaro in neue Länder oder Kanäle, aktualisieren wir diese Erklärung. Bei einer wesentlichen Änderung passen wir das Datum oben an und informieren aktive Geschäftskunden. Frühere Fassungen sind auf Anfrage erhältlich.