Datenschutzerklärung für Remindo

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:
Daniel Oberlechner
Via Peinten Nr. 4
39031 St. Georgen / Bruneck (BZ), Italien
E-Mail: [email protected]

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten, um:

• den SaaS-Dienst bereitzustellen, zu betreiben und zu verbessern,
• Nutzerkonten zu verwalten (Registrierung, Login),
• Zahlungen abzuwickeln (Stripe),
• technische Unterstützung und Kundensupport zu leisten,
• Sicherheitsmaßnahmen zu treffen (Verhinderung von Missbrauch, Logfiles).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität, Sicherheit und Missbrauchsprävention), sowie – sofern einschlägig – Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z.B. Aufbewahrungspflichten).

3. Arten der verarbeiteten Daten

• Stammdaten: z.B. Name, E-Mail-Adresse, Passwort (verschlüsselt/gehast), Rechnungsadresse.
• Nutzungs-/Protokolldaten: z.B. IP-Adresse, Browser-/Geräteinformationen, Zugriffszeiten, Logfiles (zur Sicherheit und Fehleranalyse).
• Zahlungsdaten: Zahlungsabwicklung über Stripe. Zahlungsdaten werden typischerweise beim Zahlungsdienstleister verarbeitet und nicht vollständig auf unseren Servern gespeichert.
• Kundendaten der Nutzer (Endkundendaten): Remindo verarbeitet im Auftrag unserer Nutzer Daten deren Kunden (z.B. Telefonnummern und ggf. Namen/Termininformationen), um Erinnerungen zu versenden.

4. Rolle der Parteien (Verarbeitung im Auftrag)

Soweit Nutzer in Remindo Daten ihrer eigenen Kunden speichern und verwalten (z.B. Telefonnummern für Terminerinnerungen), verarbeitet Remindo diese Daten regelmäßig als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der jeweilige Nutzer ist in diesem Fall Verantwortlicher und bleibt für die Rechtmäßigkeit der Verarbeitung (inkl. Rechtsgrundlage, Informationspflichten gegenüber Endkunden und ggf. Einwilligungen) verantwortlich.

5. Weitergabe an Dritte (Auftragsverarbeiter)

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung oder zum Betrieb des Dienstes erforderlich ist. Mit Dienstleistern schließen wir – soweit erforderlich – Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO.

• Hosting/Server: Hetzner (Server-Hosting)
• Zahlungsabwicklung: Stripe
• Web-Analyse/Tracking: Rybbit

6. Datenübermittlung in Drittländer

Sofern im Rahmen der Nutzung von Dienstleistern (insbesondere Stripe) Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO, z.B. auf Basis von Standardvertragsklauseln oder anderer zulässiger Garantien.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Bereitstellung des Dienstes erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z.B. handels- und steuerrechtliche Pflichten). Nach Vertragsende werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

8. Cookies, Tracking und Einwilligungen

Wir verwenden Cookies und ähnliche Technologien, um die Funktionalität unseres Dienstes sicherzustellen und die Nutzung zu analysieren. Für Analyse-/Tracking-Technologien (z.B. Rybbit) setzen wir – sofern erforderlich – ein Cookie-Banner bzw. Consent-Tool ein, über das Sie Ihre Einwilligung erteilen oder widerrufen können.

Rechtsgrundlagen: Je nach Art der Cookies/Technologien Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies / berechtigtes Interesse) und/oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. für Analyse/Tracking), jeweils i.V.m. den einschlägigen Vorschriften des TTDSG (soweit anwendbar).

9. Sicherheit (Technische und organisatorische Maßnahmen)

Wir setzen geeignete technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen, z.B. TLS/SSL-Verschlüsselung, Zugriffsbeschränkungen, sichere Passwort-Hashing-Verfahren und regelmäßige Wartung/Updates.

10. Betroffenenrechte

Sie haben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Kontakt für Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte unter:
E-Mail: [email protected]