Datenschutzerklärung

Stand: Juni 2026

Wir nehmen den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung beschreibt, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des Dienstes Rezo ist:

Erich Klammer
Einzelunternehmer
Jörgensbühl 7
4111 Walding, Österreich

E-Mail: info@getrevio.at

2. Welche Daten verarbeiten wir?

Rezo ist ein Dienst, mit dem Betriebe ihre Kunden per SMS um Google-Bewertungen bitten. Dabei verarbeiten wir folgende Daten:

2.1 Daten von Betrieben (unsere Kund:innen)

2.2 Daten von Endkund:innen (Empfänger:innen der SMS)

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung der Betriebsdaten zur Bereitstellung des Dienstes.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Versand der SMS an Endkund:innen im berechtigten Interesse des Betriebs an der Einholung von Bewertungen – sofern eine bestehende Kundenbeziehung vorliegt und der Kunde nicht widersprochen hat.
• Einwilligung (Art. 6 Abs. 1 lit. a): Falls der Betrieb die Nummer auf Basis einer ausdrücklichen Einwilligung des Endkunden erhoben hat.
• gesetzliche Pflicht (Art. 6 Abs. 1 lit. c): Aufbewahrung von Belegen, Steuern.

4. Hosting & Datenorte

Alle Daten werden ausschließlich in der EU verarbeitet:

• Webserver & Datenbank: Deutschland (EU)
• SMS-Versand: Deutschland (EU)
• KI-Textgenerierung: Frankreich (EU)
• Zahlungsabwicklung: Stripe (Europa, ausreichende Garantien)

Es findet keine Übermittlung an Drittländer (insb. USA) statt.

5. Externe Dienstleister (Auftragsverarbeiter)

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

6. Speicherdauer & Löschung

7. SMS-Versand an Endkund:innen

Der Betrieb versendet über Rezo SMS an seine eigenen Bestandskund:innen. Dabei gilt:

• Der Betrieb sichert zu, dass eine bestehende Kundenbeziehung vorliegt und die Nummer rechtmäßig erhoben wurde.
• Jede SMS enthält den Hinweis (STOP zum Abmelden).
• Antwortet ein Endkunde mit „STOP", wird er sofort gesperrt und erhält keine weiteren SMS.
• Es gilt ein Dublettenschutz: dieselbe Nummer wird maximal 1× pro 30 Tagen kontaktiert.
• Es erfolgt kein Review-Gating: alle Kunden bekommen denselben direkten Bewertungsweg.

8. KI-Textgenerierung

Für die Generierung des SMS-Textes nutzen wir einen KI-Dienst mit Servern in Frankreich (EU). Folgende Daten werden übermittelt:

• Betriebsname (z.B. „Friseur Sandra")
• Vorname des Endkunden (falls eingegeben)
• Tonalitätsbeschreibung (z.B. „herzlich, formell")
• Der Bewertungslink

Nicht übermittelt: Telefonnummern, Adressen, E-Mail-Adressen, Bewertungsinhalte. Die KI-Daten werden nicht für Modelltraining verwendet (Zero-Retention-Policy mit dem Anbieter).

9. Cookies & Tracking

Rezo verwendet keine Tracking-Cookies, kein Google Analytics, kein Facebook Pixel, kein Cloudflare Analytics.

Einziges Cookie: rezo_session für den Login (30 Tage, SameSite=Lax, First-Party). Ohne dieses Cookie funktioniert der Login nicht. Es ist technisch notwendig und daher ohne Einwilligung zulässig.

10. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art. 15): Welche Daten wir von Ihnen haben.
• Berichtigung (Art. 16): Korrektur falscher Daten.
• Löschung (Art. 17): „Recht auf Vergessenwerden" – soweit gesetzlich möglich.
• Einschränkung (Art. 18): Vorübergehende Sperrung der Verarbeitung.
• Datenübertragbarkeit (Art. 20): Export Ihrer Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21): Gegen die Verarbeitung aus berechtigtem Interesse.
• Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde (dsb.gv.at) oder die Behörde an Ihrem Wohnsitz.

Zur Ausübung Ihrer Rechte schreiben Sie an info@getrevio.at.

11. Sicherheit

• HTTPS-Verschlüsselung für alle Verbindungen (TLS 1.2+)
• Verschlüsselte Speicherung sensibler Felder
• Passwortloses Login (SMS-OTP, keine Passwörter, die gestohlen werden können)
• Zugriffsprotokollierung
• Regelmäßige Updates der Systemkomponenten

12. Kinder

Rezo richtet sich nicht an Personen unter 16 Jahren. Eine Nutzung durch Minderjährige ist nicht vorgesehen. Falls Sie glauben, dass Daten eines Minderjährigen verarbeitet wurden, kontaktieren Sie uns umgehend.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Rechtslage, unsere Dienste oder die Verarbeitung ändert. Die jeweils aktuelle Version ist hier abrufbar. Bei wesentlichen Änderungen informieren wir betroffene Betriebe per E-Mail.

14. Kontakt

Bei Fragen zum Datenschutz schreiben Sie an:
info@getrevio.at
oder postalisch an die in Abschnitt 1 genannte Adresse.