Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:
Meduard Krasniqi, handelnd unter Renoway
Heerstraße 91, 14055 Berlin, Deutschland
E-Mail: meduard@renoway.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die genannte Adresse.
Website, App und Datenbank laufen auf einem eigenen Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Der Server steht in einem Rechenzentrum in Deutschland. netcup verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und schneller Betrieb unseres Angebots.
Bei jedem Aufruf unserer Seiten erfasst der Server automatisch technische Daten:
Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht.
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Geht es um einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonst ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.
Wenn Sie eine Demo anfragen, speichern wir Name, Betrieb, E-Mail-Adresse und Ihre freiwilligen Angaben wie Telefonnummer, Gewerke und Anfragevolumen in unserer Datenbank. Wir nutzen die Daten, um Sie zu kontaktieren und die Demo vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie einen Ratgeber anfordern, speichern wir Ihre E-Mail-Adresse und den gewählten Ratgeber. Wir schicken Ihnen den Download per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Haben Sie zusätzlich den Newsletter angehakt, schicken wir Ihnen gelegentlich Informationen zu Renoway. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, zum Beispiel per E-Mail oder über den Abmeldelink.
Für den Versand der E-Mails nutzen wir Resend (siehe unten).
Für die App brauchen Sie ein Konto. Sie können sich auf zwei Wegen anmelden:
Wir speichern Ihre Kontodaten, Ihren Betrieb und Ihre Rolle im Team. Wenn Sie Kollegen einladen, verarbeiten wir deren E-Mail-Adresse, um die Einladung zu verschicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie einen Tarif buchen, wickeln wir die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe erhält Ihren Firmennamen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, Ihre Umsatzsteuer-ID und Ihre Zahlungsdaten. Wir selbst sehen Ihre vollständigen Karten- oder Kontodaten nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir nach den steuerrechtlichen Fristen zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
In der App verwalten Sie Anfragen Ihrer Interessenten. Dazu gehören Kontaktdaten, Nachrichten aus Formularen, WhatsApp und E-Mail, Projektangaben, Fotos und Termine. Für diese Daten sind Sie als unser Kunde verantwortlich. Wir verarbeiten sie nur in Ihrem Auftrag und nach Ihren Weisungen. Die Einzelheiten regelt unser Auftragsverarbeitungsvertrag.
Die KI-Agenten in der App beantworten Anfragen, qualifizieren Interessenten und buchen Termine. Für die Antworten nutzen wir ein Sprachmodell von OpenAI, L.L.C., USA. OpenAI verarbeitet die Inhalte nur, um die Antwort zu erzeugen, und nutzt sie nicht zum Training. Zur Missbrauchserkennung speichert OpenAI die Inhalte höchstens 30 Tage.
Die Daten liegen in einer Postgres-Datenbank auf unserem Server bei netcup in Deutschland.
Berater können in der App ihren Google Kalender verbinden. Dann bieten die Agenten Interessenten nur Termine an, an denen der Berater frei ist. Die Verbindung ist freiwillig und kann jederzeit unter Einstellungen > Kalender getrennt werden.
Wir nutzen nur die Berechtigung für Frei/Gebucht-Zeiten. Wir erhalten dabei:
Titel, Beschreibungen, Orte und Teilnehmer von Terminen sehen wir nicht. Die belegten Zeiträume fragen wir bei Bedarf ab und speichern sie nicht. Wir speichern nur die E-Mail-Adresse und den Zugriffsschlüssel. Wir nutzen die Daten ausschließlich, um freie Termine zu berechnen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter. Die belegten Zeiträume gehen auch nicht an das Sprachmodell. Es erhält nur die daraus berechneten freien Termine, die dem Interessenten angeboten werden.
Die Nutzung und Weitergabe von Informationen, die wir über Google APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Wenn Sie die Verbindung trennen, löschen wir den Zugriffsschlüssel und die E-Mail-Adresse sofort. Zusätzlich widerrufen wir den Zugriff direkt bei Google. Sie können den Zugriff auch selbst in Ihrem Google-Konto entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können in der App Push-Benachrichtigungen für neue Anfragen, Antworten, Übergaben und Termine einschalten. Dafür speichern wir die Push-Adresse, die Ihr Browser erzeugt. Die Benachrichtigungen werden über den Push-Dienst Ihres Browsers zugestellt, zum Beispiel von Google, Apple oder Mozilla. Der Inhalt ist dabei verschlüsselt. Sie können die Benachrichtigungen jederzeit in der App oder im Browser abschalten. Dann löschen wir die Push-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Unsere Kunden können mit Renoway eigene Anfrageformulare unter renoway.de/forms veröffentlichen. Wenn Sie ein solches Formular ausfüllen, ist der jeweilige Betrieb für Ihre Daten verantwortlich. Wir verarbeiten sie nur in dessen Auftrag. Fragen und Anträge zu diesen Daten richten Sie bitte direkt an den Betrieb, dessen Name im Formular steht.
Wir nutzen PostHog von PostHog Inc., USA. Die Daten liegen in der EU-Cloud von PostHog in Frankfurt am Main. PostHog zeigt uns, welche Seiten und Funktionen genutzt werden und wo Fehler auftreten. Dabei werden technische Daten wie IP-Adresse, Browser, Gerät, aufgerufene Seiten, Klicks und Fehlermeldungen verarbeitet. In der App können diese Daten Ihrem Konto zugeordnet werden, damit wir Fehler nachvollziehen können.
PostHog ist bei uns ohne Cookies eingerichtet. Es werden keine Kennungen im Local Storage oder an anderer Stelle auf Ihrem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unser Angebot zu verbessern und Fehler schnell zu beheben. Sie können dieser Verarbeitung jederzeit widersprechen.
Wir setzen nur technisch notwendige Cookies. Ein Cookie speichert nach dem Login Ihre Sitzung, damit Sie angemeldet bleiben. Es wird beim Abmelden oder nach Ablauf der Sitzung gelöscht. Wenn Sie einen Kalender verbinden, setzen wir für 15 Minuten ein weiteres Cookie, das die Verbindung absichert. Ohne diese Cookies funktioniert die App nicht. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Tracking-Cookies oder Werbe-Cookies verwenden wir nicht.
Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen. Soweit sie in unserem Auftrag tätig sind, haben wir mit ihnen Verträge zur Auftragsverarbeitung geschlossen:
Einige dieser Anbieter haben ihren Sitz in den USA oder gehören zu US-Konzernen. Dabei kann es zu Übermittlungen in die USA kommen. Die USA haben für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau (Art. 45 DSGVO). Wo keine Zertifizierung besteht, nutzen wir die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen:
Rechnungen und andere Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB bis zu 10 Jahre auf.
Sie haben gegenüber uns folgende Rechte:
Schreiben Sie dafür einfach an meduard@renoway.de.
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die App bewertet Anfragen für unsere Kunden, damit diese sie schneller bearbeiten können. Diese Einstufung ist eine Hilfe für den Betrieb. Ob und wie er ein Angebot macht, entscheidet der Betrieb selbst.