Datenschutzerklärung

Entwurf – Platzhalter in [eckigen Klammern] vor dem Start ausfüllen und anwaltlich prüfen lassen.

Stand: 3. Oktober 2026

1. Verantwortlicher

[Vorname Nachname], Einzelunternehmen unter der Geschäftsbezeichnung „Rivalyo“, [Straße Hausnr.], [PLZ Ort], Deutschland · E-Mail: service@rivalyo.com · Website: rivalyo.com. Ein Datenschutzbeauftragter ist nicht benannt (keine gesetzliche Pflicht).

2. Kurz vorab: Was uns wichtig ist

• Deine Daten und die Daten deines Shops nutzen wir nur, um dir Rivalyo bereitzustellen – nicht für Werbung Dritter und nicht zum Verkauf.
• Wir trainieren keine KI-Modelle mit deinen Daten, und wir beauftragen KI-Anbieter so, dass sie deine Eingaben nicht zum Training ihrer Modelle verwenden.
• Datenbank und Anwendung laufen auf Servern in Frankfurt am Main (EU).
• Über deine Wettbewerber erfassen wir nur öffentlich zugängliche Informationen zu Unternehmen und Produkten (z. B. Preise, Rankings, Anzeigen, Bewertungstexte).

3. Welche Daten wir verarbeiten

• Konto- und Vertragsdaten: Name, E-Mail-Adresse, Firma, Rechnungsdaten, gewählter Tarif, Credit-Verbrauch.
• Projektdaten: Shop-Adresse, Branche, Suchbegriffe, Wettbewerber, Shop-Fakten (z. B. Lieferzeit, Garantie), Einstellungen, gespeicherte Auswertungen, Texte und Anzeigen-Ideen.
• Verbundene Dienste (nur wenn du sie verbindest): Google Search Console (Suchbegriffe, Klicks, Positionen), Google Analytics 4 (Besuchsquellen, Sitzungen), Google Merchant Center (Produkt- und Feed-Status), Shopify/WooCommerce (Produkte, Preise, Bestellkennzahlen in aggregierter Form). Zugriffe erfolgen lesend; Zugangsschlüssel speichern wir verschlüsselt.
• Bewertungen: öffentlich abrufbare Bewertungen deines Shops und deiner Wettbewerber (Text, Sterne, Datum, angezeigter Name des Verfassers). Wir verwenden sie für Auswertungen und Antwortentwürfe, nicht zur Profilbildung über die Verfasser.
• Nutzungs- und Protokolldaten: IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browser, Fehlerprotokolle.
• Kostenloser Shop-Check (ohne Anmeldung): Shop-Adresse, öffentlich abrufbare Inhalte dieser Seite, E-Mail-Adresse und – nur wenn du es ankreuzt – deine Einwilligung in Tipps und Infos zur Beta. Details in Abschnitt 4.
• Warteliste / Beta-Anfrage: Name, E-Mail, Shop-Adresse, Branche, Sprache, Zeitpunkt der Anmeldung, optional deine Einwilligung in Tipps und Infos zur Beta mit Bestätigungszeitpunkt, Versandstatus der Wartelisten-E-Mails.

4. Kostenloser Shop-Check

• Was wir verarbeiten: die eingegebene Shop-Adresse und die öffentlich abrufbaren Inhalte dieser Seite (Startseite, eine Produktseite, robots.txt, llms.txt, Sitemap und – falls auf der Seite eingebunden – den öffentlichen Google-Tag-Manager-Container von googletagmanager.com); deine E-Mail-Adresse; zum Ergebnis eine Zusammenfassung (Shop-Adresse, Score, Anzahl der gefundenen Probleme); deine IP-Adresse nur kurzzeitig im Arbeitsspeicher zur Begrenzung von Missbrauch (max. 24 Stunden).
• Ergebnis zusenden – Art. 6 Abs. 1 lit. b DSGVO: Du forderst das Ergebnis an; wir zeigen es dir an und schicken dir eine kurze Zusammenfassung mit Link zum Ergebnis per E-Mail. Das ist keine Werbung und kein Newsletter.
• Tipps und Infos zur Beta – nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: Nur wenn du das separate Kästchen ankreuzt, schicken wir dir eine Bestätigungs-E-Mail (Double-Opt-in). Erst nach deinem Klick auf „Ja, Tipps erhalten“ tragen wir dich in die Warteliste ein und senden dir Informationen zur Beta (z. B. Willkommens-E-Mail, zwei kurze Tipps-E-Mails). Ohne Bestätigung bekommst du keine Werbe-E-Mails. Den Bestätigungszeitpunkt speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO).
• Schutz vor Missbrauch – Art. 6 Abs. 1 lit. f DSGVO: Begrenzung der Anfragen je IP-Adresse und je E-Mail-Adresse; es werden nur öffentlich erreichbare Adressen abgerufen.
• Cookie: Damit nur du dein Ergebnis siehst, setzen wir ein technisch notwendiges Cookie („rivalyo_check_unlock“, 30 Tage) mit einem signierten Zugangsschlüssel – § 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung nötig.
• Speicherdauer: Leads ohne Rivalyo-Konto löschen wir nach 12 Monaten automatisch; das Analyse-Ergebnis liegt nur bis zu 30 Minuten im Zwischenspeicher. Die Einwilligung in Tipps und Infos gilt bis zu deinem Widerruf.
• E-Mail-Versand: Resend (Resend Inc., USA) als Auftragsverarbeiter; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmelde-Link in jeder E-Mail oder per E-Mail an service@rivalyo.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, Vertragsdurchführung, Abrechnung, Support – Art. 6 Abs. 1 lit. b DSGVO.
• Wöchentlicher Report und Warnungen per E-Mail als Teil des Dienstes – Art. 6 Abs. 1 lit. b DSGVO (abbestellbar in den Einstellungen).
• Sicherheit, Missbrauchs- und Fehlererkennung, Schutz vor Überlastung (auch beim Shop-Check) – Art. 6 Abs. 1 lit. f DSGVO.
• Auswertung öffentlicher Wettbewerbs- und Bewertungsdaten – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Marktbeobachtung; es werden nur veröffentlichte Inhalte verarbeitet).
• Warteliste: Bestätigung der Anmeldung und Informationen zu deinem Zugang – Art. 6 Abs. 1 lit. b DSGVO; Tipps und Infos zur Beta nur mit bestätigter Einwilligung (Double-Opt-in) – Art. 6 Abs. 1 lit. a DSGVO.
• Produktanalyse und Marketing-Pixel nur mit Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
• Aufbewahrung nach Handels- und Steuerrecht – Art. 6 Abs. 1 lit. c DSGVO.

6. Auftragsverarbeitung für deine Shop-Daten

Soweit Rivalyo personenbezogene Daten verarbeitet, für die du verantwortlich bist (z. B. Daten aus verbundenen Diensten oder Bewertungen deines Shops), handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Den Vertrag zur Auftragsverarbeitung (AVV) schließen wir mit dir bei Vertragsbeginn ab.

7. Empfänger und Dienstleister

• Hosting und Auslieferung: Vercel Inc. (Region Frankfurt).
• Datenbank, Anmeldung, Speicher: Supabase Inc. (Region Frankfurt).
• E-Mail-Versand: Resend Inc. (Report-, Anmelde-, Shop-Check-, Wartelisten- und Service-E-Mails).
• Markt- und Suchdaten: DataForSEO (übermittelt werden Suchbegriffe, Domains und Fragen – keine personenbezogenen Daten).
• Text-KI: Google (Gemini API) und/oder Anthropic (Claude API) – nur die für die jeweilige Funktion nötigen Inhalte (z. B. Shop-Fakten, Bewertungstexte für einen Antwortentwurf); kein Training mit deinen Daten.
• Google-Schnittstellen (Search Console, Analytics, Merchant Center) – nur bei aktiver Verbindung, lesend.
• Zahlungen: Stripe Payments Europe Ltd. (Zahlungsdaten verarbeitet Stripe; wir sehen keine vollständigen Kartendaten).
• Öffentliche Anzeigendaten: Meta Werbebibliothek (Ad Library API).
• [Fehleranalyse: Sentry] · [Produktanalyse: PostHog EU – nur mit Einwilligung].

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

8. Cookies und ähnliche Technologien

Notwendig (ohne Einwilligung): Anmeldung/Sitzung, Sprache, aktives Projekt. Optional (nur mit Einwilligung): Produktanalyse und Marketing-Pixel. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Speicherdauer

• Konto- und Projektdaten: bis zur Löschung deines Kontos; danach 30 Tage in Sicherungen, dann endgültig gelöscht.
• Verbindungen zu Google/Shop-Systemen: Zugangsschlüssel werden beim Trennen sofort gelöscht.
• Protokolldaten: 30 Tage. Shop-Check: Leads ohne Konto 12 Monate, siehe Abschnitt 4.
• Warteliste: bis zum Start bzw. bis 12 Monate nach der letzten Nachricht oder bis zum Widerruf; Tipps und Infos zur Beta bis zum Widerruf.
• Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).

10. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15–20 DSGVO), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) und Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO). Schreib uns an service@rivalyo.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei [zuständige Landesdatenschutzbehörde am Geschäftssitz].

11. Keine automatisierten Entscheidungen

Rivalyo erstellt Empfehlungen (z. B. den Wochenplan). Entscheidungen mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO treffen wir nicht.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Über wesentliche Änderungen informieren wir angemeldete Nutzer per E-Mail.