Stand: Juni 2026
Wir nehmen den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung beschreibt, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des Dienstes Rezo ist:
Erich Klammer
Einzelunternehmer
Jörgensbühl 7
4111 Walding, Österreich
E-Mail: info@getrevio.at
Rezo ist ein Dienst, mit dem Betriebe ihre Kunden per SMS um Google-Bewertungen bitten. Dabei verarbeiten wir folgende Daten:
| Datenkategorie | Beispiele | Zweck |
|---|---|---|
| Telefonnummer | +43 664 1234567 | Login per SMS-Code, Account-Identifikation |
| Betriebsname | „Friseur Sandra" | Personalisierung der SMS, Anzeige |
| Google-Place-ID / Bewertungs-URL | g.page/r/…/review | Aufbau des Bewertungslinks |
| KI-Tonalität | „herzlich, formell" | Generierung des SMS-Textes |
| Zahlungsdaten | Stripe-Kunden-ID | Abrechnung (über Stripe) |
| Nutzungsdaten | Zeitstempel, Log-Einträge | Sicherheit, Missbrauchsschutz |
| Datenkategorie | Beispiele | Zweck |
|---|---|---|
| Telefonnummer | +43 664 9876543 | Versand der SMS |
| Name (optional) | „Anna Müller" | Personalisierung der SMS |
| Klick-Status | geklickt am 18.6.2026 17:52 | Statistik für den Betrieb |
| Opt-out-Status | „STOP am 20.6.2026" | Einhaltung des Widerrufs |
Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Die Telefonnummer des Betriebs ist für Login und Account-Identifikation erforderlich; ohne sie kann der Dienst nicht genutzt werden. Die Angabe des Endkund:innen-Namens ist freiwillig und dient nur der Personalisierung. Die Telefonnummern der Endkund:innen erhalten wir nicht direkt von diesen, sondern vom Betrieb, der ihre rechtmäßige Erhebung im Rahmen einer Kundenbeziehung zusichert (Art. 14 Abs. 2 lit. f DSGVO).
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):
Alle Daten werden ausschließlich in der EU verarbeitet:
Soweit über Stripe (Zahlung) oder die Google Places API eine Übermittlung in die USA stattfindet, erfolgt diese auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine darüber hinausgehende Übermittlung in Drittländer findet nicht statt.
| Dienstleister | Zweck | Land |
|---|---|---|
| seven.io (sms77 e.K.), Dresden | Versand und Empfang von SMS | Deutschland |
| Mistral AI SAS, Paris | Generierung des SMS-Textes | Frankreich |
| Google Ireland Ltd. / Google LLC (Places API) | Suche nach Betriebseinträgen | USA – abgesichert über DPF/Standardvertragsklauseln; Google handelt insoweit als eigener Verantwortlicher |
| Stripe Payments Europe Ltd., Dublin | Zahlungsabwicklung | Irland (EU); bei US-Bezug DPF/Standardvertragsklauseln |
| Sendinblue GmbH / Brevo, Berlin (Konzernsitz Frankreich) | Hosting der Pilot-/Warteliste, Versand der Double-Opt-In-Bestätigung und der Start-Benachrichtigung | EU |
Mit den als Auftragsverarbeiter tätigen Dienstleistern (SMS-, KI-, Hosting- und Zahlungsdienst) bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Google handelt bei der Bereitstellung der Places-API-Daten als eigener Verantwortlicher.
Hinweis zur Pilotphase: Während der kostenlosen Pilotphase findet keine Zahlungsabwicklung statt; eine Übermittlung von Zahlungsdaten an Stripe erfolgt erst mit Beginn der kostenpflichtigen Nutzung.
Pilot-/Warteliste: Tragen Sie sich über das Anmeldeformular in die Warteliste ein, speichern wir Ihre E-Mail-Adresse, um Sie über den Start von Rezo zu informieren. Die Bestätigung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Ihrem Klick in die Liste aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder per Nachricht an info@getrevio.at widerrufen können. Hosting der Liste und Versand der E-Mails erfolgen über unseren Auftragsverarbeiter Brevo (siehe Tabelle oben) auf Servern innerhalb der EU. Speicherdauer: bis zum Start von Rezo bzw. bis zu Ihrem Widerruf/Ihrer Abmeldung; danach Löschung.
| Datenart | Speicherdauer |
|---|---|
| Endkunden-Telefonnummern | 30 Tage nach letzter Einladung (konfigurierbar) |
| Klick-Status, SMS-Text | 90 Tage |
| Opt-out-Einträge | Bis auf Widerruf (spätestens bei Account-Löschung) |
| Login-OTPs | 15 Minuten |
| Sessions | 30 Tage |
| Nutzungs-Logs | 30 Tage (Sicherheit) |
| Betriebsdaten | Bis zur Kündigung, danach 30 Tage |
| Rechnungsdaten | 7 Jahre (gesetzliche Pflicht) |
Der Betrieb versendet über Rezo SMS an seine eigenen Bestandskund:innen. Maßgeblich ist § 107 TKG 2021: Der Betrieb ist dafür verantwortlich, dass eine Einwilligung der Empfänger:innen oder eine zulässige Ausnahme (bestehende Kundenbeziehung) vorliegt. Im Einzelnen gilt:
Für die Generierung des SMS-Textes nutzen wir einen KI-Dienst mit Servern in Frankreich (EU). Folgende Daten werden übermittelt:
Nicht übermittelt: Telefonnummern, Adressen, E-Mail-Adressen, Bewertungsinhalte. Die KI-Daten werden nicht für Modelltraining verwendet (Zero-Retention-Policy mit dem Anbieter).
Rezo verwendet keine Tracking-Cookies, kein Google Analytics, kein Facebook Pixel, kein Cloudflare Analytics.
Einziges Cookie: rezo_session für den Login (30 Tage, SameSite=Lax, First-Party). Ohne dieses Cookie funktioniert der Login nicht. Es ist technisch notwendig und daher ohne Einwilligung zulässig.
Als betroffene Person haben Sie folgende Rechte:
Zur Ausübung Ihrer Rechte schreiben Sie an info@getrevio.at.
Rezo richtet sich nicht an Personen unter 16 Jahren. Eine Nutzung durch Minderjährige ist nicht vorgesehen. Falls Sie glauben, dass Daten eines Minderjährigen verarbeitet wurden, kontaktieren Sie uns umgehend.
Wir können diese Datenschutzerklärung anpassen, wenn sich die Rechtslage, unsere Dienste oder die Verarbeitung ändert. Die jeweils aktuelle Version ist hier abrufbar. Bei wesentlichen Änderungen informieren wir betroffene Betriebe per E-Mail.
Bei Fragen zum Datenschutz schreiben Sie an:
info@getrevio.at
oder postalisch an die in Abschnitt 1 genannte Adresse.