Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten Revora verarbeitet

Je nach Nutzung von Revora können insbesondere folgende Daten verarbeitet werden:

• Konto- und Profildaten wie Name, E-Mail-Adresse und Authentifizierungsinformationen
• Workspace- und Teamdaten, Rollen und Einladungen
• Artikel- und Bestandsdaten wie Titel, Marke, Kategorie, Größe, Zustand, Farbe, Material, Beschreibungen und interne Notizen
• Einkaufs-, Listen- und Verkaufspreise sowie daraus berechnete betriebliche Kennzahlen
• Lagerplätze, Regal- und Boxinformationen sowie QR-Zuordnungen
• Bilder, Dokumente und vom Nutzer hinterlegte Dateiverweise
• Verkaufs- und Versanddaten, gegebenenfalls einschließlich Empfängername, Versanddienstleister, Trackingnummer und Versandlabel-Verweis
• technische Nutzungs-, Sicherheits- und Protokolldaten wie IP-Adresse, Zeitstempel, Browser- oder Request-Informationen
• Abonnement-, Tarif- und Abrechnungsstatus

3. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden insbesondere verarbeitet, um Revora bereitzustellen, Konten zu authentifizieren, Workspaces zu verwalten, vom Nutzer angeforderte Funktionen auszuführen, Abonnements abzuwickeln, Support bereitzustellen und die Anwendung sicher zu betreiben.

Soweit die Verarbeitung zur Bereitstellung eines Kontos oder eines Revora-Vertrags erforderlich ist, erfolgt sie insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Gesetzlich vorgeschriebene Aufbewahrungen oder Nachweise erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Technische Sicherheitsmaßnahmen, Missbrauchsprävention und die Sicherstellung eines stabilen Betriebs können auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

4. Registrierung und Authentifizierung

Für Registrierung, E-Mail-Bestätigung, Anmeldung, Passwort-Wiederherstellung und weitere Authentifizierungsfunktionen nutzt Revora Supabase Auth.

Dabei werden insbesondere E-Mail-Adresse, Authentifizierungskennung, sicherheitsrelevante Sitzungsinformationen und die für den jeweiligen Auth-Vorgang erforderlichen technischen Daten verarbeitet.

5. Datenbank und Anwendungsdaten – Supabase

Revora verwendet Supabase für Datenbank- und Authentifizierungsinfrastruktur. Der primäre Revora-Supabase-Standort wurde innerhalb der Europäischen Union gewählt.

Unabhängig vom primären Standort können bei Infrastruktur-, Support-, Sicherheits- oder Unterauftragsverarbeitungsprozessen weitere Verarbeitungsvorgänge stattfinden. Soweit erforderlich, werden dafür die jeweils anwendbaren datenschutzrechtlichen Transfermechanismen verwendet.

6. Hosting – Vercel

Die Revora-Webanwendung wird über Vercel bereitgestellt. Bei Webseitenaufrufen können technische Verbindungs- und Protokolldaten verarbeitet werden, die für Bereitstellung, Auslieferung, Sicherheit und Fehleranalyse der Anwendung erforderlich sind.

Soweit die entsprechende Funktion aktiviert ist, kann Revora außerdem Vercel Web Analytics einsetzen, um die Nutzung ausgewählter öffentlicher Informations-, Ratgeber- und Registrierungsseiten in aggregierter Form auszuwerten. Dazu können insbesondere Seitenaufrufe, Besucherzahlen sowie technische Herkunfts- und Referrerinformationen ausgewertet werden.

Revora beschränkt diese Web-Analytics-Messung technisch auf ausgewählte öffentliche Seiten. Interne Anwendungsbereiche, Dashboard-, Artikel-, Verkaufs-, Lager-, Einstellungs- und Supportbereiche sowie Login-, Passwort-Wiederherstellungs-, Einladungs-, Authentifizierungs- und interne Administrationsrouten werden von dieser Messung ausgeschlossen.

URL-Suchparameter und URL-Fragmente werden von Revora vor der Übermittlung durch die Web-Analytics-Integration entfernt. In der derzeit vorgesehenen Ausbaustufe werden darüber keine benutzerdefinierten Analytics-Ereignisse für Produktaktionen übertragen.

Zweck dieser eingeschränkten Reichweitenmessung ist es, öffentliche Revora-Inhalte, Besucherwege bis zur Registrierung und die Wirksamkeit der Informationsseiten besser zu verstehen und das Angebot entsprechend weiterzuentwickeln. Die datenschutzrechtliche Einordnung dieser Verarbeitung bleibt Bestandteil der abschließenden fachlichen und rechtlichen Prüfung vor dem offenen kommerziellen Launch.

7. E-Mail-Versand – Resend

Für transaktionale E-Mails, insbesondere Authentifizierungs-E-Mails, Vertragsbestätigungen und vertragsbezogene Systemnachrichten, wird Resend als technische E-Mail-Infrastruktur eingesetzt. Dazu können insbesondere Empfängeradresse, Nachrichteninhalt, Zustellstatus und technische Versandinformationen verarbeitet werden.

Für die aktuell verwendete Revora-E-Mail-Infrastruktur sind Open-Tracking und Click-Tracking deaktiviert.

8. Zahlungen und Abonnements – Stripe

Für kostenpflichtige Revora-Tarife werden Stripe und bei Managed Payments zusätzlich Link für Checkout, Zahlungsabwicklung, Abonnementverwaltung, Zahlungsmethoden, Steuerberechnung, Rechnungen, Belege und transaktionsbezogenen Support eingesetzt.

Bei Stripe Managed Payments tritt Link im Checkout als eingetragener Händler für die jeweilige Transaktion auf. Stripe und Link verarbeiten hierfür insbesondere Zahlungs-, Abrechnungs-, Transaktions-, Steuer- und Kontaktdaten.

Soweit Stripe oder Link Zwecke und Mittel ihrer eigenständigen Zahlungs-, Händler-, Steuer- oder Transaktionsleistungen bestimmen, erfolgt diese Verarbeitung in deren eigener datenschutzrechtlicher Verantwortlichkeit und nach den dort ausgewiesenen Datenschutzinformationen.

Revora speichert nicht selbst die vollständigen Zahlungskartendaten. Revora erhält und speichert insbesondere technische Zuordnungen wie Kunden-, Abonnement- und Preiskennungen sowie Abonnement- und Zahlungsstatus, soweit dies für Tarifbereitstellung, Vertragsnachweis und Support erforderlich ist.

9. Marketplace-Begleiter und Importfunktionen

Der Revora Marketplace-Begleiter ist eine Browser-Erweiterung, die unterstützte Artikelseiten auf Vinted, eBay, Kleinanzeigen und Depop mit dem Revora-Konto des Nutzers verbindet.

Beim Öffnen und Verwenden des Marketplace-Begleiters auf einer unterstützten Artikelseite können die für den Revora-Workflow erforderlichen Listing-Daten aus der aktuell geöffneten Seite ausgelesen werden. Dazu können, abhängig von Marketplace und Verfügbarkeit, insbesondere Plattform, externe Artikelkennung, Listing-URL, Titel, Beschreibung, Preis und Währung, Marke, Kategorie, Größe, Zustand, Farbe, Material, Bilder und Listing-Status gehören.

Diese Daten werden verwendet, um den aktuellen Marketplace-Artikel zu erkennen, seinen Revora-Status abzugleichen, die zugehörigen Informationen im Marketplace-Begleiter anzuzeigen und vom Nutzer angeforderte Import- und Workflow-Aktionen auszuführen. Dazu gehören insbesondere das Hinzufügen eines Artikels zu Revora sowie Verkaufs-, Verpackungs-, Versand- und Abschlussaktionen.

Soweit für den Abgleich oder eine vom Nutzer ausgeführte Aktion erforderlich, werden die dafür benötigten Marketplace- und Artikeldaten an die Revora-API übertragen und dem angemeldeten Revora-Konto beziehungsweise Workspace zugeordnet.

Für die Anmeldung im Marketplace-Begleiter werden E-Mail-Adresse und Passwort an Supabase Auth zur Prüfung der Zugangsdaten übermittelt. Das Passwort wird von der Erweiterung nicht dauerhaft gespeichert. Nach erfolgreicher Anmeldung werden die für die Sitzung erforderlichen Authentifizierungs- und Sitzungsinformationen, einschließlich Zugriffs- und Aktualisierungstoken sowie der E-Mail-Adresse des angemeldeten Kontos, im Extension-Speicher vorgehalten.

Revora beschränkt den Zugriff auf diese Sitzungsinformationen soweit technisch unterstützt auf vertrauenswürdige Extension-Kontexte. Als Fallback kann sitzungsgebundener Extension-Speicher verwendet werden. Zusätzlich kann der Anzeigezustand des Revora-Panels, beispielsweise geöffnet, minimiert oder geschlossen, lokal gespeichert werden.

Die Browser-Erweiterung verwendet keinen extern geladenen ausführbaren JavaScript- oder WebAssembly-Code. Der ausführbare Code des Marketplace-Begleiters wird mit dem Extension-Paket ausgeliefert. Netzwerkzugriffe auf Revora und Supabase dienen der Übertragung von Daten und API-Antworten, nicht dem Nachladen von Remote Code.

Die angeforderten Hostberechtigungen beschränken sich auf die unterstützten Marketplace-Domains sowie die für Revora-API und Revora-Authentifizierung erforderlichen Revora- und Supabase-Domains. Die Berechtigungen werden ausschließlich für den beschriebenen Marketplace- und Reselling-Workflow verwendet.

Über den Marketplace-Begleiter verarbeitete Nutzerdaten werden nicht verkauft und nicht für Werbung, Profilbildung außerhalb des Revora-Zwecks, Kreditwürdigkeitsprüfungen oder Darlehensentscheidungen verwendet. Eine Verwendung oder Weitergabe erfolgt nur, soweit sie für die beschriebenen Revora-Funktionen, Authentifizierung, Sicherheit, Support oder gesetzliche Verpflichtungen erforderlich ist.

Die Nutzung von Informationen, die über den Marketplace-Begleiter verarbeitet oder erhalten werden, erfolgt in Übereinstimmung mit der Chrome Web Store User Data Policy, einschließlich der dort festgelegten Limited Use requirements.

Nutzer sollen nur Daten importieren oder speichern, die sie rechtmäßig verarbeiten dürfen. Vinted, eBay, Kleinanzeigen und Depop bleiben für ihre eigenen Dienste, Webseiten und die dortige Datenverarbeitung selbst verantwortlich.

10. Daten anderer Personen

Revora kann Funktionen enthalten, in denen Nutzer Daten mit Bezug zu anderen Personen speichern, etwa Empfängerinformationen in einem Versandvorgang.

Der jeweilige Nutzer ist dafür verantwortlich, nur solche personenbezogenen Daten in Revora einzutragen, die für den vorgesehenen Arbeitsablauf erforderlich sind und für deren Verarbeitung eine rechtmäßige Grundlage besteht.

11. Cookies und lokale Speichertechniken

Revora verwendet technisch erforderliche Speicher- und Sitzungstechniken, insbesondere für Anmeldung, Authentifizierung, Sicherheit und die Bereitstellung der vom Nutzer angeforderten Anwendung.

Revora setzt keine eigenen Werbe- oder Marketing-Cookies ein. Soweit Vercel Web Analytics aktiviert ist, erfolgt die in Abschnitt 6 beschriebene eingeschränkte Reichweitenmessung ausschließlich für die dort genannten öffentlichen Seiten.

Wird künftig eine darüber hinausgehende nicht technisch erforderliche Tracking- oder Marketingtechnologie eingeführt, wird die Rechtsgrundlage und gegebenenfalls eine erforderliche Einwilligung vor Aktivierung gesondert geprüft und umgesetzt.

12. Affiliate- und externe Links

Auf öffentlichen Revora-Inhaltsseiten können gekennzeichnete Affiliate- oder sonstige externe Links zu Drittanbietern vorhanden sein.

Beim Aufruf einer externen Website gelten die Datenschutzbedingungen des jeweiligen Drittanbieters. Weitere Informationen zur kommerziellen Kennzeichnung enthält der Affiliate-Hinweis.

13. Speicherdauer

Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck, die Bereitstellung des Kontos oder Vertrags, die Bearbeitung von Supportfällen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Bei einer Anfrage zur Accountlöschung werden Account-, Workspace-, Vertrags- und gegebenenfalls abrechnungsrelevante Daten getrennt geprüft. Daten, die zwingend weiter aufbewahrt werden müssen, werden nicht vor Ablauf der jeweiligen Verpflichtung gelöscht.

14. Empfänger und Drittlandübermittlungen

Daten werden nur an Dienstleister oder Empfänger weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Hierzu gehören insbesondere Supabase, Vercel, Resend, Stripe und Link.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der anwendbaren Anforderungen für internationale Datenübermittlungen.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Anfragen können an revora.konakt@gmail.com gerichtet werden.

Außerdem besteht nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

16. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen von Revora wesentlich ändern.