Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Revenue Lab UG (haftungsbeschränkt) i.G.
Wuhlestraße 7a
12683 Berlin
Handelsregister: Amtsgericht Charlottenburg, Eintragung beantragt (HRB-Nummer folgt)
Geschäftsführer: Eicke Awe und Dominique Stecher
E-Mail: hallo@revenue-lab.de

Bei datenschutzrechtlichen Fragen wende dich bitte an: datenschutz@revenue-lab.de

2. Überblick der Datenverarbeitung

Wir verarbeiten deine Daten nur, soweit es nötig ist, um RevenueLab betreiben und Support- sowie Einrichtungsleistungen erbringen zu können. Dabei sind folgende Kategorien betroffen:

Wir verarbeiten nur Daten, die für den jeweiligen Zweck notwendig sind (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO).

3. Hosting & Infrastruktur

RevenueLab wird auf Servern der ZAP-Hosting GmbH & Co. KG (Hafenweg 8, 48155 Münster) betrieben. Serverstandort: Frankfurt am Main, Deutschland.

Mit ZAP-Hosting besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Alle Daten werden ausschließlich auf Servern in der Europäischen Union gespeichert; es findet keine Drittlandsverarbeitung über den Hosting-Anbieter statt.

Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status) werden für 7 Tage gespeichert und danach automatisch gelöscht. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit des Betriebs.

4. Registrierung & Account-Verwaltung

Anmeldedaten. Bei der Registrierung erheben wir Name, E-Mail-Adresse, Unternehmensname sowie den gewählten Tarif. Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Login und Authentifizierung. Die Anmeldung erfolgt wahlweise per Passwort oder per Magic Link (ein einmaliger, zeitlich befristeter Login-Link per E-Mail). Für das Passwort-Login kann zusätzlich eine Zwei-Faktor-Authentifizierung (2FA) aktiviert werden. Passwörter werden ausschließlich gehasht gespeichert, nie im Klartext.

Session-Daten. Nach dem Login werden Session-Informationen (Tenant-ID, Rolle, Plan) in der Serversession und im Browser-Speicher (sessionStorage) gehalten und beim Logout gelöscht.

Löschung. Nach Kündigung und Ablauf der Aufbewahrungsfrist werden alle Account-Daten unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Stripe – Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) bzw. deren europäische Niederlassung Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland).

Beim Abschluss des Bestellvorgangs wirst du auf die Stripe-Checkout-Seite weitergeleitet. Die Eingabe von Zahlungsdaten erfolgt ausschließlich auf den Servern von Stripe – RevenueLab erhält und speichert keine vollständigen Zahlungsdaten (Kartennummern o. ä.).

Stripe verarbeitet Daten ggf. auch in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung Stripe: stripe.com/de/privacy

6. Twilio – Telefonie-Dienste

Für die Dialer-Funktion nutzt RevenueLab die API von Twilio Inc. (375 Beale Street, Suite 300, San Francisco, CA 94105, USA).

Bei Nutzung des Dialers werden Telefonnummern (Anrufer und Angerufener), Anrufzeitpunkt, Anrufdauer und ggf. Gesprächsaufzeichnungen an Twilio übermittelt. Jeder RevenueLab-Kunde nutzt dabei seinen eigenen Twilio-Account – die datenschutzrechtliche Verantwortlichkeit für diese Daten liegt beim jeweiligen Kunden.

Eine Übermittlung von Daten in die USA erfolgt auf Basis von Standardvertragsklauseln. Datenschutzerklärung Twilio: twilio.com/legal/privacy

7. E-Mail-Versand

Für den Versand von Transaktions-E-Mails (Magic Links, Bestätigungen, Einladungen) nutzen wir Brevo SAS (7 rue de Madrid, 75008 Paris, Frankreich). Brevo ist ein europäischer Anbieter; die Datenverarbeitung erfolgt innerhalb der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Datenschutzerklärung Brevo: brevo.com/de/legal/privacypolicy

Wir versenden keine Marketing-E-Mails ohne ausdrückliche Einwilligung. Transaktions-E-Mails werden ausschließlich im Rahmen der Vertragserfüllung versendet (Art. 6 Abs. 1 lit. b DSGVO).

8. KI-gestützter Support

Für Support- und Einrichtungsleistungen setzen wir bei Anfragen der ersten Ebene auch einen KI-gestützten Support ein (Anbieter: OpenRouter). Er hat keinen Zugriff auf deine Datenbank oder Kontoinhalte; zur Zuordnung einer Anfrage nutzt er nur deine E-Mail-Adresse und die letzte Rechnungsnummer.

Jeder Zugriff auf dein Kundenkonto – ob durch unseren Support oder zur Einrichtung – erfolgt nur mit deinem Einverständnis oder wenn anderweitig nötig, und wird automatisch vom System protokolliert.

9. Cookies & Browser-Speicher

Technisch notwendige Speicherung. RevenueLab setzt ausschließlich technisch notwendige Cookies und Browser-Speicher-Einträge (localStorage, sessionStorage). Diese sind für den Betrieb der Plattform zwingend erforderlich und bedürfen keiner Einwilligung (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Gespeicherte Daten im Browser:

• sessionStorage: JWT-Token, Tenant-ID, Rolle (wird bei Tab-Schließung gelöscht)
• localStorage: Präferenzen wie aktiver Tab (kein Personenbezug)

Analyse & Tracking. RevenueLab setzt kein Google Analytics, keine Pixel-Tracking-Tools und keine Social-Media-Plugins auf dem Dashboard ein.

Einwilligung auf dieser Website. Beim ersten Besuch fragen wir, ob du Statistik- oder Marketing-Dienste erlaubst. Solche Dienste werden erst nach deiner Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG); ohne Zustimmung bleibt es bei der technisch notwendigen Speicherung. Deine Auswahl speichern wir im localStorage deines Browsers („rl_consent“, ohne Kennung, 12 Monate). Du kannst sie jederzeit über den Link Cookie-Einstellungen unten auf jeder Seite ändern oder widerrufen.

Schriften und Symbole. Schriftarten und Icons dieser Website liegen auf unserem eigenen Server. Beim Aufruf werden dafür keine Daten an Dritte (etwa Google) übertragen.

10. Auftragsverarbeitung (AVV)

Soweit du als Kunde über RevenueLab personenbezogene Daten Dritter verarbeitest (z. B. Kontakte oder Leads), bist du Verantwortlicher im Sinne der DSGVO; RevenueLab verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wir stellen dir dafür einen Auftragsverarbeitungsvertrag (AVV) mit technischen und organisatorischen Maßnahmen bereit; er ist Voraussetzung für die DSGVO-konforme Nutzung von RevenueLab.

Die eingesetzten Unterauftragsverarbeiter (u. a. für Hosting, E-Mail-Versand und Support) sind im AVV gelistet. Änderungen daran kündigen wir vorab an; du kannst innerhalb angemessener Frist widersprechen.

Anfrage und Abruf des AVV: datenschutz@revenue-lab.de

11. Deine Rechte

Als betroffene Person stehen dir gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden“
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung unter bestimmten Umständen
• Datenportabilität (Art. 20 DSGVO) – Herausgabe deiner Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Basis berechtigter Interessen

Zur Ausübung deiner Rechte wende dich an: datenschutz@revenue-lab.de

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für unseren Sitz in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• TLS-Verschlüsselung für alle Datenübertragungen (HTTPS)
• Gehashte Passwort-Speicherung (nie im Klartext) und optionale Zwei-Faktor-Authentifizierung (2FA)
• Mandantentrennung – jeder Kunde hat eine eigene, isolierte Datenhaltung
• Deine Leads und sonstigen Kontodaten liegen verschlüsselt in der Datenbank; der Zugriff Dritter ist ausgeschlossen – mit Ausnahme unseres Hosters, der die Infrastruktur technisch betreibt
• Zugriffskontrollen – rollenbasiertes Berechtigungssystem (Admin/Agent); jeder Zugriff wird automatisch protokolliert
• Automatischer Session-Ablauf bei Inaktivität
• Regelmäßige Backups

13. Google API-Dienste (OAuth-Integration)

RevenueLabs Nutzung und Weitergabe von Informationen aus Google APIs entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Google-Nutzerdaten werden ausschließlich für die unten beschriebenen Funktionen genutzt – nie für Werbung, Tracking oder Weitergabe an Dritte.

Angefragte Berechtigungen. Die Verbindung des Google-Kontos ist freiwillig; alle anderen Funktionen bleiben ohne sie nutzbar. Nach Einwilligung werden angefragt: userinfo.email (Konto-Identifikation), calendar.events (Termine anlegen, lesen und bearbeiten im CRM), gmail.send (Versand von CRM-E-Mails, die der Nutzer selbst verfasst – kein automatischer Versand, kein Lesen des Postfachs).

Speicherung. OAuth-Tokens werden verschlüsselt (AES-256-CBC) gespeichert, je Nutzer getrennt, keine mandantenübergreifende Nutzung. Kalenderinhalte oder E-Mail-Texte werden nicht gespeichert. Die Verbindung lässt sich jederzeit in den Einstellungen trennen; wir empfehlen zusätzlich den Widerruf unter myaccount.google.com/permissions.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung via OAuth), jederzeit widerrufbar ohne Nachteile für die sonstige Plattformnutzung. Google ist eigenständiger Verantwortlicher für die Verarbeitung im Rahmen des OAuth-Flows selbst; Datenschutzerklärung Google: policies.google.com/privacy

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungspraktiken ändern. Die jeweils aktuelle Version ist unter revenue-lab.de/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.