Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten in der Amevoo-App, auf der Website amevoo.com und im dazugehörigen Chatbot verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte betroffene Personen haben. Grundlage ist die Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

• SLX Service e.U.
• Salzburgerstraße 54, 4600 Wels, Österreich
• E-Mail: info@amevoo.com
• Website: amevoo.com

Diese Erklärung gilt für die Website amevoo.com und für die Anwendung unter app.amevoo.com.

2. Zwei Arten von Daten, zwei Rollen

Amevoo wird von selbstständigen Dienstleisterinnen genutzt, um Anfragen zu beantworten und Termine zu vereinbaren. Datenschutzrechtlich sind zwei Ebenen zu unterscheiden.

Daten der Nutzerin, also der Frau, die die App bedient: Hierfür ist der oben genannte Betreiber Verantwortlicher im Sinne der DSGVO.

Daten ihrer Gäste, also der Personen, die ihr schreiben: Diese Daten verarbeitet Amevoo im Auftrag der jeweiligen Nutzerin. Sie entscheidet über Zweck und Mittel, Amevoo stellt nur die technische Plattform bereit. Es handelt sich um Auftragsverarbeitung nach Art. 28 DSGVO.

3. Welche Daten werden verarbeitet

3.1 Daten der Nutzerin

Rechtsgrundlagen: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO für Betrieb und Abrechnung, berechtigtes Interesse nach lit. f für Sicherheit und Missbrauchsabwehr.

3.2 Daten der Gäste

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung zwischen Gast und Nutzerin nach Art. 6 Abs. 1 lit. b DSGVO. Für Werbenachrichten an Stammgäste ist eine ausdrückliche Einwilligung des Gastes erforderlich nach Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Diese Funktion ist standardmäßig deaktiviert und wird nur nach gesonderter Freischaltung bereitgestellt.

3.3 Besondere Kategorien personenbezogener Daten

Im Rahmen der Chats können Angaben entstehen, die Rückschlüsse auf das Sexualleben oder die sexuelle Orientierung zulassen. Solche Daten sind nach Art. 9 DSGVO besonders geschützt. Sie werden ausschließlich verarbeitet, soweit die betroffene Person sie selbst im Gespräch mitteilt und damit in die Verarbeitung für die Terminanbahnung einwilligt nach Art. 9 Abs. 2 lit. a DSGVO. Es findet keine Auswertung, kein Profiling zu Werbezwecken und keine Weitergabe zu anderen Zwecken statt.

4. Empfänger und eingesetzte Dienste

Zur Bereitstellung des Dienstes werden folgende Auftragsverarbeiter eingesetzt.

Übermittlung in Drittländer: Bei Vercel, Meta, OpenAI, Google und Stripe kann eine Verarbeitung in den USA stattfinden. Grundlage sind die Standardvertragsklauseln der EU-Kommission beziehungsweise die Zertifizierung nach dem EU-US Data Privacy Framework.

Eine Weitergabe an andere Dritte, ein Verkauf von Daten oder eine Nutzung für fremde Werbezwecke findet nicht statt.

5. Betrieb der Website

Die Website amevoo.com wird von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA bereitgestellt. Beim Aufruf einer Seite werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere die gekürzte IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Adresse und der verwendete Browser. Diese Daten dienen der Auslieferung der Seite, der Sicherheit und der Fehlersuche.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Die Website setzt keine Analyse- oder Werbe-Cookies ein und bindet keine Tracking-Dienste, keine Werbepixel und keine externen Schriftarten oder Karten ein.

Die Datenschutzerklärung von Vercel ist unter vercel.com/legal/privacy-policy abrufbar.

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen und Abonnements setzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein.

Wenn du ein Abonnement abschließt, wirst du zu einer von Stripe bereitgestellten Bezahlseite weitergeleitet. Die dort eingegebenen Zahlungsdaten werden ausschließlich von Stripe verarbeitet. Wir erhalten keine vollständigen Kartendaten.

Verarbeitet werden dabei insbesondere Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsbetrag, Zeitpunkt der Zahlung und der Status des Abonnements.

Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Auf dem Kontoauszug erscheint die Bezeichnung SLX Service.

Die Datenschutzerklärung von Stripe ist unter stripe.com/de/privacy abrufbar.

7. Speicherdauer

• Chatnachrichten: nur so lange, wie es für die Terminanbahnung erforderlich ist. Das Kurzzeitgedächtnis des Chatbots verfällt automatisch.
• Gästedaten: bis die Nutzerin sie löscht oder ihr Konto beendet wird.
• Termine und Abrechnungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen, steuer- und handelsrechtlich in der Regel sieben bis zehn Jahre.
• Server-Protokolle: kurzfristig, ausschließlich zur Fehlersuche und Sicherheit. Telefonnummern werden darin maskiert.

8. Datensicherheit

• Übertragung ausschließlich verschlüsselt über HTTPS und TLS.
• Chat-Nachrichtentexte werden in der Datenbank verschlüsselt abgelegt mit AES-256-GCM.
• PIN und Passwörter werden nicht im Klartext gespeichert, sondern nur als kryptografischer Hashwert mit argon2.
• Zugriff auf die App nur mit ID und PIN, Schutz gegen automatisiertes Ausprobieren durch Zugriffsbegrenzung.
• Protokolle enthalten keine Nachrichteninhalte, Telefonnummern werden maskiert.
• Server in der EU, tägliche Sicherungskopien.

9. Keine Werbe-Cookies, kein Tracking

Die App setzt keine Analyse- oder Werbe-Cookies ein und bindet keine Tracking-Dienste ein. Gespeichert werden ausschließlich technisch notwendige Angaben im Browser, also Anmeldung und gewählte Sprache, damit die App funktioniert.

10. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft über die gespeicherten Daten nach Art. 15 DSGVO, Berichtigung unrichtiger Daten nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO, Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Gäste, die keine Nachrichten mehr erhalten möchten, können dies der jeweiligen Nutzerin mitteilen. Sie werden dann von jeglichem Nachrichtenversand ausgenommen.

11. Beschwerderecht

Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde am Wohnsitz, am Arbeitsplatz oder am Sitz des Verantwortlichen. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.