Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung der Daten, die beim Besuch dieser Seite und bei der Nutzung von RELYRO anfallen:

Speichert ein Betrieb in RELYRO die Daten seiner eigenen Kunden und Mitarbeiter, ist dieser Betrieb dafür Verantwortlicher und RELYRO Auftragsverarbeiter. Dafür gilt zusätzlich die Vereinbarung zur Auftragsverarbeitung.

2. Welche Daten verarbeitet werden

Firmen- und Benutzerdaten:

• Firmenname, Branche, Adresse und Firmenlogo
• Name, E-Mail-Adresse, Telefonnummer und Rolle der Benutzer
• Stundensätze und Berechtigungen der Mitarbeiter
• Tarif, Testzeitraum und Abrechnungsstatus

Inhalte, die der Betrieb selbst einträgt:

• Kundendaten: Name, Adresse, Telefonnummer, E-Mail, Notizen
• Aufträge: Titel, Beschreibung, Status, Priorität, Termine, Zuweisungen
• Arbeitszeiten, Material, Preise, Fotos, Unterschriften
• Angebote, Rechnungen, Baustellenakten, Dokumente und Berichte

Technische Daten:

• Zeitpunkt von Zugriffen und Sitzungsdaten
• technische Fehler- und Protokolldaten
• sicherheitsrelevante Ereignisse, etwa fehlgeschlagene Anmeldungen

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Software und Erfüllung des Nutzungsvertrags: Art. 6 Abs. 1 lit. b DSGVO
• Sicherer Betrieb, Fehleranalyse, Missbrauchsschutz und Sicherungen: Art. 6 Abs. 1 lit. f DSGVO
• Gesetzliche Aufbewahrungspflichten, etwa im Steuerrecht: Art. 6 Abs. 1 lit. c DSGVO
• Optionale Funktionen, die eine Zustimmung erfordern: Art. 6 Abs. 1 lit. a DSGVO

4. Cookies und Reichweitenmessung

RELYRO setzt keine Cookies für Werbung oder Tracking ein. Notwendig sind ausschließlich technische Cookies für die Anmeldung und die Sitzung. Eine Weitergabe an Werbenetzwerke findet nicht statt.

5. Dienstleister

RELYRO arbeitet mit folgenden Auftragsverarbeitern. Mit allen bestehen Verträge nach Art. 28 DSGVO.

• Supabase Pte. Ltd. (Singapur): Anmeldung samt Bestätigungs- und Passwort-E-Mails, Datenbank, Dateispeicher und Sicherungen. Speicherort der Daten: Paris, Frankreich (EU).
• Vercel Inc. (USA): Hosting und Auslieferung der Web-App, technische Zugriffsdaten, Serverfunktionen und geplante Aufgaben. Die Serverfunktionen laufen in Paris, Frankreich (EU); die Auslieferung erfolgt über ein weltweites Netz, in der Regel vom nächstgelegenen europäischen Standort.
• OpenAI Ireland Ltd. (Irland), Verarbeitung durch die OpenAI-Gruppe in den USA: KI-Funktionen. Daten werden nur übermittelt, wenn ein Benutzer eine KI-Funktion aktiv aufruft, und nur die dafür nötigen Inhalte: je nach Funktion der eingegebene oder gesprochene Text, Auftragstitel, Beschreibung und Kundenname, ein ausgewähltes Foto oder ein Berichtsentwurf, für die Wochenplanung die Namen der Mitarbeiter und die offenen Aufträge. Die Verarbeitung erfolgt in den USA. Über die Schnittstelle übermittelte Daten verwendet OpenAI nicht zum Training seiner Modelle.
• Resend Inc. (USA): Versand interner Benachrichtigungen an den Betreiber, etwa über endende Testphasen. Übermittelt werden Firmenname, Tarif sowie Rechnungs-E-Mail und Telefonnummer des Betriebs. Kunden- und Auftragsdaten der Betriebe werden nicht übermittelt.

Soweit Daten außerhalb des EWR übermittelt oder verarbeitet werden, insbesondere in den USA, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission samt ergänzender Schutzmaßnahmen.

6. KI-Funktionen

RELYRO kann aus gesprochenen oder geschriebenen Notizen Auftragsdaten vorschlagen, Fotos auswerten, Materiallisten und Berichte entwerfen und die Wochenplanung unterstützen. Alle KI-Ergebnisse sind Vorschläge und müssen vor Verwendung geprüft werden. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

7. Trennung der Firmendaten

Jeder Betrieb hat ein eigenes Firmenkonto. Die Trennung erfolgt technisch über die Firmenzuordnung und zusätzlich über Row Level Security direkt im Datenbankserver, nicht erst in der Oberfläche. Geldwerte wie Stundensätze, Materialpreise und Rechnungsbeträge sind zusätzlich spaltenweise gesperrt und nur über geprüfte Serverfunktionen abrufbar. Fotos, Unterschriften und Dokumente liegen in privaten Speicherbereichen ohne öffentliche Adressen.

8. Sicherungen

RELYRO erstellt täglich eine automatische Sicherung der Firmendaten, getrennt je Betrieb und in einem privaten Speicherbereich. Zusätzlich kann jeder Betrieb seine Daten jederzeit selbst exportieren. Wir empfehlen ausdrücklich, diesen Export regelmäßig zu nutzen.

9. Speicherdauer

• Firmen- und Auftragsdaten: für die Dauer des Nutzungsverhältnisses.
• Nach Kündigung bleiben die Daten 30 Tage abrufbar, damit der Betrieb sie exportieren kann.
• Danach werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Sicherungen werden spätestens 90 Tage nach ihrer Erstellung gelöscht. Gesicherte Kopien von Fotos und Dokumenten werden spätestens 90 Tage nach dem Löschen des Originals gelöscht.
• Rechnungs- und Buchhaltungsunterlagen des Betreibers: sieben Jahre nach § 132 BAO.

10. Weitergabe von Daten

Eine Weitergabe erfolgt nur an die oben genannten Dienstleister sowie an Steuerberatung, Rechtsberatung oder Behörden, soweit das rechtlich erforderlich ist. Daten werden nicht verkauft und nicht für Werbung Dritter verwendet. Ein Betrieb erhält niemals Zugriff auf die Daten eines anderen Betriebs.

11. Ihre Rechte

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Anfragen richten Sie bitte an service@app-relyro.com. Bitte geben Sie Ihren Namen, den betroffenen Betrieb und Ihr Anliegen an.

Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

12. Änderungen dieser Information

Wird RELYRO um Funktionen oder Dienstleister erweitert, wird diese Information angepasst. Bei wesentlichen Änderungen informieren wir die Betriebe zusätzlich per E-Mail.