Datenschutzerklärung

Wer wir sind

• RevGlance ist ein Dienst für Umsatzanalysen mit einer Website und einer mobilen App.
• Betrieben von: Raymond Muller
• Adresse: Calle Italia 9, 47007, Valladolid
• Niedergelassen in: Spain
• Kontakt: [email protected]

Unsere zwei Rollen

• Ihr Konto: Bei Ihrem Konto, Ihrer Abrechnung und Ihrer Nutzung von RevGlance entscheiden wir, wie die Daten verwendet werden, daher sind wir der Verantwortliche.
• Ihre Kunden: Bei den Kunden- und Abonnementdaten, die aus den von Ihnen verbundenen Stores importiert werden, entscheiden Sie, was importiert wird und warum. Wir verarbeiten sie in Ihrem Auftrag, daher sind Sie der Verantwortliche und wir der Auftragsverarbeiter.
• Wenn Sie bei einem Unternehmen kaufen, das RevGlance nutzt: Dieses Unternehmen entscheidet, wie Ihre Daten hier verwendet werden, wenden Sie sich daher bitte zuerst an dieses Unternehmen.

Was wir über Sie als Kontoinhaber erfassen

• Konto: Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort, das nur als Hash gespeichert wird. Falls Sie sie verwenden, Ihr Zwei-Faktor-Geheimnis und Ihre Passkeys. Einstellungen wie Sprache, Zahlenformat, Zeitzone und Berichtswährung.
• Abrechnung: Ihre Stripe-Kunden-ID, Ihr Abonnementstatus und, wenn Stripe sie meldet, der Kartentyp und die letzten vier Ziffern. Die Karte selbst verwaltet Stripe.
• Unternehmen: Ihre Namen, Websites und Logos, was Sie für E-Mail-Entwürfe über Ihr Produkt schreiben, und eine etwaige Slack-Webhook-Adresse, die verschlüsselt gespeichert wird.
• Store-Zugangsdaten: Die API-Schlüssel und anderen Zugangsdaten, die Sie uns für verbundene Stores geben, sowie deren Webhook-Secrets. Diese werden verschlüsselt gespeichert.
• Team und Empfänger: Die E-Mail-Adressen und Rollen der Personen, die Sie einladen, und die Adressen, die Sie zu geplanten Berichten hinzufügen.
• Was Sie schreiben: Ihre Ask-Fragen und deren Antworten, Notizen, Ziele und gespeicherte Segmente. Beiträge und Kommentare auf dem Feedback-Board werden anderen angemeldeten Kunden mit Ihrem Namen angezeigt.
• Aktivität: Wann Sie RevGlance zuletzt genutzt haben und bei REST-API-Schlüsseln jeder Aufruf mit Methode, Pfad, Status und Dauer.
• Anmeldung: Ihre IP-Adresse und Browserdaten werden mit Ihrer Sitzung gespeichert.

Was wir aus den von Ihnen verbundenen Stores importieren

Sie können Stripe, Paddle, Lemon Squeezy, Polar, Gumroad, Braintree, Recurly, Chargebee, Shopify, den App Store und Google Play verbinden. RevGlance liest daraus Ihre Kunden, Abonnements, Testphasen, Zahlungen, Rückerstattungen und Kündigungen. Dies sind personenbezogene Daten über die Personen, die bei Ihnen kaufen.

• Was sie enthalten können: Name, E-Mail-Adresse, Land, Store-Kunden-ID, Plan und Beträge jedes Kunden, alle benutzerdefinierten Attribute, die der Store speichert, sowie Kündigungsgrund und -kommentar.
• Wie sie gespeichert werden: Kundennamen und E-Mail-Adressen werden in unserer Datenbank verschlüsselt. Andere Felder wie Land, Plan, Beträge, Attribute, Zahlungsbeschreibungen und Kündigungskommentare werden nicht feldweise verschlüsselt.
• Für Sie gesendete E-Mails: Wenn Sie sie aktivieren, sendet RevGlance Ihren Kunden E-Mails zu fehlgeschlagenen Zahlungen und Kündigungsumfragen. Es speichert einen Nachweis über jede E-Mail, Umfrageantworten und darüber, wer sich abgemeldet hat.
• Privatmodus: Sie können dies für jedes Unternehmen aktivieren. Es werden keine Kundennamen, E-Mail-Adressen oder persönlichen Metadaten gespeichert: Ein Kunde wird zu einer Store-ID und einer Bezeichnung, mit Land, Plan und Beträgen. Wenn Sie zusätzlich das Senden im Privatmodus aktivieren, wird die Adresse beim Versand einer E-Mail aus dem Store abgerufen, und wir speichern sie nicht.
• Was im Privatmodus bleibt: Store-IDs, ein mit Schlüssel erzeugter Hash der E-Mail-Adresse bei Gumroad-Käufern und Kündigungskommentare. Diese können weiterhin als personenbezogene Daten gelten.

Was KI-Funktionen senden

Einige Funktionen nutzen Claude, ein Modell von Anthropic. Was gesendet wird, hängt von der Funktion ab:

• Ask: Ihre Frage, bei einer Nachfrage die vorherige Frage und die Namen in Ihren Daten: Unternehmen, Quellen, Pläne, Plangruppen, Länder und Namen benutzerdefinierter Attribute. Keine Kundendatensätze und keine Beträge. Werte benutzerdefinierter Attribute werden nur gesendet, wenn Sie das Lesen von Kundendaten durch KI für ein Unternehmen aktivieren, und nie im Privatmodus.
• Alles, was Sie eingeben: Eine Frage wird so gesendet, wie Sie sie geschrieben haben, ein darin eingegebener Name erreicht also Anthropic.
• Kündigungsthemen: Deaktiviert, sofern Sie das Lesen von Kundendaten durch KI nicht für ein Unternehmen aktivieren, und nie im Privatmodus. Wenn aktiviert, bis zu 300 Kommentare aus dem letzten Jahr, die Ihre Kunden bei der Kündigung geschrieben haben. E-Mail-Adressen, Links, Telefonnummern, Beträge und der Name des Kunden werden zuvor automatisch entfernt, dies kann jedoch nicht jede persönliche Angabe in Freitext erfassen. Thementitel können auch zur Übersetzung gesendet werden.
• E-Mail-Entwürfe: Der Unternehmensname, was Sie über Ihr Produkt und den Ton geschrieben haben, der Schritt der E-Mail und ihre Sprache. Nichts über irgendeinen Kunden.
• Plan-Zuordnung: Namen von Plänen, Plangruppen, Quellen und Stores, Abrechnungsintervalle und Währungen.
• Keine KI: „Warum hat sich das geändert?“ und jede Zahl in RevGlance werden ohne Modell berechnet.
• Assistenten, die Sie verbinden: Wenn Sie einen Assistenten wie Claude, ChatGPT oder Cursor über MCP verbinden oder einen REST-API-Schlüssel verwenden, erhält dieses Tool die Daten, die es anfordert, und es gelten die Bedingungen seines Anbieters.

Die mobile App

• Auf Ihrem Telefon: Ihre Anmelde-Tokens werden im Schlüsselbund oder Keystore des Geräts aufbewahrt. Aktuelle Zahlen und Kundendetails werden bis zu 24 Stunden im eigenen Speicher der App aufbewahrt. Beim Abmelden werden sie entfernt.
• Widgets: Wenn Sie ein Widget zum Startbildschirm hinzufügen, speichert die App den Namen und das Logo des Unternehmens, den MRR, seine Veränderung und ein Liniendiagramm in einem Speicher, den das Widget lesen kann. „Beträge ausblenden“ hält Geldbeträge davon fern. Beim Abmelden wird er geleert.
• Push-Benachrichtigungen: Wenn Sie sie aktivieren, speichern wir den Push-Token Ihres Geräts, seine Plattform und Ihre Auswahl. Nachrichten laufen über Apple oder Google und können einen Unternehmensnamen und Zahlen enthalten. Im Privatmodus enthalten Benachrichtigungen keine Zahlen, und die Montagszusammenfassung lässt diese Unternehmen aus.
• Updates: Bei jedem Öffnen fragt die App unseren Server nach einem Update und sendet dabei ihre Plattform, ihre Version, ihren Update-Kanal und die aktuelle Update-ID. Diese Anfragen speichern wir nicht in unserer Datenbank. Updates werden von Cloudflare R2 heruntergeladen.
• Tracking: Die App enthält kein Werbe- oder Analyse-SDK und verfolgt Sie nicht über andere Apps oder Websites hinweg.

Logs, Cookies und Analyse

• Analyse: Die Website enthält keine Analyse- oder Werbeskripte.
• Logs und IP-Adressen: Jede Anfrage läuft über Cloudflare zu unserem Server, und beide sehen Ihre IP-Adresse. Unser Server nutzt sie für Ratenbegrenzungen, und Fehler werden in eine Logdatei geschrieben.
• Cookies, die wir benötigen: Ein Sitzungscookie und ein Cookie für die Formularsicherheit sowie, wenn Sie es wählen, ein Cookie zum Angemeldetbleiben für bis zu 400 Tage.
• Cookies für Einstellungen: Ihr Design, der Zustand Ihrer Seitenleiste und Ihre Sprache, Letztere für ein Jahr. Der lokale Speicher Ihres Browsers speichert außerdem Ihr Design und welche Hinweise Sie geschlossen haben.
• Andere Unternehmen: Cloudflare kann ein eigenes Sicherheitscookie setzen. Berichtsvorschauen laden Schriftarten von Bunny Fonts, das Ihre IP-Adresse sieht.

Warum wir Ihre Daten verwenden und unsere Rechtsgrundlagen

• Vertrag: Um bereitzustellen, wofür Sie sich angemeldet haben: Ihr Konto, die Synchronisierung, Berichte, KI-Funktionen und die E-Mails, die Sie aktivieren.
• Vertrag und rechtliche Verpflichtung: Um Ihnen Rechnungen zu stellen und die vom Steuerrecht verlangten Aufzeichnungen aufzubewahren.
• Berechtigte Interessen: Um RevGlance sicher und funktionsfähig zu halten: Sitzungsdaten, Ratenbegrenzungen, Fehler-Logs und Backups.
• Einwilligung: Für Push-Benachrichtigungen, die Sie jederzeit deaktivieren können.
• Ihre Weisungen: Wir verarbeiten importierte Kundendaten in Ihrem Auftrag. Sie sind dafür verantwortlich, eine eigene Rechtsgrundlage dafür zu haben und Ihre Kunden zu informieren.

Wer Daten erhält

• Cloudflare: Überträgt den gesamten Website- und App-Verkehr und speichert App-Updates und Datenbank-Backups in R2.
• Hetzner: Hostet den Server, auf dem RevGlance und seine Datenbank laufen, in der EU.
• Stripe: Wickelt unsere Abrechnung ab und erhält Ihren Namen, Ihre E-Mail-Adresse und Ihre Zahlungsdaten.
• Anthropic: Betreibt die KI-Funktionen und erhält, was oben aufgeführt ist.
• Unser E-Mail-Anbieter: Stellt E-Mails zu Konto, Berichten, Benachrichtigungen, Einladungen, Zurückholung und Umfragen zu und erhält daher die Adresse jedes Empfängers und den Inhalt der E-Mail.
• Apple und Google: Stellen Push-Benachrichtigungen zu und vertreiben die App zu ihren eigenen Bedingungen.
• Bunny Fonts: Stellt die Schriftarten in Berichtsvorschauen und PDFs bereit.
• Diejenigen, die Sie auswählen: Die von Ihnen verbundenen Stores, der Slack-Workspace jedes von Ihnen hinzugefügten Webhooks, die Personen, die Sie einladen oder denen Sie Berichte senden, und jeder Assistent und jedes Tool, das Sie verbinden.

Einige dieser Unternehmen verarbeiten Daten außerhalb der Europäischen Union, auch in den Vereinigten Staaten.

Wir verkaufen weder Ihre Daten noch die Daten Ihrer Kunden. Wir können Daten offenlegen, wenn das Gesetz es verlangt.

Wie lange wir Daten aufbewahren

• Konto und importierte Daten: Bis Sie Ihr Konto löschen, das zugehörige Unternehmen oder die Quelle entfernen oder wir ein inaktives Konto löschen.
• Sitzungen: Sie enden nach 120 Minuten ohne Aktivität, und die abgelaufenen Datensätze werden danach gelöscht.
• REST-API-Aufrufprotokolle: 90 Tage.
• Fehler- und Server-Logs: Das Fehler-Log der Anwendung wird 30 Tage aufbewahrt, Webserver-Logs 14 Tage. Logs bei Cloudflare folgen deren eigenen Einstellungen.
• Kündigungsthemen: Eine Gruppierung behält die Kommentare, aus denen sie erstellt wurde. Sie wird 90 Tage, nachdem eine neuere sie ersetzt hat, gelöscht und in jedem Fall nach einem Jahr.
• Inaktive Konten: Ein Konto ohne aktuelle Lizenz wird nach 90 Tagen ohne Anmeldung automatisch gelöscht, frühestens gezählt ab dem Ende der Testphase oder des Abonnements. Wir schreiben Ihnen 30 und 7 Tage vorher per E-Mail. Bis dahin können Sie Ihre Daten exportieren, und Rechnungen bleiben bei Stripe.
• Abgelaufene Einträge: Anfragen zum Zurücksetzen des Passworts werden innerhalb eines Tages nach Ablauf gelöscht, widerrufene Anmelde-Tokens innerhalb eines Tages. Abgelaufene Anmelde-Tokens werden etwa eine Woche nach Ablauf entfernt, Einladungen 30 Tage nach ihrem Ablauf und fehlgeschlagene Hintergrundaufträge nach 30 Tagen.
• Backups: Die Datenbank wird jede Nacht verschlüsselt in einem privaten Cloudflare-R2-Bucket gesichert. Backups werden bis zu 6 Monate aufbewahrt.

Löschen Ihres Kontos

• Ihr Konto, die Unternehmen, die Ihnen gehören, und deren importierte Zahlen werden entfernt. Das lässt sich nicht rückgängig machen.
• Ein Abonnement wird sofort gekündigt, ohne automatische Erstattung für die verbleibende Zeit. Sie müssen es vorher nicht kündigen.
• Stripe bewahrt Rechnungen und Zahlungsbelege auf, wie es das Steuerrecht verlangt. Wir entfernen Ihre gespeicherten Zahlungsmethoden bei Stripe. Wenn Sie nie etwas bezahlt haben, wird auch Ihr Kundendatensatz bei Stripe gelöscht. Andernfalls bleibt er mit Ihrem Namen und Ihrer E-Mail-Adresse neben Ihren Rechnungen bestehen.
• Gelöschte Daten können bis zu 6 Monate in verschlüsselten Backups verbleiben, bis diese Backups ersetzt werden.
• Wir bewahren die IDs gelöschter Konten und Unternehmen 7 Monate lang auf, ohne Namen oder E-Mail-Adresse, damit sie nach dem Wiederherstellen eines Backups erneut gelöscht werden können.
• Ihre Sitzungen und Anmelde-Tokens, eine offene Passwortzurücksetzung, ältere Kaufdatensätze und die Logodateien Ihrer Unternehmen werden ebenfalls gelöscht.

So löschen Sie Ihr Konto

Ihre Rechte

Soweit die DSGVO gilt, können Sie von uns eine Kopie Ihrer personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen, die Einschränkung ihrer Verwendung verlangen oder ihrer Verwendung widersprechen, sie in einem übertragbaren Format erhalten und jede erteilte Einwilligung widerrufen. Sie können außerdem bei Ihrer Datenschutzbehörde Beschwerde einlegen.

Sie können Ihren Namen und Ihre E-Mail-Adresse in Ihren Einstellungen ändern und Ihr Konto selbst löschen. Für alles Weitere schreiben Sie an [email protected]

Sicherheit, Kinder und Änderungen

• Sicherheit: Wir verwenden die oben beschriebene Verschlüsselung und das oben beschriebene Hashing und bieten Zwei-Faktor-Anmeldung und Passkeys an. Kein Dienst kann perfekte Sicherheit versprechen.
• Kinder: RevGlance ist ein Tool für Unternehmen und nicht für Kinder bestimmt.
• Änderungen: Wenn sich diese Datenschutzerklärung ändert, aktualisieren wir das Datum oben auf dieser Seite.