Datenschutzerklärung
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten bei Rivalyne
Stand: 19. August 2026
Informationen zur Verarbeitung personenbezogener Daten bei Rivalyne
Stand: 19. August 2026
1 · Verantwortlicher
1 · Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Rivalyne GmbH
Am Belvedere 4
1100 Wien
Österreich
Firmenbuchnummer: FN 442427 d
Firmenbuchgericht: Handelsgericht Wien
Geschäftsführer: Mag. Gerd Clement
E-Mail: office@rivalyne.com
Rivalyne verarbeitet personenbezogene Daten im Zusammenhang mit dem Besuch dieser Website, der Kontaktaufnahme, der Terminvereinbarung, dem Kauf, der Nutzung und der laufenden Bereitstellung von Report-Produkten, dem anschließenden Onboarding und der laufenden Report-Zustellung.
Begriffsbestimmung
Unter dem Begriff „Report-Produkte“ werden sämtliche gegenwärtigen und künftigen Produkte von Rivalyne zusammengefasst, die nach demselben grundsätzlichen Verarbeitungsmuster auf der Beobachtung, Analyse, Einordnung und Verdichtung von Wettbewerbs- und Marktinformationen in periodischen Reports beruhen. Die Bezeichnung, Anzahl, Paket- oder Leistungsstufe der Report-Produkte ist für die Anwendung dieser Datenschutzerklärung unerheblich. Produkte, die einem grundsätzlich anderen Verarbeitungszweck oder einem wesentlich anderen Verarbeitungsvorgang dienen, sind von dieser Begriffsbestimmung nicht umfasst. Für solche Produkte wird diese Datenschutzerklärung angepasst oder eine ergänzende Datenschutzerklärung erstellt.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Rivalyne GmbH
Am Belvedere 4
1100 Wien
Österreich
Firmenbuchnummer: FN 442427 d
Firmenbuchgericht: Handelsgericht Wien
Geschäftsführer: Mag. Gerd Clement
E-Mail: office@rivalyne.com
Rivalyne verarbeitet personenbezogene Daten im Zusammenhang mit dem Besuch dieser Website, der Kontaktaufnahme, der Terminvereinbarung, dem Kauf, der Nutzung und der laufenden Bereitstellung von Report-Produkten, dem anschließenden Onboarding und der laufenden Report-Zustellung.
Begriffsbestimmung
Unter dem Begriff „Report-Produkte“ werden sämtliche gegenwärtigen und künftigen Produkte von Rivalyne zusammengefasst, die nach demselben grundsätzlichen Verarbeitungsmuster auf der Beobachtung, Analyse, Einordnung und Verdichtung von Wettbewerbs- und Marktinformationen in periodischen Reports beruhen. Die Bezeichnung, Anzahl, Paket- oder Leistungsstufe der Report-Produkte ist für die Anwendung dieser Datenschutzerklärung unerheblich. Produkte, die einem grundsätzlich anderen Verarbeitungszweck oder einem wesentlich anderen Verarbeitungsvorgang dienen, sind von dieser Begriffsbestimmung nicht umfasst. Für solche Produkte wird diese Datenschutzerklärung angepasst oder eine ergänzende Datenschutzerklärung erstellt.
2 · Allgemeine Grundsätze
2 · Allgemeine Grundsätze
Rivalyne verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Vertragserfüllung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
Berechtigte Interessen sind insbesondere:
• der sichere und technisch stabile Betrieb der Website
• die Bearbeitung geschäftlicher Anfragen
• die Verhinderung von Missbrauch
• die technische Fehleranalyse
• die gezielte geschäftliche Kommunikation mit potenziellen B2B-Kunden
3 · Hosting über Framer
3 · Hosting über Framer
Diese Website wird über die Plattform Framer bereitgestellt.
Beim Aufruf der Website können insbesondere folgende technische Zugriffsdaten verarbeitet werden:
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• technische Status- und Sicherheitsdaten
Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.
Die Speicherdauer richtet sich nach den technischen Einstellungen des Framer-Projekts, den Sicherheitsanforderungen und den geltenden gesetzlichen Aufbewahrungspflichten.
Soweit Framer personenbezogene Daten im Auftrag von Rivalyne verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.
Soweit durch Framer oder verbundene technische Dienste Daten in Drittländer übermittelt werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.
4 · Cookies und vergleichbare Technologien
4 · Cookies und vergleichbare Technologien
Diese Website verwendet nach aktuellem Betriebsstand keine Analyse- oder Marketing-Cookies und kein Google Analytics.
Soweit technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies ausschließlich, soweit dies für die Bereitstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich ist.
Ein Cookie- oder Consent-Banner für Analyse- oder Marketingzwecke wird derzeit nicht eingesetzt, da nach aktuellem Betriebsstand keine einwilligungspflichtigen Analyse- oder Marketing-Cookies auf dieser Website verwendet werden.
Maßgeblich ist insbesondere § 165 Abs. 3 Telekommunikationsgesetz 2021:
https://www.ris.bka.gv.at/NormDokument.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678&Artikel=&Paragraf=165&Anlage=&Uebergangsrecht=
5 · Framer Analytics
5 · Framer Analytics
Rivalyne verwendet Framer Analytics in der vom Plattformanbieter bereitgestellten Standardform zur anonymisierten statistischen Auswertung der Website-Nutzung.
Verarbeitet werden dabei ausschließlich die vom Plattformanbieter im jeweiligen Standardumfang bereitgestellten statistischen Nutzungs- und Reichweitendaten.
Nach aktuellem Betriebsstand werden dabei keine Analyse- oder Marketing-Cookies eingesetzt.
Zweck
Framer Analytics dient:
• der statistischen Reichweitenmessung
• der Analyse der Nutzung der Website
• der Verbesserung von Inhalten und Nutzerführung
• der technischen Fehleranalyse
• der Bewertung der Wirksamkeit der Website
Es erfolgt keine Nutzung der Daten für personalisierte Werbung durch Rivalyne.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO.
Rivalyne verwendet Framer Analytics in der vom Plattformanbieter bereitgestellten Standardform zur anonymisierten statistischen Auswertung der Website-Nutzung.
Verarbeitet werden dabei ausschließlich die vom Plattformanbieter im jeweiligen Standardumfang bereitgestellten statistischen Nutzungs- und Reichweitendaten.
Nach aktuellem Betriebsstand werden dabei keine Analyse- oder Marketing-Cookies eingesetzt.
Zweck
Framer Analytics dient:
• der statistischen Reichweitenmessung
• der Analyse der Nutzung der Website
• der Verbesserung von Inhalten und Nutzerführung
• der technischen Fehleranalyse
• der Bewertung der Wirksamkeit der Website
Es erfolgt keine Nutzung der Daten für personalisierte Werbung durch Rivalyne.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO.
6 · Schriftarten
6 · Schriftarten
Die Website verwendet eine Serifenschrift für wichtige Überschriften und eine serifenlose Schrift für Fließtext, Navigation und Bedienelemente.
Die Schriftdateien können über externe Server, insbesondere über Google Fonts beziehungsweise die technische Infrastruktur von Framer, geladen werden. Dabei kann die IP-Adresse des Besuchers an den jeweiligen technischen Anbieter übermittelt werden.
Die Einbindung dient der einheitlichen Darstellung der Website.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.
Soweit Schriftdateien von Anbietern außerhalb des Europäischen Wirtschaftsraums geladen werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.
Die Website verwendet eine Serifenschrift für wichtige Überschriften und eine serifenlose Schrift für Fließtext, Navigation und Bedienelemente.
Die Schriftdateien können über externe Server, insbesondere über Google Fonts beziehungsweise die technische Infrastruktur von Framer, geladen werden. Dabei kann die IP-Adresse des Besuchers an den jeweiligen technischen Anbieter übermittelt werden.
Die Einbindung dient der einheitlichen Darstellung der Website.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.
Soweit Schriftdateien von Anbietern außerhalb des Europäischen Wirtschaftsraums geladen werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.
7 · Kontaktaufnahme per E-Mail
Wenn Sie Rivalyne über office@rivalyne.com kontaktieren, werden Ihre E-Mail-Adresse und die von Ihnen übermittelten Inhalte verarbeitet.
Die Verarbeitung dient:
- der Bearbeitung und Beantwortung Ihrer Anfrage
- der Durchführung vorvertraglicher Maßnahmen
- der Vorbereitung oder Durchführung eines Vertrags
- der Dokumentation geschäftlicher Kommunikation
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen
- Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen
- Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Aufbewahrungspflichten
E-Mail-Korrespondenz wird gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Geschäftliche und steuerrechtlich relevante Unterlagen werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert. Für Österreich ist insbesondere § 132 BAO maßgeblich.
Quelle:
https://www.ris.bka.gv.at/NormDokument.wxe?Abfrage=Bundesnormen&Gesetzesnummer=10003940&Artikel=&Paragraf=132&Anlage=&Uebergangsrecht=
8 · Terminvereinbarung über Microsoft Bookings
Für das 15-Minuten-Kennenlerngespräch wird Microsoft Bookings verwendet.
Bei der Terminvereinbarung können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- gewünschter Termin
- Termin- und Kalenderdaten
- freiwillige Angaben im Freitextfeld
- technische Zugriffsdaten
Die Daten werden verwendet, um:
- den Termin zu buchen und zu verwalten
- eine Terminbestätigung zu versenden
- das Gespräch vorzubereiten
- das Gespräch durchzuführen
- eine persönliche Nachfasskommunikation zu ermöglichen
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. f DSGVO für die organisatorische Terminverwaltung
Microsoft kann im Rahmen von Microsoft Bookings als technischer Dienstleister beziehungsweise Auftragsverarbeiter tätig werden.
Soweit Microsoft personenbezogene Daten in Drittländern verarbeitet, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.
Die Termin- und Kontaktdaten werden gespeichert, solange dies für die Terminabwicklung, die Gesprächsnachbereitung und daraus entstehende geschäftliche Vorgänge erforderlich ist.
9 · Kaufabwicklung über Stripe
Der Kauf von Report-Produkten erfolgt über dedizierte Stripe-Payment-Links.
Bei der Kaufabwicklung können insbesondere folgende Daten verarbeitet werden:
- Name
- Firmenname
- Rechnungsadresse
- E-Mail-Adresse
- Zahlungsdaten
- Zahlungsstatus
- Subscription-Daten
- UID-/USt-IdNr.
- technische Checkout- und Transaktionsdaten
Stripe wird für folgende Zwecke eingesetzt:
- Checkout
- Zahlungsabwicklung
- Rechnungsstellung
- Subscription-Verwaltung
- Steuerverarbeitung
- Zahlungsbestätigung
- Erfüllung kaufmännischer Nachweispflichten
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufzeichnungs- und Aufbewahrungspflichten
Stripe ist das führende kaufmännische System für Zahlungs-, Rechnungs-, Steuer- und Subscription-Daten.
Soweit Stripe personenbezogene Daten im Auftrag von Rivalyne verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.
Soweit Stripe personenbezogene Daten in Drittländern verarbeitet, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.
Zahlungs-, Rechnungs- und steuerrechtlich relevante Unterlagen werden nach den gesetzlichen Aufbewahrungspflichten gespeichert. Andere Zahlungs- und Checkout-Daten werden gelöscht, sobald sie für die Vertragsabwicklung und Nachweiszwecke nicht mehr erforderlich sind.
7 · Kontaktaufnahme per E-Mail
Wenn Sie Rivalyne über office@rivalyne.com kontaktieren, werden Ihre E-Mail-Adresse und die von Ihnen übermittelten Inhalte verarbeitet.
Die Verarbeitung dient:
- der Bearbeitung und Beantwortung Ihrer Anfrage
- der Durchführung vorvertraglicher Maßnahmen
- der Vorbereitung oder Durchführung eines Vertrags
- der Dokumentation geschäftlicher Kommunikation
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen
- Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen
- Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Aufbewahrungspflichten
E-Mail-Korrespondenz wird gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Geschäftliche und steuerrechtlich relevante Unterlagen werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert. Für Österreich ist insbesondere § 132 BAO maßgeblich.
Quelle:
https://www.ris.bka.gv.at/NormDokument.wxe?Abfrage=Bundesnormen&Gesetzesnummer=10003940&Artikel=&Paragraf=132&Anlage=&Uebergangsrecht=
8 · Terminvereinbarung über Microsoft Bookings
Für das 15-Minuten-Kennenlerngespräch wird Microsoft Bookings verwendet.
Bei der Terminvereinbarung können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- gewünschter Termin
- Termin- und Kalenderdaten
- freiwillige Angaben im Freitextfeld
- technische Zugriffsdaten
Die Daten werden verwendet, um:
- den Termin zu buchen und zu verwalten
- eine Terminbestätigung zu versenden
- das Gespräch vorzubereiten
- das Gespräch durchzuführen
- eine persönliche Nachfasskommunikation zu ermöglichen
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. f DSGVO für die organisatorische Terminverwaltung
Microsoft kann im Rahmen von Microsoft Bookings als technischer Dienstleister beziehungsweise Auftragsverarbeiter tätig werden.
Soweit Microsoft personenbezogene Daten in Drittländern verarbeitet, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.
Die Termin- und Kontaktdaten werden gespeichert, solange dies für die Terminabwicklung, die Gesprächsnachbereitung und daraus entstehende geschäftliche Vorgänge erforderlich ist.
9 · Kaufabwicklung über Stripe
Der Kauf von Report-Produkten erfolgt über dedizierte Stripe-Payment-Links.
Bei der Kaufabwicklung können insbesondere folgende Daten verarbeitet werden:
- Name
- Firmenname
- Rechnungsadresse
- E-Mail-Adresse
- Zahlungsdaten
- Zahlungsstatus
- Subscription-Daten
- UID-/USt-IdNr.
- technische Checkout- und Transaktionsdaten
Stripe wird für folgende Zwecke eingesetzt:
- Checkout
- Zahlungsabwicklung
- Rechnungsstellung
- Subscription-Verwaltung
- Steuerverarbeitung
- Zahlungsbestätigung
- Erfüllung kaufmännischer Nachweispflichten
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufzeichnungs- und Aufbewahrungspflichten
Stripe ist das führende kaufmännische System für Zahlungs-, Rechnungs-, Steuer- und Subscription-Daten.
Soweit Stripe personenbezogene Daten im Auftrag von Rivalyne verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.
Soweit Stripe personenbezogene Daten in Drittländern verarbeitet, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.
Zahlungs-, Rechnungs- und steuerrechtlich relevante Unterlagen werden nach den gesetzlichen Aufbewahrungspflichten gespeichert. Andere Zahlungs- und Checkout-Daten werden gelöscht, sobald sie für die Vertragsabwicklung und Nachweiszwecke nicht mehr erforderlich sind.
10 · Success-Seite und Kundenanlage
Nach erfolgreicher Zahlung wird der Kunde auf eine Success-Seite weitergeleitet.
Die Success-Seite dient:
- der Bestätigung des Zahlungsvorgangs
- der Erklärung des nächsten Schritts
- dem Hinweis auf den persönlichen Onboarding-Link
Die Success-Seite enthält kein öffentliches Onboarding-Formular.
Nach erfolgreicher Zahlung können für die operative Kundenanlage insbesondere folgende Daten verarbeitet werden:
- Name oder Firmenname
- E-Mail-Adresse
- gebuchtes Report-Produkt
- Vertragsbeginn
- Stripe Checkout Session ID
- Zahlungsstatus
- für die Kundenanlage erforderliche Kontaktdaten
Die operative Kundenanlage erfolgt über die verbundenen Rivalyne-Prozesse mit SharePoint und Power Automate.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten betroffen sind
11 · Onboarding über Tally
Nach erfolgreichem Kauf wird ein individueller Onboarding-Link per E-Mail versendet. Das Onboarding-Formular wird über Tally bereitgestellt.
Im Onboarding können insbesondere folgende Daten verarbeitet werden:
- Unternehmensdaten
- Branchenkontext
- Kern-Wettbewerber
- erweiterter Wettbewerber-Kreis
- Name der Report-Empfänger
- E-Mail-Adressen der Report-Empfänger
- gewünschter Versandtag
- weitere vom Kunden bereitgestellte Kontextinformationen
Die Daten dienen:
- der Konfiguration des gebuchten Report-Produkts
- der Festlegung des relevanten Wettbewerbsumfelds
- der Vorbereitung der monatlichen Report-Erstellung
- der Zustellung des Reports an die definierten Empfänger
- der laufenden Vertragserfüllung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Tally wird als technischer Dienstleister für die Erfassung und Übermittlung der Onboarding-Daten eingesetzt.
Soweit Tally personenbezogene Daten im Auftrag von Rivalyne verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.
Soweit Tally personenbezogene Daten in Drittländern verarbeitet, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.
Die Onboarding-Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden sie gelöscht, sobald sie für die Vertragserfüllung und gesetzliche Nachweise nicht mehr erforderlich sind.
12 · SharePoint und Power Automate
SharePoint und Power Automate werden für die operative Kundenanlage, Onboarding-Vorbereitung und Delivery-Übergabe eingesetzt.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Kundenname
- Firmenname
- Vertragsbeginn
- gebuchtes Report-Produkt
- Zahlungsstatus
- Branchenkontext
- Kern-Wettbewerber
- erweiterter Wettbewerber-Kreis
- Name und E-Mail-Adresse der Report-Empfänger
- Versandtag
- Onboarding-Status
- technische Zuordnungsdaten
Stripe bleibt das führende kaufmännische System für Zahlungs-, Rechnungs-, Steuer- und Subscription-Daten. SharePoint übernimmt nur die operativ erforderlichen Daten für Kundensteuerung, Onboarding und Report-Zustellung.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten betroffen sind
Soweit Microsoft SharePoint und Power Automate personenbezogene Daten im Auftrag von Rivalyne verarbeiten, erfolgt die Verarbeitung auf Grundlage der jeweils geltenden Microsoft-Vertragsbedingungen und einer Vereinbarung nach Art. 28 DSGVO.
Soweit personenbezogene Daten in Drittländer übermittelt werden, gelten die Anforderungen nach Art. 44 ff. DSGVO.
13 · Zustellung der Reports
Die im Onboarding angegebenen Empfänger-E-Mail-Adressen werden zur regelmäßigen Zustellung des jeweils gebuchten Reports verwendet.
Die Verarbeitung dient der Vertragserfüllung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Rivalyne verarbeitet die Empfängeradressen für:
- die vereinbarte Report-Zustellung
- notwendige Zustellinformationen
- die laufende Vertragserfüllung
Der Kunde ist dafür verantwortlich, dass die E-Mail-Adressen seiner internen oder sonstigen Empfänger rechtmäßig an Rivalyne übermittelt werden und die betroffenen Personen über die Verarbeitung informiert werden, soweit dies erforderlich ist.
Die Empfängeradressen werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden sie gelöscht, sobald sie für die Vertragserfüllung und gesetzliche Nachweise nicht mehr erforderlich sind.
10 · Success-Seite und Kundenanlage
Nach erfolgreicher Zahlung wird der Kunde auf eine Success-Seite weitergeleitet.
Die Success-Seite dient:
- der Bestätigung des Zahlungsvorgangs
- der Erklärung des nächsten Schritts
- dem Hinweis auf den persönlichen Onboarding-Link
Die Success-Seite enthält kein öffentliches Onboarding-Formular.
Nach erfolgreicher Zahlung können für die operative Kundenanlage insbesondere folgende Daten verarbeitet werden:
- Name oder Firmenname
- E-Mail-Adresse
- gebuchtes Report-Produkt
- Vertragsbeginn
- Stripe Checkout Session ID
- Zahlungsstatus
- für die Kundenanlage erforderliche Kontaktdaten
Die operative Kundenanlage erfolgt über die verbundenen Rivalyne-Prozesse mit SharePoint und Power Automate.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten betroffen sind
11 · Onboarding über Tally
Nach erfolgreichem Kauf wird ein individueller Onboarding-Link per E-Mail versendet. Das Onboarding-Formular wird über Tally bereitgestellt.
Im Onboarding können insbesondere folgende Daten verarbeitet werden:
- Unternehmensdaten
- Branchenkontext
- Kern-Wettbewerber
- erweiterter Wettbewerber-Kreis
- Name der Report-Empfänger
- E-Mail-Adressen der Report-Empfänger
- gewünschter Versandtag
- weitere vom Kunden bereitgestellte Kontextinformationen
Die Daten dienen:
- der Konfiguration des gebuchten Report-Produkts
- der Festlegung des relevanten Wettbewerbsumfelds
- der Vorbereitung der monatlichen Report-Erstellung
- der Zustellung des Reports an die definierten Empfänger
- der laufenden Vertragserfüllung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Tally wird als technischer Dienstleister für die Erfassung und Übermittlung der Onboarding-Daten eingesetzt.
Soweit Tally personenbezogene Daten im Auftrag von Rivalyne verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.
Soweit Tally personenbezogene Daten in Drittländern verarbeitet, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.
Die Onboarding-Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden sie gelöscht, sobald sie für die Vertragserfüllung und gesetzliche Nachweise nicht mehr erforderlich sind.
12 · SharePoint und Power Automate
SharePoint und Power Automate werden für die operative Kundenanlage, Onboarding-Vorbereitung und Delivery-Übergabe eingesetzt.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Kundenname
- Firmenname
- Vertragsbeginn
- gebuchtes Report-Produkt
- Zahlungsstatus
- Branchenkontext
- Kern-Wettbewerber
- erweiterter Wettbewerber-Kreis
- Name und E-Mail-Adresse der Report-Empfänger
- Versandtag
- Onboarding-Status
- technische Zuordnungsdaten
Stripe bleibt das führende kaufmännische System für Zahlungs-, Rechnungs-, Steuer- und Subscription-Daten. SharePoint übernimmt nur die operativ erforderlichen Daten für Kundensteuerung, Onboarding und Report-Zustellung.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten betroffen sind
Soweit Microsoft SharePoint und Power Automate personenbezogene Daten im Auftrag von Rivalyne verarbeiten, erfolgt die Verarbeitung auf Grundlage der jeweils geltenden Microsoft-Vertragsbedingungen und einer Vereinbarung nach Art. 28 DSGVO.
Soweit personenbezogene Daten in Drittländer übermittelt werden, gelten die Anforderungen nach Art. 44 ff. DSGVO.
13 · Zustellung der Reports
Die im Onboarding angegebenen Empfänger-E-Mail-Adressen werden zur regelmäßigen Zustellung des jeweils gebuchten Reports verwendet.
Die Verarbeitung dient der Vertragserfüllung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Rivalyne verarbeitet die Empfängeradressen für:
- die vereinbarte Report-Zustellung
- notwendige Zustellinformationen
- die laufende Vertragserfüllung
Der Kunde ist dafür verantwortlich, dass die E-Mail-Adressen seiner internen oder sonstigen Empfänger rechtmäßig an Rivalyne übermittelt werden und die betroffenen Personen über die Verarbeitung informiert werden, soweit dies erforderlich ist.
Die Empfängeradressen werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden sie gelöscht, sobald sie für die Vertragserfüllung und gesetzliche Nachweise nicht mehr erforderlich sind.
14 · B2B-Akquise und geschäftliche Kommunikation
Rivalyne verarbeitet im Rahmen der geschäftlichen B2B-Akquise personenbezogene Daten von Ansprechpartnern potenzieller Geschäftskunden.
Die Daten können aus öffentlich zugänglichen Unternehmens- und Kontaktinformationen sowie aus der direkten geschäftlichen Kommunikation stammen.
Verarbeitet werden insbesondere:
- Name
- Funktion oder Position
- Unternehmen
- geschäftliche Anschrift
- geschäftliche Kontaktdaten
- öffentlich zugängliche Unternehmensinformationen
- Kommunikationsstatus
- Reaktionen auf geschäftliche Ansprache
Rivalyne nutzt hierfür unter anderem SharePoint, Power Automate, LeadPool und Plumsail.
Die Verarbeitung dient:
- der Identifikation potenziell geeigneter Geschäftskunden
- der Vorbereitung individueller geschäftlicher Ansprache
- der Durchführung und Dokumentation der B2B-Kommunikation
- der Bearbeitung von Rückmeldungen
- der Verwaltung des Akquiseprozesses
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.
Das berechtigte Interesse liegt in der gezielten geschäftlichen Kommunikation mit potenziellen B2B-Kunden.
Betroffene Personen können der Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen. Nach einem Widerspruch werden sie für den betreffenden Kommunikationszweck nicht weiter kontaktiert.
Soweit personenbezogene Daten nicht direkt bei der betroffenen Person erhoben wurden, werden die Informationspflichten nach Art. 14 DSGVO berücksichtigt.
Die Daten werden gelöscht, sobald sie für den Akquiseprozess nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15 · Eingesetzte Dienste
Rivalyne verwendet im Rahmen der Website- und Geschäftsprozesse folgende Dienste:
Framer
Zweck: Hosting und Bereitstellung der Website
Framer Analytics
Zweck: statistische Reichweitenmessung nach Einwilligung
Stripe
Zweck: Checkout, Zahlungen, Rechnungen, Subscriptions und Steuerdaten
Microsoft Bookings
Zweck: Terminvereinbarung
Tally
Zweck: Kunden-Onboarding
SharePoint
Zweck: operative Kundenanlage, Kundensteuerung und Delivery-Übergabe
Power Automate
Zweck: automatisierte Prozessverarbeitung
LeadPool
Zweck: Verwaltung von Akquise- und Ansprechpartnerdaten
Plumsail
Zweck: Erstellung und Verarbeitung von Akquisebriefen
Google Fonts beziehungsweise externe Font-Infrastruktur
Zweck: Auslieferung von Schriftdateien, soweit nicht lokal geladen
Soweit Dienste personenbezogene Daten im Auftrag von Rivalyne verarbeiten, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO.
Soweit Daten in Drittländer übermittelt werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.
16 · Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden.
Berichtigung
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit
Sie können verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Widerspruch
Sie können der Verarbeitung widersprechen, wenn diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Einer Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit widersprechen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
office@rivalyne.com
14 · B2B-Akquise und geschäftliche Kommunikation
Rivalyne verarbeitet im Rahmen der geschäftlichen B2B-Akquise personenbezogene Daten von Ansprechpartnern potenzieller Geschäftskunden.
Die Daten können aus öffentlich zugänglichen Unternehmens- und Kontaktinformationen sowie aus der direkten geschäftlichen Kommunikation stammen.
Verarbeitet werden insbesondere:
- Name
- Funktion oder Position
- Unternehmen
- geschäftliche Anschrift
- geschäftliche Kontaktdaten
- öffentlich zugängliche Unternehmensinformationen
- Kommunikationsstatus
- Reaktionen auf geschäftliche Ansprache
Rivalyne nutzt hierfür unter anderem SharePoint, Power Automate, LeadPool und Plumsail.
Die Verarbeitung dient:
- der Identifikation potenziell geeigneter Geschäftskunden
- der Vorbereitung individueller geschäftlicher Ansprache
- der Durchführung und Dokumentation der B2B-Kommunikation
- der Bearbeitung von Rückmeldungen
- der Verwaltung des Akquiseprozesses
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.
Das berechtigte Interesse liegt in der gezielten geschäftlichen Kommunikation mit potenziellen B2B-Kunden.
Betroffene Personen können der Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen. Nach einem Widerspruch werden sie für den betreffenden Kommunikationszweck nicht weiter kontaktiert.
Soweit personenbezogene Daten nicht direkt bei der betroffenen Person erhoben wurden, werden die Informationspflichten nach Art. 14 DSGVO berücksichtigt.
Die Daten werden gelöscht, sobald sie für den Akquiseprozess nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15 · Eingesetzte Dienste
Rivalyne verwendet im Rahmen der Website- und Geschäftsprozesse folgende Dienste:
Framer
Zweck: Hosting und Bereitstellung der Website
Framer Analytics
Zweck: statistische Reichweitenmessung nach Einwilligung
Stripe
Zweck: Checkout, Zahlungen, Rechnungen, Subscriptions und Steuerdaten
Microsoft Bookings
Zweck: Terminvereinbarung
Tally
Zweck: Kunden-Onboarding
SharePoint
Zweck: operative Kundenanlage, Kundensteuerung und Delivery-Übergabe
Power Automate
Zweck: automatisierte Prozessverarbeitung
LeadPool
Zweck: Verwaltung von Akquise- und Ansprechpartnerdaten
Plumsail
Zweck: Erstellung und Verarbeitung von Akquisebriefen
Google Fonts beziehungsweise externe Font-Infrastruktur
Zweck: Auslieferung von Schriftdateien, soweit nicht lokal geladen
Soweit Dienste personenbezogene Daten im Auftrag von Rivalyne verarbeiten, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO.
Soweit Daten in Drittländer übermittelt werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.
16 · Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden.
Berichtigung
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit
Sie können verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Widerspruch
Sie können der Verarbeitung widersprechen, wenn diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Einer Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit widersprechen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
office@rivalyne.com
17 · Beschwerderecht bei der Datenschutzbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist insbesondere:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Weitere Informationen und Beschwerdeformulare stellt die Österreichische Datenschutzbehörde auf ihrer Website bereit:
https://dsb.gv.at/ueber-die-datenschutzbehoerde/kontakt
18 · Datensicherheit
Rivalyne setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung und unbefugten Zugriff zu schützen.
Dazu gehören insbesondere:
- Zugriffsschutz für die eingesetzten Systeme
- rollenbezogene Berechtigungen
- sichere Authentifizierung
- verschlüsselte Datenübertragung
- Beschränkung des Zugriffs auf erforderliche Daten
- Verarbeitung über vertraglich eingebundene Dienstleister
- regelmäßige Aktualisierung der eingesetzten Systeme
19 · Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung personenbezogener Daten, die eingesetzten Dienste, die technischen Abläufe oder die rechtlichen Anforderungen ändern.
Es gilt jeweils die aktuell auf der Website veröffentlichte Fassung. Rechtliche und technische Grundlagen
Rechtliche und technische Grundlagen
DSGVO – konsolidierte Fassung:
https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng
Art. 28 DSGVO – Auftragsverarbeiter:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32016R0679
Art. 44 ff. DSGVO – Drittlandübermittlungen:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914
§ 165 TKG 2021:
https://www.ris.bka.gv.at/NormDokument.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678&Artikel=&Paragraf=165&Anlage=&Uebergangsrecht=
§ 132 BAO:
https://www.ris.bka.gv.at/NormDokument.wxe?Abfrage=Bundesnormen&Gesetzesnummer=10003940&Artikel=&Paragraf=132&Anlage=&Uebergangsrecht=
Österreichische Datenschutzbehörde:
https://dsb.gv.at/ueber-die-datenschutzbehoerde/kontakt
17 · Beschwerderecht bei der Datenschutzbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist insbesondere:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Weitere Informationen und Beschwerdeformulare stellt die Österreichische Datenschutzbehörde auf ihrer Website bereit:
https://dsb.gv.at/ueber-die-datenschutzbehoerde/kontakt
18 · Datensicherheit
Rivalyne setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung und unbefugten Zugriff zu schützen.
Dazu gehören insbesondere:
- Zugriffsschutz für die eingesetzten Systeme
- rollenbezogene Berechtigungen
- sichere Authentifizierung
- verschlüsselte Datenübertragung
- Beschränkung des Zugriffs auf erforderliche Daten
- Verarbeitung über vertraglich eingebundene Dienstleister
- regelmäßige Aktualisierung der eingesetzten Systeme
19 · Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung personenbezogener Daten, die eingesetzten Dienste, die technischen Abläufe oder die rechtlichen Anforderungen ändern.
Es gilt jeweils die aktuell auf der Website veröffentlichte Fassung. Rechtliche und technische Grundlagen
Rechtliche und technische Grundlagen
DSGVO – konsolidierte Fassung:
https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng
Art. 28 DSGVO – Auftragsverarbeiter:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32016R0679
Art. 44 ff. DSGVO – Drittlandübermittlungen:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914
§ 165 TKG 2021:
https://www.ris.bka.gv.at/NormDokument.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678&Artikel=&Paragraf=165&Anlage=&Uebergangsrecht=
§ 132 BAO:
https://www.ris.bka.gv.at/NormDokument.wxe?Abfrage=Bundesnormen&Gesetzesnummer=10003940&Artikel=&Paragraf=132&Anlage=&Uebergangsrecht=
Österreichische Datenschutzbehörde:
https://dsb.gv.at/ueber-die-datenschutzbehoerde/kontakt