Datenschutzerklärung

1. Verantwortlicher

Rialto Effendy, RIDEFF, [Anschrift], E-Mail: hallo@rideff.com. Einen Datenschutzbeauftragten haben wir nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Hosting und Aufruf der Website

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet, Serverstandort Frankfurt am Main. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren Betrieb. Die Protokolle werden nach spätestens [7] Tagen gelöscht. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gilt das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.

3. Reichweitenmessung

Wir nutzen Vercel Web Analytics, um zu sehen, welche Seiten aufgerufen werden. Es werden keine Cookies gesetzt und keine Nutzerprofile gebildet; Besuche werden ohne dauerhafte Kennung gezählt und nach 24 Stunden nicht mehr zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Schriftarten

Die Schriftarten werden von unserem eigenen Server geladen. Es werden dabei keine Daten an Dritte übertragen.

5. Lokaler Speicher

Wir setzen keine Cookies. Im lokalen Speicher Ihres Browsers liegen nur Ihre Spracheinstellung (Schlüssel „rideff_lang“) und die Information, dass das Intro-Video in dieser Sitzung schon lief (Sitzungsspeicher, wird beim Schließen des Tabs gelöscht). Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Diese Daten verlassen Ihr Gerät nicht.

6. Kontakt und Terminbuchung (Cal.com)

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Kontaktdaten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Termine buchen Sie über Cal.com, einen Dienst der Cal.com, Inc. (2261 Market St #5450, San Francisco, CA 94114, USA). Dabei werden Name, E-Mail-Adresse, gewählter Termin und Ihre Angaben im Buchungsformular an Cal.com übermittelt und mit unserem Kalender (Google Calendar, Google Ireland Ltd.) abgeglichen. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Wir löschen die Daten, wenn sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

7. Nana (Chat- und Sprachassistent)

Auf jeder Seite können Sie Nana Fragen stellen, per Text oder per Sprache. Nana läuft auf ElevenLabs Agents ([Firma und Anschrift laut Auftragsverarbeitungsvertrag]; Verarbeitungsort [USA oder EU-Rechenzentrum, je nach Konto]). Unser Server stellt dafür einen kurzlebigen Zugang aus; Ihre Eingaben gehen danach direkt von Ihrem Browser an ElevenLabs, das die Antworten mit einem Sprachmodell erzeugt ([Sprachmodell-Anbieter laut Agent-Einstellung]). Mit ElevenLabs besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln. Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet. ElevenLabs speichert die Gesprächstexte 30 Tage, damit wir daraus Ihre Zusammenfassung erstellen können; danach werden sie gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage, vorvertragliche Maßnahmen). Ohne Ihre Einwilligung (siehe unten) werden Chatverläufe nach Ende der Sitzung nicht gespeichert, spätestens nach [24 Stunden] gelöscht.

Sprachanruf: Bevor ein Anruf startet, fragt Ihr Browser nach Zugriff auf das Mikrofon. Das Mikrofon wird nur während des Anrufs genutzt. Die Audiodaten werden in Echtzeit an ElevenLabs übertragen, in Text umgewandelt und beantwortet; Audioaufnahmen werden weder von uns noch von ElevenLabs gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Beenden des Anrufs oder Entzug der Mikrofonfreigabe jederzeit widerrufen können.

Speicherung im Kundenportal: Nur wenn Sie ausdrücklich zustimmen, dass Transkript und Zusammenfassung in Ihrem RIDEFF-Kundenportal gespeichert werden, speichern wir Transkript und Zusammenfassung bei Supabase (Supabase Inc., Serverstandort Frankfurt am Main) und ordnen sie Ihrer Anfrage bzw. Ihrem Kundenkonto im Portal zu. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit per E-Mail an hallo@rideff.com widerrufen; wir löschen die Daten dann. Ohne Widerruf löschen wir sie [12 Monate] nach der letzten Anfrage, sofern kein Vertrag zustande kommt.

8. WhatsApp

Wenn Sie auf einen WhatsApp-Link klicken (z. B. „An Rialto per WhatsApp senden“), öffnet sich WhatsApp mit einer vorausgefüllten Nachricht. Erst wenn Sie diese selbst absenden, wird sie über WhatsApp (WhatsApp Ireland Ltd., Meta) an uns übertragen. Für die Verarbeitung durch WhatsApp gilt deren Datenschutzerklärung. Wir nutzen Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).

„An mein WhatsApp senden“: Wenn Sie Ihre Telefonnummer eingeben und ausdrücklich zustimmen, schicken wir Ihnen die Zusammenfassung über die WhatsApp Business Platform (Meta Platforms Ireland Ltd.) [über Anbieter, falls genutzt]. Dafür werden Ihre Telefonnummer und die Zusammenfassung an Meta übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen, indem Sie „STOP“ antworten oder uns schreiben. Wir löschen Ihre Nummer nach [30 Tagen], sofern kein Vertrag zustande kommt.

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Sie erhalten erst nach Bestätigung des Links in einer E-Mail Nachrichten (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Versanddienst: [Resend, Inc., USA / Brevo (Sendinblue SAS), Frankreich], mit dem ein Auftragsverarbeitungsvertrag besteht. Nach der Abmeldung löschen wir Ihre Adresse; der Nachweis der früheren Einwilligung wird bis zu drei Jahre aufbewahrt.

10. RIDEFF Life und Kundenportal

Die Web-App RIDEFF Life (app.rideff.com) und das Kundenportal (portal.rideff.com) sind eigene Dienste mit einer eigenen Datenschutzerklärung, die vor der Registrierung angezeigt wird. Dort eingesetzt werden insbesondere Supabase (Datenbank und Anmeldung, Supabase Inc., Serverstandort Frankfurt am Main), Stripe (Zahlungen, Stripe Payments Europe Ltd., Irland) und Anthropic (KI-Auswertung, Anthropic PBC, USA). Daten werden verschlüsselt gespeichert und nicht zum Training von KI-Modellen verwendet.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreiben Sie uns an hallo@rideff.com. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [Aufsichtsbehörde Ihres Bundeslandes].

Stand: Oktober 2026