Datenschutzerklärung

Diese Datenschutzerklärung gilt sowohl für die Marketing-Website rivly.de als auch für die Anwendung unter app.rivly.de (Registrierung, Onboarding, Durchführung von Messungen, Kundenkonto). Eine gesonderte Datenschutzerklärung für die Anwendung besteht nicht; der Aufruf von app.rivly.de/datenschutz leitet auf diese Erklärung weiter.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf rivly.de und app.rivly.de ist:

Vladyslav Mazur
Mazur Software- und E-Commerce-Dienstleistungen
Kleingesee-Brunnenstr. 17
91327 Gößweinstein
E-Mail: kontakt@rivly.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür als Einzelunternehmen nicht vorliegen.

2. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an kontakt@rivly.de.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

3. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) automatisch Informationen in sogenannten Server-Logfiles erfasst. Die IP-Adresse wird dabei gekürzt gespeichert. Erfasst werden:

gekürzte IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite,
übertragene Datenmenge,
Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Logfiles werden nach spätestens 7 Tagen gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Reichweitenmessung mit Plausible

Zur statistischen Auswertung der Besucherzugriffe nutzen wir Plausible Analytics, betrieben auf einem eigenen Server in Deutschland (self-hosted). Plausible arbeitet cookiefrei und ohne geräteübergreifende Wiedererkennung. Es werden keine personenbezogenen Profile gebildet und keine Daten an Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots). Da kein Zugriff auf Ihr Endgerät erfolgt - es werden weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen - ist keine Einwilligung nach § 25 TDDDG erforderlich.

Diese Website setzt Cookies ein. Neben technisch notwendigen Cookies (siehe unten) kommt optional das Analysewerkzeug Google Analytics 4 zum Einsatz (vgl. Abschnitt 6). Bevor eine Einwilligung für nicht notwendige Cookies erteilt wird, werden diese nicht geladen.

a) Cookie-Consent-Tool. Zur Einholung, Verwaltung und zum Nachweis Ihrer Einwilligung setzen wir das Open-Source-Werkzeug vanilla-cookieconsent (orestbida) ein. Das Tool ist vollständig selbst gehostet auf unserem eigenen Server; es findet keine Anfrage an einen Drittanbieter statt und es werden dabei keine Daten an Dritte übermittelt.

Beim ersten Besuch der Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie zwischen den Kategorien “Technisch notwendig” (immer aktiv, nicht deaktivierbar) und “Statistik” (standardmäßig deaktiviert, nur bei aktiver Zustimmung aktiv) wählen können. Ihre Auswahl wird in dem Cookie cc_cookie gespeichert (First-Party-Cookie, Speicherdauer 182 Tage).

Cookie	Zweck	Anbieter	Speicherdauer
`cc_cookie`	Speichert Ihre Cookie-Einstellung (Consent-Nachweis)	Rivly (First-Party, selbst gehostet)	182 Tage

Rechtsgrundlage für das Setzen des Consent-Cookies selbst ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich, um die von Ihnen getroffene Auswahl umzusetzen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis einer wirksam erteilten oder verweigerten Einwilligung, Art. 7 Abs. 1 DSGVO).

b) Widerruf und Änderung Ihrer Auswahl. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Nutzen Sie hierzu den Link “Cookie-Einstellungen” im Footer dieser Website. Der Widerruf ist ebenso einfach wie die Erteilung der Einwilligung möglich (Art. 7 Abs. 3 DSGVO). Bereits gesetzte Statistik-Cookies können Sie zusätzlich jederzeit über die Einstellungen Ihres Browsers löschen.

6. Reichweitenmessung mit Google Analytics 4

Sofern Sie hierzu über das Cookie-Banner (vgl. Abschnitt 5) ausdrücklich Ihre Einwilligung erteilen, setzen wir Google Analytics 4 (Messungs-ID G-788CT2YRR0) zur statistischen Auswertung der Nutzung dieser Website ein.

a) Anbieter. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Konzernmutter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

b) Kein Laden ohne Einwilligung. Google Analytics wird technisch erst geladen, nachdem Sie der Kategorie “Statistik” aktiv zugestimmt haben. Ohne Ihre Einwilligung wird kein Skript von Google nachgeladen und es findet keine Verbindung zu Servern von Google statt.

c) Google Consent Mode v2. Wir setzen den Google Consent Mode v2 ein. Solange keine Einwilligung vorliegt, sind sämtliche Consent-Signale standardmäßig auf “denied” gesetzt. Nach Ihrer Einwilligung wird ausschließlich das Signal analytics_storage auf “granted” gesetzt; die Signale ad_storage, ad_user_data und ad_personalization bleiben dauerhaft auf “denied” gesetzt. Wir nutzen Google Analytics ausschließlich zur Reichweiten- und Nutzungsanalyse; es erfolgt keine Verknüpfung mit Google Ads, keine werbliche Personalisierung und keine Nutzung von Google Signals.

d) Verarbeitete Daten und Cookies. Google Analytics setzt bei erteilter Einwilligung Cookies auf Ihrem Endgerät, um wiederkehrende Besuche zu erkennen und Nutzungsstatistiken (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät- und Browsertyp) zu erstellen. Ihre IP-Adresse wird von Google Analytics 4 nicht dauerhaft gespeichert oder protokolliert; sie wird lediglich kurzzeitig beim technischen Verbindungsaufbau verarbeitet.

Cookie	Zweck	Anbieter	Speicherdauer
`_ga`	Unterscheidet Website-Besucher	Google	2 Jahre
`_ga_<container-id>`	Speichert den Sitzungsstatus für die jeweilige Property	Google	2 Jahre

Die von Google Analytics erfassten Ereignisdaten werden nach Ablauf der in den Google-Analytics-Einstellungen konfigurierten Aufbewahrungsfrist (aktuell 2 Monate) automatisch gelöscht.

e) Rechtsgrundlage. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Zugriff auf Informationen in Ihrem Endgerät). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (vgl. Abschnitt 5 lit. b).

f) Drittlandübermittlung. Google Ireland Limited verarbeitet Daten auch unter Beteiligung der Konzernmutter Google LLC in den USA. Es findet insoweit eine Übermittlung personenbezogener Daten in ein Drittland statt. Diese Übermittlung ist dadurch abgesichert, dass Google LLC nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, sowie ergänzend durch die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Google Ads Data Processing Terms).

g) Weitere Informationen. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

7. Schriftarten (Web-Fonts)

Die auf dieser Website verwendeten Schriftarten (Inter, Geist) werden lokal von unserem Server in Deutschland ausgeliefert. Es findet keine Einbindung über Google Fonts oder ein anderes Drittanbieter-CDN statt. Beim Laden der Schriftarten werden keine Daten an Dritte übertragen.

8. Weiterleitung zur Anwendung (app.rivly.de)

Wenn Sie das Domain-Formular auf dieser Website absenden, werden die von Ihnen eingegebene Domain sowie gegebenenfalls vorhandene Kampagnen-Parameter (UTM) per HTTP-GET an app.rivly.de übermittelt und Sie werden dorthin weitergeleitet. Auf rivly.de selbst werden diese Angaben nicht gespeichert.

Die weitere Verarbeitung in der Anwendung - insbesondere Registrierung, Onboarding und Durchführung von Messungen - ist im nachfolgenden Abschnitt 9 dieser Datenschutzerklärung geregelt.

9. Verarbeitung in der Anwendung (app.rivly.de)

Dieser Abschnitt gilt für die Nutzung der Software-as-a-Service-Anwendung Rivly unter app.rivly.de. Nutzer der Anwendung sind ausschließlich Unternehmer im Sinne des § 14 BGB, die im Namen ihres Unternehmens handeln (vgl. AGB § 1 Abs. 2).

a) Registrierung und Kundenkonto. Bei der Registrierung erheben wir Name, geschäftliche E-Mail-Adresse und ein Passwort, das ausschließlich in gehashter (nicht rücklesbarer) Form gespeichert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrages, vgl. AGB § 3).

b) Onboarding und Kontostammdaten. Im Rahmen des Onboardings verarbeiten wir die vom Kunden angegebene eigene Domain, Marken- bzw. Firmenbezeichnung sowie die von ihm ausgewählten Domains und Bezeichnungen der zu vergleichenden Wettbewerber (vgl. AGB § 8 Abs. 1). Diese Angaben betreffen Unternehmen und Marken, nicht natürliche Personen. Ergänzend verarbeiten wir Rechnungs- und Kontaktdaten des Kunden (Firmenname, Rechnungsanschrift, Ansprechpartner) zur Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Messungen (Wettbewerbs-Intelligence). Zur Erbringung der vertraglich geschuldeten Auswertung (vgl. AGB § 2) fragt Rivly regelmäßig öffentlich zugängliche, kommerzielle Daten Dritter ab: Werbeanzeigen aus der offiziellen Meta Ad Library API, Antworten KI-gestützter Sprachmodelle (LLM) auf produkt- und markenbezogene Prompts, Ergebnisse von Suchmaschinen-Schnittstellen sowie öffentliche Presse- und Medienquellen. Gegenstand dieser Abfragen sind ausschließlich Firmen, Marken und Produkte des Kunden und der von ihm benannten Wettbewerber; eine gezielte Verarbeitung personenbezogener Daten natürlicher Personen findet dabei nicht statt. Soweit in öffentlich zugänglichen Werbeanzeigen oder Presseartikeln inzident Namen von Unternehmensvertretern enthalten sind, werden diese nicht gesondert ausgewertet oder gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit einzelne Abfragen über den engeren Vertragszweck hinaus der Verbesserung der Auswertungsqualität dienen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Wettbewerbs-Intelligence).

d) Abrechnung. Die Zahlungsabwicklung für kostenpflichtige Abonnements erfolgt über den Zahlungsdienstleister Stripe (vgl. AGB § 5). Hierzu übermitteln wir die zur Rechnungsstellung erforderlichen Daten (Firmenname, Rechnungsanschrift, E-Mail-Adresse, Abonnement- und Zahlungsdaten) an Stripe; die eigentlichen Zahlungsmitteldaten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet und laufen nicht über unsere Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

e) Transaktionale E-Mails. Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Hinweise zur Testphase, Rechnungen, Kündigungsbestätigungen, sicherheitsrelevante Benachrichtigungen) setzen wir den E-Mail-Dienstleister Postmark ein. Verarbeitet werden dabei die E-Mail-Adresse sowie der jeweilige Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Kommunikation), soweit einzelne Benachrichtigungen nicht unmittelbar vertraglich geschuldet sind.

f) Hosting der Anwendung. Die Anwendung app.rivly.de wird, wie die Marketing-Website, bei der Hetzner Online GmbH in Deutschland gehostet (vgl. Abschnitt 3). Es gelten die dortigen Ausführungen zu Server-Logfiles entsprechend.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail (kontakt@rivly.de) kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Auftragsverarbeiter und sonstige Dienstleister

Für den Betrieb von rivly.de und app.rivly.de setzen wir die folgenden Auftragsverarbeiter bzw. Dienstleister ein. Mit allen Auftragsverarbeitern besteht, soweit gesetzlich erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Dienstleister	Zweck	Sitz	Status
Hetzner Online GmbH	Hosting (Marketing-Website und Anwendung)	Deutschland (EU)	AVV gemäß Art. 28 DSGVO
Google Ireland Limited	Reichweitenmessung (Google Analytics 4), nur bei erteilter Einwilligung (vgl. Abschnitt 6)	Irland (EU), Konzernverarbeitung auch in den USA (Google LLC)	AVV über Google Ads Data Processing Terms gemäß Art. 28 DSGVO; Drittlandtransfer über EU-US Data Privacy Framework (DPF, Google LLC zertifiziert) und EU-Standardvertragsklauseln (SCC) abgesichert
Stripe Payments Europe, Ltd.	Zahlungsabwicklung (Abonnements)	Irland (EU), Konzernverarbeitung auch in den USA	AVV in Stripe Services Agreement enthalten; Drittlandtransfer über EU-Standardvertragsklauseln (SCC) abgesichert
Postmark (AC PM LLC)	Versand transaktionaler E-Mails	USA	AVV in den Nutzungsbedingungen enthalten; Drittlandtransfer über EU-US Data Privacy Framework (DPF, soweit zertifiziert) und/oder EU-Standardvertragsklauseln (SCC) abgesichert
OpenRouter, Inc.	LLM-Gateway für KI-gestützte Messungen (Weiterleitung produkt-/markenbezogener Abfragen an Sprachmodelle)	USA	Verarbeitung ausschließlich öffentlicher, unternehmens-/markenbezogener Abfragedaten; Drittlandtransfer über EU-Standardvertragsklauseln (SCC), soweit personenbezogene Daten betroffen sind
SerpApi, LLC	Abruf von Suchmaschinenergebnissen für die Wettbewerbs-Intelligence	USA	Verarbeitung ausschließlich öffentlicher Suchergebnisdaten; Drittlandtransfer über EU-Standardvertragsklauseln (SCC), soweit personenbezogene Daten betroffen sind
Metapi.io	Abruf von Werbeanzeigen aus der öffentlichen Meta Ad Library (EU-Transparenzdaten nach dem Digital Services Act)	USA	Verarbeitung ausschließlich öffentlicher, kommerzieller Werbedaten (Unternehmen/Marken); Drittlandtransfer über EU-Standardvertragsklauseln (SCC), soweit personenbezogene Daten betroffen sind

Bei den über OpenRouter, SerpApi und Metapi.io verarbeiteten Daten handelt es sich um öffentlich zugängliche, kommerzielle Wettbewerbsdaten (Werbeanzeigen, Suchergebnisse, KI-Antworten zu Marken und Produkten); eine gezielte Verarbeitung personenbezogener Daten findet nach unserer Kenntnis nicht statt. Soweit im Einzelfall dennoch personenbezogene Daten in öffentlich zugänglichen Inhalten enthalten sind, stützen wir die Übermittlung in die USA auf die EU-Standardvertragsklauseln der Europäischen Kommission bzw., soweit vom jeweiligen Anbieter zertifiziert, auf das EU-US Data Privacy Framework.

Das selbst gehostete Cookie-Consent-Tool (vgl. Abschnitt 5) ist kein Auftragsverarbeiter im Sinne von Art. 28 DSGVO, da es sich um selbst betriebene Software ohne Übermittlung an einen Drittanbieter handelt.

12. Drittlandübermittlung

Soweit im Rahmen der Anwendung app.rivly.de Auftragsverarbeiter mit Sitz in den USA eingesetzt werden (Postmark, OpenRouter, SerpApi, Metapi.io) sowie bei konzerninterner Verarbeitung durch Stripe, findet eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR statt. Diese Übermittlungen sind, soweit anwendbar, durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und ergänzend bzw. alternativ durch die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Für die Marketing-Website rivly.de findet eine Drittlandübermittlung nur statt, soweit Sie in die Nutzung von Google Analytics 4 einwilligen (vgl. Abschnitt 6); diese Übermittlung ist über das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln abgesichert. Ohne Ihre Einwilligung findet auf rivly.de keine Übermittlung personenbezogener Daten in ein Drittland statt; Hosting, Reichweitenmessung mit Plausible, Cookie-Consent-Tool und Schriftarten werden vollständig in Deutschland bzw. selbst gehostet betrieben (vgl. Abschnitte 3, 4, 5, 7).

13. Stand dieser Erklärung

Stand: 6. Juli 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.