1. Verantwortlicher

epripay GmbH
Belziger Straße 74, 10823 Berlin, Deutschland
Telefon: 030 / 555 785 982 • Fax: 030 / 221 854 10
E-Mail: info@rieva.net

Datenschutz-Ansprechpartner: Veronika Teubert

2. Überblick

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.
Beim bloßen Aufruf verarbeiten wir nur technisch notwendige Daten (vgl. Server-Logs).
Personenbezogene Daten (z. B. Name, E-Mail, Telefonnummer) erheben wir nur, wenn Sie diese freiwillig
übermitteln, etwa im Demo-/Kontaktformular oder im Rahmen einer Telefon-Demo.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Durchführung der Demo),
lit. f (berechtigtes Interesse an stabiler, sicherer Bereitstellung) und – soweit erforderlich – lit. a (Einwilligung,
z. B. für Aufzeichnungen oder optionale Cookies).

Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht. Eine Übermittlung erfolgt ausschließlich
an von uns eingesetzte Auftragsverarbeiter (s. Abschnitt 5/8) oder soweit eine gesetzliche Grundlage besteht.

3. Hosting & Server-Logs

Unsere Systeme werden in EU-Regionen betrieben (u. a. Microsoft Azure). Beim Aufruf fallen
Server-Logdaten an (IP-Adresse, Datum/Uhrzeit, Request-URL, Referrer, User-Agent).
Zweck: technische Bereitstellung, Sicherheit, Missbrauchs-/Angriffserkennung (Art. 6 Abs. 1 lit. f DSGVO).
Löschung i. d. R. nach 30 Tagen.

4. Kontakt & Demo-Formular

Bei Nutzung unseres Formulars („Jetzt Demo testen“) verarbeiten wir die von Ihnen eingegebenen Daten
(z. B. Name, E-Mail, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage, Organisation der Demo
und ggf. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Verarbeitung via WordPress (z. B. Contact Form 7) und Microsoft Azure Logic Apps (EU).
Speicherdauer: bis Abschluss der Anfrage bzw. spätestens 90 Tage, sofern keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Telefon-Demo & Anrufverarbeitung

Im Rahmen der Telefon-Demo verarbeiten wir Ihre Rufnummer, Verbindungs-/Metadaten
(Zeit, Dauer, Status) sowie – optional – kurze Notizen/Transkripte zum Anliegen. Zweck ist die
Bereitstellung der Demo und Qualitätssicherung (Art. 6 Abs. 1 lit. b und f DSGVO).
Eine Gesprächsaufzeichnung erfolgt nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eingesetzte Auftragsverarbeiter/Infrastruktur:

• Microsoft Azure (EU-Regionen) – Hosting/Workflows
• Twilio Inc. – Telefonie/Verbindungsdienst (mögliche Drittlandübermittlung, s. Abschnitt 8)
• Vapi – Sprach-/Agent-Infrastruktur (mögliche Drittlandübermittlung, s. Abschnitt 8)

Speicherdauer: Verbindungs- und Notizdaten i. d. R. 90 Tage. Aufzeichnungen nur
solange erforderlich oder bis Widerruf. Transkripte können verkürzt/anonymisiert werden.

6. Cookies & Einwilligungen

Wir setzen notwendige Cookies (z. B. Session-/Login-Cookies) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein.
Nicht notwendige Cookies (z. B. Statistik/Marketing) setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Ihre Auswahl können Sie jederzeit im Cookie-Banner ändern.

Aktuell eingesetzte nicht notwendige Tools: [keine / bei Einsatz ergänzen]

7. Eingebettete Inhalte

Beiträge können Inhalte Dritter einbetten (z. B. Videos/Karten). Diese Anbieter können eigene Daten verarbeiten
(inkl. Cookies). Die Anzeige erfolgt – soweit möglich – erst nach Ihrer Auswahl/Einwilligung im Cookie-Banner.

8. Datenübermittlungen in Drittländer

Bei einzelnen Auftragsverarbeitern (z. B. Twilio, Vapi) kann eine Übermittlung in Drittländer (u. a. USA) erfolgen.
Wir verwenden EU-Standardvertragsklauseln (SCC) und zusätzliche Schutzmaßnahmen. Ein
Restrisiko behördlicher Zugriffe kann nicht vollständig ausgeschlossen werden.

9. Ihre Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (z. B. Berlin)

Zur Ausübung Ihrer Rechte: info@rieva.net

10. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die Zwecke erforderlich ist oder gesetzliche
Aufbewahrungsfristen bestehen; danach löschen oder anonymisieren wir Daten.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (z. B. Zugriffskontrollen, Verschlüsselung, Protokollierung),
um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

12. Änderungen

Diese Erklärung wird bei Bedarf angepasst. Die aktuelle Fassung finden Sie unter
rieva.net/datenschutz.