1Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und bei der Terminbuchung unter my.riverlabs.de (Abschnitt 4.5) ist die Riverlabs GmbH, vertreten durch den Geschäftsführer Cedric May (nachfolgend „Riverlabs“):
Riverlabs GmbH
Zimmerstraße 94
10117 Berlin
Deutschland
- hallo@riverlabs.de
- Telefon
- +49 30 83799031
Riverlabs ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für Anfragen zum Datenschutz gelten die oben genannten Kontaktdaten.
2Auf einen Blick
- Keine Cookies, kein TrackingAuf riverlabs.de keine Cookies, keine Analyse, kein Profiling (Abschnitt 5).
- Server-Logs bei VercelBeim Aufruf entstehen Server-Logs, etwa IP-Adresse und Uhrzeit, für Betrieb und Sicherheit (Abschnitt 3).
- Nichts von DrittenSchrift, Bilder, Karte und Code kommen von riverlabs.de selbst, nicht von Dritten (Abschnitt 5).
- Kontakt auf Ihren WunschWeitere Daten nur, wenn Sie schreiben, anrufen oder einen Termin buchen (Abschnitt 4).
- TerminbuchungAuf my.riverlabs.de: Google-Kalender, Vorbereitung mit Mistral AI, Dienstleister in Abschnitt 4.8.
- Ihre RechteAuskunft, Löschung, Widerspruch und mehr: eine E-Mail an hallo@riverlabs.de genügt (Abschnitt 9).
Diese Website ist bewusst datensparsam. Sie enthält kein Kontaktformular, keinen Login, keinen Newsletter und keine Zahlungsfunktion. Riverlabs setzt keine Cookies, keine Reichweitenanalyse, kein Marketing-Tracking und keine eingebetteten Inhalte Dritter ein. Schrift, Bilder, die Karte auf der Kontaktseite und Programmcode werden von dieser Website (über Vercel) ausgeliefert.
Personenbezogene Daten werden beim Besuch dennoch verarbeitet, soweit dies für die technische Auslieferung und Absicherung der Website erforderlich ist (Abschnitt 3). Weitere Daten erhält Riverlabs nur, wenn Sie selbst Kontakt aufnehmen oder einen Termin buchen (Abschnitt 4). Die Terminbuchung liegt unter my.riverlabs.de, einer eigenen Anwendung von Riverlabs; was dort verarbeitet wird und welche Dienstleister beteiligt sind, steht in den Abschnitten 4.5 bis 4.9.
3Bereitstellung der Website und Server-Logs
3.1Anbieter
Die Website wird über die Infrastruktur der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) bereitgestellt.
3.2Verarbeitete Daten
Beim Aufruf der Website verarbeitet Vercel technisch erforderliche Verbindungs- und Zugriffsdaten (Server-Logs). Dazu können insbesondere gehören:
- IP-Adresse und daraus abgeleitete ungefähre Standortinformationen,
- Datum und Uhrzeit des Abrufs,
- angeforderte Adresse oder Datei und HTTP-Statuscode,
- Referrer, soweit vom Browser übermittelt,
- die vom Browser mit jeder Anfrage gesendete Spracheinstellung (Accept-Language),
- Browser-, Geräte- und Betriebssysteminformationen (User-Agent),
- technische Kennungen wie Request- oder Diagnose-IDs.
3.3Zwecke und Rechtsgrundlage
Die Verarbeitung dient der Auslieferung der Website in der passenden Sprachfassung, der Stabilität und Sicherheit, der technischen Fehleranalyse sowie dem Erkennen und Abwehren missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von Riverlabs liegt in einer sicheren, funktionsfähigen und fehlerfreien Bereitstellung des Internetauftritts.
3.4Rolle von Vercel
Soweit Vercel personenbezogene Daten im Auftrag von Riverlabs verarbeitet, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Vercel). Bestimmte bei der Nutzung seiner Dienste entstehende Service- und Metadaten verarbeitet Vercel nach eigenen Angaben auch in eigener Verantwortlichkeit. Näheres enthält die Datenschutzerklärung von Vercel (vercel.com/legal/privacy-notice).
3.5Drittlandübermittlung
Vercel verarbeitet Daten nach eigenen Angaben vor allem in den USA und kann Daten auch in weiteren Ländern verarbeiten. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen in den USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Für Übermittlungen in andere Drittländer oder außerhalb der Zertifizierung sieht das Data Processing Addendum von Vercel Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).
3.6Speicherdauer
Server-Logs werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Für Logs, die Riverlabs im Vercel-Konto verwaltet, richten sich Speicherdauer und Löschung nach den dort geltenden Einstellungen und Aufbewahrungsfristen des Tarifs. Maßgebliche Kriterien sind die sichere Bereitstellung, die Fehleranalyse und die Abwehr konkreter Angriffe. Werden Daten zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt, werden sie bis zu dessen Abschluss aufbewahrt. Soweit Vercel Daten in eigener Verantwortung verarbeitet, gelten die in der Datenschutzerklärung von Vercel genannten Fristen.
4Kontakt per E-Mail, Telefon oder Terminbuchung
4.1Verarbeitete Daten und Zwecke
Wenn Sie Riverlabs per E-Mail (zum Beispiel an hallo@riverlabs.de) oder telefonisch kontaktieren, verarbeitet Riverlabs Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die zur Bearbeitung erforderlichen Kommunikationsdaten, um Ihr Anliegen zu beantworten.
Die Kontaktseite (/de/kontakt) nennt die Wege, Riverlabs zu erreichen. Sie enthält kein Formular und übermittelt von sich aus keine Daten an Riverlabs. Vereinbaren Sie einen Besuch bei Riverlabs, verarbeitet Riverlabs zusätzlich Tag und Uhrzeit des Besuchs und die Namen der Personen, die kommen, um den Besuch vorzubereiten und Sie einzulassen.
Ein E-Mail- oder Telefon-Link auf dieser Website übermittelt noch keine Daten an Riverlabs. Er öffnet nur Ihr eigenes Mail- oder Telefonprogramm, bei E-Mail gegebenenfalls mit einem vorausgefüllten Betreff. Eine Übermittlung findet erst statt, wenn Sie selbst eine Nachricht absenden oder einen Anruf auslösen.
4.2Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet ist;
- Art. 6 Abs. 1 lit. f DSGVO in allen anderen Fällen, etwa bei Anfragen von Ansprechpartnern anderer Unternehmen; das berechtigte Interesse liegt in der sachgerechten Bearbeitung geschäftlicher und sonstiger Anfragen;
- Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung, soweit gesetzliche Aufbewahrungspflichten bestehen.
4.3E-Mail-Dienst: Google Workspace
E-Mails an Adressen unter riverlabs.de verarbeitet Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Auftrag von Riverlabs auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend sehen die Vertragsbedingungen von Google Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).
4.4Speicherdauer
Kommunikationsdaten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen, etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Geschäftsbriefe, zu denen auch E-Mails gehören können, bewahrt Riverlabs nach § 257 HGB und § 147 AO sechs Jahre auf; Buchungsbelege acht Jahre. Die Fristen beginnen mit dem Ende des Kalenderjahres.
4.5Terminbuchung über my.riverlabs.de
Über einen Termin-Knopf auf dieser Website, etwa im Impressum oder auf der Kontaktseite, gelangen Sie zur Terminbuchung unter my.riverlabs.de/termin (englische Fassung: my.riverlabs.de/meeting). Sie ist ein Angebot der Riverlabs GmbH und läuft auf deren eigener Software (Riverlabs OS); verantwortlich ist auch dort Riverlabs (Abschnitt 1). Der Knopf selbst übermittelt keine Daten. Erst beim Aufruf der Buchungsseite verarbeitet deren Server, betrieben bei Cloudflare (Abschnitt 4.8), die Verbindungsdaten Ihres Browsers, wie sie Abschnitt 3.2 für diese Website beschreibt.
Bei einer Buchung verarbeitet Riverlabs:
- Name und E-Mail-Adresse (Pflichtangaben), auf Wunsch Firma und Anliegen,
- Art, Tag, Uhrzeit und Dauer des Termins sowie Ihre Sprache und Zeitzone,
- bei einem Termin vor Ort Ihre Telefonnummer, bei einem Besuch zusätzlich Ihre Adresse, deren Koordinaten, die berechnete Anfahrt und Ihre Hinweise zum Weg,
- Name und E-Mail-Adresse weiterer Teilnehmer, die Sie angeben,
- Verschiebungen und Absagen samt einem von Ihnen genannten Grund,
- Ihre IP-Adresse, um Massenanfragen zu begrenzen; zur Buchung gespeichert wird sie nur als Prüfwert (Hash), der mit einem geheimen Schlüssel gebildet wird.
Riverlabs nutzt diese Angaben, um freie Zeiten anzuzeigen, den Termin in den Kalender einzutragen, Ihnen und den weiteren Teilnehmern Einladung, Kalenderdatei, Erinnerungen (einen Tag und eine Stunde vorher) und Änderungen per E-Mail zu senden, den Termin durchzuführen und Ihnen das Verschieben oder Absagen zu ermöglichen. Weitere Teilnehmer erhalten eine Einladung, in der Ihr Name steht; bitte nennen Sie nur Personen, die mit der Einladung rechnen. Ihre Namen und E-Mail-Adressen erhält Riverlabs von der Person, die den Termin bucht (Art. 14 Abs. 2 lit. f DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient. In allen anderen Fällen, etwa wenn Sie für ein Unternehmen buchen, sowie für die Daten weiterer Teilnehmer und die Begrenzung von Massenanfragen ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Vereinbarung und Durchführung geschäftlicher Termine und im Schutz des Dienstes vor Missbrauch.
Für einen Besuch suchen Sie Ihre Adresse über ein Suchfeld. Vorschläge, Koordinaten, Fahrzeit und Kartenbild fragt der Server von Riverlabs bei Mapbox ab; Mapbox erhält dabei den eingegebenen Suchtext und die Koordinaten, nicht Ihre IP-Adresse. Die Kacheln der Karte (Daten von OpenStreetMap) lädt die Seite ebenfalls über den Server von Riverlabs von OpenFreeMap; OpenFreeMap erhält weder Ihre IP-Adresse noch Ihre Adresse.
Die Buchungsseite setzt keine Cookies und nutzt kein Tracking. Wählen Sie eine Sprache oder eine Kalenderansicht, merkt Ihr Browser sich diese Wahl im lokalen Speicher (Local Storage); das ist für die von Ihnen gewünschte Einstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Name, E-Mail-Adresse und Firma legt er dort nur ab, wenn Sie „Angaben auf diesem Gerät merken“ ankreuzen (Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); entfernen Sie das Häkchen, werden sie gelöscht.
4.6Vorbereitung des Termins
Damit Cedric May gut vorbereitet in das Gespräch geht, gleicht Riverlabs nach einer Buchung Ihre E-Mail-Adresse und deren Domain mit den eigenen Kundendaten ab; ein neuer Eintrag wird dabei nicht angelegt. Bei einer Adresse Ihres Unternehmens (nicht bei allgemeinen Maildiensten) ruft der Server die öffentlich erreichbare Startseite der Unternehmenswebsite ab. Aus Ihrem Namen, der Firma, der Art des Termins, Ihrem Anliegen, einem vorhandenen Kundeneintrag und dem Text dieser Startseite erstellt Mistral AI eine kurze Zusammenfassung mit Gesprächspunkten. Sie ist nur für Cedric May bestimmt, steht nicht im Kalendereintrag und wird ihm eine Stunde vor dem Termin als Benachrichtigung auf sein Telefon geschickt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem gut vorbereiteten Gespräch. Die Zusammenfassung trifft keine Entscheidung über Sie (Abschnitt 12). Sie können dieser Verarbeitung widersprechen (Abschnitt 10); dann unterbleibt sie für Ihren Termin.
4.7Besprechungsseite und Videoraum
Zu jedem gebuchten Termin gibt es eine Besprechungsseite unter my.riverlabs.de, die alle Teilnehmer über den Link in der Einladung öffnen können. Sie zeigt Zeit, Ort, Teilnehmer, Tagesordnung und nach dem Gespräch die freigegebenen Notizen. Ein Vorschaubild dieser Seite für geteilte Links zeigt Titel, Zeit, Ort und die Namen der Teilnehmer, aber keine E-Mail-Adressen, keine Adresse eines Besuchs und keine Inhalte des Gesprächs.
Für Videogespräche gibt es neben Google Meet einen eigenen Videoraum von Riverlabs. Bild und Ton laufen dort über den Echtzeitdienst von Cloudflare. Auf Wunsch wandelt der Videoraum Ihre Stimme live in Text um, damit Tagesordnung und Notizen mitlaufen. Das geschieht nur, wenn Sie dem im Videoraum zustimmen, und Sie können es im Gespräch jederzeit abschalten (Art. 6 Abs. 1 lit. a DSGVO, Widerruf nach Art. 7 Abs. 3 DSGVO). Ihr Browser sendet nur den Ton Ihres eigenen Mikrofons, und das direkt an ElevenLabs in den USA; ElevenLabs erhält dabei auch Ihre IP-Adresse. Aus dem Text erkennt Gemini von Google (Verarbeitung in der EU), ersatzweise Mistral AI, Tagesordnungspunkte, Entscheidungen und Aufgaben. Der Text und die Ergebnisse werden auf der Besprechungsseite gespeichert. Ihre Zustimmung und Einstellungen des Videoraums (etwa Hintergrundeffekte) merkt sich Ihr Browser lokal.
4.8Dienstleister der Terminbuchung
| Dienst | Anbieter und Sitz | Aufgabe |
|---|---|---|
| Cloudflare | Cloudflare, Inc., USA | Betrieb der Buchungsseite, Speicherung der Buchungen, Versand der E-Mails, Echtzeitdienst des Videoraums |
| Google Ireland Limited, Irland, und Google LLC, USA | Kalender, Google Meet und das Modell Gemini | |
| Mistral AI | Mistral AI, Frankreich | Zusammenfassung zur Vorbereitung und Ersatz bei der Auswertung im Videoraum |
| Mapbox | Mapbox, Inc., USA | Adresssuche, Fahrzeit und Kartenbild, ohne Ihre IP-Adresse |
| OpenFreeMap | – | Kartenkacheln, über den Server von Riverlabs, ohne Ihre IP-Adresse oder Adresse |
| ElevenLabs | ElevenLabs, USA | Umwandlung von Sprache in Text im Videoraum, nur mit Ihrer Zustimmung |
Diese Anbieter verarbeiten die Daten im Auftrag von Riverlabs (Art. 28 DSGVO). Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
4.9Speicherdauer der Terminbuchung
Buchungsdaten speichert Riverlabs, solange sie für Termin und Geschäftsbeziehung erforderlich sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (Abschnitt 4.4). Was der Videoraum während eines Gesprächs zwischenspeichert, wird 14 Tage nach dessen Ende gelöscht; Notizen und Ergebnisse auf der Besprechungsseite bleiben bis zu ihrer Löschung. Was Ihr Browser lokal speichert, können Sie dort jederzeit löschen. Auf Ihren Wunsch löscht Riverlabs Ihre Buchungsdaten, soweit keine Pflicht oder ein berechtigter Grund entgegensteht.
6Fenster „Datenschutz auf einen Blick“
Das Fenster „Datenschutz auf einen Blick“ ist rein informativ. Es enthält keine Schalter, speichert keine Auswahl und setzt weder Cookies noch Einträge im Local Storage oder Session Storage. Da auf riverlabs.de derzeit nichts eingesetzt wird, das Ihre Einwilligung braucht, gibt es nichts zu bestätigen. Sollte Riverlabs künftig einwilligungspflichtige Dienste einsetzen, fragt die Website vorher, und Sie können Ihre Wahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
7Empfänger
Zugriffsdaten können von Vercel und den von Vercel zur Bereitstellung eingesetzten Unterauftragnehmern verarbeitet werden. Bei einer Kontaktaufnahme sind Google (Abschnitt 4.3) und die von Riverlabs eingesetzten IT- und Telekommunikationsanbieter Empfänger der für den jeweiligen Dienst erforderlichen Daten. Bei einer Terminbuchung sind es Cloudflare, Google, Mistral AI, Mapbox und, nur mit Ihrer Zustimmung im Videoraum, ElevenLabs (Abschnitt 4.8); Ihren Namen und den Termin erhalten außerdem die weiteren Teilnehmer, die Sie angeben, und alle Teilnehmer sehen die Besprechungsseite. Im Übrigen gibt Riverlabs Daten nur weiter, wenn eine gesetzliche Pflicht besteht, etwa gegenüber Behörden oder der Steuerberatung. Zu Werbe-, Profilbildungs- oder Vermarktungszwecken werden keine Daten weitergegeben.
8Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden; ohne Ihre Kontaktdaten kann Riverlabs eine Anfrage nicht beantworten. Für eine Terminbuchung sind Name und E-Mail-Adresse erforderlich, für einen Besuch zusätzlich die Adresse; ohne sie kann kein Termin vereinbart werden.
9Ihre Rechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht auf:
- Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@riverlabs.de. Ein Klick auf eines der Rechte öffnet eine E-Mail mit passendem Betreff; der Betreff ist nur ein Vorschlag, eine formlose E-Mail, ein Brief oder ein Anruf genügt ebenso. Riverlabs kann einen geeigneten Nachweis Ihrer Identität verlangen, soweit dies zum Schutz Ihrer Daten erforderlich ist.
10Widerspruchsrecht
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 Abs. 1 DSGVO). Im Fall eines wirksamen Widerspruchs werden die betreffenden Daten nicht weiter verarbeitet, es sei denn, Riverlabs kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch per E-Mail einlegen hallo@riverlabs.de
11Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Riverlabs zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
- mailbox@datenschutz-berlin.de
- Website
- datenschutz-berlin.de
12Keine automatisierte Entscheidung
Riverlabs verwendet im Zusammenhang mit dieser Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO.
13Aktualisierung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Der aktuelle Stand steht am Anfang dieser Seite.