Datenschutzerklärung

Stand: 30. September 2026 · Version 2026.10

Diese Datenschutzerklärung informiert dich nach Art. 13 und 14 DSGVO über die personenbezogenen Daten, die wir als Verantwortlicher verarbeiten, wenn du app.rinqo.de besuchst, rinqo in der Vorschau ausprobierst, Zugang anfragst, ein Konto anlegst und die Plattform nutzt. Für den Besuch der Website rinqo.de gilt deren eigene Datenschutzerklärung (rinqo.de/datenschutz). Sprichst du mit einem KI-Agenten, den ein Unternehmen über rinqo betreibt, gilt Abschnitt 6.

1. Verantwortlicher

Sven Pflüger, Geschäftsbezeichnung „rinqo“
Schusterstraße 40
79098 Freiburg im Breisgau
Deutschland
E-Mail Datenschutz: privacy@rinqo.de
Allgemeiner Kontakt: hello@rinqo.de

2. Kontakt für Datenschutzfragen

Fragen zum Datenschutz und Anträge nach Abschnitt 16 richtest du an privacy@rinqo.de.

3. Kurzüberblick: Was wir verarbeiten

Vorschau und Zugangsanfrage: deine Eingaben beim Ausprobieren und die Angaben aus dem Anfrageformular (Abschnitt 5.1).
Konto: Name, E-Mail-Adresse, Firmenname, Passwort als nicht umkehrbarer Hash, Organisations- und Team-Mitgliedschaften, Abo und Verbrauch.
Nutzung der Plattform: technische Server-Logs, Messwerte zur Ladezeit und gezählte Schritte der Anmeldung (Abschnitte 5.4, 5.6 und 11).
Abrechnung: Rechnungsangaben, Zahlungs- und Kundenkennungen, Zahlungsstatus, bei SEPA-Lastschrift die Mandatsreferenz und die Nachweise zu Mandat und Vorankündigung.
Anbindungen: Kalender, Postfach und Rufnummern, wenn du sie einrichtest (Abschnitte 5.9 bis 5.11).
Partnerprogramm: Bewerbungen, Empfehlungscodes, Provisionsgrundlagen und von Partnern gemeldete Betriebe (Abschnitte 5.7, 5.8 und 5.13).
Hilfe: deine Fragen und die Daten, die die Hilfe dafür aus deinem Konto liest (Abschnitt 5.15).

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), soweit du selbst unser Vertragspartner bist oder einen Vertrag mit uns anbahnst, etwa als Einzelunternehmer: Vorschau, Zugangsanfrage, Konto, Abo, Anbindungen, Rufnummern, Partnervertrag.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Rechnungsstellung, Prüfung der Umsatzsteuer-Identifikationsnummer sowie handels- und steuerrechtliche Aufbewahrung (§ 147 AO, § 257 HGB, § 14b UStG).
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Bereitstellung von Konto, Anbindungen und Hilfe für Mitarbeitende und eingeladene Teammitglieder unserer Kunden (unser Interesse und das deines Unternehmens, den mit uns geschlossenen Vertrag durchzuführen); IT-Sicherheit, Begrenzung der Anfragehäufigkeit und Schutz vor Missbrauch; Auswertung, über welche Wege Anfragen kommen und an welchen Schritten die Anmeldung abbricht; Leistungsmessung; nachvollziehbare Partner- und Provisionsabrechnung; Einladungen; von Partnern gemeldete Betriebe; Nennung echter Kundenreferenzen.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Produkt-News und Tipps per E-Mail, wenn du sie bestellst.
§ 25 Abs. 2 Nr. 2 TDDDG: Speichern und Auslesen von Informationen auf deinem Gerät, soweit das für die Funktion, die du nutzt, unbedingt erforderlich ist (Abschnitt 11).

5. Im Detail: Konto und Plattform

5.1 Vor der Registrierung: Vorschau und Zugangsanfrage

In der Vorschau kannst du einen Agenten ausprobieren, bevor du ein Konto hast. Gibst du eine Website an, ruft rinqo deren Startseite und bis zu fünf weitere Seiten derselben Domain ab und lässt ein Sprachmodell (Abschnitt 8) daraus Angaben zu deinem Betrieb zusammenfassen. Deine Eingaben und die Antworten des Probe-Agenten speichern wir für die Dauer der Sitzung, höchstens eine Stunde, die zusammengefassten Angaben höchstens zwei Stunden. Zum Schutz vor Missbrauch verarbeiten wir dabei einen Hashwert deiner IP-Adresse. Für einen Probeanruf gibst du deine Rufnummer an; wir schicken dir über unseren Telefonie-Dienstleister einen Code per SMS und rufen dich für höchstens 60 Sekunden an.

Stellst du eine Zugangsanfrage, speichern wir deine Angaben aus dem Formular (Name, Firma, E-Mail-Adresse, Telefonnummer, Branche, Vorhaben und wie du von uns erfahren hast), die Einstellungen der Agenten, die du aus der Vorschau behältst, mit den dort zusammengefassten Angaben zu deinem Betrieb, einen Empfehlungscode, falls du über den Link eines Partners kamst, die Seite, von der du kamst, Kampagnenangaben aus dem Link, einen Hashwert deiner IP-Adresse und eine gekürzte Browserkennung. Wir prüfen die Anfrage, rufen dich an und schicken dir bei Freigabe einen Link zur Registrierung; bei einer Ablehnung halten wir den Grund fest. Ohne Telefonnummer können wir die Anfrage nicht bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für den Schutz vor Missbrauch und die Auswertung, über welche Wege Anfragen kommen, Art. 6 Abs. 1 lit. f DSGVO.

5.2 Registrierung

Wir erheben Name, geschäftliche E-Mail-Adresse, Firmenname, ein selbst gewähltes Passwort und deine Erklärung, dass du als Unternehmer handelst. Das Passwort speichern wir nur als nicht umkehrbaren Hash. Welche Fassung der AGB und des Auftragsverarbeitungsvertrags du angenommen hast und wann, halten wir als Nachweis fest. Diese Angaben brauchen wir für den Vertrag; ohne sie können wir kein Konto anlegen. Für ein bezahltes Abo brauchen wir zusätzlich die Rechnungs- und Zahlungsangaben.

5.3 Anmeldung

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5.4 Protokolldaten

Bei jedem Zugriff verarbeiten wir IP-Adresse, Zeitstempel, aufgerufene Ressource, Browserkennung und Statuscode, um die Anfrage auszuliefern, Angriffe abzuwehren und Fehler zu beheben. In den Server-Logs der Anwendung entfernen wir E-Mail-Adressen und Rufnummern und kürzen IP-Adressen, bevor wir sie speichern. Die Logs werden fortlaufend überschrieben, sobald je Dienst 30 MB erreicht sind; wie weit sie zurückreichen, hängt davon ab, wie viel protokolliert wird.

5.5 Sicherheit

Wir schützen die Plattform mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Kundinnen und Kunden finden sie im Auftragsverarbeitungsvertrag im Konto (Bereich „Verträge und Daten“).

5.6 Leistungsmessung

Um Ladefehler und Verzögerungen zu erkennen, misst die App in deinem Browser, wie schnell eine Seite lädt, und schickt nur die Messwerte, die Art der Seite ohne konkrete Kennungen und eine Browserklasse an unseren Server. Nutzerkennungen erfassen wir dabei nicht, die Organisationskennung nur als gesalzenen Hash; einer Person ordnen wir die Werte nicht zu. Die Werte landen in den Server-Logs (Abschnitt 5.4). Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem funktionierenden Dienst.

5.7 Bewerbung für das Partnerprogramm

Für eine Bewerbung brauchst du ein Konto. Bewerben können sich Unternehmen sowie private natürliche Personen ab 18 Jahren. Wir verarbeiten deine Konto- und Kontaktdaten, die Angaben aus der Bewerbung, interne Prüfnotizen, die Entscheidung und gegebenenfalls den Ablehnungsgrund. Das dient vorvertraglichen Maßnahmen und dem Abschluss des Partnervertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie der Missbrauchs- und Interessenkonfliktprüfung nach Art. 6 Abs. 1 lit. f DSGVO. Bewerbungsnotizen und Ablehnungsgründe löschen wir 365 Tage nach der abgeschlossenen Entscheidung. Identitäts-, Vertrags- und Abrechnungsnachweise eines angenommenen Partners verarbeiten wir getrennt für Vertragsdurchführung, Abrechnung und gesetzliche Nachweispflichten.

5.8 Empfehlung und Partnerzuordnung

Wir setzen kein Empfehlungs-Cookie. Ein Empfehlungscode aus einem Link wird in ein sichtbares, optionales Feld der Registrierung eingetragen. Du kannst ihn ändern oder entfernen. Erst wenn du das Formular absendest, übernehmen wir den dann eingetragenen Code für die Partnerzuordnung. Wir speichern den Code, die zugeordnete Partnerkennung, Zeitpunkte und begründete Änderungen der Zuordnung sowie die für die Provision nötigen Angaben zum Kunden- und Vertragsstatus, zu Provisionsgrundlagen und Provisionsbeträgen. Gesprächsinhalte verwenden wir dafür nicht. Grundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Kunden- und Partnerverträge sowie Art. 6 Abs. 1 lit. f DSGVO für eine nachvollziehbare und missbrauchssichere Abrechnung.

Bist du einem Partner zugeordnet, sieht er in seinem Partnerbereich deinen Firmennamen, das Datum der Registrierung, dein Paket, ob dein Abo bezahlt ist, und seine Provision daraus. Bei deiner Registrierung erhält er eine E-Mail mit deinem Firmennamen.

5.9 Kalender verbinden (Google-Kalender, Microsoft 365, CalDAV)

Du kannst einen Kalender von Google, von Microsoft 365 oder einen CalDAV-Kalender (etwa iCloud) mit rinqo verbinden. So kennt rinqo deine belegten Zeiten, vergibt keine Doppelbuchungen und erkennt Termine wieder, die es selbst angelegt hat. Beim Abgleich übermitteln Google und Microsoft die vollständigen Termine, bei CalDAV der Kalenderserver. rinqo übernimmt davon nur Beginn, Ende, Status und ob der Termin als frei oder belegt markiert ist; in rinqo erscheinen diese Termine nur als „Beschäftigt“. Titel, Beschreibungen, Orte und Teilnehmer speichern wir nicht. Vom Titel speichern wir nur einen Prüfwert, der mit einem geheimen Schlüssel gebildet wird; er enthält den Titel nicht und dient allein dazu, dass rinqo seine eigenen Termine wiedererkennt. Außerdem erhalten wir die E-Mail-Adresse und den Namen des verbundenen Kontos, um die Verbindung anzuzeigen. rinqo legt gebuchte Termine in deinem Kalender an und ändert oder löscht sie, wenn die Buchung in rinqo geändert oder storniert wird. Bei Google greift rinqo dafür nur auf Kalender zu, deren Eigentümer du bist.

Die Daten liegen auf Servern in Deutschland, Sicherungskopien in der EU. Für eine Terminbuchung berechnet rinqo aus den belegten Zeiten freie Zeitfenster und gibt nur diese Zeitfenster an das Sprachmodell weiter, das die Antwort des Agenten formuliert; Termindaten selbst gibt es nicht weiter. Fragst du die Hilfe nach deinen Kalenderverbindungen, gibt sie die E-Mail-Adresse und den Namen des verbundenen Kontos an das Sprachmodell weiter (Abschnitt 5.15). Wir nutzen die Daten nicht für Werbung, verkaufen sie nicht und verwenden sie nicht, um KI-Modelle zu entwickeln, zu verbessern oder zu trainieren. Die Verbindung zu den Anbietern ist verschlüsselt, die Zugangsschlüssel speichern wir verschlüsselt. Termine speichern wir im Zeitraum von 30 Tagen zurück bis 180 Tage voraus; ältere Einträge löschen wir.

Trennst du die Verbindung in rinqo, löschen wir die Zugangsschlüssel und alle abgerufenen Termindaten; bei Google widerrufen wir zusätzlich den Zugriff bei Google. Den Zugriff kannst du außerdem jederzeit beim Anbieter entziehen: bei Google unter myaccount.google.com/permissions, bei Microsoft unter myapps.microsoft.com oder account.live.com/consent/Manage, bei CalDAV-Kalendern, indem du das App-Passwort beim Anbieter löschst.

Die Nutzung und Weitergabe von Informationen, die wir über Google-APIs erhalten, richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

5.10 Postfach verbinden

Verbindest du ein Postfach, liest und versendet der E-Mail-Agent darüber E-Mails im Auftrag deines Unternehmens (Abschnitt 6). Passwort und Zugangsschlüssel speichern wir verschlüsselt. Trennst du ein Microsoft-Postfach, löschen wir dessen Zugangsschlüssel; den Zugriff kannst du außerdem unter myapps.microsoft.com oder account.live.com/consent/Manage entziehen.

5.11 Rufnummer bestellen

Bestellst du eine Rufnummer mit Ortsvorwahl, übermitteln wir die Angaben zu deinem Unternehmen (Firma, Anschrift, Register- und Umsatzsteuer-Identifikationsnummer) sowie Name und Kontaktdaten der Ansprechperson an unseren Telefonie-Dienstleister, der die Nummer nach den Regeln der Bundesnetzagentur zuteilt. Den Nachweis deines Firmensitzes verschlüsselt dein Browser für den Dienstleister; wir können ihn nicht lesen. Ohne diese Angaben kann keine Nummer zugeteilt werden. Möchtest du eine eigene Rufnummer als Absender verwenden, prüfen wir sie mit einem Code, den unser Telefonie-Dienstleister an diese Nummer schickt, und speichern die bestätigte Nummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.12 Einladungen

Wirst du von jemandem aus deinem Unternehmen eingeladen, erhalten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen und die vorgesehene Rolle von der Person, die dich einlädt. Wir nutzen sie für die Einladung; nicht angenommene Einladungen verfallen nach sieben Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das Interesse deines Unternehmens, dir Zugang zu geben.

5.13 Von Partnern gemeldete Betriebe

Partner können uns einen Betrieb melden oder um eine Vorstellung bitten. Dann erhalten wir vom Partner Name und Ort des Betriebs, gegebenenfalls Name, E-Mail-Adresse und Telefonnummer der Ansprechperson und eine Notiz zur Beziehung; später halten wir den Stand der Gespräche fest. Wir nutzen das, um den Betrieb auf dessen Wunsch anzusprechen und die Meldung dem Partner nachvollziehbar zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: die Anbahnung eines Vertrags und eine nachvollziehbare Provisionszuordnung.

5.14 Kundenreferenzen

Als Referenz nennen wir nur den Unternehmensnamen und gegebenenfalls ein geprüftes Logo eines zahlenden Kunden, dessen angenommene AGB die Referenznennung regeln. Inhalte, Gesprächsdaten und Aussagen über die Nutzung veröffentlichen wir nicht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Interessenten wahrheitsgemäß zu zeigen, welche Unternehmen rinqo nutzen. Bei besonders sensiblen Branchen veröffentlichen wir erst nach ausdrücklicher Freigabe. Die Nennung endet, wenn dein bezahltes Abo endet oder du widersprichst; eine Nachricht in Textform an hello@rinqo.de genügt.

5.15 Hilfe im Konto

Inhaber und Administratoren können der Hilfe im Konto Fragen stellen und sich Änderungen vorschlagen lassen. Deine Frage und die bisherigen Nachrichten des Gesprächs gehen an ein Sprachmodell (Abschnitt 8). Um zu antworten, liest die Hilfe bei Bedarf Daten aus deinem Konto, etwa Agenten, Kontakte, Gespräche, Termine, Teammitglieder und Rechnungen, und gibt die nötigen Ausschnitte an das Sprachmodell weiter. Den Gesprächsverlauf hält nur dein geöffnetes Browserfenster. Auf unseren Servern speichern wir je Nachricht den Verbrauch und einen Protokolleintrag mit Zeitpunkt, deiner Nutzerkennung und den aufgerufenen Funktionen (Abschnitt 14). Änderungen, die du bestätigst, speichern wir wie jede andere Änderung in deinem Konto.

6. Gespräche mit KI-Agenten eines Unternehmens

Erreichst du einen rinqo-Agenten auf der Website, unter der Rufnummer oder im Postfach eines Unternehmens, ist dieses Unternehmen für deine Daten verantwortlich (Art. 4 Nr. 7 DSGVO). rinqo verarbeitet sie in dessen Auftrag (Art. 28 DSGVO). Informationen dazu und die Wahrnehmung deiner Rechte erhältst du bei diesem Unternehmen, etwa in dessen Datenschutzerklärung.

Für eigene Zwecke nutzen wir aus diesen Gesprächen zweierlei: Gesprächsminuten und Nachrichtenzahl je Unternehmen, um mit dem Unternehmen abzurechnen, und einen Zähler je Rufnummer oder Absenderadresse, wie oft sich jemand innerhalb einer Stunde meldet. Überschreitet eine Rufnummer oder Adresse die Grenze, nimmt der Agent für den Rest der Stunde nichts mehr von ihr an. Der Zähler enthält die Rufnummer oder Adresse und löscht sich nach einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine korrekte Abrechnung und der Schutz vor Missbrauch, der das Guthaben des Unternehmens aufbrauchen würde.

7. Hosting

Die Plattform mit Datenbank und Sprachdienst läuft auf Servern eines Hosting-Anbieters in Deutschland; verschlüsselte Sicherungskopien liegen bei demselben Anbieter in der EU.

8. Empfänger

Hier steht, wer Daten aus unserer eigenen Verarbeitung erhält. Für den Betrieb setzen wir Auftragsverarbeiter nach Art. 28 DSGVO ein; wir nennen sie als Kategorien mit Tätigkeit und Land:

Hosting: Server der Plattform (Deutschland) und verschlüsselte Sicherungskopien (EU).
Sprachmodell: Antworten der Hilfe und des Probe-Agenten, Zusammenfassung deiner Website in der Vorschau (Frankreich).
Sprachdienste im Probeanruf: Spracherkennung (Frankreich) und Sprachausgabe (Deutschland).
Telefonie: Rufnummern, SMS-Codes und die Angaben bei der Rufnummernbestellung (Irland).
E-Mail-Versand: Mitteilungen zu Konto und Vertrag, Rechnungen, Hinweise zur Einrichtung und Produkt-News (Frankreich).
Statusseite: Anzeige der Erreichbarkeit unter status.rinqo.de; wer sie aufruft, übermittelt dabei seine IP-Adresse an den Anbieter (Tschechien).

Außerdem erhalten Daten: Mollie B.V. (Niederlande) als eigenständiger Verantwortlicher für Zahlungen (Abschnitt 12), der nach seiner eigenen Datenschutzerklärung auch Dienstleister außerhalb des Europäischen Wirtschaftsraums einsetzen kann; der Partner, dem du über einen Empfehlungscode zugeordnet bist (Abschnitt 5.8); die Steuerverwaltung, etwa bei der Prüfung der Umsatzsteuer-Identifikationsnummer über das Mehrwertsteuer-Informationsaustauschsystem der EU-Kommission; gegebenenfalls unsere Steuerberatung. Reichweitenmessung und Server-Logs betreiben wir selbst in Deutschland.

Welche Dienstleister wir für die Agenten im Auftrag der Unternehmen einsetzen, steht in der Liste der Unterauftragsverarbeiter, die Kundinnen und Kunden im Konto finden (Bereich „Verträge und Daten“); Interessenten erhalten sie auf Anfrage an privacy@rinqo.de.

9. Training von KI-Modellen

Wir selbst verwenden Inhalte aus Konten, Gesprächen und Wissen nicht, um KI-Modelle zu trainieren.

10. Data Act: Gerichtsbarkeit und Schutz nicht-personenbezogener Daten

Nach Art. 28 der Verordnung (EU) 2023/2854 (Data Act) geben wir an: Anwendung, Datenbank und Sprachdienst laufen in Rechenzentren in Deutschland, verschlüsselte Sicherungskopien liegen in Finnland. Diese Infrastruktur unterliegt dem Recht dieser Staaten und der EU. Einzelne Funktionen erbringen Dienstleister in Frankreich, Irland, Tschechien und Deutschland, deren Infrastruktur dem jeweiligen Landesrecht unterliegt. Gegen einen behördlichen Zugriff aus Drittstaaten auf in der EU gehaltene nicht-personenbezogene Daten, der mit Unionsrecht oder dem Recht eines Mitgliedstaats kollidieren würde, schützen wir die Daten technisch (Verschlüsselung, Zugriffskontrollen), organisatorisch (Zugriff nur, soweit erforderlich; Prüfung jeder Behördenanfrage im Einzelfall) und vertraglich, indem wir Dienstleister nur mit einem Vertrag nach Art. 28 DSGVO einsetzen. Einen solchen Zugriff schließen wir damit nicht in jedem Fall aus. Die Regeln zu Anbieterwechsel und Datenexport stehen in Abschnitt 7 unserer AGB.

11. Cookies und Speicher auf deinem Gerät

Die Plattform speichert Informationen auf deinem Gerät oder liest sie aus, soweit das für die Funktion, die du gerade nutzt, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Das sind Cookies für die Sitzung, zum Schutz vor gefälschten Anfragen (auch beim Verbinden eines Kalenders oder Postfachs), für die gewählte Organisation, die Sprache und ob die Seitenleiste auf- oder zugeklappt ist. Einstellungen, die du selbst wählst, etwa die Darstellung, ausgeblendete Hinweise oder noch nicht gesendete Entwürfe, sowie in der Vorschau deine Eingaben bis zum Ende der Sitzung speichert die App im Browser-Speicher deines Geräts. Außerdem misst die App in deinem Browser, wie schnell eine Seite lädt (Abschnitt 5.6). Für Empfehlungen gilt allein das sichtbare Feld nach Abschnitt 5.8.

Auf den Seiten der Vorschau und der Anmeldung zählen wir Seitenaufrufe und einzelne Schritte der Anmeldung. Das geschieht auf unserem Server, ohne Cookie und ohne Skript im Browser: Der Server meldet die aufgerufene Seite, die vorher besuchte Seite, die IP-Adresse und die Browserkennung an unsere eigene Messung in Deutschland. Sie bildet daraus einen täglich wechselnden Kennwert, mit dem sich Besuche desselben Tages zusammenzählen lassen, und speichert weder die IP-Adresse noch die Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist zu erkennen, an welchen Schritten der Anmeldung Interessenten abbrechen.

12. Zahlungen und Abrechnung

Zahlungen wickelt Mollie B.V. ab. Mollie und rinqo sind für ihre jeweilige Verarbeitung eigenständige Verantwortliche; wie Mollie Daten verarbeitet, steht in der Datenschutzerklärung von Mollie. Wir speichern Kunden- und Zahlungskennungen, Zahlungsstatus, Rechnungsangaben sowie bei SEPA-Lastschrift die Mandatsreferenz, die Nachweise zu Mandat und Vorankündigung und die Bankdaten, die Mollie uns dafür übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

13. Kommunikation per E-Mail

Nachrichten zu Konto und Vertrag (etwa Passwort-Reset, Rechnungen, Hinweise zur Sicherheit) versenden wir über unseren E-Mail-Dienstleister (Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. In den ersten sieben Tagen nach der Registrierung schicken wir dir bis zu drei Hinweise zur Einrichtung; jede dieser E-Mails enthält einen Abmeldelink.

Produkt-News und Tipps schicken wir dir nur, wenn du sie bestellt hast (Art. 6 Abs. 1 lit. a DSGVO). Wann und mit welchem Text du sie bestellt hast, halten wir als Nachweis fest. Du kannst die Einwilligung jederzeit widerrufen: im Konto unter „Benachrichtigungen“, über den Abmeldelink in jeder dieser E-Mails oder mit einer Nachricht an privacy@rinqo.de.

14. Speicherdauer

Konto: bis zur Kündigung; Löschung innerhalb von 30 Tagen danach, soweit keine gesetzliche Aufbewahrungspflicht besteht. Aus unseren verschlüsselten Sicherungskopien verschwinden die Daten spätestens 30 Tage später.
Vorschau: Sitzung höchstens eine Stunde, zusammengefasste Angaben zu deiner Website höchstens zwei Stunden.
Zugangsanfragen: 365 Tage nach der Entscheidung über die Anfrage.
Server-Logs und Messwerte der Leistungsmessung: bis sie überschrieben werden (Abschnitt 5.4).
Kalenderdaten: solange sie im Abgleichfenster liegen (Abschnitt 5.9); beim Trennen der Verbindung sofort aus dem laufenden System, aus Sicherungskopien spätestens nach 30 Tagen.
Einladungen: nicht angenommene verfallen nach sieben Tagen.
Empfehlungscode und Partnerzuordnung: für die Dauer des Kundenvertrags; Provisionsabrechnungen wie Buchungsbelege.
Kundenreferenz: bis zu deinem Widerspruch oder dem Ende des bezahlten Abos.
Handels- und Geschäftsbriefe, etwa E-Mails zu Vertragsschluss und Kündigung: 6 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
Rechnungen und Buchungsbelege: 8 Jahre, gerechnet ab dem Ende des Kalenderjahres der Ausstellung (§ 147 Abs. 3 und 4 AO, § 257 Abs. 4 und 5 HGB, § 14b UStG).
Bücher, Jahresabschlüsse, Inventare: 10 Jahre (§ 147 Abs. 3 AO).
Protokoll datenschutzrelevanter Aktionen, einschließlich der Protokolleinträge der Hilfe: 365 Tage.
Frühere Fassungen von Agenten-Einstellungen (für „Rückgängig“): 30 Tage.
Von Partnern gemeldete Betriebe und Reservierungen: 365 Tage nach Abschluss oder Ablauf.
Bewerbungsnotizen und Ablehnungsgründe: 365 Tage nach abgeschlossener Entscheidung. Identitäts-, Vertrags- und Abrechnungsnachweise angenommener Partner bewahren wir wie Rechnungen und Buchungsbelege auf.
Einwilligung in Produkt-News: bis zum Widerruf und danach so lange, wie wir sie nachweisen müssen.
Offene Sicherheits- und Löschaufträge: bis zu ihrem dokumentierten Abschluss, auch wenn die reguläre Frist vorher endet.

Wie lange Gespräche mit KI-Agenten gespeichert werden, legt das Unternehmen fest, das den Agenten betreibt (Abschnitt 6).

15. Dein Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); dann nutzen wir deine Daten dafür nicht mehr. Eine Nachricht an privacy@rinqo.de oder der Abmeldelink genügt.

16. Deine weiteren Rechte

Du hast nach der DSGVO das Recht auf

Auskunft (Art. 15),
Berichtigung (Art. 16),
Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3), mit Wirkung für die Zukunft.

Die Ausübung dieser Rechte ist für dich grundsätzlich kostenfrei (Art. 12 Abs. 5 DSGVO). Wende dich dazu an privacy@rinqo.de. Daneben hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg als für uns zuständiger Behörde oder bei der Aufsichtsbehörde deines Wohnsitzes.

17. Automatisierte Entscheidungen

Bleibt eine Zahlung aus, laufen die in unseren AGB (Abschnitt 6) vereinbarten Folgen automatisch nach festen Fristen ab: nach drei Tagen wird das Kontingent des Abos gesperrt, nach sieben Tagen führen die Agenten keine ausgehenden Anrufe und Nachrichten mehr aus, nach 14 Tagen endet das Abo. Maßgeblich ist allein, ob die Zahlung eingegangen ist. Du kannst verlangen, dass ein Mensch den Fall prüft, deinen Standpunkt darlegen und die Entscheidung anfechten; eine Nachricht an privacy@rinqo.de genügt. Weitere ausschließlich automatisierte Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung (Art. 22 DSGVO) treffen wir nicht.

18. Zielgruppe

Die Plattform richtet sich an Unternehmen und deren Mitarbeitende ab 18 Jahren. Private natürliche Personen ab 18 Jahren können als Tippgeber am Partnerprogramm teilnehmen. Daten Minderjähriger verarbeiten wir nicht bewusst.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist die oben genannte Version.

Letzte Aktualisierung: 30. September 2026.