Datenschutzerklärung

1. Verantwortliche

Für den öffentlichen REVEED-Webauftritt und die von uns betriebene REVEED-Anwendung unter app.reveed.com ist verantwortlich:

SPET GmbH i. G.
Erfurter Ring 9
38444 Wolfsburg
Deutschland

Geschäftsführer: Michael Schmidt
Telefon: +49 (0)5379 9299918
Datenschutzkontakt: info@spet.de

SPET ist am 8. Oktober 2026 notariell gegründet worden und befindet sich noch in der Eintragungsphase zum Handelsregister. REVEED ist ein Produkt der SPET GmbH i. G. und keine eigenständige Gesellschaft. Für die Unternehmenswebsite spet.de gelten ihre eigenen Datenschutzhinweise.

2. Welche Bereiche diese Erklärung umfasst

Die Erklärung gilt für unsere öffentliche REVEED-Website sowie für die von uns betriebene Webanwendung und ihre installierbare Variante. Die Anwendung wird derzeit als begrenzte Private Beta betrieben. Welche Funktionen Du nutzen kannst, richtet sich nach Deinem Zugang und den jeweils aktivierten Modulen. Funktionen, die sich noch in Entwicklung befinden, sind nicht automatisch verfügbar.

3. Website-Aufruf, Hosting und Sicherheit

Beim Aufruf unserer Seiten fallen technisch erforderliche Verbindungsdaten an, darunter unter Umständen IP-Adresse, aufgerufene Adresse, Zeitpunkt, HTTP-Status, Browserdaten und sicherheitsrelevante Protokolle. Diese Daten sind für Auslieferung, Fehlersuche, Sicherheit und Missbrauchsschutz erforderlich. Soweit keine andere Rechtsgrundlage einschlägig ist, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb).

Wir nutzen für das Webhosting ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Auftragsverarbeiter. Nach dessen dokumentierten technischen und organisatorischen Maßnahmen befinden sich die Webhosting-Datenspeicher in Deutschland. Als Unterauftragsverarbeiter ist die Neue Medien Münnich GmbH, Bautzener Straße 56, 02742 Neusalza-Spremberg, Deutschland, benannt. Für diesen Hostingvertrag besteht mit SPET GmbH i. G. eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Konto, Anmeldung und Einladungen

Bei einem REVEED-Konto verarbeiten wir je nach Funktion Deinen Namen, Deine E-Mail-Adresse, einen Benutzernamen, geschützte Anmeldeinformationen, Einstellungen, Kontostatus, Sitzungsdaten, Einladungen und Berechtigungen. Bei Passwortzurücksetzung und Account-Einladungen verwenden wir die nötigen Kontaktdaten. Zweck ist die Bereitstellung des angeforderten Kontos, die Zugangskontrolle und die Durchführung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Technisch notwendige Sicherheitsprüfungen beruhen, soweit erforderlich, auf Art. 6 Abs. 1 lit. f DSGVO.

Bei Kontakt zu unserem Support verarbeiten wir die zur Beantwortung erforderlichen Angaben. Je nach Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b oder lit. f DSGVO beziehungsweise eine gesetzliche Pflicht nach lit. c.

5. Einkaufslisten, Haushalte und geteilte Inhalte

Bei der Nutzung des Einkaufsmoduls können Einkaufslisten, Produkte, Mengen, Bilder, Einkaufs- und Erledigungsinformationen, Bonbilder, Gutscheine, Händlerlinks sowie Einstellungen verarbeitet werden. In Haushalten und anderen freigegebenen Bereichen verarbeiten wir außerdem die für Zusammenarbeit erforderlichen Zuordnungen, Kontakte, Einladungen, Rollen und Zugriffsberechtigungen. Zweck ist die von Dir gewünschte Organisation und Synchronisierung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Personen, denen Du oder ein hierzu berechtigtes Mitglied Zugriff auf eine Liste oder einen Bereich gebt, können die dafür freigegebenen Inhalte im Umfang ihrer Berechtigung sehen und gegebenenfalls bearbeiten. Persönliche Inhalte werden nicht allein deshalb öffentlich, weil Du REVEED nutzt.

6. Offline-Nutzung, Cookies und Gerätespeicher

Für Anmeldung und Sicherheit verwendet REVEED technisch erforderliche Sitzungsmechanismen. Für ausdrücklich gewünschte Offline-Funktionen können Daten außerdem auf Deinem Endgerät gespeichert werden, beispielsweise Einkaufslisten, nicht synchronisierte Änderungen und Bildentwürfe in IndexedDB. Diese lokalen Daten können ausschließlich auf Deinem Gerät liegen und werden erst mit der Synchronisierung an den Server übertragen. Sie können deshalb von einer Serversicherung nicht erfasst sein.

Für den Zugriff auf Informationen im Endgerät gelten die Vorgaben des § 25 TDDDG. Einwilligungsfrei sind nur die dort ausdrücklich ausgenommenen notwendigen Speicher- oder Zugriffsvorgänge. Für nicht erforderliche Analyse- oder Werbetechnologien würden wir vor deren Einsatz, soweit gesetzlich notwendig, eine Einwilligung einholen. Auf dem öffentlichen Marketingauftritt werden derzeit keine Analyse-, Werbe- oder Marketingdienste eingesetzt.

7. Weitere optionale REVEED-Funktionen

Soweit solche Funktionen für Dein Konto tatsächlich verfügbar sind und von Dir genutzt werden, können zusätzliche personenbezogene Daten verarbeitet werden: Kontakte und Freigaben, Kalendereinträge, Aufgaben, standortbezogene Marktangaben, Browser-Push-Endpunkte, externe Verbindungsinformationen, Nachrichten und Anhänge oder für eine gewählte Assistenzfunktion übermittelte Texte und Dokumente.

Der jeweilige Zweck ist die Bereitstellung der bewusst gewählten Funktion. Abhängig von der Verarbeitung kommen Art. 6 Abs. 1 lit. b DSGVO oder eine erforderliche gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Betracht. Gesundheitsinformationen oder andere besondere Kategorien nach Art. 9 DSGVO werden nicht als gewöhnliche Einkaufsdaten behandelt und erfordern eine zusätzliche einschlägige Rechtsgrundlage sowie besondere Schutzmaßnahmen. Die Verfügbarkeit solcher Module wird dadurch nicht zugesagt.

8. Geplanter Amazon-Bestellimport – derzeit nicht verfügbar

REVEED importiert derzeit keine persönlichen Amazon-Bestellungen über die Amazon Data Portability API. Ein gewöhnlicher Link zu einer Amazon-Produktseite überträgt keine private Bestellhistorie an REVEED.

Nach einer möglichen Freigabe durch Amazon und einer gesonderten technischen Freischaltung sollst Du künftig freiwillig Dein eigenes Amazon-Konto über den offiziellen Amazon-Berechtigungsdialog verbinden können. Mit Deiner dafür erteilten Berechtigung könnten dann Informationen zu physischen Bestellungen wie Produktbezeichnungen, ASIN, Bestellzeitpunkte, Marktplätze und Mengen übertragen werden, soweit Amazon diese bereitstellt.

Wir beabsichtigen diese Informationen ausschließlich dafür zu verwenden, Deinen persönlichen Einkaufsverlauf sichtbar zu machen, früher gekaufte Produkte wiederzufinden und Dir mögliche Nachkäufe vorzuschlagen. Ein solcher Import soll nicht automatisch mit anderen Haushaltsmitgliedern geteilt werden. Wir beabsichtigen weder, importierte Amazon-Daten zu verkaufen, noch sie an andere Unternehmen zur eigenen Werbung weiterzugeben oder automatische Amazon-Bestellungen auszulösen.

Eine spätere Verknüpfung wäre freiwillig, würde eine konkrete Nutzerfreigabe voraussetzen und müsste wieder trennbar sein. Über den tatsächlichen Datenumfang, die Aufbewahrung importierter Daten und die Folgen einer Trennung oder Löschung informieren wir vor einer Einführung gesondert. Amazon-Spar-Abonnements wären eine andere, gesondert freizugebende Datenkategorie. Diese Beschreibung ist keine Ankündigung, dass die Amazon-Anbindung bereits zugelassen oder verfügbar ist.

9. Empfänger und mögliche Übermittlungen außerhalb des EWR

Personenbezogene Daten werden nur im erforderlichen Umfang an vertraglich eingebundene technische Dienstleister (etwa Hosting, notwendige E-Mail-Kommunikation und Benachrichtigungen), an von Dir ausdrücklich angebundene externe Dienste sowie im Rahmen bewusst erteilter Freigaben an berechtigte Mitnutzer übermittelt. Für Auftragsverarbeiter gelten die Anforderungen des Art. 28 DSGVO.

Für einzelne externe Kommunikations-, Push- oder sonstige Dienste können abhängig von der konkret genutzten Funktion auch Zugriffe von außerhalb des Europäischen Wirtschaftsraums oder Übermittlungen in Drittländer stattfinden. Soweit erforderlich, erfolgen diese nur nach den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien. Eine ausschließlich auf Deutschland oder die EU beschränkte Verarbeitung sämtlicher Anwendungsdaten wird nicht zugesichert.

10. Speicherdauer, Kontolöschung und lokale Daten

Wir bewahren Konten- und Funktionsdaten grundsätzlich während der benötigten Nutzungsdauer auf und löschen oder anonymisieren sie danach, soweit keine gesetzlichen Aufbewahrungspflichten oder rechtmäßigen Sicherungszwecke entgegenstehen. Für technische Protokolle, Nachrichten, Einladungen und andere Datenarten gelten jeweils der konkrete Zweck und die rechtlichen Aufbewahrungserfordernisse.

Die REVEED-Projektdokumentation sieht für eigene Datenbank- und Einkaufsmedien-Sicherungen eine rotierende Aufbewahrung von grundsätzlich 14 Tagen vor. Diese Frist ist keine allgemeine Speicherdauer Deiner Kontodaten; Anbieterbackups können anderen Sicherungszyklen unterliegen. Noch nicht synchronisierte Daten auf Deinem Endgerät werden durch das Löschen eines Serverkontos nicht automatisch vom Gerät entfernt.

Wenn Du Dein Konto oder einzelne Inhalte löschen, Daten exportieren oder eine Freigabe zurücknehmen möchtest, wende Dich an info@spet.de oder nutze die gegebenenfalls bereits angebotenen Funktionen in der Anwendung.

11. Datenschutzrechte und Beschwerde

Nach Maßgabe der DSGVO stehen Dir Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht (Art. 21) zu. Eine erteilte Einwilligung kannst Du mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit früherer Verarbeitung bleibt davon unberührt.

Wende Dich für Deine Rechte an info@spet.de. Du kannst Dich außerdem an eine Datenschutzaufsichtsbehörde wenden. Für unseren Unternehmenssitz ist insbesondere Der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

12. Änderungen

Wir aktualisieren diese Hinweise, wenn sich der tatsächliche Dienst, wesentliche Datenverarbeitungen oder die rechtlichen Angaben ändern. Über rechtlich erforderliche Änderungen informieren wir in geeigneter Weise.

Weitere Informationen zur Nutzung findest Du in den Nutzungsbedingungen.