Datenschutzerklärung

Die Firmendaten sind noch nicht hinterlegt. Sie werden im Admin-Bereich unter Einstellungen erfasst und erscheinen dann hier.

1. Verantwortlicher

, , ,
E-Mail:

2. Welche Daten wir verarbeiten und warum

Konto und Anmeldung

E-Mail-Adresse und Name, damit Sie sich mit einem Einmal-Code anmelden können. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei der Registrierung holen wir Ihre ausdrückliche Einwilligung (lit. a) zur Verarbeitung ein.

Wartelisten und Terminangebote (Kunden)

Wartelisteneinträge mit Dienstleister oder Branche, Postleitzahl und Umkreis, Terminart und Wunschzeiten sowie Ihre Antworten auf Angebote (Zusage, Ablehnung, keine Reaktion, Nichterscheinen). Wir verwenden sie, um Ihnen passende freie Termine anzubieten und die Vergabe fair zu gestalten (lit. b). Der Dienstleister sieht Ihren Namen erst, wenn Sie einen Termin angenommen haben, und davor nur Ihren Namen auf der eigenen Warteliste.

Push-Nachrichten

Wenn Sie Benachrichtigungen erlauben, speichern wir den Geräte-Token und senden Nachrichten über Google Firebase Cloud Messaging. Die Nachrichten enthalten keine personenbezogenen Details, sondern nur einen allgemeinen Hinweis auf ein Angebot. Ohne Push-Token versenden wir stattdessen eine E-Mail (lit. b).

Dienstleister und Abrechnung

Firmendaten, Standorte, Terminarten, freigegebene Termine und Rechnungsdaten (Anschrift, UID-Nummer, Rechnungs-E-Mail). Rechnungen und Buchungsbelege müssen wir nach § 132 BAO sieben Jahre aufbewahren (lit. c). Auch wenn Sie Ihr Konto löschen, bleiben diese Belege deshalb bestehen.

Zahlungsdaten

Zahlungsmittel erfassen Sie direkt bei unserem Zahlungsdienstleister Stripe Payments Europe, Ltd. Wir erhalten keine IBAN, Kartennummer oder PayPal-Zugangsdaten, sondern nur eine Kennung und eine Kurzbezeichnung (etwa die letzten Stellen der IBAN).

Meldungen und Missbrauchsschutz

Wir speichern, wie oft Angebote unbeantwortet blieben oder Termine nicht wahrgenommen wurden, um das System für alle fair zu halten (berechtigtes Interesse, lit. f). Meldungen zu Terminen, die nicht frei waren, speichern wir zur Prüfung.

Protokolle

Administrative Vorgänge (Freigaben, Rechnungen, Einstellungen) werden mit Zeitpunkt und handelnder Person protokolliert (lit. f und c).

3. Empfänger

Wir setzen Auftragsverarbeiter ein: einen Hosting-Anbieter, einen E-Mail-Versanddienst, Google (Firebase Cloud Messaging für Push) und Stripe (Zahlungsabwicklung). Mit ihnen bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

4. Speicherdauer

Kontodaten, Wartelisten und Angebote speichern wir, bis Sie Ihr Konto löschen. Anmeldecodes werden nach einem Tag, Zustellprotokolle nach 90 Tagen gelöscht. Rechnungen und Buchungsbelege bewahren wir 7 Jahre auf.

5. Cookies und lokale Speicherung

Das Portal speichert Ihr Anmelde-Token im lokalen Speicher Ihres Browsers, damit Sie angemeldet bleiben. Es gibt keine Werbe- und keine Analyse-Cookies, und wir binden keine externen Schriften oder Skripte ein. Beim Einrichten von Zahlungsmitteln werden Sie zu Stripe weitergeleitet, dort gelten deren Bestimmungen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Ihr Konto können Sie in der App und im Portal selbst löschen. Wenden Sie sich für alle anderen Anliegen an die oben genannte E-Mail-Adresse. Sie haben außerdem das Recht auf Beschwerde bei der Datenschutzbehörde (dsb.gv.at).