Datenschutzerklärung

1. Wer verantwortlich ist

Für Ihr Konto und den Betrieb der Plattform ist verantwortlich:
[BETREIBER — NAME, ANSCHRIFT UND E-MAIL EINTRAGEN]

Für Ihre Termine ist die Firma verantwortlich, bei der Sie buchen, zum Beispiel eine Praxis. Ihre Kontaktdaten und ihre eigene Datenschutzerklärung stehen auf ihrer Buchungsseite. Der Betreiber verarbeitet diese Termindaten im Auftrag der Firma.

Datenschutzbeauftragte Person: [NAME UND KONTAKT — EINTRAGEN ODER ABSATZ STREICHEN]

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Telefonnummer und Passwort. Das Passwort speichern wir nur als Hashwert, aus dem es sich nicht zurückrechnen lässt.
• Anmeldung: Bei jeder Anmeldung schicken wir einen Code per E-Mail. Er gilt 10 Minuten. Nach mehreren falschen Passwörtern ist die Anmeldung 15 Minuten gesperrt.
• Termine: Firma, Leistung, Mitarbeiter, Datum, Uhrzeit und Status sowie Name, E-Mail-Adresse und Telefonnummer der Person, die bucht. Nach Beschwerden oder dem Anlass des Termins fragen wir nicht.
• Buchung ohne Konto: Name, E-Mail-Adresse und Telefonnummer. Den Termin bestätigen Sie über einen Link per E-Mail. Ohne Bestätigung sagen wir ihn nach 30 Minuten ab.
• E-Mails: Empfänger und Inhalt der E-Mails, die wir senden: Bestätigungen, eine Erinnerung etwa 24 Stunden vor dem Termin, Absagen und Änderungen. Codes und Links darin speichern wir verschlüsselt.
• Technik: Beim Aufruf der Seiten verarbeitet der Server technisch nötige Angaben wie IP-Adresse, Zeitpunkt und aufgerufene Adresse.

3. Wofür und auf welcher Rechtsgrundlage

• Konto, Buchung, Bestätigungen, Erinnerungen und Absagen: zur Erfüllung des Nutzungsvertrags und Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO).
• Anmeldung mit Code, Sperre nach falschen Passwörtern, technische Angaben beim Aufruf: zum Schutz Ihres Kontos und der Plattform, also aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Ein Termin bei einer Arzt- oder Therapiepraxis kann etwas über Ihre Gesundheit verraten. Deshalb fragt die Plattform nur das Nötigste ab. Auf welcher Grundlage eine Praxis Ihre Termindaten verarbeitet, steht in ihrer Datenschutzerklärung.

Ohne Name, E-Mail-Adresse und Telefonnummer ist keine Buchung möglich: Die Firma braucht sie, um Sie zu erreichen. Wir treffen keine automatisierten Entscheidungen über Sie und bilden keine Profile.

4. Wer die Daten sieht

• Die Firma, bei der Sie buchen: Ihre Admins und Mitarbeiter sehen Ihre Angaben zu den Terminen bei dieser Firma. Andere Firmen sehen davon nichts, auch wenn Ihr Konto für alle Firmen gilt.
• Dienstleister, die für uns arbeiten und an unsere Weisungen gebunden sind: Hosting [ANBIETER UND SITZ — EINTRAGEN], E-Mail-Versand [ANBIETER UND SITZ — EINTRAGEN].

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Übermittlung in Länder außerhalb der EU: [KEINE ODER ANBIETER UND GARANTIEN — EINTRAGEN]

5. Cookies und Speicher im Browser

• Nach der Anmeldung setzen wir ein Cookie namens „session“. Es ist technisch nötig, damit Sie angemeldet bleiben. Skripte auf der Seite können es nicht lesen. Es endet mit dem Abmelden oder nach 12 Stunden ohne Aktivität.
• Zwischen Passwort und Code merkt sich der Browser-Tab eine Kennung des Anmeldevorgangs. Sie verschwindet, wenn Sie den Tab schließen.

Wir verwenden keine Cookies für Statistik oder Werbung und keine Tracking-Dienste. Die Schrift laden wir von unserem eigenen Server, nicht von Google.

6. Wie lange wir Daten speichern

• Ihr Konto speichern wir, bis Sie es löschen. Das geht jederzeit unter Konto. Dann entfernen wir Name, E-Mail-Adresse, Telefonnummer und Passwort. Kommende Termine werden abgesagt, die Firmen erfahren das ohne Ihren Namen. Vergangene Termine bleiben bei der Firma, aber ohne Angaben zu Ihrer Person.
• Termine, auch solche ohne Konto oder per Telefon gebucht, bleiben bei der Firma: [AUFBEWAHRUNGSFRIST — EINTRAGEN]. Eine Löschung können Sie bei der Firma verlangen, soweit sie die Daten nicht aufbewahren muss.
• Codes und Links verlieren ihre Gültigkeit von selbst: der Anmeldecode nach 10 Minuten, der Link zum Zurücksetzen des Passworts nach einer Stunde, der Link zum Bestätigen der E-Mail-Adresse nach 7 Tagen.
• Versendete E-Mails: [SPEICHERDAUER — EINTRAGEN]
• Technische Angaben beim Aufruf (Server-Protokolle): [SPEICHERDAUER — EINTRAGEN]

7. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO), Name und Telefonnummer ändern Sie selbst unter Konto,
• Löschung (Art. 17 DSGVO), Ihr Konto löschen Sie selbst unter Konto,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie dazu an [KONTAKT-E-MAIL — EINTRAGEN]. Geht es um Termine bei einer Firma, können Sie sich auch direkt an die Firma wenden.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: [AUFSICHTSBEHÖRDE — EINTRAGEN]

8. Änderungen

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite. Die Nutzungsbedingungen regeln die Nutzung der Plattform.