Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten DailySlotter verarbeitet, wofür, auf welcher Rechtsgrundlage und wie lange. Sie ist in einfachen Worten geschrieben, soll aber vollständig sein.

1. Verantwortlicher

Maxim Igenbergs, Tattenbachstraße 12, 80538 München. E-Mail: mi@igenbergs.de, Telefon: +49 163 890 9999. Der Verantwortliche ist für die in Abschnitt 3 genannten Daten (Konto, Betrieb) zuständig.

2. Wer wofür verantwortlich ist

DailySlotter hat zwei Seiten. Veranstalter legen Termine an und bieten Zeitfenster an. Gäste buchen ein Zeitfenster. Bei den Buchungsdaten gilt:

• Der Veranstalter entscheidet, warum und wie die Daten der Buchenden (Name, E-Mail-Adresse, Nachricht) verwendet werden. Er ist dafür Verantwortlicher im Sinne der DSGVO. Wenn Sie als Gast buchen, ist also der Veranstalter Ihr Ansprechpartner für Fragen zu Ihren Buchungsdaten.
• DailySlotter verarbeitet diese Daten im Auftrag des Veranstalters (Art. 28 DSGVO), also nur, um die Buchung technisch zu speichern, anzuzeigen und zu löschen. Die Bedingungen dafür stehen in den Nutzungsbedingungen.
• Für Konto, Sicherheit und Betrieb des Dienstes sind wir selbst Verantwortliche.

3. Welche Daten wir verarbeiten

3.1 Buchung als Gast

Beim Buchen geben Sie Ihren Namen an, je nach Einstellung des Veranstalters eine E-Mail-Adresse und optional eine Nachricht. Wir speichern dazu den gebuchten Zeitpunkt, den Buchungszeitpunkt und einen zufälligen privaten Link, mit dem Sie die Buchung verwalten. Andere Gäste sehen diese Daten nie, die öffentliche Seite zeigt nur, ob ein Zeitfenster frei ist. Der Veranstalter sieht Ihre Angaben im Dashboard, im CSV-Export und im Kalender-Abo.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Buchung) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie das Kästchen zur Datenschutzhinweis-Bestätigung setzen. Ein Konto brauchen Sie als Gast nicht.

3.2 Konto als Veranstalter

Für die Anmeldung nutzen Sie Google oder (falls angeboten) einen Link per E-Mail. Wir erhalten Ihre E-Mail-Adresse und eine Kennung des Anmeldedienstes. Außerdem speichern wir Ihre Sprache sowie Ihre Slotboards mit Zeitfenstern und Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Technische Daten und Sicherheit

Beim Aufruf verarbeitet der Hosting-Anbieter (Vercel) technisch notwendig die IP-Adresse, Zeitpunkt und aufgerufene Adresse (Server-Logs). Zum Schutz vor Missbrauch zählen wir Anfragen pro Zeitfenster. Dazu speichern wir nicht Ihre IP-Adresse, sondern nur einen mit einem geheimen Salz gebildeten Hash, der nach spätestens einem Tag gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Schutz vor Missbrauch).

3.4 E-Mails

Wir senden Buchungsbestätigungen, Stornierungen und Hinweise auf neue Buchungen an Veranstalter. Dafür übergeben wir Empfänger, Betreff und Text an den E-Mail-Dienst Resend (Resend, Inc., USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies und ähnliche Technologien

Wir setzen ausschließlich technisch notwendige Cookies, die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung brauchen. Deshalb gibt es keinen Cookie-Banner.

• Sitzungs-Cookies des Anmeldedienstes (Supabase), nur nach Anmeldung, damit Sie angemeldet bleiben.
• Sprach-Cookie (NEXT_LOCALE), Farbschema-Cookie (theme) und Zeitformat-Cookie (hour_format), damit die Seite Ihre Auswahl behält. Laufzeit bis zu einem Jahr.
• Buchungs-Cookie (ds_mine_ plus Code des Slotboards), nur nach einer Buchung. Es speichert den privaten Schlüssel Ihrer Buchung, damit Sie die Buchung beim erneuten Besuch dieses Slotboards in diesem Browser wiederfinden, ändern oder stornieren können. Das Cookie ist nicht per Skript lesbar und läuft nach bis zu einem Jahr ab. Mit der Stornierung wird der Schlüssel wertlos. Sie können das Cookie jederzeit in Ihrem Browser löschen.
• Geräte-Cookie (ds_device), nur nach einer Buchung. Es enthält eine zufällige Zeichenfolge und ermöglicht bei Terminen ohne E-Mail-Pflicht die Begrenzung auf die erlaubte Zahl an Buchungen pro Person. Laufzeit bis zu einem Jahr.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste. Schriften werden von unserem eigenen Server geladen, nicht von Dritten.

5. Kalender-Abo

Veranstalter können einen privaten Kalender-Link erzeugen. Er enthält die gebuchten Zeitfenster mit Namen, E-Mail-Adressen und Nachrichten der Buchenden. Wer den Link kennt, kann den Kalender abrufen. Der Veranstalter sollte ihn deshalb nicht weitergeben und kann ihn jederzeit neu erzeugen, wodurch der alte Link ungültig wird.

6. Empfänger und Auftragsverarbeiter

• Supabase (Datenbank und Anmeldung). Supabase Inc., USA, die Speicherung erfolgt in der für das Projekt gewählten Region.
• Vercel Inc., USA (Hosting der Anwendung), mit dem ein Auftragsverarbeitungsvertrag besteht.
• Google Ireland Limited und Google LLC (nur, wenn Sie sich mit Google anmelden).
• Resend, Inc., USA (E-Mail-Versand).
• Der jeweilige Veranstalter (für die Daten, die Sie bei ihm buchen).

Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind dazu gesetzlich verpflichtet.

7. Übermittlung in Drittländer

Einige der genannten Dienstleister sitzen in den USA oder können Daten dort verarbeiten. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 DSGVO. Eine Kopie der Garantien können Sie bei uns anfordern.

8. Speicherdauer

• Buchungsdaten: sofort gelöscht, wenn Sie die Buchung stornieren; sonst 30 Tage nach Ende des gebuchten Zeitfensters.
• Konto, Termine und Zeitfenster: bis Sie das Konto in den Einstellungen löschen. Dabei werden auch alle Termine, Zeitfenster und Buchungen gelöscht.
• Hash zur Missbrauchsabwehr: bis zu einem Tag.
• Server-Logs beim Hosting-Anbieter (Vercel): kurzzeitig, in der Regel wenige Tage.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20); als Veranstalter können Sie Ihre Daten im Konto als JSON exportieren,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Gäste wenden sich für Fragen zu ihrer Buchung am besten an den Veranstalter, können sich aber auch an uns wenden. Wenn Sie Ihre Buchung stornieren, löschen wir Ihre Angaben sofort. Schreiben Sie uns an mi@igenbergs.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für unseren Sitz zuständigen Landesdatenschutzbehörde oder der Behörde an Ihrem Wohnort.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne Name (und ggf. E-Mail-Adresse) ist keine Buchung möglich. Ohne Konto können keine Termine erstellt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.