1. Verantwortlicher
Die Plattform Appointo („Appointo", „wir", „uns") betreibt den Online-Buchungsservice unter appointo.xyz. Appointo ist Verantwortlicher im Sinne der DSGVO hinsichtlich der Daten von Unternehmensadministratoren sowie Auftragsverarbeiter hinsichtlich der Buchungsdaten, die im Auftrag der nutzenden Unternehmen verarbeitet werden.
Datenschutzkontakt: v.fedorov@appointo.xyz
2. Erhobene Daten
Unternehmensadministratoren
- Vor- und Nachname, E-Mail-Adresse, gehashtes Passwort
- Unternehmensdaten: Name, Typ, Stadt, Adresse, Beschreibung, Logo
- Zeitplan- und Dienstleistungskonfiguration
- Google-Calendar-Zugangsdaten (verschlüsseltes Token — nur bei aktivierter Integration)
Buchungskunden
- Name, Telefonnummer, E-Mail-Adresse (sofern angegeben)
- Termindatum, -uhrzeit, gewählte Dienstleistungen und Anmerkungen
Technische Daten
- IP-Adresse, Browsertyp — ausschließlich für Sicherheits- und Diagnosezwecke in Server-Logs erfasst
3. Zweck und Rechtsgrundlage
- Bereitstellung der Plattform — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Buchungsbestätigungen und Erinnerungen — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Google-Calendar-Synchronisierung — ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); jederzeit durch Deaktivierung der Integration widerrufbar
- Sicherheit und Betrugsprävention — berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
- Serviceverbesserung — berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
4. Speicherdauer
- Kontodaten — für die Dauer des Kontos; 30 Tage in Backups nach Löschung
- Buchungsdaten — bis zu 3 Jahre für die Besuchshistorie des Unternehmens (oder kürzer nach Weisung des Unternehmens bzw. auf Wunsch des Kunden)
- Technische Logs — 90 Tage
5. Empfänger der Daten
Wir verkaufen oder teilen Ihre Daten nicht mit Werbepartnern. Zugriff haben nur:
- Hosting-Infrastruktur (EU) — Verarbeitung und Speicherung
- Technische Dienstleister, die als Auftragsverarbeiter nach unseren Weisungen handeln: Mailtrap (E-Mail-Versand), Telegram (Kundenbenachrichtigungen), Sentry (Fehler-Monitoring), Cloud-Hosting (EU). Einige von ihnen können Daten außerhalb des EWR auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln) verarbeiten
- Google LLC — ausschließlich für die Google-Calendar-Funktion, sofern aktiviert
- Unternehmensadministrator — hat im Rahmen des Dienstleistungsvertrags Zugriff auf die Daten seiner Kunden
6. Ihre Rechte (DSGVO)
Gemäß DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft — Kopie Ihrer personenbezogenen Daten anfordern
- Berichtigung — unrichtige Daten korrigieren lassen
- Löschung — Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden")
- Einschränkung — Verarbeitung unter bestimmten Voraussetzungen einschränken
- Datenübertragbarkeit — Daten in einem strukturierten Format erhalten
- Widerspruch — der Verarbeitung auf Basis berechtigter Interessen widersprechen
- Widerruf der Einwilligung — jederzeit (ohne Auswirkung auf die Rechtmäßigkeit der vorherigen Verarbeitung)
Zur Wahrnehmung Ihrer Rechte wenden Sie sich an v.fedorov@appointo.xyz. Wir antworten innerhalb von 30 Tagen.
Sicherheit und Meldung von Verletzungen. Falls eine Datenschutzverletzung voraussichtlich ein Risiko für Ihre Rechte darstellt, benachrichtigen wir die zuständige Aufsichtsbehörde und erforderlichenfalls Sie — innerhalb der in der DSGVO vorgesehenen Fristen (Art. 33-34).
Alter. Der Dienst ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen.
7. Aufsichtsbehörde
Wenn Sie der Meinung sind, dass unsere Datenverarbeitung gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Für Deutschland: der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die jeweiligen Landesbehörden.
8. Änderungen dieser Erklärung
Bei wesentlichen Änderungen informieren wir Unternehmensadministratoren mindestens 14 Tage vor Inkrafttreten per E-Mail. Das aktuelle Datum steht oben auf dieser Seite.
9. Google-Calendar-Integration und Nutzung von Google-API-Daten
Die Anbindung von Google Calendar ist optional. Sie wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert und kann jederzeit in den Appointo-Einstellungen getrennt werden; danach löschen wir die gespeicherten Zugriffstokens umgehend.
Welche Berechtigungen wir anfordern und warum
Wir fordern die Berechtigung https://www.googleapis.com/auth/calendar an. Sie ist erforderlich, um Ihren Arbeitsplan und Ihre Kundenbuchungen in beide Richtungen synchron zu halten:
- Termine erstellen — wenn ein Kunde eine Dienstleistung bucht, erstellen wir in Ihrem Kalender einen Termin mit Leistungsname, Kundenname, Uhrzeit und Dauer.
- Termine aktualisieren und löschen — wird eine Buchung geändert oder storniert, aktualisieren bzw. löschen wir den von uns erstellten Termin entsprechend.
- Verfügbarkeit lesen (free/busy) — wir lesen die belegten Zeiträume Ihres Kalenders, um Kunden keine bereits belegte Zeit anzubieten und Doppelbuchungen zu vermeiden.
Wir verwenden diese Daten ausschließlich für die beschriebene Terminplan-Synchronisation. Wir nutzen Google-Daten nicht für Werbung, geben sie nicht an Dritte weiter und verwenden sie nicht zum Training von KI-Modellen.
Speicherung der Tokens
Google-Zugriffs- und Aktualisierungstokens werden verschlüsselt gespeichert und nur zur Durchführung der beschriebenen Vorgänge verwendet. Sie können den Zugriff jederzeit widerrufen — in den Appointo-Einstellungen oder auf der Berechtigungsseite Ihres Google-Kontos.
Eingeschränkte Nutzung (Limited Use)
Die Nutzung und Weitergabe von Informationen, die Appointo über Google-APIs erhält, an jede andere App entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.
