Datenschutzerklärung

Für die Daten von Personen, die bei uns ein Konto anlegen (Gastgeber), ist SaaSolution der Verantwortliche.

Wenn ein Gast auf der Seite eines Gastgebers einen Termin bucht, entscheidet der Gastgeber, wozu und wie die Daten des Gastes verwendet werden, und wir verarbeiten sie im Auftrag des Gastgebers, um die Buchung durchzuführen. Wenn Sie bei jemandem gebucht haben und einsehen oder löschen lassen möchten, was diese Person über Sie speichert, wenden Sie sich zuerst an den Gastgeber. Sie können auch uns schreiben, dann helfen wir Ihnen.

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse und, wenn Sie sich mit einem Passwort registrieren, ein gesalzener Hash davon (das Passwort selbst speichern wir nie). Wenn Sie sich mit Google, Apple oder Microsoft anmelden, erhalten wir Ihren Namen und Ihre E-Mail-Adresse von diesem Anbieter.
• Profil und Einstellungen: Ihr öffentlicher Benutzername, Zeitzone, Sprache, Verfügbarkeit, Terminarten und optional Telefonnummer und Land.
• Buchungsdaten: Name und E-Mail-Adresse des Gastes, gewählter Zeitpunkt, Zeitzone und gegebenenfalls hinzugefügte Notizen sowie der Status der Buchung.
• Verbundene Dienste: Wenn Sie einen Kalender oder Videodienst verbinden, speichern wir die Zugangsdaten, die er uns übergibt (verschlüsselt), und die Kalenderdaten, die nötig sind, um Ihre Verfügbarkeit anzuzeigen und Buchungstermine zu erstellen und zu aktualisieren. Zu Google im Besonderen siehe „Google-Nutzerdaten“ unten.
• Abrechnungsdaten: der Status Ihres Abonnements sowie die Kunden- und Abonnementkennungen unseres Zahlungsdienstleisters Stripe. Kartendaten geben Sie bei Stripe ein; sie gelangen nie auf unsere Server.
• Ihre Zustimmung zu unseren Dokumenten: Bei der Registrierung speichern wir, dass Sie die Bedingungen und diese Datenschutzerklärung akzeptiert haben, den Zeitpunkt und die damals gültige Version.
• Daten der Entwickler-API: Wenn Sie die API nutzen, speichern wir zu jeder Anfrage Zeitpunkt, Endpunkt, Ergebnis und Dauer, nicht aber den Inhalt der Anfrage. Wir speichern einen Fingerabdruck jedes API-Schlüssels, nie den Schlüssel selbst, Ihr Ausgabenlimit und Ihre Bestätigung, dass Sie verstehen, dass die Nutzung der API Kosten verursacht. Um Doppelbuchungen zu verhindern, bewahren wir die Antwort auf eine Buchungsanfrage 24 Stunden auf.
• Technische Daten: Ihre IP-Adresse, der Browsertyp und der Zeitpunkt jeder Anfrage in unseren Server-Protokollen sowie ein Sitzungscookie, das Sie angemeldet hält. Buchungsseiten können für den Gastgeber ohne Cookies Besuchsstatistiken erfassen, mithilfe einer kurzlebigen, gehashten Kennung aus Netzwerk- und Browserdaten, die sich täglich ändert und Sie nicht identifiziert.

• Um den Dienst bereitzustellen: Sie anzumelden, Ihre Verfügbarkeit anzuzeigen, Buchungen anzunehmen und zu verwalten, Ihren Kalender zu synchronisieren und Videolinks zu erstellen.
• Um Service-E-Mails zu senden: Buchungsbestätigungen, Erinnerungen, Änderungen und Absagen, Konto- und Sicherheitsmitteilungen sowie Abrechnungshinweise.
• Um Ihr Abonnement abzurechnen und die gesetzlich vorgeschriebenen Aufzeichnungen zu führen.
• Um den Dienst sicher zu halten, Missbrauch zu verhindern, Probleme zu beheben und Support zu leisten.

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verwenden Ihre Daten nicht, um Werbeprofile zu erstellen.

Sie können Ihr Google-Konto verbinden, damit Ihre Buchungsseite nur Zeiten anbietet, zu denen Sie frei sind, und damit bestätigte Buchungen in Ihrem Google Kalender erscheinen. Das Verbinden ist freiwillig, und Sie können es jederzeit trennen.

Wenn Sie Google verbinden, bitten wir um Ihre Erlaubnis, um:

• das von Ihnen verbundene Google-Konto zu erkennen (Ihre E-Mail-Adresse und die grundlegende Kontokennung);
• die Liste der Kalender in Ihrem Konto zu sehen;
• Termine in Ihren Kalendern anzusehen und zu bearbeiten: sie zu lesen, um Ihre tatsächliche Verfügbarkeit anzuzeigen, und die Termine zu erstellen, zu aktualisieren und zu löschen, die Ihre Buchungen erzeugen;
• wenn Sie Google Meet wählen, Google-Meet-Besprechungen für Ihre Buchungen zu erstellen (nur Besprechungen, die unsere App erstellt hat).

Die Zugriffs- und Aktualisierungstoken, die Google uns gibt, speichern wir verschlüsselt. Um Ihre Verfügbarkeit anzuzeigen, bewahren wir eine Kopie der Termine aus den von Ihnen ausgewählten Kalendern auf, einschließlich Zeit, Titel, Beschreibung, Ort, Status und Teilnehmerdaten, und aktualisieren diese Kopie von Google, solange die Verbindung besteht.

Wir verwenden diese Daten ausschließlich, um die Planungsfunktionen bereitzustellen und zu verbessern, die Sie in RSViP Online angefordert haben. Wir verwenden sie nicht für Werbung, verkaufen sie nicht, geben sie an niemanden weiter außer an die Infrastrukturanbieter, die unseren Dienst vertraglich betreiben, und verwenden sie nicht, um Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln oder zu trainieren. Besucher Ihrer Buchungsseite sehen freie und belegte Zeiten, nicht den Inhalt Ihrer Termine.

Die Verwendung und Übertragung von Informationen, die RSViP Online von Google-APIs erhält, an andere Apps entspricht den Nutzerdatenrichtlinien für Google-API-Dienste, einschließlich der Anforderungen an die eingeschränkte Nutzung („Limited Use“).

Wenn Sie Google Kalender oder Meet im Dashboard trennen, löschen wir die gespeicherten Token und die kopierten Termine und widerrufen unseren Zugriff bei Google (wenn es Ihre letzte Google-Verbindung bei uns ist). Wenn Sie Ihr Konto löschen, löschen wir diese Daten und widerrufen unseren Zugriff ebenfalls. Sie können unseren Zugriff auch jederzeit selbst unter https://myaccount.google.com/permissions entfernen.

Wir verwenden nur die Cookies, die der Dienst zum Funktionieren braucht: ein Sitzungscookie, das Sie angemeldet hält und Formulare vor Fälschung schützt. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies, und diese Website setzt keine Analyse-Cookies.

• Infrastrukturanbieter, die RSViP Online hosten und betreiben und seine E-Mails versenden, vertraglich gebunden und nur, um den Dienst bereitzustellen. Unsere Infrastruktur kann sich in verschiedenen Regionen der Welt befinden, und wir können mit unserem Wachstum weitere Regionen hinzufügen.
• Stripe, das Abonnementzahlungen verarbeitet.
• Die Dienste, die Sie selbst verbinden (zum Beispiel Google, Microsoft, Zoom), die nur die Daten erhalten, die für das Gewünschte nötig sind, etwa um einen Kalendertermin oder einen Besprechungslink zu erstellen.
• Behörden, wenn wir gesetzlich zur Offenlegung verpflichtet sind.

Da wir international tätig sind, können Ihre Daten außerhalb Ihres Landes verarbeitet werden. Handelt es sich dabei um eine Übermittlung außerhalb des Europäischen Wirtschaftsraums, stützen wir uns auf gesetzlich anerkannte Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission.

• Konto- und Buchungsdaten: solange Ihr Konto besteht.
• Verbundene Kalender- und Videodaten: bis Sie diesen Dienst trennen oder Ihr Konto löschen.
• Protokoll der API-Anfragen: 90 Tage, oder bis der Monat abgerechnet ist, falls das später ist. Gespeicherte Antworten auf Buchungsanfragen: 24 Stunden. API-Schlüssel und Einstellungen: bis Sie sie widerrufen oder Ihr Konto löschen.
• Nach Löschung Ihres Kontos: Ihre Daten werden gelöscht, einschließlich Ihrer API-Schlüssel, des Anfrageprotokolls und der API-Einstellungen. Zuvor stellen wir die noch nicht abgerechnete API-Nutzung in Rechnung. Abrechnungs- und Steuerunterlagen, einschließlich Nutzungsrechnungen, bewahren wir ohne Ihre Identität für die gesetzlich vorgeschriebene Dauer auf.
• Backups: bis zu 30 Tage aufbewahrt und dann überschrieben, sodass gelöschte Daten innerhalb dieser Zeit aus den Backups verschwinden.

Verbindungsdaten werden im Ruhezustand verschlüsselt, der gesamte Datenverkehr zum Dienst nutzt HTTPS, und der Zugriff auf Produktivsysteme ist auf Personen beschränkt, die ihn zum Betrieb des Dienstes brauchen. Kein System ist vollkommen sicher; daher halten wir auch die Software aktuell und beobachten auf Probleme.

Je nachdem, wo Sie leben, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verwendung Ihrer Daten, auf eine Kopie in einem übertragbaren Format und auf Widerruf einer erteilten Einwilligung. Die meisten Angaben können Sie selbst im Dashboard ändern und dort auch Ihr Konto löschen.

Um eines dieser Rechte auszuüben oder eine Frage zu Ihren Daten zu stellen, schreiben Sie an privacy@rsviponline.com. Wir antworten innerhalb eines Monats. Wenn Sie glauben, dass wir Ihre Daten rechtswidrig verarbeitet haben, haben Sie außerdem das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren.

RSViP Online richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich deren Daten.

Wir aktualisieren diese Seite, wenn sich unsere Praxis ändert, und zeigen das Datum oben an. Bei wesentlichen Änderungen informieren wir Kontoinhaber zusätzlich per E-Mail.

Datenschutzfragen und -anfragen: privacy@rsviponline.com.