Datenschutzhinweise

Beim Betrieb von Benutzerkonten, Authentifizierung, Sicherheit, Missbrauchsprävention, Support, Abonnements, Einwilligungsprotokollen und dem technischen Betrieb der Plattform fungiert der oben genannte Betreiber als Verantwortlicher für personenbezogene Daten.

Für Daten, die ein Unternehmen oder Standort über seine Kunden, Mitarbeiter, Leistungen, Verfügbarkeiten und Buchungen in die Plattform eingibt, kann Rezerve One als Auftragsverarbeiter nach Weisung dieses Unternehmens handeln. Das Unternehmen oder der Standort selbst bleibt für seine Kundenbeziehungen, für den Inhalt der in die Plattform eingegebenen Daten und für die Rechtsgrundlage der Datenverarbeitung im eigenen Betrieb verantwortlich.

Im öffentlichen Buchungsablauf erleichtert die Plattform technisch die Erstellung einer Buchung, die eigentliche Leistung wird jedoch vom jeweiligen Standort oder Unternehmen erbracht, der auch für ihre Durchführung verantwortlich bleibt.

Wir verarbeiten vor allem:

• Identifikations- und Kontaktdaten wie Vorname, Nachname, E-Mail, Telefon und Sprache,
• Kontodaten, Rolle, Einstellungen, Zeitzone, Authentifizierungsmethoden und Kontostatus,
• Buchungsdaten, Leistung, Mitarbeiter, Standort, Zeit, Status, Kundennotiz und Änderungshistorie,
• Daten zu Standorten, Mitarbeitern, Leistungen, Verfügbarkeiten, Preisen und internen Einstellungen,
• technische und Sicherheitsdaten, zum Beispiel das Session-Cookie, kurzlebige Authentifizierungs-Cookies, die IP-Adresse beim Schutz vor Missbrauch, Fehlerprotokolle und Sicherheitsprüfungen,
• Daten zu Besuchen und zur Nutzung der Plattform, zum Beispiel besuchte Seiten, Besuchszeit, ungefährer Standort, Gerätetyp und Herkunftsquelle,
• Abrechnungs- und Abonnementdaten, insbesondere Plan, Limits, Abonnementstatus und Kennungen des Merchant-of-Record-Anbieters.

Wir verwenden die Daten, um die Plattform bereitzustellen, Buchungen zu erstellen und zu verwalten, Nutzer anzumelden, E-Mail- und Push-Benachrichtigungen zu versenden, Support zu leisten, Sicherheit zu gewährleisten, Missbrauch zu verhindern, Abonnements zu verwalten, den Dienst zu administrieren, die Reichweite zu messen und die Plattform zu verbessern sowie gesetzliche Pflichten zu erfüllen. Die typische Rechtsgrundlage ist die Vertragserfüllung, das berechtigte Interesse am sicheren und zuverlässigen Betrieb der Plattform oder die Erfüllung einer gesetzlichen Verpflichtung.

Nach dem aktuellen technischen Setup kann die Verarbeitung Railway für Hosting und Anwendungsinfrastruktur, PostgreSQL und Redis für Datenbank und Cache, Cloudflare für Netzwerkschutz und die Bestimmung des ungefähren Standorts, einschließlich Turnstile und R2 für Sicherheitsverifizierung und Dateispeicherung, Resend für den E-Mail-Versand, Google für OAuth-Authentifizierung sowie Paddle als Merchant of Record für Zahlungen, Steuern und Rechnungsstellung einbeziehen. Wenn personenbezogene Daten außerhalb des EWR offengelegt oder übermittelt werden, geschieht dies nur, wenn eine geeignete Rechtsgrundlage und angemessene Garantien vorliegen, zum Beispiel auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

Auf der öffentlichen Website, bei der Registrierung, beim Onboarding und in der App (einschließlich der mobilen App) messen wir Besuche und die Nutzung der Plattform mit einer eigenen Lösung. Die Daten werden auf unseren Servern verarbeitet und an keinen Analyse- oder Werbeanbieter weitergegeben.

Beim Aufruf einer Seite erfassen wir:

• die besuchte Seite (ohne Kennungen in der Adresse) und den Zeitpunkt des Aufrufs,
• die Domain der Seite, von der Sie gekommen sind, und etwaige Kampagnenparameter,
• das aus der IP-Adresse abgeleitete Land und bei nicht angemeldeten Besuchern auch Region und Stadt,
• Gerätetyp, Browser, Betriebssystem, Browsersprache und ob es sich um einen Webbrowser oder unsere mobile App handelt,
• ob während des Besuchs eine Registrierung, ein abgeschlossenes Onboarding, ein neuer Standort oder eine Buchung erfolgt ist.

Um Besuche zu unterscheiden, verwenden wir einen Einweg-Fingerabdruck, der aus der IP-Adresse und der Browserkennung zusammen mit einem zufälligen Schlüssel berechnet wird. Der Schlüssel wechselt täglich und wird spätestens nach 48 Stunden endgültig gelöscht. Weder die IP-Adresse noch die vollständige Browserkennung werden gespeichert. Wir verwenden keine Cookies oder andere auf Ihrem Gerät gespeicherte Daten und können Besuche von verschiedenen Tagen nicht miteinander verknüpfen. Besuchsdaten verbinden wir nicht mit einem Nutzerkonto, einer E-Mail-Adresse oder einem Namen.

Rechtsgrundlage ist unser berechtigtes Interesse zu verstehen, wie die Plattform genutzt wird, woher Besucher zu uns kommen und was verbessert werden sollte. Die Ergebnisse verwenden wir nur in zusammengefasster Form. Da wir die Aufzeichnungen keiner bestimmten Person zuordnen können, können wir sie nicht einzeln auffinden oder löschen. Bei Fragen oder Widerspruch zu dieser Messung kontaktieren Sie uns unter [email protected].

Diese Messung ist von den optionalen Analyse- und Marketing-Cookies getrennt, die sich nach Ihrer Einwilligung gemäß der Cookie-Richtlinie richten.

Wir speichern Daten nur für den Zeitraum, der erforderlich ist, um den Dienst bereitzustellen, vertragliche und gesetzliche Pflichten zu erfüllen, Sicherheitsvorfälle zu lösen und Rechtsansprüche zu schützen. Technische Tokens und Verifizierungscodes haben eine kurze Gültigkeitsdauer, das Session-Cookie ist auf die Dauer der Kontositzung beschränkt, Abrechnungs- und Steuerdaten werden für die gesetzlich vorgeschriebene Dauer gespeichert und Datenbank-Backups werden gemäß der konfigurierten Aufbewahrungsrichtlinie gespeichert. Besuchsdaten speichern wir 13 Monate lang, danach werden sie automatisch gelöscht.

Buchungs-, Kunden- und Betriebsdaten eines konkreten Unternehmens oder Standorts werden entsprechend den Weisungen dieses Unternehmens, der vertraglichen Ausgestaltung und dem Bedarf eines sicheren Plattformbetriebs gespeichert. Wenn ein Konto gelöscht wird, deaktiviert die Plattform das Konto und anonymisiert die Anmelde-E-Mail. Einige Daten können gespeichert bleiben, wenn sie für Buchhaltung, Sicherheit, Audit, Streitbeilegung oder berechtigte Interessen des Standorts erforderlich sind.

Sie haben das Recht, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu verlangen, soweit diese Rechte nach der DSGVO anwendbar sind. Wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten, können Sie uns unter [email protected] kontaktieren oder eine Beschwerde bei der tschechischen Datenschutzbehörde einreichen.