Datenschutzhinweise

Beim Betrieb von Benutzerkonten, Authentifizierung, Sicherheit, Missbrauchsprävention, Support, Abonnements, Einwilligungsprotokollen und dem technischen Betrieb der Plattform fungiert der oben genannte Betreiber als Verantwortlicher für personenbezogene Daten.

Für Daten, die ein Unternehmen oder Standort über seine Kunden, Mitarbeiter, Leistungen, Verfügbarkeiten und Buchungen in die Plattform eingibt, kann Rezerve One als Auftragsverarbeiter nach Weisung dieses Unternehmens handeln. Das Unternehmen oder der Standort selbst bleibt für seine Kundenbeziehungen, für den Inhalt der in die Plattform eingegebenen Daten und für die Rechtsgrundlage der Datenverarbeitung im eigenen Betrieb verantwortlich.

Im öffentlichen Buchungsablauf erleichtert die Plattform technisch die Erstellung einer Buchung, die eigentliche Leistung wird jedoch vom jeweiligen Standort oder Unternehmen erbracht, der auch für ihre Durchführung verantwortlich bleibt.

Wir verarbeiten vor allem:

• Identifikations- und Kontaktdaten wie Vorname, Nachname, E-Mail, Telefon und Sprache,
• Kontodaten, Rolle, Einstellungen, Zeitzone, Authentifizierungsmethoden und Kontostatus,
• Buchungsdaten, Leistung, Mitarbeiter, Standort, Zeit, Status, Kundennotiz und Änderungshistorie,
• Daten zu Standorten, Mitarbeitern, Leistungen, Verfügbarkeiten, Preisen und internen Einstellungen,
• technische und Sicherheitsdaten, zum Beispiel das Session-Cookie, kurzlebige Authentifizierungs-Cookies, die IP-Adresse beim Schutz vor Missbrauch, Fehlerprotokolle und Sicherheitsprüfungen,
• Abrechnungs- und Abonnementdaten, insbesondere Plan, Limits, Abonnementstatus und Kennungen des Merchant-of-Record-Anbieters.

Wir verwenden die Daten, um die Plattform bereitzustellen, Buchungen zu erstellen und zu verwalten, Nutzer anzumelden, E-Mail- und Push-Benachrichtigungen zu versenden, Support zu leisten, Sicherheit zu gewährleisten, Missbrauch zu verhindern, Abonnements zu verwalten, den Dienst zu administrieren und gesetzliche Pflichten zu erfüllen. Die typische Rechtsgrundlage ist die Vertragserfüllung, das berechtigte Interesse am sicheren und zuverlässigen Betrieb der Plattform oder die Erfüllung einer gesetzlichen Verpflichtung.

Nach dem aktuellen technischen Setup kann die Verarbeitung Railway für Hosting und Anwendungsinfrastruktur, PostgreSQL und Redis für Datenbank und Cache, Cloudflare einschließlich Turnstile und R2 für Sicherheitsverifizierung und Dateispeicherung, Resend für den E-Mail-Versand, Google für OAuth-Authentifizierung sowie Paddle als Merchant of Record für Zahlungen, Steuern und Rechnungsstellung einbeziehen. Wenn personenbezogene Daten außerhalb des EWR offengelegt oder übermittelt werden, geschieht dies nur, wenn eine geeignete Rechtsgrundlage und angemessene Garantien vorliegen, zum Beispiel auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

Wir speichern Daten nur für den Zeitraum, der erforderlich ist, um den Dienst bereitzustellen, vertragliche und gesetzliche Pflichten zu erfüllen, Sicherheitsvorfälle zu lösen und Rechtsansprüche zu schützen. Technische Tokens und Verifizierungscodes haben eine kurze Gültigkeitsdauer, das Session-Cookie ist auf die Dauer der Kontositzung beschränkt, Abrechnungs- und Steuerdaten werden für die gesetzlich vorgeschriebene Dauer gespeichert und Datenbank-Backups werden gemäß der konfigurierten Aufbewahrungsrichtlinie gespeichert.

Buchungs-, Kunden- und Betriebsdaten eines konkreten Unternehmens oder Standorts werden entsprechend den Weisungen dieses Unternehmens, der vertraglichen Ausgestaltung und dem Bedarf eines sicheren Plattformbetriebs gespeichert. Wenn ein Konto gelöscht wird, deaktiviert die Plattform das Konto und anonymisiert die Anmelde-E-Mail. Einige Daten können gespeichert bleiben, wenn sie für Buchhaltung, Sicherheit, Audit, Streitbeilegung oder berechtigte Interessen des Standorts erforderlich sind.

Sie haben das Recht, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu verlangen, soweit diese Rechte nach der DSGVO anwendbar sind. Wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten, können Sie uns unter [email protected] kontaktieren oder eine Beschwerde bei der tschechischen Datenschutzbehörde einreichen.