Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf diesen Seiten und in der Swifen-Anwendung ist:

[noch einzutragen]
[noch einzutragen]
[noch einzutragen]
E-Mail: [noch einzutragen]

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Für unsere eigenen Kunden — die Betriebe, die ein Konto anlegen und eine Automatisierung buchen — sind wir Verantwortlicher. Das betrifft Kontaktdaten, Rechnungsdaten und Nutzungsdaten.

Für die Daten, die eine gebuchte Automatisierung verarbeitet — etwa die Anfragen der Interessenten unserer Kunden — sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist dort der Betrieb, der uns beauftragt hat. Grundlage ist ein Auftragsverarbeitungsvertrag, den wir mit jedem Kunden schließen.

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach kurzer Zeit gelöscht und nicht mit anderen Daten zusammengeführt.

Wir setzen ausschließlich technisch notwendige Cookies, die die Anmeldung aufrechterhalten. Ohne sie funktioniert der angemeldete Bereich nicht. Ein Einwilligungsbanner ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Cookies zu Analyse- oder Werbezwecken und binden keine Tracking-Dienste ein.

Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (nur als Prüfwert, nie im Klartext), Firmenname, Ansprechpartner und die Angaben, die Sie in den Einstellungen hinterlegen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn das Konto endet — vorbehaltlich gesetzlicher Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht.

Abonnements und Zahlungen wickeln wir über Stripe ab. Zahlungsdaten geben Sie unmittelbar bei Stripe ein; wir sehen und speichern keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Verbinden Sie einen Kalender, verwahren wir das Zugangstoken ausschließlich verschlüsselt. Der Hauptschlüssel liegt außerhalb der Datenbank. Entschlüsselt wird nur auf dem Server und nur für den Zweck, den Sie gebucht haben; im Browser wird nie entschlüsselt, und ein Token verlässt den Server nicht.

Wir fragen nur die Rechte an, die der Ablauf braucht: freie Zeiten lesen und Termine anlegen. Kein Vollzugriff. Auf Ihr Postfach greifen wir nicht zu — Anfragen erreichen uns über eine Weiterleitungsregel an eine Adresse, die wir für Sie einrichten.

Wir protokollieren, wann ein Zugang wofür benutzt wurde — ohne den Zugang selbst zu protokollieren. Trennen Sie eine Verbindung, löschen wir das verschlüsselte Token unverzüglich und pausieren die betroffene Automatisierung.

Gebuchte Automatisierungen verarbeiten eingehende Vorgänge automatisiert und nutzen dafür ein Sprachmodell. Die erste Nachricht an eine betroffene Person weist darauf hin, dass ein automatisches System antwortet (Art. 50 KI-Verordnung).

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt: Zweifelsfälle werden nicht entschieden, sondern an einen Menschen übergeben.

Inhalte, die wir an das Sprachmodell übergeben, werden dort nicht zum Training verwendet.

Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Soweit dabei Daten in die USA übermittelt werden, stützen wir das auf Standardvertragsklauseln der EU-Kommission und, wo der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Fristen es verlangen. Vorgangsdaten aus laufenden Automatisierungen löschen wir nach Ende des Vertrags gemäß der mit dem jeweiligen Kunden vereinbarten Frist.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an [noch einzutragen].

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite abrufbare Fassung.