Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir erheben folgende Kategorien personenbezogener Daten:

• Wartelisten-Daten: deine E-Mail-Adresse bei der Anmeldung zur Warteliste.
• Kontodaten: dein Name, deine E-Mail-Adresse und Anmeldedaten bei der Kontoerstellung.
• Kalenderdaten: Ereignistitel, Zeiten, Dauer und Teilnehmerinformationen bei Verbindung deines Kalenders, ausschließlich zur Bereitstellung der Terminplanungsoptimierung.
• Nutzungsdaten: technische Informationen wie IP-Adresse, Browsertyp, besuchte Seiten und Interaktionsmuster zur Verbesserung der Dienstqualität.
• Zahlungsdaten: Rechnungsinformationen werden von Stripe verarbeitet; wir speichern keine Kreditkartennummern auf unseren Servern.

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a) — für die Anmeldung zur Warteliste und Marketing-E-Mails. Du kannst deine Einwilligung jederzeit widerrufen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — zur Bereitstellung des Schedulely-Dienstes und zur Verwaltung deines Kontos.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — zur Dienstverbesserung, Sicherheit und Betrugsprevention.

Deine Daten werden ausschließlich zur Bereitstellung und Verbesserung der Schedulely-Terminplanungsdienste verwendet. Wir analysieren deine Kalendermuster, um Fokuszeit, Meetings und Gewohnheiten zu optimieren. Wir senden transaktionale E-Mails zu deinem Konto und, mit deiner Einwilligung, Produktupdates.

Wir verkaufen deine personenbezogenen Daten niemals an Dritte.

Deine Kalenderdaten werden niemals zum Training von KI-Modellen verwendet. Unsere KI-Funktionen verarbeiten deine Daten in Echtzeit, um Terminplanungsvorschläge zu generieren, speichern sie jedoch nicht für Modelltrainingszwecke. Die KI-Verarbeitung erfolgt auf unserer gesicherten Infrastruktur innerhalb der Europäischen Union.

Wir nutzen folgende Drittanbieter zum Betrieb von Schedulely:

• Microsoft Azure (Nordeuropa, Irland) — Hosting und Infrastruktur. Microsoft verarbeitet Daten auf Grundlage von Standardvertragsklauseln (SCCs) und der EU Data Boundary.
• Resend (USA) — Versand transaktionaler E-Mails. Die Datenverarbeitung erfolgt auf Grundlage von SCCs und dem EU-US Data Privacy Framework.
• Stripe (USA) — Zahlungsabwicklung. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und agiert als eigenständiger Verantwortlicher für Zahlungsdaten.

Schedulely verwendet ausschließlich technisch notwendige Cookies, die für die Funktion der Website erforderlich sind (z. B. Sitzungsverwaltung). Wir verwenden keine Werbe-Cookies oder Tracking-Tools von Drittanbietern.

Für technisch notwendige Cookies ist gemäß DSGVO und TTDSG kein Consent-Banner erforderlich.

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben.

• Wartelisten-Daten werden bis zur Abmeldung oder zum Ende des Wartelisten-Zeitraums gespeichert.
• Kontodaten werden für die Dauer deines Kontos plus 30 Tage nach Löschung aufbewahrt.
• Kalenderdaten werden sofort bei Trennung deines Kalenders oder Schließung deines Kontos gelöscht.
• Zahlungsdaten werden für die gesetzliche Aufbewahrungsfrist von 10 Jahren gemäß § 147 AO aufbewahrt.

Gemäß der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15) — Bestätigung erhalten, ob und welche Daten wir über dich verarbeiten.
• Recht auf Berichtigung (Art. 16) — unrichtige personenbezogene Daten korrigieren.
• Recht auf Löschung (Art. 17) — Löschung deiner Daten unter bestimmten Voraussetzungen verlangen.
• Recht auf Einschränkung (Art. 18) — die Verarbeitung deiner Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20) — deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21) — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung — eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Wir verwenden branchenübliche Sicherheitsmaßnahmen zum Schutz deiner Daten, darunter:

• Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand
• Zugriffskontrollen beschränkt auf autorisiertes Personal
• Regelmäßige Sicherheitsüberprüfungen unserer Infrastruktur

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder über den Dienst mitgeteilt. Die aktuelle Version ist stets unter dieser URL verfügbar.

Für datenschutzbezogene Anfragen kontaktiere bitte: