Zum Inhalt springen

Datenschutzerklärung

Was wir auf der Website und in der App erheben, warum, wer es verarbeitet, wie lange wir es aufbewahren und was Sie von uns verlangen können.

Auf dieser Seite

Diese Übersetzung dient nur der Orientierung. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.

Verantwortlicher

OPALITH SAS ist Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten, für die Website unter rdv.dev und für die App unter app.rdv.dev. Der Sitz der Gesellschaft ist 254 rue Vendôme, 69003 Lyon, France (RCS Lyon 991 600 156).

Wir haben keinen Datenschutzbeauftragten benannt. Fragen zu dieser Datenschutzerklärung und Anfragen zu Ihren Daten richten Sie an hello@rdv.dev. Die Angaben zum Anbieter und zum Hosting-Anbieter finden Sie im Impressum.

In einem Fall ist es anders. Wenn ein Unternehmen rdv.dev nutzt, um Buchungen anzunehmen, entscheidet dieses Unternehmen, warum und wie es die Daten seiner Gäste verwendet, und wir verarbeiten diese Daten in seinem Auftrag. Wenn Sie einen Termin bei einem unserer Kunden gebucht haben, lesen Sie zuerst Wenn Sie einen Termin über rdv.dev gebucht haben.

Geltungsbereich

  • Die Website unter rdv.dev: ihre Seiten, das Kontaktformular und die Links in die App.
  • Die App unter app.rdv.dev: Konten, Workspaces, Kalenderverbindungen, Terminarten, Verfügbarkeit, Buchungen, Branding, SMS-Erinnerungen sowie die öffentliche API, der MCP-Server und die Webhooks.
  • Öffentliche Buchungsseiten unter Adressen wie rdv.dev/{workspace}/{terminart}, für den Teil der Verarbeitung, über den wir selbst entscheiden: die Seite ausliefern, sie sicher halten und den Dienst betreiben.

rdv.dev ist ein Dienst für Unternehmen. Er richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Personen unter 16 Jahren.

Auf der Website

Kontaktformular. Wenn Sie uns über die Kontaktseite schreiben, erhalten wir, was Sie eingeben: Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, falls Sie es angeben, und Ihre Nachricht. Wir verwenden diese Angaben, um Ihnen zu antworten und das Gespräch weiterzuführen. Wir nehmen Sie in keine Mailingliste auf.

Reichweitenmessung. Wir verwenden Vercel Web Analytics und Vercel Speed Insights, um Seitenaufrufe zu zählen und die Ladezeiten der Seiten zu messen. Sie setzen kein Cookie, speichern nichts auf Ihrem Gerät und führen keine Kennung zu Ihrer Person. Wir sehen nur aggregierte Zahlen: aufgerufene Seiten, verweisende Websites, Länder, Browser und Geräte sowie Ladezeiten.

Sprache und Darstellung. Das Cookie NEXT_LOCALE speichert die von Ihnen gewählte Sprache, damit die nächste Seite, die Sie öffnen, in derselben Sprache erscheint. Ihre Wahl zwischen hellem und dunklem Modus wird im lokalen Speicher Ihres Browsers abgelegt. Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und bedarf keiner Einwilligung.

Server-Logs. Unser Hosting-Anbieter verarbeitet die technischen Daten, die jede Webanfrage mit sich bringt (IP-Adresse, Browser, angeforderte Seite, Uhrzeit), um die Seite auszuliefern und den Dienst vor Missbrauch zu schützen.

Links in die App. Die Links „Kostenlos starten“ geben den Empfehlungscode (ref) und die Kampagnenparameter (utm_*) weiter, die in der Adresse enthalten waren, über die Sie zu uns gekommen sind, damit die App weiß, wie Sie uns gefunden haben. Die Website selbst speichert sie nicht.

In der App

Konto. Ihr Vor- und Nachname, Ihre E-Mail-Adresse und Ihr Passwort, falls Sie eines festlegen (wir speichern davon nur einen Hash). Ihre Berufsbezeichnung, Ihre Telefonnummer und die Adresse Ihres LinkedIn-Profils, falls Sie sie hinzufügen. Ihre Zeitzone, Ihre Sprache und Ihr Profilbild. Die Version der Nutzungsbedingungen und dieser Datenschutzerklärung, die Sie akzeptiert haben, und der Zeitpunkt.

Anmeldung mit Google oder Microsoft. Wir erhalten Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennung, Ihr Profilbild von Google und bei einem Konto von Google Workspace die Domain Ihrer Organisation. Wir verwenden diese Angaben, um Ihr Konto zu erstellen, Sie anzumelden und Ihnen den Beitritt zum Workspace Ihres Unternehmens anzubieten. Siehe Google-Nutzerdaten und Microsoft-Nutzerdaten.

Workspaces und Mitgliedschaft. Die Workspaces, die Sie erstellen oder denen Sie beitreten, Ihre Rolle in jedem davon, wie Sie beigetreten sind (Einladung, Code, Firmendomain oder Anfrage), die Einladungen, die Sie versenden, und die E-Mail-Adressen, an die sie gehen, Beitrittsanfragen sowie die Firmendomains, die ein Workspace beansprucht.

Sicherheit. Für jede angemeldete Sitzung die IP-Adresse und der Browser (User-Agent), von denen aus sie geöffnet wurde, und der Zeitpunkt. Unter Einstellungen → Sicherheit können Sie Ihre Sitzungen einsehen und abmelden. Außerdem zählen wir Anfragen pro Konto und pro gehashter IP-Adresse, um Missbrauch zu begrenzen.

Dateien. Profilbilder, Workspace-Logos und Markenschriften werden in einem öffentlichen Dateispeicher (Vercel Blob) abgelegt, nachdem wir sie neu codiert haben. Jeder, der die Adresse einer Datei kennt, kann sie öffnen: So erscheint ein Logo auf einer Buchungsseite oder in einer E-Mail. Sie werden zusammen mit dem Konto oder Workspace gelöscht, zu dem sie gehören.

Terminplanung. Ihre Terminarten, Wochenzeiten und Buchungsregeln sowie die Buchungen bei Ihnen: Datum und Uhrzeit, Ort oder Videolink, Status, die Angaben des Gastes (siehe Wenn Sie einen Termin über rdv.dev gebucht haben) und wer die Buchung vorgenommen hat, eine Person oder ein Agent.

Kalender. Nur wenn Sie einen verbinden, und nur wie unter Google-Nutzerdaten und Microsoft-Nutzerdaten beschrieben.

Branding von Ihrer Website. Wenn ein Inhaber oder Admin rdv.dev bittet, die Website des Workspace zu lesen, rufen unsere Server die angegebene Adresse ab sowie die Seiten, Stylesheets, Logos und Schriften, auf die sie verweist, und schlagen dann Logos, Farben und Schriften vor. Nichts wird übernommen, bevor jemand es geprüft und angehakt hat. Ist diese Option aktiviert, wird Firecrawl (Vereinigte Staaten) um eine zweite Auswertung von Websites gebeten, die wir selbst nicht lesen können; Firecrawl erhält die Adresse der Website und liest ihre öffentlichen Seiten. Eine Analyse und die dabei zwischengespeicherten Logos werden 30 Tage nach ihrem Ende gelöscht, oder 7 Tage danach, wenn sie fehlgeschlagen ist oder abgebrochen wurde. Was Sie übernehmen, wird Teil Ihrer Marke.

Empfehlungen. Wenn Sie sich über einen Link mit Empfehlungscode registrieren, speichern wir diesen Code zusammen mit Ihrem Konto, um zu wissen, wer Sie empfohlen hat.

Agenten, API und Webhooks. Die API-Schlüssel und OAuth-Clients, die Ihr Workspace erstellt (Schlüssel werden nur als Hash gespeichert), die Webhook-Endpunkte, die er registriert, und die an sie gesendeten Zustellungen sowie ein Protokoll der damit gestellten Anfragen.

SMS-Erinnerungen. Werden an einen Gast nur gesendet, wenn er eine Mobilnummer angibt und das Kästchen ankreuzt, mit dem er Erinnerungen anfordert. Siehe Wenn Sie einen Termin über rdv.dev gebucht haben.

Zahlungen. Wenn ein Workspace einen kostenpflichtigen Tarif abonniert, erhebt Stripe die Kartendaten; die vollständige Kartennummer sehen wir nie. Wir speichern den Rechnungskontakt, die Rechnungsadresse, die USt-IdNr., die Kartenmarke und die letzten vier Ziffern der Karte sowie die Rechnungen.

E-Mails, die wir senden. Adressbestätigungen, das Zurücksetzen von Passwörtern, Einladungen, Buchungsbestätigungen und Warnungen zu einem Kalender, der nicht mehr funktioniert. Sie werden über Mailtrap versendet.

Zwecke und Rechtsgrundlagen

Zwecke und Rechtsgrundlagen
ZweckRechtsgrundlage (Art. 6 DSGVO)
Bereitstellung der App, für die Sie sich registriert haben: Konto, Workspaces, Kalenderverbindungen, Buchungsseiten, Buchungen, E-Mails, Branding, die API, der MCP-Server und die WebhooksVertragserfüllung (Art. 6 Abs. 1 lit. b)
Beantwortung einer KontaktnachrichtVon Ihnen angefragte vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) oder unser berechtigtes Interesse, Personen zu antworten, die uns schreiben (Art. 6 Abs. 1 lit. f)
Sicherheit von Konten und Buchungsseiten: Sitzungsprotokolle, Anfragelimits, Untersuchung von MissbrauchBerechtigtes Interesse am Schutz des Dienstes und seiner Nutzer (Art. 6 Abs. 1 lit. f)
Aggregierte Reichweitenmessung auf der WebsiteBerechtigtes Interesse daran zu wissen, welche Seiten nützlich sind, ohne jemanden zu identifizieren (Art. 6 Abs. 1 lit. f)
Speichern Ihrer Sprache und Ihres DarstellungsmodusUnbedingt erforderlich für den von Ihnen gewünschten Dienst (Art. 6 Abs. 1 lit. f)
Nachvollziehen, wer ein neues Konto empfohlen hatBerechtigtes Interesse daran zu verstehen, wie Menschen uns finden (Art. 6 Abs. 1 lit. f)
SMS-Erinnerungen an einen GastEinwilligung des Gastes (Art. 6 Abs. 1 lit. a), erteilt durch Ankreuzen des Kästchens auf der Buchungsseite; eingeholt für den Workspace, bei dem der Gast gebucht hat
Rechnungen, Steuern und BuchhaltungRechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Geltendmachung oder Abwehr von RechtsansprüchenBerechtigtes Interesse (Art. 6 Abs. 1 lit. f)

Google-Nutzerdaten

rdv.dev nutzt Google auf zwei getrennte Arten. Jede erfordert eine eigene Berechtigung, und die Anmeldung mit Google gewährt nie Zugriff auf Ihren Kalender.

Anmeldung mit Google

Wir fragen nur die Basis-Scopes an: openid, email und profile. Wir erhalten Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild, Ihre Google-Kontokennung und, bei einem Konto von Google Workspace, die Domain Ihrer Organisation. Wir verwenden sie, um Ihr Konto zu erstellen, Sie anzumelden und Ihnen den Beitritt zum Workspace Ihres Unternehmens anzubieten. Diese Berechtigung gewährt keinen Zugriff auf Ihren Kalender, Ihre E-Mails oder Ihre Dateien.

Google Kalender

Einen Kalender verbinden Sie separat unter Einstellungen → Verbundene Konten, über ein Verbindungsfenster, das Nango betreibt. rdv.dev fragt zwei Berechtigungen an:

  • calendar.events.freebusy, um zu sehen, wann Sie in den verbundenen Kalendern belegt sind;
  • calendar.events.owned, um die Ereignisse zu erstellen, zu aktualisieren und zu löschen, die rdv.dev für Sie bucht.

Was wir damit tun:

  • Frei/Belegt. Wir lesen Beginn und Ende Ihrer belegten Zeiträume, um zu ermitteln, welche Zeiten gebucht werden können. Wir lesen sie live, wenn Zeiten angezeigt werden oder eine Buchung erfolgt, und speichern sie nicht.
  • Ereignisse. Wenn ein Termin gebucht, verschoben oder abgesagt wird, erstellen, aktualisieren oder löschen wir das zugehörige Ereignis in Ihrem Kalender, mit Titel, Uhrzeit, Gast, Ort oder Videolink und Beschreibung. Wir speichern die Kennung des Ereignisses, damit wir es später aktualisieren oder löschen können.
  • Sonst nichts. Wir speichern weder die Titel, Beschreibungen und Teilnehmer noch andere Inhalte Ihrer Kalenderereignisse in unserer Datenbank.
  • Tokens. Ihre OAuth-Tokens werden von Nango verwahrt, unserem Auftragsverarbeiter für Kalenderverbindungen (Vereinigte Staaten). Sie gelangen nie in unsere Datenbank oder unseren Code. Unsere Anfragen an Google und die Antworten von Google laufen über Nango.

Wer sie sieht:

  • Wir teilen Ihre Verfügbarkeit, also wann Sie frei sind, nie aber, was Ihre Ereignisse enthalten, nur mit den Personen, die Sie über Ihre Buchungsseiten buchen, sowie mit den API-Clients, MCP-Clients und Webhooks, die Sie oder Ihr Workspace autorisieren.
  • Nango, unser Hosting-Anbieter und unser Datenbankanbieter verarbeiten sie als unsere Auftragsverarbeiter, vertraglich gebunden und nur zur Bereitstellung des Dienstes (siehe Wer personenbezogene Daten erhält).

Was wir nie tun:

  • Wir verwenden Google-Nutzerdaten nicht für Werbung und verkaufen sie nicht.
  • Wir verwenden sie nicht, um generalisierte Modelle künstlicher Intelligenz oder maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren.
  • Niemand bei OPALITH SAS liest sie, es sei denn, Sie erteilen uns die Erlaubnis für bestimmte Daten (zum Beispiel in einer Support-Anfrage), es ist aus Sicherheitsgründen erforderlich (zum Beispiel zur Untersuchung von Missbrauch) oder das Gesetz verlangt es.
  • Wir übermitteln sie an niemanden, außer um die von Ihnen genutzten Funktionen bereitzustellen, um gesetzliche Vorgaben einzuhalten oder im Rahmen einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten, nachdem wir Sie informiert haben.

Zugriff widerrufen und Daten löschen:

  • Trennen Sie den Kalender unter Einstellungen → Verbundene Konten. Wir widerrufen die Google-Berechtigung, löschen die Verbindung bei Nango und bei uns und lesen oder schreiben diesen Kalender nicht mehr.
  • Sie können rdv.dev auch jederzeit auf der Berechtigungsseite Ihres Google-Kontos entfernen.
  • Wenn Sie Ihr Konto löschen, werden alle Kalender auf dieselbe Weise getrennt. Bereits erstellte Ereignisse bleiben in Ihrem Kalender: Sie gehören Ihnen.

„rdv.dev's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“ (Die Nutzung von Informationen, die rdv.dev von Google-APIs erhält, und ihre Übermittlung an andere Apps erfolgen gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.)

Microsoft-Nutzerdaten

Bei Microsoft funktioniert es genauso, mit zwei getrennten Berechtigungen.

Anmeldung mit Microsoft

Wir fragen openid, email, profile, offline_access und User.Read an, die Basisberechtigungen zum Lesen Ihres Namens, Ihrer E-Mail-Adresse und Ihrer Kontokennung. Ihr Microsoft-Profilfoto importieren wir nicht. Da die Organisation, die ein Microsoft-Konto verwaltet, dessen E-Mail-Adresse festlegt, bestätigen wir diese Adresse immer per E-Mail, bevor wir ihr vertrauen.

Outlook-Kalender (Microsoft Graph)

Einen Kalender von Outlook oder Microsoft 365 verbinden Sie separat, über Nango. rdv.dev fragt Calendars.ReadWrite an; Microsoft verlangt diese Berechtigung sowohl, um zu lesen, wann Sie belegt sind, als auch, um die Ereignisse zu schreiben, die rdv.dev bucht.

  • Belegte Zeiten. Wenn wir Ihren Kalender lesen (calendarView), fragen wir pro Ereignis nur vier Felder ab: Beginn, Ende, Frei/Belegt-Status und ob es abgesagt ist (start, end, showAs, isCancelled). Nie Betreff, Text, Teilnehmer oder Ort. Wir lesen sie live und speichern sie nicht.
  • Ereignisse. Wir erstellen, aktualisieren und löschen die Ereignisse, die rdv.dev bucht, mit einem Microsoft-Teams-Link, wenn die Terminart einen verwendet, und speichern die Kennung jedes Ereignisses.
  • Die übrigen Regeln sind dieselben wie bei Google: Tokens werden von Nango verwahrt, keine Ereignisinhalte in unserer Datenbank, Verfügbarkeit wird nur mit den Personen geteilt, die Sie buchen, und mit den Integrationen, die Sie autorisieren, keine Werbung, kein Verkauf, kein Training von KI- oder Machine-Learning-Modellen und kein menschlicher Zugriff, außer mit Ihrer Erlaubnis, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Um den Zugriff zu widerrufen, trennen Sie den Kalender unter Einstellungen → Verbundene Konten oder entfernen Sie rdv.dev auf der Seite mit den Apps Ihres Microsoft-Kontos. Bei einem Geschäfts-, Schul- oder Unikonto kann auch Ihr Administrator die App entfernen.

Wenn Sie einen Termin über rdv.dev gebucht haben

Wenn Sie über eine Buchungsseite unter rdv.dev/{workspace} buchen, ist das Unternehmen, das diesen Workspace betreibt, der Verantwortliche für Ihre Daten: Es entscheidet, warum es Buchungen annimmt und was es mit ihnen macht. OPALITH SAS verarbeitet Ihre Daten in seinem Auftrag, als sein Auftragsverarbeiter, gemäß unserem Auftragsverarbeitungsvertrag. Es gilt die Datenschutzerklärung dieses Unternehmens.

Was wir in seinem Auftrag speichern:

  • Ihren Namen, Ihre E-Mail-Adresse, Zeitzone und Sprache;
  • die Notizen oder Antworten, die Sie bei der Buchung hinzufügen;
  • den Termin: Datum, Uhrzeit, Dauer, Ort oder Videolink, Status sowie jede Verschiebung oder Absage;
  • Ihre Mobilnummer und Ihre Einwilligung in SMS-Erinnerungen, nur wenn Sie Erinnerungen angefordert haben;
  • einen Hash des Tokens hinter Ihrem Verwaltungslink. Der Link selbst steht nur in Ihrer E-Mail.

Wer sie erhält:

  • der Gastgeber oder die Gastgeber des Termins, in rdv.dev und in ihrem Kalender. Das Ereignis, das wir dort erstellen, führt Sie als Gast auf, daher können Ihnen auch Google oder Microsoft eine Einladung senden;
  • Mailtrap, das Ihre Bestätigung und jede Änderung oder Absage zustellt;
  • ClickSend (Australien), das SMS-Erinnerungen zustellt, nur wenn Sie diese angefordert haben.

SMS-Erinnerungen. Nur wenn Sie eine Mobilnummer angeben und das Kästchen ankreuzen. Eine SMS einen Tag vor dem Termin, oder eine Stunde vorher, wenn er kurzfristig gebucht wurde, und eine SMS, wenn der Gastgeber absagt. Um sie abzubestellen, schreiben Sie an das Unternehmen, bei dem Sie gebucht haben, oder an uns unter hello@rdv.dev, und wir stellen die SMS für diese Buchung ein.

Verschieben oder absagen. Verwenden Sie den Verwaltungslink in Ihrer Bestätigungs-E-Mail.

Ihre Rechte. Richten Sie Anfragen zu Ihrer Buchung an das Unternehmen, bei dem Sie gebucht haben. Erreicht uns eine Anfrage, leiten wir sie an dieses Unternehmen weiter und helfen ihm bei der Beantwortung.

Speicherdauer. So lange, wie das Unternehmen seinen Workspace behält, sofern es Ihre Buchung nicht früher löscht. Mit dem Workspace werden auch seine Buchungen gelöscht. Protokolle über SMS-Erinnerungen werden 30 Tage nach dem Versand gelöscht.

Wer personenbezogene Daten erhält

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter. Die unten genannten Unternehmen verarbeiten sie für eine bestimmte Aufgabe und erhalten nur, was diese Aufgabe erfordert.

Empfänger personenbezogener Daten
EmpfängerRolleDatenStandortGrundlage der Übermittlung
Vercel Inc.Hosting der Website und der App (Auftragsverarbeiter)Alles, was die Website und die App verarbeiten, während der Verarbeitung; Server-Logs; aggregierte ReichweitenzahlenUS-Unternehmen. Die Funktionen der App laufen in Frankfurt (Deutschland); Seiten werden über das globale Netzwerk von Vercel ausgeliefertEU-US Data Privacy Framework; Standardvertragsklauseln
Neon Inc.Datenbank (Auftragsverarbeiter)Alles, was die App speichertUS-Unternehmen. Daten in Frankfurt (Deutschland) gespeichertEU-US Data Privacy Framework; Standardvertragsklauseln
Vercel Blob (Vercel Inc.)Dateispeicher (Auftragsverarbeiter)Profilbilder, Workspace-Logos, MarkenschriftenUS-Unternehmen. Dateien werden über das globale Netzwerk von Vercel ausgeliefertEU-US Data Privacy Framework; Standardvertragsklauseln
NangoKalenderverbindungen: verwahrt und erneuert OAuth-Tokens, leitet Kalenderanfragen weiter (Auftragsverarbeiter)OAuth-Tokens, die E-Mail-Adresse des verbundenen Kontos, Frei/Belegt-Abfragen und die Ereignisse, die rdv.dev schreibtVereinigte StaatenStandardvertragsklauseln
MailtrapE-Mail-Versand (Auftragsverarbeiter)Empfängeradresse und Inhalt der E-Mails, die die App sendetVereinigte StaatenStandardvertragsklauseln
ClickSendSMS-Versand (Auftragsverarbeiter)Mobilnummer eines Gastes und der Erinnerungstext, nur mit Einwilligung des GastesAustralienStandardvertragsklauseln
Unser E-Mail-AnbieterE-Mail für hello@rdv.dev (Auftragsverarbeiter)Nachrichten, die Sie uns senden, einschließlich Nachrichten über das KontaktformularEuropäische Union oder Vereinigte StaatenStandardvertragsklauseln, wenn Daten die EU verlassen
FirecrawlZweite Auswertung einer Website für das Branding, nur wenn diese Option aktiviert ist (Auftragsverarbeiter)Die Adresse der Website und ihre öffentlichen SeitenVereinigte StaatenStandardvertragsklauseln
StripeZahlungen für kostenpflichtige Tarife (eigenständiger Verantwortlicher für Zahlungsdaten)Kartendaten, Rechnungskontakt und -adresse, USt-IdNr., RechnungenIrland und Vereinigte StaatenEU-US Data Privacy Framework; Standardvertragsklauseln
Google und MicrosoftDienste, die Sie verbinden: Anmeldung und Kalender (eigenständige Verantwortliche)Was Sie autorisieren: Ihr Anmeldeprofil und die Ereignisse, die rdv.dev in Ihren Kalender schreibtIhre eigenen StandorteIhre eigenen Bedingungen und Garantien
Von Ihrem Workspace autorisierte IntegrationenAPI-Clients, MCP-Clients und Webhook-Endpunkte, die der Workspace auswählt (eigenständige Empfänger)Verfügbarkeit und Buchungen, wie der Workspace sie konfiguriertWo auch immer der Workspace sie betreibtVom Workspace gewählt

Außerdem legen wir Daten gegenüber Behörden offen, wenn das Gesetz es verlangt, und nur in dem Umfang, den es verlangt.

Übermittlungen außerhalb der Europäischen Union

Die Datenbank der App befindet sich in Frankfurt (Deutschland), und ihre Funktionen laufen dort. Mehrere der oben genannten Anbieter sind Unternehmen mit Sitz in den Vereinigten Staaten oder in Australien, sodass Daten außerhalb der Europäischen Union verarbeitet werden können. Jede dieser Übermittlungen stützt sich auf das EU-US Data Privacy Framework, wenn der Empfänger zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914), mit zusätzlichen Maßnahmen: Verschlüsselung bei der Übertragung und im Ruhezustand sowie so wenig Daten wie möglich bei jedem Anbieter. Kalender-Tokens zum Beispiel gelangen nie in unsere Datenbank, und Frei/Belegt-Abfragen werden nie gespeichert.

Eine Kopie dieser Garantien können Sie unter hello@rdv.dev anfordern. Der Auftragsverarbeitungsvertrag beschreibt, was wir tun, wenn eine Regierung außerhalb der EU Daten anfordert.

Speicherdauer

  • Konto. Solange das Konto besteht. Wenn Sie Ihr Konto löschen (Einstellungen → Sicherheit), werden Ihr Profil, Ihre Sitzungen, Kalenderverbindungen und Dateien sofort gelöscht. Anstehende Termine, bei denen Sie Gastgeber sind, werden abgesagt, und ihre Gäste werden informiert.
  • Sitzungen. Eine Sitzung läuft 30 Tage nach ihrer letzten Nutzung ab; abgelaufene Sitzungen werden mit ihrer IP-Adresse und ihrem Browser täglich gelöscht.
  • Workspace-Daten. Terminarten, Zeiten, Marke, Logos und Buchungen werden aufbewahrt, solange der Workspace besteht. Wird der Workspace gelöscht, wird all dies gelöscht, einschließlich der Dateien.
  • Einladungen und Beitrittsanfragen. Einladungen werden 30 Tage nach Ablauf oder Widerruf gelöscht, Beitrittsanfragen 90 Tage, nachdem über sie entschieden wurde.
  • Website-Analysen für das Branding. 30 Tage nach dem Ende der Analyse, oder 7 Tage, wenn sie fehlgeschlagen ist oder abgebrochen wurde, zusammen mit den dabei zwischengespeicherten Logos.
  • Protokolle über SMS-Erinnerungen. 30 Tage nach dem Versand der SMS.
  • Kontaktnachrichten. Solange das Gespräch läuft, danach bis zu 3 Jahre nach unserem letzten Austausch.
  • Rechnungen und Buchhaltungsunterlagen. 10 Jahre, wie es das französische Handelsrecht vorschreibt.
  • Server-Logs. Höchstens 30 Tage, es sei denn, ein Vorfall erfordert eine längere Aufbewahrung.
  • Backups. Gelöschte Daten können für kurze Zeit, höchstens 30 Tage, im Wiederherstellungsverlauf unseres Datenbankanbieters verbleiben, bevor sie dort verfallen.

Wie wir die Daten schützen

  • Verschlüsselung bei der Übertragung (HTTPS) überall und Verschlüsselung im Ruhezustand durch unsere Anbieter für Datenbank und Dateispeicher.
  • Passwörter werden nur als Hash gespeichert. Verwaltungslinks, API-Schlüssel und Einladungsgeheimnisse werden nur als Hash oder gar nicht gespeichert.
  • Kalender-Tokens werden von Nango verwahrt, nie in unserer Datenbank oder unserem Code.
  • Jede Aktion in der App prüft auf dem Server, wer anfragt und was seine Rolle erlaubt.
  • Der Zugang zu Produktionssystemen ist auf die Personen beschränkt, die den Dienst betreiben.

Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für Ihre Rechte, melden wir sie innerhalb von 72 Stunden der CNIL und benachrichtigen Sie, wenn das Gesetz es verlangt.

Ihre Rechte

Nach der DSGVO und dem französischen Recht können Sie:

  • Auskunft über die personenbezogenen Daten verlangen, die wir über Sie gespeichert haben, und eine Kopie davon erhalten;
  • die Daten berichtigen lassen, wenn sie falsch oder unvollständig sind;
  • die Daten löschen lassen;
  • ihre Verwendung einschränken lassen, solange eine Frage geklärt wird;
  • die Daten in einem gängigen, maschinenlesbaren Format exportieren (Datenübertragbarkeit);
  • einer Verarbeitung, die auf unserem berechtigten Interesse beruht, widersprechen;
  • Ihre Einwilligung jederzeit widerrufen, wo wir uns auf sie stützen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt;
  • Verfügungen darüber treffen, was nach Ihrem Tod mit Ihren Daten geschieht, wie es das französische Recht erlaubt.

Vieles davon können Sie selbst in der App erledigen: Ihr Profil bearbeiten, einen Kalender trennen, Ihr Konto löschen. Für alles andere, einschließlich einer Kopie oder eines Exports Ihrer Daten, schreiben Sie an hello@rdv.dev. Wir antworten innerhalb eines Monats; ist eine Anfrage komplex, können wir diese Frist um zwei Monate verlängern und teilen Ihnen den Grund mit. Bei begründeten Zweifeln können wir Sie bitten, Ihre Identität nachzuweisen.

Wenn Sie einen Termin bei einem unserer Kunden gebucht haben, richten Sie Anfragen zuerst an diesen Kunden (siehe Wenn Sie einen Termin über rdv.dev gebucht haben).

Sie können sich auch bei der CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, cnil.fr, beschweren oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie leben oder arbeiten.

Cookies und Speicher

Weder die Website noch die App verwenden Werbe- oder Tracking-Cookies, daher zeigt keine von beiden ein Cookie-Banner. Alles Folgende ist für einen von Ihnen gewünschten Dienst unbedingt erforderlich oder speichert eine von Ihnen gewählte Einstellung.

Cookies und Browserspeicher
NameWoArtZweckDauer
NEXT_LOCALEWebsite und AppCookieSpeichert die von Ihnen gewählte Sprache1 Jahr
themeWebsite und AppLokaler SpeicherSpeichert hellen, dunklen oder System-ModusBis Sie ihn leeren
better-auth.session_token (bei HTTPS mit dem Präfix __Secure-)AppCookieHält Sie angemeldet und verknüpft Ihren Browser mit seiner Sitzung30 Tage, verlängert, solange Sie die App nutzen
Weitere better-auth-CookiesAppCookieSchützen eine laufende Anmeldung mit Google oder MicrosoftBis die Anmeldung abgeschlossen ist
pending_inviteAppCookie, verschlüsseltBewahrt eine geöffnete Einladung auf, während Sie sich anmelden oder ein Konto erstellen1 Tag
sidebar_stateAppCookieSpeichert, ob die Seitenleiste geöffnet ist7 Tage
app.search.recentAppLokaler SpeicherIhre letzten Suchen in der AppBis Sie ihn leeren
auth.pendingEmailAppSitzungsspeicherDie Adresse, die während Ihrer Registrierung auf Bestätigung wartetBis Sie den Tab schließen

Vercel Web Analytics und Speed Insights verwenden weder Cookies noch Browserspeicher. Wenn Sie einen Kalender verbinden, stellt Nango das Verbindungsfenster bereit und Google oder Microsoft die Anmeldeseiten; dort gelten deren eigene Cookies und Richtlinien.

Änderungen dieser Datenschutzerklärung

Das Datum oben auf dieser Seite bezeichnet die geltende Fassung. Wenn eine Änderung die Verwendung Ihrer Daten betrifft, informieren wir Kontoinhaber per E-Mail oder in der App, bevor sie gilt, und bitten Sie, wenn das Gesetz es verlangt, die neue Fassung zu akzeptieren. Frühere Fassungen erhalten Sie auf Anfrage.

Kontakt

OPALITH SAS, 254 rue Vendôme, 69003 Lyon, France. E-Mail hello@rdv.dev. Wir antworten auf Englisch oder Französisch.