Diese Übersetzung dient nur der Orientierung. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.
Verantwortlicher
OPALITH SAS ist Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten, für die Website unter rdv.dev und für die App unter app.rdv.dev. Der Sitz der Gesellschaft ist 254 rue Vendôme, 69003 Lyon, France (RCS Lyon 991 600 156).
Wir haben keinen Datenschutzbeauftragten benannt. Fragen zu dieser Datenschutzerklärung und Anfragen zu Ihren Daten richten Sie an hello@rdv.dev. Die Angaben zum Anbieter und zum Hosting-Anbieter finden Sie im Impressum.
In einem Fall ist es anders. Wenn ein Unternehmen rdv.dev nutzt, um Buchungen anzunehmen, entscheidet dieses Unternehmen, warum und wie es die Daten seiner Gäste verwendet, und wir verarbeiten diese Daten in seinem Auftrag. Wenn Sie einen Termin bei einem unserer Kunden gebucht haben, lesen Sie zuerst Wenn Sie einen Termin über rdv.dev gebucht haben.
Geltungsbereich
- Die Website unter rdv.dev: ihre Seiten, das Kontaktformular und die Links in die App.
- Die App unter app.rdv.dev: Konten, Workspaces, Kalenderverbindungen, Terminarten, Verfügbarkeit, Buchungen, Branding, SMS-Erinnerungen sowie die öffentliche API, der MCP-Server und die Webhooks.
- Öffentliche Buchungsseiten unter Adressen wie
rdv.dev/{workspace}/{terminart}, für den Teil der Verarbeitung, über den wir selbst entscheiden: die Seite ausliefern, sie sicher halten und den Dienst betreiben.
rdv.dev ist ein Dienst für Unternehmen. Er richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Personen unter 16 Jahren.
Auf der Website
Kontaktformular. Wenn Sie uns über die Kontaktseite schreiben, erhalten wir, was Sie eingeben: Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, falls Sie es angeben, und Ihre Nachricht. Wir verwenden diese Angaben, um Ihnen zu antworten und das Gespräch weiterzuführen. Wir nehmen Sie in keine Mailingliste auf.
Reichweitenmessung. Wir verwenden Vercel Web Analytics und Vercel Speed Insights, um Seitenaufrufe zu zählen und die Ladezeiten der Seiten zu messen. Sie setzen kein Cookie, speichern nichts auf Ihrem Gerät und führen keine Kennung zu Ihrer Person. Wir sehen nur aggregierte Zahlen: aufgerufene Seiten, verweisende Websites, Länder, Browser und Geräte sowie Ladezeiten.
Sprache und Darstellung. Das Cookie NEXT_LOCALE speichert die von Ihnen gewählte Sprache, damit die nächste Seite, die Sie öffnen, in derselben Sprache erscheint. Ihre Wahl zwischen hellem und dunklem Modus wird im lokalen Speicher Ihres Browsers abgelegt. Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und bedarf keiner Einwilligung.
Server-Logs. Unser Hosting-Anbieter verarbeitet die technischen Daten, die jede Webanfrage mit sich bringt (IP-Adresse, Browser, angeforderte Seite, Uhrzeit), um die Seite auszuliefern und den Dienst vor Missbrauch zu schützen.
Links in die App. Die Links „Kostenlos starten“ geben den Empfehlungscode (ref) und die Kampagnenparameter (utm_*) weiter, die in der Adresse enthalten waren, über die Sie zu uns gekommen sind, damit die App weiß, wie Sie uns gefunden haben. Die Website selbst speichert sie nicht.
In der App
Konto. Ihr Vor- und Nachname, Ihre E-Mail-Adresse und Ihr Passwort, falls Sie eines festlegen (wir speichern davon nur einen Hash). Ihre Berufsbezeichnung, Ihre Telefonnummer und die Adresse Ihres LinkedIn-Profils, falls Sie sie hinzufügen. Ihre Zeitzone, Ihre Sprache und Ihr Profilbild. Die Version der Nutzungsbedingungen und dieser Datenschutzerklärung, die Sie akzeptiert haben, und der Zeitpunkt.
Anmeldung mit Google oder Microsoft. Wir erhalten Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennung, Ihr Profilbild von Google und bei einem Konto von Google Workspace die Domain Ihrer Organisation. Wir verwenden diese Angaben, um Ihr Konto zu erstellen, Sie anzumelden und Ihnen den Beitritt zum Workspace Ihres Unternehmens anzubieten. Siehe Google-Nutzerdaten und Microsoft-Nutzerdaten.
Workspaces und Mitgliedschaft. Die Workspaces, die Sie erstellen oder denen Sie beitreten, Ihre Rolle in jedem davon, wie Sie beigetreten sind (Einladung, Code, Firmendomain oder Anfrage), die Einladungen, die Sie versenden, und die E-Mail-Adressen, an die sie gehen, Beitrittsanfragen sowie die Firmendomains, die ein Workspace beansprucht.
Sicherheit. Für jede angemeldete Sitzung die IP-Adresse und der Browser (User-Agent), von denen aus sie geöffnet wurde, und der Zeitpunkt. Unter Einstellungen → Sicherheit können Sie Ihre Sitzungen einsehen und abmelden. Außerdem zählen wir Anfragen pro Konto und pro gehashter IP-Adresse, um Missbrauch zu begrenzen.
Dateien. Profilbilder, Workspace-Logos und Markenschriften werden in einem öffentlichen Dateispeicher (Vercel Blob) abgelegt, nachdem wir sie neu codiert haben. Jeder, der die Adresse einer Datei kennt, kann sie öffnen: So erscheint ein Logo auf einer Buchungsseite oder in einer E-Mail. Sie werden zusammen mit dem Konto oder Workspace gelöscht, zu dem sie gehören.
Terminplanung. Ihre Terminarten, Wochenzeiten und Buchungsregeln sowie die Buchungen bei Ihnen: Datum und Uhrzeit, Ort oder Videolink, Status, die Angaben des Gastes (siehe Wenn Sie einen Termin über rdv.dev gebucht haben) und wer die Buchung vorgenommen hat, eine Person oder ein Agent.
Kalender. Nur wenn Sie einen verbinden, und nur wie unter Google-Nutzerdaten und Microsoft-Nutzerdaten beschrieben.
Branding von Ihrer Website. Wenn ein Inhaber oder Admin rdv.dev bittet, die Website des Workspace zu lesen, rufen unsere Server die angegebene Adresse ab sowie die Seiten, Stylesheets, Logos und Schriften, auf die sie verweist, und schlagen dann Logos, Farben und Schriften vor. Nichts wird übernommen, bevor jemand es geprüft und angehakt hat. Ist diese Option aktiviert, wird Firecrawl (Vereinigte Staaten) um eine zweite Auswertung von Websites gebeten, die wir selbst nicht lesen können; Firecrawl erhält die Adresse der Website und liest ihre öffentlichen Seiten. Eine Analyse und die dabei zwischengespeicherten Logos werden 30 Tage nach ihrem Ende gelöscht, oder 7 Tage danach, wenn sie fehlgeschlagen ist oder abgebrochen wurde. Was Sie übernehmen, wird Teil Ihrer Marke.
Empfehlungen. Wenn Sie sich über einen Link mit Empfehlungscode registrieren, speichern wir diesen Code zusammen mit Ihrem Konto, um zu wissen, wer Sie empfohlen hat.
Agenten, API und Webhooks. Die API-Schlüssel und OAuth-Clients, die Ihr Workspace erstellt (Schlüssel werden nur als Hash gespeichert), die Webhook-Endpunkte, die er registriert, und die an sie gesendeten Zustellungen sowie ein Protokoll der damit gestellten Anfragen.
SMS-Erinnerungen. Werden an einen Gast nur gesendet, wenn er eine Mobilnummer angibt und das Kästchen ankreuzt, mit dem er Erinnerungen anfordert. Siehe Wenn Sie einen Termin über rdv.dev gebucht haben.
Zahlungen. Wenn ein Workspace einen kostenpflichtigen Tarif abonniert, erhebt Stripe die Kartendaten; die vollständige Kartennummer sehen wir nie. Wir speichern den Rechnungskontakt, die Rechnungsadresse, die USt-IdNr., die Kartenmarke und die letzten vier Ziffern der Karte sowie die Rechnungen.
E-Mails, die wir senden. Adressbestätigungen, das Zurücksetzen von Passwörtern, Einladungen, Buchungsbestätigungen und Warnungen zu einem Kalender, der nicht mehr funktioniert. Sie werden über Mailtrap versendet.
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Bereitstellung der App, für die Sie sich registriert haben: Konto, Workspaces, Kalenderverbindungen, Buchungsseiten, Buchungen, E-Mails, Branding, die API, der MCP-Server und die Webhooks | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Beantwortung einer Kontaktnachricht | Von Ihnen angefragte vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) oder unser berechtigtes Interesse, Personen zu antworten, die uns schreiben (Art. 6 Abs. 1 lit. f) |
| Sicherheit von Konten und Buchungsseiten: Sitzungsprotokolle, Anfragelimits, Untersuchung von Missbrauch | Berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer (Art. 6 Abs. 1 lit. f) |
| Aggregierte Reichweitenmessung auf der Website | Berechtigtes Interesse daran zu wissen, welche Seiten nützlich sind, ohne jemanden zu identifizieren (Art. 6 Abs. 1 lit. f) |
| Speichern Ihrer Sprache und Ihres Darstellungsmodus | Unbedingt erforderlich für den von Ihnen gewünschten Dienst (Art. 6 Abs. 1 lit. f) |
| Nachvollziehen, wer ein neues Konto empfohlen hat | Berechtigtes Interesse daran zu verstehen, wie Menschen uns finden (Art. 6 Abs. 1 lit. f) |
| SMS-Erinnerungen an einen Gast | Einwilligung des Gastes (Art. 6 Abs. 1 lit. a), erteilt durch Ankreuzen des Kästchens auf der Buchungsseite; eingeholt für den Workspace, bei dem der Gast gebucht hat |
| Rechnungen, Steuern und Buchhaltung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Geltendmachung oder Abwehr von Rechtsansprüchen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Google-Nutzerdaten
rdv.dev nutzt Google auf zwei getrennte Arten. Jede erfordert eine eigene Berechtigung, und die Anmeldung mit Google gewährt nie Zugriff auf Ihren Kalender.
Anmeldung mit Google
Wir fragen nur die Basis-Scopes an: openid, email und profile. Wir erhalten Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild, Ihre Google-Kontokennung und, bei einem Konto von Google Workspace, die Domain Ihrer Organisation. Wir verwenden sie, um Ihr Konto zu erstellen, Sie anzumelden und Ihnen den Beitritt zum Workspace Ihres Unternehmens anzubieten. Diese Berechtigung gewährt keinen Zugriff auf Ihren Kalender, Ihre E-Mails oder Ihre Dateien.
Google Kalender
Einen Kalender verbinden Sie separat unter Einstellungen → Verbundene Konten, über ein Verbindungsfenster, das Nango betreibt. rdv.dev fragt zwei Berechtigungen an:
calendar.events.freebusy, um zu sehen, wann Sie in den verbundenen Kalendern belegt sind;calendar.events.owned, um die Ereignisse zu erstellen, zu aktualisieren und zu löschen, die rdv.dev für Sie bucht.
Was wir damit tun:
- Frei/Belegt. Wir lesen Beginn und Ende Ihrer belegten Zeiträume, um zu ermitteln, welche Zeiten gebucht werden können. Wir lesen sie live, wenn Zeiten angezeigt werden oder eine Buchung erfolgt, und speichern sie nicht.
- Ereignisse. Wenn ein Termin gebucht, verschoben oder abgesagt wird, erstellen, aktualisieren oder löschen wir das zugehörige Ereignis in Ihrem Kalender, mit Titel, Uhrzeit, Gast, Ort oder Videolink und Beschreibung. Wir speichern die Kennung des Ereignisses, damit wir es später aktualisieren oder löschen können.
- Sonst nichts. Wir speichern weder die Titel, Beschreibungen und Teilnehmer noch andere Inhalte Ihrer Kalenderereignisse in unserer Datenbank.
- Tokens. Ihre OAuth-Tokens werden von Nango verwahrt, unserem Auftragsverarbeiter für Kalenderverbindungen (Vereinigte Staaten). Sie gelangen nie in unsere Datenbank oder unseren Code. Unsere Anfragen an Google und die Antworten von Google laufen über Nango.
Wer sie sieht:
- Wir teilen Ihre Verfügbarkeit, also wann Sie frei sind, nie aber, was Ihre Ereignisse enthalten, nur mit den Personen, die Sie über Ihre Buchungsseiten buchen, sowie mit den API-Clients, MCP-Clients und Webhooks, die Sie oder Ihr Workspace autorisieren.
- Nango, unser Hosting-Anbieter und unser Datenbankanbieter verarbeiten sie als unsere Auftragsverarbeiter, vertraglich gebunden und nur zur Bereitstellung des Dienstes (siehe Wer personenbezogene Daten erhält).
Was wir nie tun:
- Wir verwenden Google-Nutzerdaten nicht für Werbung und verkaufen sie nicht.
- Wir verwenden sie nicht, um generalisierte Modelle künstlicher Intelligenz oder maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren.
- Niemand bei OPALITH SAS liest sie, es sei denn, Sie erteilen uns die Erlaubnis für bestimmte Daten (zum Beispiel in einer Support-Anfrage), es ist aus Sicherheitsgründen erforderlich (zum Beispiel zur Untersuchung von Missbrauch) oder das Gesetz verlangt es.
- Wir übermitteln sie an niemanden, außer um die von Ihnen genutzten Funktionen bereitzustellen, um gesetzliche Vorgaben einzuhalten oder im Rahmen einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten, nachdem wir Sie informiert haben.
Zugriff widerrufen und Daten löschen:
- Trennen Sie den Kalender unter Einstellungen → Verbundene Konten. Wir widerrufen die Google-Berechtigung, löschen die Verbindung bei Nango und bei uns und lesen oder schreiben diesen Kalender nicht mehr.
- Sie können rdv.dev auch jederzeit auf der Berechtigungsseite Ihres Google-Kontos entfernen.
- Wenn Sie Ihr Konto löschen, werden alle Kalender auf dieselbe Weise getrennt. Bereits erstellte Ereignisse bleiben in Ihrem Kalender: Sie gehören Ihnen.
„rdv.dev's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“ (Die Nutzung von Informationen, die rdv.dev von Google-APIs erhält, und ihre Übermittlung an andere Apps erfolgen gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.)
Microsoft-Nutzerdaten
Bei Microsoft funktioniert es genauso, mit zwei getrennten Berechtigungen.
Anmeldung mit Microsoft
Wir fragen openid, email, profile, offline_access und User.Read an, die Basisberechtigungen zum Lesen Ihres Namens, Ihrer E-Mail-Adresse und Ihrer Kontokennung. Ihr Microsoft-Profilfoto importieren wir nicht. Da die Organisation, die ein Microsoft-Konto verwaltet, dessen E-Mail-Adresse festlegt, bestätigen wir diese Adresse immer per E-Mail, bevor wir ihr vertrauen.
Outlook-Kalender (Microsoft Graph)
Einen Kalender von Outlook oder Microsoft 365 verbinden Sie separat, über Nango. rdv.dev fragt Calendars.ReadWrite an; Microsoft verlangt diese Berechtigung sowohl, um zu lesen, wann Sie belegt sind, als auch, um die Ereignisse zu schreiben, die rdv.dev bucht.
- Belegte Zeiten. Wenn wir Ihren Kalender lesen (
calendarView), fragen wir pro Ereignis nur vier Felder ab: Beginn, Ende, Frei/Belegt-Status und ob es abgesagt ist (start,end,showAs,isCancelled). Nie Betreff, Text, Teilnehmer oder Ort. Wir lesen sie live und speichern sie nicht. - Ereignisse. Wir erstellen, aktualisieren und löschen die Ereignisse, die rdv.dev bucht, mit einem Microsoft-Teams-Link, wenn die Terminart einen verwendet, und speichern die Kennung jedes Ereignisses.
- Die übrigen Regeln sind dieselben wie bei Google: Tokens werden von Nango verwahrt, keine Ereignisinhalte in unserer Datenbank, Verfügbarkeit wird nur mit den Personen geteilt, die Sie buchen, und mit den Integrationen, die Sie autorisieren, keine Werbung, kein Verkauf, kein Training von KI- oder Machine-Learning-Modellen und kein menschlicher Zugriff, außer mit Ihrer Erlaubnis, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.
Um den Zugriff zu widerrufen, trennen Sie den Kalender unter Einstellungen → Verbundene Konten oder entfernen Sie rdv.dev auf der Seite mit den Apps Ihres Microsoft-Kontos. Bei einem Geschäfts-, Schul- oder Unikonto kann auch Ihr Administrator die App entfernen.
Wenn Sie einen Termin über rdv.dev gebucht haben
Wenn Sie über eine Buchungsseite unter rdv.dev/{workspace} buchen, ist das Unternehmen, das diesen Workspace betreibt, der Verantwortliche für Ihre Daten: Es entscheidet, warum es Buchungen annimmt und was es mit ihnen macht. OPALITH SAS verarbeitet Ihre Daten in seinem Auftrag, als sein Auftragsverarbeiter, gemäß unserem Auftragsverarbeitungsvertrag. Es gilt die Datenschutzerklärung dieses Unternehmens.
Was wir in seinem Auftrag speichern:
- Ihren Namen, Ihre E-Mail-Adresse, Zeitzone und Sprache;
- die Notizen oder Antworten, die Sie bei der Buchung hinzufügen;
- den Termin: Datum, Uhrzeit, Dauer, Ort oder Videolink, Status sowie jede Verschiebung oder Absage;
- Ihre Mobilnummer und Ihre Einwilligung in SMS-Erinnerungen, nur wenn Sie Erinnerungen angefordert haben;
- einen Hash des Tokens hinter Ihrem Verwaltungslink. Der Link selbst steht nur in Ihrer E-Mail.
Wer sie erhält:
- der Gastgeber oder die Gastgeber des Termins, in rdv.dev und in ihrem Kalender. Das Ereignis, das wir dort erstellen, führt Sie als Gast auf, daher können Ihnen auch Google oder Microsoft eine Einladung senden;
- Mailtrap, das Ihre Bestätigung und jede Änderung oder Absage zustellt;
- ClickSend (Australien), das SMS-Erinnerungen zustellt, nur wenn Sie diese angefordert haben.
SMS-Erinnerungen. Nur wenn Sie eine Mobilnummer angeben und das Kästchen ankreuzen. Eine SMS einen Tag vor dem Termin, oder eine Stunde vorher, wenn er kurzfristig gebucht wurde, und eine SMS, wenn der Gastgeber absagt. Um sie abzubestellen, schreiben Sie an das Unternehmen, bei dem Sie gebucht haben, oder an uns unter hello@rdv.dev, und wir stellen die SMS für diese Buchung ein.
Verschieben oder absagen. Verwenden Sie den Verwaltungslink in Ihrer Bestätigungs-E-Mail.
Ihre Rechte. Richten Sie Anfragen zu Ihrer Buchung an das Unternehmen, bei dem Sie gebucht haben. Erreicht uns eine Anfrage, leiten wir sie an dieses Unternehmen weiter und helfen ihm bei der Beantwortung.
Speicherdauer. So lange, wie das Unternehmen seinen Workspace behält, sofern es Ihre Buchung nicht früher löscht. Mit dem Workspace werden auch seine Buchungen gelöscht. Protokolle über SMS-Erinnerungen werden 30 Tage nach dem Versand gelöscht.
Wer personenbezogene Daten erhält
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter. Die unten genannten Unternehmen verarbeiten sie für eine bestimmte Aufgabe und erhalten nur, was diese Aufgabe erfordert.
| Empfänger | Rolle | Daten | Standort | Grundlage der Übermittlung |
|---|---|---|---|---|
| Vercel Inc. | Hosting der Website und der App (Auftragsverarbeiter) | Alles, was die Website und die App verarbeiten, während der Verarbeitung; Server-Logs; aggregierte Reichweitenzahlen | US-Unternehmen. Die Funktionen der App laufen in Frankfurt (Deutschland); Seiten werden über das globale Netzwerk von Vercel ausgeliefert | EU-US Data Privacy Framework; Standardvertragsklauseln |
| Neon Inc. | Datenbank (Auftragsverarbeiter) | Alles, was die App speichert | US-Unternehmen. Daten in Frankfurt (Deutschland) gespeichert | EU-US Data Privacy Framework; Standardvertragsklauseln |
| Vercel Blob (Vercel Inc.) | Dateispeicher (Auftragsverarbeiter) | Profilbilder, Workspace-Logos, Markenschriften | US-Unternehmen. Dateien werden über das globale Netzwerk von Vercel ausgeliefert | EU-US Data Privacy Framework; Standardvertragsklauseln |
| Nango | Kalenderverbindungen: verwahrt und erneuert OAuth-Tokens, leitet Kalenderanfragen weiter (Auftragsverarbeiter) | OAuth-Tokens, die E-Mail-Adresse des verbundenen Kontos, Frei/Belegt-Abfragen und die Ereignisse, die rdv.dev schreibt | Vereinigte Staaten | Standardvertragsklauseln |
| Mailtrap | E-Mail-Versand (Auftragsverarbeiter) | Empfängeradresse und Inhalt der E-Mails, die die App sendet | Vereinigte Staaten | Standardvertragsklauseln |
| ClickSend | SMS-Versand (Auftragsverarbeiter) | Mobilnummer eines Gastes und der Erinnerungstext, nur mit Einwilligung des Gastes | Australien | Standardvertragsklauseln |
| Unser E-Mail-Anbieter | E-Mail für hello@rdv.dev (Auftragsverarbeiter) | Nachrichten, die Sie uns senden, einschließlich Nachrichten über das Kontaktformular | Europäische Union oder Vereinigte Staaten | Standardvertragsklauseln, wenn Daten die EU verlassen |
| Firecrawl | Zweite Auswertung einer Website für das Branding, nur wenn diese Option aktiviert ist (Auftragsverarbeiter) | Die Adresse der Website und ihre öffentlichen Seiten | Vereinigte Staaten | Standardvertragsklauseln |
| Stripe | Zahlungen für kostenpflichtige Tarife (eigenständiger Verantwortlicher für Zahlungsdaten) | Kartendaten, Rechnungskontakt und -adresse, USt-IdNr., Rechnungen | Irland und Vereinigte Staaten | EU-US Data Privacy Framework; Standardvertragsklauseln |
| Google und Microsoft | Dienste, die Sie verbinden: Anmeldung und Kalender (eigenständige Verantwortliche) | Was Sie autorisieren: Ihr Anmeldeprofil und die Ereignisse, die rdv.dev in Ihren Kalender schreibt | Ihre eigenen Standorte | Ihre eigenen Bedingungen und Garantien |
| Von Ihrem Workspace autorisierte Integrationen | API-Clients, MCP-Clients und Webhook-Endpunkte, die der Workspace auswählt (eigenständige Empfänger) | Verfügbarkeit und Buchungen, wie der Workspace sie konfiguriert | Wo auch immer der Workspace sie betreibt | Vom Workspace gewählt |
Außerdem legen wir Daten gegenüber Behörden offen, wenn das Gesetz es verlangt, und nur in dem Umfang, den es verlangt.
Übermittlungen außerhalb der Europäischen Union
Die Datenbank der App befindet sich in Frankfurt (Deutschland), und ihre Funktionen laufen dort. Mehrere der oben genannten Anbieter sind Unternehmen mit Sitz in den Vereinigten Staaten oder in Australien, sodass Daten außerhalb der Europäischen Union verarbeitet werden können. Jede dieser Übermittlungen stützt sich auf das EU-US Data Privacy Framework, wenn der Empfänger zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914), mit zusätzlichen Maßnahmen: Verschlüsselung bei der Übertragung und im Ruhezustand sowie so wenig Daten wie möglich bei jedem Anbieter. Kalender-Tokens zum Beispiel gelangen nie in unsere Datenbank, und Frei/Belegt-Abfragen werden nie gespeichert.
Eine Kopie dieser Garantien können Sie unter hello@rdv.dev anfordern. Der Auftragsverarbeitungsvertrag beschreibt, was wir tun, wenn eine Regierung außerhalb der EU Daten anfordert.
Speicherdauer
- Konto. Solange das Konto besteht. Wenn Sie Ihr Konto löschen (Einstellungen → Sicherheit), werden Ihr Profil, Ihre Sitzungen, Kalenderverbindungen und Dateien sofort gelöscht. Anstehende Termine, bei denen Sie Gastgeber sind, werden abgesagt, und ihre Gäste werden informiert.
- Sitzungen. Eine Sitzung läuft 30 Tage nach ihrer letzten Nutzung ab; abgelaufene Sitzungen werden mit ihrer IP-Adresse und ihrem Browser täglich gelöscht.
- Workspace-Daten. Terminarten, Zeiten, Marke, Logos und Buchungen werden aufbewahrt, solange der Workspace besteht. Wird der Workspace gelöscht, wird all dies gelöscht, einschließlich der Dateien.
- Einladungen und Beitrittsanfragen. Einladungen werden 30 Tage nach Ablauf oder Widerruf gelöscht, Beitrittsanfragen 90 Tage, nachdem über sie entschieden wurde.
- Website-Analysen für das Branding. 30 Tage nach dem Ende der Analyse, oder 7 Tage, wenn sie fehlgeschlagen ist oder abgebrochen wurde, zusammen mit den dabei zwischengespeicherten Logos.
- Protokolle über SMS-Erinnerungen. 30 Tage nach dem Versand der SMS.
- Kontaktnachrichten. Solange das Gespräch läuft, danach bis zu 3 Jahre nach unserem letzten Austausch.
- Rechnungen und Buchhaltungsunterlagen. 10 Jahre, wie es das französische Handelsrecht vorschreibt.
- Server-Logs. Höchstens 30 Tage, es sei denn, ein Vorfall erfordert eine längere Aufbewahrung.
- Backups. Gelöschte Daten können für kurze Zeit, höchstens 30 Tage, im Wiederherstellungsverlauf unseres Datenbankanbieters verbleiben, bevor sie dort verfallen.
Wie wir die Daten schützen
- Verschlüsselung bei der Übertragung (HTTPS) überall und Verschlüsselung im Ruhezustand durch unsere Anbieter für Datenbank und Dateispeicher.
- Passwörter werden nur als Hash gespeichert. Verwaltungslinks, API-Schlüssel und Einladungsgeheimnisse werden nur als Hash oder gar nicht gespeichert.
- Kalender-Tokens werden von Nango verwahrt, nie in unserer Datenbank oder unserem Code.
- Jede Aktion in der App prüft auf dem Server, wer anfragt und was seine Rolle erlaubt.
- Der Zugang zu Produktionssystemen ist auf die Personen beschränkt, die den Dienst betreiben.
Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für Ihre Rechte, melden wir sie innerhalb von 72 Stunden der CNIL und benachrichtigen Sie, wenn das Gesetz es verlangt.
Ihre Rechte
Nach der DSGVO und dem französischen Recht können Sie:
- Auskunft über die personenbezogenen Daten verlangen, die wir über Sie gespeichert haben, und eine Kopie davon erhalten;
- die Daten berichtigen lassen, wenn sie falsch oder unvollständig sind;
- die Daten löschen lassen;
- ihre Verwendung einschränken lassen, solange eine Frage geklärt wird;
- die Daten in einem gängigen, maschinenlesbaren Format exportieren (Datenübertragbarkeit);
- einer Verarbeitung, die auf unserem berechtigten Interesse beruht, widersprechen;
- Ihre Einwilligung jederzeit widerrufen, wo wir uns auf sie stützen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt;
- Verfügungen darüber treffen, was nach Ihrem Tod mit Ihren Daten geschieht, wie es das französische Recht erlaubt.
Vieles davon können Sie selbst in der App erledigen: Ihr Profil bearbeiten, einen Kalender trennen, Ihr Konto löschen. Für alles andere, einschließlich einer Kopie oder eines Exports Ihrer Daten, schreiben Sie an hello@rdv.dev. Wir antworten innerhalb eines Monats; ist eine Anfrage komplex, können wir diese Frist um zwei Monate verlängern und teilen Ihnen den Grund mit. Bei begründeten Zweifeln können wir Sie bitten, Ihre Identität nachzuweisen.
Wenn Sie einen Termin bei einem unserer Kunden gebucht haben, richten Sie Anfragen zuerst an diesen Kunden (siehe Wenn Sie einen Termin über rdv.dev gebucht haben).
Sie können sich auch bei der CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, cnil.fr, beschweren oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie leben oder arbeiten.
Cookies und Speicher
Weder die Website noch die App verwenden Werbe- oder Tracking-Cookies, daher zeigt keine von beiden ein Cookie-Banner. Alles Folgende ist für einen von Ihnen gewünschten Dienst unbedingt erforderlich oder speichert eine von Ihnen gewählte Einstellung.
| Name | Wo | Art | Zweck | Dauer |
|---|---|---|---|---|
NEXT_LOCALE | Website und App | Cookie | Speichert die von Ihnen gewählte Sprache | 1 Jahr |
theme | Website und App | Lokaler Speicher | Speichert hellen, dunklen oder System-Modus | Bis Sie ihn leeren |
better-auth.session_token (bei HTTPS mit dem Präfix __Secure-) | App | Cookie | Hält Sie angemeldet und verknüpft Ihren Browser mit seiner Sitzung | 30 Tage, verlängert, solange Sie die App nutzen |
Weitere better-auth-Cookies | App | Cookie | Schützen eine laufende Anmeldung mit Google oder Microsoft | Bis die Anmeldung abgeschlossen ist |
pending_invite | App | Cookie, verschlüsselt | Bewahrt eine geöffnete Einladung auf, während Sie sich anmelden oder ein Konto erstellen | 1 Tag |
sidebar_state | App | Cookie | Speichert, ob die Seitenleiste geöffnet ist | 7 Tage |
app.search.recent | App | Lokaler Speicher | Ihre letzten Suchen in der App | Bis Sie ihn leeren |
auth.pendingEmail | App | Sitzungsspeicher | Die Adresse, die während Ihrer Registrierung auf Bestätigung wartet | Bis Sie den Tab schließen |
Vercel Web Analytics und Speed Insights verwenden weder Cookies noch Browserspeicher. Wenn Sie einen Kalender verbinden, stellt Nango das Verbindungsfenster bereit und Google oder Microsoft die Anmeldeseiten; dort gelten deren eigene Cookies und Richtlinien.
Änderungen dieser Datenschutzerklärung
Das Datum oben auf dieser Seite bezeichnet die geltende Fassung. Wenn eine Änderung die Verwendung Ihrer Daten betrifft, informieren wir Kontoinhaber per E-Mail oder in der App, bevor sie gilt, und bitten Sie, wenn das Gesetz es verlangt, die neue Fassung zu akzeptieren. Frühere Fassungen erhalten Sie auf Anfrage.
Kontakt
OPALITH SAS, 254 rue Vendôme, 69003 Lyon, France. E-Mail hello@rdv.dev. Wir antworten auf Englisch oder Französisch.