Datenschutzhinweise zur Online-Buchung
Fassung vom · nach DSG und, soweit anwendbar, DSGVO
Diese Hinweise gelten für die Web-App unter buchen.sessionplaner.app und den Buchungsdienst dahinter. Für die Website und die Session-Planer-App gilt die Datenschutzerklärung auf sessionplaner.app.
Wer verantwortlich ist
Für deine Daten ist dein Anbieter verantwortlich, also die Person oder der Betrieb, bei dem du buchst. Er entscheidet, ob du online buchen kannst, und gibt dich dafür frei. Seinen Namen siehst du in der Web-App.
NEXUS ID, Anthony C. Biasio, Weidmattstrasse 49, 4415 Lausen BL, Schweiz, betreibt den Buchungsdienst im Auftrag deines Anbieters (Art. 9 DSG, Art. 28 DSGVO) und verwendet deine Daten für nichts anderes. Kontakt: [email protected].
Was auf dem Dienst liegt
- Von dir: Vorname, Mail-Adresse und der Stand deines Guthabens (Anzahl Einheiten auf Abo, Paket oder Karte).
- Deine gebuchten und abgesagten Termine: Zeit und Angebot.
- Ausgehende Mails an dich: Anmeldelink, Bestätigung, Absage, Erinnerung.
- Welche Fassung dieser Hinweise und der Nutzungsbedingungen du wann bestätigt hast.
- Anmeldecodes und Sitzungen nur als Prüfsumme, nie im Klartext.
- Vom Anbieter: Name, Mail-Adresse, seine Angebote und Regeln sowie belegte Zeiten ohne Titel, Namen oder Ort.
Deine IP-Adresse wird nur im Arbeitsspeicher kurz gezählt, um Missbrauch zu begrenzen, und nicht gespeichert.
Was nie auf den Dienst geht
Nachname, Geburtsdatum, Notizen, Session-Protokolle, Gesundheitsangaben und Zahlungen. Diese Angaben bleiben, wenn überhaupt, beim Anbieter auf seinem Gerät.
Wofür
Nur, damit du Termine buchen, sehen und absagen kannst, damit du Bestätigungen und Erinnerungen bekommst und damit dein Anbieter davon erfährt. Keine Werbung, keine Analyse, keine Profile, keine automatisierten Entscheidungen. Rechtsgrundlage ist die Durchführung der Vereinbarung zwischen dir und deinem Anbieter (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsabwehr das berechtigte Interesse an einem sicheren Dienst (lit. f).
Wie lange
- Mails: 30 Tage. Mails, die eine Woche lang nicht versendet werden konnten, werden verworfen.
- Erledigte Buchungen: 90 Tage nach dem Termin.
- Abgelaufene Anmeldecodes und Sitzungen: sofort.
- Eine tägliche, verschlüsselte Sicherung wird 14 Tage behalten.
Entfernt dein Anbieter dich aus der Freigabe, verlierst du den Zugang sofort, und deine Buchungen, Mails, Sitzungen und der Vermerk deiner Zustimmung werden beim Dienst gelöscht. Beendet der Anbieter die Online-Buchung ganz, wird alles gelöscht, was zu ihm gehört. In der Sicherung bleibt es danach noch höchstens 14 Tage.
Cookie
Ein technisch notwendiges Sitzungs-Cookie, das Skripte nicht lesen können, höchstens 60 Tage. Ohne es funktioniert die Anmeldung nicht; eine Einwilligung ist dafür nicht nötig. Kein Tracking, keine Werbung, keine Analyse, keine fremden Skripte, keine fremden Schriften.
Wo die Daten verarbeitet werden
- Server: Hetzner Online GmbH, Gunzenhausen, Deutschland; Rechenzentrum Nürnberg.
- Verbindung und Schutz: Cloudflare, Inc., San Francisco, USA. Die Verbindung zum Buchungsdienst läuft über einen Cloudflare-Tunnel; der Server ist von aussen nicht direkt erreichbar. Cloudflare entschlüsselt die Verbindung dabei technisch und verarbeitet die Daten als Auftragsbearbeiter.
- Mailversand: Cloudflare Email Service; Absender [email protected].
- Sicherung: verschlüsselt bei Cloudflare (Speicher R2).
Cloudflare ist nach dem Data Privacy Framework EU-USA und Schweiz-USA zertifiziert; für zertifizierte Unternehmen gilt der Schutz in der EU und in der Schweiz als angemessen. Ersatzweise gelten die Standardvertragsklauseln der EU-Kommission.
Deine Rechte
Du kannst Auskunft verlangen und deine Daten berichtigen, löschen oder herausgeben lassen, die Bearbeitung einschränken lassen und ihr widersprechen (Art. 25 ff. DSG, Art. 15 bis 21 DSGVO). Am schnellsten geht das über deinen Anbieter, weil er für deine Daten verantwortlich ist. Du kannst dich auch an [email protected] wenden; wir leiten dein Anliegen an deinen Anbieter weiter und helfen ihm bei der Umsetzung. Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, in der Schweiz beim EDÖB (Feldeggweg 1, 3003 Bern), in der EU bei der Behörde deines Wohnsitzes.
Änderungen
Ändern sich diese Hinweise inhaltlich, bekommen sie ein neues Datum. Vor deiner nächsten Buchung zeigt dir die Web-App das an und fragt dich noch einmal.