DSGVO-DATENSCHUTZERKLÄRUNG (für tivent.de)

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Woltersdorf

Bismarckstraße 47B

12169 Berlin

Deutschland

E-Mail: max@tivent.de

2. Erhebung und Speicherung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die Nutzer uns im Rahmen der Registrierung, Terminbuchung oder Nutzung unserer Software übermitteln. Dazu gehören insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (gehasht)
• Buchungsdaten (z. B. Termine, Kundendaten, Zeitpunkte, optionale Bemerkungen)
• Kommunikationsdaten
• Technische Daten (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs, Logfiles)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Website).

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung unserer Buchungssoftware
• Registrierung und Verwaltung von Nutzerkonten
• Erstellung von Buchungen, Terminverwaltung und Kundenkommunikation
• E-Mail-Kommunikation
• Sicherheit, Fehleranalyse und Systemstabilität
• Erfüllung gesetzlicher Aufbewahrungspflichten

4. Hosting & technische Infrastruktur

Unsere Anwendung wird gehostet auf:

Heroku / Salesforce Heroku, Inc., 415 Mission Street, Suite 300, San Francisco, CA, USA.

Heroku verarbeitet Logfiles, Anwendungsdaten und Verbindungsinformationen. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Weitere Infos: https://www.heroku.com/policy/security

5. E-Mail-Versand (Lettermint)

Zum Versand von System-E-Mails (z. B. Registrierungsbestätigungen, Passwort-Reset, Buchungsbestätigungen) nutzen wir:

Lettermint (Postmark / Wildbit / ActiveCampaign)

Verarbeitet werden:

• E-Mail-Adresse
• Versandzeitpunkt
• Metadaten (Zustellstatus)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Übermittlung kann außerhalb der EU erfolgen. Sie basiert auf Standardvertragsklauseln (Art. 46 DSGVO).

6. Analyse-Tools (Google Analytics)

Auf unserer Marketing-Website (nicht im Buchungsflow unserer Kunden) verwenden wir Google Analytics 4, sofern du dem über das Cookie-Banner zugestimmt hast. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. gekürzte IP-Adresse, Seitenaufrufe, ungefähre Standort- und Geräteinformationen sowie Nutzungsstatistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Google kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und Google Analytics nicht geladen.

7. Cookies

Wir setzen folgende Cookies ein:

• Technisch notwendige Cookies: Session-Cookie zur Nutzer-Authentifizierung, ggf. CSRF-Schutz-Cookies, Locale-Cookie für die Sprachauswahl
• Einwilligungs-Cookie (tivent_cookie_consent): speichert deine Entscheidung zu Analyse-Cookies
• Analyse-Cookies (nur nach Einwilligung): Cookies von Google Analytics zur Reichweitenmessung

Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Betrieb). Analyse-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Auftragsverarbeitung

Da wir personenbezogene Daten im Auftrag von Kunden verarbeiten (z. B. deren Terminkunden), schließen wir gemäß Art. 28 DSGVO einen Auftragsverarbeitungsvertrag (AVV) mit unseren gewerblichen Kunden ab.

9. Löschung von Daten

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Kundenkonten können auf Anfrage vollständig gelöscht werden.

10. Rechte der betroffenen Personen

Nutzer haben die folgenden Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Anfragen bitte per E-Mail an max@tivent.de.

11. Sicherheit

Wir nutzen übliche technische und organisatorische Maßnahmen (TOMs):

• TLS/SSL-Verschlüsselung
• Zugriffsbeschränkungen
• Verschlüsselung von Passwörtern (bcrypt o. ä.)
• Firewalls und Monitoring über Heroku

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.