Rendez-youSchutz personenbezogener Daten (DSGVO)
Welche personenbezogenen Daten Rendez-you verarbeitet, warum, mit wem sie geteilt werden, wie lange sie gespeichert werden und wie Sie Ihre Rechte ausüben.
1. Verantwortlicher
SMART FUND SRL, Gesellschaft mit beschränkter Haftung belgischen Rechts
Rue de l'Yser 406, 4430 Ans, Belgien · ZDU 1014.756.392 · USt-IdNr. BE 1014.756.392
Telefon: +32 465 33 73 54 · E-Mail: contact@salesplusplus.io
Die Organisation, bei der ein Kunde einen Termin bucht, ist ebenfalls verantwortlich für die Daten, die sie über ihre Kunden erhält (Name, Kontaktdaten, Termin) und für ihre eigene Tätigkeit nutzt.
2. Verarbeitete Daten und Zwecke
| Kategorie | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Konto | Vorname, Name, E-Mail-Adresse, Profilbild (bei Google-Anmeldung), per SMS bestätigte Mobilnummer, Passwort (nur als Hash, nie im Klartext), Sprache, Benachrichtigungskanäle | Konto erstellen und sichern, Sie identifizieren, Sie über Ihre Termine informieren | Vertragserfüllung |
| Kunde ohne Konto | Anonyme Sitzungskennung; je nach Wahl der Organisation: per SMS-Code geprüfte Telefonnummer oder Vorname, Name, Telefon und (optional) E-Mail, die Sie eingeben | Ohne Konto chatten, Sie beim Bestätigen gegenüber der Organisation identifizieren, Ihnen die Terminverfolgung senden | Vertragserfüllung |
| Gespräche | Nachrichten an den Assistenten und seine Antworten | Ihre Anfrage verstehen und beantworten; Zuverlässigkeit des Dienstes | Vertragserfüllung |
| Termine | Organisation, Leistung, Teammitglied, Datum und Uhrzeit, Status, optionale Nachricht an die Organisation (höchstens 300 Zeichen), Verlauf bestätigter Aktionen | Termine buchen, bestätigen, ändern, stornieren und daran erinnern | Vertragserfüllung |
| Organisation | Name, Adresse, Logo, Leistungen, Preise, Zeiten, Vornamen und Zeiten des Teams, gesperrte Zeiten, Einstellungen (Bestätigung, Identifizierung), Websites, die ihren Chat-Button zeigen dürfen | Die Seite der Organisation veröffentlichen und ihre freien Termine berechnen | Vertragserfüllung |
| Von der Organisation eingetragene Termine | Name und Kontaktdaten des Kunden, von der Organisation eingegeben | Den Kalender der Organisation führen (es wird keine Nachricht an den Kunden gesendet) | Berechtigtes Interesse der Organisation |
| Google Kalender (Organisationen, optional) | Zugriffstoken, belegte Zeiten (nur Beginn und Ende), Liste der Kalender, von Rendez-you angelegte Termine | Nur freie Termine anbieten und gebuchte Termine eintragen | Einwilligung, jederzeit widerrufbar |
| Kalender-Abonnement-Link (Organisationen, optional) | Die Adresse des Links (verschlüsselt), künftige belegte Zeiten (nur Beginn und Ende, nie Titel oder Inhalt der Termine) | Nur freie Termine anbieten | Einwilligung, jederzeit widerrufbar |
| Benachrichtigungen | Gesendete E-Mails und SMS, Datum, Zustellstatus | Termine und Codes bestätigen, den Versand nachweisen | Vertragserfüllung |
| Kontaktformular | Name, E-Mail, Telefon und Organisation (optional), Betreff, Nachricht | Ihre Anfrage beantworten | Berechtigtes Interesse (Menschen antworten, die uns schreiben) |
| Bot-Schutz | IP-Adresse und technische Browsersignale, von Cloudflare Turnstile geprüft beim Senden eines SMS-Codes, beim Erstellen eines Kontos oder beim Schreiben einer Nachricht | Automatisierte Sendungen und Registrierungen verhindern | Berechtigtes Interesse (Sicherheit) |
| Technisch | IP-Adresse, Browsertyp, Sitzungskennungen, Zugriffs- und Fehlerprotokolle | Den Dienst sichern, Missbrauch verhindern, Störungen beheben | Berechtigtes Interesse (Sicherheit) |
Herkunft der Daten
- Sie, wenn Sie Rendez-you nutzen oder uns schreiben.
- Google, wenn Sie sich mit Google anmelden (Name, E-Mail, Profilbild — sonst nichts), und für eine Organisation, die ihn verbindet, Google Kalender.
- Die Organisation, für die Termine, die sie bestätigt, ändert, storniert oder selbst einträgt.
- Meta (WhatsApp), wenn Sie einer WhatsApp-Nummer von Rendez-you schreiben.
3. Künstliche Intelligenz
Ihre Nachrichten werden von einem Sprachmodell analysiert, um Ihre Anfrage zu verstehen und die Antwort zu formulieren. Dieses Modell läuft auf Grafikprozessoren, die SMART FUND SRL mietet: Es ist kein KI-Dienst eines Dritten, und Ihre Nachrichten werden nie zum Training eines Modells verwendet. Daten, Uhrzeiten und Verfügbarkeiten berechnet die Software. Es wird keine Entscheidung mit rechtlicher Wirkung automatisch über Sie getroffen: Die Organisation behält die Kontrolle über ihre Termine.
4. Daten von Google-Nutzern
Die Nutzung von Informationen aus Google-APIs durch Rendez-you und deren Weitergabe an andere Apps entspricht der Google-Richtlinie zu Nutzerdaten von API-Diensten, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use):
- Daten aus Google Kalender dienen nur dazu, die freien Termine der Organisation zu berechnen und die über Rendez-you gebuchten Termine zu verwalten. Rendez-you liest weder Titel noch Beschreibung noch Gäste von Terminen, die es nicht selbst angelegt hat.
- Google-Daten werden nie verkauft, nie für Werbung oder zum Training von KI-Modellen genutzt und nie von einem Menschen gelesen, außer mit Ihrer ausdrücklichen Zustimmung für den Support, für die Sicherheit oder wenn das Gesetz es verlangt.
- Google-Zugriffstoken werden verschlüsselt gespeichert. Sie können den Zugriff in Ihrem Bereich oder auf myaccount.google.com/permissions widerrufen.
5. Chat-Button auf der Website einer Organisation
Platziert eine Organisation den Chat-Button von Rendez-you auf ihrer Website, erscheint das Gespräch in einem von Rendez-you bereitgestellten Fenster, nur auf den Websites, die die Organisation angegeben hat. Die Website der Organisation erhält den Inhalt des Gesprächs nicht. Die Organisation informiert ihre Besucher in ihrer eigenen Erklärung über diesen Dienst.
6. WhatsApp
Auf WhatsApp nutzt Rendez-you die WhatsApp-Business-Plattform (Cloud API) der Meta Platforms Ireland Ltd gemäß der WhatsApp-Business-Richtlinie. Rendez-you schreibt Ihnen nur zu Terminen, die Sie angefragt haben, niemals Werbung. Sie können jederzeit aufhören, indem Sie die Nummer blockieren oder die Löschung Ihrer Daten verlangen.
7. Empfänger
Wir verkaufen oder vermieten Ihre Daten nicht und nutzen sie nicht für Werbung. Die Website enthält keine Werbe-Tracker und keine Analysewerkzeuge Dritter. Daten werden nur geteilt mit:
| Empfänger | Rolle | Standort |
|---|---|---|
| Die Organisation, bei der Sie buchen | Erhält Ihren Namen, Ihre Kontaktdaten und den Termin, um Sie zu bedienen | Ihre eigenen Räume |
| Hetzner Online GmbH | Hosting der Server und der Datenbank | Finnland (EU) |
| Runpod, Inc. | Miete der Grafikprozessoren des Sprachmodells (nur Nachrichtentext) | EU oder Vereinigte Staaten |
| Sendinblue SAS (Brevo) | Versand von E-Mails und SMS, einschließlich der Nachrichten des Kontaktformulars | Frankreich (EU) |
| Cloudflare, Inc. | Domainnamen und Bot-Schutz (Turnstile) | Weltweit |
| Google Ireland Ltd / Google LLC | Anmeldung, Google Kalender, Kalendereinladungen | EU / Vereinigte Staaten |
| Meta Platforms Ireland Ltd | WhatsApp-Business-Plattform | EU / Vereinigte Staaten |
Jeder Dienstleister handelt auf Grundlage eines Auftragsverarbeitungsvertrags. Werden Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stützt sich dies auf den EU-US-Datenschutzrahmen (Data Privacy Framework) oder auf die Standardvertragsklauseln der Europäischen Kommission.
8. Speicherdauer
- Gespräche, Benachrichtigungen und technische Protokolle: 1 Monat, danach automatisch gelöscht.
- Gespräche und Sitzungen von Kunden ohne Konto: 30 Tage.
- Bestätigungscodes: einige Minuten (nur ihr Hash wird gespeichert und dann gelöscht).
- Konto: solange es besteht; Löschung innerhalb von 30 Tagen nach Ihrem Antrag.
- Termine: im Kalender der Organisation gespeichert, solange sie Rendez-you nutzt, wie jedes Terminbuch; gelöscht mit der Organisation.
- Zugriff auf einen Kalender: bis zur Trennung oder Löschung des Kontos; nur künftige belegte Zeiten werden gespeichert.
- Kontaktformular: Die Nachricht wird nicht auf unseren Servern gespeichert; sie bleibt so lange in unserem Postfach, wie es für Antwort und Nachverfolgung nötig ist, höchstens 3 Jahre nach dem letzten Austausch.
- Daten, die wir gesetzlich aufbewahren müssen (zum Beispiel Rechnungen), werden für die gesetzliche Dauer aufbewahrt.
9. Sicherheit
Verbindungen sind verschlüsselt (HTTPS). Passwörter werden nie gespeichert: nur ein Hash (scrypt), und ein Konto wird nach mehreren Fehlversuchen vorübergehend gesperrt. Zugriffstoken (Google, WhatsApp) und Kalenderlinks werden verschlüsselt in der Datenbank gespeichert. Jede Person sieht nur ihre eigenen Daten, was die Datenbank selbst durchsetzt. Die Verfolgungslinks eines Termins sind signiert und öffnen nur diesen Termin.
10. Cookies und lokaler Speicher
Rendez-you nutzt nur das unbedingt Notwendige, ohne zu bestätigendes Banner: eine Sitzungskennung in Ihrem Browser, um Sie angemeldet zu halten; ein Cookie „ry_app“, das nur angibt, dass dieser Browser eine Sitzung hat, um Ihren Bereich direkt zu öffnen; ein Cookie „ry_lang“ mit Ihrer Sprachwahl; ein kurzlebiges Cookie während der Verbindung eines Google Kalenders. Cloudflare Turnstile kann technische Browserinformationen lesen, um zu prüfen, dass ein Mensch das Formular ausfüllt. Keine Werbe- oder Analyse-Cookies.
11. Ihre Rechte
Nach der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit Ihrer Daten verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Sie können eine Einwilligung jederzeit widerrufen. Schreiben Sie an contact@salesplusplus.io, über das Kontaktformular (Betreff „Personenbezogene Daten“) oder an SMART FUND SRL, Rue de l'Yser 406, 4430 Ans, Belgien. Wir antworten innerhalb eines Monats. Zur Löschung Ihrer Daten siehe Datenlöschung. Für Daten, die eine Organisation für ihre eigene Tätigkeit verarbeitet, wenden Sie sich auch an sie.
Sie können Beschwerde bei der belgischen Datenschutzbehörde einreichen (Rue de la Presse 35, 1000 Brüssel, www.autoriteprotectiondonnees.be).
12. Minderjährige
Rendez-you richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten über sie.
13. Änderungen
Jede Änderung dieser Erklärung wird mit Datum auf dieser Seite veröffentlicht. Ist sie wesentlich, informieren wir Kontoinhaber per E-Mail, bevor sie gilt.