Datenschutzerklärung von Apúntalo

1. Verantwortlicher

Inhaber von Apúntalo und Verantwortlicher für die eigenen Verarbeitungen ist Víctor de Vierna Valcarce, NIF 71457636V, C/ Embalse La Tabla N1, Jiménez de Jamuz, 24767 León, Spanien.

Kontakt-E-Mail: [email protected]. Die vollständigen Angaben stehen auch im Impressum.

2. Für wen diese Erklärung gilt

Sie gilt für Website-Besucher, Unternehmen, die ein Konto erstellen oder Apúntalo abonnieren, Teammitglieder, Endkunden mit verwalteten Terminen und Personen, die Apúntalo kontaktieren.

3. Verantwortlicher und Auftragsverarbeiter

Als Verantwortlicher entscheidet Apúntalo über Zwecke und Mittel für Website, Registrierung, Konten, Abrechnung, Zahlungen, Support, Sicherheit, eigene Kommunikation und minimale Analytik.

Als Auftragsverarbeiter verarbeiten wir Daten im Auftrag des Unternehmens, wenn Apúntalo für Termine, Endkunden, Erinnerungen, Buchungen, Kalender, Team oder Integrationen genutzt wird.

4. Welche Daten wir verarbeiten können

• Kontakt- und Identifikationsdaten.
• Unternehmensdaten, Leistungen, Öffnungszeiten, Team und Kalendereinstellungen.
• Daten interner Nutzer oder Mitarbeiter.
• Endkundendaten, Termine, Leistungen und operative Notizen.
• Daten zu WhatsApp/SMS-Kommunikation, Bestätigungen, Fehlern und erforderlichen Metadaten.
• Zahlungs-, Rechnungs-, Geräte-, Log-, Sicherheits- und Integrationsdaten.

5. Zwecke und Rechtsgrundlagen

Wir nutzen Daten, um Konten, Kalender, Buchungen, Erinnerungen, operative Kommunikation, Support, Abrechnung, Missbrauchsschutz, Sicherheit, erlaubte Analytik und freiwillige Integrationen bereitzustellen.

Rechtsgrundlagen können Vertragserfüllung, vorvertragliche Maßnahmen, gesetzliche Pflichten, berechtigtes Interesse, Einwilligung oder Weisungen des Unternehmens als Verantwortlichem sein.

6. Endkundendaten von Unternehmen

Wenn du Kunde eines Unternehmens bist, das Apúntalo nutzt, ist dieses Unternehmen in der Regel Verantwortlicher für deine Daten. Apúntalo handelt als Technologieanbieter und unterstützt das Unternehmen bei Bedarf.

7. Daten aus Google Calendar und Kontakten

Google-Integrationen sind optional, standardmäßig deaktiviert und Apúntalo kann ohne eine Verbindung genutzt werden. Wenn sie aktiviert werden, verwenden wir Google-Daten ausschließlich für die gewählte Funktion und gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Google Calendar (https://www.googleapis.com/auth/calendar) ermöglicht das Erstellen, Aktualisieren und Löschen des Kalenders und der Ereignisse für synchronisierte Termine. Beim Trennen kann Apúntalo den für diese Synchronisierung erstellten Kalender löschen.

Der manuelle Kontaktimport (https://www.googleapis.com/auth/contacts.readonly) ermöglicht es, Kontakte anzusehen und für die Verwendung in Apúntalo auszuwählen. Wir kopieren nicht automatisch das gesamte Adressbuch.

Die Synchronisierung von Google Contacts (https://www.googleapis.com/auth/contacts) kann nur vom Unternehmensinhaber oder von einem durch ihn ausdrücklich berechtigten Administrator aktiviert, geändert oder getrennt werden. Sie ist auf Kunden beschränkt, die bereits in Apúntalo verwaltet werden: Namen werden in beide Richtungen synchronisiert, Telefonnummern nur von Apúntalo zu Google. Andere Kontakte werden nicht importiert; E-Mails, Notizen, Geburtstage und Löschungen werden nicht synchronisiert. Die Verbindung gehört zum Unternehmen; Kundenänderungen durch seine berechtigten Nutzer können synchronisiert werden, auch wenn diese die Integration nicht konfigurieren dürfen.

Für den Betrieb dieser Integrationen speichern wir OAuth-Zugangsdaten, die E-Mail-Adresse des verbundenen Kontos, Kalender-, Ereignis- oder Kontaktkennungen und den technischen Synchronisierungsstatus geschützt. Beim Trennen der Kontaktsynchronisierung werden die lokalen Zugangsdaten gelöscht und die Synchronisierung beendet, ohne bei Google vorhandene Kontakte oder Gruppen zu löschen. Der Zugriff kann außerdem im Google-Konto widerrufen werden. Wir verkaufen diese Daten nicht, nutzen sie weder für Werbung noch zum Training allgemeiner KI-Modelle und geben sie nur weiter, wenn dies für die Bereitstellung oder den Schutz des Dienstes oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

8. Gesundheit, Wohlbefinden und sensible Daten

Apúntalo kann von Unternehmen genutzt werden, bei denen ein Termin, eine Leistung oder eine Notiz sensible Informationen offenbaren kann. Das Unternehmen muss Rechtsgrundlage, Information und Datenminimierung sicherstellen.

9. Analytik, Cookies und Ereignisse

Wir können Cookies oder ähnliche Technologien einsetzen, um Besuche, Leistung und grundlegende Konversionen zu messen. Die Cookie-Richtlinie erklärt dies genauer.

Externe Produktanalytik wird auf erlaubte Ereignisse ohne personenbezogene Daten beschränkt; interne Logs können operative Informationen zur Fehlerdiagnose enthalten.

10. Anbieter und Unterauftragsverarbeiter

Apúntalo kann Google Cloud, Firebase, Meta / WhatsApp Business Platform, SMS-Anbieter, soweit anwendbar, Stripe, Paycomet, Google Calendar, Google Kontakte, Gmail, Google Workspace sowie Monitoring-, Support- oder Automatisierungstools einsetzen, wenn dies erforderlich und dokumentiert ist.

11. Internationale Übermittlungen

Wenn Anbieter außerhalb des Europäischen Wirtschaftsraums sitzen oder Zugriff aus Drittländern besteht, nutzen wir die gesetzlich vorgesehenen Mechanismen wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gültige Garantien.

12. Aufbewahrung

Wir speichern Daten so lange, wie es für den Dienst, gesetzliche Pflichten, Haftung und Sicherheit nötig ist. Backups und Logs haben eine begrenzte Aufbewahrung entsprechend ihrem Zweck.

13. Sicherheit

Wir setzen technische und organisatorische Maßnahmen für Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit ein: Zugriffskontrolle, Trennung nach Unternehmen, Verschlüsselung bei Übertragung, Geheimnisverwaltung, Backups, technische Logs, Anbieterprüfung und Incident Response.

14. Rechte

Du kannst Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit und Widerruf einer Einwilligung ausüben, indem du an [email protected] schreibst. Betrifft die Anfrage Daten, die wir für ein Unternehmen verarbeiten, muss sie gegebenenfalls über dieses Unternehmen laufen.

15. Minderjährige

Apúntalo richtet sich an Unternehmen und Fachleute. Wenn ein Unternehmen Daten Minderjähriger in den Kalender einträgt, ist es für Rechtsgrundlage und Information verantwortlich.

16. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um rechtliche, technische oder operative Änderungen abzubilden. Relevante Änderungen werden auf dieser Seite veröffentlicht.