Datenschutzerklärung

1. Verantwortlicher

Je nach Verarbeitungstätigkeit ist SOLIGON CAPITAL für den Betrieb der Plattform verantwortlich. Für Kundendaten, die in seinem professionellen Bereich verwaltet werden, kann der jeweilige Anbieter eigenständig Verantwortlicher sein; in diesem Fall handelt MonRDVPro im anwendbaren Umfang als technischer Dienstleister.

2. Verarbeitete Daten

• Konto und Identität: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Profilbild, Einstellungen und Anmeldeinformationen; Passwörter werden als kryptografische Hashes gespeichert.
• Termine: Leistungen, Daten, Uhrzeiten, Orte, relevante Adressen, Notizen, Verlauf und Status.
• Leistungsverfolgung: Betreff, Referenz, Status, Nachricht an den Kunden, interne Notizen des Anbieters, Kontaktdaten, Zeitpunkte von Statusänderungen und Versandprotokolle. Der öffentliche Link verwendet ein zufälliges Token; interne Notizen werden dem Kunden niemals angezeigt.
• Professionelle Tätigkeit: Unternehmensdaten, Dienstleistungen, Preise, Öffnungszeiten, Team und Einstellungen.
• Formulare und Unterschriften: Antworten, ausgewählte Kontrollkästchen, gezeichnete Unterschrift, Zeitstempel und technische Nachweise. Der Anbieter muss Fragen auf wirklich erforderliche Daten beschränken.
• Zahlungen und Abrechnung: Beträge, Zahlungsstatus, technische Stripe-Referenzen, Rechnungen, Anzahlungen, Geschenkkarten und Buchhaltungsangaben; MonRDVPro speichert keine vollständigen Kartendaten.
• Kommunikation, Bewertungen, Meldungen und Sperren: Nachrichten, Einstellungen, Vorlagen, Zustellprotokolle, Bewertung, Kommentar, Antwort, Quelle, Meldegrund und -details sowie die Beziehung zwischen sperrendem und gesperrtem Konto.
• Technische Daten: Sicherheits- und Fehlerprotokolle, IP-Adresse soweit erforderlich, Browser-, Sitzungs- und Diagnosedaten.

3. Zwecke der Verarbeitung

Die Daten werden verwendet, um Konten zu erstellen, zu verwalten und zu schützen; Nutzern die Suche nach Anbietern und die Terminverwaltung zu ermöglichen; Verfügbarkeit, Wege, Bestätigungen, Erinnerungen, Änderungen und Stornierungen zu verwalten; Leistungen oder Vorgänge nachzuverfolgen und Kunden zu benachrichtigen; Formulare, Unterschriften und Bewertungen zu verwalten; Zahlungen, Anzahlungen, Erstattungen, Geschenkkarten, Treueprogramme und Rechnungen zu unterstützen; Kalender zu synchronisieren; Support bereitzustellen, Betrug zu verhindern und gesetzlichen, steuerlichen sowie buchhalterischen Pflichten nachzukommen.

4. Rechtsgrundlagen

Je nach Verarbeitung und anwendbarem Recht erfolgt die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, zur Erfüllung einer rechtlichen Verpflichtung, aufgrund des berechtigten Interesses am Betrieb und Schutz des Dienstes oder auf Grundlage einer Einwilligung, wenn diese erforderlich ist.

Erhebt ein Anbieter über ein Formular besondere oder sensible Informationen, ist er dafür verantwortlich, eine geeignete Rechtsgrundlage zu bestimmen, die erforderlichen Hinweise zu erteilen und, soweit gesetzlich vorgeschrieben, eine ausdrückliche Einwilligung einzuholen.

5. Google Calendar und Microsoft Outlook / Microsoft 365

Die Kalenderverbindung ist optional und wird vom Anbieter initiiert. Google Calendar erhält in MonRDVPro erstellte Termine. Bei Microsoft Outlook / Microsoft 365 kann der Anbieter MonRDVPro außerdem erlauben, belegte Zeiten des ausgewählten Kalenders zur Sperrung entsprechender Buchungszeiten zu verwenden. Ein externer Termin ändert nicht den Inhalt eines bestehenden MonRDVPro-Termins.

Von MonRDVPro verwendete Google-Nutzerdaten

• E-Mail-Adresse des ausgewählten Google-Kontos zur Identifizierung des verbundenen Kontos;
• OAuth-Zugriffs- und Aktualisierungstoken zur Aufrechterhaltung der Verbindung;
• Liste der Kalender im Eigentum des Anbieters — Kennung, Name, Status als Hauptkalender und Zugriffsrolle — damit er den zu verbindenden Kalender auswählen kann;
• Informationen und Kennungen der von MonRDVPro im ausgewählten Kalender erstellten Terminereignisse.

MonRDVPro fordert nur die Bereiche calendar.events.owned und calendar.calendarlist.readonly an. Der erste erlaubt das Erstellen, Aktualisieren und Löschen von Ereignissen in Kalendern des Anbieters. Der zweite dient ausschließlich dazu, die Kalenderliste zur Auswahl anzuzeigen. Bereits vorhandene persönliche Kalenderereignisse werden nicht abgerufen oder aufgelistet. Gespeichert werden nur Kennung und Name des ausgewählten Kalenders, nicht die vollständige Liste.

Diese Daten werden nur verwendet, um das verbundene Konto anzuzeigen, die Auswahl des Kalenders zu speichern und das zu einem MonRDVPro-Termin gehörende Ereignis zu erstellen, zu aktualisieren oder zu löschen. Sie werden nicht für Profilbildung, Werbung, Marketing oder zur Anreicherung einer anderen Datenbank verwendet. OAuth-Token werden mit AES-256-GCM verschlüsselt; der Zugriff ist auf Synchronisierungskomponenten und autorisierte Wartung beschränkt.

Google-Nutzerdaten werden weder verkauft noch vermietet, nicht für gezielte Werbung und nicht zum Training eines allgemeinen KI-Modells verwendet. Sie werden nur von Google für die angeforderten Kalenderoperationen und von OVHcloud als technischem Hosting-Anbieter von MonRDVPro verarbeitet. Beim Trennen der Verbindung werden Token und lokale aktive Verbindungsdaten gelöscht. Bereits erstellte Kalenderereignisse können ohne weitere Synchronisierung bestehen bleiben.

Microsoft Graph wird verwendet, um synchronisierte Ereignisse zu erstellen, zu ändern oder zu löschen und, wenn der Anbieter die Verfügbarkeitssperre aktiviert, nur die technische Kennung, den Beginn, das Ende und den Frei/Belegt-Status des ausgewählten Kalenders zu lesen. Titel und Beschreibungen externer Ereignisse werden von MonRDVPro weder angefordert noch gespeichert. Diese Daten dienen ausschließlich dazu, Buchungen in belegten Zeiträumen zu verhindern. Microsoft-Token werden verschlüsselt; die lokale Verbindung und importierte Belegt-Blöcke werden beim Trennen gelöscht.

6. Empfänger und Dienstleister

Je nach aktivierten Funktionen haben nur die Personen und Anbieter Zugriff, die ihn zur Erbringung des Dienstes benötigen: der zuständige professionelle Anbieter, OVHcloud für das Hosting, Microsoft für E-Mail und Outlook, Google für Calendar und gegebenenfalls Karten- oder Routendienste, Stripe für Zahlungen, Abonnements und verbundene Konten sowie SMSFactor für SMS. Sie erhalten nur die für ihre jeweilige Aufgabe erforderlichen Daten.

7. Aufbewahrung

Daten werden so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist, und danach gelöscht, anonymisiert oder gesetzlich archiviert. Buchhaltungs- und Rechnungsunterlagen können während der gesetzlichen Fristen aufbewahrt werden. Konto-, Termin-, Formular- und Bewertungsdaten können gelöscht oder anonymisiert werden, wenn sie nicht mehr benötigt werden, vorbehaltlich gesetzlicher Pflichten und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Konto- und Datenlöschung

Eine Web-Anfrage muss über den Link bestätigt werden, der an die E-Mail-Adresse des Kontos gesendet wird. Danach werden Kundenzugang und Anmeldetoken widerrufen. Die Anfrage wird so bald wie möglich und innerhalb von 30 Tagen bearbeitet, sofern nicht eine gesetzlich zulässige Verlängerung erläutert wird.

Gelöscht werden insbesondere Kundenprofil, Favoriten, Bewertungen, die Verknüpfung von Meldungen mit dem Konto, Sperrbeziehungen, Treuevorteile, nicht unterschriebene Formulare und Daten ohne Aufbewahrungspflicht. Eine bereits eingereichte Meldung kann ohne Verbindung zum Meldenden zur Abschlussprüfung erhalten bleiben. Termine ohne zugehörige rechtliche Aufzeichnung werden vom Konto getrennt und anonymisiert. Öffentliche Tracking-Links werden widerrufen und zugehörige Kontaktdaten und Nachrichten anonymisiert. Die Kontolöschung storniert zukünftige Termine nicht automatisch; wenden Sie sich dazu an den Anbieter.

Begrenzt aufbewahrt werden ausgestellte Rechnungen und Buchhaltungsunterlagen für zehn Jahre ab Ende des betreffenden Geschäftsjahres, notwendige Zahlungsreferenzen, aktive Geschenkkarten bis zur Einlösung oder zum Ablauf sowie unterschriebene Formulare oder sonstige Nachweise, solange sie für Rechtsansprüche erforderlich sind. Nutzt derselbe Zugang auch einen Pro- oder Admin-Bereich, wird nur der Kundenbereich gelöscht.

9. Cookies und lokale Speicherung

MonRDVPro verwendet Cookies oder vergleichbare Mechanismen, die für Websitebetrieb, Sitzungen, Sicherheit, Sprachauswahl und Anmeldung erforderlich sind.

Mit Ihrer vorherigen Einwilligung verwendet MonRDVPro außerdem das Meta Pixel (Meta Platforms), um Facebook- und Instagram-Werbekampagnen zu messen, Besuche und professionelle Registrierungen Anzeigen zuzuordnen und die Kampagnenauslieferung zu verbessern. Dieser Werbe-Tracker wird erst nach Ihrer Zustimmung geladen. Sie können ablehnen, ohne den Zugang zum Dienst zu verlieren, und Ihre Auswahl jederzeit über die Cookie-Einstellungen der Website ändern.

10. Datenschutzrechte

Nach Maßgabe des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten verlangen oder bestimmten Verarbeitungen widersprechen. Beruht eine Verarbeitung auf Einwilligung, kann diese für die Zukunft widerrufen werden. Wenden Sie sich an contact@monrdvpro.com; ein Identitätsnachweis wird nur verlangt, wenn er zur Prüfung erforderlich ist.

Sie können außerdem bei einer zuständigen Datenschutzbehörde Beschwerde einlegen, einschließlich der französische Datenschutzbehörde (CNIL) in Frankreich, wo SOLIGON CAPITAL niedergelassen ist.

11. Sicherheit

Technische und organisatorische Maßnahmen begrenzen unbefugten Zugriff, schützen Verbindungen, speichern Passwörter als Hashes, verschlüsseln externe Kalender-Token, trennen Unternehmensdaten und protokollieren sensible Vorgänge. Da kein System jedes Risiko ausschließen kann, werden die Schutzmaßnahmen mit dem Dienst und den Risiken weiterentwickelt.

12. Internationale Datenübermittlungen

Je nach technischer Organisation können einige Anbieter Daten außerhalb des Europäischen Wirtschaftsraums oder des Landes des Nutzers verarbeiten. Soweit eine internationale Übermittlung rechtlichen Garantien unterliegt, muss sie sich auf einen anerkannten Mechanismus wie einen Angemessenheitsbeschluss oder geeignete vertragliche Schutzmaßnahmen stützen.

13. Änderungen dieser Datenschutzerklärung

Diese Erklärung kann bei Änderungen von Funktionen, Anbietern oder anwendbaren Pflichten angepasst werden. Das Datum am Seitenanfang bezeichnet die aktuelle Fassung. Bei einer wesentlichen Änderung der Nutzung von Google-Nutzerdaten werden betroffene Nutzer informiert und, soweit erforderlich, erneut um Einwilligung gebeten.