Rechtliches

Datenschutz

Vor der Inbetriebnahme prüfen

Die folgende Beschreibung gibt wieder, was die Anwendung technisch verarbeitet. Die verantwortliche Stelle, Aufbewahrungsfristen und ein etwaiger Auftragsverarbeitungsvertrag sind noch zu ergänzen — die Datei liegt unter src/app/datenschutz/page.tsx.

Verantwortliche Stelle

xpand Deutschland GmbH, [Anschrift]. Datenschutzanfragen: [E-Mail-Adresse].

Welche Daten verarbeitet werden

Partnerprofil: Name, E-Mail-Adresse, Rolle, optionales Portraitfoto, Zeitzone.
Anmeldung: ein zeitlich begrenzter Einmal-Code. Gespeichert wird ausschliesslich dessen Prüfsumme, nie der Code selbst.
Terminabstimmungen: Titel, vorgeschlagene Zeiten sowie Name, E-Mail-Adresse und Antworten der Teilnehmenden.
Buchungen: Name, E-Mail-Adresse, optional Unternehmen und Anliegen der buchenden Person.

Verbundene Postfächer

Wird ein Kalender verbunden, liest die Anwendung ausschliesslich Anfang und Ende belegter Zeiträume. Titel, Teilnehmende und Inhalte von Terminen werden weder gespeichert noch angezeigt. Zugangsdaten für Microsoft 365 und Kalender-Links liegen verschlüsselt (AES-256-GCM) in der Datenbank. Eine Verbindung lässt sich jederzeit unter „Profil & Postfach“ wieder trennen; die zugehörigen Daten werden dabei gelöscht.

E-Mail-Versand

Anmeldelinks, Einladungen und Terminbestätigungen werden über einen SMTP-Dienstleister versendet. Dabei werden Empfängeradresse und Nachrichteninhalt übermittelt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wenden Sie sich dafür an die oben genannte Stelle.

Cookies

Gesetzt wird ein einziges technisch notwendiges Cookie, das die Anmeldung aufrecht erhält. Es findet keine Analyse und kein Tracking statt.