Datenschutzerklärung (DSGVO)

1. Verantwortlicher

Der Herausgeber von Cadence ist verantwortlich für die Verarbeitung der Daten im Zusammenhang mit der Kontoerstellung und dem Betrieb des Dienstes. Für die Daten, die du zu deinen Kontakten und Terminen eingibst, handelst du als Verantwortlicher, und Cadence tritt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO auf.

2. Erhobene Daten

• Konto : E-Mail, Anzeigename, verschlüsseltes Passwort oder Kennung des Authentifizierungsanbieters (Google), Erstellungsdatum.
• Geschäftsprofil : Firmenname, Einladungsnachricht, Google Business-/Maps-Links, angezeigte Bewertung und Anzahl der Bewertungen.
• Kontakte : Name, E-Mail, Telefon, Notizen, Geburtsdatum, Stadt, Adresse, Land, Sprachen, Hobbys, Familienstand, Kinderanzahl, Geschlecht.
• Termine : Titel, Datum, Uhrzeit, Dauer, Ort, Notizen, Status, Einladungstoken und Zeitstempel der Gastantwort.
• Abrechnung : Kunden- und Abonnement-IDs des Zahlungsdienstleisters, Abonnementstatus. Cadence speichert keine Kartendaten.
• Technisch : Verbindungs- und Sicherheitsprotokolle, Themenpräferenz, Cookie-Zustimmungswahl.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Kalender, Kontakte, Bestätigungslinks) — Vertragserfüllung.
• Versand von Einladungs- und Bestätigungs-E-Mails — Vertragserfüllung und berechtigtes Interesse des Terminorganisators.
• Verwaltung des Pro-Abonnements und der Abrechnung — Vertragserfüllung und gesetzliche Buchhaltungspflicht.
• Sicherheit, Missbrauchsprävention und Protokollierung — berechtigtes Interesse.
• Reichweitenmessung und Marketingkommunikation — Einwilligung, jederzeit widerrufbar.

4. Empfänger und Auftragsverarbeiter

Die Daten sind für den Herausgeber und seine technischen Auftragsverarbeiter zugänglich, nur im für ihre Leistungen erforderlichen Umfang: Anwendungs-Hosting und verwaltete Datenbank, Versanddienst für Transaktions-E-Mails, Zahlungsdienstleister für Abonnements. Keine Daten werden verkauft oder zu Werbezwecken an Dritte weitergegeben.

5. Übermittlungen außerhalb der EU

Die Daten werden innerhalb der Europäischen Union gehostet. Verarbeitet ein Auftragsverarbeiter Daten außerhalb der EU, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

6. Aufbewahrungsfristen

• Konto und zugehörige Inhalte: für die gesamte Lebensdauer des Kontos.
• Nach Kontolöschung: Löschung innerhalb von 30 Tagen, ausgenommen verschlüsselte Backups, die innerhalb von 90 Tagen gelöscht werden.
• Rechnungen und Buchhaltungsunterlagen: 10 Jahre (gesetzliche Pflicht).
• Technische und Sicherheitsprotokolle: maximal 12 Monate.
• Nachweis der Cookie-Zustimmung: 6 Monate.

7. Zu einem Termin eingeladene Personen

Eine Person, die einen Einladungslink erhält, greift auf eine begrenzte öffentliche Seite zu: Titel, Datum, Uhrzeit, Ort des Termins und Informationen zum Organisator. Ihre Antwort (Annahme oder Ablehnung) wird mit Datum gespeichert. Sie kann die Löschung ihrer Daten direkt beim Organisator beantragen, der sie als Kontakt hinzugefügt hat, oder uns zur Weiterleitung schreiben.

8. Deine Rechte

Gemäß den Artikeln 15 bis 22 der DSGVO hast du ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, deine Einwilligung jederzeit zu widerrufen. Diese Rechte können über dein Konto oder per E-Mail an die Kontaktadresse ausgeübt werden. Eine Beschwerde kann bei der CNIL (cnil.fr) oder deiner lokalen Datenschutzbehörde eingereicht werden.

9. Sicherheit

Der Datenaustausch ist während der Übertragung verschlüsselt (TLS), Passwörter werden gehasht, der Datenzugriff ist auf Datenbankebene durch zeilenbasierte Sicherheitsregeln pro Nutzer getrennt, und Einladungstoken sind zufällig und nur begrenzt nutzbar.

10. Cookies

Details zu den verwendeten Trackern und zur Verwaltung deiner Präferenzen findest du auf der Cookie-Seite.