Datenschutzerklärung

Der für Ihre personenbezogenen Daten Verantwortliche ist: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slowakische Republik USt-IdNr.: SK2121316725 IČO 53253914 (Handelsregisternummer, Slowakische Republik) E-Mail: info@yappointment.com

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen gemäß Artikeln 6 und 9 der DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Erbringung von Terminbuchungsdiensten, Benutzerkontoverwaltung, Kundensupport
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Analyse-Cookies, Marketing-/Werbe-Cookies (Google-Ads-Conversion-Messung), SMS-Benachrichtigungen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Serviceverbesserung, Betrugsprävention, Plattformsicherheit
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Steuerunterlagen, behördliche Compliance, Anfragen von Strafverfolgungsbehörden
• Marketing-Kommunikation — auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), einschließlich Kaltakquise im Geschäftskundenbereich (B2B), oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern eine Einwilligung gesetzlich erforderlich ist (z. B. Marketing gegenüber Privatpersonen/Verbrauchern). Siehe den Abschnitt 'Marketing und Geschäftsansprache' unten.

Zweck: Direktmarketing / Geschäftsansprache potenzieller geschäftlicher (B2B-)Kunden, einschließlich Kaltakquise-E-Mails an veröffentlichte geschäftliche Kontaktadressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse. Unser berechtigtes Interesse besteht darin, unsere Terminbuchungssoftware (yAppointment) bei Unternehmen zu bewerben, für die sie relevant ist. Datenkategorien: geschäftliche Kontaktdaten (Firmenname, Funktion / geschäftliche E-Mail-Adresse). Datenquelle: öffentlich verfügbare geschäftliche Kontaktdaten. Ihr Widerspruchsrecht: Sie können dieser Verarbeitung gemäß Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch gegen Direktmarketing ist absolut — nach Ihrem Widerspruch stellen wir die Verarbeitung Ihrer Daten zu diesem Zweck unverzüglich ein.

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Identitätsdaten – Name, E-Mail-Adresse, Telefonnummer, Profilinformationen
• Termindaten – Buchungsdetails, Servicehistorie, Präferenzen, Stornierungen
• Technische Daten – IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem
• Nutzungsdaten – Besuchte Seiten, verwendete Funktionen, Interaktionsmuster, Sitzungsdauer
• Zahlungsdaten – über Stripe verarbeitete Transaktionsdatensätze (wir speichern keine Kartennummern)
• Kommunikationsdaten – SMS-Nachrichten, E-Mail-Korrespondenz, In-App-Benachrichtigungen

Wir teilen Ihre personenbezogenen Daten mit folgenden vertrauenswürdigen Dienstleistern, die Daten in unserem Auftrag verarbeiten: Für die personenbezogenen Daten, die unsere Geschäftskunden in yAppointment verarbeiten, handeln wir als deren Auftragsverarbeiter gemäß unserem Auftragsverarbeitungsvertrag (https://yappointment.com/dpa). Wenn ein Unternehmen seine eigene Rechnungssoftware (zum Beispiel QuickBooks oder Xero) anbindet, übermittelt yAppointment die Rechnungsdaten auf Weisung des Unternehmens an diesen Anbieter; das Unternehmen ist für diese Daten der Verantwortliche.

• Stripe, Inc. (USA) – Zahlungsabwicklung. Stripe ist PCI DSS Level 1 zertifiziert. Datenübertragungen sind durch Stripes Zertifizierung nach dem EU-US Data Privacy Framework (DPF) abgedeckt, mit Standardvertragsklauseln (SCCs) als ergänzender Garantie. Datenschutz: https://stripe.com/privacy
• Twilio, Inc. (USA) – SMS-Benachrichtigungen und Kommunikation. Datenübertragungen sind durch Twilios Zertifizierung nach dem EU-US Data Privacy Framework (DPF) abgedeckt, mit SCCs als ergänzender Garantie. Datenschutz: https://www.twilio.com/legal/privacy
• Mistral AI (Frankreich, EU) – Standardanbieter KI-gestützter Funktionen wie intelligente Terminplanung und Textgenerierung. Mistral AI verwendet Ihre Daten nicht für das Training seiner Modelle. Datenschutz: https://mistral.ai/terms/#privacy-policy
• Google LLC (USA) – Google Analytics 4 für anonyme Website-Nutzungsstatistiken sowie Google-Ads-Conversion-/Mess-Tags auf yappointment.com. Nur mit Ihrer Einwilligung aktiviert. Datenübertragungen sind durch Googles Zertifizierung nach dem EU-US Data Privacy Framework (DPF) abgedeckt, mit SCCs als ergänzender Garantie. Datenschutz: https://policies.google.com/privacy
• Rackforest Zrt. (Ungarn, EU) – Server-Hosting und Infrastruktur. Unsere Anwendungsserver befinden sich in Ungarn (EU). Kontakt: info@rackforest.com
• Firebase Cloud Messaging (Google, USA) – Push-Benachrichtigungen für mobile App. Datenübertragungen sind durch Googles Zertifizierung nach dem EU-US Data Privacy Framework (DPF) abgedeckt, mit SCCs als ergänzender Garantie.
• MongoDB, Inc. (MongoDB Atlas) – Datenbank-Hosting in Frankfurt, Deutschland (EU). Die Daten werden in der EU gespeichert; soweit ein Support-Zugriff aus den USA erfolgt, ist dieser durch das EU-US Data Privacy Framework (DPF) und SCCs abgedeckt. Datenschutz: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Dateispeicherung in Frankfurt, Deutschland (EU). Die Daten werden in der EU gespeichert; soweit ein Support-Zugriff aus den USA erfolgt, ist dieser durch das EU-US Data Privacy Framework (DPF) und SCCs abgedeckt. Datenschutz: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Ungarn, EU) – Hosting des Mailservers, der die transaktionalen E-Mails der Plattform versendet. Die Daten verbleiben in der EU.
• OpenAI, L.L.C. (USA) – KI-Funktionen und Suche im Hilfe-Center. Datenübertragungen sind durch OpenAIs Zertifizierung nach dem EU-US Data Privacy Framework (DPF) abgedeckt, mit SCCs als ergänzender Garantie. Die API-Bedingungen schließen das Training mit übermittelten Daten standardmäßig aus. Datenschutz: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (USA) – KI-Funktionen. Datenübertragungen sind durch Googles Zertifizierung nach dem EU-US Data Privacy Framework (DPF) abgedeckt, mit SCCs als ergänzender Garantie. Die API-Bedingungen schließen das Training mit übermittelten Daten standardmäßig aus. Datenschutz: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Irland, EU) – Conversions API zur Messung unserer eigenen Werbung. Wenn sich ein Unternehmen bei yAppointment registriert oder die Einrichtung eines Kontos anfordert, sendet unser Server ein Ereignis an Meta mit der gehashten E-Mail-Adresse, der IP-Adresse und dem User-Agent des Browsers. Die Meta-Cookie-Kennungen werden nur übermittelt, wenn Sie auf unserer Website Marketing-Cookies akzeptiert haben, und die Anzeigenklick-Kennung nur, wenn Sie über einen Meta-Anzeigenlink zu uns gelangt sind. Ohne Ihre Einwilligung in Marketing-Cookies auf unserer Website wird überhaupt kein Ereignis an Meta gesendet. Übermittlungen an Meta Platforms, Inc. (USA) sind durch Metas Zertifizierung nach dem EU-US Data Privacy Framework (DPF) abgedeckt, mit SCCs als ergänzender Garantie. Datenschutz: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (USA) – Zustellung der geschäftlichen Akquise-E-Mails, die wir an potenzielle Geschäftskunden senden (E-Mail-Adresse des Empfängers, Nachrichteninhalt sowie Zustell-, Öffnungs- und Klickereignisse). Die Nachrichtendaten werden in den USA gespeichert. Datenübertragungen sind durch die Zertifizierung nach dem EU-US Data Privacy Framework (DPF) und die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Resend abgedeckt. Datenschutz: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Polen, EU) – Prüfung, ob eine geschäftliche E-Mail-Adresse existiert, bevor wir Akquise-E-Mails versenden. Verarbeitet wird ausschließlich die E-Mail-Adresse; sie wird in der EU (Frankfurt, Deutschland) gespeichert und nach 60 Tagen gelöscht. Datenschutz: https://www.usebouncer.com/privacy-policy/

Wenn sich Ihr Unternehmen über einen yAppointment-Partner oder über den Empfehlungslink eines anderen yAppointment-Kunden registriert hat, geben wir diesem Empfehlenden begrenzte Daten über Ihr Unternehmen weiter, damit er seine Provision oder Prämie prüfen kann. Ein empfehlender Partner sieht Ihren Firmennamen, Ihr Land, Ihr Registrierungsdatum, Ihren Abonnementstatus, Ihren Tarif, das Datum der ersten Zahlung und die aus Ihren Zahlungen berechneten Provisionsposten (Nettobeträge ohne MwSt. und die Provision). Ein empfehlender Kunde sieht Ihren Firmennamen und Ihr Registrierungsdatum. Empfehlende erhalten niemals Kontaktdaten, Rechnungen, Buchungen, die Daten Ihrer Kunden oder Zugang zu Ihrem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse und das des Empfehlenden an einem transparenten Empfehlungsprogramm. Der Empfehlende ist ein eigenständiger Empfänger, nicht unser Auftragsverarbeiter. Sie können jederzeit unter info@yappointment.com widersprechen; der Empfehlende sieht dann statt Ihres Firmennamens eine anonymisierte Kennung. Die Daten unserer Partner selbst verarbeiten wir nach der gesonderten Datenschutzerklärung für Partner unter https://partner.yappointment.com/legal/privacy.

Einige unserer Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR) oder können von dort aus auf Daten zugreifen. Bei der Übertragung personenbezogener Daten außerhalb des EWR stützen wir uns auf: • Die Zertifizierung nach dem EU-US Data Privacy Framework (DPF) für Übertragungen an zertifizierte US-amerikanische Anbieter (Google, Stripe, Twilio, OpenAI, Resend sowie gegebenenfalls Meta) • Standardvertragsklauseln (SCCs), genehmigt von der Europäischen Kommission, als ergänzende Garantie • Für in der EU gehostete Anbieter, deren Support aus den USA auf Daten zugreifen kann (MongoDB, Amazon Web Services): Die Daten werden in der EU gespeichert, und jeder solche Zugriff ist durch die DPF-Zertifizierung und SCCs abgedeckt • Angemessenheitsbeschlüsse, soweit vorhanden • Ergänzende Sicherheitsmaßnahmen einschließlich Verschlüsselung bei der Übertragung sowie der vom Infrastrukturanbieter bereitgestellten Verschlüsselung ruhender Daten Weitere Informationen zu den anwendbaren Garantien (DPF-Zertifizierung oder SCCs) können Sie anfordern, indem Sie uns unter info@yappointment.com kontaktieren.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

• Termin- und Buchungsdaten – 3 Jahre ab dem letzten Termin
• Rechnungs- und Abrechnungsunterlagen – 7 Jahre (gesetzliche Verpflichtung für Steuerzwecke)
• Analysedaten (GA4) – 14 Monate (maximale Speicherdauer von Google mit Anonymisierung)
• Benutzerkontodaten – Bis zur Kontolöschungsanfrage + 30 Tage Übergangsfrist
• E-Mail- und SMS-Nachrichtenprotokolle – bis zur Löschung des Geschäftskontos (Zustellprotokolle für Benachrichtigungen: 90 Tage)
• Server-, Zugriffs- und Anfrageprotokolle (IP-Adresse, Browsertyp und die gestellten Anfragen) – höchstens 14 Tage
• Cookie-Einwilligungsprotokoll – 1 Jahr (danach erneute Einwilligung erforderlich)

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15) – Fordern Sie eine Kopie Ihrer personenbezogenen Daten an, die wir verarbeiten
• Recht auf Berichtigung (Art. 16) – Korrigieren Sie ungenaue oder unvollständige personenbezogene Daten
• Recht auf Löschung (Art. 17) – Fordern Sie die Löschung Ihrer personenbezogenen Daten an ('Recht auf Vergessenwerden')
• Recht auf Einschränkung der Verarbeitung (Art. 18) – Fordern Sie eine eingeschränkte Verarbeitung Ihrer Daten an
• Recht auf Datenübertragbarkeit (Art. 20) – Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht (Art. 21) – Widersprechen Sie der Verarbeitung auf Basis berechtigter Interessen
• Rechte im Zusammenhang mit automatisierter Entscheidungsfindung (Art. 22) – Wir treffen keine ausschließlich automatisierten Entscheidungen, die Sie erheblich beeinflussen

Unsere Plattform nutzt KI-Anbieter, um optionale intelligente Funktionen bereitzustellen, wie: • Intelligente Terminvorschläge • Automatisierte Textgenerierung für Geschäftskommunikation • Datenanalyse und Berichtseinblicke • Suche im Hilfe-Center Mistral AI, ein französisches Unternehmen, das innerhalb der Europäischen Union tätig ist, ist unser Standard-KI-Anbieter. Mistral AI verwendet Ihre personenbezogenen Daten nicht zum Training oder zur Verbesserung seiner KI-Modelle. Einige Funktionen können auch OpenAI, L.L.C. oder die Google Gemini API (Google LLC) nutzen, beide in den USA. Übermittlungen an diese sind durch das EU-US Data Privacy Framework (DPF) abgedeckt, mit Standardvertragsklauseln (SCCs) als ergänzender Garantie, und ihre API-Bedingungen schließen das Training mit übermittelten Daten standardmäßig aus. Alle KI-Funktionen sind optional und Sie können wählen, sie nicht zu nutzen. Im Einklang mit der KI-Verordnung der EU (Verordnung (EU) 2024/1689) weisen wir, sofern ein KI-System unmittelbar mit Ihnen interagiert (zum Beispiel ein produktinterner Assistent oder Chatbot), deutlich darauf hin, dass Sie mit künstlicher Intelligenz interagieren, und kennzeichnen jegliche von KI erzeugten Inhalte als solche.

Wir verwenden SMS für Terminerinnerungen und Buchungsbestätigungen. Der SMS-Versand erfolgt über: • Twilio (Cloud-basierter SMS-Anbieter, USA) • Android SMS Gateway App (direkter SIM-kartenbasierter Versand über Geschäftstelefon) Transaktions-SMS (Terminerinnerungen, Buchungsbestätigungen) werden auf Basis des Servicevertrags beim Buchen eines Termins versendet. Marketing-SMS erfordern Ihre ausdrückliche Einwilligung und Sie können sich jederzeit durch Antworten mit STOP oder über Ihre Kontoeinstellungen abmelden.

Wir verwenden Cookies und ähnliche Technologien. Detaillierte Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie. Wir implementieren Google Consent Mode v2: Analyse- und Werbespeicher sind standardmäßig abgelehnt. Analyse-Cookies werden nur gesetzt, wenn Sie Analysen zulassen; Marketing-Cookies (Google-Ads-Conversion-Messung) nur, wenn Sie Marketing zulassen.

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn wir feststellen, dass wir personenbezogene Daten von einem Kind unter 16 Jahren erhoben haben, werden wir Maßnahmen ergreifen, um diese Informationen zu löschen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Richtlinie auf unserer Website veröffentlichen und, wenn möglich, per E-Mail. Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen. Das Datum 'Zuletzt aktualisiert' oben zeigt die letzte Überarbeitung an.

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde einzureichen bei: Úrad na ochranu osobných údajov Slovenskej republiky (Amt für den Schutz personenbezogener Daten der Slowakischen Republik) Hranicna 12 820 07 Bratislava 27 Slowakische Republik Website: https://www.dataprotection.gov.sk/ E-Mail: statny.dozor@pdp.gov.sk Sie können auch eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slowakische Republik Allgemeine Anfragen: info@yappointment.com Rechnungsanfragen: billing@yappointment.com