Datenschutzerklärung

1. Wer ist der Verantwortliche

Stella JM Corp S.R.L. (cédula jurídica 3-102-786135) mit Sitz in San José, Costa Rica. Kontakt für Datenschutz: [email protected]. Datenschutzbeauftragter oder Vertreter: derzeit nicht benannt; bitte wende dich an den Datenschutzkontakt.

2. Zwei verschiedene Rollen

• Verantwortlicher: Ku4ndo entscheidet über die Daten der Unternehmenskonten und der Dashboard-Nutzer (Inhaber, Administratoren und Mitarbeitende) sowie über die Abrechnungsdaten der Abonnements.
• Auftragsverarbeiter: Die Daten der Kunden, die bei einem Unternehmen buchen, werden von diesem Unternehmen verwaltet, das dafür Verantwortlicher ist. Ku4ndo verarbeitet sie im Auftrag des Unternehmens, nur um ihm den Dienst zu erbringen, und nach seinen Weisungen (Einstellungen im Dashboard). Wenn du Kunde eines Unternehmens bist, wende dich zur Ausübung deiner Rechte zuerst an dieses Unternehmen; wenn du uns schreibst, leiten wir die Anfrage an es weiter.

3. Daten von Unternehmen und Dashboard-Nutzern

• Konto: E-Mail, Name und Profilbild (wenn du dich mit Google anmeldest), Sprache und das Datum der E-Mail-Bestätigung. Wenn du dich mit Google anmeldest, speichern wir die Kennungen und Tokens, die Google für diese Sitzung zurückgibt.
• Sitzung: eine Sitzungskennung und ihr Ablaufdatum.
• Unternehmen: Name, Adresse (Slug), Standorte und Anschriften, Öffnungszeiten, Leistungen und Preise, Logo, Titelbild und Fotos, Texte der Seite, Farben, eigene Domain und Einstellungen.
• Team: Anzeigename, Position, Biografie, Foto und optional E-Mail jedes Mitarbeitenden; Rolle und Berechtigungen jedes Zugangs; Einladungen (E-Mail der eingeladenen Person und wer eingeladen hat).
• Abrechnung: Kunden- und Abonnementkennungen von Stripe, Tarif, Zeitraum, Währung und Zahlungsstatus. Die Kartendaten erhält Stripe; Ku4ndo sieht und speichert sie nicht.
• Integrationen: Wenn du Google Calendar oder Outlook verbindest, speichern wir das verbundene Konto (in der Regel seine E-Mail) und seine verschlüsselten Zugriffstokens sowie die belegten Zeiträume des Kalenders, ohne Titel oder Details. Wenn du Stripe verbindest, um Zahlungen für Termine zu kassieren, die Kennung deines verbundenen Kontos und dessen Status.
• Aktivitätsprotokoll: wer relevante Änderungen im Dashboard vorgenommen hat (zum Beispiel einen Kunden gelöscht oder Berechtigungen geändert), mit dem Zustand davor und danach.

4. Daten der Kunden jedes Unternehmens

• Bei der Buchung: Name, Mobilnummer, E-Mail (wenn das Unternehmen sie verlangt oder der Kunde sie angibt), Sprache und Zeitzone sowie der Kommentar, den der Kunde schreibt.
• Termine: Leistung, Mitarbeitende, Standort, Datum und Uhrzeit, Status, Änderungen und Stornierungsgrund.
• Verwaltung durch das Unternehmen: interne Notizen und Tags, die das Unternehmen dem Kundenprofil hinzufügt, mit ihrem Verfasser.
• Benachrichtigungen: Einwilligung für WhatsApp/SMS (Datum und Telefonnummer, für die sie erteilt wurde) und Abmeldungen; wenn der Kunde Telegram verknüpft, die Chat-Kennung; Protokoll jeder gesendeten Benachrichtigung (Empfänger, Kanal, Status).
• Warteliste: die Kontaktdaten und das gewünschte Zeitfenster.
• Zahlungen für Termine: Stripe-Kennungen, Beträge und Erstattungen. Die Kartendaten erhält Stripe; weder Ku4ndo noch das Unternehmen sehen sie.
• Bewertungen: Punktzahl, Kommentar und ein abgekürzter Name (zum Beispiel „Laura P.“), nur von abgeschlossenen Terminen.

Der Kunde muss kein Konto erstellen. Mit seinem persönlichen Link „Mein Termin“ kann er den Termin ansehen, verschieben oder stornieren; der Link läuft 30 Tage nach dem Termin ab.

5. Wofür wir die Daten verwenden und auf welcher Grundlage

• Erbringung des vom Unternehmen gebuchten Dienstes: Konto, Kalender, öffentliche Seite, Buchungen, Benachrichtigungen, Zahlungen und Integrationen (Vertragserfüllung).
• Abrechnung der Abonnements und des Nachrichtenguthabens sowie Erfüllung buchhalterischer und steuerlicher Pflichten (Vertrag und rechtliche Verpflichtung).
• Versand von Transaktions-E-Mails: Zugang zum Dashboard, Bestätigungen, Erinnerungen, Änderungen und Bewertungsanfragen zu abgeschlossenen Terminen (Vertrag; bei Kunden im Auftrag des Unternehmens).
• Versand von Benachrichtigungen per WhatsApp oder SMS nur an Kunden, die das Einwilligungskästchen angekreuzt haben, das nicht vorausgewählt ist (Einwilligung, jederzeit widerruflich).
• Sicherheit und Missbrauchsprävention: Begrenzung von Versuchen pro IP und pro E-Mail, technische Protokolle und Aktivitätsprotokolle (berechtigtes Interesse).

Ku4ndo verkauft keine Daten, nutzt sie nicht für Werbung, erstellt keine kommerziellen Profile der Kunden und verwendet keine Analyse- oder Werbetools von Drittanbietern.

6. Anbieter, die Daten verarbeiten (Unterauftragsverarbeiter)

Zur Erbringung des Dienstes nutzen wir diese Anbieter. Einige werden nur tätig, wenn das Unternehmen die entsprechende Funktion aktiviert.

Wenn das Unternehmen die API oder die Webhooks nutzt (Business-Tarif), liegen die Daten, die sein System erhält, in seiner Verantwortung. Die Webhooks enthalten weder Name noch E-Mail noch Telefonnummer der Kunden; die API gibt diese jedoch an jeden zurück, der einen Schlüssel des Unternehmens besitzt.

7. Internationale Datenübermittlungen

Mehrere dieser Anbieter verarbeiten Daten außerhalb deines Landes, insbesondere in den Vereinigten Staaten. Wo das Gesetz es verlangt, stützen sich die Übermittlungen auf die Garantien, die der jeweilige Anbieter bietet (zum Beispiel Standardvertragsklauseln oder Angemessenheitsbeschlüsse).

8. Wie lange wir die Daten speichern

Die technischen Protokolle verbergen E-Mails, Telefonnummern, Cookies und Zugangsdaten. IP-Adressen werden nur im Arbeitsspeicher und in temporären Zählern zur Begrenzung von Versuchen verwendet; sie werden nicht in der Datenbank gespeichert.

9. Deine Rechte

Je nach dem Recht deines Landes (zum Beispiel der DSGVO in Europa oder dem LGPD in Brasilien) kannst du Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch oder Einschränkung der Verarbeitung verlangen und deine Einwilligung widerrufen. Du kannst dich auch bei der Datenschutzbehörde deines Landes beschweren.

• Kunden eines Unternehmens: Das Unternehmen kann im Kundenprofil eine Kopie der Daten herunterladen (JSON oder CSV), sie berichtigen oder löschen. Beim Löschen werden Name, E-Mail, Telefonnummer, Notizen, Tags, Einwilligungen, Telegram-Verknüpfung, Warteliste und der Text der Bewertungen gelöscht oder anonymisiert, künftige Termine storniert und die Links ungültig gemacht; ohne Personenbezug bleiben Datum, Leistungen und Beträge vergangener Termine erhalten.
• Benachrichtigungen per WhatsApp oder SMS: Du kannst sie über den Link „Mein Termin“ oder durch Antwort mit STOP abbestellen; bei Telegram mit /stop oder durch Blockieren des Bots.
• Unternehmen und Dashboard-Nutzer: Du kannst deine Daten im Dashboard berichtigen und deine Kunden als CSV exportieren. Um eine Kopie der Daten deines Kontos oder deren Löschung zu beantragen, schreib an [email protected].

Sicherungskopien können gelöschte Daten enthalten, bis sie erneuert werden, gemäß der oben genannten Frist.

10. Cookies

Ku4ndo verwendet nur eigene Cookies, die für das Funktionieren des Dienstes notwendig sind. Es werden keine Analyse-, Werbe- oder Social-Media-Cookies verwendet und keine Daten im lokalen Speicher des Browsers abgelegt. Die Schriftarten werden von unserer eigenen Domain ausgeliefert. Deshalb zeigen wir keinen Hinweis zum Akzeptieren von Cookies an.

Die Sitzungs- und Anmelde-Cookies werden nur im Dashboard (app.ku4ndo.com) verwendet. Wer einen Termin bucht, erhält nur das Sprach-Cookie, wenn eine Sprache gewählt wird. Beim Bezahlen eines Termins oder eines Abonnements wirst du zu Stripe weitergeleitet, das gemäß seiner eigenen Richtlinie eigene Cookies setzt.

11. Sicherheit

Die Daten jedes Unternehmens sind in der Datenbank voneinander isoliert, die Verbindungen sind verschlüsselt (HTTPS), die Kalendertokens und Webhook-Geheimnisse werden verschlüsselt gespeichert und die API-Schlüssel nur als Hash. Mitarbeitende ohne Verwaltungsberechtigung sehen die Kontaktdaten der Kunden maskiert. Kein System ist unfehlbar: Wenn wir eine Datenschutzverletzung feststellen, die dich betrifft, benachrichtigen wir dich, wie es das Gesetz verlangt.

12. Minderjährige

Unternehmenskonten sind für volljährige Personen bestimmt. Wenn ein Unternehmen Minderjährige betreut, muss das Unternehmen gegebenenfalls die Einwilligung der Eltern oder Erziehungsberechtigten zur Verarbeitung ihrer Daten einholen.

13. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und informieren die Unternehmen bei wesentlichen Änderungen per E-Mail oder im Dashboard.

14. Kontakt

Stella JM Corp S.R.L. · San José, Costa Rica · [email protected]