Datenschutzrichtlinie

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutzgesetze (insbesondere DSGVO) ist:

2. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Online-Buchungsplattform zynday
• Durchführung der kostenlosen Testphase und Abwicklung kostenpflichtiger Abonnements
• Verwaltung von Nutzerkonten und Zugriffsrechten
• Speicherung und Verarbeitung von Endkundendaten unserer Nutzer (Mini-CRM)
• Zahlungsabwicklung über Stripe Payments Europe Ltd. oder verbundene Stripe-Unternehmen
• Bearbeitung von Support- und Serviceanfragen
• Erfüllung gesetzlicher Aufbewahrungspflichten

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich)

4. Kategorien verarbeiteter Daten

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

• Nutzerdaten: Name, Unternehmen, Kontaktdaten, Zugangsdaten sowie von Nutzern hochgeladene Bilder (z. B. Profilfotos, Bilder zu angebotenen Leistungen oder zu Werbezwecken).
• Mitarbeiterdaten: Name, Kontaktdaten, Zugangsdaten sowie vom Kontoinhaber oder vom Mitarbeiter selbst hochgeladene Bilder (z. B. Profilfotos, Bilder zu angebotenen Leistungen oder zu Werbezwecken).
• Kundendaten der Nutzer: Name, Kontaktdaten, Buchungs- und Umsatzhistorie, sowie weitere vom Nutzer gespeicherte Informationen im Rahmen der Termin- und Kundenverwaltung.
• Vertrags- & Abrechnungsdaten: Abonnementart, Vertragsbeginn/-ende, Rechnungsdaten, Zahlungsinformationen
• Endkundendaten (vom Nutzer eingetragen): Name, Kontaktdaten, Termin- und Umsatzhistorie
• Technische Daten: IP-Adresse, Logfiles, Browser- und Gerätedaten
• Support-Kommunikation: Inhalte von Anfragen und Korrespondenz

5. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über:

Stripe verarbeitet Zahlungsdaten (Name, Rechnungsadresse, Zahlungsinformationen, Transaktionsdaten) eigenverantwortlich.

Weitere Informationen: https://stripe.com/privacy

6. Hosting & Technische Infrastruktur

Die Plattform wird über das Edge Network von Cloudflare Workers bereitgestellt. Daten werden dabei je nach Zugriffsort über Cloudflare Edge-Standorte verarbeitet und zwischengespeichert. Als Speicherschicht wird Cloudflare D1 eingesetzt. Gemäß den Datenschutzbestimmungen kann sich der konkrete physische Speicherort je nach Region unterscheiden.

Cloudflare fungiert dabei als Auftragsverarbeiter und gewährleistet – durch Standardvertragsklauseln (SCC) oder adäquate Mechanismen – ein der DSGVO entsprechendes Schutzniveau, auch bei grenzüberschreitender Datenverarbeitung.

Weitere Informationen zu Cloudflares Datenschutz- und Sicherheitsstandards sind einsehbar unter https://www.cloudflare.com/trust-hub/gdpr/

7. Internationale Datenübermittlung

Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur bei Vorliegen eines angemessenen Datenschutzniveaus (z. B. EU-Angemessenheitsbeschluss oder Standardvertragsklauseln).

8. Speicherdauer

Daten werden nur so lange gespeichert, wie dies zur Erfüllung der Zwecke erforderlich ist oder wir gesetzlich verpflichtet sind.

Konkrete Löschfristen richten sich nach den gesetzlichen Vorgaben.

9. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen bitte an contact@zynday.com.

10. Beschwerderecht

Betroffene Personen können sich bei einer Aufsichtsbehörde beschweren.

Zuständig für uns ist:

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (z. B. TLS-Verschlüsselung, Zugriffsbeschränkungen, regelmäßige Backups) ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

12. Cookies & Tracking

Wir verwenden folgende Tracking-Technologien, basierend auf ausdrücklichem Nutzerkonsens:

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen.