Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Leuchter.ORG Daniel Leuchter Gorch-Fock-Str. 4 26188 Edewecht Deutschland Telefon: +49 4486 915 7874 E-Mail: [email protected] Web: https://goodwhen.com

2. Hosting und Server-Logs

GoodWhen wird auf Servern der Hetzner Online GmbH (Deutschland) betrieben; als Content Delivery Network und zum Schutz vor Angriffen setzen wir Cloudflare, Inc. ein. Beim Aufruf der Seiten verarbeitet der Webserver automatisch Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.

3. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (verschlüsselt), gewählte Sprache und Zeitzone sowie optional Firmenname, Profilfoto und Profiltext. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Anmeldung über Google, Microsoft oder Facebook erhalten wir von dem jeweiligen Anbieter Name, E-Mail-Adresse und eine Konto-ID; es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

Ihr öffentliches Profil (Name, Foto, Profiltext, Buchungsangebote) ist unter Ihrem gewählten Link für jedermann abrufbar. Sie bestimmen selbst, welche Angaben Sie dort veröffentlichen.

4. Buchungen und Event-Anmeldungen

Bucht ein Besucher einen Termin oder meldet sich zu einem Event an, verarbeiten wir Name, E-Mail-Adresse, gewählte Zeit, Zeitzone, Sprache sowie optionale Notizen. Diese Daten sind erforderlich, um die Buchung durchzuführen, zu bestätigen und zu verwalten (Art. 6 Abs. 1 lit. b DSGVO). Der jeweilige Kontoinhaber, bei dem gebucht wird, erhält diese Daten zur Durchführung des Termins; insoweit handeln wir als Auftragsverarbeiter des Kontoinhabers (siehe AVV).

Kalender-Abos (ICS-URLs), die Kontoinhaber hinterlegen, werden ausschließlich ausgelesen, um belegte Zeiten zu ermitteln. Termininhalte aus fremden Kalendern werden nicht dauerhaft gespeichert, sondern nur als Belegt-Blöcke zwischengespeichert.

5. E-Mail-Versand

Transaktions-E-Mails (Bestätigungen, Erinnerungen, Verifizierungen) versenden wir über einen SMTP-Server der Hetzner Online GmbH. Der Versand wird protokolliert (Empfänger, Betreff, Status), um Zustellprobleme nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Werbliche E-Mails versenden wir nur mit ausdrücklicher Einwilligung (Double-Opt-In, Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit widerrufen werden.

6. Cookies und Einwilligung

Notwendige Cookies und vergleichbare Speicherungen (Login-Token, Cookie-Einstellungen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ein. Statistik- und Marketing-Technologien werden ausschließlich nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

7. Statistik und Marketing (Google, Meta)

Nach Einwilligung setzen wir den Google Tag Manager und Google Analytics 4 (Google Ireland Ltd.) zur Reichweitenmessung sowie das Meta-Pixel (Meta Platforms Ireland Ltd.) zur Messung unserer Werbekampagnen ein. Dabei können Daten in die USA übertragen werden; Google und Meta sind unter dem EU-US Data Privacy Framework zertifiziert. Wir nutzen den Google Consent Mode v2: Ohne Einwilligung werden keine Statistik- oder Marketing-Tags geladen.

8. Zahlungsabwicklung (Stripe)

Für Abonnements und bezahlte Events setzen wir Stripe Payments Europe Ltd. (Irland) ein. Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten) als eigenständiger Verantwortlicher; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden mit Löschung des Kontos entfernt; Buchungsdaten löschen oder anonymisieren wir spätestens 24 Monate nach dem Termin, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB für Rechnungsdaten) entgegenstehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienst oder Datenverarbeitung ändern. Es gilt die jeweils hier veröffentlichte Fassung.