Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

2. Hosting

Vercel

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel ist ein Cloud-Hosting-Dienst für Webanwendungen.

Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Supabase

Für die Datenspeicherung nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Alle Kundendaten werden in EU-Rechenzentren gespeichert und unterliegen der DSGVO.

Details entnehmen Sie der Datenschutzerklärung von Supabase: https://supabase.com/privacy

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

5. Analyse-Tools und Werbung

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers.

Microsoft Clarity

Wir nutzen Microsoft Clarity zur Analyse des Nutzerverhaltens auf unserer Website. Microsoft Clarity ist ein Webanalyse-Tool der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Details entnehmen Sie der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

6. Plugins und Tools

Clerk Authentication

Für die Benutzer-Authentifizierung nutzen wir Clerk, einen Dienst der Clerk Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Clerk verarbeitet Authentifizierungsdaten wie E-Mail-Adressen und Passwörter.

Details entnehmen Sie der Datenschutzerklärung von Clerk: https://clerk.com/privacy

Stripe

Für Zahlungsabwicklungen auf dieser Website nutzen wir Stripe, einen Dienst der Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Details entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Google Calendar API (Google API Services)

Sofern Sie in den Einstellungen Ihren Google Kalender mit Set2Sell verbinden, greifen wir über die Google Calendar API auf Daten Ihres Google-Kontos zu. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Verwendeter OAuth-Scope: https://www.googleapis.com/auth/calendar (vollständiger Lese- und Schreibzugriff auf Ihre Google Kalender).

Welche Daten werden verarbeitet:

• Liste Ihrer Google-Kalender (Name, Kalender-ID, Zeitzone)
• Termine und Ereignisse (Titel, Beschreibung, Ort, Start-/Endzeit, Teilnehmer, Konferenz-Links)
• OAuth-Tokens (Access Token, Refresh Token, Ablaufzeit) zur Aufrechterhaltung der Verbindung
• E-Mail-Adresse des verbundenen Google-Kontos

Zweck der Verarbeitung: Synchronisation Ihrer Termine zwischen Set2Sell und Google Kalender (bidirektional), Berechnung freier Zeitfenster für öffentliche Buchungsseiten, Erstellung von Kalendereinträgen bei Terminbuchungen sowie Anzeige Ihrer Termine im Cockpit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den OAuth-Consent-Bildschirm).

Speicherort und -dauer: Die Daten werden auf von uns beauftragten Servern in der Europäischen Union (Supabase, EU-Region) gespeichert und nur so lange vorgehalten, wie die Kalenderverbindung aktiv ist. Sie können die Verbindung jederzeit in Einstellungen → Kalender trennen; dabei werden sämtliche OAuth-Tokens und der lokale Termin-Cache umgehend gelöscht. Zusätzlich können Sie die Berechtigung jederzeit direkt in Ihrem Google-Konto unter myaccount.google.com/permissions widerrufen. Nach dem Trennen bzw. Widerruf werden die zugehörigen Tokens und der Termin-Cache innerhalb von 24 Stunden endgültig aus unseren Systemen entfernt.

Datensicherheit und Schutz: Die Übertragung aller Daten erfolgt ausschließlich verschlüsselt über TLS/HTTPS. Die Speicherung erfolgt verschlüsselt (Encryption at Rest) bei unserem Auftragsverarbeiter Supabase in der EU-Region. OAuth-Tokens werden ausschließlich serverseitig abgelegt und sind nicht öffentlich abrufbar. Der Zugriff auf Ihre Daten ist über rollenbasierte Zugriffskontrolle (Row Level Security) auf den jeweiligen Workspace beschränkt. Mit allen eingesetzten Infrastruktur-Dienstleistern (Supabase für die Speicherung, Vercel für das Hosting) bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Weitergabe an Dritte: Eine Weitergabe der über die Google Calendar API erhaltenen Daten an Dritte erfolgt ausschließlich an die oben genannten Infrastruktur-Dienstleister (Supabase, Vercel), die ausschließlich weisungsgebunden in unserem Auftrag tätig sind. Eine Weitergabe zu Werbe-, Analyse- oder sonstigen eigenen Zwecken Dritter findet nicht statt. Die Daten werden nicht verkauft.

Google API Services User Data Policy – Limited Use: Die Nutzung der von Google APIs empfangenen Informationen durch Set2Sell sowie deren Weitergabe an andere Apps hält sich an die Google API Services User Data Policy, einschließlich der Limited Use-Anforderungen. Set2Sell verwendet die über Google Calendar API erhaltenen Daten ausschließlich zur Bereitstellung der oben genannten Kalenderfunktionen. Wir verkaufen diese Daten nicht, verwenden sie nicht für Werbezwecke, übermitteln sie nicht an Dritte außerhalb der für den Dienst erforderlichen Infrastruktur (Supabase, Vercel) und nutzen sie nicht für KI- oder Machine-Learning-Modelle. Menschliche Einsicht in die Daten erfolgt nur, sofern Sie ausdrücklich um Support bitten, oder soweit dies aus Sicherheits- oder rechtlichen Gründen zwingend erforderlich ist.

Details entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy

Microsoft Graph / Outlook Kalender

Analog zur Google-Anbindung können Sie Ihren Microsoft 365 / Outlook Kalender über Microsoft Graph verbinden. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden ausschließlich Kalenderdaten (Termine, Verfügbarkeiten, OAuth-Tokens) zur Synchronisation mit Set2Sell. Sie können die Verbindung jederzeit in Einstellungen → Kalender trennen.

Details entnehmen Sie der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

7. Ihre Rechte

Sie haben folgende Rechte:

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung der Datenverarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Widerruf Ihrer Einwilligung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@set2sell.io

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Datenübermittlung bei Vertragsschluss

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.