Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung wird von RandevuAI („Plattform“, „wir“, „uns“) bereitgestellt. Wir sind der Verantwortliche für die über unsere Dienste verarbeiteten personenbezogenen Daten.

Kontakt: privacy@randevuai.net

2. Welche Daten wir erheben

Je nach Nutzung der Plattform können verschiedene Kategorien personenbezogener Daten verarbeitet werden:

3. Wie wir Ihre Daten verwenden

• Bereitstellung des Terminverwaltungsdienstes
• Versand von Terminerinnerungen per SMS/E-Mail
• Rechnungsstellung und Einhaltung gesetzlicher Vorschriften
• KI-gestützte Funktionen (Copilot, Analysen) – mit Ihrer Einwilligung
• Sicherheit und Betrugsprävention
• Serviceverbesserung und Analysen

4. Datenübermittlung

Personenbezogene Daten werden nur an die zur Diensterbringung erforderlichen Dienstleister übermittelt:

• Neon (PostgreSQL): Datenbank-Hosting (Europäische Union)
• Vercel: Anwendungs-Hosting, Serverless-Funktionen und Dateispeicher (Frankfurt); öffentliche statische Inhalte werden weltweit ausgeliefert (Europäische Union)
• Resend: E-Mail-Benachrichtigungen (USA — Northern Virginia)
• Paddle: Abonnement-Abrechnung (als Merchant of Record) (Vereinigtes Königreich / EU)
• iyzico: Buchungszahlungen (wenn der Betrieb Online-Zahlung aktiviert) (Türkei; nur wenn diese Funktion genutzt wird)
• Twilio: SMS-, Sprach- und WhatsApp-Benachrichtigungen (USA — Northern Virginia; nur wenn diese Funktion genutzt wird)
• NetGSM: SMS-Benachrichtigungen innerhalb der Türkei (Türkei; nur wenn diese Funktion genutzt wird)
• Google (Gemini): KI-Funktionen — ein Betrieb kann stattdessen einen eigenen Anbieter und Schlüssel nutzen (globale Infrastruktur — Region nicht garantiert; nur wenn diese Funktion genutzt wird)
• Google Takvim: Kalender-Synchronisierung — nur wenn ein Mitarbeiter seinen Kalender verbindet (globale Infrastruktur — Region nicht garantiert; nur wenn diese Funktion genutzt wird)
• Sentry: Fehlerüberwachung (Europäische Union; nur wenn diese Funktion genutzt wird)
• Upstash: Ratenbegrenzung und Caching (USA — Northern Virginia; nur wenn diese Funktion genutzt wird)
• PostHog: Produktanalyse — nur mit Ihrer ausdrücklichen Einwilligung (USA — Northern Virginia; nur wenn diese Funktion genutzt wird)

Internationale Datenübermittlungen erfolgen nur in Länder mit angemessenem Schutzniveau oder auf Grundlage von Standardvertragsklauseln (SCC).

5. Speicherfristen

• Kontodaten: solange das Konto besteht (nach Kündigung eines Abonnements läuft das Konto im kostenlosen Tarif weiter); wird die Löschung des Kontos beantragt, werden Daten ohne gesetzliche Aufbewahrungspflicht innerhalb von 30 Tagen nach dem Antrag gelöscht
• Termindaten: 5 Jahre
• Rechnungsdaten: 10 Jahre (gesetzliche Pflicht)
• Gesundheitsdaten: Mindestens 10 Jahre (geltende Vorschriften)
• Sicherheits- und Protokolldaten: 2 Jahre

6. Sicherheit

• Alle Daten werden über HTTPS/TLS-Verschlüsselung übertragen
• Passwörter werden mit bcrypt gehasht (niemals im Klartext gespeichert)
• Sitzungsverwaltung über JWT-HttpOnly-Cookies
• Mandantenfähige Architektur: Die Daten jedes Unternehmens sind isoliert
• Rate-Limiting und CSRF-Schutz an allen API-Endpunkten
• Regelmäßige Sicherheitsprüfungen und automatische Backups

7. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Eine Kopie Ihrer Daten anfordern
• Recht auf Berichtigung: Unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung: Unter bestimmten Bedingungen die Löschung Ihrer Daten verlangen
• Widerspruchsrecht: Der automatisierten Verarbeitung und dem Profiling widersprechen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
• Recht auf Einschränkung: In bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen
• Recht auf Widerruf der Einwilligung: Eine erteilte Einwilligung jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung
• Beschwerderecht: Bei Ihrer lokalen Datenschutzbehörde Beschwerde einlegen

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an privacy@randevuai.net. Anfragen werden innerhalb von 30 Tagen kostenlos beantwortet.

8. Cookies

• Notwendige Cookies: Sitzungsverwaltung – keine Einwilligung erforderlich
• Analyse-Cookies: PostHog-Nutzungsanalyse – mit Einwilligung
• Präferenz-Cookies: Sprache, Design

Nicht notwendige Cookies können Sie in Ihren Browsereinstellungen deaktivieren.

9. Kontakt

Datenschutzanfragen: privacy@randevuai.net

Meldung von Datenschutzverletzungen: security@randevuai.net