Datenschutz

1. Verantwortlicher

[FIRMA / NAME], [ANSCHRIFT], [E-MAIL]. Verantwortlich im Sinne der DSGVO für den Betrieb von Saalbuch.

2. Welche Daten wir verarbeiten

Kontodaten der Nutzer (E-Mail, Passwort-Hash, Rolle, Betrieb). Betriebsdaten, die der Betrieb selbst einträgt: Veranstaltungen, Kundennamen und Telefonnummern, Angebote, Verträge, Zahlungen, Dokumente (PDF). Technische Daten: IP-Adresse, Zeitpunkt, Browser (Server-Logs).

Für die Kundendaten seiner Gäste ist der jeweilige Betrieb Verantwortlicher; wir sind Auftragsverarbeiter (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag wird mit dem Abo geschlossen: [LINK/ANHANG AVV].

3. Zwecke und Rechtsgrundlagen

Bereitstellung der Software und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Abrechnung und gesetzliche Aufbewahrung (lit. c), Sicherheit und Missbrauchsabwehr (lit. f).

4. Hosting und Dienstleister

Datenbank, Login und Dateispeicher: Supabase (Region Frankfurt, EU). Anwendung: [HOSTING-ANBIETER, z. B. Vercel, Region Frankfurt]. Zahlungsabwicklung: Stripe Payments Europe Ltd., Dublin – Stripe erhält nur die für die Zahlung nötigen Daten; Kartendaten werden niemals von Saalbuch gespeichert. WhatsApp-Nachrichten werden nicht über Saalbuch versendet; der „Per WhatsApp senden“-Knopf öffnet lediglich WhatsApp auf dem Gerät des Nutzers mit vorbereitetem Text.

5. Speicherdauer

Betriebsdaten bleiben gespeichert, solange das Konto besteht. Nach einer Löschanfrage werden Daten innerhalb von 30 Tagen gelöscht; Verträge, Zahlungsbelege und das Änderungsprotokoll werden gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre, §§ 147 AO, 257 HGB) gelöscht.

6. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Export als CSV direkt in der App) und Widerspruch. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Kontakt: [E-MAIL].

7. Cookies

Saalbuch verwendet ausschließlich technisch notwendige Cookies (Anmeldesitzung, Sprachwahl). Es gibt kein Tracking und keine Werbe-Cookies.