Vizitino

Datenschutzerklärung

Entwurf. Dieser Text muss vor der Veröffentlichung von einer Rechtsanwältin oder einem Rechtsanwalt geprüft werden.

1. Wer wir sind

Vizitino ist eine Online-Buchungsplattform für Unternehmen, die mit Terminen arbeiten. Betreiber ist Слободенюк Андрій Віталійович, м. Бердичів, вул. Крупської, буд. 20 („wir“). Fragen zum Datenschutz richten Sie bitte an contact@vizitino.com.

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten von:

  • Kundinnen und Kunden, die über Vizitino einen Termin bei einem Unternehmen (Salon, Praxis, Studio) buchen, und
  • Unternehmensnutzern, die ihr Unternehmen mit Vizitino verwalten.

2. Kunden: Für Ihre Buchungsdaten ist das Unternehmen verantwortlich

Wenn Sie über die Vizitino-Seite oder den Chat eines Unternehmens buchen, ist das Unternehmen Verantwortlicher für Ihre Daten. Es entscheidet, wofür und wie die Daten verwendet werden. Wir verarbeiten die Daten im Auftrag des Unternehmens als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Bei Fragen zu Ihren Buchungsdaten wenden Sie sich bitte direkt an das Unternehmen. Wir unterstützen das Unternehmen bei der Beantwortung.

Daten, die wir für Buchungen verarbeiten:

  • Name, Telefonnummer und E-Mail-Adresse;
  • Ihre freiwillige Nachricht an das Unternehmen;
  • gebuchte Leistung, Mitarbeiter, Datum und Uhrzeit, Sprache und Buchungsstatus (zum Beispiel storniert oder nicht erschienen);
  • technische Daten wie die IP-Adresse, die kurzzeitig für Sicherheit und Missbrauchsschutz genutzt werden.

Zwecke: Buchung anlegen und verwalten, Bestätigung und Erinnerungen senden, Online-Stornierung ermöglichen und den Dienst vor Missbrauch schützen.

Rechtsgrundlage: Durchführung der von Ihnen beim Unternehmen angefragten Leistung (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse des Unternehmens an der Organisation seiner Termine und an Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Das Unternehmen entscheidet, wie lange es Kundendaten aufbewahrt. Gespräche mit dem KI-Chat werden nach 90 Tagen automatisch gelöscht.

3. Unternehmensnutzer: Für Ihre Kontodaten sind wir verantwortlich

Daten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Daten der Zwei-Faktor-Authentifizierung (verschlüsselt), Unternehmensangaben und Rechnungskontakt sowie ein Protokoll wichtiger Aktionen im Konto.

Zwecke: Bereitstellung und Absicherung des Dienstes, Support, Abrechnung des Abonnements und Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten wie die Buchführung (lit. c) und unser berechtigtes Interesse an Sicherheit und Verbesserung des Dienstes (lit. f).

Speicherdauer: Solange Ihr Konto besteht, danach nur so lange, wie Gesetze es verlangen.

Anmeldung mit Google oder Facebook. Wenn Sie sich mit Google oder Facebook anmelden, erhalten wir nur Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-ID, keine Freundesliste, Beiträge oder andere Daten. So löschen Sie Ihre Daten: Schreiben Sie von der Adresse Ihres Kontos an contact@vizitino.com; wir löschen das Konto und die zugehörigen Daten innerhalb von 30 Tagen (außer dem, was wir gesetzlich aufbewahren müssen, z. B. Rechnungen). Den Zugriff von Vizitino können Sie auch in Facebook entfernen: „Einstellungen und Privatsphäre → Einstellungen → Apps und Websites“.

4. KI-Buchungsassistent

Wenn ein Unternehmen den KI-Assistenten einschaltet, werden Ihre Chat-Nachrichten von unserem KI-Anbieter (Anthropic) verarbeitet, um Antworten zu erzeugen und, erst nach Ihrer ausdrücklichen Bestätigung, eine Buchung anzulegen. Der Assistent nutzt nur die tatsächlichen Leistungen, Preise und freien Zeiten des Unternehmens. Gespräche werden für das Unternehmen gespeichert und nach 90 Tagen gelöscht.

Wenn Sie auf „In Telegram erhalten“ tippen und den Vizitino-Bot starten, speichern wir Ihre Telegram-Chat-ID, um Ihnen dort Buchungsbestätigung, Erinnerungen und Änderungshinweise zu senden. Ihre Telefonnummer oder Kontakte in Telegram sehen wir nicht. Sie können es jederzeit mit /stop im Bot beenden.

Wenn das Unternehmen Erinnerungen „Zeit für einen neuen Termin“ aktiviert, erhalten Sie nach einer vom Unternehmen gewählten Zeit nach Ihrem Besuch möglicherweise eine Nachricht (E-Mail und/oder Telegram) mit dem Angebot, dieselbe Leistung erneut zu buchen. Sie wird nicht gesendet, wenn Sie bereits neu gebucht haben. Sie können solche Erinnerungen über den Link „Solche Erinnerungen nicht mehr senden“ in der Nachricht abbestellen. Rechtsgrundlage: das berechtigte Interesse des Unternehmens, mit seinen Kunden in Kontakt zu bleiben (Art. 6 Abs. 1 lit. f DSGVO).

5. Google Kalender (Unternehmensnutzer)

Verbindet ein Unternehmen seinen Google Kalender, liest Vizitino die Liste seiner Kalender sowie Uhrzeit und Titel der Termine im ausgewählten Kalender. Wir nutzen dies nur, um dem Unternehmen seine bestehenden Termine anzuzeigen und Doppelbuchungen zu verhindern. Wir lesen keine Beschreibungen, Gäste oder Anhänge. Nur wenn das Unternehmen „Neue Buchungen in diesen Kalender eintragen“ einschaltet, bittet Vizitino Google um die Erlaubnis, Termine anzulegen, trägt dann für jede Vizitino-Buchung einen Termin ein (Leistung, Name und Telefonnummer der Kundin oder des Kunden) und entfernt ihn, wenn die Buchung abgesagt oder verschoben wird. Vizitino ändert oder löscht niemals andere Termine und lädt keine Gäste ein. Das Unternehmen kann die Verbindung jederzeit trennen; danach löschen wir die gespeicherte Kopie der Termine.

Ein Unternehmen kann einen Kalender auch über seine private Kalenderadresse (iCal) verbinden oder in seiner eigenen Kalender-App (Google, Apple, Outlook) eine private Vizitino-Adresse mit seinen Buchungen abonnieren. Im ersten Fall lesen wir nur Zeit und Titel der Termine wie oben beschrieben. Im zweiten Fall lädt der Kalenderdienst des Unternehmens dessen Buchungen, einschließlich Namen und Kontaktdaten der Kundschaft, von dieser Adresse; das Unternehmen entscheidet selbst darüber und kann die Adresse jederzeit ersetzen.

Die Nutzung und Weitergabe von Informationen, die Vizitino über Google APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verkaufen diese Daten nicht und nutzen sie weder für Werbung noch zum Training von KI-Modellen.

6. Speicherort und Dienstleister

Alle Daten werden in der Europäischen Union gespeichert (Rechenzentren in Frankfurt, Deutschland). Wir setzen sorgfältig ausgewählte Dienstleister (Unterauftragsverarbeiter) ein, die an Datenschutzverträge gebunden sind:

  • Render (Hosting und Datenbank, EU-Region);
  • Cloudflare (Netzwerksicherheit und schnelle Auslieferung der Seiten);
  • Resend (E-Mail-Versand);
  • Sentry (Fehlerüberwachung, EU-Region; keine personenbezogenen Daten);
  • Better Stack (Verfügbarkeitsüberwachung);
  • Google (nur wenn ein Unternehmen Google Kalender verbindet);
  • Telegram (nur wenn Sie Benachrichtigungen in Telegram verbinden);
  • Meta (Facebook) (nur wenn Sie sich mit Facebook anmelden);
  • Anthropic (nur wenn ein Unternehmen den KI-Assistenten einschaltet).

Verarbeitet ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums, ist die Übermittlung durch Standardvertragsklauseln der EU-Kommission oder das EU-US Data Privacy Framework geschützt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Zu Buchungsdaten wenden Sie sich bitte zuerst an das Unternehmen; Sie können uns auch unter contact@vizitino.com schreiben.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in Deutschland bei der Behörde Ihres Bundeslandes.

8. Sicherheit

Wir schützen Daten durch verschlüsselte Übertragung, verschlüsselte Speicherung sensibler Token, Zwei-Faktor-Authentifizierung, die alle Nutzer einschalten können, strikte Trennung der Daten jedes Unternehmens auf Datenbankebene, verschlüsselte tägliche Backups und Protokollierung von Zugriffen auf personenbezogene Daten.

9. Cookies

Wir verwenden nur Cookies, die für den Betrieb erforderlich sind (Anmeldung und Sprachauswahl). Wir verwenden keine Werbe- oder Tracking-Cookies. Siehe Cookie-Richtlinie.

10. Änderungen

Wir können diese Erklärung aktualisieren. Die neue Fassung veröffentlichen wir auf dieser Seite und informieren Unternehmensnutzer vorab über wesentliche Änderungen.