Datenschutzerklärung

KickBooker wird von Planesta s. r. o., Unternehmens-ID 57050376, mit Sitz in Tomášikova 12573/50E, 831 04 Bratislava – Nové Mesto, Slowakei, betrieben. Planesta ist für die personenbezogenen Daten verantwortlich, die es zum Betrieb der Plattform, zur Verwaltung von Konten, zur Beantwortung von Anfragen und zum Schutz des Dienstes verarbeitet. Sie erreichen uns unter info@planesta.sk.

Auch der Betreiber des Arbeitsbereichs oder der unabhängige Anbieter, der Ihre Aktivität organisiert, bestimmt, wie er Informationen zur Erbringung seiner eigenen Leistungen nutzt. Für Daten, die im Auftrag eines Arbeitsbereichs eingegeben und verwaltet werden, stellt Planesta die Plattform nach den Weisungen des jeweiligen Betreibers bereit. Diese Erklärung ersetzt nicht die eigenen Datenschutzinformationen des Veranstalters. Wenn Sie uns kontaktieren, können wir Ihnen helfen, den zuständigen Veranstalter zu ermitteln.

Zu den Kontoinformationen gehören Ihre Kennung, E-Mail-Adresse, Ihr Name, ein gegebenenfalls bereitgestelltes Profilbild, Ihre Spracheinstellung, Mitgliedschaften in Arbeitsbereichen sowie Authentifizierungs- und Sitzungsinformationen. Wir erhalten diese Informationen von Ihnen, einer zur Einladung berechtigten Person oder von Google, wenn Sie diese Anmeldemethode wählen.

Buchungen und Teilnehmerdatensätze enthalten die im jeweiligen Formular angegebenen Informationen: Namen, E-Mail-Adresse, Telefonnummer, Aktivität, Raum, Datum, Dauer, Anwesenheit und Anmeldestatus. Die Teilnehmerverwaltung kann auch Geburtsdatum und Gemeinde umfassen. Anbieterprofile und hochgeladene Bilder enthalten die Informationen, die ihre Urheber bereitstellen möchten. Öffentliche Profile und Aktivitäten sind entsprechend ihren Veröffentlichungseinstellungen sichtbar. Geben Sie keine Diagnosen oder sonstigen sensiblen Informationen in allgemeine Buchungs- oder Kontaktfelder ein.

Wir verarbeiten außerdem Bestellungen, Guthabenbewegungen, Zahlungskennungen und -status, Anfragen, Inhalte transaktionaler E-Mails und Zustellungsnachweise. Betriebs- und Sicherheitsaufzeichnungen können den handelnden Nutzer, den Zeitpunkt, die Aktion, Browser- oder Geräteinformationen und technische Kennungen enthalten. IP-Adressen und E-Mail-Adressen können verarbeitet werden, um missbräuchliche Anfragen zu begrenzen. Wenn ein Türzugang eingerichtet ist, werden Türöffnungsversuche und deren Ergebnisse aufgezeichnet.

Die Anmeldung mit Google ist optional. Wenn Sie diese Möglichkeit wählen, übermittelt Google unserem Authentifizierungsanbieter Supabase die Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse und deren Verifizierungsstatus sowie, soweit verfügbar, Ihren Namen und Informationen zu Ihrem Profilbild. Wir verwenden diese grundlegenden Identitätsdaten, um Sie zu authentifizieren, Ihr KickBooker-Konto zu identifizieren, Ihr Profil anzuzeigen und Ihre Aktionen diesem Konto zuzuordnen. Diese Daten werden über Supabase zusammen mit dem Konto gespeichert und können berechtigten Nutzern des Arbeitsbereichs angezeigt werden, soweit dies für den Dienst erforderlich ist. Die Anmeldung allein veröffentlicht Ihr Profil nicht.

KickBooker fordert nur die grundlegenden Identitätsberechtigungen an: openid, email und profile. Es fordert keinen Zugriff auf Ihre Gmail-Nachrichten, Google-Drive-Dateien, Kontakte oder Ihren Google Kalender an. Ihr Google-Passwort geben Sie bei Google ein, nicht bei KickBooker. Sitzungsanmeldedaten werden verwendet, um Ihre authentifizierte Sitzung aufrechtzuerhalten; wir behaupten nicht, dass bei der Anmeldung keine Token gespeichert werden. KickBooker verwendet Google-Identitätsdaten nicht für Werbung und verkauft sie nicht an Dritte.

Sie können die Verbindung in den Einstellungen Ihres Google-Kontos entfernen. Dadurch wird diese Verbindung beendet, Ihr bestehendes KickBooker-Konto, Ihre Buchungen und Ihr finanzieller Verlauf werden jedoch nicht automatisch gelöscht. Kontaktieren Sie uns, wenn Sie eine Prüfung der Löschung beantragen oder eine andere verfügbare Zugangsmöglichkeit zu Ihrem Konto vereinbaren möchten.

Wir verwenden die Daten, die erforderlich sind, um Ihr Konto zu erstellen und zu betreiben, gewünschte Buchungen und Leistungen des Arbeitsbereichs bereitzustellen, Zahlungen zu verarbeiten und zugehörige Bestätigungen zu versenden. Wenn Sie Partei des jeweiligen Dienstleistungsvertrags sind, ist diese Verarbeitung zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Der Schutz von Konten, die Verhinderung von Missbrauch, die Untersuchung von Fehlern, die Führung eines Prüfpfads und die Beantwortung gewöhnlicher Anfragen dienen unseren berechtigten Interessen am Betrieb eines zuverlässigen, sicheren Dienstes (Artikel 6 Absatz 1 Buchstabe f), die wir gegen Ihre Rechte abwägen. Aufzeichnungen, die nach geltenden buchhalterischen, steuerlichen oder anderen gesetzlichen Vorschriften erforderlich sind, verarbeiten wir zur Erfüllung dieser Verpflichtungen (Artikel 6 Absatz 1 Buchstabe c). Wenn eine gesonderte optionale Nutzung eine Einwilligung erfordert, holen wir sie für diese Nutzung ein; die Wahl der Google-Anmeldung ist keine pauschale Einwilligung in eine davon unabhängige Verarbeitung.

Ohne die für ein bestimmtes Konto, eine Buchung oder eine Zahlung benötigten Informationen können wir die entsprechende Funktion möglicherweise nicht bereitstellen. Verfügbarkeit, Kapazität und Zahlungsstatus werden anhand der Buchungsregeln des Dienstes gehandhabt. Wir verwenden Google-Profildaten nicht für ausschließlich automatisierte Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Auswirkungen haben.

Informationen stehen Mitarbeitenden von Planesta sowie berechtigten Administratoren von Arbeitsbereichen oder Anbietern zur Verfügung, soweit dies für ihre Aufgaben erforderlich ist. Dienstleister verarbeiten die für ihre Funktionen benötigten Daten: Supabase für Authentifizierung, Datenbank und Dateispeicherung; Vercel für Hosting und Betrieb der Website; die eingerichteten E-Mail-Versanddienstleister für transaktionale Nachrichten; und Google, wenn Sie die Google-Anmeldung wählen.

Wenn Sie online bezahlen, erhält Stripe Zahlungs- und Bestellinformationen wie die E-Mail-Adresse des Kunden, Betrag, Währung und Buchungskennungen. Einige Positionen im Bezahlvorgang enthalten den Namen des Teilnehmers. KickBooker zeichnet Transaktionsergebnisse auf und kann Dateninhalte von Zahlungsereignissen empfangen; es ist kein Dienst zur Speicherung Ihrer vollständigen Kartennummer oder Ihres Kartenprüfcodes. Stripe verarbeitet Informationen auch nach seinen eigenen jeweils geltenden Bedingungen.

Optionale Türintegrationen kommunizieren mit dem eingerichteten Gerätedienst, beispielsweise Nuki oder SwitchBot, um autorisierte Zugangsaktionen auszuführen. Nicht jeder Arbeitsbereich nutzt jede Integration. Daten können auch offengelegt werden, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Datenschutzinformationen der wichtigsten Dienstleister sind unten verlinkt.

Cloud-Hosting, Authentifizierung, Zahlungen und E-Mail-Zustellung können mit einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums verbunden sein, auch durch Anbieter und ihre Unterauftragsverarbeiter. Die Auswahl einer europäischen Datenbankregion bedeutet nicht, dass sämtliche Verarbeitung im Rahmen von Support, Zahlungen oder anderen Tätigkeiten ausschließlich im EWR erfolgt.

Für diese Dienste gelten die jeweiligen Datenverarbeitungsbedingungen der Anbieter, die Schutzmaßnahmen für Datenübermittlungen vorsehen, einschließlich der Standardvertragsklauseln der Europäischen Kommission, soweit erforderlich, oder eines anwendbaren Angemessenheitsbeschlusses. Unter info@planesta.sk können Sie Informationen über die für Ihre Daten relevanten Schutzmaßnahmen oder darüber anfordern, wie Sie eine Kopie erhalten können. Wir beschreiben den Dienst nicht als Speicherung ausschließlich in der EU.

Kontoinformationen werden so lange aufbewahrt, wie dies zur Bereitstellung und Verwaltung des Kontos erforderlich ist. Bei Buchungen, Guthaben, Zahlungen, Anfragen und dem zugehörigen Verlauf sind die maßgeblichen Kriterien der Abschluss der Leistung, die Abwicklung von Zahlungen oder Erstattungen, geltende buchhalterische und sonstige gesetzliche Verpflichtungen sowie die zur Klärung einer offenen Beschwerde oder eines Rechtsanspruchs benötigte Zeit. Diese Kriterien können die Aufbewahrung bestimmter Aufzeichnungen auch nach dem Ende des Zugangs zu einem Arbeitsbereich erfordern.

Für die gesonderten Aufzeichnungen des betrieblichen Verlaufs eines Arbeitsbereichs ist eine Ablaufzeit von 12 Monaten festgelegt; ihre Bereinigung ist eingeplant. Dies ist keine 12-Monats-Frist für sämtliche geschäftlichen oder finanziellen Aufzeichnungen oder Türzugangsprotokolle. Eine begrenzte technische Bereinigung gibt es außerdem für abgelaufene Gastverifizierungsdatensätze und alte Dateninhalte von Zahlungsereignissen; die zugehörigen Buchungen oder das Finanzjournal werden dadurch nicht gelöscht. Für Protokolle und Sicherungskopien der Anbieter gelten jeweils eigene Aufbewahrungsfristen und Austauschzyklen.

Die Stornierung einer Buchung, die Archivierung eines Teilnehmers oder die Deaktivierung einer Mitgliedschaft sind keine Kontolöschung und entfernen nicht alle personenbezogenen Datenfelder. Löschanträge werden anhand der oben genannten Zwecke und Verpflichtungen im Einzelfall geprüft. Wir entfernen oder anonymisieren Daten, wenn kein fortbestehender Grund für ihre Aufbewahrung vorliegt; dies ist kein Versprechen einer sofortigen Löschung aus sämtlichen Systemen oder Sicherungskopien. Kontaktieren Sie uns, um die für einen bestimmten Datensatz geltenden Aufbewahrungskriterien zu erfahren.

KickBooker verwendet Browserspeicher für Anmeldesitzungen, Ihre Sprache, den ausgewählten Arbeitsbereich und vorübergehende Rückkehr- oder Verifizierungsinformationen. Manche Werte bleiben zwischen Besuchen erhalten, andere nur für die Dauer eines Browser-Tabs oder eines bestimmten Ablaufs. Das Leeren dieses Speichers kann Sie abmelden, Einstellungen zurücksetzen oder eine Verifizierung unterbrechen. Externe Dienste, die Sie besuchen, beispielsweise Google oder Stripe, verwenden eigene Technologien nach ihren jeweiligen Datenschutzinformationen.

Zugriffskontrollen, authentifizierte Anfragen und Rollenprüfungen beschränken den Zugriff auf Plattformdaten. Betriebsereignisse unterstützen die Sicherheit und Fehlerbehebung; sie sind kein Versprechen, dass keine Aktivitäten protokolliert werden. Keine Übertragungs- oder Speichermethode kann absolute Sicherheit garantieren. Halten Sie Ihre Zugangsdaten geheim und kontaktieren Sie uns, wenn Sie einen unbefugten Zugriff vermuten.

Nach Maßgabe des geltenden Rechts können Sie Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung, Einschränkung der Verarbeitung oder Übertragbarkeit verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird. Diese Rechte gelten nicht uneingeschränkt; beispielsweise kann eine gesetzliche Aufbewahrungspflicht die sofortige Löschung einer bestimmten Transaktion verhindern.

Sie können sich bei Ihrer zuständigen Aufsichtsbehörde beschweren. In der Slowakei ist dies das Amt für den Schutz personenbezogener Daten der Slowakischen Republik; seine Informationen und das Beschwerdeverfahren sind unten verlinkt. Sie müssen uns nicht kontaktieren, bevor Sie dieses Recht ausüben.

Schreiben Sie an info@planesta.sk, möglichst von der mit Ihrem Konto verknüpften E-Mail-Adresse. Teilen Sie uns mit, was Sie benötigen, und nennen Sie den betreffenden Arbeitsbereich oder die Buchung, falls sich der Antrag darauf bezieht. Senden Sie keine Passwörter, Anmeldecodes oder vollständigen Zahlungskartendaten. Bevor wir geschützte Daten offenlegen oder ändern, benötigen wir möglicherweise angemessene Informationen zur Überprüfung Ihrer Identität.

Wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen, bei Anträgen zur Ausübung von Rechten nach der DSGVO normalerweise innerhalb eines Monats. Ist eine gesetzlich zulässige Verlängerung erforderlich, erläutern wir sie. Ist ein anderer Arbeitsbereichsbetreiber oder Anbieter für die betreffende Verarbeitung verantwortlich, benennen wir diese Partei oder helfen dabei, Ihren Antrag an die richtige Stelle zu richten. Das Entfernen einer Google-Verbindung und ein Löschantrag bei KickBooker sind getrennte Handlungen.

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die relevante Verarbeitung ändert, und zeigen das Aktualisierungsdatum auf dieser Seite an. Erfordert eine Änderung eine gesonderte Mitteilung oder Einwilligung, stellen wir die Mitteilung bereit oder holen die Einwilligung ein, soweit dies vorgeschrieben ist. Diese Seite beschreibt KickBooker und ändert nicht die Buchungs-, Zahlungs-, Stornierungs- oder Türzugangsregeln einer Aktivität.