Datenschutzerklärung

1. Anbieter und Datenschutzkontakt

Wir sind für die Verarbeitung beim Betrieb unserer Website und für eigene Geschäfts- und Supportkontakte verantwortlich. Nutzt Dein Unternehmen TimeBuddy für seine Beschäftigten, entscheidet es über die Zwecke und den Umfang der betrieblichen Datenverarbeitung. Soweit wir diese Daten in seinem Auftrag verarbeiten, ist Dein Unternehmen der datenschutzrechtlich Verantwortliche. Für betriebliche Planungs- und Beschäftigtendaten gelten ergänzend seine Datenschutzhinweise.

2. Konten, Planung und Zusammenarbeit

TimeBuddy verarbeitet Namen, E-Mail-Adressen, Kontokennungen, Unternehmenszuordnungen, Rollen und Berechtigungen sowie die hinterlegten Profil- und Planungsdaten. Termine können Titel, Zeiten, Beschreibungen, Orte, Besprechungslinks und beteiligte Beschäftigte enthalten. Die Daten stammen von Dir, Deinem Unternehmen oder Personen, die innerhalb ihres Aufgabenbereichs Einträge erstellen. Bei Nutzung weiterer freigeschalteter Funktionen können Arbeitszeiten und Abwesenheitsdaten hinzukommen.

Diese Verarbeitung dient der Anmeldung, Organisation und Zusammenarbeit. Innerhalb Deines Unternehmens richtet sich der Zugriff nach den jeweiligen Funktionen und Berechtigungen, beispielsweise für Team- und Unternehmensverantwortliche. Für die Verarbeitung von Beschäftigtendaten legt Dein Unternehmen die einschlägige Rechtsgrundlage fest, insbesondere § 26 BDSG, soweit dessen Voraussetzungen vorliegen. Die freiwillige Google-Verbindung ist in Abschnitt 5 beschrieben.

Eigene Vertrags- und vorvertragliche Kontakte verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei der Kommunikation mit Ansprechpartnern unserer Unternehmenskunden dient Art. 6 Abs. 1 lit. f DSGVO der Organisation und Durchführung der Geschäftsbeziehung. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erfordern. Ohne die erforderlichen Konto- und Berechtigungsangaben können wir Dir keinen persönlichen Zugang bereitstellen.

3. Hosting, Datenhaltung und E-Mail-Versand

Die Website wird bei Vercel betrieben. Beim Aufruf werden technisch notwendige Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Fehlerinformationen. Dies dient der Auslieferung, Sicherheit und Fehlerbehebung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

• Vercel: Hosting und Betrieb der Anwendung. Informationen: Datenschutzhinweise von Vercel.
• Supabase: Anmeldung, Datenbank und Speicherung der Anwendungsdaten. Informationen: Datenschutzhinweise von Supabase.
• Resend: Versand von Anwendungsmails, beispielsweise Einladungen. Dabei werden Empfängeradresse, Nachrichteninhalt und Zustellinformationen verarbeitet. Informationen: Datenschutzhinweise von Resend.

Bei diesen international tätigen Diensten können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet werden, insbesondere in den USA. Maßgeblich sind die für den jeweiligen Dienst geltenden Vereinbarungen und Übermittlungsregelungen nach Art. 44 ff. DSGVO. Informationen zu den für Deine Daten einschlägigen Garantien und eine Kopie kannst Du über unseren Datenschutzkontakt anfordern.

4. Sitzungsdaten im Browser

Für die Anmeldung und den sicheren Betrieb verwendet TimeBuddy technisch notwendige Cookies und Browser-Speicher. Sie halten die Sitzung aufrecht und ermöglichen die Zuordnung von Anfragen zu Deinem Konto. Für die Google-Verbindung wird vorübergehend eine Sicherheitskennung eingesetzt, damit die Rückmeldung von Google Deiner Anmeldung zugeordnet werden kann.

Soweit diese Speicherung für den von Dir gewünschten Dienst unbedingt erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils in dieser Erklärung genannten Rechtsgrundlagen. Du kannst gespeicherte Browserdaten löschen; danach kann eine erneute Anmeldung erforderlich sein.

5. Optionale Verbindung mit Google Kalender

Du entscheidest selbst, ob Du ein oder mehrere Google-Konten verbindest. Ohne Verbindung kannst Du die übrigen TimeBuddy-Funktionen weiter nutzen. Die freiwillige Verarbeitung Deiner Google-Kalenderdaten erfolgt auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Freigabe erteilst Du für jedes Konto im Verbindungsablauf bei Google.

TimeBuddy liest die Liste Deiner zugänglichen Kalender und die Termine der von Dir ausgewählten Kalender. Dazu gehören Titel, Beschreibung, Beginn und Ende, Ort, Besprechungslink und die für die Darstellung benötigten Termininformationen. Sie erscheinen in Deiner persönlichen Tages-, Wochen- und Monatsansicht. Die Integration speichert diese importierten Termine nicht dauerhaft als TimeBuddy-Planeinträge und übernimmt sie nicht in Teamansichten oder Berichte.

Nur wenn Du bei einem TimeBuddy-Termin „In Google Kalender anzeigen“ aktivierst und die gewünschten Google-Konten auswählst, überträgt TimeBuddy Titel, Beschreibung, Ort, Besprechungslink und Uhrzeit in deren jeweilige Hauptkalender. Deine zuletzt gespeicherte Kontoauswahl wird beim Aktivieren weiterer Termine vorgeschlagen. Bereits gespeicherte Termine behalten ihre eigene Auswahl. Änderungen und Löschungen werden abgeglichen. Teilnehmerlisten werden nicht übertragen und keine Google-Einladungen versendet. Wer diese Kopien bei Google sehen kann, hängt von Deinen dortigen Kalenderfreigaben ab.

Für den fortlaufenden Abgleich speichern wir je verbundenem Konto Deine Google-Konto-Kennung, Kalenderauswahl, Verbindungsstatus und eine verschlüsselte Zugangsberechtigung. Hinzu kommen die von Dir ausgewählten Zielkonten pro Termin, Deine letzte Kontoauswahl und Zuordnungen zu den von TimeBuddy angelegten Google-Terminen, damit Änderungen und Löschungen korrekt verarbeitet werden. Das Trennen in den Profileinstellungen betrifft jeweils nur das ausgewählte Konto.

Du kannst in den Profileinstellungen „Verbindung trennen und Google-Kopien entfernen“ wählen. Nach erfolgreicher Entfernung der Kopien werden die gespeicherten Verbindungsdaten gelöscht. Ursprüngliche Google-Termine bleiben erhalten. Falls die Berechtigung abgelaufen ist, kann zur Entfernung der Kopien eine erneute Verbindung erforderlich sein. Alternativ kannst Du den Zugriff in den Google-Kontoeinstellungen widerrufen. Dieser Widerruf allein löscht bereits exportierte Termine nicht automatisch. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

TimeBuddy verwendet Google-Nutzerdaten ausschließlich für die beschriebene Kalenderfunktion. Sie werden nicht für Werbung verkauft oder zum Training allgemeiner KI-Modelle verwendet. Die Verwendung und Weitergabe von Informationen aus Google APIs erfolgt gemäß der Google API Services User Data Policy, einschließlich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use). Für die Verarbeitung durch Google gelten ergänzend die Datenschutzhinweise von Google.

6. Anfragen und Feedback

Wenn Du uns kontaktierst oder Feedback sendest, verarbeiten wir Deine Kontaktdaten und den Inhalt Deiner Nachricht, um Dein Anliegen zu bearbeiten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanfragen, ansonsten unser berechtigtes Interesse an der Beantwortung und Verbesserung des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO.

7. Speicherdauer

Die Dauer richtet sich nach dem jeweiligen Zweck: Kontodaten werden für die Bereitstellung des Zugangs benötigt, betriebliche Planungsdaten nach den Vorgaben des verantwortlichen Unternehmens verarbeitet. Bei Wegfall des Zwecks sind die Daten zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Für Supportanfragen ist die abschließende Bearbeitung maßgeblich; für technische Protokolle die Erforderlichkeit für Betrieb und Sicherheitsprüfung. Sicherungskopien können Daten bis zu ihrer turnusmäßigen Ersetzung enthalten. Die Löschung einer Google-Verbindung ist in Abschnitt 5 beschrieben. Auskunft zur Aufbewahrung Deiner konkreten Daten erhältst Du beim jeweils Verantwortlichen.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast Du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

Wende Dich dazu an kontakt@nachhilfe-at-home.de. Bei betrieblichen Beschäftigtendaten ist Dein Unternehmen der erste Ansprechpartner. Du kannst Dich zudem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Deines gewöhnlichen Aufenthalts, Deines Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.