Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

bnod
Baron Wächter Gasse 16
2333 Leopoldsdorf, Österreich
E-Mail: kontakt@bnod.at

2. Welche Daten wir verarbeiten

Bei Registrierung, Profilverwaltung und Buchungen können insbesondere Name, E-Mail-Adresse, Telefonnummer, Termin-, Leistungs-, Teammitglied- und Antwortdaten aus Buchungsfragen verarbeitet werden. Für den Betrieb werden außerdem technische Zugriffsdaten verarbeitet, soweit dies für Sicherheit und Fehlerdiagnose erforderlich ist.

3. Zwecke und Rechtsgrundlagen

Buchungsdaten verarbeiten wir zur Durchführung und Verwaltung des gewünschten Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Kontodaten verarbeiten wir zur Bereitstellung des Nutzerkontos und der gebuchten Funktionen ebenfalls auf dieser Grundlage.

Sicherheits- und zwingend erforderliche technische Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Dienst).

Werbliche Nachrichten oder Newsletter werden nur mit einer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO versendet. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir Auftragsverarbeiter ein. Dazu gehören insbesondere Vercel für Hosting und Bereitstellung, Neon für Datenbankdienste sowie Resend für den Versand transaktionaler E-Mails. Mit den jeweiligen Anbietern bestehen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten erfolgt nicht.

5. Reichweitenmessung mit Vercel Web Analytics

Um die Nutzung unserer Website in zusammengefasster Form auszuwerten und das Angebot zu verbessern, verwenden wir Vercel Web Analytics der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, die für uns als Auftragsverarbeiter tätig ist.

Vercel Web Analytics arbeitet ohne Cookies und speichert keine Informationen auf Ihrem Endgerät. Es werden insbesondere die aufgerufene Seite, die verweisende Seite, Zeitpunkt des Aufrufs sowie allgemeine Angaben zu Browser, Betriebssystem, Gerätetyp und Land erfasst. Besuche werden nur über einen kurzlebigen, nicht umkehrbaren Hashwert unterschieden, der nach spätestens 24 Stunden verworfen wird. Personenbezogene Daten wie IP-Adressen werden nicht gespeichert, eine Zuordnung zu einzelnen Personen oder eine geräteübergreifende Nachverfolgung findet nicht statt. Wir erhalten ausschließlich zusammengefasste statistische Auswertungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Analyse und Verbesserung unseres Angebots. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Sie können der Verarbeitung jederzeit widersprechen, etwa per Nachricht an kontakt@bnod.at.

6. Speicherdauer

Wir speichern Buchungs- und Kontodaten nur so lange, wie sie für die Geschäftsbeziehung, die Terminverwaltung, Nachweise und gesetzliche Aufbewahrungspflichten erforderlich sind. Danach werden sie gelöscht oder anonymisiert. Wenn gesetzliche Aufbewahrungspflichten entgegenstehen, wird die Verarbeitung eingeschränkt und die Daten nach Ablauf der Pflicht gelöscht.

7. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@bnod.at.

Sie haben außerdem das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

8. Löschung anfordern

Wenn Sie die Löschung Ihrer Daten wünschen, senden Sie bitte eine Anfrage an kontakt@bnod.at und nennen Sie die für die Zuordnung erforderlichen Angaben. Wir prüfen die Anfrage und löschen die Daten, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.