Datenschutzerklärung

1. Rollen

Für Termine und Kundendaten eines Geschäfts ist das jeweilige Geschäft Verantwortlicher im Sinne der DSGVO. Der Betreiber von Terminhafen (MKJ Innovations) verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO).

Für die Konten der Geschäfte selbst und den Betrieb dieser Website ist MKJ Innovations Verantwortlicher. Kontakt: MKJ-Digitals-Solutions@gmail.com

2. Verarbeitete Daten

• Name
• Kontaktdaten (E-Mail, Telefon)
• Termine (Datum, Uhrzeit, gebuchte Leistung)
• Technische Zugriffsdaten (z. B. Zeitpunkt der Anmeldung)

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Terminbuchung (Art. 6 Abs. 1 lit. b DSGVO)
• Erinnerungen per E-Mail an gebuchte Termine (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO)

4. Speicherdauer und Löschung

Vergangene Termine werden nach 12 Monaten automatisch gelöscht. Konten werden auf Wunsch oder nach Kündigung gelöscht; Geschäfte erhalten vorher 30 Tage Zeit zum Datenexport. Protokolle werden nach 90 Tagen gelöscht.

5. Ihre Rechte

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

6. Technische und organisatorische Maßnahmen

• Zwei-Faktor-Authentifizierung für alle Konten von Geschäften und Administratoren
• Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung
• Strikte Zugriffsregeln: jedes Geschäft sieht nur seine eigenen Daten
• Protokollierung sicherheitsrelevanter Vorgänge (Audit-Log) ohne Kundeninhalte
• Sperre nach wiederholten Fehlanmeldungen, automatische Abmeldung bei Inaktivität

7. Datenpannen

Datenschutzverletzungen werden innerhalb von 72 Stunden gemeldet (Art. 33 DSGVO).

8. Hosting und Unterauftragnehmer

Hosting-Region: Europäische Union (Rechenzentrum in Frankfurt am Main, Deutschland)

Zusätzliche Datensicherung: tägliche verschlüsselte Sicherungen, ebenfalls in der Europäischen Union

Unterauftragnehmer: Lovable Cloud (Hosting und Datenbank, Cloudflare Inc. bzw. Supabase Inc. als technische Dienstleister, Verarbeitung in der Europäischen Union)