Datenschutzrichtlinie

Wer für deine Daten verantwortlich ist

Wenn du über dieses Formular eine Buchung vornimmst, werden deine personenbezogenen Daten im Auftrag des Unternehmens erhoben, bei dem du buchst („das Unternehmen"). Das Unternehmen ist der Verantwortliche für die von dir übermittelten Daten. SNTB stellt die Buchungsplattform bereit und verarbeitet deine Daten im Auftrag des Unternehmens als Auftragsverarbeiter.

Welche Daten wir erheben

• Deinen Namen, deine Telefonnummer und/oder E-Mail-Adresse
• Angaben zur ausgewählten Dienstleistung, zum Datum und zur Uhrzeit
• Etwaige Notizen oder zusätzliche Informationen, die du angibst
• Grundlegende technische Daten (wie IP-Adresse und Browsertyp), die für den sicheren Betrieb des Buchungsformulars erforderlich sind

Warum wir sie erheben

Wir verwenden diese Daten ausschließlich, um deine Buchungsanfrage zu bearbeiten, deinen Termin zu bestätigen und dich bei Bedarf bezüglich deines Besuchs zu kontaktieren. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung und, sofern zutreffend, um die zur Erbringung der von dir angeforderten Dienstleistung erforderlichen Schritte durchzuführen.

Wie lange wir sie speichern

• Deine Daten werden nur so lange gespeichert, wie es für die Durchführung der Buchung und damit verbundene rechtliche oder buchhalterische Pflichten erforderlich ist; danach werden sie gelöscht oder anonymisiert.
• Damit der Dienst nach einem Ausfall wiederhergestellt werden kann, wird die Buchungsdatenbank jede Nacht in verschlüsselte Sicherungskopien kopiert, die in der EU gespeichert werden. Tägliche Kopien werden bis zu 35 Tage, monatliche bis zu 12 Monate aufbewahrt. Im Buchungssystem gelöschte oder anonymisierte Daten bleiben bis zum Ablauf dieser Kopien darin erhalten und werden für keinen anderen Zweck verwendet.

An wen wir sie weitergeben

• Deine Daten werden nicht verkauft oder zu Marketingzwecken an Dritte weitergegeben. Sie können an Dienstleister weitergegeben werden, die uns beim Betrieb der Buchungsplattform unterstützen (z. B. Hosting-Anbieter), unter angemessenen Vertraulichkeitsverpflichtungen, oder wenn dies gesetzlich vorgeschrieben ist.
• Mitarbeitende des Unternehmens, die Buchungen bearbeiten, werden über deine Anfrage und spätere Änderungen benachrichtigt, einschließlich der Nachrichten, die du im Buchungschat schreibst. Diese Benachrichtigungen enthalten deinen Namen und die Details deiner Anfrage und werden im Buchungssystem sowie, je nach den Einstellungen der jeweiligen Person, per Telegram oder per E-Mail an ihr Postfach zugestellt.

Von uns eingesetzte Auftragsverarbeiter

• Amazon Web Services (AWS SES) — Versand von Bestätigungs- und Benachrichtigungs-E-Mails. Die Daten werden in der EU verarbeitet (eu-north-1, Stockholm).
• Amazon Web Services (AWS S3) — Speicherung hochgeladener Dateien, einschließlich Support-Anhänge. Die Daten werden in der EU gespeichert (eu-north-1, Stockholm).
• Telegram — optionale Terminbenachrichtigungen, nur wenn das Unternehmen sie aktiviert. Telegram wird außerhalb der EU/des EWR betrieben; solche Übermittlungen stützen sich auf deine Einwilligung und geeignete Garantien.
• GitLab — Veröffentlichungs-Pipelines für die Websites; verarbeitet nur Organisations-/Website-Metadaten, nicht deine Buchungsdaten.

Kurzlinks und QR-Codes

• Ein Unternehmen kann Kurzlinks oder QR-Codes verbreiten, die zu seiner Buchungsseite oder seiner Website führen. Wenn du einen solchen Link öffnest oder einen solchen Code scannst, erfassen wir eine Besucherkennung, die per Einwegverfahren aus deiner IP-Adresse und deinem Browser mit einem täglich wechselnden Schlüssel berechnet wird (deine IP-Adresse lässt sich daraus nicht zurückgewinnen), deinen Browsertyp, die Website, von der du kommst, dein Land und ob du über einen QR-Code gekommen bist. Deine IP-Adresse selbst wird nicht gespeichert. Diese Klickdaten werden nach 90 Tagen gelöscht.
• Wenn du anschließend eine Buchungsanfrage sendest, wird in der Anfrage gespeichert, über welchen Link du gekommen bist, damit das Unternehmen sehen kann, welche seiner Links Buchungen bringen. Dies geschieht auf Grundlage des berechtigten Interesses des Unternehmens, seine eigenen Links auszuwerten. Diese Information bleibt so lange bei deiner Buchungsanfrage, wie die Anfrage selbst aufbewahrt wird.

Deine Rechte

• Auf deine personenbezogenen Daten zuzugreifen
• Unrichtige Daten berichtigen zu lassen
• Deine Daten löschen zu lassen
• Die Verarbeitung deiner Daten einzuschränken
• Der Verarbeitung deiner Daten zu widersprechen
• Deine Daten in einem übertragbaren Format zu erhalten
• Deine Einwilligung jederzeit zu widerrufen

Ausübung deiner Rechte und Beschwerden

Um eines dieser Rechte auszuüben, wende dich direkt an das Unternehmen über die auf seiner Website angegebenen Kontaktdaten. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Du hast außerdem das Recht, bei der zuständigen Datenschutz-Aufsichtsbehörde Beschwerde einzulegen — in Lettland ist dies die Datenschutzbehörde (Datu valsts inspekcija, www.dvi.gov.lv).

Kontakt

Fragen zu dieser Richtlinie oder dazu, wie die Buchungsplattform selbst mit Daten umgeht, können an privacy@sntb.org gesendet werden.