Datenschutz

1. Verantwortlicher

2. Hosting und Server-Protokolle

MirrorTime wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern in Deutschland gehostet. IONOS wird dabei als Auftragsverarbeiter eingesetzt.

Beim Aufruf der Website können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots.

3. Öffentliche Website und Cookies

Die öffentliche Startseite sowie Impressum und Datenschutzerklärung verwenden keine Analyse-, Marketing- oder Social-Media-Dienste und setzen keine Cookies. Es werden keine externen Schriftarten geladen.

Beim Öffnen der Anwendung wird ein technisch notwendiges Session-Cookie gesetzt. Es enthält eine zufällige Sitzungskennung und ermöglicht Anmeldung und Zugriffsschutz. Es wird nicht für Werbung oder Reichweitenmessung verwendet. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b und f DSGVO. Das Cookie wird mit dem Ende der Browsersitzung gelöscht, sofern keine abweichende Browser-Einstellung besteht.

4. Accounts und Vertragsnutzung

Bei Registrierung und Nutzung durch Inhaber, Manager oder Mitarbeitende verarbeiten wir je nach Nutzung Name, E-Mail-Adresse, Passwort-Hash, Rolle, Geschäfts- und Kontaktdaten, Einstellungen sowie Protokolldaten zu sicherheits- oder verwaltungsrelevanten Vorgängen. Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Gewährleistung von Sicherheit und Nachvollziehbarkeit nach Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt, System- und Transaktions-E-Mails

Wenn Sie per E-Mail Kontakt aufnehmen, verarbeiten wir Absenderadresse, Inhalt und weitere mitgeteilte Daten zur Bearbeitung der Anfrage. Je nach Anlass ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b oder f DSGVO.

MirrorTime versendet für die Nutzung erforderliche E-Mails, etwa Einladungen, E-Mail-Bestätigungen, Passwort-Reset-Links sowie Terminbestätigungen und Erinnerungen. Dabei werden Empfängeradresse, Betreff, Inhalt und technische Versandinformationen verarbeitet. Für die Zustellung werden die Daten an die beteiligten Mailserver übermittelt.

6. Daten von Kundinnen und Kunden eines Geschäfts

Geschäfte verwalten mit MirrorTime unter anderem Kundendaten, Termine, Leistungen, Notizen, Einwilligungen und Kommunikation. Für diese Verarbeitung ist grundsätzlich das jeweilige Geschäft verantwortlich. MirrorTime verarbeitet die Daten im Auftrag des Geschäfts nach Art. 28 DSGVO. Die konkreten Zwecke, Rechtsgrundlagen und Speicherfristen beschreibt die Datenschutzerklärung des jeweiligen Geschäfts, die bei Registrierung und im Buchungs-Widget verlinkt wird.

7. Empfänger und Verarbeitung in Deutschland

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Hosting, Wartung oder E-Mail-Zustellung benötigen. Wesentlicher Hosting-Dienstleister ist IONOS. Die Anwendung und ihre Datenbank werden in Deutschland betrieben. Eine Übermittlung in Drittländer ist für den regulären Betrieb nicht vorgesehen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Account- und Vertragsdaten werden für die Dauer des Nutzungsverhältnisses gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Rechtsverteidigung, entgegenstehen. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist. Sicherheitsprotokolle werden regelmäßig gelöscht, sobald sie für Betrieb und Missbrauchsaufklärung nicht mehr benötigt werden.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich hierzu an info@spieler.dev.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Weitere Informationen finden Sie unter baden-wuerttemberg.datenschutz.de.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für einen Account und die gebuchten Funktionen müssen die jeweils als erforderlich gekennzeichneten Daten bereitgestellt werden. Ohne diese Daten können wir den Dienst nicht anbieten. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

12. Aktualisierung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.