Wer verantwortlich ist
Etapora wird betrieben von der GUNICO Crown UG (haftungsbeschränkt), Karlstraße 13, 64572 Büttelborn, E-Mail info@gunico-crown.de.
Etapora ist eine Software, die Betriebe aus Bau und Handwerk für ihre Projekte und Termine nutzen. Für die Daten, die ein Betrieb darin verarbeitet — seine Projekte, die Zugänge seiner Beschäftigten, die Termine, die Interessenten bei ihm buchen —, ist der jeweilige Betrieb verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO). Für den Betrieb der Website selbst sind wir verantwortlich.
Wenn Sie Etapora nur aufrufen
Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie dienen der Auslieferung der Seiten, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Wir werten sie nicht aus.
Etapora setzt nur Cookies, ohne die es nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG): eines für Ihre Anmeldung, solange Sie angemeldet sind, und eines für die gewählte Sprache (ein Jahr). Es gibt keine Analyse, keine Werbung, kein Tracking und keine eingebundenen Dienste Dritter; die Schriften liegen auf unserem eigenen Server.
Wenn Sie einen Termin buchen
Über die Buchungsseite eines Betriebs geben Sie Ihren Namen, eine E-Mail-Adresse oder Telefonnummer und optional Ihr Anliegen an. Verantwortlich ist der Betrieb, bei dem Sie buchen; er sieht diese Angaben, sonst niemand. Rechtsgrundlage ist die Anbahnung eines Vertrags mit ihm (Art. 6 Abs. 1 lit. b DSGVO).
Haben Sie eine E-Mail-Adresse angegeben, bekommen Sie eine Bestätigung und, wenn der Termin weit genug entfernt ist, am Vortag eine Erinnerung. Beide enthalten nur Zeit, Betrieb und Ansprechpartner — nichts von dem, was Sie eingegeben haben — und einen Link, mit dem Sie den Termin absagen oder verschieben. Die Adresse dieses Links ist Ihr Zugang; geben Sie ihn nicht weiter.
Ihre Angaben werden 30 Tage nach dem Termin automatisch gelöscht, auch wenn Sie abgesagt haben. Der Betrieb kann sie jederzeit früher löschen.
Zum Schutz vor massenhaften Buchungen merkt sich der Server Ihre IP-Adresse höchstens 24 Stunden im Arbeitsspeicher; sie wird nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie Etapora in Ihrem Betrieb nutzen
Für Ihren Zugang speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Sprache und Ihr Passwort in verschlüsselter Form. Zugänge legen wir auf Wunsch Ihres Betriebs an und löschen sie, wenn Sie ausscheiden oder der Vertrag endet. Was Sie in Projekten schreiben und hochladen, gehört zu den Unterlagen Ihres Betriebs und bleibt bei ihm, auch wenn Ihr Zugang gelöscht wird — dann ohne Ihren Namen.
Dienstleister
Supabase Pte. Ltd. betreibt für uns Datenbank, Anmeldung und Dateispeicher und übergibt unsere E-Mails an den Mailserver. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Weil Supabase auch außerhalb der EU tätig ist, sichern EU-Standardvertragsklauseln eine mögliche Übermittlung ab.
Hostinger International Ltd. (Zypern) betreibt den Server der Anwendung und unseren Mailserver.
Mit beiden bestehen Verträge zur Auftragsverarbeitung.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Geht es um einen Termin oder ein Projekt, wenden Sie sich am schnellsten an den Betrieb — er sieht Ihre Daten und kann sie sofort löschen. Sonst schreiben Sie uns an die oben genannte Adresse.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit in Wiesbaden.