Datenschutzerklärung

1. Verantwortlicher

Der Dienst Calenoo wird von der Ekylibr SA betrieben („wir“, „Calenoo“). Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie uns an privacy@calenoo.ch.

Postanschrift: Avenue du Mail 18, CP 389, 2002 Neuchâtel, Schweiz.

2. Welche Daten wir erheben

Wir erheben nur die für den Betrieb des Dienstes erforderlichen Daten:

• Kontodaten: E-Mail-Adresse, Anzeigename, bevorzugte Sprache sowie, wenn Sie Ihre Verfügbarkeiten teilen, die E-Mail-Adressen der von Ihnen gewählten Personen. Ihr Passwort wird gehasht gespeichert und ist niemals im Klartext zugänglich.
• Umfragedaten: Titel, Beschreibung, Ort, vorgeschlagene Zeitfenster sowie Name, E-Mail-Adresse und Antworten des Organisators und der Teilnehmenden.
• Technische Daten: IP-Adresse (gehasht gespeichert), Browsertyp und Fehlerprotokolle, zu Sicherheits- und Missbrauchspräventionszwecken. Unsere Reichweitenmessung (AlpiStats) ist aggregiert und ohne Tracking-Cookie.
• Treffen vorbereiten (Funktion für Konten, die mit BeMyTalent verbunden sind): Abfahrtsadresse und Adresse des Treffens dienen zur Berechnung der Fahrzeit. Die eingegebene Abfahrtsadresse bleibt auf Ihrem Gerät; ist Ihr Konto mit BeMyTalent verbunden, wird die Adresse des Unternehmens vorgeschlagen, beim Öffnen des Assistenten bei BeMyTalent abgerufen und von Calenoo nie gespeichert; die Umfrage speichert nur den Ort des Treffens und die gewählte Fahrzeit, die den Teilnehmenden nie angezeigt wird. Öffnet der Organisator den Assistenten aus einem BeMyTalent-Dossier, übermittelt Calenoo an BeMyTalent den Titel der Umfrage, die vorgeschlagenen Termine, den öffentlichen Link, die Anzahl der Antworten je Termin (ja, vielleicht, nein) und danach das gewählte Datum oder die Absage; bei einem Team, wer beteiligt ist und wer in jedem Zeitfenster frei ist (nur BeMyTalent-Kennungen); nie den Namen oder die E-Mail-Adresse der Teilnehmer. Der BeMyTalent-Verbindungsschlüssel, den Sie in Ihren Einstellungen einfügen, wird verschlüsselt gespeichert und dient nur diesen Übermittlungen.

3. Kalenderdaten (Google, Microsoft 365 / Outlook, Apple iCloud, Infomaniak)

Nur wenn Sie sich entscheiden, einen externen Kalender zu verknüpfen, verarbeiten wir die unten beschriebenen Daten. Diese Funktion ist optional und standardmässig deaktiviert.

• Welche Daten werden erhoben? Bei Google und Microsoft: OAuth-Zugriffs- und Aktualisierungs-Token, verschlüsselt gespeichert. Bei Apple und Infomaniak: Ihre E-Mail-Adresse und ein dediziertes anwendungsspezifisches Passwort, verschlüsselt gespeichert. Die Ereignisse Ihres Kalenders werden niemals auf unseren Servern gespeichert: Sie werden in Echtzeit gelesen und nur in Ihrem Browser angezeigt.
• Wofür werden sie verwendet? Zwei Verwendungen, beide für Sie sichtbar: (a) Lesend (Google: calendar.readonly; Microsoft: Calendars.Read; Apple und Infomaniak: CalDAV), um Ihre belegten Zeiten beim Erstellen oder Beantworten einer Umfrage im Hintergrund anzuzeigen (nur für Sie mit dem Titel Ihrer Termine – nie mit deren Teilnehmenden oder Beschreibung) und die freien Zeitfenster Ihrer Buchungsseite zu berechnen (Ihre Verfügbarkeit abzüglich Ihrer belegten Zeiten); (b) Schreibend (Google: calendar.events; Microsoft: Calendars.ReadWrite; Apple und Infomaniak: CalDAV): Wenn Sie das Datum einer Umfrage bestätigen oder ein Gast einen Termin auf Ihrer Buchungsseite bucht, erstellen wir den entsprechenden Termin in Ihrem Kalender und fügen, falls Sie es aktiviert haben, einen Videokonferenz-Link (Google Meet oder Microsoft Teams) hinzu, und löschen diesen Termin, wenn er abgesagt wird. Wenn Sie es beim Beantworten oder Erstellen einer Umfrage wünschen, erstellt Calenoo dort zudem provisorische Termine für Ihre «Verfügbar»-Antworten oder für die von Ihnen vorgeschlagenen Zeitfenster (inklusive Anfahrt, falls angegeben) und entfernt sie selbst, sobald ein Datum feststeht, die Umfrage geschlossen, abgesagt oder abgelaufen ist, das Datum vorbei ist oder Sie es verlangen. Calenoo ändert oder löscht niemals Termine, die es nicht selbst erstellt hat.
• Wie lange werden sie gespeichert? Bis Sie den Kalender trennen oder Ihr Konto löschen. Die Löschung erfolgt sofort nach Ihrer Aktion.
• Werden sie weitergegeben? Nur wenn Sie es entscheiden. In Ihren Einstellungen können Sie Ihre Verfügbarkeiten mit anderen Calenoo-Nutzern teilen, die Sie über ihre E-Mail-Adresse bestimmen: Diese sehen dann Ihren Namen und Ihre E-Mail-Adresse und, wenn sie eine Umfrage erstellen, Ihre belegten Zeiten – nie den Titel, den Ort, die Teilnehmenden oder den Inhalt Ihrer Termine. Sie können eine Freigabe jederzeit mit sofortiger Wirkung entfernen. Ausserhalb dieser Wahl werden keine Kalenderdaten an andere Calenoo-Nutzer oder Dritte weitergegeben oder zu Werbezwecken verwendet. Wenn Sie es zusätzlich erlauben, kann eine Person, mit der Sie teilen, Termine in Ihren Kalender eintragen: Calenoo fügt dann im Kalender, der Ihre Termine erhält, den bestätigten Termin und die provisorischen Zeitfenster einer Umfrage ein, an der Sie beteiligt sind. Diese Erlaubnis lässt sich jederzeit zurückziehen.
• Welche Rechte haben Sie? Sie können einen Kalender mit einem Klick über Ihr Dashboard trennen und eine Freigabe in Ihren Einstellungen entfernen. Das Löschen Ihres Kontos führt zur vollständigen Löschung der zugehörigen Zugangsdaten und Ihrer Freigaben und zum Widerruf des Zugriffs beim Anbieter.

4. Einhaltung der Google-API-Richtlinie

Die Verwendung der von Google-APIs erhaltenen Informationen durch Calenoo entspricht der Google API Services User Data Policy einschliesslich ihrer Limited-Use-Anforderungen. Wir verwenden Google-Kalenderdaten ausschliesslich, um die oben beschriebenen, für den Nutzer sichtbaren Funktionen bereitzustellen und zu verbessern (Lesen Ihrer Verfügbarkeiten und, nur für Sie, der Titel Ihrer Termine; Anzeige Ihrer belegten Zeiten für die Nutzer, mit denen Sie diese teilen; Erstellen oder Löschen der von Calenoo erstellten Buchungstermine). Wir verkaufen diese Daten nicht, übertragen sie an niemanden ausser an die von Ihnen bestimmten Nutzer, ausschliesslich für diese Funktion, und gestatten keiner Person, sie zu lesen, ausser mit Ihrer ausdrücklichen Zustimmung, aus Sicherheitsgründen, zur Einhaltung des Rechts oder im Rahmen interner Vorgänge mit aggregierten und anonymisierten Daten.

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Grundlagen: Vertragserfüllung (Bereitstellung des Planungsdienstes), unser berechtigtes Interesse (Sicherheit des Dienstes und Missbrauchsprävention) sowie Ihre Einwilligung (insbesondere für die Verknüpfung eines externen Kalenders, die Sie jederzeit widerrufen können).

6. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Umfragen und ihre Antworten werden nach 90 Tagen ohne Aktivität automatisch gelöscht (diese Frist verlängert sich mit jeder neuen Antwort); der Organisator kann sie jederzeit löschen. Kalender-Zugangsdaten werden gelöscht, sobald Sie den Kalender trennen oder Ihr Konto löschen. Bei Löschung Ihres Kontos werden alle Ihre personenbezogenen Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Wenn Sie die Löschung Ihres Kontos beantragen, wird sie nach einer Widerrufsfrist von 7 Tagen wirksam, während der Sie sie durch erneutes Anmelden rückgängig machen können. Ab dem Antrag werden Ihre verknüpften Kalender getrennt und ihre Zugriffe widerrufen, und Ihre noch offenen Umfragen werden abgesagt (ihre Teilnehmer werden informiert). Nach Ablauf der 7 Tage werden Ihr Konto und Ihre persönlichen Daten endgültig gelöscht; Ihre vergangenen Umfragen und Antworten werden anonymisiert und zugunsten der anderen Teilnehmer aufbewahrt. Die Löschung erfolgt spätestens innerhalb von 30 Tagen nach Ihrem Antrag (Art. 32 revDSG).

7. Auftragsverarbeiter und Weitergabe

Wir verkaufen Ihre Daten niemals. Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, ausschliesslich zum Betrieb des Dienstes:

• Supabase (Datenbank-Hosting, Schweiz — Zürich).
• Vercel Inc. (Frontend-Hosting).
• Resend (Versand transaktionaler E-Mails: Einladungen, Bestätigungen).
• Cloudflare Turnstile (Spam-Schutz für Formulare).
• AlpiStats, ein Dienst von Ekytec (aggregierte Reichweitenmessung, ohne Cookie, Nutzungsdaten in der Schweiz gehostet).
• Berechnung der Fahrzeiten («Treffen vorbereiten»): Server von Ekylibr SA in Genf (Infomaniak, Schweiz), auf Grundlage der freien Karte OpenStreetMap. Die eingegebenen Adressen werden beim Tippen ergänzt und vom Bundesdienst geo.admin.ch in Koordinaten umgewandelt, von unserem Server aus; der Routenrechner erhält nur Koordinaten.

8. Internationale Übermittlungen

Ihre personenbezogenen Daten (Supabase-Datenbank) werden in der Schweiz gehostet, in der Region Zürich. Anonymisierte Zugriffsstatistiken werden in der Schweiz (AlpiStats) gehostet. Einige Auftragsverarbeiter sind jedoch in den Vereinigten Staaten ansässig: Resend (E-Mail-Versand), Vercel (Auslieferung der Anwendung über sein CDN) und Cloudflare (Spam-Schutz Turnstile). Diese Übermittlungen ausserhalb der Schweiz und der EU werden durch Standardvertragsklauseln (SCC) oder gleichwertige Garantien abgesichert.

9. Sicherheit

Sensible Geheimnisse — OAuth-Token und anwendungsspezifische Kalenderpasswörter — werden im Ruhezustand verschlüsselt. Die Kommunikation ist durch TLS geschützt. Der Datenzugriff ist beschränkt und protokolliert.

10. Ihre Rechte

Gemäss dem Schweizer Datenschutzgesetz (revDSG) und gegebenenfalls der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer Daten sowie ein Widerspruchsrecht. Um diese Rechte auszuüben, schreiben Sie an privacy@calenoo.ch. Sie können sich zudem bei der zuständigen Datenschutzbehörde beschweren.

11. Cookies

Calenoo verwendet keine Werbe- oder Tracking-Cookies. Wir verwenden ausschliesslich notwendige technische Cookies (z. B. um Ihre Sprache und Ihre Sitzung zu speichern).

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen informieren wir Sie auf geeignete Weise.

Reichweitenmessung ablehnen

Reichweitenmessung: Diese Website verwendet AlpiStats, einen Schweizer Dienst für Besuchsstatistiken ohne Cookies. Die Nutzungsdaten werden in der Schweiz erhoben, gespeichert und gesichert; sie ermöglichen keine Identifizierung Ihrer Person. Sie können diese Messung in Ihrem Browser über das dafür vorgesehene Banner auf calenoo.ch ablehnen.