Datenschutzerklärung

1. Verantwortlicher

Der Dienst Calenoo wird von der Ekylibr SA betrieben („wir“, „Calenoo“). Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie uns an privacy@calenoo.ch.

Postanschrift: Avenue du Mail 18, CP 389, 2002 Neuchâtel, Schweiz.

2. Welche Daten wir erheben

Wir erheben nur die für den Betrieb des Dienstes erforderlichen Daten:

• Kontodaten: E-Mail-Adresse, Anzeigename, bevorzugte Sprache. Ihr Passwort wird gehasht gespeichert und ist niemals im Klartext zugänglich.
• Umfragedaten: Titel, Beschreibung, Ort, vorgeschlagene Zeitfenster sowie Name, E-Mail-Adresse und Antworten des Organisators und der Teilnehmenden.
• Technische Daten: IP-Adresse (gehasht gespeichert), Browsertyp und Fehlerprotokolle, zu Sicherheits- und Missbrauchspräventionszwecken. Unsere Reichweitenmessung (Plausible) ist aggregiert und ohne Tracking-Cookie.

3. Kalenderdaten (Google, Microsoft 365 / Outlook, Apple iCloud, Infomaniak)

Nur wenn Sie sich entscheiden, einen externen Kalender zu verknüpfen, verarbeiten wir die unten beschriebenen Daten. Diese Funktion ist optional und standardmässig deaktiviert.

• Welche Daten werden erhoben? Bei Google: OAuth-Zugriffs- und Aktualisierungs-Token, verschlüsselt gespeichert. Bei Apple und Infomaniak: Ihre E-Mail-Adresse und ein dediziertes anwendungsspezifisches Passwort, verschlüsselt gespeichert. Die Ereignisse Ihres Kalenders werden niemals auf unseren Servern gespeichert: Sie werden in Echtzeit gelesen und nur in Ihrem Browser angezeigt.
• Wofür werden sie verwendet? Zwei Verwendungen, beide für Sie sichtbar: (a) Lesend (Google-Scope calendar.readonly), um Ihre belegten Zeiten beim Erstellen oder Beantworten einer Umfrage im Hintergrund anzuzeigen und die freien Zeitfenster Ihrer Buchungsseite zu berechnen (Ihre Verfügbarkeit abzüglich Ihrer belegten Zeiten); (b) Schreibend (Google-Scope calendar.events): Wenn ein Gast einen Termin auf Ihrer Buchungsseite bucht, erstellen wir den entsprechenden Termin in Ihrem Google-Kalender und fügen, falls Sie es aktiviert haben, einen Google-Meet-Link hinzu, und löschen diesen Termin, wenn die Buchung storniert wird. Calenoo ändert oder löscht niemals Termine, die es nicht selbst erstellt hat.
• Wie lange werden sie gespeichert? Bis Sie den Kalender trennen oder Ihr Konto löschen. Die Löschung erfolgt sofort nach Ihrer Aktion.
• Werden sie weitergegeben? Nein, niemals. Es werden keine Kalenderdaten an andere Calenoo-Nutzer oder Dritte weitergegeben oder zu Werbezwecken verwendet.
• Welche Rechte haben Sie? Sie können einen Kalender mit einem Klick über Ihr Dashboard trennen. Das Löschen Ihres Kontos führt zur vollständigen Löschung der zugehörigen Zugangsdaten und zum Widerruf des Zugriffs beim Anbieter.

4. Einhaltung der Google-API-Richtlinie

Die Verwendung der von Google-APIs erhaltenen Informationen durch Calenoo entspricht der Google API Services User Data Policy einschliesslich ihrer Limited-Use-Anforderungen. Wir verwenden Google-Kalenderdaten ausschliesslich, um die oben beschriebenen, für den Nutzer sichtbaren Funktionen bereitzustellen und zu verbessern (Lesen Ihrer Verfügbarkeiten sowie Erstellen oder Löschen der von Calenoo erstellten Buchungstermine). Wir übertragen oder verkaufen diese Daten nicht und gestatten keiner Person, sie zu lesen, ausser mit Ihrer ausdrücklichen Zustimmung, aus Sicherheitsgründen, zur Einhaltung des Rechts oder im Rahmen interner Vorgänge mit aggregierten und anonymisierten Daten.

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Grundlagen: Vertragserfüllung (Bereitstellung des Planungsdienstes), unser berechtigtes Interesse (Sicherheit des Dienstes und Missbrauchsprävention) sowie Ihre Einwilligung (insbesondere für die Verknüpfung eines externen Kalenders, die Sie jederzeit widerrufen können).

6. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Umfragen und ihre Antworten werden nach 90 Tagen ohne Aktivität automatisch gelöscht (diese Frist verlängert sich mit jeder neuen Antwort); der Organisator kann sie jederzeit löschen. Kalender-Zugangsdaten werden gelöscht, sobald Sie den Kalender trennen oder Ihr Konto löschen. Bei Löschung Ihres Kontos werden alle Ihre personenbezogenen Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Wenn du die Löschung deines Kontos beantragst, wird sie nach einer Widerrufsfrist von 7 Tagen wirksam, während der du sie durch erneutes Anmelden rückgängig machen kannst. Ab dem Antrag werden deine verknüpften Kalender getrennt und ihre Zugriffe widerrufen, und deine noch offenen Umfragen werden abgesagt (ihre Teilnehmer werden informiert). Nach Ablauf der 7 Tage werden dein Konto und deine persönlichen Daten endgültig gelöscht; deine vergangenen Umfragen und Antworten werden anonymisiert und zugunsten der anderen Teilnehmer aufbewahrt. Die Löschung erfolgt spätestens innerhalb von 30 Tagen nach deinem Antrag (Art. 32 revDSG).

7. Auftragsverarbeiter und Weitergabe

Wir verkaufen Ihre Daten niemals. Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, ausschliesslich zum Betrieb des Dienstes:

• Supabase (Datenbank-Hosting, Region EU — Frankfurt).
• Vercel Inc. (Frontend-Hosting).
• Resend (Versand transaktionaler E-Mails: Einladungen, Bestätigungen).
• Cloudflare Turnstile (Spam-Schutz für Formulare).
• Plausible Analytics (aggregierte Reichweitenmessung, ohne Cookie).

8. Internationale Übermittlungen

Unsere Daten werden in der Europäischen Union gehostet (Supabase für die Datenbank, Plausible für die Statistik). Einige Auftragsverarbeiter sind jedoch in den Vereinigten Staaten ansässig: Resend (E-Mail-Versand), Vercel (Hosting der Anwendung) und Cloudflare (Spam-Schutz Turnstile). Diese Übermittlungen ausserhalb der Schweiz und der EU werden durch Standardvertragsklauseln (SCC) oder gleichwertige Garantien abgesichert.

9. Sicherheit

Sensible Geheimnisse — OAuth-Token und anwendungsspezifische Kalenderpasswörter — werden im Ruhezustand verschlüsselt. Die Kommunikation ist durch TLS geschützt. Der Datenzugriff ist beschränkt und protokolliert.

10. Ihre Rechte

Gemäss dem Schweizer Datenschutzgesetz (revDSG) und gegebenenfalls der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer Daten sowie ein Widerspruchsrecht. Um diese Rechte auszuüben, schreiben Sie an privacy@calenoo.ch. Sie können sich zudem bei der zuständigen Datenschutzbehörde beschweren.

11. Cookies

Calenoo verwendet keine Werbe- oder Tracking-Cookies. Wir verwenden ausschliesslich notwendige technische Cookies (z. B. um Ihre Sprache und Ihre Sitzung zu speichern).

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen informieren wir Sie auf geeignete Weise.