1. Verantwortliche Stelle
WOWING GmbH
Europastr. 12
72622 Nürtingen
Deutschland
Geschäftsführer: Michael Pauli
E-Mail: datenschutz@wowing.com
3. Erhobene Daten
Im Rahmen der Terminbuchung werden folgende Daten verarbeitet:
- Name, E-Mail-Adresse, Telefonnummer (bei Terminbuchung)
- IP-Adresse und Zeitstempel (für Sicherheit und Audit)
- Session-Cookies (für die Anmeldung im Administrationsbereich)
- Kalenderdaten (bei Verbindung mit Google Calendar, Microsoft Exchange oder Apple Kalender)
- Zoom-Kontoinformationen (bei Verbindung mit Zoom für automatische Meeting-Erstellung)
4. Zweck der Verarbeitung
- Durchführung und Verwaltung von Terminbuchungen
- Versand von Bestätigungs- und Erinnerungs-E-Mails
- Kalendersynchronisation (nur mit ausdrücklicher Zustimmung des Nutzers)
- Sicherheitsprotokollierung (Audit-Log)
5. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Systems). Die Kalendersynchronisation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
6. Datenspeicherung und -löschung
Alle Daten werden auf Servern in Deutschland gespeichert. Kalenderzugangsdaten werden AES-256-verschlüsselt abgelegt. Bei Löschung eines Betriebskontos werden alle zugehörigen Daten kaskadierend und vollständig gelöscht.
7. Cookies
Wir verwenden ausschließlich technisch notwendige Session-Cookies für die Anmeldung im Administrationsbereich. Es werden keine Tracking-, Analyse- oder Werbe-Cookies verwendet.
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@wowing.com oder an unseren Datenschutzbeauftragten.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. Drittanbieter
- Hetzner Online GmbH — Serverhosting (Deutschland)
- Postmark (ActiveCampaign LLC) — E-Mail-Versand
- Google LLC — Google Calendar API (nur bei aktiver Verbindung durch den Nutzer)
- Microsoft Corporation — Microsoft Graph API / Exchange Online (nur bei aktiver Verbindung durch den Nutzer)
- Apple Inc. — iCloud CalDAV (nur bei aktiver Verbindung durch den Nutzer)
- Zoom Video Communications Inc. — Videokonferenz-Erstellung (nur bei aktiver Verbindung durch den Nutzer)
- Twilio Inc. — SMS-Benachrichtigungen (Buchungsbestätigungen, Erinnerungen), USA (EU Standard Contractual Clauses)