Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: (Name des Betreibers — bitte in Admin > Einstellungen eintragen) (Adresse — bitte in Admin > Einstellungen eintragen)

2. Welche Daten werden verarbeitet?

Im Rahmen der Nutzung dieser Anwendung werden folgende personenbezogene Daten verarbeitet:

• Name und E-Mail-Adresse (Benutzerkonto)
• Buchungsdaten (Datum, Uhrzeit, Raum, Arbeitsplatz)
• Authentifizierungsdaten (Passwort-Hash, 2FA-Einstellungen)
• IP-Adresse (im Sicherheits-Audit-Log)
• Nutzungsprotokoll (sicherheitsrelevante Aktionen)

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Daten werden ausschließlich zur Verwaltung von Raumreservierungen und Arbeitsplatzbuchungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Systems).

4. Speicherdauer

Buchungsdaten werden nach einem konfigurierten Aufbewahrungszeitraum automatisch gelöscht. Benutzerkontodaten werden bei Deaktivierung des Kontos oder auf Anfrage gelöscht. IP-Adressen im Audit-Log werden nach 90 Tagen anonymisiert.

5. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte weitergegeben. Die Anwendung wird auf Servern in Deutschland betrieben. Für den Betrieb der Infrastruktur wird ein Hosting-Anbieter eingesetzt; mit diesem besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Cookies und technische Daten

Die Anwendung verwendet ausschließlich technisch notwendige Speicherung (localStorage) für Authentifizierungstoken. Es werden keine Tracking-Cookies oder Analyse-Dienste eingesetzt.

7. Verschlüsselung

Alle Verbindungen zwischen Ihrem Browser und der Anwendung sind durch TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich als kryptografische Hash-Werte gespeichert und können nicht zurückberechnet werden.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in maschinenlesbarem Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.