Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzanfragen: datenschutz@example.invalid

RDYX ist eine Software-as-a-Service-Plattform (SaaS) für Online-Terminbuchungen, Reservierungen und Vorbestellungen. Wir verarbeiten personenbezogene Daten in zwei Rollen:

• Mandanten (Plattform-Nutzer): Wir sind Verantwortlicher für deren Kontodaten und Vertragsdaten.
• Endkunden der Mandanten: Der jeweilige Mandant ist Verantwortlicher; Beispiel GmbH verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO (AVV).

Für geschäftsmäßige digitale Dienste gelten zusätzlich die Informationspflichten des § 5 DDG (siehe Impressum).

Mandanten-Konten

• Stammdaten (Name, E-Mail, Passwort-Hash)
• Unternehmens- und Konfigurationsdaten (Branding, Öffnungszeiten, Services, Produkte)
• Vertrags- und Abrechnungsdaten (Tarif, Stripe-Kunden-ID, Guthaben)
• Nutzungs- und Protokolldaten (Anmeldungen, sicherheitsrelevante Audit-Einträge)

Endkunden-Buchungen (im Auftrag des Mandanten)

• Kontaktdaten (Name, E-Mail, optional Telefon)
• Buchungsdaten (Termin, Service/Produkt, Personenzahl, Notizen)
• Zahlungsstatus über Stripe (keine Speicherung von Kartennummern bei uns)
• Einwilligungen mit Zeitstempel (z. B. Marketing, Datenverarbeitung)

Technische Daten

• IP-Adresse, User-Agent, Zeitstempel (Server-Logfiles)
• Session-Cookies für Authentifizierung (siehe Abschnitt 9)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung der Plattform, Konto, Dashboard, Buchungsverwaltung
• Abrechnung (Art. 6 Abs. 1 lit. b DSGVO) — Abonnements, Transaktionsgebühren über Stripe
• Kommunikation (Art. 6 Abs. 1 lit. b/f DSGVO) — Bestätigungen, Erinnerungen, Support
• Betrieb & Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) — Missbrauchsprävention, Fehlerbehebung, Backups, Logfiles
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Marketing-Einwilligungen von Endkunden, sofern vom Mandanten eingeholt
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) — steuer- und handelsrechtliche Aufbewahrung, soweit anwendbar

Bei Verarbeitung auf Basis berechtigter Interessen (lit. f) können Sie Widerspruch einlegen (Abschnitt 10).

Mandanten sind für Endkundendaten Verantwortliche. Beispiel GmbH verarbeitet diese ausschließlich im Auftrag und nach Weisung. Der AVV wird im Mandanten-Dashboard unter Datenschutz akzeptiert und protokolliert.

• Stripe Payments Europe, Ltd. — Zahlungsabwicklung. Datenschutzerklärung Stripe
• Hosting-Provider — Betrieb der Infrastruktur für https://rdyx.cloud
• SMTP-Dienstleister — Versand transaktionaler E-Mails, sofern konfiguriert

Eine Übermittlung in Drittländer (insb. USA) erfolgt nur mit geeigneten Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln der Auftragsverarbeiter).

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Pflichten entgegenstehen. Mandanten können Aufbewahrungsfristen für Buchungsdaten im Dashboard festlegen. Nach Vertragsende werden Mandantendaten nach einer Übergangsfrist von bis zu 30 Tagen gelöscht, sofern kein Export oder gesetzliche Aufbewahrung erforderlich ist. Server-Logfiles werden in der Regel nach 30 Tagen rotiert.

Die Bereitstellung personenbezogener Daten ist für die Nutzung der Plattform und Vertragsschluss erforderlich. Ohne diese Daten können wir den Vertrag nicht oder nur eingeschränkt erbringen.

Wir setzen technisch notwendige Cookies bzw. vergleichbare Endgeräte-Zugriffe für die Anmeldung und Session-Verwaltung ein. Diese sind für den Betrieb erforderlich und bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich.

Sie haben folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Endkunden wenden sich für Buchungsdaten primär an den jeweiligen Mandanten. Mandanten nutzen Export- und Löschfunktionen im Dashboard.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für Beispiel GmbH mit Sitz in Musterstadt:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden
www.saechsdsb.de

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein: TLS-Verschlüsselung, Passwort-Hashing, rollenbasierte Zugriffe, Mandantenisolation, Audit-Logging und Backups. Details im AVV.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Wir passen diese Erklärung bei Rechtsänderungen oder neuen Funktionen an. Die aktuelle Version ist unter https://rdyx.cloud/datenschutz abrufbar.

Fragen zum Datenschutz: datenschutz@example.invalid oder telefonisch über die Impressums-Kontaktdaten. Alternativ: Kontaktformular.