Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Simon Schmidt
handelnd unter der Marke peak22
Rechtsträger: S3 Digital / peak22 UG (haftungsbeschränkt), in Gründung
E-Mail: simon@peak22.de
Postanschrift und vollständige Impressumsangaben werden mit Abschluss der gesellschaftsrechtlichen Eintragung ergänzt. Bis dahin erreichen Sie uns verbindlich unter der genannten E-Mail-Adresse.
2. Geltungsbereich
Diese Erklärung gilt für die Website peak22.de sowie für die von peak22 betriebenen Produkt-Hosts unter Domains wie *.s3digital.de (u. a. Terminbuchung, Portale und zugehörige APIs), soweit dort personenbezogene Daten verarbeitet werden.
3. Hosting & Server-Logs
Unsere Websites und Anwendungen werden auf einem Server in der Europäischen Union betrieben (Hosting-Anbieter: IONOS SE, Deutschland). Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, z. B. IP-Adresse, Zeitpunkt, angeforderte URL, User-Agent und Statuscode. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit, Missbrauchsabwehr).
Logs werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren (z. B. simon@peak22.de), verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO (allgemeine Anfragen).
5. Produktnutzung (Termine & Suite)
Für gebuchte Software-Produkte (z. B. peak22 Termine) verarbeiten wir die Daten, die für Betrieb und Vertragserfüllung nötig sind. Dazu können gehören:
- Konten von Hosts/Administratoren (E-Mail, Name, Authentifizierungsdaten)
- Mandanten-/Organisationsdaten und Konfiguration
- Buchungsdaten (Gastname, E-Mail, Terminzeit, optionale Formularantworten)
- technische Protokolle und Statusinformationen zur Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. f DSGVO (stabiler, sicherer Betrieb). Soweit wir für Kunden als Auftragsverarbeiter tätig sind, erfolgt die Verarbeitung zusätzlich auf Basis eines Auftragsverarbeitungsvertrags (AVV).
6. Google-Kalender (OAuth)
Hosts können in peak22 Termine optional ihr Google-Konto verbinden, um Kalenderdaten für die Terminbuchung zu nutzen. Nach ausdrücklicher Einwilligung über den Google-Zustimmungsbildschirm greifen wir nur in dem Umfang zu, den die angeforderten OAuth-Scopes erlauben — insbesondere:
- Free/Busy: belegte Zeiten, damit Buchungsslots nicht doppelt vergeben werden
- Kalender-Ereignisse: Anlegen, Aktualisieren und Löschen von Terminen zu bestätigten Buchungen, Absagen und Umplanungen
Zugriff erfolgt erst nach Opt-in im Host-Portal. Die Verbindung kann jederzeit im Portal getrennt werden; damit endet der API-Zugriff. Tokens speichern wir verschlüsselt auf unseren EU-Servern.
7. Microsoft-Kalender (OAuth)
Analog zu Google können Hosts optional Microsoft 365 / Outlook-Kalender verbinden. Zweck und Umfang entsprechen der Kalender-Synchronisation für Verfügbarkeit und Buchungstermine. Die Verbindung ist jederzeit im Portal trennbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO bzw. Einwilligung im Rahmen des OAuth-Consent.
8. E-Mail-Benachrichtigungen
Zu Buchungen versenden wir technisch notwendige Nachrichten (Bestätigung, Erinnerung, Absage, Umplanung), ggf. mit Kalenderanhang (ICS). System-Absender nutzen Adressen unter unserer Infrastruktur (z. B. Domains für System-Mail). Support-Antworten können von simon@peak22.de erfolgen.
10. Ihre Rechte
Sie haben nach der DSGVO insbesondere das Recht auf:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung genügt eine E-Mail an simon@peak22.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchungs- und Vertragsdaten werden in der Regel für die Dauer der Kundenbeziehung und danach gemäß handels- bzw. steuerrechtlichen Fristen aufbewahrt, sofern anwendbar.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Produkte, Rechtslage oder Verarbeitungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.