Datenschutzerklärung
Wir legen Wert auf Transparenz: Diese Erklärung informiert Sie klar darüber, welche Daten wir bei der Nutzung von gigReply® erheben, wofür wir sie verwenden und welche Rechte Sie haben. Gültig für die Website www.gigreply.com, die Web-App app.gigreply.com und die mobile gigReply®-App (iPhone, iPad) im iOS App Store. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).
Verantwortlicher
Verantwortlich für die Datenverarbeitung (Art. 4 Nr. 7 DSGVO):
Moritz Wesseler
E-Mail: mail@parametricsolutions.de
Weitere Kontaktdaten: Impressum.
Geltungsbereich
Diese Erklärung gilt für die Website gigreply.com, die Web-App app.gigreply.com und die iOS-App „gigReply“. Alle genannten Angebote bezeichnen wir im Folgenden als „Dienste“.
Welche Daten wir erheben
Für gigReply® benötigen wir ein Konto mit E-Mail-Adresse und Passwort. Ihre E-Mail nutzen wir ausschließlich für: Anmeldung, Passwort-Zurücksetzung, von Ihnen ausgelöste E-Mails (z. B. Einladungen) und gewünschte Benachrichtigungen. Wir versenden keine Werbe- oder Marketing-E-Mails.
Wir speichern und synchronisieren Ihre Buchungsanfragen, Termine, Umfragen und kalenderbezogenen Daten zwischen App bzw. Webbrowser und unseren Servern – damit die Dienste für Sie funktionieren.
Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erstellung und Verwaltung Ihres Kontos, Bereitstellung der App-Funktionen, Synchronisation Ihrer Daten.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Sicherheit und Verbesserung der Dienste, Abwehr von Missbrauch.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Offenlegung, wenn Gesetze oder behördliche Anordnungen dies verlangen.
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir Sie ausdrücklich um Einwilligung bitten (z. B. für bestimmte Benachrichtigungen oder optionale Funktionen).
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erbringung der Dienste, die Erfüllung vertraglicher und gesetzlicher Pflichten sowie die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Nach Löschung Ihres Kontos werden die zugehörigen Daten in einem mit den gesetzlichen Aufbewahrungsfristen vereinbaren Zeitraum gelöscht, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.
Technische Grundlagen
- Hosting und Backend-Betrieb erfolgen bei All-Inkl (Deutschland).
- Frontend und API werden über Netlify bereitgestellt.
- Daten werden in Firebase Firestore gespeichert und synchronisiert.
- Bei aktivierten Benachrichtigungen speichern wir einen Push-Token zum Versand.
- Die gesamte Kommunikation mit unseren Servern erfolgt über HTTPS.
- Passwörter werden gehasht (nicht im Klartext) gespeichert.
- Ein von Ihnen hinterlegter OpenAI API-Schlüssel (falls Sie KI-Funktionen nutzen) wird ausschließlich im Geräte-Keychain gespeichert und nicht an unsere Server übertragen; die Nutzung von OpenAI unterliegt deren Datenschutzbestimmungen.
Nutzung der Informationen
Wir nutzen die erhobenen Daten, um die Dienste zu betreiben, zu sichern und zu verbessern sowie den Kundensupport zu erbringen. Persönliche Daten werden nicht an Dritte zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur, soweit sie für die Funktionalität von gigReply® erforderlich ist (z. B. an Auftragsverarbeiter). Wir können anonymisierte oder zusammengefasste Statistiken für die Verbesserung unserer Dienste verwenden.
Auftragsverarbeitung
Für den Betrieb unserer Dienste setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter i. S. d. Art. 28 DSGVO). Dazu gehören unter anderem:
- All-Inkl (Hosting, Deutschland) – Speicherung und Bereitstellung von Backend-Diensten.
- Netlify – Bereitstellung von Frontend und API (app.gigreply.com).
- Firebase / Google – Datenbank (Firestore), Authentifizierung und ggf. Push-Benachrichtigungen.
Mit diesen Auftragsverarbeitern bestehen vertragliche Vereinbarungen, die die datenschutzrechtlichen Anforderungen (insbesondere Art. 28 DSGVO) beachten.
Datenübermittlung in Drittländer
Teile der Verarbeitung können in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen, insbesondere bei der Nutzung von Firebase/Google (USA). In solchen Fällen setzen wir auf geeignete Garantien gemäß Art. 44 ff. DSGVO ein (z. B. Standardvertragsklauseln der EU-Kommission und ergänzende Maßnahmen). Bei Fragen zu konkreten Übermittlungen können Sie sich an uns wenden.
Rechtliche Anforderungen
Wir können Ihre Daten offenlegen, wenn dies aufgrund von geltenden Gesetzen, Gerichtsbeschlüssen oder behördlichen Anordnungen erforderlich ist oder zur Geltendmachung bzw. Abwehr von Rechtsansprüchen notwendig ist.
Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören u. a. Verschlüsselung (HTTPS), sichere Speicherung von Zugangsdaten und die Auswahl vertrauenswürdiger Auftragsverarbeiter.
Ihre Rechte (Betroffenenrechte)
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung des Kontos können Sie in der App vornehmen oder per E-Mail an uns anfragen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
- Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-/EWR-Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an mail@parametricsolutions.de oder an die im Impressum genannte Adresse.
Kontakt
Fragen zum Datenschutz oder zu Ihren Rechten? Schreiben Sie uns an mail@parametricsolutions.de oder nutzen Sie die Kontaktdaten im Impressum. Wir antworten gerne.
Änderungen
Wir können diese Datenschutzerklärung anpassen. Änderungen veröffentlichen wir auf dieser Seite. Ein gelegentlicher Blick bei erneuten Besuchen ist sinnvoll.