Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: (Name des Betreibers — bitte in Admin > Einstellungen eintragen) (Adresse — bitte in Admin > Einstellungen eintragen)

2. Welche Daten werden verarbeitet?

Im Rahmen der Nutzung dieser Anwendung werden folgende personenbezogene Daten verarbeitet:

• Name und E-Mail-Adresse (Benutzerkonto, übernommen aus der zentralen Anmeldung)
• Kennung aus der zentralen Anmeldung (SSO) und Zeitpunkt der letzten Anmeldung
• Buchungsdaten (Datum, Uhrzeit, Raum, Arbeitsplatz)
• Aktivitätsprotokoll (Buchungs- und Terminvorgänge sowie Verwaltungsaktionen, jeweils mit Zeitpunkt — ohne IP-Adresse)
• Änderungsprotokoll (Änderungen an Rollen, Zuordnungen und Kontoeinstellungen — nur mit Ihrer Benutzer-ID, ohne Name oder E-Mail)

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Daten werden ausschließlich zur Verwaltung von Raumreservierungen und Arbeitsplatzbuchungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Systems).

4. Speicherdauer

Buchungsdaten werden nach einem vom Betreiber konfigurierten Aufbewahrungszeitraum automatisch gelöscht. Benutzerkontodaten werden auf Anfrage oder durch den Betreiber gelöscht; dabei werden auch Buchungen, Serien und weitere Zuordnungen des Kontos gelöscht. Einträge im Aktivitätsprotokoll bleiben erhalten, der Bezug zu Ihrem Konto wird beim Löschen jedoch entfernt. Das Änderungsprotokoll wird nach einer vom Betreiber festgelegten Frist (Standard: 90 Tage) automatisch gelöscht; es bleibt auch nach Löschung eines Kontos bis zum Fristablauf bestehen, um Änderungen nachweisen zu können.

5. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte weitergegeben. Die Anwendung wird auf Servern in Deutschland betrieben. Für den Betrieb der Infrastruktur wird ein Hosting-Anbieter eingesetzt; mit diesem besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Cookies und technische Daten

Die Anwendung verwendet ausschließlich technisch notwendige Speicherung (localStorage) für Authentifizierungstoken. Der zentrale Anmeldedienst setzt für die Dauer Ihrer Anmeldung technisch notwendige Sitzungs-Cookies. Es werden keine Tracking-Cookies oder Analyse-Dienste eingesetzt.

7. Verschlüsselung

Alle Verbindungen zwischen Ihrem Browser und der Anwendung sind durch TLS/HTTPS verschlüsselt. Diese Anwendung speichert keine Passwörter — die Anmeldung erfolgt ausschließlich über den zentralen Anmeldedienst des Betreibers.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in maschinenlesbarem Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.