Datenschutz

Verantwortlicher

websystems d. David Gstrein, Römerstraße 14/1, 39020 Kastelbell-Tschars, Italien. E-Mail: david@websystems.io. Weitere Angaben im Impressum.

Diese Erklärung gilt für die Website planfaden.com und für die Anwendung Planfaden. Für die Daten von Teilnehmenden, die sich über die Kursseite eines Bildungsanbieters anmelden, ist dieser Anbieter verantwortlich (siehe Abschnitt „Kursanmeldungen").

Hosting und Server-Protokolle

Planfaden läuft auf Servern in der EU. Beim Aufruf einer Seite speichert der Server Datum, Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und die IP-Adresse in einem Protokoll. Diese Daten dienen dem sicheren Betrieb und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Statistik

Wir messen Seitenaufrufe mit Matomo auf einem eigenen Server (stat.websystems.io). IP-Adressen werden gekürzt, die Daten werden nicht an Dritte weitergegeben und nicht mit anderen Daten zusammengeführt. Es werden keine Werbe-Cookies und keine Cookies von Drittanbietern gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Anfrage Testzugang

Wenn Sie per E-Mail oder Formular einen Testzugang anfragen, speichern wir Organisation, Name, E-Mail-Adresse und Ihre Nachricht, um den Zugang einzurichten und Ihnen zu antworten. Die Angaben werden für die Dauer der Bearbeitung und einer möglichen Kundenbeziehung gespeichert. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kundenkonten

Für Nutzer:innen der Anwendung speichern wir Name, E-Mail-Adresse, Rolle und ein verschlüsseltes Passwort. Bei der Anmeldung setzt Planfaden ein Sitzungs-Cookie und ein Cookie, das die Anmeldung über den Browserneustart hinaus erhält. Kalenderansicht und Raumfilter werden ebenfalls in Cookies gemerkt. Diese Cookies sind für den Betrieb nötig und enthalten keine Daten für Dritte.

Kursanmeldungen

Bildungsanbieter, die Planfaden nutzen, verwalten darin Kurse, Räume, Referent:innen und Teilnehmende. Für diese Daten ist der jeweilige Anbieter verantwortlich, websystems verarbeitet sie in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO, Vereinbarung zur Auftragsverarbeitung). Teilnehmende, die sich über eine Kursseite anmelden, geben Name, E-Mail-Adresse, optional Telefon und eine Bemerkung an. Sie bestätigen die Anmeldung per E-Mail-Link und können sich über einen Link in jeder E-Mail selbst abmelden. Der Anbieter kann Personen samt aller Anmeldungen löschen.

E-Mails an Teilnehmende (Bestätigung, Erinnerung, Absage, Teilnahmebestätigung) versendet Planfaden über den eigenen Server im Namen des Anbieters. Jede versendete E-Mail wird mit Empfänger:in, Betreff und Zeitpunkt protokolliert, damit der Anbieter nachvollziehen kann, was verschickt wurde.

Online-Zahlung

Bietet ein Anbieter kostenpflichtige Kurse an, läuft die Zahlung über Stripe Payments Europe Ltd., Dublin, Irland, mit dem eigenen Stripe-Konto des Anbieters. Karten- und Zahlungsdaten werden auf den Seiten von Stripe eingegeben und erreichen Planfaden nicht. Planfaden speichert nur, ob und wann eine Anmeldung bezahlt wurde, und die Kennung des Stripe-Vorgangs. Es gilt die Datenschutzerklärung von Stripe.

Rechnungen

Hat ein Anbieter ein Rechnungsprogramm angebunden (Lexware Office, sevDesk, easybill oder Fatture in Cloud), übermittelt Planfaden für eine Buchung Name und Rechnungsadresse, Kurs, Termine, Namen der angemeldeten Personen und Betrag an das Konto des Anbieters in diesem Programm. Dort entsteht die Rechnung, verantwortlich ist der Anbieter. In Italien sendet das Rechnungsprogramm die elektronische Rechnung an das staatliche Austauschsystem (SDI).

Kalenderdateien und Kalender-Abo

Kursseiten und Bestätigungs-Mails enthalten Kalenderdateien. Anbieter und Referent:innen können ihre Termine über eine geheime Adresse in einen Kalender einbinden. Diese Adresse enthält keine personenbezogenen Daten der Teilnehmenden.

Weitergabe

Wir geben Daten nur an die genannten Dienstleister weiter (Hosting, Schutz vor Angriffen, Zahlung) und nur, soweit es für den Betrieb nötig ist. Keine Weitergabe zu Werbezwecken, kein Verkauf von Daten.

Speicherdauer

Kundendaten bleiben gespeichert, solange der Vertrag läuft. Nach Kündigung werden die Daten des Anbieters innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Server-Protokolle werden nach kurzer Zeit gelöscht, Statistikdaten sind anonymisiert.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde, in Italien beim Garante per la protezione dei dati personali. Schreiben Sie an david@websystems.io. Betrifft Ihre Anfrage eine Kursanmeldung, wenden Sie sich an den Anbieter des Kurses; wir unterstützen ihn bei der Beantwortung.