Datenschutzerklärung

Information nach Art. 13/14 DSGVO für die Anwendung „book your desk".

Hinweis an den Betreiber: Bitte vor Inbetriebnahme den Verantwortlichen und die Kontaktdaten in den Einstellungen ergänzen (Teamleitung → Einstellungen → Datenschutz).

Welche Daten verarbeitet werden

• Nickname und Passwort-Hash (Argon2id) — zur Anmeldung. Klarnamen oder dienstliche/private E-Mail-Adressen von Nutzenden werden nicht erhoben.
• Buchungsdaten (Platz, Datum, Zeitraum, Check-in/-out) — zur Organisation der Arbeitsplatznutzung.
• Freiwillige Benachrichtigungs-E-Mail — nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), verschlüsselt gespeichert, ausschließlich für Benachrichtigungen, jederzeit im Profil widerrufbar.
• Anonymes Web-Push-Abo-Token — nur nach Einwilligung, jederzeit widerrufbar.
• Sicherheitsprotokoll (Anmeldungen, Admin-Aktionen) — datensparsam, ohne dauerhafte Speicherung von IP-Adressen.

Rechtsgrundlagen

Verarbeitung zur Durchführung der Platzbuchung: Art. 6 Abs. 1 lit. b DSGVO bzw. berechtigtes Interesse an der Organisation der Arbeitsplätze (lit. f). Freiwillige Benachrichtigungskanäle: Einwilligung (lit. a), jederzeit widerruflich.

Speicherdauer

• Buchungsdaten sind im Portal maximal 7 Tage rückblickend einsehbar und werden danach anonymisiert (kein Personenbezug mehr).
• Anonymisierte Nutzungsdaten werden nach 730 Tagen zu Aggregaten verdichtet und gelöscht.
• Einladungs- und Reset-Links verfallen nach 72 Stunden.

Empfänger und Drittlandtransfer

Es findet keine Übermittlung an Dritte oder in Drittländer statt; die Verarbeitung erfolgt vollständig auf der self-hosted Instanz des Betreibers. Bei aktivierten Web-Push-Benachrichtigungen wird die Nachricht technisch über den Push-Dienst des jeweiligen Browser-Herstellers zugestellt (Inhalt: nur Buchungshinweis, anonymes Token).

Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit gemäß Art. 15–21 DSGVO. Wende dich an die Teamleitung — sie kann eine vollständige Datenauskunft exportieren sowie dein Konto löschen bzw. anonymisieren. Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Keine Profilbildung, kein Tracking

Es werden keine Tracking- oder Analysedienste, keine externen CDNs oder Schriftarten und keine Cookies außer dem technisch notwendigen Sitzungs-Cookie eingesetzt.