Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten der Nutzer von Jedro+ ist Sonja Žužek s.p., Prešernova cesta 21A, 1234 Mengeš, Slowenien, Registernummer 9323228000. Für den Datenschutz zuständig ist Tim Kogej. Kontakt für alle Fragen und Anfragen: tim.kogej@jedroplus.com.

Für die Daten von Kunden, Mitarbeitenden und Anrufern, die Unternehmen (z. B. Salons) in der App führen, ist das jeweilige Unternehmen Verantwortlicher; der Anbieter verarbeitet sie nur in dessen Auftrag (siehe Abschnitt 8).

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (als Hashwert gespeichert), Rolle im Team, App-Sprache.
• Unternehmensdaten: Name, Branche, Adresse, Land, Steuernummer, Kontakttelefon und E-Mail, Logo, Öffnungszeiten, Einstellungen.
• Abonnement- und Zahlungsdaten: Paket, Zusatzleistungen, Nachrichtenverbrauch, Rechnungen. Kartendaten verarbeitet Stripe; der Anbieter sieht sie nicht.
• Technische Daten: IP-Adresse und Zeitpunkt von Anfragen (für Sicherheit und Missbrauchsschutz), Fehlerprotokolle des Servers.
• Kommunikation: Nachrichten, die der Nutzer an den Anbieter sendet (z. B. Anfragen, Support).

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Bereitstellung der Funktionen, Abrechnung, Support, Dienstmitteilungen (z. B. Kontingent aufgebraucht, fehlgeschlagene Zahlung).
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchhaltungsunterlagen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsschutz, Fehlerbehebung, Verbesserung des Dienstes anhand zusammengefasster, nicht personenbezogener Statistiken.

Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

4. Speicherdauer

• Konto- und Unternehmensdaten: während der Vertragslaufzeit und 90 Tage danach, anschließend werden sie gelöscht.
• Rechnungen und Buchhaltungsunterlagen: solange gesetzlich vorgeschrieben (Rechnungen 10 Jahre).
• Technische Daten zum Missbrauchsschutz: kurzfristig; Fehlerprotokolle: höchstens 30 Tage.

5. Empfänger

Die Daten werden von sorgfältig ausgewählten Auftragsverarbeitern verarbeitet (Hosting, Datenbank, E-Mail, SMS, Zahlungen, Telefonie, KI-Modelle), mit denen Auftragsverarbeitungsverträge bestehen. Die Liste ist auf der Seite „Unterauftragsverarbeiter“ veröffentlicht.

Wir können Daten an Behörden weitergeben, wenn das Gesetz es verlangt.

6. Übermittlung außerhalb der EU

Datenbank, App-Hosting, E-Mail und Automatisierungsserver befinden sich in der EU. Einige Anbieter (KI-Sprach- und Stimmmodelle, Telefonie, Teil des Zahlungssystems) verarbeiten Daten auch in den USA. Die Übermittlung ist durch Standardvertragsklauseln der Europäischen Kommission und, sofern der Anbieter teilnimmt, durch das EU-US Data Privacy Framework abgesichert.

7. Cookies

Die App verwendet nur technisch notwendige Cookies und lokalen Speicher: für die Anmeldung (Sitzung), die gewählte Sprache und das gewählte Unternehmen. Analyse-, Werbe- oder Tracking-Cookies verwenden wir nicht; eine Cookie-Einwilligung ist daher nicht erforderlich.

8. Kundendaten von Salons

Wenn Sie Kunde eines Unternehmens sind, das Jedro+ nutzt (z. B. eines Salons), ist dieses Unternehmen für Ihre Daten verantwortlich. Der Anbieter verarbeitet sie nur nach dessen Weisungen, für Buchungen, Erinnerungen, Benachrichtigungen und weitere genutzte Funktionen. Zur Ausübung Ihrer Rechte wenden Sie sich direkt an das Unternehmen; der Anbieter unterstützt es dabei.

• Verarbeitet werden können: Vor- und Nachname, E-Mail, Telefonnummer, Geschlecht, Sprache, Notizen, Terminhistorie, Zahlungen, Einwilligung in Benachrichtigungen.
• Neuigkeiten und Angebote: Jede solche Nachricht enthält einen Abmeldelink. Nach der Abmeldung erhalten Sie keine mehr; Terminerinnerungen werden weiterhin versendet.
• Anrufe bei Receptionist+: Der Anruf wird aufgezeichnet und transkribiert, damit die KI-Assistentin einen Termin buchen oder eine Nachricht weitergeben kann. Darauf werden Sie zu Beginn des Anrufs hingewiesen. Aufzeichnungen und Transkripte werden 90 Tage gespeichert.
• Das Protokoll versendeter SMS (Nummer, Zeit, Zustellstatus) wird 12 Monate gespeichert.

9. Automatisierte Entscheidungen

KI-Funktionen erstellen Antworten und Vorschläge, treffen aber keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Personen.

10. Sicherheit

Die Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS) und bei zertifizierten Anbietern gespeichert. Der Zugriff ist durch Rollen und Regeln auf Datenbankebene beschränkt; die Daten jedes Unternehmens sind getrennt. Zugriff hat nur eine bevollmächtigte Person des Anbieters, wenn dies für Betrieb oder Support nötig ist.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Senden Sie Anfragen an tim.kogej@jedroplus.com; wir antworten innerhalb eines Monats.

Sie können sich beim slowenischen Informationsbeauftragten (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, oder bei der Aufsichtsbehörde Ihres Landes beschweren.

12. Änderungen

Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail; das Gültigkeitsdatum steht oben.