Datenschutzerklärung

Versionsdatum: 2026-09-10

DATENSCHUTZERKLÄRUNG (PRIVACY POLICY) – DaliCares

1. Wer ist der Verantwortliche

Der Verantwortliche für personenbezogene Daten ist Ing. Dalibor Jakš, Kalinová 265/3, 612 00 Brünn, Tschechische Republik, Firmen-ID 72414537 (nachstehend „Anbieter").

Kontakt: info@dalicares.com

2. Geltungsbereich dieses Dokuments

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten, bei der der Anbieter Verantwortlicher ist (insbesondere Website-Besucher und Kontobenutzer).

Klientendaten (personenbezogene Daten von Klienten, die vom Benutzer in die Anwendung eingegeben werden) werden typischerweise so verarbeitet, dass der Benutzer der Verantwortliche und der Anbieter der Auftragsverarbeiter ist; die Bedingungen regelt die DPA in den AGB.

3. Welche Daten verarbeitet der Anbieter als Verantwortlicher

  • Identifikations- und Kontaktdaten (Name, E-Mail, ggf. Telefon)
  • Kontodaten (Rolle, Einstellungen)
  • Rechnungsdaten und Zahlungsdaten (ohne Kartennummern; diese werden typischerweise von Stripe verarbeitet)
  • Support-Kommunikation
  • Technische Daten und Sicherheitsprotokolle (z. B. IP-Adresse, Gerät, Anmeldung)
  • Cookies und Web-Analysedaten (wenn Einwilligung erteilt wird)

4. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Konto, Dienstbetrieb, Support) – Art. 6(1)(b) DSGVO
  • Rechtliche Verpflichtungen (Buchhaltung, Steuern) – Art. 6(1)(c)
  • Berechtigte Interessen (Sicherheit, Missbrauchsprävention, Rechtsverteidigung) – Art. 6(1)(f)
  • Marketing/Analytik – basierend auf Einwilligung oder Gesetz

5. Empfänger und Auftragsverarbeiter

Der Anbieter kann folgende Dienstleister nutzen:

  • Google Cloud – Hosting und Cloud-Infrastruktur
  • WEDOS – Hosting
  • Google Analytics – Web-Analytik (basierend auf Einwilligung)
  • E-Mail-Dienste – Google/WEDOS
  • Stripe – verarbeitet Zahlungen; Zahlungsdaten (z. B. Kartennummern) werden vom Anbieter typischerweise nicht gespeichert

6. Drittländer

Bei einigen Dienstleistern kann eine Übermittlung außerhalb des EWR erfolgen (z. B. Google, Stripe). Es werden geeignete Garantien (z. B. Standardvertragsklauseln - SCC) verwendet, sofern relevant.

7. Aufbewahrung (Speicherdauer)

  • Kontodaten: während der Vertragslaufzeit und anschließend gemäß AGB (typischerweise max. 90 Tage für Export)
  • Buchhaltungsunterlagen: gemäß gesetzlichen Anforderungen
  • Protokolle: typischerweise bis zu 12 Monate (basierend auf Minimierung)
  • Cookies: gemäß Einstellungen und Einwilligungen

8. Rechte der betroffenen Personen

Sie haben folgende Rechte:

  • Auskunftsrecht – Informationen über die Verarbeitung Ihrer Daten erhalten
  • Recht auf Berichtigung – ungenaue Daten korrigieren
  • Recht auf Löschung („Recht auf Vergessenwerden")
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht gegen Verarbeitung
  • Recht auf Widerruf der Einwilligung (wenn Verarbeitung auf Einwilligung basiert)

Kontakt zur Ausübung der Rechte: info@dalicares.com

Hinweis: Bei Anfragen zu Klientendaten ist der Benutzer der primäre Verantwortliche; der Anbieter leistet angemessene Unterstützung gemäß DPA.

Sie haben auch das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (in der Tschechischen Republik: Amt für den Schutz personenbezogener Daten, www.uoou.cz).

9. Cookies

Details zur Cookie-Nutzung finden Sie im Dokument Cookies Policy und im Cookie-Banner auf der Website.

Google-Calendar-Integration

DaliCares ermöglicht es Benutzern, freiwillig ein Google-Calendar-Konto mit dem Dienst zu verbinden. Die Verbindung dient insbesondere der Anzeige belegter Zeiten, der Prüfung der Verfügbarkeit bei Buchungen, der Synchronisierung von Terminen sowie dem Erstellen, Aktualisieren oder Löschen von Terminen, die über DaliCares erstellt oder verwaltet werden.

Bei Nutzung der Integration kann DaliCares über Google OAuth die Berechtigung https://www.googleapis.com/auth/calendar.readonly zum Lesen von Kalendern und Terminen sowie https://www.googleapis.com/auth/calendar.events zum Erstellen, Aktualisieren und Löschen von Terminen anfordern.

Im Zusammenhang mit der Integration können insbesondere die Kennung des Google-Kontos oder die Konto-E-Mail-Adresse, Kalender- und Termin-IDs, Termintitel, Start- und Endzeiten, für die Verfügbarkeitsprüfung erforderliche Informationen sowie Daten von Terminen verarbeitet werden, die DaliCares erstellt oder aktualisiert. Bei von DaliCares verwalteten Terminen können buchungsbezogene Informationen an Google Calendar übertragen werden, z. B. Name des Klienten, Buchungsart, Buchungsnotiz und technische DaliCares-IDs.

Zur Bereitstellung der Synchronisierung speichert DaliCares die für den autorisierten Zugriff erforderlichen OAuth-Zugangsdaten (Access Token und, sofern ausgegeben, Refresh Token), die Kennung des primären Kalenders, den Verbindungsstatus, einen Synchronisierungs-Cache für Termine sowie technische Metadaten für Änderungsbenachrichtigungen (Watch-/Channel-Metadaten). Diese Daten werden ausschließlich zur Bereitstellung und Absicherung der Google-Calendar-Funktion verwendet.

Die Verbindung kann jederzeit ausdrücklich in den DaliCares-Einstellungen getrennt werden. Bei der Trennung entfernt DaliCares die gespeicherten Zugangsdaten sowie den zugehörigen Synchronisierungs-Cache und die Metadaten und versucht, die OAuth-Autorisierung bei Google zu widerrufen. Bereits in Google Calendar erstellte Termine werden durch das Trennen der Integration nicht zwingend automatisch gelöscht.

Im TEAM-Modus kann ein berechtigter Workspace-Inhaber oder ein aktiver Assistent im Rahmen seiner Workspace-Berechtigungen die Google-Calendar-Verbindung des Inhabers oder eines aktuell verwalteten aktiven Therapeuten verwalten. Die OAuth-Einwilligung selbst bezieht sich immer auf das konkrete Google-Konto, das beim Verbindungsvorgang autorisiert wird.

Wir verwenden Google-Calendar-Daten nicht für zielgerichtete Werbung, verkaufen sie nicht und geben sie nicht für eigene Marketingzwecke Dritter weiter. Die Nutzung von über Google APIs erhaltenen Informationen richtet sich außerdem nach der Google API Services User Data Policy einschließlich der Limited Use-Anforderungen.

Schutz sensibler Daten. DaliCares schützt Google-Nutzerdaten und andere sensible Daten durch authentifizierten Zugriff, rollen- und berechtigungsbasierte Zugriffskontrollen, HTTPS/TLS-Verschlüsselung bei der Übertragung sowie durch die von der zugrunde liegenden Google-Cloud-/Firebase-Infrastruktur bereitgestellte Verschlüsselung ruhender Daten, soweit die Daten dort gespeichert werden. Der Zugriff ist auf das jeweilige Benutzerkonto, den Workspace-Bereich und die zur Bereitstellung des Dienstes erforderlichen Funktionen beschränkt.

AI/ML und Google-Workspace-Daten. DaliCares kann die OpenAI API für optionale KI-gestützte Verarbeitung von Inhalten verwenden, die ein Benutzer ausdrücklich an eine KI-Funktion übermittelt, beispielsweise zur Extraktion von Daten aus Laborergebnissen. Daten aus Google Workspace APIs, einschließlich Google-Calendar-Daten und daraus abgeleiteter Daten, werden weder an OpenAI noch an andere Drittanbieter von AI/ML-Diensten übermittelt und nicht zur Entwicklung, Verbesserung oder zum Training generalisierter oder nicht personalisierter AI/ML-Modelle verwendet.

10. Änderungen

Die aktuelle Version dieser Datenschutzerklärung ist immer auf unserer Website verfügbar. Über wesentliche Änderungen werden wir Sie informieren.

Letzte Aktualisierung: 10. September 2026