Datenschutzerklärung der Plattform Slottl App

Diese Erklärung informiert gemäß Art. 13 DSGVO über die Datenverarbeitung durch Muster IT e.U. als Verantwortlichen – auf dieser Plattform-Website und für die Benutzerkonten von Betrieben und deren Teams.

Für die Daten der Endkundinnen und Endkunden, die über die Buchungsseiten der Betriebe Termine buchen, ist der jeweilige Betrieb verantwortlich. Muster IT e.U. verarbeitet diese Daten ausschließlich als Auftragsverarbeiter nach Weisung des Betriebs (Art. 28 DSGVO). Informationen dazu finden Sie in der Datenschutzerklärung auf der jeweiligen Buchungsseite.

Verantwortlicher

Muster IT e.U.
Musterstraße 1, 1010 Wien, Österreich
E-Mail für Datenschutzanfragen: datenschutz@example.at

Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite auszuliefern und vor Missbrauch zu schützen. Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Es gibt kein Tracking, keine Analyse- oder Werbe-Cookies und keine eingebundenen Inhalte Dritter.

Benutzerkonten von Betrieben und Teammitgliedern

Daten: Name, E-Mail-Adresse, Rolle, Passwort (nur als Argon2id-Hash), optional Daten zur Zwei-Faktor-Anmeldung, Zeitpunkt der letzten Anmeldung, Sitzungsdaten sowie ein Aktivitätsprotokoll sicherheits- und datenschutzrelevanter Aktionen (ohne IP-Adressen und ohne Inhalte).

Zwecke und Rechtsgrundlagen:

• Bereitstellung des Zugangs zur Software gemäß Vertrag mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO gegenüber Inhaberinnen und Inhabern; gegenüber Teammitgliedern Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Vertragserfüllung gegenüber dem Betrieb),
• Sicherheit der Plattform, Nachvollziehbarkeit von Änderungen und Erfüllung der Rechenschaftspflicht (Art. 5 Abs. 2, Art. 32 DSGVO; Art. 6 Abs. 1 lit. c und f DSGVO).

Sitzungs-Cookie: Nach der Anmeldung wird ein technisch notwendiges Cookie gesetzt (höchstens 30 Tage, § 165 Abs. 3 TKG 2021).

Push-Benachrichtigungen (freiwillig): Teammitglieder können in der installierten App Push-Benachrichtigungen über neue Buchungen aktivieren. Dabei speichern wir die vom Browser erzeugte Push-Adresse. Die Zustellung erfolgt über den Push-Dienst des Browser- bzw. Betriebssystemherstellers (z. B. Google, Apple, Mozilla); die Inhalte sind Ende-zu-Ende verschlüsselt und enthalten keine Namen von Kundinnen und Kunden. Die Aktivierung ist freiwillig und kann jederzeit im Profil oder in den Browser-Einstellungen widerrufen werden (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Benutzerkonten bis zur Löschung durch den Betrieb bzw. bis zum Vertragsende; Aktivitätsprotokolle 12 Monate; Sitzungen höchstens 30 Tage.

Zugangsanfragen über die Website

Wenn Sie über das Formular auf unserer Website einen Zugang anfragen, verarbeiten wir den Namen des Betriebs, Ihren Namen, Ihre E-Mail-Adresse und – freiwillig – Telefonnummer, Branche, Teamgröße und Ihre Nachricht, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Wir senden Ihnen keine automatische Bestätigung und keine Werbung. Die Angaben werden sechs Monate nach Eingang automatisch gelöscht, sofern kein Vertrag zustande kommt; andernfalls gelten die Fristen der Vertragsabwicklung. Zum Schutz vor automatisierten Anfragen werden Ihre IP-Adresse und die Bearbeitungszeit nur kurzzeitig im Arbeitsspeicher geprüft und nicht gespeichert.

Kontaktaufnahme und Vertragsabwicklung mit Betrieben

Wenn Sie uns kontaktieren oder ein Betrieb einen Vertrag mit uns schließt, verarbeiten wir Kontakt- und Vertragsdaten zur Bearbeitung und Abwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, z. B. § 132 BAO: 7 Jahre für Buchhaltungsunterlagen).

Empfänger

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Standort: Rechenzentrum in der EU (Falkenstein/Nürnberg, Deutschland)
• E-Mail-Versand: (bitte eintragen: SMTP-Anbieter der Plattform, Sitz in der EU)

Die genannten Dienstleister sind als Auftragsverarbeiter vertraglich gebunden. Eine Übermittlung in Drittländer findet durch uns nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Wenden Sie sich an datenschutz@example.at.

Beschwerden können Sie bei der Österreichischen Datenschutzbehörde einbringen: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Stand: \16. Oktober 2026