Datenschutz

Diese Datenschutzerklärung deckt zwei getrennte Sachen ab: (1) die Website appointly.tscholene.com, die du gerade besuchst, und (2) das Appointly WordPress-Plugin (Free und Pro), wenn es auf einer fremden WordPress-Seite installiert ist. Die Verantwortlichen sind unterschiedlich, deshalb behandeln wir die beiden Fälle getrennt.

Betreiber dieser Website und Entwickler des Plugins: Jolene Lederer / TSCHOLENE, Bergstraße 3, 8712 Niklasdorf, Österreich. E-Mail: office@jl-creative.at. Vollständiges Impressum unter tscholene.com/impressum.

Beim Besuch von appointly.tscholene.com erhält der Hosting-Provider automatisch Standard-HTTP-Request-Daten: deine IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL, HTTP-Status, Browser-User-Agent und Referrer-URL. Diese Logs werden vom Hosting-Provider für einen begrenzten Zeitraum im Rahmen des Standard-Betriebs gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Betrieb und an der Sicherheit der Seite).

Die Website selbst betreibt kein serverseitiges Analytics oder Tracking-Pixel.

Diese Website verwendet selbst gehostete Web-Schriftarten. Die Schriften Instrument Serif, Plus Jakarta Sans und DM Mono werden von /assets/fonts/ auf unserer eigenen Domain ausgeliefert. Es findet kein Font-Request an Google statt. Lizenz: SIL Open Font License (OFL).

Wenn du das Formular unter appointly.tscholene.com/feedback nutzt, werden die eingegebenen Daten (Name, E-Mail, Kategorie, Nachricht) an das E-Mail-Postfach des Betreibers gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars) und Art. 6 Abs. 1 lit. f (Bearbeitung deiner Anfrage). Die Daten verbleiben im E-Mail-Postfach so lange wie zur Beantwortung und für die allgemeine Geschäftskorrespondenz nötig.

Diese Website setzt keine Tracking-Cookies. Der Sprachwechsler (EN/DE) verwendet einen URL-Query-Parameter (?lang=de), keine Cookies. Der Hosting-Provider kann ein technisch notwendiges PHP-Session-Cookie setzen, wenn nötig; dieses wird nicht für Tracking verwendet.

Appointly Pro wird über Lemon Squeezy (Lemon Squeezy LLC, USA) verkauft, das als Merchant of Record auftritt. Wenn du auf dieser Website auf "Pro holen" klickst, wirst du zu Lemon Squeezy weitergeleitet. Ab diesem Punkt ist Lemon Squeezy der Verantwortliche für deinen Kauf: Zahlungsabwicklung, Rechnungsstellung, Umsatzsteuer, Rückerstattungen und der Kundendatensatz werden alle von Lemon Squeezy verwaltet. Wir erhalten nur: deine E-Mail-Adresse, deinen Lizenzschlüssel und Instance-Metadaten (z. B. die WordPress-Site-URL, auf der Pro aktiviert wurde). Rechtsgrundlage auf unserer Seite: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags).

Datenschutz von Lemon Squeezy: lemonsqueezy.com/privacy.

Ein zukünftiges Pro-Release wird es deinen Endkunden ermöglichen, Anzahlungen oder Vollzahlungen via Stripe zu leisten, unter Verwendung deiner eigenen Stripe-API-Keys. In diesem Szenario: (a) appointly.tscholene.com und TSCHOLENE sind nicht am Zahlungsfluss beteiligt. (b) Deine WordPress-Seite (mit Pro) kommuniziert direkt mit Stripe über deine Keys. (c) Du wirst dadurch zum Verantwortlichen für die Stripe-Datenverarbeitung auf deiner Installation und musst deine Stripe-bezogenen Datenschutz-Hinweise gegenüber deinen Endkunden selbst regeln.

Diese Datenschutzerklärung wird aktualisiert, sobald die Stripe-Integration ausgeliefert wird.

Appointly ist ein selbst gehostetes WordPress-Plugin. Wenn es auf einer fremden WordPress-Seite installiert ist, ist der Betreiber dieser Seite der Verantwortliche für alle vom Plugin erfassten Daten (Buchungsanfragen, Kundendaten etc.). Alle Daten bleiben in der WordPress-Datenbank dieser Seite. TSCHOLENE (der Plugin-Entwickler) hat keinen Zugriff auf Buchungsdaten oder Kundendaten, die vom Plugin erfasst werden.

Wenn ein Besucher eine Buchungsanfrage über ein Plugin-gestütztes Formular absendet, wird Folgendes in der WordPress-Datenbank des Betreibers gespeichert: Name, E-Mail, optional Telefon, optional Nachricht, Antworten auf benutzerdefinierte Felder (vom Betreiber konfiguriert), gewähltes Datum/Zeitfenster/Service und ein Einwilligungs-Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a (Einwilligung über die Datenschutz-Checkbox, wenn konfiguriert).

Das Plugin verwendet ein 60-Sekunden-IP-basiertes Rate-Limit und ein verstecktes Honeypot-Feld. Eine gehashte Version der Besucher-IP wird in einem kurzlebigen Transient gehalten; die rohe IP wird nicht in der Datenbank persistiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Spam-Schutz.

Appointly Pro validiert seine Lizenz bei der Aktivierung und danach einmal täglich gegen die Lemon-Squeezy-API. Übermittelt werden nur der Lizenzschlüssel und die WordPress-Site-URL. Keine Buchungs- oder Kundendaten.

Das Plugin versendet Transaktions-E-Mails (Anfrage-Bestätigung, Angebot, Buchung bestätigt, Ablehnung, Stornierung, Erinnerungen) über das WordPress-Mailsystem oder einen konfigurierten SMTP-Server. Empfänger sind: der Kunde (seine eigene Buchung) und der Seitenbetreiber. SMTP-Zugangsdaten werden mit AES-256-CBC verschlüsselt in der WordPress-Datenbank gespeichert.

Sensible Zugangsdaten werden mit AES-256-CBC verschlüsselt. Kundenseitige Accept/Decline-Links nutzen kryptografische Tokens (SHA-256 mit timing-safe comparison). Alle Admin-REST-Endpoints erfordern WordPress-Nonce-Verifikation und Berechtigungsprüfungen. Das Plugin integriert sich mit den WordPress-Datenschutz-Werkzeugen (Werkzeuge → Personenbezogene Daten exportieren/löschen), sodass der Seitenbetreiber Auskunfts- und Löschanfragen direkt erfüllen kann.

Für Daten auf dieser Website (z. B. aus dem Feedback-Formular) hast du das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3). Zur Ausübung dieser Rechte schreibe an office@jl-creative.at.

Für Daten, die durch das Appointly-Plugin auf einer fremden Seite erfasst wurden, wende dich bitte an den Betreiber dieser Seite (er ist der Verantwortliche).

Du hast das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für Österreich: Österreichische Datenschutzbehörde (Wickenburggasse 8, 1080 Wien, dsb.gv.at). Für Beschwerden zu Lemon-Squeezy-Käufen kannst du auch die EU-Plattform für Online-Streitbeilegung nutzen: ec.europa.eu/consumers/odr.

Jolene Lederer / TSCHOLENE
E-Mail: office@jl-creative.at
Web: jl-creative.at
Vollständiges Impressum: tscholene.com/impressum