Letzte Aktualisierung: 2026-03-14

Koalendar wendet die Grundsätze der DSGVO strikt auf die Verarbeitung personenbezogener Daten an und bietet vertragliche, technische und organisatorische Maßnahmen, die darauf ausgelegt sind, Kunden zu unterstützen, die der Datenschutz-Grundverordnung («DSGVO») unterliegen.

Die DSGVO-Konformität hängt davon ab, wie der Dienst konfiguriert und genutzt wird, welche Arten personenbezogener Daten betroffen sind und welche rechtlichen Verpflichtungen jeder Kunde hat. Diese Seite gibt einen Überblick darüber, wie Koalendar DSGVO-bezogene Anforderungen unterstützt. Sie stellt keine Rechtsberatung dar.

1. Rollen unter der DSGVO

Je nach Kontext kann Koalendar entweder als Verantwortlicher oder als Auftragsverarbeiter handeln.

Koalendar handelt in der Regel als Auftragsverarbeiter, wenn ein Kunde den Dienst nutzt, um Gäste-, Buchungs- und Planungsdaten im Auftrag des Kunden zu erfassen und zu verwalten.

Koalendar kann als unabhängiger Verantwortlicher für begrenzte Geschäftszwecke handeln, wie Kontoverwaltung, Abrechnung, Sicherheit, Betrugsprävention, rechtliche Compliance und bestimmte direkte Kommunikation in Bezug auf den Dienst.

2. Unsere DSGVO-Unterstützungsverpflichtungen

Koalendar bietet die folgenden Maßnahmen, um Kunden bei der verantwortungsvollen Verwaltung personenbezogener Daten zu unterstützen:

Einen Auftragsverarbeitungsvertrag für die im Auftrag von Kunden durchgeführte Verarbeitung
Vertragliche Verpflichtungen hinsichtlich Verarbeitung nach Anweisung, Vertraulichkeit, Sicherheit, Unterauftragsverarbeiter-Management sowie Löschung oder Rückgabe personenbezogener Kundendaten
Unterstützung bei der Beantwortung von Betroffenenanfragen, wenn Koalendar personenbezogene Daten im Auftrag eines Kunden verarbeitet
Sicherheitsmaßnahmen wie Verschlüsselung bei der Übertragung, Zugriffskontrollen, Protokollierung, Überwachung und sichere Entwicklungsmethoden
Informationen zu Unterauftragsverarbeitern und internationalen Übermittlungsmechanismen in unserem AVV

3. Betroffenenrechte

Wenn Koalendar personenbezogene Daten im Auftrag eines Kunden verarbeitet, bleibt der Kunde für die Beantwortung von Betroffenenanfragen verantwortlich, einschließlich Anfragen auf Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch.

Koalendar wird angemessene Unterstützung bei solchen Anfragen leisten, soweit nach geltendem Recht erforderlich und wie in unserem Auftragsverarbeitungsvertrag beschrieben.

Für Datenschutzanfragen in Bezug auf die eigenen Verarbeitungstätigkeiten von Koalendar kontaktieren Sie uns unter dpo@koalendar.com.

4. Unterauftragsverarbeiter und internationale Übermittlungen

Koalendar nutzt vertrauenswürdige Dienstleister und Unterauftragsverarbeiter für den Betrieb des Dienstes, wie Hosting, E-Mail-Versand, Messaging, Analysen, Kundensupport und Zahlungsanbieter.

Unser Auftragsverarbeitungsvertrag enthält:

Eine Liste der aktuellen Unterauftragsverarbeiter
Eine Zusammenfassung unserer Verpflichtungen gegenüber Unterauftragsverarbeitern
Informationen zu internationalen Datenübermittlungen
Die Übermittlungsmechanismen, die Koalendar verwendet, wenn die DSGVO diese verlangt, wie die EU-Standardvertragsklauseln und gegebenenfalls das UK Addendum

5. Sicherheit und Datenverarbeitung

Koalendar unterhält technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter:

Verschlüsselung bei der Übertragung
Verschlüsselung im Ruhezustand für Kundendaten in Koalendar-Datenbanken
Zugriffskontrollen für Produktionssysteme
Rollenbasierte Berechtigungen und Multi-Faktor-Authentifizierung für privilegierten Zugriff
Protokollierungs-, Überwachungs- und Änderungsmanagementpraktiken

Wir streben auch an, Datenerfassung und -aufbewahrung auf das für die Bereitstellung und Absicherung des Dienstes Notwendige zu beschränken.

6. Kundenverantwortlichkeiten

Kunden bleiben für ihre eigene Nutzung von Koalendar unter der DSGVO verantwortlich, einschließlich:

Bestimmung ihrer Rechtsgrundlage für die Erhebung und Nutzung personenbezogener Daten
Bereitstellung erforderlicher Datenschutzhinweise für ihre Endnutzer
Angemessene Konfiguration von Buchungsformularen und -abläufen
Vermeidung der Erhebung unnötiger oder sensibler personenbezogener Daten, sofern nicht unbedingt erforderlich und rechtlich unterstützt
Abschluss des AVV, wenn für ihren Anwendungsfall erforderlich
Beantwortung von Betroffenenanfragen, wenn der Kunde der Verantwortliche ist

Ob die Nutzung von Koalendar durch einen Kunden DSGVO-konform ist, hängt von der Implementierung und den internen Prozessen des Kunden zusätzlich zu den vertraglichen und technischen Maßnahmen von Koalendar ab.