micali.online
🇧🇦 Bosanski 🇨🇿 Čeština 🇩🇰 Dansk 🇩🇪 Deutsch ✓ 🇪🇪 Eesti 🇬🇧 English 🇪🇸 Español 🇫🇷 Français 🇭🇷 Hrvatski 🇮🇸 Íslenska 🇮🇹 Italiano 🇱🇻 Latviešu 🇱🇹 Lietuvių 🇭🇺 Magyar 🇳🇱 Nederlands 🇳🇴 Norsk 🇵🇱 Polski 🇵🇹 Português 🇷🇴 Română 🇽🇰 Shqip 🇸🇰 Slovenčina 🇸🇮 Slovenščina 🇷🇸 Srpski 🇫🇮 Suomi 🇸🇪 Svenska 🇹🇷 Türkçe 🇬🇷 Ελληνικά 🇧🇬 Български 🇲🇰 Македонски 🇷🇺 Русский 🇺🇦 Українська
Konto erstellen ↗
← Zurück zur Startseite

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Micali.online erhebt, warum wir sie erheben, wer sie sonst noch verarbeitet und welche Rechte du hast.

Gültig ab 2. Oktober 2026

1. Wer wir sind

Micali.online ist ein Online-Buchungssystem, das von REALWEB, s.r.o. betrieben wird, mit Sitz in Vajanského 16/6757, 917 01 Trnava, Slowakische Republik, Firmen-ID (IČO) 43899102, Steuernummer (DIČ) 2022506332, USt-IdNr. SK2022506332 (registriert gemäß § 7a des slowakischen Umsatzsteuergesetzes). In dieser Erklärung bezeichnen „wir", „uns" und „der Dienst" dieses Unternehmen, das Micali.online betreibt. Du erreichst uns unter support@micali.online.

Kontoinhaber sind die Unternehmen, Veranstalter und Einzelpersonen, die ein Konto einrichten, um Buchungen anzunehmen. Besucher sind die Personen, die über die Buchungsseite eines Kontoinhabers einen Termin buchen.

Für die Daten, die innerhalb eines Kontos entstehen – Kundenlisten, Buchungen, Formularantworten, Nachrichten – ist der Kontoinhaber der Verantwortliche im Sinne des Datenschutzrechts, und wir handeln als sein Auftragsverarbeiter. Für die Daten, die wir für den Betrieb der Plattform selbst benötigen – Konten, Anmeldungen, Sicherheitsprotokolle und unsere eigene Nutzungsanalytik – sind wir der Verantwortliche.

2. Welche Daten wir erheben

Kontodaten: Wenn du ein Konto erstellst, erheben wir deine E-Mail-Adresse, den Kontonamen, die Sprache, die Zeitzone und alle Einstellungen, die du konfigurierst (Dienstleistungen, Veranstaltungen, Öffnungszeiten, Nachrichtenvorlagen, Konnektor-Konfiguration und so weiter). Manager melden sich mit einem per E-Mail gesendeten Code an. Ein Manager kann außerdem eine optionale 4-stellige PIN für die schnellere Anmeldung festlegen, die nur auf einem Gerät funktioniert, das bereits durch einen per E-Mail gesendeten Code verifiziert wurde; diese PIN wird ausschließlich als bcrypt-Hash gespeichert.

Telefonverifizierung: Wenn du dich registrierst oder dich entscheidest, ein Demo-Konto zu behalten, bitten wir dich um eine Mobiltelefonnummer und senden dir einen einmaligen Code per SMS. Wir speichern die Nummer, den Zeitpunkt der Verifizierung und die Anzahl der an sie gesendeten Codes, damit wir begrenzen können, wie viele Konten erstellt werden, und Missbrauch verhindern.

Besucherdaten: Wenn ein Besucher einen Termin bucht, bestimmt das Formular des Kontoinhabers, welche Daten erhoben werden. Typischerweise sind das der Name des Besuchers, die E-Mail-Adresse und/oder Telefonnummer, die gewählte Dienstleistung oder Veranstaltung sowie die im Buchungsformular ausgefüllten Antworten. Auch die Buchungen, der Zahlungsstatus, die Anwesenheit und die Mitgliedschaften des Besuchers werden gespeichert.

Kommunikationsdaten: Jede vom System gesendete E-Mail und SMS wird mit Empfänger, Zeitpunkt und Zustellstatus protokolliert, damit der Kontoinhaber sehen kann, was zugestellt wurde, und damit wir Zustellprobleme diagnostizieren können. Ausgehende E-Mails enthalten einen kleinen Tracking-Pixel, der erfasst, ob die Nachricht geöffnet wurde.

Verbundene Google-Konten: Wenn ein Manager Gmail oder Google Calendar verbindet, speichern wir die E-Mail-Adresse dieses Google-Kontos sowie verschlüsselte Zugriffs- und Aktualisierungstoken; bei Google Calendar außerdem den gewählten Kalender, die IDs der von Micali erstellten Kalendereinträge und deren Google-Meet-Links. Abschnitt 10 beschreibt das im Detail.

Push-Benachrichtigungen: Wenn du Benachrichtigungen in deinem Browser oder in der installierten App erlaubst, speichern wir die vom Push-Dienst deines Browsers ausgestellte Abonnementadresse samt ihren Verschlüsselungsschlüsseln sowie ein Protokoll der gesendeten Benachrichtigungen.

Anmelde- und Sicherheitsdaten: Zu jeder Anmeldung speichern wir die IP-Adresse, den Browser-User-Agent, den Gerätetyp und den Zeitpunkt der letzten Aktivität in dieser Sitzung, um Konten abzusichern und Missbrauch zu erkennen.

Nutzungs- und Analysedaten: Bei jedem Seitenaufruf auf unseren Websites und auf Buchungsseiten speichert unsere eigene Analytik die Seitenadresse und den Titel, die verweisende Seite, die IP-Adresse, den Browser-User-Agent, den Gerätetyp, die Sprache, die Zugriffsquelle und wie lange die Seite geöffnet blieb, verknüpft mit einem zwei Jahre gültigen „micali_track_id“-Cookie. Abschnitt 7 beschreibt das im Detail.

KI-Assistenzdaten: Wenn du den Ask-AI-Assistenten in der Anwendung nutzt, werden deine Fragen und seine Antworten gespeichert, damit die Konversation ihren Kontext behält; Nachrichten, die älter als 7 Tage sind, werden entfernt, sobald du den Assistenten das nächste Mal öffnest oder nutzt. Abschnitt 9 erklärt, was an den KI-Anbieter gesendet wird.

3. Wie wir deine Daten verwenden

Wir verwenden personenbezogene Daten für den Betrieb des Buchungsdienstes: um Nutzer zu authentifizieren, Buchungen zu erstellen und zu verwalten, Bestätigungen, Erinnerungen und Stornierungsmitteilungen zu versenden, damit Kontoinhaber ihre Kunden, Veranstaltungen und Statistiken verwalten können, um das System zuverlässig und sicher zu halten, um Missbrauch zu erkennen und zu verhindern, und um Support-Anfragen zu beantworten. Wir verkaufen oder handeln nicht mit personenbezogenen Daten und verwenden sie nicht für Werbung durch Dritte.

Wir können Kontoinhabern und Managern außerdem gelegentlich E-Mails oder SMS über Neuigkeiten und Änderungen in Micali.online senden. Jede dieser E-Mails enthält einen Abmeldelink. Wir erfassen, ob diese E-Mails geöffnet und welche Links angeklickt wurden, und führen die Adresse jeder Person, die sich abmeldet, in einer Sperrliste, damit sie nicht erneut kontaktiert wird. Besucher von Buchungsseiten erhalten diese Nachrichten nie von uns.

4. Rechtsgrundlage der Verarbeitung

Erfüllung des Dienstes, um den du oder der Kontoinhaber gebeten hast – das Anlegen einer Buchung, die Zustellung ihrer Bestätigung, der Betrieb des Kontos.

Unser berechtigtes Interesse daran, die Plattform funktionsfähig, sicher und frei von Missbrauch zu halten, zu verstehen, wie unsere Seiten genutzt werden, und Kontoinhaber über unseren eigenen Dienst zu informieren: Dazu gehören unsere eigene Analytik, die Besucherstatistiken, die wir Kontoinhabern bereitstellen, die Telefonverifizierung bei der Registrierung, die Anmelde-, Sicherheits- und Zustellprotokolle sowie die Neuigkeiten, die wir an Kontoinhaber senden.

Deine Einwilligung, wo Einwilligung die anwendbare Grundlage ist – zum Beispiel bei den Google-Analytics-Cookies auf der Marketing-Website, die nur geladen werden, wenn du sie akzeptierst, beim Verbinden deines eigenen Google-Kontos oder beim Erlauben von Push-Benachrichtigungen. Du kannst sie jederzeit widerrufen.

Die Erfüllung gesetzlicher Verpflichtungen, soweit sie für uns gelten.

5. Wie lange wir Daten aufbewahren und wie sie gelöscht werden

Kontodaten – sowie die Buchungen, Kunden, Formularantworten und Nachrichtenprotokolle innerhalb eines Kontos – werden aufbewahrt, solange das Konto besteht. Wir löschen Konten nicht wegen Inaktivität.

Wenn ein Konto gelöscht wird, ist diese Löschung endgültig. Das Konto, seine Nutzer, Veranstaltungen, Dienstleistungen, Buchungen, Kundenverknüpfungen, Formularantworten, Nachrichtenvorlagen, hochgeladenen Dateien, Konnektor-Einstellungen sowie die Protokolle der daraus gesendeten E-Mails und SMS werden aus der Datenbank entfernt und können nicht wiederhergestellt werden. Ein Root-Administrator kann die Löschung in der Anwendung beantragen; sie tritt nach 7 Tagen in Kraft und kann während dieser Zeit abgebrochen werden (siehe Nutzungsbedingungen). Demo-Konten werden automatisch 7 Tage nach ihrer Erstellung gelöscht.

Kontoinhaber können einzelne Datensätze – Kunden, Buchungen, Formularantworten, Nachrichten – jederzeit direkt in der Anwendung löschen.

Der Identitätsdatensatz eines Besuchers, also die E-Mail-Adresse, mit der er sich anmeldet, wird nicht zusammen mit einem einzelnen Konto entfernt, weil dieselbe Person auch Buchungen bei anderen Kontoinhabern auf der Plattform haben kann. Schreib an support@micali.online, wenn du diesen Datensatz entfernt haben möchtest.

Wenn ein Manager Google Calendar oder Gmail trennt, löschen wir die gespeicherten Token und widerrufen unseren Zugriff bei Google. Kalendereinträge, die Micali bereits erstellt hat, bleiben in diesem Kalender, bis du sie löschst. Eine für die Verifizierung verwendete Telefonnummer bleibt auch nach der Löschung des Kontos gespeichert, damit die Begrenzungen pro Nummer nicht umgangen werden können; schreib an support@micali.online, wenn du sie entfernt haben möchtest.

Ask-AI-Konversationen haben ein 7-Tage-Fenster: Ältere Nachrichten werden entfernt, sobald der jeweilige Manager den Assistenten das nächste Mal öffnet oder nutzt. Anmelde-, Sicherheits- und Nutzungsanalyse-Datensätze werden so lange aufbewahrt, wie sie für den Betrieb und die Absicherung des Dienstes sowie für die in Abschnitt 8 beschriebenen Besucherstatistiken benötigt werden; derzeit wenden wir dafür keine feste Löschfrist an.

6. Wer die Daten sonst noch verarbeitet

Wir verkaufen keine personenbezogenen Daten. Sie werden nur mit den Anbietern geteilt, die für den Betrieb des Dienstes technisch notwendig sind:

Hosting und Infrastruktur – die Anwendung, die Datenbank und hochgeladene Dateien werden bei Websupport, s.r.o. (Slowakei) gehostet, auf Infrastruktur mit Standort in der Europäischen Union.

E-Mail- und SMS-Zustellung – wenn ein Konto sein eigenes SendGrid-, Twilio-, SMTP- oder Gmail-Konto verbindet, werden der Inhalt jeder Nachricht und die Adresse des Empfängers zur Zustellung an diesen Anbieter übermittelt, gemäß dessen eigenen Bedingungen. Die Auswahl und Konfiguration dieser Anbieter obliegt den Kontoinhabern. Nachrichten, die die Plattform selbst versendet (Anmeldecodes, Benachrichtigungen), laufen über unseren eigenen SMTP-Anbieter. Codes zur Telefonverifizierung und unsere eigenen SMS werden über Twilio (Twilio Inc., Vereinigte Staaten) versendet.

Google Calendar und Google Meet – wenn ein Manager Google Calendar verbindet und Online-Meetings für eine Veranstaltung oder Dienstleistung aktiviert, werden Datum und Uhrzeit, der Name der Veranstaltung oder Dienstleistung und – bei einer Dienstleistungsbuchung – der Name des Kunden in den eigenen Google-Kalender dieses Managers geschrieben, und Google (Google LLC) erstellt den Google-Meet-Link; siehe Abschnitt 10.

Karten und Adresssuche – die Karten in den Konto-, Veranstaltungs- und Dienstleistungseinstellungen laden Kartenkacheln von OpenStreetMap, und die Schaltfläche „Aus Adresse geocodieren“ sendet die von dir eingegebene Adresse an den Dienst Nominatim (OpenStreetMap Foundation). Beides wird direkt von deinem Browser angefordert, daher sehen diese Dienste deine IP-Adresse.

Push-Benachrichtigungen – Benachrichtigungen werden über den Push-Dienst des Herstellers deines Browsers zugestellt (zum Beispiel Google, Mozilla oder Apple). Ihr Inhalt ist verschlüsselt, sodass der Push-Dienst ihn nicht lesen kann.

KI-Anbieter – siehe Abschnitt 9.

Analytik – Google Analytics (Google LLC) auf der Marketing-Website, nur mit deiner Einwilligung; siehe Abschnitt 7.

Übermittlungen außerhalb der EU – einige dieser Anbieter (OpenAI, Google, Twilio sowie Anbieter, die ein Konto selbst verbindet) haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten möglicherweise dort. Solche Übermittlungen stützen sich auf die in der DSGVO vorgesehenen Garantien, etwa das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt oder um die Rechte, die Sicherheit oder das Eigentum des Dienstes, seiner Nutzer oder der Öffentlichkeit zu schützen.

7. Cookies und Analytik

Die Anwendung verwendet nur die Cookies und den lokalen Speicher, die unbedingt nötig sind, um dich angemeldet zu halten und grundlegende Einstellungen wie die Sprache zu merken.

Außerdem betreiben wir unsere eigene First-Party-Analytik auf der Marketing-Website, dem Blog, der Anwendung und den Buchungsseiten. Ein zwei Jahre gültiges „micali_track_id"-Cookie identifiziert den Browser, und jeder Seitenaufruf wird mit seiner Adresse und seinem Titel, der verweisenden Seite, der IP-Adresse, dem Browser-User-Agent, dem Gerätetyp, der Sprache, der Zugriffsquelle und der Verweildauer auf der Seite gespeichert. Dies stützt sich auf unser berechtigtes Interesse daran, zu verstehen, wie unsere Seiten genutzt werden, und Kontoinhabern Statistiken für ihre eigenen Buchungsseiten bereitzustellen; es ist nicht an den Cookie-Banner gebunden. Anfragen von Suchmaschinen-Crawlern, von unserem eigenen Team und von IP-Adressen, die wir ausgeschlossen haben, werden nicht erfasst.

Die Marketing-Website verwendet zusätzlich Google Analytics (Google LLC), das nur geladen wird, wenn du Analytik im Cookie-Banner akzeptierst. Lehnst du ab, wird Google Analytics gar nicht erst geladen. Wie Google selbst mit den Daten umgeht, beschreibt Google unter https://policies.google.com/privacy

8. Besucherstatistiken für Kontoinhaber

Kontoinhaber sehen Statistiken für ihre eigenen öffentlichen Buchungsseiten, aufgebaut aus der in Abschnitt 7 beschriebenen Analytik: Aufrufzahlen je Seite, Zugriffsquelle, Gerätetyp und Sprache sowie die Liste der Besucher hinter diesen Aufrufen.

Ein Besucher, der bereits in der Kundenliste dieses Kontos steht, wird mit Namen und E-Mail-Adresse angezeigt. Da der Browser anhand seines langlebigen Cookies wiedererkannt wird, können Seitenaufrufe, die vor der Anmeldung oder Buchung des Besuchers stattfanden, ihm nachträglich zugeordnet werden, sobald dieser Browser identifiziert ist. Alle anderen bleiben anonym und werden nur durch Gerätetyp, Zugriffsquelle und Sprache beschrieben.

Kontoinhaber sehen niemals IP-Adressen oder Browser-User-Agents. Seitenaufrufe der eigenen Manager des Kontos und von Suchmaschinen-Crawlern sind ausgeschlossen. Wenn du lieber nicht auf diese Weise wiedererkannt werden möchtest, kannst du Cookies in deinem Browser löschen oder blockieren oder den Kontoinhaber bitten, deinen Kundendatensatz zu löschen.

9. Künstliche Intelligenz (KI)

Die Anwendung bietet KI-Funktionen: einen „Ask AI"-Assistenten für Kontomanager, die Erstellung von Texten für Buchungsnachrichten sowie AI Insights – Vorschläge für den Kontoinhaber auf Basis seiner eigenen Zahlen.

Welcher Anbieter diese Daten verarbeitet, hängt von der KI-Einrichtung des Kontos ab. Standardmäßig verwendet ein Konto Micali AI, das über unser eigenes Konto bei OpenAI (OpenAI, L.L.C., Vereinigte Staaten) läuft. Ein Konto kann stattdessen einen eigenen API-Schlüssel für OpenAI oder für Google Gemini (Google LLC) hinterlegen; in diesem Fall gehen die Anfragen an diesen Anbieter im Rahmen der eigenen Vereinbarung des Kontos mit ihm.

Was gesendet wird: Beim Ask-AI-Assistenten die Frage des Managers zusammen mit einer für diese Konversation zusammengestellten Momentaufnahme der eigenen Daten des Kontos – Einstellungen, Teammitglieder, Veranstaltungen und Termine, Dienstleistungen, Mitgliedschaften sowie bis zu 150 Besucherkontakte des Kontos inklusive Namen, E-Mail-Adressen und Telefonnummern. Bei der Nachrichtenerstellung die Eingabe des Managers und die Buchungsdaten, auf die sich die Nachricht bezieht. Bei AI Insights aggregierte Kennzahlen über das Konto (Buchungs- und Anwesenheitszahlen, Auslastungsraten, Statistiken zur Nachrichtenzustellung) zusammen mit den Namen von Veranstaltungen und Dienstleistungen – keine Besucherkontakte.

Daten werden nur gesendet, wenn jemand tatsächlich eine KI-Funktion nutzt. AI Insights ist für ein Konto abgeschaltet, sofern es nicht aktiviert wurde, und seine Entwürfe werden von unserem Team geprüft, bevor sie dem Kontoinhaber angezeigt werden. Wir verwenden den Inhalt dieser Anfragen nicht, um irgendein Modell zu trainieren. Was ein KI-Anbieter mit an seine API gesendeten Daten macht, richtet sich nach dessen eigenen Bedingungen, die wir nicht kontrollieren: https://openai.com/policies/ und https://policies.google.com/privacy

10. Google-Nutzerdaten und Limited Use (eingeschränkte Nutzung)

Micali.online verwendet Google APIs nur dann, wenn ein Manager sein eigenes Google-Konto verbindet, und nur für die beiden folgenden Zwecke. Die Verbindung erfolgt immer über den Standard-OAuth-Zustimmungsbildschirm von Google.

Gmail – damit Buchungsnachrichten von der eigenen Adresse des Managers aus gesendet werden. Es wird ausschließlich die Berechtigung zum Versenden von E-Mails angefordert (https://www.googleapis.com/auth/gmail.send) sowie die E-Mail-Adresse des verbundenen Kontos. Micali.online kann den Inhalt deines Postfachs nicht lesen, durchsuchen, herunterladen oder speichern – es kann ausschließlich die Buchungsnachrichten senden, die du oder die automatischen Erinnerungen deines Kontos auslösen.

Google Calendar und Google Meet – damit Online-Veranstaltungen und -Dienstleistungen einen Google-Meet-Link erhalten. Angefordert werden die Berechtigung, Einträge in Kalendern, die dir gehören, zu erstellen, zu ändern und zu löschen (https://www.googleapis.com/auth/calendar.events.owned), die Berechtigung, deine Kalender aufzulisten, damit du einen auswählen kannst (https://www.googleapis.com/auth/calendar.calendarlist.readonly), sowie die E-Mail-Adresse des verbundenen Kontos. Micali.online arbeitet ausschließlich mit den Einträgen, die es selbst erstellt hat – es liest, ändert oder löscht deine anderen Einträge nicht. Für jede bestätigte Buchung einer Online-Dienstleistung und für jeden Termin einer Online-Veranstaltung erstellt es einen Eintrag im gewählten Kalender mit Datum und Uhrzeit, dem Namen der Veranstaltung oder Dienstleistung und – bei einer Dienstleistungsbuchung – dem Namen des Kunden und bittet Google, einen Google-Meet-Link anzuhängen. Diese Einträge haben keine Gäste, und Google versendet keine Einladungen; Micali.online sendet den Link in seinen eigenen Buchungs-E-Mails an die Teilnehmer. Wenn eine Buchung oder ein Termin verschoben, storniert oder gelöscht wird, aktualisiert oder löscht Micali.online seinen Eintrag.

Die Zugriffs- und Aktualisierungstoken werden verschlüsselt gespeichert und ausschließlich für diese Zwecke verwendet. Du kannst Gmail oder Google Calendar jederzeit in der Anwendung trennen – wir löschen dann die Token und widerrufen den Zugriff bei Google – oder den Zugriff unter https://myaccount.google.com/permissions widerrufen.

Micalis Nutzung und Weitergabe von Informationen, die wir über Google APIs erhalten, an andere Apps hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Diese Richtlinie ist einsehbar unter https://developers.google.com/terms/api-services-user-data-policy.

Nutzerdaten aus Google Workspace werden nicht verwendet, weitergegeben oder verkauft, um generalisierte oder grundlegende Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu erstellen, zu trainieren oder zu verbessern.

Micali stellt weder E-Mail-Inhalte, Kalenderdaten noch andere Nutzerdaten aus Google Workspace für AI/ML-Modelle bereit. KI-generierte Inhalte werden unabhängig erstellt und erst über Gmail versendet, nachdem der Nutzer sie ausgelöst oder genehmigt hat.

11. Deine Rechte

Vorbehaltlich des geltenden Rechts (einschließlich der GDPR) hast du das Recht, auf die personenbezogenen Daten zuzugreifen, die wir über dich gespeichert haben, ihre Berichtigung oder Löschung zu verlangen, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken sowie deine Daten in einem übertragbaren Format zu erhalten. Du hast außerdem das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (zum Beispiel durch Änderung deiner Auswahl im Cookie-Banner, durch das Trennen eines Google-Kontos oder durch das Ausschalten von Benachrichtigungen) und dich bei einer Datenschutzbehörde zu beschweren – in der Slowakei beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (https://dataprotection.gov.sk) oder bei der Behörde des EU-Landes, in dem du lebst.

Wenn du ein Besucher bist, der über ein Konto gebucht hat, ist der Kontoinhaber der primäre Ansprechpartner für deine Daten – er entscheidet, was er erhebt und wie lange er es in seinem Konto aufbewahrt. Du kannst ihn bitten, deine Buchungen und Formularantworten zu aktualisieren oder zu löschen. Bei Anfragen auf Plattformebene schreib uns an support@micali.online.

12. Sicherheit

Die derzeit umgesetzten Maßnahmen: Die Websites, die Anwendung und die API laufen über HTTPS; Manager melden sich mit einem per E-Mail gesendeten Code an, und die optionale Anmelde-PIN wird nur als bcrypt-Hash gespeichert, funktioniert nur auf einem zuvor per E-Mail-Code verifizierten Gerät und wird nach drei falschen Versuchen gesperrt; Tokens für vertrauenswürdige Geräte werden nur als SHA-256-Hash gespeichert; Zugriffstoken laufen ab und können widerrufen werden; die API ist ratenbegrenzt und protokolliert bei jeder Anmeldung IP-Adresse und Gerät; Konnektor-Geheimnisse – SMTP-Passwörter, SendGrid- und Twilio-API-Schlüssel, Google-OAuth-Tokens (Gmail, Google Calendar), Webhook-Zugangsdaten – werden im Ruhezustand mit authentifizierter Verschlüsselung (libsodium) verschlüsselt; jede API-Anfrage ist auf ein einzelnes Konto beschränkt, sodass ein Konto nur auf seine eigenen Daten zugreifen kann; und der Zugriff unseres Teams ist getrennt vom Zugriff auf Konten.

Kein System kann absolute Sicherheit garantieren. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, kümmern wir uns darum und informieren die Betroffenen, wie es das Gesetz vorschreibt.

Dein Export und unsere Infrastruktur sind zwei unterschiedliche Dinge. Wir bieten keine Wiederherstellung einzelner Konten an – es gibt keine Funktion, die ein Konto auf einen früheren Stand zurücksetzt –, daher empfehlen wir Kontoinhabern, regelmäßig das zu exportieren, worauf es ihnen ankommt (die Anwendung exportiert Buchungen von Veranstaltungen und Dienstleistungen als CSV), und diese Kopie selbst aufzubewahren.

13. Änderungen und Kontakt

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung wird immer auf dieser Seite zusammen mit ihrem Gültigkeitsdatum veröffentlicht, und wesentliche Änderungen kündigen wir vorher per E-Mail oder in der Anwendung an. Wenn du Fragen zu dieser Erklärung hast oder deine Rechte ausüben möchtest, schreib uns an support@micali.online – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Slowakische Republik.

micali.online © micali.online
Produkt Preise Vergleich Blog Konto erstellen
🔒 Nutzungsbedingungen Datenschutz

Wir verwenden Cookies und Google Analytics, um zu verstehen, wie du unsere Website nutzt. Mehr erfahren