1. Verantwortlicher
Verantwortlich für die in dieser Erklärung genannten Verarbeitungen durch uns als Software-Anbieter:
Alpiplan
E-Mail: support@alpiplan.com
2. Rollen nach DSGVO
- Mandant (z. B. Skischule): Verantwortliche für die in seinem Account verarbeiteten Daten (Lehrkräfte, Kund:innen, Termine, Notizen).
- Alpiplan-Betreiber: In der Regel Auftragsverarbeiter gegenüber dem Mandanten, soweit wir diese Daten in der Cloud speichern und technisch bereitstellen.
- Nutzende: Betroffene Personen mit Rechten auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit — wenden sich für mandantengeführte Daten primär an ihre Organisation; wir unterstützen den Mandanten bei der Erfüllung technischer Anfragen.
3. Verarbeitete Daten und Zwecke
3.1 Konto und Nutzung
- Anmeldedaten (E-Mail, Passwort-Hash), Name, Sprache, Rollen und Mandantenzugehörigkeit
- Termine, Verfügbarkeiten, Kund:innen- und Kontaktdaten, Notizen, Zahlungsstatus
- Technische Protokolle (zeitlich begrenzt, zweckgebunden, minimiert)
Zwecke: Bereitstellung der Planungs- und Erfassungsfunktionen, Authentifizierung, Mandantentrennung, Support, Sicherheit und Stabilität.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung im Auftrag des Mandanten), lit. f (berechtigtes Interesse an sicherem Betrieb), ggf. lit. a (Einwilligung für optionale Funktionen).
3.2 Push-Benachrichtigungen
Wenn du Push-Mitteilungen aktivierst, speichern wir Geräte- bzw. Push-Token, um dich über Termine zu informieren. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in den Geräte- oder App-Einstellungen.
3.3 Gerätefunktionen (optional)
- Kontakte: Lesen/Schreiben nur nach OS-Berechtigung und deiner Aktion (z. B. Kontakt speichern); die App funktioniert ohne Adressbuch.
- Spracheingabe: Bevorzugt on-device über Betriebssystem-APIs; Audio wird nicht dauerhaft auf unseren Servern gespeichert, sofern du keine Cloud-Transkription gesondert aktivierst.
- Android-Anrufhinweise (optional): Standardmäßig aus; bei Opt-in erfolgt Verarbeitung bevorzugt nur auf dem Gerät, ohne serverseitige Speicherung von Anrufprotokollen.
4. Hosting und Auftragsverarbeiter
Die Anwendung wird auf Servern in der EU bzw. im EWR betrieben (konkreter Standort und Unterauftragsverarbeiter werden im Auftragsverarbeitungsvertrag mit deinem Mandanten geführt). Für Push-Dienste können Anbieter wie Apple (APNs) oder Google (FCM) eingebunden sein.
5. Speicherdauer
Wir speichern personenbezogene Daten, solange dein Mandanten-Account aktiv ist und gesetzliche Aufbewahrungspflichten bestehen. Gelöschte Einträge können zunächst im Papierkorb bzw. als Soft Delete vorliegen; endgültige Löschung oder Anonymisierung erfolgt nach dokumentierten Fristen oder auf berechtigten Antrag des Mandanten.
6. Deine Rechte
Du hast gegenüber dem Verantwortlichen u. a. folgende Rechte:
- Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
- Datenübertragbarkeit, soweit anwendbar
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde
Für Daten, die deine Organisation als Mandant verarbeitet, wende dich bitte zuerst an diese. Für Anfragen an uns als Anbieter: support@alpiplan.com.
7. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein (u. a. Verschlüsselung in Transit, Mandantentrennung, Zugriffskontrollen). Details sind in der TOM-Dokumentation für Auftragsverarbeitung beschrieben.
8. Änderungen
Wir passen diese Erklärung an, wenn sich Rechtslage oder Produktfunktionen ändern. Die aktuelle Fassung ist unter dieser URL abrufbar.