Datenschutzhinweis

NiiRo Meeting verarbeitet Termin-, Kontakt- und Antwortdaten ausschließlich zur Terminbuchung, Terminänderung, Erinnerung und nachvollziehbaren Verwaltung des gebuchten Gesprächs.

Die Daten werden profilbezogen gespeichert. Öffentliche Buchungslinks benötigen kein Kundenkonto. Storno- und Umbuchungslinks werden als geheime Tokens erzeugt und serverseitig nur gehasht gespeichert.

Der optionale Termin-Assistent übermittelt die eingegebene Chatfrage, den begrenzten Gesprächsverlauf sowie die auf der Seite sichtbaren Terminarten, Zeitzonen und freien Zeitfenster an Anthropic, das hierbei als Auftragsverarbeiter eingesetzt wird. Namen, E-Mail-Adressen und Telefonnummern sollen nicht in den Chat eingegeben werden; die Buchung erfolgt getrennt im Formular. Anthropic kann API-Daten nach den jeweils geltenden API-Bedingungen und Kontoeinstellungen zeitlich begrenzt zur Sicherheits- und Missbrauchserkennung verarbeiten. Die Auftragsverarbeitung und erforderliche Drittlandübermittlungen werden durch die anwendbare Auftragsverarbeitungsvereinbarung sowie, soweit erforderlich, EU-Standardvertragsklauseln oder gleichwertige Garantien abgesichert. Ist die KI nicht verfügbar, antwortet ausschließlich die lokale Terminlogik.

NiiRo Videocall zeichnet keine Audio- oder Videoinhalte auf und speichert sie nicht. Der Basis-Chat wird nur im laufenden Raum zwischen anwesenden Teilnehmenden über Daily.co übertragen; später Beitretende können den Verlauf von noch anwesenden Teilnehmenden erhalten. NiiRo speichert Chatnachrichten nicht. NiiRo verarbeitet nur erforderliche Raum-Metadaten, Rollenstatus, gehashte Link-Tokens und kurzlebige Sitzungstokens. Daily.co verarbeitet den Anzeigenamen sowie technische Verbindungs- und Nutzungsmetadaten. Medien laufen über `eu-central-1` (Frankfurt). Betriebsdaten können außerhalb der EU verarbeitet werden; dazu können Provider-Logs und Accountdaten gehören. Die Verarbeitung ist durch das Daily-DPA sowie EU-Standardvertragsklauseln abgesichert. NiiRo-Raumdaten werden fristgerecht gelöscht oder anonymisiert.

Der Kundenlink wird in der Buchungsmail und im ICS-Kalendereintrag verarbeitet. Der DJ erhält den separaten Host-Link im geschützten Meeting-Dashboard. Für Missbrauchsschutz werden kurzlebige, gehashte Rate-Limit-Metadaten aus IP-Adresse und Browserkennung gespeichert und nach Ablauf des Rate-Limit-Fensters gelöscht.

Auf Anfrage können personenbezogene Buchungsdaten exportiert oder anonymisiert werden. Alte Buchungsdaten können über die Retention-Funktion anonymisiert werden, sobald sie für die Terminabwicklung nicht mehr benötigt werden.