Nutzungsbedingungen
Regeln für die Nutzung von SkedEz, Abonnements, Kundendaten, Verarbeitung, Sicherheitsmaßnahmen und Rechtsbehelfe.
Rechtlicher Kontakt
- Version
- terms-2026-09-16
- Gültig ab
- 16. September 2026
- Zuletzt aktualisiert
- 16. September 2026
Vereinbarung, Berechtigung und Vertretungsmacht
Diese Bedingungen bilden eine Vereinbarung über die Nutzung von SkedEz. Die annehmende Person muss volljährig sein und ein Unternehmen binden dürfen oder den Dienst nur als autorisierter Einzelnutzer verwenden.
- Wer für ein Unternehmen annimmt, bestätigt die Vertretungsmacht und muss richtige Angaben machen.
Konten und Sicherheit
Kunden müssen Zugangsdaten schützen, Kontoinformationen aktuell halten, den Zugang auf berechtigte Personen beschränken und einen vermuteten Zugriff umgehend melden. Kunden sind für Aktivitäten ihrer Konten verantwortlich, soweit anwendbares Recht nichts anderes bestimmt.
- StationByte darf Schutz-, Prüf-, Ratenbegrenzungs- oder vorübergehende Sicherheitsmaßnahmen für Konten und den Dienst einsetzen.
Zulässige Nutzung
Kunden dürfen SkedEz nicht rechtswidrig nutzen, Rechte verletzen, schädliche oder irreführende Inhalte senden, Kontrollen umgehen, Systeme untersuchen oder stören, Schadcode einführen, Integrationen missbrauchen oder ein unangemessenes Sicherheits- oder Datenschutzrisiko schaffen.
- Verboten sind insbesondere unbefugter Zugriff, Missbrauch personenbezogener Daten, Störung des Dienstes anderer Nutzer und Reverse Engineering geschützter Komponenten, soweit gesetzlich nicht erlaubt.
Pläne, Abrechnung, Tests, Verlängerung und Erstattung
SkedEz bietet kostenlose und kostenpflichtige Pläne mit Funktionsgrenzen, gegebenenfalls Tests und planspezifischen Bedingungen. Kostenpflichtige Abonnements werden im Voraus abgerechnet und verlängern sich bis zur Kündigung; die Kündigung wirkt zum Ende des bezahlten Zeitraums.
- Kunden tragen anwendbare Gebühren und Steuern. Gebühren werden nicht erstattet, außer wenn anwendbares Recht oder ein ausdrückliches schriftliches Angebot dies verlangt; Zahlungsanbieter und App-Stores können eigene Bedingungen anwenden.
Dienständerungen und Integrationen
StationByte darf Funktionen, Pläne, Verfügbarkeit oder Integrationen ändern, warten, aussetzen oder einstellen und beachtet die nach anwendbarem Recht erforderlichen Hinweise oder Schutzmaßnahmen. Integrationen Dritter bleiben ihren Berechtigungen und Bedingungen unterworfen.
- Wartung, Netzwerke und Dienste Dritter können die Verfügbarkeit beeinträchtigen; StationByte verspricht keinen ununterbrochenen oder fehlerfreien Betrieb.
Geistiges Eigentum und Lizenz
StationByte und ihre Lizenzgeber behalten die Rechte an SkedEz und seinen Materialien. Kunden behalten die Rechte an ihren Inhalten und gewähren nur die Rechte, die für Betrieb, Sicherheit, Support und Verbesserung des Dienstes nach diesen Bedingungen und der Datenschutzerklärung erforderlich sind.
- Vorbehaltlich dieser Bedingungen gewährt StationByte ein beschränktes, nicht ausschließliches und nicht übertragbares Recht, SkedEz während der kostenlosen Nutzung oder des anwendbaren Abonnements für autorisierte interne Geschäftszwecke zu nutzen.
Vertraulichkeit und Sicherheitsverantwortung
Jede Partei schützt vertrauliche Informationen der anderen mit angemessener Sorgfalt, verwendet sie nur für die Beziehung und gibt sie nur an benötigte Personen oder Anbieter mit Vertraulichkeitspflichten weiter, vorbehaltlich rechtmäßiger Anfragen.
- Die Parteien halten angemessene Sicherheitsmaßnahmen für ihre jeweiligen Systeme aufrecht und kooperieren unverzüglich bei einem vermuteten Sicherheitsvorfall, der Dienst oder Kundendaten betrifft.
Kundendaten und Rollen
Der Kunde ist im Allgemeinen Verantwortlicher für Termindaten über seine Kunden, und StationByte verarbeitet diese Daten als Auftragsverarbeiter zur Bereitstellung von SkedEz. Der Kunde ist für rechtmäßige Erhebung, Hinweise, Anweisungen, Qualität, Berechtigungen und Antworten an seine Kunden verantwortlich.
- Der Kunde darf keine rechtswidrige Verarbeitung anweisen und muss die Dienstkontrollen für angemessene Anfragen auf Auskunft, Berichtigung, Löschung und Einwilligung nutzen.
Auftragsverarbeitungsbedingungen
Dokumentierte Anweisungen: StationByte verarbeitet Kundentermindaten nur nach den dokumentierten Anweisungen des Kunden in diesen Bedingungen, der Kundenkonfiguration und rechtmäßigen schriftlichen Weisungen, sofern das Gesetz nichts anderes verlangt. Soweit die DSGVO anwendbar ist, informiert StationByte den Kunden unverzüglich, falls StationByte der Auffassung ist, dass eine Weisung gegen Datenschutzrecht der Union oder der Mitgliedstaaten verstößt.
Vertraulichkeit: Zur Verarbeitung von Kundentermindaten befugte Personen unterliegen Vertraulichkeitspflichten und erhalten nur für ihre Aufgaben erforderlichen Zugriff.
Unterstützung bei Rechten: Unter Berücksichtigung der Verarbeitung leistet StationByte angemessene Unterstützung bei Anfragen auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Export von Termindaten.
Unterstützung bei Datenschutzverletzungen und DSFA: StationByte stellt angemessene Informationen und Unterstützung für die Meldung von Sicherheitsvorfällen und Datenschutz-Folgenabschätzungen bereit. Soweit die DSGVO anwendbar ist, benachrichtigt StationByte den Kunden unverzüglich, nachdem eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, und leistet die nach den Artikeln 32 bis 36 erforderliche Unterstützung unter Berücksichtigung der Art der Verarbeitung und der StationByte zur Verfügung stehenden Informationen.
Löschung oder Rückgabe: Nach Ende der Leistung löscht StationByte nach Wahl des Kunden alle im Auftrag des Kunden gemäß diesen Bedingungen verarbeiteten personenbezogenen Daten oder gibt sie zurück und löscht vorhandene Kopien, sofern das anwendbare Recht keine Speicherung verlangt. Soweit die DSGVO anwendbar ist, beschränkt sich diese Ausnahme auf die durch das Recht der Union oder der Mitgliedstaaten vorgeschriebene Speicherung.
Anweisungen für internationale Übermittlungen: StationByte befolgt die geprüften Transfergarantien und dokumentierten Anweisungen für den aktivierten Anbieterpfad und übermittelt Termindaten nicht entgegen anwendbaren Anforderungen.
- Geltungsbereich von Artikel 28: Gegenstand sind Termin- und Geschäftsdienstdaten; die Dauer ist die Dienstbeziehung; Art und Zweck sind Hosting, Planung, Support, Sicherheit und angeforderte Integrationen; Daten- und Betroffenenkategorien werden vom Kunden für seine Nutzer, Kunden und Beschäftigten konfiguriert.
Plan technischer und organisatorischer Maßnahmen
Der versionierte Plan technischer und organisatorischer Maßnahmen lautet toms-2026-08-20. Er beschreibt die auf den Dienst angewendeten Kontrollbereiche und wird regelmäßig auf Wirksamkeit geprüft.
- Zugriffskontrolle — Berechtigungen werden durch kontrollierte Prozesse erteilt, geprüft und entzogen.
- Authentifizierung — Konten und Dienstzugriffe verwenden risikogerechte Authentifizierungskontrollen.
- Geringstmögliche Berechtigung — Personen und Systeme erhalten nur den für ihre Aufgabe erforderlichen Zugriff.
- Verschlüsselung bei Übertragung — Netzwerkübertragungen nutzen, soweit anwendbar, geschützte Kanäle.
- Verschlüsselung im Ruhezustand, soweit anwendbar — gespeicherte Daten werden mit geeigneten verfügbaren Kontrollen geschützt.
- Trennung von Mandanten und Daten — Kundendaten und Berechtigungsgrenzen verringern das Risiko mandantenübergreifenden Zugriffs.
- Backup und Wiederherstellung — Sicherungs-, Wiederherstellungs- und Notfallverfahren unterstützen Kontinuität und Resilienz.
- Protokollierung und Überwachung — relevante Sicherheits- und Betriebsaktivitäten werden angemessen protokolliert und überwacht.
- Schwachstellen- und Patchmanagement — Schwachstellen werden bewertet und Korrekturen risikobasiert priorisiert und bereitgestellt.
- Vorfallreaktion — dokumentierte Verfahren für Reaktion, Eskalation, Eindämmung, Untersuchung und Meldung behandeln Sicherheitsvorfälle.
- Verfügbarkeit und Resilienz — der Betrieb umfasst Kontinuität, Kapazitätsbewusstsein und angemessene Wiederherstellungsziele.
- Anbietermanagement — relevante Anbieter werden durch vertragliche und betriebliche Kontrollen ausgewählt, geprüft und gesteuert.
- Vertraulichkeit des Personals — Beschäftigte unterliegen Vertraulichkeitspflichten und erhalten rollenbezogene Sicherheitshinweise.
- Datenminimierung — Erhebung, Zugriff und Offenlegung sind auf den dokumentierten Dienstzweck begrenzt.
- Aufbewahrung und Löschung — Daten folgen dokumentierten Plänen, gesetzlichen Aufbewahrungen und prüfbaren Prozessen.
- Regelmäßige Wirksamkeitsprüfung — Schutzmaßnahmen werden bei Änderungen von Risiken, Systemen und Nachweisen regelmäßig überprüft und verbessert.
Weitere Auftragsverarbeiter
Der Kunde erteilt eine allgemeine schriftliche Genehmigung für das versionierte Register weiterer Auftragsverarbeiter. StationByte kündigt neue oder ersetzende Auftragsverarbeiter mindestens 30 Tage vorher über das Register oder einen anderen dauerhaften Hinweis an.
Der Kunde kann innerhalb der Ankündigungsfrist aus angemessenen Datenschutzgründen widersprechen und muss diese Gründe für die Prüfung durch StationByte ausreichend erläutern.
StationByte dokumentiert einen Lösungsweg, einschließlich angemessener Abhilfe oder Alternative, soweit vorhanden; wenn keine angemessene Alternative besteht, kann der betroffene Dienst nach diesen Bedingungen und anwendbarem Recht beendet werden.
Soweit die DSGVO anwendbar ist, ist jeder Unterauftragsverarbeiter an dieselben Datenschutzpflichten gebunden, die für StationByte gemäß diesen Bedingungen gelten, und StationByte bleibt gegenüber dem Kunden für die Erfüllung der Pflichten des Unterauftragsverarbeiters vollumfänglich verantwortlich.
- Als aktivierte Tatsachen werden nur geprüfte Anbieter- und Auftragsverarbeiterangaben des bereitgestellten Dienstes dargestellt.
Prüfung und Inspektion
Soweit die DSGVO anwendbar ist, stellt StationByte alle zum Nachweis der Einhaltung von Artikel 28 erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen einschließlich Inspektionen durch den Kunden oder einen von ihm beauftragten Prüfer und trägt dazu bei. StationByte kann zunächst verfügbare unabhängige Prüfberichte und relevante Sicherheitsdokumentation sowie anschließend angemessene schriftliche Antworten auf gezielte Fragen bereitstellen; dieses Verfahren beschränkt diese Prüfungs- und Inspektionsrechte nicht.
Das Verfahren kann den Kunden, seinen unabhängigen Prüfer oder eine zuständige Behörde einbeziehen und schränkt zwingende Befugnisse von Aufsichtsbehörden nicht ein. Inspektionen werden zum Schutz anderer Kunden koordiniert und nur berechnet, soweit gesetzlich zulässig; bei wesentlicher Nichtkonformität trägt StationByte die angemessenen Kosten.
- Prüfinformationen werden vertraulich behandelt und dürfen Daten, Sicherheitsdetails oder vertrauliches Material anderer Kunden nicht offenlegen.
Haftungsausschlüsse und Verfügbarkeit
Soweit gesetzlich zulässig, wird SkedEz nach Verfügbarkeit bereitgestellt und StationByte schließt gesetzlich nicht vorgeschriebene stillschweigende Garantien aus, einschließlich ununterbrochener Verfügbarkeit, Eignung für einen bestimmten Zweck und Nichtverletzung.
- Der Kunde bleibt für seine geschäftlichen Entscheidungen, Inhalte, Hinweise, Berechtigungen und die Nutzung von Termindaten verantwortlich.
Haftungsbeschränkung
Soweit gesetzlich zulässig, ist die Gesamthaftung aus dem Dienst oder diesen Bedingungen auf die in den vorangegangenen 12 Monaten für SkedEz gezahlten Gebühren oder bei einem kostenlosen Konto auf USD 100 begrenzt. Dies gilt nicht für eine Haftung, deren Ausschluss oder Begrenzung das anwendbare Recht nicht erlaubt.
- Soweit gesetzlich zulässig, haftet keine Partei für mittelbare, zufällige, besondere oder Folgeschäden oder entgangenen Gewinn, vorbehaltlich zwingender Rechte.
Freistellung
Jede Partei leistet die nach anwendbarem Recht erforderliche Freistellung und Kooperation für Ansprüche aus ihrem rechtswidrigen Verhalten, einer Rechtsverletzung oder der Verletzung ihrer Pflichten, vorbehaltlich fairer Mitteilung, Verteidigungskontrolle und angemessener Schadensminderung.
- Eine Freistellung gilt nur im gesetzlich zulässigen Umfang und verlangt weder den Verzicht auf ein zwingendes Recht noch die Übertragung einer rechtlich nicht übertragbaren Haftung.
Sperrung und Beendigung
StationByte kann den Zugang wegen Nichtzahlung, wesentlicher Vertragsverletzung, rechtswidriger oder gefährlicher Nutzung, Sicherheitsrisikos oder Einstellung des Dienstes sperren oder beenden, mit Hinweis und angemessener Heilungsmöglichkeit, soweit passend und zulässig. Der Kunde kann nach seinen Planbedingungen kündigen.
- Bei Beendigung endet der Zugang, fällige Zahlungspflichten bleiben bestehen und die Regeln zur Löschung oder Rückgabe von Kundendaten gelten. Bestimmungen, die fortgelten sollen, bleiben wirksam.
Änderungen und Mitteilungen
Eine wesentliche Änderung dieser Bedingungen erzeugt eine neue Version und wird, soweit erforderlich, vor ihrem Inkrafttreten über den Dienst, per E-Mail oder auf andere dauerhafte Weise mitgeteilt. Rechtliche Mitteilungen können an contact@stationbyte.com gesendet werden.
- Die weitere Nutzung nach einer wirksamen Änderung verzichtet nicht auf ein Recht, das nach anwendbarem Recht nicht abbedungen werden darf.
Anwendbares Recht und zwingende Rechte
Diese Bedingungen werden nach dem anwendbaren Recht ausgelegt und bewahren zwingende Verbraucherrechte und andere Schutzrechte, die für den Kunden oder Nutzer gelten.
Keine allgemeine Verzichtserklärung in diesen Bedingungen setzt ein zwingendes Verbraucherschutzrecht, Datenschutzrecht, Rechtsmittel oder die Befugnis einer zuständigen Behörde außer Kraft.
Diese Bedingungen bestimmen weder das Recht eines bestimmten Bundesstaates noch ein bestimmtes Gericht oder einen bestimmten Gerichtsstand. Die Parteien dürfen jeden nach zwingendem anwendbarem Recht verfügbaren Gerichtsstand nutzen.
- Fragen und rechtliche Mitteilungen zu diesen Bedingungen können an contact@stationbyte.com gesendet werden.
Anbieterregister
| Anbieterregister | Version |
|---|---|
| Anbieterregister | provider-registry-2026-09-16 |
Anbieterprüfung erforderlich
Dieses versionierte Register ist nicht releasebereit, solange für einen aktivierten Anbieter keine geprüften Konto- und Rechtsnachweise vorliegen. Unvollständige Angaben werden nicht als Tatsachen dargestellt.
Berufliche Berater und öffentliche Stellen, soweit gesetzlich erforderlich
- professional-advisers-public-authorities
- professional-advisers-and-public-authorities
- Nur gesetzlich erforderliche Informationen für Beratung, Verfahren oder Behördenanfragen
- Professionelle Beratung erhalten oder auf eine rechtmäßige Behördenanfrage antworten
- Gesetzliche Pflicht und berechtigte Interessen, soweit anwendbar
Technische und organisatorische Maßnahmen
| Technische und organisatorische Maßnahmen | Version |
|---|---|
| Technische und organisatorische Maßnahmen | toms-2026-08-20 |
- Zugriffskontrolle — Berechtigungen werden durch kontrollierte Prozesse vergeben, geprüft und entfernt.
- Authentifizierung — Konten und Dienstzugriffe verwenden risikogerechte Kontrollen.
- Minimale Berechtigung — Personen und Systeme erhalten nur den erforderlichen Arbeitszugriff.
- Verschlüsselung bei der Übertragung — Netzwerktransfers nutzen geschützte Kanäle, soweit anwendbar.
- Verschlüsselung im Ruhezustand, soweit anwendbar — gespeicherte Daten werden mit geeigneten verfügbaren Kontrollen geschützt.
- Trennung von Kunden und Daten — Autorisierungsgrenzen verringern das Risiko zwischen Kunden.
- Sicherung und Wiederherstellung — Sicherungs-, Wiederherstellungs- und Recovery-Verfahren unterstützen die Kontinuität.
- Protokollierung und Überwachung — relevante Sicherheits- und Betriebsaktivitäten werden geschützt protokolliert und überwacht.
- Schwachstellen- und Patchmanagement — Schwachstellen werden bewertet und Korrekturen risikobasiert priorisiert.
- Reaktion auf Vorfälle — dokumentierte Eskalations-, Eindämmungs-, Untersuchungs- und Benachrichtigungsprozesse behandeln Vorfälle.
- Verfügbarkeit und Resilienz — Kontinuität, Kapazität und Wiederherstellungsziele unterstützen die Dienstresilienz.
- Anbietermanagement — relevante Anbieter werden bewertet und vertraglich sowie operativ gesteuert.
- Personalvertraulichkeit — das Personal unterliegt Vertraulichkeitspflichten und erhält rollenbezogene Sicherheitshinweise.
- Datenminimierung — Erhebung, Zugriff und Offenlegung werden auf den dokumentierten Zweck begrenzt.
- Aufbewahrung und Löschung — Daten folgen dokumentierten Zeitplänen, gesetzlichen Pflichten und prüfbaren Prozessen.
- Regelmäßige Wirksamkeitsprüfung — Schutzmaßnahmen werden bei Änderungen von Risiken und Systemen geprüft und verbessert.
