Chronoo

Vorläufiges Dokument, rechtlich noch zu validieren

Datenschutzerklärung

Zuletzt aktualisiert: 10. Oktober 2026

Diese Erklärung beschreibt, wie Chronoo (« Chronoo », « wir ») Personendaten im Rahmen seines SaaS-Dienstes zur Online-Terminbuchung und Verwaltung verbundener Kalender verarbeitet, gemäss dem schweizerischen Bundesgesetz über den Datenschutz (nDSG / nLPD, SR 235.1).

1. Verantwortlicher

Verantwortlicher ist der Herausgeber der Plattform Chronoo. Für Fragen zum Datenschutz: ask@chronoo.ch.

ACN Group Sàrl (in Gründung), Chemin du Petit-Bâle 3, 1045 Ogens, Schweiz. UID-Nummer: in Vergabe. Kontakt: ask@chronoo.ch

2. Verarbeitete Daten

2.1 Besucher und Interessenten (Terminbuchung)

  • Identität und Kontakt: Vorname, Name, E-Mail-Adresse, Telefonnummer (optional), Unternehmen (optional).
  • Inhalt der Anfrage: Betreff oder Freitext, Terminmodus, Adresse bei Vor-Ort-Terminen falls zutreffend.
  • Planungsdaten: gewählter Termin, Zeitzone, Sprache, technische Buchungskennung.
  • Technische Daten: IP-Adresse (Missbrauchsbegrenzung), Analytics-Sitzungskennung (falls aktiviert).

2.2 Benutzerkonten (Self-Service-Angebot)

  • Kontoidentität: Anzeigename, E-Mail-Adresse, Passwort (als Hash gespeichert).
  • Profile und Verfügbarkeitseinstellungen, öffentliche Bezeichnungen, Terminpräferenzen.
  • Mobilitätsadressen, falls im Kontobereich hinterlegt:
    • Wohnadresse: sensible Angabe; nur vom Kontoinhaber verwaltet; serverseitig zur Fahrtschätzung genutzt. Sie erscheint nicht auf der öffentlichen Buchungsseite und nicht in der Konfiguration, die der Browser erhält.
    • Arbeitsadresse (Büro): gleiche serverseitige Nutzung für Fahrten; nicht öffentlich sichtbar. Ein Organisationsadministrator kann sie bei der Erstellung eines Platzes hinterlegen, ohne Zugriff auf die Wohnadresse.

2.3 Kalenderverbindung (OAuth / CalDAV)

Wenn Sie einen Kalender per OAuth (Google, Microsoft Outlook, Infomaniak) oder manuell per CalDAV verbinden, erhält und speichert Chronoo die erforderlichen Geheimnisse (verschlüsselte OAuth-Tokens oder CalDAV-Zugangsdaten / App-Passwort), um Ihre Verfügbarkeiten zu lesen und gegebenenfalls Termine zu schreiben. Wir greifen nur auf Kalender zu, die Sie ausdrücklich aktivieren. Kalenderdaten bleiben beim jeweiligen Anbieter; wir behalten nur das für den Betrieb des Dienstes unbedingt Erforderliche.

2.4 Daten von Google-Nutzern (Google Kalender)

Wenn Sie ein Google-Konto verbinden, bittet Chronoo um Zugriff auf Google Kalender und auf die E-Mail-Adresse Ihres Google-Kontos. Dieser Zugriff dient ausschliesslich den Buchungsfunktionen, die Sie in Ihrem Konto sehen:

  • E-Mail-Adresse: identifiziert das verbundene Google-Konto in Ihrem Chronoo-Konto und ordnet es der richtigen Buchungsseite zu.
  • Kalenderliste (Namen und Kennungen): damit Sie wählen können, welche Kalender Termine blockieren.
  • Verfügbarkeit und Termine der aktivierten Kalender: Beginn und Ende, Status „beschäftigt“ oder „frei“ und bei Vor-Ort-Terminen der Ort, um die Reisezeit zwischen zwei Terminen zu schätzen. Termintitel werden nur gelesen, wenn Sie die Verfügbarkeitsdiagnose mit Titeln öffnen, und nur Ihnen angezeigt.
  • Buchungstermine: Wenn ein Besucher bucht, erstellt Chronoo den Termin im von Ihnen gewählten Kalender (Datum, Uhrzeit, Betreff, Kontaktdaten des Besuchers, gegebenenfalls Videolink wie Google Meet) und löscht oder ändert ihn bei Absage oder Verschiebung.
  • Blöcke „Fahrt“: Bei einem Vor-Ort-Termin fügt Chronoo davor und bei Bedarf danach ein als frei markiertes Ereignis „Fahrt“ ein und entfernt es bei Absage. Wenn Sie die Option unter „Besprechungsarten“ aktivieren, geschieht dasselbe rund um Vor-Ort-Termine, die Sie selbst erfassen, allein anhand von Uhrzeit und Ort. Chronoo speichert Kennung und Zeiten dieser Blöcke, nicht den Inhalt Ihrer Termine.

Speicherung: Wir speichern die OAuth-Tokens (verschlüsselt), die E-Mail-Adresse des Kontos, die Liste Ihrer Kalender mit Ihrer Auswahl und die Kennungen der von Chronoo erstellten Termine. Der Inhalt Ihrer übrigen Termine wird nicht gespeichert: Die Verfügbarkeit wird bei Bedarf berechnet und höchstens einige Minuten in einem temporären Cache gehalten.

Weitergabe: Daten von Google-Nutzern werden nicht verkauft, nicht für Werbung verwendet, nicht zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben, ausser an die für den Dienst nötigen Auftragsbearbeiter (Hosting in der Schweiz) oder wenn das Gesetz es verlangt. Besucher Ihrer Buchungsseite sehen nur freie Termine. Niemand bei Chronoo liest diese Daten, ausser mit Ihrer ausdrücklichen Zustimmung für den Support, aus Sicherheitsgründen oder zur Einhaltung des Gesetzes.

Löschung: Das Trennen des Kalenders in Ihrem Konto oder das Löschen Ihres Kontos widerruft den Zugriff bei Google und löscht die Tokens und die gespeicherten Kalenderinformationen. Sie können den Zugriff auch jederzeit unter myaccount.google.com/permissions entfernen oder die Löschung unter ask@chronoo.ch verlangen.

Die Nutzung und Übertragung von Informationen, die Chronoo von Google-APIs erhält, erfolgt gemäss der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Chronoo's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. Zwecke und Rechtsgrundlagen

  • Erbringung des Dienstes: Termin planen, bestätigen, erinnern oder Änderung/Absage ermöglichen (Art. 6 nDSG).
  • Benutzerkonto: Erstellung und Verwaltung Ihres Bereichs, Verbindung von Kalendern (Art. 6 nDSG).
  • Sicherheit und Missbrauchsschutz: Ratenbegrenzung, Protokollierung von Sicherheitsereignissen (überwiegendes Interesse, Art. 31 nDSG).
  • Produktverbesserung: aggregierte Statistiken zum Buchungsverlauf, falls Analytics auf der Instanz aktiviert ist (überwiegendes Interesse oder Einwilligung je nach Fall).
  • Gesetzliche Pflichten: begrenzte Aufbewahrung technischer Spuren, soweit gesetzlich erforderlich.

4. Empfänger und Auftragsverarbeiter

Daten können verarbeitet werden durch (je nach tatsächlich aktivierten Funktionen der Instanz oder des Kontos):

  • Hoster: Infomaniak Network SA (Schweiz), für Hosting der Anwendung, Datendateien und technischer Logs.
  • Zu ergänzen: Zahlungsdienstleister (Payrexx), sobald Karte und TWINT offen sind.
  • Zu ergänzen: Anbieter des Chronoo-Assistenten.
  • Kalender (CalDAV / OAuth): Google LLC, Microsoft Corporation, Infomaniak oder jeder von Ihnen konfigurierte CalDAV-Server (URL und Zugangsdaten von Ihnen). Chronoo liest belegte Zeiten, um angebotene Termine zu berechnen. Besuchende sehen nur freie Termine. Die Details bleiben in Ihrem Kalender. Chronoo kann Termine in von Ihnen aktivierten Kalendern schreiben.
  • Fahrtberechnung (Mobilitätsoption): zuerst swisstopo (Adressprüfung, Schweizerische Eidgenossenschaft) und Open Journey Planner (Fahrzeit, Bundesamt für Verkehr). OpenRouteService (HeiGIT, Deutschland) wird nur aufgerufen, wenn der entsprechende Schweizer Dienst nicht antwortet. Wohnadresse, Firmenadresse und Adresse eines Vor-Ort-Termins werden geprüft. Die Koordinaten der Fahrt werden bei der Vor-Ort-Buchung übermittelt.
  • Videokonferenz: je nach gewähltem Modus: Google Meet, Microsoft Teams, kMeet (Infomaniak), Zoom. Zoom kann auf einem hinterlegten Fixlink beruhen oder, falls Server-to-Server-Zugangsdaten auf der Instanz vorhanden sind, auf der Erstellung eines Meetings über die Zoom-API.
  • Microsoft-Suchconnector (Enterprise, auf Wunsch): wenn das Konto ihn aktiviert, Indexierung von Terminmetadaten (allgemeiner Titel, Zeitfenster, Art, Profil). Keine E-Mail, Telefonnummer oder Firma der anfragenden Person in diesem Index.
  • Messaging: Versand transaktionaler E-Mails (Bestätigung, Erinnerung, Absage) über den für die Instanz konfigurierten Mailserver.

Wir verkaufen Ihre Personendaten nicht. Jeder Auftragsverarbeiter wird so gewählt, dass ein angemessenes Schutzniveau nach dem nDSG gewährleistet ist. Die obige Liste beschreibt die vom Softwareprodukt vorgesehenen Integrationen; nur tatsächlich konfigurierte Integrationen verarbeiten Daten.

5. Übermittlungen ins Ausland

Die Hauptinfrastruktur befindet sich in der Schweiz (Infomaniak). Die Fahrtberechnung fragt zuerst swisstopo und Open Journey Planner ab, in der Schweiz. OpenRouteService (Deutschland) dient nur als Ausweich. Die Nutzung von Kalendern oder Videokonferenzen über US-amerikanische oder europäische Dienste oder von Microsoft Graph kann eine Übermittlung von Daten ausserhalb der Schweiz zur Folge haben. Solche Übermittlungen stützen sich auf vertragliche und technische Garantien des jeweiligen Anbieters sowie auf Ihre Entscheidung, diese Integrationen zu aktivieren.

6. Aufbewahrungsdauer und Anonymisierung

Wir wenden den Grundsatz der Speicherbegrenzung an. Die nachstehenden Fristen spiegeln die technische Konfiguration der Instanz wider und können vom Administrator angepasst werden.

6.1 Buchungsjournal

Identifizierende Daten zu einer vergangenen Buchung (Name, Vorname, E-Mail, Telefon, Unternehmen, Anfragegegenstand, Terminadresse, Verwaltungstoken) werden automatisch 365 Tage nach Ende des gebuchten Zeitfensters anonymisiert, durch eine geplante Aufgabe.

Nach der Anonymisierung können nur nicht identifizierende Metadaten verbleiben (Daten, Terminmodus, interne Statistiken).

6.2 Link zur Terminverwaltung

Das Token zur Verschiebung oder Absage eines Termins durch den Interessenten läuft 30 Tage nach Ende des Termins ab oder wird bei der Anonymisierung des Journals gelöscht.

6.3 Benutzerkonto und OAuth

  • Kontodaten: solange das Konto aktiv ist, danach Löschung innert angemessener Frist nach Kontolöschung.
  • OAuth-Tokens von Kalendern: Widerruf bei Trennung des Kalenders oder Schliessung des Kontos.
  • Technische Logs und Analytics: begrenzte Dauer (Rotation oder Aggregation), in der Regel unter 12 Monaten.

7. Sicherheit

Wir setzen angemessene technische und organisatorische Massnahmen um: Verschlüsselung von Geheimnissen und OAuth-Tokens, Zugangskontrolle für sensible Dateien, CSRF-Schutz bei der Buchung, Ratenbegrenzung, Protokollierung von Sicherheitsereignissen. Keine Massnahme bietet jedoch absolute Sicherheit.

8. Ihre Rechte

Gemäss nDSG stehen Ihnen insbesondere folgende Rechte zu, im Rahmen der gesetzlichen Grenzen:

  • Recht auf Information über die Bearbeitung;
  • Auskunftsrecht;
  • Recht auf Berichtigung;
  • Recht auf Löschung oder Anonymisierung, wenn die Daten nicht mehr erforderlich sind;
  • Recht, eine Einwilligung gegebenenfalls zu widerrufen;
  • Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB / PFPDT) einzureichen.

Üben Sie Ihre Rechte aus, indem Sie an ask@chronoo.ch schreiben. Wir können einen Identitätsnachweis verlangen.

9. Cookies und lokaler Speicher

Der Buchungsablauf kann lokalen Browser-Speicher nutzen (Sprache, Analytics-Sitzung). Der Kontenbereich stützt sich auf ein Sitzungs-Cookie, das für die Authentifizierung unbedingt erforderlich ist. Chronoo setzt standardmässig keine Werbe-Cookies.

10. Änderungen

Wir können diese Erklärung aktualisieren, um die Entwicklung des Dienstes oder der Vorschriften widerzuspiegeln. Das Aktualisierungsdatum steht am Anfang des Dokuments. Bei wesentlichen Änderungen informieren wir Kontobenutzer per E-Mail oder über die Oberfläche, soweit sinnvoll.

11. Kontakt

Fragen oder Anliegen zum Datenschutz: ask@chronoo.ch.