Stand: 10.08.2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Adetta Tech GmbH
Oberföhringer Str. 198
81925 München
E-Mail: info@adettatech.com
session.cards ist eine Software für Dienstleistungsunternehmen ("Geschäftskonten") zur Verwaltung von vorausbezahlten Terminpaketen ("Packages") ihrer Kund:innen ("Clients"). Wir verarbeiten personenbezogene Daten von Geschäftskonto-Nutzer:innen sowie – im Auftrag dieser Geschäftskonten – Daten der von ihnen verwalteten Clients (z. B. Name, E-Mail-Adresse, Telefonnummer, Termin- und Zahlungshistorie).
Diese Website und die zugehörige Anwendung werden gehostet bei OVHcloud, 2 Rue Kellermann, 59100 Roubaix, Frankreich, Serverstandort: Frankfurt/Main, Deutschland. Bei jedem Aufruf werden automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, verwendetes Betriebssystem) in Server-Logfiles erfasst. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem stabilen und sicheren Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO) und wird nach 90 Tagen gelöscht.
Bei der Registrierung eines Geschäftskontos erheben wir Benutzername, E-Mail-Adresse und ein (verschlüsselt gespeichertes) Passwort. Alternativ ist eine Registrierung/Anmeldung über Google möglich (siehe Ziffer 6). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Nach dem Login setzen wir zwei technisch notwendige Cookies ("access" und "refresh"), die Ihre Anmeldung sitzungsübergreifend aufrechterhalten. Diese Cookies sind ausschließlich für den Betrieb der Anwendung erforderlich (kein Tracking, kein Marketing) und werden auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO gesetzt. Sie sind "HttpOnly" und damit clientseitigem JavaScript nicht zugänglich.
Wenn Sie sich mit Ihrem Google-Konto anmelden oder registrieren, übermittelt Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Ihre E-Mail-Adresse, Ihren Namen und eine eindeutige Google-Kennung an uns, um Ihr Konto zu identifizieren bzw. anzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gilt zusätzlich die Datenschutzerklärung von Google: policies.google.com/privacy.
Zur Abwicklung kostenpflichtiger Abonnements setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) ein. Hierbei werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsdaten, Rechnungsadresse) an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.
Für den Versand von Einladungs-, Bestätigungs- und Passwort-Reset-E-Mails nutzen wir den Dienstleister Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Dabei werden E-Mail-Adresse und die jeweils erforderlichen Inhalte an Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: brevo.com/legal/privacypolicy.
Geschäftskonto-Nutzer:innen können Daten ihrer eigenen Kund:innen ("Clients") in der Anwendung anlegen und verwalten, u. a. Name, E-Mail-Adresse, Telefonnummer sowie Termin- und Paketverlauf. Insoweit verarbeiten wir diese Daten im Auftrag und nach Weisung des jeweiligen Geschäftskontos; verantwortlich für die Rechtmäßigkeit dieser Datenerhebung gegenüber den Clients ist das jeweilige Geschäftskonto. Clients können sich mit eigenem Zugang ("Portal") anmelden, um ihre Pakete einzusehen.
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung eines Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Ihnen stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannte Kontaktadresse.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen, u. a. verschlüsselte Übertragung und verschlüsselte Speicherung von Passwörtern.
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.