Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

buchen.app ist eine Plattform für Online-Terminbuchung. Drei Gruppen nutzen sie: Besucher dieser Website, Betriebe mit einem Konto im Portal und Kunden dieser Betriebe, die über eine Buchungsseite einen Termin vereinbaren. Wenn Sie über buchen.app einen Termin bei einem Betrieb buchen, ist dieser Betrieb für Ihre Daten verantwortlich. Wir verarbeiten Ihre Daten in seinem Auftrag. Was das bedeutet, steht in Abschnitt 8.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen. Für die Daten, die Sie bei der Buchung eines Termins eingeben, ist der jeweilige Betrieb verantwortlich (Abschnitt 8).

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular, in die Registrierung oder in eine Buchungsseite eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Das betrifft nur die Informationsseiten von buchen.app. Auf den Buchungsseiten der Betriebe und im Portal setzen wir keine Analyseprogramme ein.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

All-Inkl

Anbieter ist die ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend All-Inkl). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.

Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Alle Daten von buchen.app, auch die Buchungen und Kundendaten der Betriebe, liegen auf Servern von All-Inkl in Deutschland. Der E-Mail-Versand von buchen.app läuft ebenfalls über All-Inkl.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Jasper Boeller
Witts Allee 1a
22587 Hamburg

Telefon: +49 40 56119971
E-Mail: info@buchen.app

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Für die Daten, die Kunden eines Betriebs bei der Terminbuchung eingeben, ist der jeweilige Betrieb verantwortliche Stelle. Seine Kontaktdaten stehen auf seiner Buchungsseite und in jeder E-Mail zu Ihrem Termin.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. das Anmelden im Portal oder das Festhalten eines Termins während der Buchung). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Buchung oder den Login) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Folgende technisch notwendige Cookies setzt buchen.app selbst:

Cookie	Zweck	Speicherdauer
buchenapp-session	Sitzung: hält Sie im Portal angemeldet und merkt sich während der Buchung Ihre Auswahl	2 Stunden nach der letzten Aktivität
XSRF-TOKEN	Schutz vor gefälschten Anfragen (Cross-Site Request Forgery)	2 Stunden
buchen-einwilligung	Speichert Ihre Auswahl im Cookie-Banner (nur auf den Informationsseiten)	12 Monate
buchen-einwilligung-buchung	Speichert auf Buchungsseiten Ihre Auswahl im Banner, getrennt je Betrieb (nur bei Besuch über eine Google-Anzeige des Betriebs, Abschnitt 8)	12 Monate

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Sofern weitere Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dies dieser Datenschutzerklärung entnehmen.

Einwilligung mit unserem Cookie-Banner

Auf den Informationsseiten von buchen.app nutzen wir einen eigenen Cookie-Banner, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Der Banner ist Teil unserer Website, es ist kein Dienst eines Drittanbieters eingebunden.

Wenn Sie unsere Website betreten, wird der Banner angezeigt. Bevor Sie eine Auswahl getroffen haben, laden wir keine Dienste, die eine Einwilligung erfordern. Mit Ihrer Auswahl wird das Cookie „buchen-einwilligung“ in Ihrem Browser gespeichert. Darin stehen der Zeitpunkt, die Fassung der Einwilligungstexte und Ihre Auswahl je Kategorie. Diese Daten werden nicht an Dritte weitergegeben und nicht auf unserem Server gespeichert.

Die erfassten Daten werden gespeichert, bis Sie das Cookie selbst löschen, Ihre Auswahl ändern oder der Zweck für die Datenspeicherung entfällt, spätestens nach 12 Monaten. Ändern wir die Einwilligungstexte, fragen wir erneut. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fuß jeder Informationsseite ändern oder widerrufen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Der Einsatz des Cookie-Banners erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Im Portal gibt es keinen eigenen Cookie-Banner, dort setzen wir nur technisch notwendige Cookies. Auf den Buchungsseiten der Betriebe erscheint ein Banner nur für Besucher, die über eine Google-Anzeige des Betriebs kommen; er gilt nur für diesen Betrieb (Abschnitt 8, „Messung von Google-Anzeigen des Betriebs“). Einzige Ausnahme im Portal: Haben Sie auf unseren Informationsseiten in Statistik oder Marketing eingewilligt, melden wir die Registrierung und den Kauf von Pro wie unter „Google Conversion-Tracking“ beschrieben. Dafür gilt Ihre Auswahl aus dem Banner weiter, ändern können Sie sie über „Cookie-Einstellungen“ im Fuß jeder Informationsseite.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website, hierzu müssen die Server-Log-Files erfasst werden.

Schutz vor Missbrauch

Zum Schutz vor automatisierten Anfragen begrenzen wir die Zahl der Registrierungen, Anmeldeversuche, Support-Anfragen und Download-Anfragen je IP-Adresse. Dazu halten wir die IP-Adresse zusammen mit einem Zähler für höchstens eine Stunde im Zwischenspeicher. Unsere Formulare enthalten außerdem ein verstecktes Feld, das nur automatische Programme ausfüllen; solche Eingaben verwerfen wir. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse am Schutz unserer Website und der Daten aller Nutzer.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Das Formular unter „Support“ fragt Ihren Namen, Ihre E-Mail-Adresse, einen Betreff und Ihre Nachricht ab. Die Nachricht geht als E-Mail an unser Postfach und wird nicht in einer Datenbank gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um als Betrieb Termine über buchen.app entgegenzunehmen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Bei der Registrierung erheben wir den Namen Ihres Betriebs, den gewünschten Buchungslink, Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir ausschließlich als Hash, wir können es nicht lesen. Außerdem halten wir fest, welche Fassung des Vertrags zur Auftragsverarbeitung Sie wann und mit welchem Benutzerkonto abgeschlossen haben. Mit der Registrierung beginnt eine kostenlose Testphase des Tarifs Pro von 14 Tagen, danach läuft das Konto im kostenlosen Tarif weiter, wenn Sie nichts anderes vereinbaren.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Solche Nachrichten zum Konto (z. B. Begrüßung, Ende der Testphase, neue Fassung des Vertrags zur Auftragsverarbeitung, Passwort zurücksetzen) sind keine Werbung und enthalten keinen Abmeldelink.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Nach der Löschung Ihres Kontos halten wir die Daten 30 Tage vor, damit eine versehentliche Löschung rückgängig gemacht werden kann, und löschen sie danach unwiderruflich. Gesetzliche Aufbewahrungsfristen, insbesondere für Gebührenbelege, bleiben unberührt. Weitere Angaben zum Portal finden Sie in Abschnitt 9.

Werkzeuge auf dieser Website

Unter „Werkzeuge“ bieten wir kostenlose Hilfen an, zum Beispiel einen QR-Code-Generator, einen Terminplaner und ein Kassenbuch als Excel-Datei sowie eine Preisliste zum Ausdrucken.

Beim Terminplaner und beim Kassenbuch werden Ihre Eingaben an unseren Server geschickt, um die Datei zu erzeugen, und danach nicht gespeichert. Die Preisliste speichert Ihre Eingaben ausschließlich in Ihrem eigenen Browser (localStorage), damit sie beim nächsten Aufruf noch da sind; an unseren Server werden sie nicht übertragen. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die gespeicherten Eingaben über den Knopf „Zurücksetzen“ in der Preisliste oder in den Einstellungen Ihres Browsers löschen.

Bei der Prüfung, ob ein Buchungslink noch frei ist, wird der von Ihnen getippte Kurzname an unseren Server geschickt und nicht gespeichert.

5. Analyse-Tools und Werbung

Die in diesem Abschnitt beschriebenen Dienste setzen wir ausschließlich auf den Informationsseiten von buchen.app ein (Startseite, Preise, Branchen, Funktionen, Ratgeber, Werkzeuge, Registrierung) sowie einmalig auf der ersten Seite des Portals direkt nach der Registrierung, dort nur zur Zählung der Registrierung. Sie laden erst, nachdem Sie im Cookie-Banner eingewilligt haben. Auf den Buchungsseiten der Betriebe und im Portal werden sie nicht eingesetzt.

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Wir laden den Google Tag Manager erst, nachdem Sie im Cookie-Banner in Statistik oder Marketing eingewilligt haben.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Als Schlüsselereignisse werten wir aus, ob ein Konto registriert und ob der Tarif Pro gebucht wurde (siehe „Google Conversion-Tracking“).

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://business.safety.google/adscontrollerterms/sccs/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

IP Anonymisierung

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google Conversion-Tracking

Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt wurden und welche Produkte besonders häufig angesehen oder gekauft wurden. Bei uns zählt das Conversion-Tracking, ob nach einem Klick auf eine unserer Anzeigen ein Konto registriert oder später der Tarif Pro gebucht wurde. Dazu melden wir zwei Ereignisse: einmalig die Registrierung auf der ersten Seite danach und den Kauf von Pro direkt nach der Zahlung, mit Laufzeit, Betrag und einer Kennung der Transaktion, ohne Namen oder Kontaktdaten. Haben Sie im Cookie-Banner in Statistik eingewilligt, gehen diese Ereignisse an Google Analytics. Haben Sie in Marketing eingewilligt, nutzen wir sie auch, um den Erfolg unserer Anzeigen in Google Ads zu messen.

Kommen Sie über eine unserer Anzeigen zu uns und haben Sie in Marketing eingewilligt, speichern wir die Klick-Kennung von Google (gclid, bei Geräten von Apple gbraid oder wbraid) und den Zeitpunkt des Klicks für 90 Tage im Cookie „buchen-klick“. Registrieren Sie sich in dieser Zeit, übernehmen wir Kennung und Zeitpunkt in Ihr Konto. Für die Registrierung und den ersten Kauf von Pro stellen wir Google Ads dann die Kennung, den Namen des Ereignisses, den Zeitpunkt und beim Kauf den Nettobetrag über eine geheime Adresse zum Abruf bereit (Offline-Conversion). Namen oder Kontaktdaten sind nicht enthalten. So lässt sich ein Kauf der Anzeige auch zuordnen, wenn er Wochen später oder auf einem anderen Gerät stattfindet. Die Kennung löschen wir 100 Tage nach dem Klick aus Ihrem Konto. Widerrufen Sie die Einwilligung in Marketing, löschen wir das Cookie in Ihrem Browser; eine bereits in Ihr Konto übernommene Kennung löschen wir auf Ihre Anfrage sofort. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

6. Newsletter

Newsletterdaten

Betriebe mit einem Konto bei buchen.app können einen Newsletter mit Neuigkeiten zu buchen.app bestellen, bei der Registrierung oder im Portal unter Einstellungen, Mein Zugang. Jede Person mit Zugang zum Portal entscheidet dabei für sich. Wir verwenden dafür die E-Mail-Adresse und den Namen aus dem Benutzerkonto. Nach der Bestellung erhalten Sie eine E-Mail mit einem Link, über den Sie die Bestellung bestätigen (Double-Opt-in). Erst danach schicken wir Ihnen den Newsletter. Als Nachweis Ihrer Einwilligung speichern wir zu Bestellung, Bestätigung und Abmeldung jeweils den Zeitpunkt, die IP-Adresse, die Kennung Ihres Browsers und die Fassung des Einwilligungstexts (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Link in jedem Newsletter oder im Portal. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir verschicken den Newsletter über unseren eigenen Mailserver bei unserem Hoster (siehe Abschnitt 2). Wir werten nicht aus, ob Sie einen Newsletter öffnen oder auf Links darin klicken; der Newsletter enthält keine Zählpixel. Bilder im Newsletter laden von unserem Server.

Nach der Abmeldung erhalten Sie keinen Newsletter mehr. Welche Newsletter an Ihre Adresse gingen, speichern wir zwölf Monate nach dem Versand. Den Nachweis über Bestellung, Bestätigung und Abmeldung bewahren wir drei Jahre nach dem letzten dieser Schritte auf, damit wir die Einwilligung belegen können, danach löschen wir ihn. Wird Ihr Benutzerkonto gelöscht, bleibt nur dieser Nachweis bis zum Ende der Frist.

Mitteilungen zum Konto

Unabhängig vom Newsletter schicken wir dem Inhaber eines Kontos Mitteilungen, die das Konto betreffen, zum Beispiel zu Verträgen, Preisen oder Wartungsarbeiten. Diese Mitteilungen sind keine Werbung und gehören zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kunden der Betriebe erhalten von buchen.app keinen Newsletter. Sie bekommen ausschließlich E-Mails zu ihrem Termin und, wenn sie sich selbst eintragen, zur Warteliste (Abschnitt 8).

7. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

Stripe

Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).

Stripe wickelt bei buchen.app die Online-Zahlungen und Anzahlungen ab, die Kunden eines Betriebs bei der Terminbuchung leisten. Der Betrieb ist dabei Zahlungsempfänger und Vertragspartner von Stripe, buchen.app vermittelt die Zahlung als Plattform. Einzelheiten dazu stehen in Abschnitt 8 (für Kunden) und Abschnitt 9 (für Betriebe). Die Bezahlung des Tarifs Pro läuft über Stripe Managed Payments mit Link als Merchant of Record in unserem Auftrag (siehe unten, „Stripe Managed Payments und Link“).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation.

Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: https://stripe.com/de/privacy.

Stripe Managed Payments und Link

Die Bezahlung des Tarifs Pro durch Betriebe läuft über Stripe Managed Payments. Merchant of Record ist die Sold through Link, LLC, ein Unternehmen der Stripe-Gruppe mit Sitz in den USA (im Folgenden „Link“). Den Vertrag über das Abo schließt der Betrieb mit uns. Link handelt im eigenen Namen, aber in unserem Auftrag: Link stellt die Rechnung, zieht das Entgelt ein und führt die Umsatzsteuer ab. Die Zahlungen wickelt in der EU die Stripe Technology Europe, Limited, Irland, ab.

Beim Bestellen von Pro öffnet sich der Bezahlvorgang von Stripe. Die dort eingegebenen Daten (Name, Name des Unternehmens, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Zahlungsdaten wie Kartennummer oder Kontoverbindung) verarbeiten Link und Stripe als eigene Verantwortliche für die Abwicklung des Kaufs, die Rechnungsstellung, die Steuerabführung, den Support zur Zahlung und die Betrugsprävention. Auf Wunsch können Sie bei Link ein Konto anlegen, um Käufe und Abos zu verwalten; dafür gelten die Bedingungen von Link. Für den Kauf übermitteln wir an Stripe den Namen des Betriebs, die E-Mail-Adresse für Rechnungen und eine interne Kennung Ihres Kontos. Wir erhalten keine Zahlungsdaten, sondern nur den Stand des Abos (aktiv, gekündigt, Zahlung ausstehend), den Abrechnungszeitraum, die Kennungen von Kunde und Abo sowie Betrag, Umsatzsteuer und Nummer der Rechnungen. Diese Angaben speichern wir zum Konto des Betriebs, um den Tarif zu schalten und Zahlungen zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über den Tarif Pro). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie in den Datenschutzhinweisen von Link: https://link.com/privacy-center und von Stripe: https://stripe.com/de/privacy.

8. Terminbuchung über buchen.app

Dieser Abschnitt gilt für Sie, wenn Sie über eine Buchungsseite unter buchen.app einen Termin bei einem Betrieb buchen, verschieben oder absagen.

Wer ist für Ihre Daten verantwortlich?

Der Betrieb, bei dem Sie buchen, entscheidet darüber, welche Angaben er von Ihnen braucht, wie lange er sie aufbewahrt und wofür er sie nutzt. Er ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Seine Kontaktdaten stehen auf der Buchungsseite und in jeder E-Mail zu Ihrem Termin. Hat der Betrieb eine eigene Datenschutzerklärung hinterlegt, ist sie im Fuß der Buchungsseite und beim Absenden der Buchung verlinkt.

Wir, der Betreiber von buchen.app, verarbeiten Ihre Daten im Auftrag des Betriebs als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist ein Vertrag zur Auftragsverarbeitung, den jeder Betrieb bei der Registrierung mit uns schließt. Sie können ihn unter https://buchen.app/avv einsehen. Darin verpflichten wir uns, Ihre Daten nur nach Weisung des Betriebs zu verarbeiten, sie zu schützen und sie nach Ende der Zusammenarbeit zu löschen.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch machen Sie gegenüber dem Betrieb geltend. Wenden Sie sich an uns, leiten wir Ihre Anfrage an den Betrieb weiter und unterstützen ihn bei der Antwort. Der Betrieb kann Ihre Daten jederzeit im Portal löschen lassen.

Welche Daten bei der Buchung verarbeitet werden

Bei der Buchung geben Sie die gewählte Leistung, den Wunschtermin und auf Wunsch eine Mitarbeiterin oder einen Mitarbeiter an. Dazu kommen Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer (je nach Einstellung des Betriebs freiwillig oder Pflicht), bei manchen Leistungen eine Rechnungsanschrift (Name oder Firma, Straße, PLZ, Ort; je nach Leistung freiwillig oder Pflicht, wenn der Betrieb dafür eine Rechnung schreibt; bei Buchungen für eine Firma freiwillig auch deren Umsatzsteuer-Identifikationsnummer), eine freiwillige Nachricht an den Betrieb sowie die Antworten auf Fragen, die der Betrieb vor dem Termin stellt. Manche Betriebe erlauben es, Dateien hochzuladen (z. B. ein Foto oder ein Rezept). Hochgeladene Dateien liegen außerhalb des öffentlichen Webverzeichnisses auf unseren Servern in Deutschland und sind nur für den Betrieb über sein Portal abrufbar.

Fragt der Betrieb Angaben ab, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO betreffen, zum Beispiel Gesundheitsdaten bei einer Physiotherapie- oder Heilpraktikerpraxis, holt der Betrieb dafür Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Geben Sie solche Angaben nur ein, wenn der Betrieb sie für den Termin braucht.

Rechtsgrundlage der Verarbeitung durch den Betrieb ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die gebuchte Leistung bzw. vorvertragliche Maßnahmen). Wir verarbeiten die Daten auf Grundlage des Vertrags zur Auftragsverarbeitung mit dem Betrieb.

Sitzung, Protokoll und Sicherheit

Während der Buchung setzt buchen.app das technisch notwendige Sitzungs-Cookie „buchenapp-session“ und das Cookie „XSRF-TOKEN“ (Abschnitt 4, „Cookies“). Damit halten wir Ihre Auswahl fest, während Sie die Schritte der Buchung durchlaufen, und schützen das Formular vor gefälschten Anfragen. Analyse- oder Werbe-Cookies setzen wir auf Buchungsseiten nicht. Einen Banner sehen nur Besucher, die über eine Google-Anzeige des Betriebs kommen (siehe „Messung von Google-Anzeigen des Betriebs“).

Jede Buchung, Verschiebung und Absage wird in einem Protokoll festgehalten: wer die Änderung ausgelöst hat (Sie als Kunde, der Betrieb oder das System), wann und was sich geändert hat. Bei Änderungen durch Sie speichern wir zusätzlich Ihre IP-Adresse. Das Protokoll dient dem Nachweis gegenüber dem Betrieb und Ihnen, der Aufklärung von Missverständnissen und dem Schutz vor Missbrauch. Diese Verarbeitung erfolgt im Rahmen unserer Pflichten zur Sicherheit der Verarbeitung nach Art. 32 DSGVO und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO des Betriebs; das berechtigte Interesse liegt in der Nachvollziehbarkeit von Terminänderungen. Die IP-Adresse wird spätestens mit der Anonymisierung Ihrer Kundendaten gelöscht.

Zur Begrenzung automatisierter Anfragen gilt der Abschnitt „Schutz vor Missbrauch“ in Abschnitt 4 auch für Buchungsseiten.

Verwaltungslink

Nach der Buchung erhalten Sie per E-Mail einen persönlichen Link, mit dem Sie Ihren Termin ansehen, verschieben oder absagen und ihn in Ihren Kalender übernehmen können (ICS-Datei). Der Link enthält eine zufällige Kennung, die Sie nur selbst kennen. Geben Sie ihn nicht weiter. Für das Verschieben und Absagen über den Link ist kein Kundenkonto nötig.

E-Mails zu Ihrem Termin

Im Auftrag des Betriebs verschicken wir E-Mails zu Ihrem Termin: Bestätigung, Hinweis auf eine angenommene oder abgelehnte Anfrage, Erinnerung vor dem Termin, Mitteilung über Verschiebung oder Absage, und bei Bedarf einen Beleg über eine bezahlte Leistung. Als Absendername steht der Betrieb, Antworten gehen direkt an den Betrieb. Der Versand erfolgt über den Mailserver unseres Hosters All-Inkl in Deutschland. Die E-Mails enthalten keine Zählpixel und keine Klick-Weiterleitungen, wir messen also nicht, ob Sie eine E-Mail öffnen.

Alle diese E-Mails gehören zur Abwicklung Ihres Termins und sind keine Werbung. Einen Newsletter oder Werbung erhalten Sie von buchen.app nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Möchten Sie keine Erinnerung erhalten, teilen Sie das dem Betrieb mit; er kann die Erinnerung für seinen Betrieb abschalten.

Warteliste

Bietet der Betrieb eine Warteliste an, können Sie sich für eine Leistung an einem bestimmten Tag eintragen, wenn kein passender Termin frei ist. Dafür speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Leistung und den Wunschtag. Sie erhalten zuerst eine E-Mail mit einem Link, über den Sie den Eintrag bestätigen (Double-Opt-in). Erst danach schreiben wir Ihnen, sobald an diesem Tag ein Termin frei wird, zum Beispiel nach einer Absage. Wer zuerst bucht, bekommt den Termin.

Jede E-Mail der Warteliste enthält einen Link, mit dem Sie sich austragen. Der Betrieb sieht die Einträge in seinem Portal und kann sie löschen. Unbestätigte Einträge löschen wir nach 48 Stunden, alle anderen am Tag nach dem Wunschtag. Als Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link in der E-Mail widerrufen können. Verantwortlich ist der Betrieb, wir verarbeiten die Daten in seinem Auftrag.

Herkunft der Buchung

Enthält der Link, über den Sie auf die Buchungsseite gekommen sind, Kampagnenparameter des Betriebs (utm_source, utm_medium und utm_campaign), speichern wir diese Werte zusammen mit der Buchung. Dabei wird kein Cookie gesetzt; die Werte stehen ausschließlich in der Adresse des Links und werden nicht über mehrere Seiten hinweg verfolgt. Der Betrieb sieht so, über welchen Weg Buchungen zustande kommen. Rechtsgrundlage ist das berechtigte Interesse des Betriebs an der Auswertung seiner Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Messung von Google-Anzeigen des Betriebs

Enthält der Link eine Klick-Kennung aus einer Google-Anzeige des Betriebs (Parameter gclid, gbraid oder wbraid) und misst der Betrieb seine Anzeigen über buchen.app, fragen wir Sie im Namen des Betriebs in einem Banner nach Ihrer Einwilligung. Nur wenn Sie zustimmen, speichern wir die Klick-Kennung mit der Buchung. Google Ads ruft dann einmal am Tag eine Liste mit Klick-Kennung, Zeitpunkt der Buchung, Preis, Währung und Buchungsnummer ab und ordnet die Buchung der Anzeige zu, auf die Sie geklickt haben (Offline-Conversion). Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer werden nicht an Google übermittelt. Auf der Buchungsseite lädt dafür kein Code von Google, Google setzt dort keine Cookies.

Verantwortlich für diese Übermittlung ist der Betrieb. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten in die USA übertragen werden; Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert: https://www.dataprivacyframework.gov/participant/5780.

Ihre Auswahl speichern wir im Cookie „buchen-einwilligung-buchung“ für 12 Monate, getrennt für jeden Betrieb, damit Sie nicht bei jedem Besuch neu gefragt werden (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung bei einem Betrieb gilt nicht für andere Betriebe und nicht für die Informationsseiten von buchen.app. Zusammen mit der Buchung speichern wir als Nachweis, ob und wann Sie eingewilligt haben und welche Fassung der Texte Sie gesehen haben (Art. 7 Abs. 1 DSGVO).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Datenschutz-Einstellungen“ im Fuß der Buchungsseite oder über den Verwaltungslink Ihrer Buchung. Nach dem Widerruf löschen wir die Klick-Kennung, die Buchung erscheint nicht mehr in der Liste für Google. Was Google bis dahin abgerufen hat, bleibt bei Google. Ohne Einwilligung speichern wir nur, dass die Buchung über eine Anzeige kam, ohne Kennung; das sieht der Betrieb in seiner Statistik (Art. 6 Abs. 1 lit. f DSGVO). Die Klick-Kennung löschen wir spätestens 100 Tage nach der Buchung.

Online-Zahlung bei der Buchung

Manche Betriebe bieten an oder verlangen, dass Sie bei der Buchung online bezahlen, ganz oder als Anzahlung. Die Zahlung läuft über Stripe (Abschnitt 7). Dazu werden Sie auf eine Zahlungsseite von Stripe weitergeleitet, auf der Sie Ihre Zahlungsdaten eingeben. Diese Daten erreichen weder buchen.app noch den Betrieb; wir erhalten von Stripe nur den Status der Zahlung, den Betrag, die Gebühren und eine Vorgangsnummer. Zahlungsempfänger und Vertragspartner von Stripe ist der Betrieb, sein Name erscheint auf Ihrem Kontoauszug. buchen.app erhält von dem Betrieb eine Plattformgebühr je Zahlung.

Stripe verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, sowie als Dienstleister des Betriebs für die Abwicklung der Zahlung. Es gelten die Datenschutzbestimmungen von Stripe: https://stripe.com/de/privacy. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Geht eine verlangte Zahlung nicht innerhalb von 30 Minuten ein, wird die Buchung automatisch abgesagt und die Zeit wieder freigegeben. Erstattungen veranlasst der Betrieb; sagen Sie den Termin innerhalb der Frist des Betriebs über Ihren Verwaltungslink ab, wird eine Online-Zahlung automatisch erstattet.

Videotermine

Findet Ihr Termin online statt, erhalten Sie in der Bestätigung einen Link zu einem Videodienst. Nutzt der Betrieb einen festen Raum (z. B. bei Zoom, Microsoft Teams oder Google Meet), ist das ein Dienst des Betriebs; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters, buchen.app gibt lediglich den Link weiter. Erzeugt der Betrieb je Termin einen Google-Meet-Link, entsteht dieser im Google-Konto der Mitarbeiterin oder des Mitarbeiters über die Kalender-Verbindung (siehe unten).

Kalender des Betriebs

Hat der Betrieb für eine Mitarbeiterin oder einen Mitarbeiter den Google Kalender oder Outlook mit buchen.app verbunden, tragen wir Ihren Termin dort ein. Der Kalendereintrag enthält die Leistung, Datum und Uhrzeit, Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre Nachricht an den Betrieb. Wird der Termin verschoben oder abgesagt, passen wir den Eintrag an oder löschen ihn.

Empfänger ist in diesem Fall die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, jeweils als Dienstleister des Betriebs im Rahmen seines Kalender-Kontos. Die Daten können dabei in die USA übertragen werden. Google und Microsoft verfügen über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF): https://www.dataprivacyframework.gov/participant/5780 und https://www.dataprivacyframework.gov/list (Eintrag „Microsoft Corporation“). Ob der Betrieb einen Kalender verbunden hat, erfahren Sie beim Betrieb.

Belege

Betriebe im Tarif Pro können Ihnen für eine bezahlte Leistung einen Beleg ausstellen und per E-Mail zusenden. Der Beleg enthält Name und Anschrift des Betriebs, Datum, Leistung, Betrag und den Hinweis zur Umsatzsteuer sowie Ihren Namen. Belege unterliegen der steuerrechtlichen Aufbewahrungspflicht des Betriebs von zehn Jahren und bleiben deshalb auch dann erhalten, wenn Ihre übrigen Kundendaten anonymisiert wurden (Art. 17 Abs. 3 lit. b DSGVO).

Speicherdauer Ihrer Buchungsdaten

Ihre Kundendaten (Name, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift samt USt-IdNr., Nachrichten, Antworten, Dateien) werden automatisch anonymisiert, wenn Sie bei dem Betrieb seit einer vom Betrieb festgelegten Zeit keinen Termin mehr hatten. Diese Frist beträgt höchstens 24 Monate; der Betrieb kann sie kürzer einstellen. Bei der Anonymisierung werden Ihre Angaben durch Platzhalter ersetzt und Dateien gelöscht, die Termine selbst bleiben ohne Personenbezug für die Statistik des Betriebs erhalten. Das Buchungsprotokoll wird dabei ebenfalls anonymisiert, Ihre IP-Adresse gelöscht. Der Betrieb kann Ihre Daten auf Ihren Wunsch jederzeit sofort anonymisieren lassen. Belege bleiben aus steuerrechtlichen Gründen zehn Jahre erhalten. Löscht der Betrieb sein Konto bei buchen.app, werden alle seine Daten einschließlich Ihrer Buchungen nach 30 Tagen unwiderruflich gelöscht.

9. Portal und Konto für Betriebe

Dieser Abschnitt gilt für Betriebe, die ein Konto bei buchen.app haben, und für die Personen, die mit diesem Konto im Portal arbeiten. Für diese Daten sind wir Verantwortlicher. Für die Kundendaten, die der Betrieb im Portal verwaltet, gilt Abschnitt 8.

Konto und Nutzer

Jeder Betrieb hat ein Konto mit einem oder mehreren Nutzern. Zu einem Nutzer speichern wir Name, E-Mail-Adresse, das Passwort als Hash und die Einstellungen für Benachrichtigungen. Beim Anmelden setzt das Portal das Sitzungs-Cookie „buchenapp-session“ (Abschnitt 4). Über „Passwort vergessen“ schicken wir einen Link mit zeitlich begrenzter Kennung an die hinterlegte E-Mail-Adresse.

Zum Betrieb speichern wir die Angaben, die Sie im Portal eintragen: Name, Anschrift, Kontaktdaten, Öffnungszeiten, Feiertage, Leistungen, Preise, Regeln für die Buchung, Logo, Farbe und den Text für die Buchungsseite, die Einstellungen zur Umsatzsteuer sowie die Links zu Ihren eigenen Rechtstexten. Diese Angaben erscheinen zum großen Teil auf Ihrer öffentlichen Buchungsseite, die bei entsprechender Einstellung auch von Suchmaschinen erfasst wird. Welche Angaben öffentlich sind, steuern Sie im Portal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über buchen.app).

Mitarbeiterdaten

Zu jeder Mitarbeiterin und jedem Mitarbeiter, den Sie anlegen, speichern wir den Namen, die Arbeitszeiten, Urlaube und Sperrzeiten, die zugeordneten Leistungen, einen festen Videolink und auf Wunsch eine E-Mail-Adresse für Benachrichtigungen. Der Name steht auf der Buchungsseite, damit Kunden eine Person wählen können. Sie informieren Ihre Mitarbeiter über diese Verarbeitung; wir verarbeiten die Daten in Ihrem Auftrag (Abschnitt 8, Vertrag zur Auftragsverarbeitung).

Buchungsprotokoll und Statistiken

Änderungen an Buchungen, die Nutzer Ihres Betriebs im Portal vornehmen, werden mit Nutzerkennung, Zeitpunkt und IP-Adresse protokolliert (Abschnitt 8, „Sitzung, Protokoll und Sicherheit“). Das Protokoll ist unveränderlich und dient dem Nachweis gegenüber Ihren Kunden und Ihnen (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Statistiken im Portal werten die Buchungen Ihres Betriebs aus (Anzahl, Absagen, Nichterscheinen, Umsatz nach Preisliste, Auslastung je Mitarbeiter, Herkunft der Buchungen). Die Auswertung erfolgt auf unseren Servern, ohne Dienste Dritter, und ist nur für Nutzer Ihres Betriebs sichtbar.

Kalender-Abo (ICS)

Je Mitarbeiter stellt das Portal eine Kalenderadresse mit einer zufälligen Kennung bereit, mit der Sie Ihre Termine in einem Kalenderprogramm abonnieren können. Wer die Adresse kennt, kann die Termine mit Kundenname und Kontaktdaten lesen. Behandeln Sie die Adresse wie ein Passwort und geben Sie sie nur in Ihr eigenes Kalenderprogramm ein.

Google Kalender und Google Meet

Betriebe im Tarif Pro können je Mitarbeiter einen Google Kalender mit buchen.app verbinden. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Die Verbindung richten Sie über die Anmeldung bei Google (OAuth 2.0) ein. Dabei erteilen Sie buchen.app zwei Berechtigungen: die Liste Ihrer Kalender zu lesen (calendar.calendarlist.readonly) und Termine in Ihren Kalendern zu lesen, anzulegen, zu ändern und zu löschen (calendar.events). Wir nutzen diese Berechtigungen ausschließlich für zwei Zwecke:

• Belegte Zeiten aus den von Ihnen gewählten Kalendern sperren die Buchungsseite. Dazu lesen wir Beginn und Ende Ihrer Termine für den angefragten Zeitraum. Titel und Inhalte Ihrer Termine werten wir nicht aus und speichern sie nicht; die gelesenen Zeiten halten wir höchstens 120 Sekunden im Zwischenspeicher.
• Buchungen Ihrer Kunden tragen wir in den von Ihnen gewählten Zielkalender ein, mit Leistung, Zeit, Kundenname, Telefonnummer, E-Mail-Adresse, Nachricht des Kunden und einem Link ins Portal. Bei Verschiebung oder Absage ändern oder löschen wir den Eintrag. Ist für eine Leistung „Google Meet“ eingestellt, lassen wir beim Eintragen einen Meet-Link erzeugen und geben ihn an den Kunden weiter.

Wir speichern dazu die von Google ausgestellten Zugriffs- und Aktualisierungs-Token in verschlüsselter Form, die E-Mail-Adresse des verbundenen Google-Kontos, die Kennungen der gewählten Kalender, den Zeitpunkt des letzten Abgleichs und etwaige Fehlermeldungen. Die Verbindung können Sie jederzeit im Portal unter dem jeweiligen Mitarbeiter trennen; dabei widerrufen wir die Token bei Google und löschen sie. Unabhängig davon können Sie den Zugriff von buchen.app in Ihrem Google-Konto unter https://myaccount.google.com/permissions entziehen.

Die Nutzung der über die Google-Schnittstellen erhaltenen Daten durch buchen.app unterliegt der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use): https://developers.google.com/terms/api-services-user-data-policy. Wir verwenden diese Daten nur, um die hier beschriebenen Funktionen bereitzustellen, geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung und lesen sie nicht durch Menschen aus, außer mit Ihrer Einwilligung, zur Sicherheit oder soweit gesetzlich verlangt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Verbindung ist eine von Ihnen gewünschte Funktion des Nutzungsvertrags). Die Verarbeitung in Ihrem Google-Konto unterliegt der Datenschutzerklärung von Google: https://policies.google.com/privacy. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://workspace.google.com/terms/dpa_terms.html und https://cloud.google.com/terms/sccs.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Outlook (Microsoft 365 und Outlook.com)

Alternativ zum Google Kalender können Betriebe im Tarif Pro je Mitarbeiter einen Outlook-Kalender verbinden. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).

Die Verbindung richten Sie über die Anmeldung bei Microsoft (OAuth 2.0) ein. Dabei erteilen Sie buchen.app die Berechtigungen, Ihr Profil zu lesen (User.Read, openid, email), Ihre Kalender zu lesen und zu bearbeiten (Calendars.ReadWrite) und die Verbindung ohne erneute Anmeldung zu halten (offline_access). Zwecke, gespeicherte Daten und Trennung entsprechen der Beschreibung beim Google Kalender; der Zugriff läuft über Microsoft Graph. Zusätzlich zum Portal können Sie den Zugriff in Ihrem Microsoft-Konto unter https://account.microsoft.com/privacy/app-access bzw. über die Verwaltung Ihrer Organisation entziehen. Google Meet steht mit Outlook nicht zur Verfügung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung in Ihrem Microsoft-Konto unterliegt der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie in der Liste der zertifizierten Unternehmen unter folgendem Link: https://www.dataprivacyframework.gov/list (Eintrag „Microsoft Corporation“).

Bezahlung des Tarifs Pro über Stripe und Link

Buchen Sie den Tarif Pro, läuft die Bezahlung über Stripe Managed Payments mit Link als Merchant of Record in unserem Auftrag (Anbieter und Einzelheiten in Abschnitt 7, „Stripe Managed Payments und Link“). Ihre Rechnungs- und Zahlungsdaten geben Sie direkt bei Stripe ein; wir speichern zu Ihrem Konto nur den Stand des Abos, den Abrechnungszeitraum, die Kennungen von Kunde und Abo bei Stripe sowie Betrag, Umsatzsteuer und Nummer der Rechnungen. Löschen Sie Ihr Konto, endet das Abo zum Ende der bezahlten Laufzeit; die Rechnungen bleiben bei Link und bei uns für die Dauer der steuerrechtlichen Aufbewahrungsfrist von zehn Jahren erhalten.

Online-Zahlungen mit Stripe

Betriebe im Tarif Pro können Online-Zahlungen und Anzahlungen über Stripe annehmen (Anbieter siehe Abschnitt 7). Dazu legen wir für Sie über die Stripe-Schnittstelle ein eigenes Stripe-Konto an, das mit buchen.app als Plattform verbunden ist (Stripe Connect). Die Angaben, die Stripe zur Prüfung Ihrer Identität und zur Auszahlung verlangt (zum Beispiel Inhaber, Anschrift, Geburtsdatum, Ausweis, Bankverbindung, Steuernummer), geben Sie direkt bei Stripe ein; sie erreichen buchen.app nicht. Stripe ist für diese Prüfung eigener Verantwortlicher. Es gelten die Nutzungsbedingungen für verbundene Konten von Stripe.

Zahlungen Ihrer Kunden laufen direkt auf Ihr Stripe-Konto, Sie sind Händler und Zahlungsempfänger. Wir speichern zu jeder Zahlung den Status, den Betrag, die Gebühr von Stripe, die Plattformgebühr für buchen.app und die Vorgangsnummer bei Stripe. Über Ihr Guthaben und Ihre Zahlungen zeigt das Portal eine Übersicht, die wir dazu bei Stripe abrufen und höchstens fünf Minuten zwischenspeichern. Für die Plattformgebühr erstellen wir je Monat einen Gebührenbeleg, den wir nach den steuerrechtlichen Vorschriften zehn Jahre aufbewahren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://stripe.com/de/privacy.

Google Ads Export

Betriebe im Tarif Pro können Buchungen, für die ihre Kunden eingewilligt haben (Abschnitt 8, „Messung von Google-Anzeigen des Betriebs“), als Offline-Conversions an Google Ads übermitteln. Den Banner zur Einwilligung zeigt die Buchungsseite in Ihrem Namen nur Besuchern mit Klick-Kennung aus Ihrer Anzeige. Das Portal stellt eine geheime Adresse mit Zugangsdaten bereit, von der Google Ads einmal am Tag eine Liste der Buchungen der letzten 90 Tage abruft (Klick-Kennung, Name der Conversion, Zeitpunkt der Buchung, Wert, Währung, Buchungsnummer). Namen und Kontaktdaten Ihrer Kunden sind nicht enthalten. Verantwortlich für die Übermittlung an Google sind Sie; wir stellen Banner und Liste in Ihrem Auftrag bereit. Die Adresse können Sie im Portal jederzeit erneuern, die alte Adresse wird dann ungültig.

Desktop-App und Benachrichtigungen

Betriebe im Tarif Pro können das Portal am Computer als App installieren und Benachrichtigungen über neue Buchungen, Anfragen, Absagen und Verschiebungen erhalten. Schalten Sie die Benachrichtigungen ein, fragt Ihr Browser Ihre Erlaubnis. Wir speichern je Gerät die Adresse des Push-Dienstes Ihres Browsers, die zugehörigen Schlüssel und die Browserkennung sowie Ihre Auswahl, worüber Sie benachrichtigt werden möchten.

Der Inhalt einer Benachrichtigung (Kundenname, Leistung, Zeit, Mitarbeiter, nie E-Mail-Adresse oder Telefonnummer) wird nach dem Web-Push-Standard Ende-zu-Ende verschlüsselt und über den Push-Dienst Ihres Browsers zugestellt, bei Chrome über Google LLC, bei Edge über die Microsoft Corporation, jeweils USA. Der Push-Dienst sieht nur die verschlüsselte Nachricht und die Geräteadresse, nicht den Inhalt. Die App speichert keine Seiten und keine Daten auf dem Gerät. Benachrichtigungen schalten Sie in den Einstellungen des Portals oder in Ihrem Browser wieder aus; nicht mehr erreichbare Geräte löschen wir automatisch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung im Browser) und Art. 6 Abs. 1 lit. b DSGVO.

Löschung des Kontos

Sie können Ihr Konto jederzeit löschen lassen. Wir halten die Daten danach 30 Tage vor, damit eine versehentliche Löschung rückgängig gemacht werden kann, und löschen sie anschließend unwiderruflich, einschließlich aller Kundendaten, Buchungen, Dateien und Kalender-Token. Gebührenbelege und Belege Ihrer Kunden bewahren wir nach den steuerrechtlichen Vorschriften zehn Jahre auf.

10. Unsere Social-Media-Auftritte

Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte

• https://www.instagram.com/buchen.app/

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke wie Facebook, X etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte (z. B. Instagram) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Instagram) geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen, insb. Aufbewahrungsfristen, bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Soziale Netzwerke im Einzelnen

Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.