Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bookable
Großostheimer Straße 126
63811 Stockstadt am Main
Deutschland

E-Mail: datenschutz@bookable.de
Telefon: +49 176 62 99 38 84

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz können Sie sich direkt an uns wenden:
E-Mail: datenschutz@bookable.de

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • Informationen über den Browsertyp und die verwendete Version
  • Das Betriebssystem des Nutzers
  • Den Internet-Service-Provider des Nutzers
  • Die IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
  • Websites, die vom System des Nutzers über unsere Website aufgerufen werden

4.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

4.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

5. Cookies, Webanalyse und Marketing

5.1 Einwilligungsverwaltung

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob Sie dem Einsatz von Technologien zur Werbe-Messung (Meta Pixel und OpenAI Measurement Pixel, siehe 5.3 und 5.4) zustimmen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „bookable-consent“), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen; nach 12 Monaten fragen wir erneut. Haben Sie eingewilligt, speichern wir dieselbe Angabe zusätzlich im Cookie „bookable_consent“ für die Domain bookable.de (Speicherdauer bis 12 Monate ab Ihrer Entscheidung), damit auch unsere Anwendung unter app.bookable.de Ihre Entscheidung berücksichtigen kann; bei Widerruf wird dieser Cookie gelöscht. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

5.2 Webanalyse mit Matomo (ohne Cookies)

Wir nutzen die Open-Source-Webanalyse-Software Matomo, um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Matomo läuft auf einem von uns genutzten Server unter crm.hebammen.digital; die Daten werden nicht an Dritte weitergegeben. Matomo ist so konfiguriert, dass keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert werden. Verarbeitet werden u. a. aufgerufene Seiten, Verweildauer, Referrer-URL, Browser, Betriebssystem, Bildschirmauflösung sowie Ihre IP-Adresse in gekürzter Form. Zusätzlich erfassen wir technische Ladezeit-Messwerte (sog. Core Web Vitals, z. B. Ladezeit des größten Seitenelements), um die Geschwindigkeit der Website zu verbessern; die dafür nötige Programmbibliothek wird von unserem eigenen Server geladen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Optimierung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen, z. B. indem Sie in Ihrem Browser die „Do Not Track“-Einstellung aktivieren oder JavaScript deaktivieren.

5.3 Meta Pixel (nur mit Einwilligung)

Sofern Sie eingewilligt haben, setzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit können wir nachvollziehen, ob Besucher über unsere Werbeanzeigen auf Facebook und Instagram auf unsere Website gelangt sind, die Wirksamkeit dieser Anzeigen messen und Zielgruppen für Werbung bilden. Klicken Sie auf einen Link zur Registrierung, übermitteln wir dieses Ereignis („Lead“) zusammen mit der Position des Links auf der Seite an Meta. Dazu werden Cookies (z. B. „_fbp“) gesetzt und Daten wie IP-Adresse, Browser-Informationen, aufgerufene Seiten und Zeitpunkt des Besuchs an Meta übermittelt. Ist Ihr Browser in einem Facebook- oder Instagram-Konto angemeldet, kann Meta den Besuch diesem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Meta Pixel nicht geladen. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Eine Übermittlung in die USA an die Meta Platforms, Inc. ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy/.

5.4 OpenAI Measurement Pixel (nur mit Einwilligung)

Sofern Sie eingewilligt haben, setzen wir das Measurement Pixel von OpenAI ein (für Nutzer im Europäischen Wirtschaftsraum: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; „OpenAI“). Damit messen wir, ob Besucher über unsere Anzeigen in ChatGPT auf unsere Website gelangt sind und anschließend einen Link zur Registrierung anklicken. Dazu werden zwei Cookies gesetzt: „__oppref“ speichert eine Kennung der angeklickten Anzeige (Speicherdauer 30 Tage), „__obref“ eine zufällig erzeugte Browser-Kennung (Speicherdauer 12 Monate). Beim Seitenaufruf sowie beim Klick auf einen Link zur Registrierung (Ereignis „lead_created“) werden diese Kennungen zusammen mit Ihrer IP-Adresse, Browser-Informationen und der aufgerufenen Seite an OpenAI übermittelt. Das Skript wird von bzrcdn.openai.com geladen, die Messdaten gehen an bzr.openai.com (beides Server von OpenAI); der dort eingesetzte Dienstleister Cloudflare kann dabei technisch notwendige Cookies („__cf_bm“, „_cfuvid“) für diese Domains setzen.

Sind Sie über eine Anzeige in ChatGPT zu uns gekommen und registrieren Sie sich anschließend bei Bookable oder buchen einen kostenpflichtigen Tarif, meldet unsere Anwendung unter app.bookable.de diese Ereignisse ebenfalls an OpenAI (Registrierung nach Bestätigung Ihrer E-Mail-Adresse, Tarif-Abschluss nach Eingang der ersten Zahlung inkl. Nettobetrag). Übermittelt werden dabei die Kennungen aus den Cookies „__oppref“ und „__obref“, Ihre E-Mail-Adresse und Ihre Kundennummer ausschließlich als nicht rückrechenbarer Hashwert (SHA-256) sowie IP-Adresse und Browser-Informationen. Das geschieht nur, wenn Sie hier eingewilligt haben (Cookie „bookable_consent“). Einzelheiten enthält auch die Datenschutzerklärung unserer Anwendung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Pixel nicht geladen und es werden keine Ereignisse an OpenAI gemeldet. Eine Übermittlung personenbezogener Daten in die USA an die OpenAI OpCo, LLC ist möglich. Weitere Informationen: https://openai.com/policies/privacy-policy/.

5.5 Widerruf und Beseitigung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen; wir löschen dann die von Meta Pixel und OpenAI Measurement Pixel gesetzten Cookies sowie den Cookie „bookable_consent“; ab dann meldet auch unsere Anwendung keine Ereignisse mehr an OpenAI. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder deren Speicherung generell verhindern.

5.6 Reichweitenmessung in der Anwendung mit Umami (ohne Cookies)

In unserer Anwendung unter app.bookable.de nutzen wir für die eigenen Seiten – etwa Login, Registrierung, Dashboard, Verwaltung und Einrichtung – die Open-Source-Software Umami, um die Nutzung statistisch auszuwerten und die Anwendung zu verbessern. Umami betreiben wir selbst auf unserem Server bei der Hetzner Online GmbH in Deutschland (stats.bookable.de). Die Daten werden nicht an Dritte weitergegeben. Die öffentlichen Buchungsseiten unserer Kunden, dort eingebettete Buchungs-Widgets sowie Buchungs- und Zahlungsvorgänge sind von dieser Messung ausgenommen.

Umami setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Erfasst werden die aufgerufene Seite (ohne Adressparameter), die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Land bzw. die Region. Ihre IP-Adresse wird dabei nicht gespeichert. Um Seitenaufrufe zu einem Besuch zusammenzufassen, bildet Umami aus IP-Adresse und Browserkennung einen nicht rückrechenbaren Hashwert, der mit einem regelmäßig wechselnden Zufallswert berechnet wird. Eine Wiedererkennung über diesen Zeitraum hinaus und über andere Websites hinweg ist dadurch nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unserer Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, was nicht für die Auslieferung der Seite erforderlich ist, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Verarbeitung jederzeit widersprechen, z. B. indem Sie JavaScript in Ihrem Browser deaktivieren oder einen Inhaltsblocker verwenden.

6. Kontaktformular und E-Mail-Kontakt

6.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:

  • Name
  • E-Mail-Adresse
  • Betreff
  • Organisation (optional)
  • Nachricht

6.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktaufnahme übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.

7. Registrierung und Nutzerkonto

7.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Bei der Registrierung werden folgende Daten erhoben:

  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Name
  • Organisationsname

7.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

8. Bookable SaaS-Plattform

8.1 Verarbeitung von Teilnehmerdaten

Im Rahmen der Nutzung unserer SaaS-Plattform verarbeiten wir im Auftrag unserer Kunden (Kursanbieter) personenbezogene Daten von Kursteilnehmern. Dies umfasst:

  • Name und Kontaktdaten der Teilnehmer
  • Buchungsinformationen
  • Zahlungsstatus
  • Kommunikationsverlauf

In diesen Fällen handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Verantwortlichkeit für die Rechtmäßigkeit der Datenverarbeitung liegt beim jeweiligen Kursanbieter.

8.2 Auftragsverarbeitung

Mit unseren Kunden schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. Dieser regelt die Rechte und Pflichten beider Parteien bei der Verarbeitung personenbezogener Daten. Der Vertrag wird direkt im Kundenkonto unter „Einstellungen“ im Bereich „Stammdaten“ aktiv abgeschlossen; die angenommene Fassung steht dort dauerhaft als PDF zum Abruf bereit.

9. E-Mail-Versand

9.1 Transaktions-E-Mails

Wir versenden transaktionale E-Mails (z.B. Buchungsbestätigungen, Passwort-Zurücksetzung) über den Dienst Resend. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand nutzen wir die europäische Versandregion von Resend (Irland). Nach Angaben des Anbieters werden Kontodaten, E-Mail-Metadaten (z. B. Empfängeradresse, Zustellstatus) und Protokolle jedoch auch in den USA gespeichert und verarbeitet. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.

9.2 Newsletter (falls angeboten)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen.

10. Hosting und Datenspeicherung

Die Unternehmenswebsite bookable.de und die Bookable-Plattform unter app.bookable.de werden auf Servern in Deutschland betrieben. Wir arbeiten dabei mit folgenden Dienstleistern zusammen:

  • ALL-INKL.COM: Hosting der Unternehmenswebsite bookable.de (Server in Deutschland)
  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Bereitstellung der Server, auf denen wir die Anwendung app.bookable.de, die zugehörige Datenbank, den Dateispeicher (files.bookable.de) und unsere Webanalyse (stats.bookable.de) selbst betreiben. Die Server stehen in einem Rechenzentrum in Deutschland (Falkenstein/Vogtland). Sicherungskopien werden von uns verschlüsselt und in einem Rechenzentrum der Hetzner Online GmbH in Finnland (Helsinki) und damit innerhalb der EU gespeichert.
  • Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA): Versand von E-Mails, siehe Ziffer 9.1.

Beim Aufruf der Anwendung verarbeitet der Server technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.

11. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie folgende Rechte:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

11.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung.

11.8 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 24. September 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.bookable.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.

Stand: 24. September 2026