Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Michael Weiß
Bookable
Großostheimer Straße 126
63811 Stockstadt am Main
Deutschland

E-Mail: datenschutz@bookable.de
Telefon: +49 176 62 99 38 84

2. Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz können Sie sich direkt an uns wenden:
E-Mail: datenschutz@bookable.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Jede Verarbeitung stützt sich auf eine der in Ziffer 3.2 genannten Rechtsgrundlagen; welche das jeweils ist, geben wir in den folgenden Abschnitten an.

3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Im Einzelnen gelten folgende Speicherfristen:

• Server-Logfiles: Löschung nach spätestens 14 Tagen, sofern ein Sicherheitsvorfall keine längere Aufbewahrung zur Aufklärung erfordert
• Kontaktanfragen: Löschung 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 6 Jahre für Geschäftsbriefe nach § 257 HGB)
• Nutzerkonto: für die Dauer des Vertragsverhältnisses; nach Kündigung bzw. Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen
• Steuer- und handelsrechtliche Unterlagen: Rechnungen und Buchungsbelege 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 257 HGB, § 147 AO, § 14b UStG); die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist
• Webanalyse mit Matomo: Löschung der Rohdaten nach 14 Monaten
• Newsletter: bis zur Abmeldung; nicht bestätigte Anmeldungen nach 30 Tagen; der Nachweis der Einwilligung bis zum Ablauf des dritten Kalenderjahres nach der Abmeldung

3.4 Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir jedoch Ihre Anfrage nicht bearbeiten, kein Nutzerkonto für Sie anlegen bzw. den Vertrag nicht abschließen oder durchführen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

4.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

4.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles dient darüber hinaus der Sicherheit unserer informationstechnischen Systeme, etwa zur Abwehr und Aufklärung von Angriffen. Die Logfiles werden nach spätestens 14 Tagen gelöscht.

5. Cookies, Webanalyse und Marketing

5.1 Einwilligungsverwaltung

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob Sie dem Einsatz von Technologien zur Werbe-Messung (Meta Pixel und OpenAI Measurement Pixel, siehe 5.3 und 5.4) zustimmen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „bookable-consent“), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen; nach 12 Monaten fragen wir erneut. Haben Sie eingewilligt, speichern wir dieselbe Angabe zusätzlich im Cookie „bookable_consent“ für die Domain bookable.de (Speicherdauer bis 12 Monate ab Ihrer Entscheidung), damit auch unsere Anwendung unter app.bookable.de Ihre Entscheidung berücksichtigen kann; bei Widerruf wird dieser Cookie gelöscht. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

Cookie-Einstellungen öffnen

5.2 Webanalyse mit Matomo (ohne Cookies)

Wir nutzen die Open-Source-Webanalyse-Software Matomo, um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Matomo läuft auf einem von uns genutzten Server unter crm.hebammen.digital; die Daten werden nicht an Dritte weitergegeben. Matomo ist so konfiguriert, dass keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert werden. Verarbeitet werden u. a. aufgerufene Seiten, Verweildauer, Referrer-URL, Browser, Betriebssystem, Bildschirmauflösung sowie Ihre IP-Adresse in gekürzter Form. Zusätzlich erfassen wir technische Ladezeit-Messwerte (sog. Core Web Vitals, z. B. Ladezeit des größten Seitenelements), um die Geschwindigkeit der Website zu verbessern; die dafür nötige Programmbibliothek wird von unserem eigenen Server geladen. Die erhobenen Rohdaten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Optimierung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen, z. B. indem Sie in Ihrem Browser die „Do Not Track“-Einstellung aktivieren oder JavaScript deaktivieren.

5.3 Meta Pixel (nur mit Einwilligung)

Sofern Sie eingewilligt haben, setzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit können wir nachvollziehen, ob Besucher über unsere Werbeanzeigen auf Facebook und Instagram auf unsere Website gelangt sind, die Wirksamkeit dieser Anzeigen messen und Zielgruppen für Werbung bilden. Klicken Sie auf einen Link zur Registrierung, übermitteln wir dieses Ereignis („Lead“) zusammen mit der Position des Links auf der Seite an Meta. Dazu werden Cookies (z. B. „_fbp“) gesetzt und Daten wie IP-Adresse, Browser-Informationen, aufgerufene Seiten und Zeitpunkt des Besuchs an Meta übermittelt. Ist Ihr Browser in einem Facebook- oder Instagram-Konto angemeldet, kann Meta den Besuch diesem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Meta Pixel nicht geladen. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Eine Übermittlung in die USA an die Meta Platforms, Inc. ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy/.

5.4 OpenAI Measurement Pixel (nur mit Einwilligung)

Sofern Sie eingewilligt haben, setzen wir das Measurement Pixel von OpenAI ein (für Nutzer im Europäischen Wirtschaftsraum: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; „OpenAI“). Damit messen wir, ob Besucher über unsere Anzeigen in ChatGPT auf unsere Website gelangt sind und anschließend einen Link zur Registrierung anklicken. Dazu werden zwei Cookies gesetzt: „__oppref“ speichert eine Kennung der angeklickten Anzeige (Speicherdauer 30 Tage), „__obref“ eine zufällig erzeugte Browser-Kennung (Speicherdauer 12 Monate). Beim Seitenaufruf sowie beim Klick auf einen Link zur Registrierung (Ereignis „lead_created“) werden diese Kennungen zusammen mit Ihrer IP-Adresse, Browser-Informationen und der aufgerufenen Seite an OpenAI übermittelt. Das Skript wird von bzrcdn.openai.com geladen, die Messdaten gehen an bzr.openai.com (beides Server von OpenAI); der dort eingesetzte Dienstleister Cloudflare kann dabei technisch notwendige Cookies („__cf_bm“, „_cfuvid“) für diese Domains setzen.

Sind Sie über eine Anzeige in ChatGPT zu uns gekommen und registrieren Sie sich anschließend bei Bookable oder buchen einen kostenpflichtigen Tarif, meldet unsere Anwendung unter app.bookable.de diese Ereignisse ebenfalls an OpenAI (Registrierung nach Bestätigung Ihrer E-Mail-Adresse, Tarif-Abschluss nach Eingang der ersten Zahlung inkl. Nettobetrag). Übermittelt werden dabei die Kennungen aus den Cookies „__oppref“ und „__obref“, Ihre E-Mail-Adresse und Ihre Kundennummer ausschließlich pseudonymisiert als Hashwert (SHA-256), der weiterhin ein personenbezogenes Datum ist, sowie IP-Adresse und Browser-Informationen. Das geschieht nur, wenn Sie hier eingewilligt haben (Cookie „bookable_consent“). Einzelheiten enthält auch die Datenschutzerklärung unserer Anwendung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Pixel nicht geladen und es werden keine Ereignisse an OpenAI gemeldet. Eine Übermittlung personenbezogener Daten in die USA an die OpenAI OpCo, LLC ist möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an datenschutz@bookable.de. Weitere Informationen: https://openai.com/policies/privacy-policy/.

5.5 Widerruf und Beseitigung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen; wir löschen dann die von Meta Pixel und OpenAI Measurement Pixel gesetzten Cookies sowie den Cookie „bookable_consent“; ab dann meldet auch unsere Anwendung keine Ereignisse mehr an OpenAI. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder deren Speicherung generell verhindern.

5.6 Reichweitenmessung in der Anwendung mit Umami (ohne Cookies)

In unserer Anwendung unter app.bookable.de nutzen wir für die eigenen Seiten – etwa Login, Registrierung, Dashboard, Verwaltung und Einrichtung – die Open-Source-Software Umami, um die Nutzung statistisch auszuwerten und die Anwendung zu verbessern. Umami betreiben wir selbst auf unserem Server bei der Hetzner Online GmbH in Deutschland (stats.bookable.de). Die Daten werden nicht an Dritte weitergegeben. Die öffentlichen Buchungsseiten unserer Kunden, dort eingebettete Buchungs-Widgets sowie Buchungs- und Zahlungsvorgänge sind von dieser Messung ausgenommen.

Umami setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Erfasst werden die aufgerufene Seite (ohne Adressparameter), die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Land bzw. die Region. Ihre IP-Adresse wird dabei nicht gespeichert. Um Seitenaufrufe zu einem Besuch zusammenzufassen, bildet Umami aus IP-Adresse und Browserkennung einen nicht rückrechenbaren Hashwert, der mit einem regelmäßig wechselnden Zufallswert berechnet wird. Eine Wiedererkennung über diesen Zeitraum hinaus und über andere Websites hinweg ist dadurch nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unserer Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, was nicht für die Auslieferung der Seite erforderlich ist, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Verarbeitung jederzeit widersprechen, z. B. indem Sie JavaScript in Ihrem Browser deaktivieren oder einen Inhaltsblocker verwenden.

6. Kontaktformular und E-Mail-Kontakt

6.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:

• Name
• E-Mail-Adresse
• Betreff
• Organisation (optional)
• Nachricht

Die Angaben werden per E-Mail an uns übermittelt. Dasselbe gilt, wenn Sie uns direkt per E-Mail kontaktieren. Zum Schutz vor missbräuchlicher Massennutzung speichern wir für 10 Minuten Ihre IP-Adresse in pseudonymisierter Form (als Hashwert), um die Zahl der Nachrichten pro Absender zu begrenzen; die IP-Adresse wird nicht im Klartext gespeichert und nicht in die Nachricht übernommen.

6.2 Rechtsgrundlage

Zielt Ihre Anfrage auf den Abschluss eines Vertrages ab oder steht sie im Zusammenhang mit einem bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Begrenzung der Nachrichtenzahl beruht auf unserem berechtigten Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Registrierung und Nutzerkonto

7.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Bei der Registrierung werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Name
• Organisationsname

7.2 Rechtsgrundlage

Die Registrierung dient dem Abschluss und der Durchführung des Nutzungsvertrages. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund steuer- und handelsrechtlicher Pflichten aufbewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

7.3 Zahlungsabwicklung über Stripe

Kostenpflichtige Tarife bezahlen Sie per Kreditkarte oder SEPA-Lastschrift über den Zahlungsdienstleister Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, Irland („Stripe“). Dabei werden insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten (z. B. Kartendaten oder IBAN), Betrag, Tarif und Zeitpunkt der Zahlung sowie technische Daten wie IP-Adresse und Geräteinformationen an Stripe übermittelt. Ihre vollständigen Zahlungsdaten gibt Stripe nicht an uns weiter; wir erhalten nur die für Abrechnung und Buchhaltung nötigen Angaben (z. B. Zahlungsstatus, Kartentyp und die letzten vier Ziffern).

Zur Betrugsprävention kann Stripe während des Zahlungsvorgangs technisch erforderliche Cookies setzen (§ 25 Abs. 2 Nr. 2 TDDDG). Stripe ist für die Zahlungsabwicklung, die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) eigenständig verantwortlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Eine Übermittlung von Daten in die USA an die Stripe, LLC ist möglich. Sie erfolgt vorrangig auf Grundlage des EU-US Data Privacy Framework, unter dem die Stripe, LLC zertifiziert ist (Angemessenheitsbeschluss, Art. 45 DSGVO), und hilfsweise auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://stripe.com/de/privacy.

8. Bookable SaaS-Plattform

8.1 Verarbeitung von Teilnehmerdaten

Im Rahmen der Nutzung unserer SaaS-Plattform verarbeiten wir im Auftrag unserer Kunden (Kursanbieter) personenbezogene Daten von Kursteilnehmern. Dies umfasst:

• Name und Kontaktdaten der Teilnehmer
• Buchungsinformationen
• Zahlungsstatus
• Kommunikationsverlauf

In diesen Fällen handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Verantwortlichkeit für die Rechtmäßigkeit der Datenverarbeitung liegt beim jeweiligen Kursanbieter.

Bieten Kursanbieter eine Online-Zahlung an, erfolgt diese über ein eigenes Stripe-Konto des Kursanbieters (Stripe Connect). Die Zahlungsdaten der Teilnehmer werden dabei direkt von Stripe verarbeitet; Vertragspartner von Stripe ist der jeweilige Kursanbieter.

8.2 Auftragsverarbeitung

Mit unseren Kunden schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. Dieser regelt die Rechte und Pflichten beider Parteien bei der Verarbeitung personenbezogener Daten. Der Vertrag wird direkt im Kundenkonto unter „Einstellungen“ im Bereich „Stammdaten“ aktiv abgeschlossen; die angenommene Fassung steht dort dauerhaft als PDF zum Abruf bereit.

9. E-Mail-Versand

9.1 Transaktions-E-Mails

Wir versenden transaktionale E-Mails über den Dienst Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. E-Mails an unsere Kunden zu ihrem eigenen Konto und Vertrag (z. B. Bestätigung der Registrierung, Passwort-Zurücksetzung, Rechnungen) versenden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). E-Mails an Kursteilnehmer (z. B. Buchungsbestätigungen, Erinnerungen) versenden wir im Auftrag des jeweiligen Kursanbieters (siehe Ziffer 8); maßgeblich ist dann dessen Rechtsgrundlage, Amazon Web Services ist insoweit unser Unterauftragsverarbeiter.

Für den Versand nutzen wir die AWS-Region Europa (Frankfurt). Dabei werden Empfängeradresse, Name, Inhalt der E-Mail sowie Zustell-, Bounce- und Beschwerdeereignisse verarbeitet. Nachrichteninhalte werden nur für die Zustellung verarbeitet und nicht archiviert; bei Transaktions-E-Mails findet eine Auswertung von Öffnungen oder Klicks nicht statt. Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit im Einzelfall ein Zugriff von außerhalb der EU erfolgt, etwa im Rahmen des technischen Supports, ist dieser durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), unter dem Amazon zertifiziert ist, und ergänzend durch die EU-Standardvertragsklauseln abgesichert.

9.2 Newsletter

Mit unserem Newsletter informieren wir Sie über Neuigkeiten, Funktionen und Angebote von Bookable. Für den Empfang benötigen wir Ihre E-Mail-Adresse; weitere Angaben (z. B. Ihr Name) sind freiwillig und dienen der persönlichen Ansprache.

Wir verwenden das sogenannte Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Ihre Adresse in den Verteiler auf. Um Ihre Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Der Versand erfolgt über unseren Mailserver bei ALL-INKL.COM (Server in Deutschland) oder über Amazon SES in der AWS-Region Europa (Frankfurt), siehe Ziffer 9.1.

Um unseren Newsletter zu verbessern, werten wir aus, ob und wann ein Newsletter geöffnet und welche Links darin angeklickt wurden. Dazu enthält jede Ausgabe ein unsichtbares Zählpixel, das beim Öffnen von unserem Server bzw. vom Versanddienst geladen wird, und die Links werden über eine Weiterleitung geführt. Dabei werden Ihre E-Mail-Adresse bzw. eine ihr zugeordnete Kennung, der Zeitpunkt, die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet und Ihrem Abonnement zugeordnet. Diese Erfolgsmessung ist Teil Ihrer Einwilligung in den Newsletter-Empfang (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können diese Einwilligung jederzeit durch Abmeldung vom Newsletter widerrufen; die Messung der Öffnungen können Sie zudem verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren.

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung der Anmeldung beruht auf unserem berechtigten Interesse am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an datenschutz@bookable.de abbestellen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir bis zum Ablauf des dritten Kalenderjahres nach der Abmeldung auf, um uns gegen etwaige Ansprüche verteidigen zu können. Wird eine Anmeldung nicht innerhalb von 30 Tagen bestätigt, löschen wir sie einschließlich der Protokolldaten.

10. Hosting und Datenspeicherung

Die Unternehmenswebsite bookable.de und die Bookable-Plattform unter app.bookable.de werden auf Servern in Deutschland betrieben. Wir arbeiten dabei mit folgenden Dienstleistern zusammen:

• ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland: Hosting der Unternehmenswebsite bookable.de sowie unseres E-Mail-Postfachs (Server in Deutschland)
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Bereitstellung der Server, auf denen wir die Anwendung app.bookable.de, die zugehörige Datenbank, den Dateispeicher (files.bookable.de) und unsere Webanalyse (stats.bookable.de) selbst betreiben. Die Server stehen in einem Rechenzentrum in Deutschland (Falkenstein/Vogtland). Sicherungskopien werden von uns verschlüsselt und in einem Rechenzentrum der Hetzner Online GmbH in Finnland (Helsinki) und damit innerhalb der EU gespeichert.
• Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg): Versand von E-Mails über Amazon SES in der Region Frankfurt, siehe Ziffer 9.1.

Beim Aufruf der Anwendung verarbeitet der Server technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.

11. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie folgende Rechte:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

11.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

11.8 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

12. Datensicherheit

Unsere Website und unsere Anwendung werden ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

13. Auftritte in sozialen Netzwerken

Wir unterhalten öffentlich zugängliche Profile bei Instagram (instagram.com/bookable_de) und Facebook (facebook.com/bookable.de). Beide Netzwerke werden betrieben von der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Die Links im Footer unserer Website sind einfache Verlinkungen. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an Meta übertragen; erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Netzwerk, wo dessen eigene Datenschutzbestimmungen gelten.

Wenn Sie unsere Profile besuchen oder dort mit uns interagieren (z. B. durch Kommentare, „Gefällt mir“-Angaben oder Direktnachrichten), verarbeiten wir die von Ihnen dort bereitgestellten Daten, um mit Ihnen zu kommunizieren und unser Angebot vorzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Unternehmenskommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Meta stellt uns zudem statistische Auswertungen zur Nutzung unserer Profile bereit („Insights“). Für die damit verbundene Datenverarbeitung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei die primäre Verantwortung, insbesondere für die Erfüllung der Betroffenenrechte; Einzelheiten regelt die Vereinbarung über die gemeinsame Verantwortlichkeit. Auf die Verarbeitung durch Meta selbst haben wir keinen Einfluss. Meta kann Daten auch in die USA übermitteln; die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in den Datenschutzrichtlinien von Instagram und Facebook. Ihre Rechte können Sie sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 13. Oktober 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.bookable.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.

Stand: 13. Oktober 2026