Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für die Kundenkonten von BookBase im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kerem Sinecek, KSTAQ
Eugen-Richter-Straße 11k, 44359 Dortmund, Deutschland
E-Mail: datenschutz@bookbaseapi.com
Telefon: +49 1522 9251662

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Überblick: Wer ist wofür verantwortlich?

BookBase verarbeitet Daten in zwei unterschiedlichen Rollen:

• Als Verantwortlicher für Besucher dieser Website, für Unternehmen und Selbstständige, die ein BookBase-Konto anlegen („Nutzer“), und für Anfragen an uns.
• Als Auftragsverarbeiter für die Daten, die Kundinnen und Kunden unserer Nutzer auf deren Buchungsseiten oder Widgets eingeben („Endkunden“). Verantwortlich ist dann das Unternehmen, bei dem gebucht wird. Grundlage ist der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Auskünfte zu diesen Daten wende dich bitte direkt an das jeweilige Unternehmen.

3. Hosting und Auslieferung der Website

Die Anwendung wird über Vercel ausgeliefert. Die Server-Funktionen laufen in der Region Frankfurt am Main. Beim Aufruf einer Seite werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das dient der sicheren und stabilen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren Betrieb). Protokolle werden nur kurzzeitig gespeichert und nicht mit anderen Daten zusammengeführt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Für mögliche Übermittlungen in die USA ist Vercel unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

4. Datenbank

Konto-, Buchungs- und Kundendaten speichern wir in einer PostgreSQL-Datenbank, die wir auf unserer eigenen Plattform Veltic betreiben. Der Server steht in einem Rechenzentrum der IONOS SE in Frankfurt am Main. Die Verbindung zur Datenbank ist verschlüsselt.

5. Cookies und lokale Speicherung

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und binden keine Tracking-Dienste ein. Es werden nur technisch notwendige Cookies gesetzt:

• Sitzungs-Cookie (__Host-bookbase_session): hält dich nach dem Login angemeldet. Laufzeit bis zu 30 Tage, wird beim Abmelden gelöscht.
• Google-Anmeldung (bookbase_google_oauth): schützt den Login mit Google vor Missbrauch. Laufzeit 10 Minuten, nur wenn du diese Anmeldung wählst.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Cookies für den von dir gewünschten Dienst unbedingt erforderlich sind, sowie Art. 6 Abs. 1 lit. b DSGVO. Auf Buchungsseiten und im Widget setzen wir keine Cookies. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

6. Kundenkonto und Nutzung von BookBase

Wenn du ein Konto anlegst, verarbeiten wir Name, E-Mail-Adresse, ein Passwort (nur als kryptografischer Hash gespeichert), die Angaben zu deinem Unternehmen sowie die Inhalte, die du in BookBase anlegst. Zur Absicherung speichern wir bei Anmeldungen IP-Adresse und Browserkennung der Sitzung sowie ein Sicherheitsprotokoll wichtiger Kontoaktionen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für die Sicherheitsprotokolle unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, wenn du dein Konto löschst. Das kannst du jederzeit selbst in den Einstellungen tun. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

7. Anmeldung mit Google

Optional kannst du dich mit deinem Google-Konto anmelden. Dabei erhalten wir von Google deinen Namen, deine E-Mail-Adresse und eine Google-Kennung. Anbieter ist die Google Ireland Limited. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Buchungen über Buchungsseiten

Wenn du als Endkunde einen Termin bei einem Unternehmen buchst, das BookBase nutzt, verarbeiten wir in dessen Auftrag deinen Namen, deine E-Mail-Adresse, optional Telefonnummer und Nachricht, Antworten auf Zusatzfragen, den gewählten Termin und deine Zeitzone. Wir senden dir im Auftrag des Unternehmens eine Bestätigung, gegebenenfalls Erinnerungen und Links zum Umbuchen oder Absagen. Zum Schutz vor Missbrauch verarbeiten wir die IP-Adresse kurzzeitig für eine Begrenzung der Anfragen. Verantwortlich ist das Unternehmen, bei dem du buchst. Wie lange es die Daten speichert, legt das Unternehmen fest.

9. E-Mail-Versand

Transaktions-E-Mails wie Buchungsbestätigungen, Erinnerungen, Passwort-Links und Benachrichtigungen versenden wir über den Mailserver unseres Hosters ALL-INKL.COM - Neue Medien Münnich in Deutschland. Dabei werden Empfängeradresse, Betreff und Inhalt der E-Mail verarbeitet. Wir versenden keine Newsletter und setzen keine Tracking-Pixel ein.

10. Zahlungen

Kostenpflichtige Tarife rechnen wir über Stripe ab. Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern lediglich eine Kunden- und Abo-Kennung, den Status des Abos und das Ende des Abrechnungszeitraums. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Stripe ist für einige Verarbeitungen, etwa Betrugsprävention, selbst verantwortlich; Informationen dazu findest du unter stripe.com/de/privacy.

11. Kontakt

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen, spätestens nach zwei Jahren.

12. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung besteht:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: Hosting der Webanwendung und Auslieferung der Seiten (Region Frankfurt am Main). Ort: USA / EU-Rechenzentrum Frankfurt. Garantien: EU-US Data Privacy Framework, Standardvertragsklauseln.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: Bereitstellung des Servers, auf dem die PostgreSQL-Datenbank (Plattform Veltic) betrieben wird. Ort: Deutschland (Rechenzentrum Frankfurt am Main). Garantien: Verarbeitung ausschließlich in der EU.
• ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf: Versand transaktionaler E-Mails (Buchungsbestätigungen, Erinnerungen) und Postfächer der Domain bookbaseapi.com. Ort: Deutschland. Garantien: Verarbeitung ausschließlich in Deutschland.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland: Abwicklung der Zahlungen für kostenpflichtige Tarife. Ort: Irland / USA. Garantien: Standardvertragsklauseln, EU-US Data Privacy Framework.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Optionale Anmeldung mit Google-Konto (nur wenn Nutzer sie wählen). Ort: Irland / USA. Garantien: Standardvertragsklauseln, EU-US Data Privacy Framework.

13. Datensicherheit

Alle Verbindungen sind per TLS verschlüsselt. Passwörter speichern wir mit scrypt gehasht, Sitzungs- und API-Schlüssel nur als Hash, Webhook-Geheimnisse verschlüsselt. Zugriffe sind auf das notwendige Minimum beschränkt. Mehr dazu auf der Seite Sicherheit.

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO); in den Kontoeinstellungen kannst du alle Daten als JSON herunterladen
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an datenschutz@bookbaseapi.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für die Nutzung von BookBase sind Name, E-Mail-Adresse und ein Passwort oder eine Google-Anmeldung erforderlich. Für eine Buchung sind Name und E-Mail-Adresse erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.