DSGVO für deine Kunden

Wenn Kundinnen und Kunden bei dir über BookBase buchen, bist du für diese Daten verantwortlich. BookBase verarbeitet sie in deinem Auftrag. Diese Seite hilft dir, deine Pflichten zu erfüllen. Sie ist keine Rechtsberatung.

Auftragsverarbeitung

Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil unserer AGB und mit deiner Registrierung abgeschlossen. Dort stehen auch alle Unterauftragsverarbeiter.

Hinweis in deiner Datenschutzerklärung

Ergänze deine Datenschutzerklärung um einen Abschnitt zur Online-Terminbuchung. Eine Vorlage, die du an dein Angebot anpassen solltest:

Online-Terminbuchung. Für die Buchung von Terminen nutzen wir den Dienst BookBase von KSTAQ, Kerem Sinecek, Eugen-Richter-Straße 11k, 44359 Dortmund. Bei einer Buchung verarbeiten wir Name, E-Mail-Adresse und optional Telefonnummer, Nachricht und Antworten auf Zusatzfragen sowie den gebuchten Termin, um den Termin durchzuführen und dich zu informieren (Art. 6 Abs. 1 lit. b DSGVO). BookBase verarbeitet diese Daten in unserem Auftrag auf Servern in Deutschland und der EU. Wir löschen die Daten, wenn sie für den Termin und gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden.

Datensparsamkeit

• Frage über Zusatzfragen nur ab, was du für den Termin brauchst.
• Gesundheitsdaten (zum Beispiel Diagnosen) gehören zu den besonderen Kategorien nach Art. 9 DSGVO. Erhebe sie nur, wenn es eine Rechtsgrundlage gibt, und überlege, ob du sie wirklich vor dem Termin brauchst.
• Interne Notizen sind nur für dich sichtbar, unterliegen aber denselben Regeln.

Auskunft, Löschung, Export

• Auskunft: Unter Kunden siehst du alle Daten und den Buchungsverlauf einer Person.
• Löschung: Mit Kundendaten löschen entfernst du Name, Kontaktdaten und Notizen dauerhaft. Die Termine bleiben anonymisiert für deine Statistik erhalten.
• Export: Unter Einstellungen → Konto lädst du alle Daten deines Kontos als JSON herunter. Im Pro-Tarif exportierst du Buchungen und Kunden zusätzlich als CSV.

Cookies

BookBase setzt auf Buchungsseiten und im Widget keine Cookies und lädt keine Tracking-Dienste. Für das Widget brauchst du deshalb in der Regel keine zusätzliche Einwilligung in deinem Cookie-Banner. Prüfe das im Zusammenhang mit deiner eigenen Website.