← Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main, E-Mail: hello@bookry.de, Telefon: +49 157 31317011. Für die Verarbeitung der Buchungsdaten eines Studios ist das jeweilige Studio verantwortlich; die Plattform handelt insoweit als Auftragsverarbeiter (Vertrag zur Auftragsverarbeitung, Art. 28 DSGVO).

2. Welche Daten wir verarbeiten

Bei einer Terminbuchung: Name, E-Mail-Adresse, Telefonnummer, gewählte Leistung, Termin, gewählte Sprache und eine optionale Notiz. Bei der Nutzung des Studio-Kontos: E-Mail, Name, Passwort als Hash und Anmeldezeitpunkte.

Darüber hinaus entstehen technisch bedingt: ein Eintrag auf der Warteliste (E-Mail, Datum, gewünschte Leistung), wenn du dich dort einträgst; Notizen, die das Studio zu einer Kundin erfasst; ein Sperrvermerk, wenn ein Studio eine Person von der Online-Buchung ausschließt; sowie ein Zählwerk gegen automatisierte Zugriffe, das aus der IP-Adresse einen verschlüsselten Kennwert bildet; die IP-Adresse selbst wird dort nicht gespeichert. Beim Hosting-Anbieter fallen zusätzlich Server-Protokolle an, wie bei jedem Webserver. Tritt ein technischer Fehler auf, auch im Browser, wird er dort mit Seite, Uhrzeit und Browsertyp vermerkt; E-Mail-Adressen, Telefonnummern und Links mit Zugangsschlüsseln werden vorher entfernt. Mit denselben bereinigten Angaben erhält der Betreiber eine Benachrichtigung per E-Mail. Passwörter stehen in keinem Protokoll.

3. Zwecke & Rechtsgrundlagen

Die Verarbeitung erfolgt zur Durchführung der Terminbuchung und -verwaltung (Art. 6 Abs. 1 lit. b DSGVO) einschließlich der Abrechnung der Studio-Abos, sowie zur Erfüllung rechtlicher Pflichten (lit. c) und aufgrund berechtigter Interessen an einem sicheren, funktionierenden Dienst (lit. f).

Bitte um eine Bewertung: Hat ein Studio das eingeschaltet, bekommst du am Abend deines Termins einmal eine E-Mail mit der Bitte, deine Erfahrung auf Google zu teilen, höchstens einmal in 90 Tagen. Rechtsgrundlage ist das berechtigte Interesse des Studios an Rückmeldungen (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG; darauf wirst du beim Buchen hingewiesen. Du kannst jederzeit widersprechen, über den Link in jeder dieser Mails. Wir speichern, ob die Mail verschickt und ob der Knopf angetippt wurde; nach einem Widerspruch nur einen verschlüsselten Kennwert deiner Adresse, damit du keine Bitte mehr bekommst. Was du auf Google schreibst, verarbeitet Google in eigener Verantwortung.

4. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein; mit allen bestehen Verträge nach Art. 28 DSGVO:

  • Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Betrieb der Anwendung. Die Anwendung läuft im Rechenzentrum Frankfurt am Main.
  • Neon, LLC (Tochter der Databricks, Inc.), USA — Datenbank. Die Daten liegen im Rechenzentrum Frankfurt am Main (AWS eu-central-1).
  • Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand der E-Mails. Die Sendeserver stehen in der EU; Verwaltung und Protokolle verarbeitet der Anbieter in den USA.
  • IONOS SE, Elgendorfer Str. 57, 56410 Montabaur — Domain und Weiterleitung von E-Mails an hello@bookry.de.
  • Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland — Abrechnung der Studio-Abos (nur Studios, nicht deren Kundinnen). Stripe verarbeitet Zahlungsdaten wie Karten- oder Kontonummer auf eigenen Seiten; Bookry erhält davon nur Tarif, Status und Rechnungsdaten. Für Betrugsprävention und gesetzliche Pflichten ist Stripe selbst verantwortlich.

Termine und Kundinnendaten werden in der EU gespeichert. Weil die Anbieter ihren Sitz in den USA haben, ist ein Zugriff aus den USA, etwa zur Wartung oder aufgrund behördlicher Anordnung, nicht ausgeschlossen. Eine solche Übermittlung ist abgesichert durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, durch das EU-US Data Privacy Framework (Art. 45 DSGVO).

5. Speicherdauer

Wir speichern so kurz wie möglich und so lange wie nötig:

  • Termine und Kundinnendaten: solange das Studio sie für seine Kartei benötigt, danach auf Weisung des Studios gelöscht. Steuerlich relevante Angaben unterliegen den gesetzlichen Aufbewahrungsfristen.
  • Wartelisteneinträge: bis zur Benachrichtigung, spätestens nach 30 Tagen.
  • Dateien, die ein Studio für den Umzugs-Service hochlädt (z. B. Kundenliste oder Preisliste vom bisherigen Anbieter): bis der Umzug erledigt ist, spätestens nach 30 Tagen.
  • Zählwerk gegen automatisierte Zugriffe: bis zum Ablauf des Zählfensters (höchstens eine Stunde), gelöscht spätestens bei der nächsten täglichen Bereinigung.
  • Server-Protokolle beim Hosting-Anbieter, einschließlich Fehlermeldungen: nach dessen Vorgaben, üblicherweise wenige Tage bis 30 Tage. Eine eigene Fehlerdatenbank führen wir nicht.
  • Studio-Konto: bis zur Kündigung, danach 30 Tage zum Export, anschließend Löschung.
  • Rechnungen und Buchungsbelege der Studio-Abos: zehn Jahre (§ 147 AO, § 257 HGB), gespeichert bei Stripe.
  • Kontaktanfragen über die Startseite: 12 Monate, danach Löschung.
  • Anmeldesitzungen und Links zum Zurücksetzen des Passworts: bis zu ihrem Ablauf (Sitzung 30 Tage, Link eine Stunde).

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wende dich dazu an hello@bookry.de.

7. Cookies und lokale Speicherung

Wir setzen kein Tracking und keine Werbe-Cookies, deshalb gibt es auch kein Einwilligungsfenster. Technisch notwendig sind: ein Sitzungs-Cookie für die Anmeldung im Studio-Bereich und ein Cookie für die gewählte Sprache des Studio-Bereichs. Im Browser-Speicher deines Geräts merkt sich die Software zusätzlich die Einstellung hell oder dunkel. Diese Angaben verlassen dein Gerät nicht.

8. Keine externen Inhalte

Schriften, Bilder und Skripte werden von unseren eigenen Servern ausgeliefert. Beim Aufruf der öffentlichen Seiten wird keine Verbindung zu Google Fonts, Schriftnetzwerken, Kartendiensten oder sozialen Netzwerken aufgebaut. Deine IP-Adresse wird also an keinen Dritten übertragen. Nur wenn du nach einer Buchung selbst auf „Google Kalender“ tippst, öffnet sich die Seite von Google; welche Daten Google dabei erhebt, regelt dessen Datenschutzerklärung.

9. Auftragsverarbeitung für Studios

Studios verarbeiten die Daten ihrer Kundinnen als Verantwortliche; wir handeln in deren Auftrag. Der Vertrag nach Art. 28 DSGVO ist öffentlich einsehbar: Auftragsverarbeitung. Er wird mit der Registrierung eines Studios Vertragsbestandteil.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der Behörde deines Wohnsitzlandes oder am Sitz des Verantwortlichen. Für Deutschland ist das die Aufsichtsbehörde des jeweiligen Bundeslands.