Datenschutzerklärung
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Semir Webdesign, Inhaber Oguz Selim Semir Widemannstr. 7 30625 Hannover Deutschland Telefon: +49 178 9274590 E-Mail: kontakt@semirwebdesign.de
Hosting und Server-Logfiles
Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt. Dazu gehören Browsertyp, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners und Uhrzeit der Serveranfrage.
Zwecke der Verarbeitung und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken: Bereitstellung und Betrieb des Dashboards zur Erfüllung des Vertrags mit unseren Kund:innen (Art. 6 Abs. 1 lit. b DSGVO); Versand transaktionaler E-Mails wie Terminbestätigungen und Kontobenachrichtigungen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Erstellung und Auswertung von Server-Logfiles zur Gewährleistung von Betriebssicherheit und Störungsfreiheit auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); Führung von Prüfprotokollen (Audit-Log) sowie Aufbewahrung zur Erfüllung gesetzlicher Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO); Bearbeitung von Betroffenenanfragen nach Art. 15 und Art. 17 DSGVO zur Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Buchungswidget
Bookerino stellt Unternehmen ein einbettbares Buchungswidget bereit. Wenn du über das Widget eines Unternehmens einen Termin buchst, werden deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer) an das jeweilige Unternehmen als datenschutzrechtlich Verantwortlichen übermittelt und zur Terminverwaltung sowie für Bestätigungs-E-Mails verarbeitet. Die Datenschutzerklärung des jeweiligen Unternehmens findest du im Buchungswidget.
Eingesetzte Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein: Vercel Inc. (Hosting und Auslieferung der Anwendung), Supabase, Inc. (Datenbankhosting) und Resend, Inc. (Versand transaktionaler E-Mails). Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung, die diese auf die Weisungen und das Datenschutzniveau der DSGVO verpflichten.
Datenübermittlung in Drittländer
Einzelne unserer Auftragsverarbeiter (Vercel, Supabase, Resend) verarbeiten Daten auch in den USA, einem Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Für diese Übermittlungen haben wir geeignete Garantien nach Art. 46 DSGVO vereinbart, insbesondere die EU-Standardvertragsklauseln der Europäischen Kommission, sowie – soweit vom jeweiligen Anbieter angeboten – dessen Zertifizierung unter dem EU-U.S. Data Privacy Framework.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen: Buchungsdaten werden 730 Tage, Kundendaten 730 Tage, Ereignisdaten des Buchungswidgets (Funnel-Events) 180 Tage und Prüfprotokolle (Audit-Log) 365 Tage nach ihrer Erhebung aufbewahrt und anschließend automatisiert gelöscht oder anonymisiert.
Kundenkonto ("Meine Buchungen")
Wenn du dir ein Kundenkonto anlegst, um deine Termine anbieterübergreifend an einem Ort zu sehen, verarbeiten wir zusätzlich folgende Kategorien personenbezogener Daten: deine Kontodaten (E-Mail-Adresse, Name, Passwort-Hash) zur Bereitstellung des Logins und der Buchungsübersicht (Art. 6 Abs. 1 lit. b DSGVO); die Verknüpfung deines Kontos mit deinen Buchungen bei den jeweiligen Anbietern, damit ausschließlich du deine eigenen Termine siehst (Art. 6 Abs. 1 lit. b DSGVO); sowie, während einer laufenden Registrierung, einen befristeten Registrierungsversuch (E-Mail-Adresse, Passwort-Hash), der unabhängig vom Abschluss der Registrierung nach Ablauf von 24 Stunden automatisiert gelöscht wird — der Löschlauf erfolgt täglich, spätestens nach 48 Stunden ist der Registrierungsversuch entfernt (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Deine Kontodaten (E-Mail-Adresse, Name, Passwort-Hash) speichern wir, solange dein Kundenkonto besteht, und löschen sie erst, wenn du dein Konto selbst unter /account/settings löschst. Empfänger sind ausschließlich die unter "Eingesetzte Auftragsverarbeiter" genannten Dienstleister; an die jeweiligen Anbieter übermitteln wir nur, was eine Buchung ohnehin voraussetzt. Für dein Kundenkonto stehen dir zusätzlich zu den unter "Deine Rechte" genannten Rechten insbesondere ein Recht auf Auskunft (Art. 15 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO) zu; wende dich dafür an kontakt@semirwebdesign.de — ein automatisierter Selbstbedienungs-Export steht für das Kundenkonto derzeit nicht zur Verfügung.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie ein Widerspruchsrecht gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.