Diese Datenschutzerklärung erläutert, wie 1MinuteBooking („1MinuteBooking“, „wir“, „uns“, „unser“) mit personenbezogenen Daten umgeht, die über 1minutebooking.com und jede darauf gehostete Buchungsseite eines Unternehmens erhoben werden (zusammen der „Dienst“).
Zwei Gruppen von Personen nutzen den Dienst, und unsere Rolle ist für jede eine andere:
| Wer | Welche Daten | Unsere Rolle |
|---|---|---|
| Kontoinhaber – Unternehmen, die sich bei 1MinuteBooking registrieren, um ihre eigene Buchungsseite zu betreiben | Konto-, Abrechnungs- und Einstellungsdaten wie in Abschnitt 2 beschrieben | Wir sind der Verantwortliche: Wir entscheiden, wie diese Daten zum Betrieb und zur Verbesserung des Dienstes verwendet werden. |
| Kunden – Personen, die über die öffentliche Buchungsseite eines Kontoinhabers einen Termin buchen | Name, Kontaktdaten, Termindetails und alles Weitere, was das Buchungsformular des Kontoinhabers abfragt | Der Kontoinhaber ist der Verantwortliche; wir handeln ausschließlich als sein Auftragsverarbeiter / Dienstleister und speichern und verarbeiten diese Daten allein, um die Buchungsseite dieses Kontoinhabers zu betreiben und ihm den Dienst bereitzustellen. |
Wenn Sie Kunde sind und eine Frage dazu haben, wie Ihre Daten verwendet werden, wenden Sie sich bitte zuerst an das Unternehmen, bei dem Sie gebucht haben – es ist für diese Daten verantwortlich und für seinen eigenen Umgang mit Ihren Daten zuständig. Gern helfen wir Ihnen dabei oder leiten eine Anfrage weiter; siehe Abschnitt 12.
a. Kontoinhaber (Unternehmen). Bei der Registrierung erheben wir:
b. Kunden (die Personen, die über Ihre Seite buchen). Wenn jemand auf der Buchungsseite eines Kontoinhabers einen Termin bucht, erheben wir im Auftrag dieses Kontoinhabers:
Hat der Kontoinhaber die optionale Funktion Stripe Payments nicht eingeschaltet, erhebt oder verarbeitet 1MinuteBooking überhaupt keine Zahlungskartendaten von Kunden – wie ein Kunde das Unternehmen bezahlt (bar, per Kartenlesegerät, über einen Zahlungslink usw.), wird direkt zwischen dem Kunden und dem Kontoinhaber außerhalb des Dienstes geregelt. Hat der Kontoinhaber Stripe Payments eingeschaltet, werden die Kartendaten eines Kunden direkt in ein von Stripe bereitgestelltes Zahlungsformular eingegeben und gehen unmittelbar an Stripe – sie laufen nie über die eigenen Server von 1MinuteBooking und werden dort nie gespeichert. Zur Rolle von Stripe als Dienstleister in diesem Fall siehe Abschnitt 7.
c. Automatisch, von allen Nutzern des Dienstes. Übliche Webserver-Anfrageprotokolle (IP-Adresse, Browser-/Geräteinformationen, aufgerufene Seite, Zeitstempel) sowie die in Abschnitt 6 beschriebenen unbedingt erforderlichen Cookies (siehe Abschnitt 6).
Wir verkaufen keine personenbezogenen Daten, und wir verwenden Daten von Kunden oder Kontoinhabern weder für Werbung noch für verhaltensbezogenes Profiling. Wir setzen auf dem Dienst keine Analyse- oder Werbe-Tracker von Drittanbietern ein.
Damit Buchungsseiten frei von Spam und missbräuchlichen Anfragen bleiben, wird bei jeder Buchung und Angebotsanfrage automatisch geprüft, ob die IP-Adresse, von der sie stammt, nach einem VPN oder Proxy aussieht. Diese Prüfung ist standardmäßig eingeschaltet; ein Kontoinhaber kann sie für seine eigene Buchungsseite ausschalten, und dann findet für Einsendungen an diese Seite keinerlei VPN-/Proxy-Abfrage statt. Zuerst senden wir diese IP-Adresse (und sonst nichts – keinen Namen, keine E-Mail-Adresse, keine Buchungsdetails) an einen externen Dienst zur VPN-/Proxy-Erkennung, IPHub (iphub.info), der eine Einschätzung zurückgibt. Ist IPHub nicht erreichbar oder sein Kontingent ausgeschöpft, greifen wir auf eine lokale Offline-Datenbank (MaxMind GeoLite2) zurück, die vollständig auf unseren eigenen Servern läuft und nichts an Dritte weitergibt. Wir halten einen kurzlebigen Zwischenspeicher der letzten Einschätzungen pro IP-Adresse vor, um wiederholte Abfragen zu vermeiden, sowie ein Protokoll jeder Prüfung (die IP-Adresse, die Einschätzung und die zurückgegebenen Netzwerk-/ASN-Angaben), damit wir die Genauigkeit und Nutzung der Spam-Prüfung überprüfen können.
Die IP-Adresse, von der aus eine Buchung abgeschickt wurde, wird mit dieser Buchung gespeichert und dem Kontoinhaber angezeigt, der sie erhalten hat, damit er sie als Spam markieren kann. Tut er das, werden spätere Buchungs- und Angebotsanfragen an diesen Kontoinhaber von derselben IP-Adresse (bzw. bei IPv6 aus demselben /64-Netz) für ihn automatisch als Spam abgelegt, und es wird keine Benachrichtigungs-E-Mail dazu gesendet. Die Liste der Spam-IP-Adressen jedes Kontoinhabers gilt nur für seine eigene Buchungsseite, kann von ihm jederzeit bearbeitet werden und wird zusammen mit seinem Konto gelöscht.
Außerdem ermitteln wir das Land, in dem sich die IP-Adresse jeder Einsendung dem Anschein nach befindet, mithilfe einer lokalen Offline-Datenbank (MaxMind GeoLite2) auf unseren eigenen Servern – dafür wird kein Dritter kontaktiert. Dieses Land wird mit der Buchung gespeichert und dem Kontoinhaber angezeigt. Ein Kontoinhaber kann Länder sowie Wörter oder Wortgruppen angeben, die er als Spam behandelt: Eine Einsendung aus einem aufgeführten Land oder mit einem aufgeführten Wort in einem Feld, das der Kunde ausgefüllt hat, wird für diesen Kontoinhaber auf dieselbe Weise als Spam abgelegt. Nimmt ein Kontoinhaber Kartenzahlungen über Stripe an, kann er außerdem eine Bankverifizierung (3-D Secure) für eine Zahlung verlangen, die über ein VPN/einen Proxy oder aus einem seiner Spam-Länder kommt. Diese Listen gelten nur für die eigene Buchungsseite dieses Kontoinhabers.
Unabhängig davon ermitteln wir ausschließlich bei der Ersteinrichtung eines Kontoinhabers, und nur wenn für sein Konto noch keine Währung gewählt ist, einmalig anhand seiner eigenen IP-Adresse über dieselbe lokale Datenbank sein ungefähres Land, um eine wahrscheinliche Währung vorauszuwählen (USA → USD, Kanada → CAD), die er bestätigen oder ändern kann – sie wird nie automatisch für jemanden festgelegt, nur vorgeschlagen. Dies ist eine einmalige Komfortfunktion ohne Gewähr und hat nichts mit der oben beschriebenen Spam-/Betrugsprüfung zu tun; sie entfällt ganz, sobald bereits eine Währung festgelegt ist. Anders als die oben beschriebene Prüfung von Buchungen nutzt diese Abfrage nur die lokale Datenbank und verlässt nie unsere eigenen Server – dafür wird kein Dritter kontaktiert.
Derselbe einmalige Einrichtungsschritt nutzt diese IP-Adresse außerdem, mit derselben Art lokaler Datenbank, um eine Zeitzone und einen Steuersatz für die ungefähre Region des Kontoinhabers vorzuschlagen. Wie die Währung sind dies nur Vorschläge zum Bestätigen oder Ändern, und nichts wird an Dritte gesendet.
hCaptcha wird in unserem Formular zur Registrierung per E-Mail und auf Buchungsseiten als zusätzliche Schutzebene gegen Spam eingesetzt. Auf einer Buchungsseite ist es standardmäßig eingeschaltet, und der Kontoinhaber kann es ausschalten oder ändern, wann es erscheint. Wo es angezeigt wird, verarbeitet hCaptcha (betrieben von Intuition Machines, Inc.) begrenzte technische Daten und Interaktionsdaten aus dem Browser des Kunden, um zu prüfen, dass es sich um einen Menschen handelt, und zwar nach seiner eigenen Datenschutzerklärung, abrufbar unter hcaptcha.com/privacy. Über das in dieser Erklärung Beschriebene hinaus haben wir keinen Einfluss darauf, was hCaptcha mit diesen Daten macht.
Wir setzen ausschließlich eigene, unbedingt erforderliche Cookies: ein Sitzungscookie, das einen Kontoinhaber in seinem Dashboard angemeldet hält und nach kurzer Inaktivität abläuft, und, wenn Sie sich über einen per E-Mail gesendeten Link anmelden, ein kurzlebiges Cookie, das bestätigt, dass der Link im selben Browser geöffnet wird, der ihn angefordert hat. Keines davon wird für Tracking, Werbung oder Analysen verwendet. Der Browser eines angemeldeten Kontoinhabers erhält außerdem ein Cookie, das ihn als seinen kennzeichnet, damit seine eigenen Besuche auf seiner Buchungsseite nicht in seinen Besuchsstatistiken mitgezählt werden; es wird nie für Kunden oder andere Besucher gesetzt.
Zwei Drittanbieterdienste, die auf manchen Seiten laufen, können nach ihren eigenen Richtlinien eigene, rein funktionale Cookies setzen oder den Browserspeicher nutzen: hCaptcha, wo ein Captcha angezeigt wird, und Stripe, wo eine Buchungsseite Kartenzahlungen annimmt. Wir setzen auf dem Dienst keine Analyse-, Werbe- oder Social-Media-Tracking-Skripte von Drittanbietern ein.
Wir verkaufen oder vermieten personenbezogene Daten an niemanden. Wir geben Daten nur wie folgt weiter:
Wir speichern Konto-, Buchungs- und Kundendaten, solange ein Konto aktiv ist, damit Kontoinhaber einen lückenlosen Buchungsverlauf haben und die Angaben ihrer Kunden für künftige Termine verfügbar sind. Kontoinhaber können einzelne Buchungen, Kunden, Sperrtage und andere Einträge jederzeit direkt in ihrem Dashboard löschen und im Pro-Tarif ihren Buchungsverlauf nach Excel exportieren, bevor sie etwas entfernen. Buchungen, die ein Kontoinhaber als Spam markiert, werden 30 Tage nach der Markierung automatisch gelöscht, zusammen mit jedem Kundeneintrag, der nur ihretwegen existierte (ein Eintrag, der mit einer Kartenzahlung verknüpft ist, bleibt erhalten, bis der Kontoinhaber ihn löscht). Fotos, die ein Kontoinhaber im Pro-Tarif hochlädt, werden nicht mehr angezeigt, wenn Pro endet, und 180 Tage später gelöscht, sofern Pro nicht wieder aufgenommen wird.
Betriebsprotokolle – VPN-/Proxy-Prüfungen, Adresssuchen, Prüfungen von E-Mail-Adressen, die Abfrage des ungefähren Landes für den Währungsvorschlag bei der Einrichtung (die die IP-Adresse des Kontoinhabers festhält), Ereignisse zum täglichen E-Mail-Limit (die die E-Mail-Adresse des Kunden festhalten, wenn ein Tageslimit eine E-Mail an ihn verhindert), Fragen im Hilfe-Chat und Zahlungsereignisse (die IP-Adressen, E-Mail-Adressen und, bei der Adresssuche, den eingegebenen Text enthalten können) – sind jeweils auf die letzten 2.000 Einträge begrenzt; ältere Einträge werden automatisch entfernt. Einträge, die mit dem Konto eines Kontoinhabers verknüpft sind, werden außerdem zusammen mit diesem Konto gelöscht, mit Ausnahme von Fragen im Hilfe-Chat, die ohne die Verknüpfung zum Konto aufbewahrt werden. Kurzlebige Zwischenspeicher der letzten VPN-/Proxy-Einschätzungen und Adressvorschläge werden nur im Arbeitsspeicher gehalten und nicht aufbewahrt.
Kontoinhaber können ihr Konto und alles darin jederzeit selbst unter Settings > Account & plan (Delete my account) löschen oder uns über die Angaben in Abschnitt 15 kontaktieren. Die Löschung ist endgültig. Der in Abschnitt 2 beschriebene Datensatz zur kostenlosen Testphase bleibt erhalten, Kopien in unseren Backups können für einen begrenzten Zeitraum fortbestehen, bevor sie überschrieben werden, und wir können begrenzte Informationen aufbewahren, wo dies für berechtigte geschäftliche Zwecke wie Betrugsprävention, Streitbeilegung, Steuern oder andere gesetzliche Pflichten erforderlich ist.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Daten in unserer Obhut zu schützen, darunter: überhaupt keine Speicherung von Passwörtern (Sie melden sich mit Google oder einem einmaligen, per E-Mail gesendeten Link an), gehärtete Sitzungscookies und Zugriffskontrollen, die einschränken, was die Plattformverwaltung einsehen kann. Keine Methode der Speicherung oder Übertragung ist zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.
Unsere Server und Dienstleister können sich in einem anderen Land befinden als Sie. Mit der Nutzung des Dienstes nehmen Sie zur Kenntnis, dass Ihre Daten in anderen Rechtsordnungen verarbeitet und an diese übermittelt werden können, deren Datenschutzgesetze von denen Ihres eigenen Landes abweichen können.
Der Dienst ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden dann Schritte unternehmen, um sie zu löschen.
Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie berichtigen, exportieren oder löschen zu lassen und bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen. Kontoinhaber können die meisten dieser Rechte direkt in ihrem Dashboard ausüben (Kunden, Buchungen und Einstellungen bearbeiten oder löschen, ihr Konto löschen oder im Pro-Tarif Daten nach Excel exportieren). Für alles andere, oder wenn Sie als Kunde diese Rechte ausüben möchten, kontaktieren Sie uns unter der Adresse in Abschnitt 15; wir antworten Ihnen, oder leiten Ihre Anfrage an den betreffenden Kontoinhaber weiter, wenn dieser der Verantwortliche für Ihre Daten ist, und zwar innerhalb einer angemessenen Frist und wie es das anwendbare Recht verlangt.
Da wir auf dem Dienst keine Tracking- oder Werbetechnologien einsetzen, gibt es nichts zu deaktivieren, und wir reagieren derzeit nicht anders auf „Do Not Track“-Signale von Browsern.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir passen dann das Datum „Zuletzt aktualisiert“ oben an und informieren bei wesentlichen Änderungen zusätzlich (etwa durch eine Mitteilung im Dashboard oder per E-Mail). Die weitere Nutzung des Dienstes nach Inkrafttreten einer Änderung gilt als Zustimmung zur überarbeiteten Erklärung.
Fragen zu dieser Datenschutzerklärung oder dazu, wie mit Ihren Daten umgegangen wird? Sie erreichen uns unter [email protected].