1. Verantwortlicher
WEXION Einzelunternehmen, vertreten durch Janluca Weiland, Zietenstraße 1, 50737 Köln. Kontakt: support@bookiq.de.
Für die zentrale Plattform, das globale Kundenkonto, Anmeldung und Abrechnung ist Bookiq verantwortlich. Für die eigene salonbezogene Kundenbeziehung ist grundsätzlich der jeweilige Salon verantwortlich; Bookiq verarbeitet diese Daten im vereinbarten technischen Rahmen.
2. Verarbeitete Daten
- Konto-, Kontakt- und Authentifizierungsdaten
- Salon-, Mitarbeiter-, Standort- und Leistungsdaten
- Termin-, Status-, Stornierungs- und Bewertungsdaten
- Abo-, Zahlungs-, Rechnungs- und Webhook-Referenzen
- Sicherheits-, Audit-, Geräte- und Einwilligungsnachweise
- Standortdaten nur nach Freigabe oder manueller Ortssuche
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Konto- und Vertragsdurchführung, Terminvermittlung, Salonverwaltung und Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle, Missbrauchsschutz und die Stabilität der Plattform beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Rechnungs- und Nachweisdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Optionale Produktinformationen erfolgen nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und können jederzeit widerrufen werden.
4. Salonübergreifende Trennung
Ein Kunde kann dasselbe Bookiq-Konto bei mehreren Salons nutzen. Ein Salon erhält ausschließlich die für seine eigene Kundenbeziehung erforderlichen Daten. Buchungen, Leistungen und Termine bei anderen Salons werden nicht offengelegt.
5. Empfänger und Dienstleister
- Hosting: MC-HOST24
- E-Mail-Versand: Brevo / Sendinblue GmbH
- Zahlungsabwicklung: Stripe und PayPal, sofern ausgewählt
- Anmeldung: Google oder Apple, sofern ausgewählt
- Kartenansicht und Kartendaten: OpenStreetMap Foundation und OpenStreetMap-Mitwirkende
- Salons als Verantwortliche ihrer jeweiligen Kundenbeziehung
Die Standortfreigabe ist freiwillig. Nach Zustimmung speichert Bookiq die zuletzt ermittelten Koordinaten höchstens 30 Tage ausschließlich im lokalen Speicher des Geräts und bietet dort eine Löschfunktion an. Beim Öffnen der Karte werden Kartenkacheln von OpenStreetMap geladen. Dabei werden technisch insbesondere IP-Adresse, Referrer und der angezeigte Kartenausschnitt an den Kartenanbieter übertragen; aus dem Kartenausschnitt kann sich eine ungefähre Standortregion ergeben.
6. Drittlandübermittlungen
Bei einzelnen Zahlungs-, Login- oder Kommunikationsanbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Sie erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.
7. Speicherdauer
Termindaten werden entsprechend dem Bookiq-Löschkonzept grundsätzlich 30 Tage nach dem Termin entfernt, soweit keine abweichende rechtliche Pflicht oder ein erforderlicher Anspruch besteht. Einwilligungsnachweise werden nach dem festgelegten Nachweiszeitraum gelöscht. Rechnungen und steuerrechtlich erforderliche Unterlagen bleiben im gesetzlich erforderlichen Zeitraum archiviert. Sicherheits- und technische Protokolle werden zweckgebunden und zeitlich begrenzt gespeichert.
8. Deine Rechte
Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Im Kundenkonto stehen Datenexport, Kontolöschung und Kommunikationseinstellungen bereit.
9. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für deinen Wohnort oder den Sitz des Verantwortlichen zuständigen Behörde.
10. Sicherheit
Bookiq setzt unter anderem verschlüsselte personenbezogene Felder, Passwort-Hashing, Prepared Statements, CSRF-Schutz, sichere Cookies, Rechteprüfungen, Rate-Limits, signaturgeprüfte Webhooks und Audit-Protokolle ein. Kein Internetdienst kann absolute Sicherheit garantieren.
11. Änderungen
Diese Hinweise werden angepasst, wenn sich Verarbeitung, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Version ist dauerhaft unter dieser Adresse abrufbar.