Datenschutzerklärung es.design
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1
Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Elias Schultze, Hölderlinstraße 4, 69429 Waldbrunn, Deutschland, Tel.: +49 159 02025178, E-Mail: info@eliasschultze.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
IONOS
Wir nutzen ein Content Delivery Network des folgenden Anbieters: 1&1 IONOS Internet SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zwecke der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Webanalysedienste
6.1 Matomo (selbst gehostet)
Diese Website nutzt Matomo, eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen. Matomo wird als WordPress-Plugin auf unserem eigenen Webserver (Hosting bei IONOS SE, siehe Abschnitt 3) betrieben. Die Auswertungen verbleiben damit in unserem Verantwortungsbereich; eine Übermittlung an Google oder andere Analyseanbieter findet nicht statt.
Mit Matomo erfassen wir insbesondere aufgerufene Seiten und Dateien, ungefähre Herkunft (Referrer), verwendetes Gerät/Browser, ungefähren Standort auf Basis der IP-Adresse sowie technische Metadaten zum Seitenaufruf. Die IP-Adresse wird von Matomo gekürzt bzw. nicht in vollständiger Form zur Profilerstellung genutzt. Das Tracking erfolgt ohne Matomo-Cookies (disableCookies); es werden keine dauerhaften Wiedererkennungscookies gesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung, der Erkennung technischer Fehler und der Verbesserung unseres Angebots). Sie können der Verarbeitung widersprechen, indem Sie in Ihrem Browser Do-Not-Track aktivieren oder uns formlos per E-Mail an info@eliasschultze.de kontaktieren. Bereits erfasste Daten können wir auf Anfrage löschen.
Weitere Informationen zum Datenschutz bei Matomo finden Sie unter https://matomo.org/privacy-policy/.
7) WhatsApp
Auf dieser Website ist ein WhatsApp-Button (Plugin „Click to Chat for WhatsApp“, Holithemes) eingebunden. Erst wenn Sie den Button bewusst anklicken, wird WhatsApp (App oder WhatsApp Web) geöffnet. Dabei werden die von Ihnen verwendete Telefonnummer bzw. Ihr WhatsApp-Konto, der Zeitpunkt und der Inhalt Ihrer Nachricht an WhatsApp übermittelt.
Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mutterunternehmen ist Meta Platforms, Inc., USA. Es kann zu einer Übermittlung in Drittländer (insbesondere USA) kommen. WhatsApp bzw. Meta stützen Übermittlungen u. a. auf den EU-US Data Privacy Framework und Standardvertragsklauseln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, wenn Sie den Button freiwillig nutzen, bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht der Anbahnung oder Durchführung eines Vertrags dient. Sie können uns stattdessen per E-Mail oder Telefon erreichen.
Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
8) Tools und Sonstiges
8.1 CookieYes (Cookie-Consent-Tool)
Diese Website nutzt das Einwilligungsmanagement von CookieYes (CookieYes Limited, 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich; Plugin „CookieYes | GDPR Cookie Consent“). Beim Aufruf der Seite wird ein Banner angezeigt, über das Sie optionale Cookies und Dienste akzeptieren, ablehnen oder individuell einstellen können. Technisch notwendige Cookies – insbesondere das Cookie cookieyes-consent zur Speicherung Ihrer Auswahl – werden unabhängig davon gesetzt.
CookieYes kann zur Protokollierung der Einwilligung (Nachweispflicht nach DSGVO) Daten wie Zeitpunkt, Einwilligungsstatus und gekürzte technische Angaben einschließlich der IP-Adresse verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, nachweisbaren Consent-Management). Soweit CookieYes Daten als Auftragsverarbeiter erhält, besteht ein entsprechender Auftragsverarbeitungsvertrag.
Ihre Auswahl können Sie jederzeit über den Zustimmungs-Button bzw. den Link „Cookie-Einstellungen“ auf der Website ändern. Weitere Informationen: https://www.cookieyes.com/privacy-policy/
8.2 Newsletter
Wenn Sie unseren Blog-Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Hinweise auf neue Artikel zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintrag erhalten Sie eine Bestätigungsmail mit Link; erst nach der Bestätigung wird die Adresse für den Versand genutzt. Die Abonnentenliste wird auf unserem eigenen Server gespeichert, nicht bei einem externen Newsletterdienst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen, indem Sie den Abmeldelink in jeder Newsletter-Mail nutzen oder uns per E-Mail an info@eliasschultze.de schreiben. Nach der Abmeldung löschen wir die Adresse aus der Versandliste, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8.3 Lokale Schriften
Die auf dieser Website verwendeten Schriftarten (Inter und Outfit) werden lokal von unserem Server ausgeliefert. Es findet kein Abruf von Schrift-Dateien bei Google oder anderen Drittanbietern statt.
9) Rechte des Betroffenen
9.1
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
9.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
10) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Zusatz: es.booking
Die folgenden Abschnitte gelten ergänzend für die Nutzung der Plattform es.booking (Terminbuchungssoftware), erreichbar unter https://es-booking.vercel.app.
11) es.booking – Registrierung und Nutzerkonten
11.1
Wenn Sie sich auf der Plattform es.booking (https://es-booking.vercel.app) registrieren, verarbeiten wir personenbezogene Daten, um Ihnen ein Nutzerkonto bereitzustellen und die Plattformfunktionen zu ermöglichen.
11.2 Erhobene Daten
- Vorname und ggf. Nachname
- E-Mail-Adresse
- Unternehmens-/Geschäftsname
- Geschäfts-URL (optional)
- Zeitzone
- Passwort (gespeichert als kryptografischer Hash, nicht im Klartext)
- Bei Anmeldung über Google: Google-Konto-ID, E-Mail-Adresse und Profilinformationen, die Google an uns übermittelt
- Nutzungs- und Protokolldaten (Login-Zeitpunkt, IP-Adresse in anonymisierter/gehashter Form, Browsertyp)
11.3 Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Nutzerkontos, zur Vertragserfüllung und zur Bereitstellung der Plattformfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.
11.4 Speicherdauer
Kontodaten werden gespeichert, solange Ihr Nutzerkonto besteht. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12) es.booking – Terminbuchungen (für buchende Endkunden)
12.1
Über die von unseren Nutzern (Dienstleistern) eingerichteten Buchungsformulare unter /book/{slug} können Endkunden Termine buchen. In diesem Zusammenhang verarbeiten wir folgende Daten:
- Name des Buchenden
- E-Mail-Adresse
- Telefonnummer (sofern im Formular abgefragt)
- Gewünschtes Datum und Uhrzeit des Termins
- Optionale Notizen/Anmerkungen des Buchenden
- Zahlungsstatus, Betrag, Anzahlungs- und Restbetrag (sofern Zahlung aktiviert)
- Zeitpunkt der Datenschutz-Zustimmung und deren Textformulierung
- Technische Daten: IP-Adresse (als Hash gespeichert, zur Missbrauchsprävention)
12.2 Verantwortlichkeit
Verantwortlicher gegenüber dem buchenden Endkunden ist der jeweilige Nutzer (Dienstleister), der das Buchungsformular betreibt. Wir (Elias Schultze / es.design) handeln als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeiten die Daten ausschließlich nach Weisung des Nutzers zur technischen Bereitstellung des Buchungssystems.
12.3 Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Durchführung der Terminbuchung und ggf. zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenschutz-Zustimmung des Buchenden wird – sofern im Formular aktiviert – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO dokumentiert.
12.4 Speicherdauer
Buchungsdaten werden gespeichert, solange der jeweilige Nutzer (Dienstleister) sie in seinem Konto vorhält. Nach Löschung durch den Nutzer oder Beendigung des Vertragsverhältnisses mit dem Nutzer werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Fristen des Nutzers) entgegenstehen.
12.5 Betroffenenrechte
Buchende Endkunden wenden sich mit Anfragen zu Auskunft, Berichtigung oder Löschung ihrer Buchungsdaten zunächst an den jeweiligen Dienstleister (Nutzer), dessen Kontaktdaten auf der Buchungsseite oder in der Buchungsbestätigung angegeben sind. Wir unterstützen den Nutzer als Auftragsverarbeiter bei der Erfüllung dieser Anfragen.
13) Online-Zahlungen über PayPal
13.1
Sofern der jeweilige Nutzer (Dienstleister) PayPal-Zahlungen für Vorauszahlungen oder Anzahlungen aktiviert hat, werden Sie im Buchungsprozess zu PayPal Checkout weitergeleitet. Die Zahlungsabwicklung erfolgt direkt zwischen Ihnen und dem PayPal-Händlerkonto des Dienstleisters.
13.2 Zahlungsdienstleister
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Weitere Informationen zum Datenschutz bei PayPal: https://www.paypal.com/de/legalhub/privacy-full
13.3 Von uns verarbeitete Zahlungsdaten
Wir speichern keine vollständigen Zahlungsdaten (z. B. Kreditkarten- oder Kontonummern). Zur Nachverfolgung und Abwicklung von Buchungen speichern wir ausschließlich:
- PayPal Order ID
- PayPal Capture ID (Transaktions-ID)
- PayPal Refund ID (bei Rückerstattung)
- Zahlungsstatus (z. B. ausstehend, bezahlt, erstattet)
- Gezahlter Betrag, Gesamtpreis, Anzahlungs- und Restbetrag
- Währung
13.4 Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Durchführung der vereinbarten Vorauszahlung/Anzahlung für die Terminbuchung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
13.5 Datensicherheit bei Zahlungen
Die Übertragung von Zahlungsdaten zwischen Ihrem Browser und PayPal erfolgt über eine verschlüsselte SSL/TLS-Verbindung. Die Plattform selbst speichert keine Zahlungsmitteldaten.
13.6 Datenübermittlung in Drittländer
PayPal kann Daten in Länder außerhalb der EU/EWR übermitteln. PayPal hat sich dem EU-US Data Privacy Framework angeschlossen. Nähere Informationen finden Sie in der PayPal-Datenschutzerklärung.
14) Hosting, Datenbank und technische Infrastruktur
14.1 Supabase (Datenbank und Backend)
Für die Speicherung von Nutzerkonten, Buchungsdaten und Formulareinstellungen nutzen wir die Dienste von:
Supabase, Inc.
970 Toa Payoh North #07-04
Singapore 318992
Serverstandorte können in der EU (z. B. Frankfurt) liegen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und skalierbaren Infrastruktur) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen: https://supabase.com/privacy
14.2 Vercel (Frontend-Hosting)
Die Webanwendung wird über folgenden Anbieter ausgeliefert:
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA
Die Verarbeitung erfolgt zur Bereitstellung der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://vercel.com/legal/privacy-policy
14.3 Auftragsverarbeitung
Mit beiden Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen, soweit erforderlich.
15) Google-Kalender-Synchronisierung (optional)
15.1
Nutzer der Plattform können optional eine Synchronisierung mit Google Kalender aktivieren, um gebuchte Termine automatisch in ihren Kalender zu übertragen.
15.2
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
15.3 Verarbeitete Daten
- OAuth-Zugangstoken (verschlüsselt gespeichert)
- Kalender-ID des Nutzers
- Termindaten (Datum, Uhrzeit, Titel, Teilnehmer-E-Mail) der über es.booking eingegangenen Buchungen
15.4 Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage der Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer kann die Verknüpfung jederzeit in den Einstellungen trennen.
Weitere Informationen: https://policies.google.com/privacy?hl=de
16) Google reCAPTCHA (optional)
16.1
Sofern der jeweilige Nutzer (Dienstleister) reCAPTCHA in seinem Buchungsformular aktiviert hat, nutzen wir den Dienst Google reCAPTCHA zum Schutz vor automatisierten Buchungen (Spam/Bots).
16.2
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
16.3 Verarbeitete Daten
- IP-Adresse
- Geräte- und Browserinformationen
- Interaktionsdaten (z. B. Mausbewegungen, Verweildauer)
- reCAPTCHA-Token
16.4 Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Integrität der Buchungsformulare gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://policies.google.com/privacy?hl=de
17) E-Mail-Versand
17.1 Plattform-E-Mails (durch uns)
Wir versenden im Rahmen von es.booking folgende E-Mails:
- Registrierungsbestätigung und Passwort-Reset (über Supabase Auth)
- Buchungsbestätigungen und Erinnerungsmails (im Auftrag des Nutzers)
- Systembenachrichtigungen an Nutzer
17.2 E-Mails über SMTP des Nutzers (optional)
Nutzer können optional einen eigenen SMTP-Server konfigurieren. In diesem Fall werden E-Mail-Daten (Empfänger, Betreff, Inhalt) über den vom Nutzer gewählten E-Mail-Server versendet. Der Nutzer ist für die datenschutzkonforme Konfiguration seines SMTP-Servers verantwortlich.
17.3 Verarbeitete Daten
- E-Mail-Adresse des Empfängers
- Name des Buchenden
- Termindetails (Datum, Uhrzeit)
- E-Mail-Inhalt gemäß Template des Nutzers
17.4 Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Durchführung der Terminbuchung und zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
18) Auftragsverarbeitungsvertrag (AVV)
18.1
Soweit wir im Rahmen von es.booking personenbezogene Daten im Auftrag unserer Nutzer (Dienstleister) verarbeiten, gilt folgendes:
- Der Nutzer ist Verantwortlicher im Sinne der DSGVO.
- Wir (Elias Schultze / es.design) sind Auftragsverarbeiter gemäß Art. 28 DSGVO.
18.2
Auf Anfrage stellen wir Nutzern einen Auftragsverarbeitungsvertrag zur Verfügung. Anfragen richten Sie bitte an: info@eliasschultze.de
Copyright-Hinweis: Diese Datenschutzerklärung wurde von den Fachanwälten der IT-Recht Kanzlei erstellt und ist urheberrechtlich geschützt (https://www.it-recht-kanzlei.de)
Stand: 09.06.2026, 20:14:15