Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in BookMyStop, soweit Teil B nichts anderes sagt, ist

Anfragen zum Datenschutz gehen an dieselbe E-Mail-Adresse.

Website, Portal, Buchungsseiten und Datenbank von BookMyStop laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten als Auftragsverarbeiter von EMIT Solution nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet dabei nicht statt. Die tägliche Sicherung der Datenbank liegt auf demselben Server.

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben, nämlich die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den übertragenen Datenumfang, die zuvor besuchte Seite und die Kennung des Browsers. Zweck ist die Auslieferung der Seite, die Abwehr von Angriffen und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb.

Ein Zugriffsprotokoll über einzelne Seitenaufrufe führt der Server nicht. Die Anwendung schreibt Fehler- und Sicherheitsmeldungen in ein Protokoll, in dem auch IP-Adressen vorkommen können. Es ist auf drei Dateien zu je zehn Megabyte begrenzt, ältere Einträge werden laufend überschrieben, und mit jeder neuen Version der Anwendung wird es ganz gelöscht. Um Missbrauch wie massenhafte Anmeldeversuche zu begrenzen, zählt der Server Anfragen je IP-Adresse und je E-Mail-Adresse. Diese Zähler löscht BookMyStop nach 24 Stunden.

Schriften und Bilder liefert der Server von BookMyStop selbst aus. Beim Aufruf der Website werden keine Inhalte anderer Anbieter geladen.

BookMyStop setzt nur Cookies und Einträge im Speicher deines Browsers, die für die gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig, ein Cookie-Banner gibt es deshalb nicht.

1. Das Cookie bms_session hält deine Anmeldung im Portal. Es entsteht erst bei der Anmeldung und endet mit der Abmeldung oder dem Ablauf der Sitzung.
2. Das Cookie bms_setup_pending merkt sich während der Einrichtung, dass sie noch nicht abgeschlossen ist.
3. Im Sitzungsspeicher des Browsers merkt sich die Website, dass der Hinweis zum Start von BookMyStop schon gezeigt wurde, und das Portal, dass die Einrichtung abgeschlossen ist. Diese Einträge verschwinden mit dem Schließen des Browserfensters.
4. Im Portal merkt sich der lokale Speicher des Browsers, welche Bereiche der Seitenleiste und der Einstellungen auf- oder zugeklappt sind.
5. Auf Buchungsseiten und im Widget merkt sich der Browser eine unterbrochene Buchung, Einzelheiten stehen in B 6.

Keines dieser Cookies dient der Werbung oder der Verfolgung über andere Websites. Die Reichweitenmessung nach A 12 kommt ohne Cookies und ohne Einträge im Speicher deines Browsers aus.

Solange die Registrierung nicht offen ist, kannst du dich mit deiner E-Mail-Adresse auf die Warteliste setzen und angeben, ob du beim Betatest mitmachen möchtest. Gespeichert werden die E-Mail-Adresse, diese Angabe, die Quelle des Eintrags, der Zeitpunkt und der Stand der Bestätigung. Erst nach einem Klick auf den Link in der Bestätigungsmail steht die Adresse auf der Liste (Double-Opt-in). Ohne Bestätigung verfällt der Link nach 7 Tagen.

Zweck ist die Nachricht zum Start von BookMyStop und, wenn angekreuzt, die Einladung zum Betatest. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@emit-solution.com widerrufen, dann wird deine Adresse gelöscht. Bestätigte Einträge bleiben bis zu deinem Widerruf gespeichert, unbestätigte löscht BookMyStop nach 30 Tagen.

Für die Registrierung eines Betriebs sind E-Mail-Adresse und Passwort nötig. Das Passwort wird nur als Hash gespeichert. Gespeichert werden außerdem Zeitpunkt, IP-Adresse und Fassung der AGB, denen du bei der Registrierung zustimmst. In der Einrichtung und im Portal kommen Angaben zum Betrieb hinzu, etwa Name, Anschrift, Telefon, Logo, Arbeitsmodell, Leistungen, Preise, Arbeitszeiten, Adressen des eigenen Impressums und der eigenen Datenschutzerklärung, Steuerstatus, Land, USt-IdNr. und Rechnungsanschrift. Schaltest du die Anmeldung in zwei Schritten ein, wird der Schlüssel für die App verschlüsselt gespeichert.

Zweck ist die Bereitstellung von BookMyStop nach dem Vertrag mit dem Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind für den Vertrag erforderlich, ohne sie lässt sich BookMyStop nicht nutzen.

Lädt der Betrieb Teammitglieder ein, erhalten diese eine Einladung per E-Mail und legen ein eigenes Konto an. Angaben zu Teammitgliedern und zur Kundschaft, die der Betrieb in BookMyStop pflegt, verarbeitet EMIT Solution im Auftrag des Betriebs (Art. 28 DSGVO, Teil B und Vereinbarung zur Auftragsverarbeitung).

Konten werden gespeichert, solange sie bestehen. Löschst du dein Konto, wird es 30 Tage später endgültig gelöscht. Ist es das letzte Konto eines Betriebs, werden dabei alle Daten des Betriebs gelöscht. Vorher kannst du deine Daten im Portal als ZIP-Datei herunterladen, die Rechnungen des Betriebs als PDF. Unterlagen, die EMIT Solution nach Steuer- und Handelsrecht aufbewahren muss, bleiben erhalten (A 13). Wird ein Betrieb sechs Monate lang nicht genutzt, gilt das Verfahren aus § 12 Abs. 4 und 5 der AGB.

Zum Schutz der Konten protokolliert BookMyStop Anmeldeversuche mit Zeitpunkt, IP-Adresse und E-Mail-Adresse und löscht sie nach 90 Tagen. Wichtige Vorgänge im Konto, etwa Anmeldung, Registrierung oder Änderungen an Einstellungen, stehen mit Zeitpunkt und IP-Adresse im Aktivitätsprotokoll und werden nach 12 Monaten gelöscht. Angemeldete Sitzungen speichert BookMyStop mit Gerät, Browser und IP-Adresse, bis sie enden oder ablaufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt in der Sicherheit der Konten.

Bei jeder Anmeldung schickt BookMyStop eine Mail an die Person, die sich angemeldet hat, mit Gerät, Browser, IP-Adresse und Zeitpunkt. So fallen fremde Anmeldungen schnell auf. Die Mail lässt sich in den Sicherheitseinstellungen abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse geht dafür an keinen anderen Dienst.

Bei der Registrierung und beim Zurücksetzen des Passworts prüft BookMyStop, ob das Passwort aus bekannten Datenlecks stammt. Dafür gehen nur die ersten fünf Zeichen eines Hash-Werts des Passworts an den Dienst Pwned Passwords. Das Passwort selbst und der vollständige Hash-Wert verlassen den Server nicht. Personenbezogene Daten werden dabei nicht übermittelt.

Mails von BookMyStop an Betriebe, Teammitglieder, Personen auf der Warteliste und, im Auftrag der Betriebe, an die Kundschaft verschickt BookMyStop über den Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS verarbeitet dabei Absender, Empfänger, Betreff und Inhalt als Auftragsverarbeiter von EMIT Solution. Schreibst du an info@emit-solution.com, liegt deine Nachricht im Postfach bei IONOS. Rechtsgrundlage für Antworten auf Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Den Tarif Pro bezahlt der Betrieb über Stripe. Dafür legt BookMyStop bei Stripe ein Kundenkonto mit Name, E-Mail-Adresse und Kennung des Betriebs an. Die Zahlungsdaten gibt der Betrieb direkt bei Stripe ein, BookMyStop sieht sie nicht. Stripe erstellt die Rechnungen des Abos.

Die Provision behält Stripe bei jeder Zahlung der Kundschaft ein und schreibt sie EMIT Solution gut. Dabei erhält EMIT Solution von Stripe die Kennung der Zahlung, den Zahlbetrag und den Einbehalt, aber keine Zahlungsdaten der Kundschaft.

Anbieter ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Stripe verarbeitet Zahlungsdaten zum Teil als eigener Verantwortlicher, etwa zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an die Stripe, Inc. in den USA gehen. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023. Mehr dazu steht in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO.

Um Zahlungen seiner Kundschaft anzunehmen, verbindet der Betrieb ein eigenes Konto bei Stripe mit BookMyStop. BookMyStop übergibt dabei E-Mail-Adresse, Land und Kennung des Betriebs an Stripe. Die Angaben zur Identität, die Stripe für die Prüfung des Kontos verlangt, gibt der Betrieb direkt bei Stripe ein. Stripe ist dafür eigener Verantwortlicher. BookMyStop speichert die Kennung des Stripe-Kontos und dessen Freigabestand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Umsatzsteuer auf die Provision speichert BookMyStop Land, USt-IdNr. und Rechnungsanschrift des Betriebs. Die USt-IdNr. eines Betriebs in einem anderen EU-Staat prüft BookMyStop beim Speichern über das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission. Dabei gehen die USt-IdNr. des Betriebs und die von EMIT Solution an die Kommission. Das Ergebnis der Prüfung wird als Nachweis gespeichert.

Zu jeder Zahlung speichert BookMyStop im Provisionsbuch Tarif, Satz, Steuerfall, Zahlbetrag, Provision, Umsatzsteuer, Einbehalt und die Kennungen bei Stripe. Daraus entsteht die monatliche Provisionsrechnung. Die Rechnung geht per Mail an den Betrieb und in Kopie an EMIT Solution und steht im Portal bereit. Angaben zur Kundschaft enthält sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 14 UStG und § 147 AO.

Um zu verstehen, wie die Website genutzt wird und an welcher Stelle Registrierung und Einrichtung abgebrochen werden, misst EMIT Solution die Reichweite mit der Software Umami. Umami betreibt EMIT Solution selbst auf einem eigenen Server der Hetzner Online GmbH im Rechenzentrum Nürnberg. Andere Anbieter erhalten keine Daten.

Gezählt werden nur Aufrufe der Website von BookMyStop, der Anmeldung, der Registrierung und der Einrichtung. Das Portal, „Meine Tour“, die Buchungsseiten der Betriebe und das Widget zählt BookMyStop nie. Erfasst werden die aufgerufene Seite mit ihrem Titel, ohne Kennungen und ohne Zugangsdaten, von den Parametern der Adresse nur Tarif, Kanal und Kampagne, von einer fremden Seite, über die du kommst, nur die Domain, außerdem Browser, Betriebssystem, Art des Geräts, Bildschirmgröße, Sprache sowie Land, Region und Stadt, die Umami aus der IP-Adresse ableitet. Dazu kommen einzelne Schritte wie „Registrierung abgeschickt“ oder „Einrichtung abgeschlossen“, nur mit Arbeitsmodell und Tarif.

Die IP-Adresse speichert Umami nicht. Umami bildet aus ihr, der Kennung deines Browsers und einem Wert, der jeden Monat wechselt, einen Hash-Wert, um Aufrufe desselben Besuchs zusammenzufassen, und verwirft die IP-Adresse danach. Besuche aus verschiedenen Monaten lassen sich so nicht zusammenführen. Umami setzt keine Cookies und legt nichts im Speicher deines Browsers ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Website, die Registrierung und die Einrichtung zu verbessern. Du kannst der Messung jederzeit widersprechen. Schaltest du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ ein, zählt BookMyStop deine Aufrufe nicht. Ein Widerspruch per E-Mail an info@emit-solution.com ist ebenfalls möglich. Die Messdaten löscht EMIT Solution nach 24 Monaten.

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine Pflicht zur Aufbewahrung besteht. Rechnungen und Buchungsbelege bewahrt EMIT Solution acht Jahre auf, Bücher und Aufzeichnungen zehn Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 Abs. 3 und 4 AO). Die Fristen der einzelnen Verarbeitungen stehen in den Abschnitten oben.

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Stellen. Das sind die Hetzner Online GmbH (Hosting), die IONOS SE (Mailversand), Stripe (Zahlungen), die Europäische Kommission (VIES-Prüfung) und, für die Buchungsseiten, die in Teil B genannten Dienste. Eine Übermittlung in ein Land außerhalb der EU findet nur bei Stripe statt, wie in A 9 beschrieben.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). EMIT Solution verarbeitet die Daten dann nicht mehr, außer es gibt zwingende schutzwürdige Gründe, die überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Anfragen gehen an info@emit-solution.com. EMIT Solution antwortet innerhalb eines Monats.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für EMIT Solution ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

BookMyStop trifft keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten (Art. 22 DSGVO), und bildet keine Profile.

EMIT Solution passt diese Erklärung an, wenn sich BookMyStop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Auf den Buchungsseiten von BookMyStop und im Widget auf den Websites der Betriebe buchst du Leistungen eines Betriebs. Verantwortlicher für diese Daten ist der jeweilige Betrieb, dessen Name oben auf der Buchungsseite steht. Seine Kontaktdaten nennt die Buchungsseite vor dem Buchen, sein Impressum und seine Datenschutzerklärung, soweit der Betrieb sie hinterlegt hat. Hat er keine eigene Datenschutzerklärung hinterlegt, führt der Link „Hinweise zum Datenschutz“ auf diese Seite.

EMIT Solution verarbeitet diese Daten als Auftragsverarbeiter des Betriebs nach Art. 28 DSGVO und nur nach dessen Weisung. Für eigene Zwecke nutzt EMIT Solution die Daten der Kundschaft nicht. Rechtsgrundlage der Verarbeitung ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Buchung), die Einzelheiten legt der Betrieb in seiner Datenschutzerklärung fest.

Die Daten landen in der Kundenliste und im Kalender des Betriebs und in „Meine Tour“ des zuständigen Teammitglieds.

Für Termine vor Ort berechnet BookMyStop Fahrzeit und Fahrtkosten. Dafür schickt der Server von BookMyStop die eingegebene Adresse ohne Namen an den Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, der daraus Koordinaten ermittelt. Die Koordinaten gehen ohne Namen an den Routingdienst OSRM des FOSSGIS e.V., Bundesallee 23, 10717 Berlin, der die Strecke berechnet. Beide Dienste erhalten die Anfragen vom Server von BookMyStop, nicht von deinem Browser, und damit nicht deine IP-Adresse. Ergebnisse speichert BookMyStop 30 Tage lang zwischen, die Adresse dabei nur als Hash-Wert. Beide Dienste arbeiten mit Daten von OpenStreetMap.

Gibt der Betrieb im Portal eine Postleitzahl ein, fragt BookMyStop bei der OpenPLZ API die zugehörigen Orte ab. Dabei wird nur die Postleitzahl übermittelt.

Bezahlt wird über Stripe. Mit dem Klick auf „Kostenpflichtig buchen“ wechselst du auf die Zahlseite von Stripe. BookMyStop übergibt dabei E-Mail-Adresse, Leistung, Betrag und Kennung der Buchung, bei der Banküberweisung auch den Namen. Die Zahlung geht an das Stripe-Konto des Betriebs, der dafür einen eigenen Vertrag mit Stripe hat. Zahlungsdaten wie Kartennummer oder Bankverbindung gibst du direkt bei Stripe ein, BookMyStop sieht sie nicht. Wählst du Klarna, Apple Pay oder Google Pay, gibt Stripe die nötigen Daten an diesen Anbieter weiter. Zu Stripe gilt im Übrigen A 9.

Im Namen des Betriebs verschickt BookMyStop Buchungsbestätigung, Erinnerung vor dem Termin, Mails zu Stornierung, Widerruf und Erstattung und, bei der Banküberweisung, eine Erinnerung an die Zahlfrist. Schaltet der Betrieb es ein, kommen nach dem Termin eine Nachfrage und eine Bitte um eine Bewertung dazu. Jede dieser beiden Mails enthält einen Link, mit dem du weiteren solchen Mails widersprechen kannst. Die Mails laufen über den Mailserver nach A 8. Antworten gehen an den Betrieb.

Bindet ein Betrieb das Widget in seine eigene Website ein, lädt dein Browser das Widget vom Server von BookMyStop. Dabei gelten A 3 und die übrigen Abschnitte dieses Teils. Das Widget setzt keine Cookies. Auf den Buchungsseiten und im Widget findet keine Reichweitenmessung statt.

Damit eine unterbrochene Buchung später weitergehen kann, merkt sich dein Browser die bisherige Auswahl im lokalen Speicher deines Geräts. Auf der Buchungsseite sind das gewählte Leistungen, Standort, Terminort und Adresse, Teammitglied, Tag und Uhrzeit, Kontaktdaten, Nachricht an den Betrieb, Zusatzangaben und ein eingelöster Rabattcode. Im Widget sind es nur gewählte Leistungen, Standort, Terminort, Teammitglied, Tag und Uhrzeit und ein eingelöster Rabattcode. Kontaktdaten, Adresse, Nachricht und Zusatzangaben merkt das Widget nicht, weil sein Speicher zur Website des Betriebs gehört. Zahlungsdaten und Einwilligungen werden nirgends gemerkt. Der Eintrag heißt bookmystop-buchung mit dem Namen des Betriebs dahinter, bleibt auf deinem Gerät und geht nicht an BookMyStop. Er wird gelöscht, sobald die Buchung angelegt ist, wenn du „Neu beginnen“ wählst, und spätestens nach sieben Tagen. Der Speicher ist für die gewünschte Buchung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Termine erscheinen im Kalender des Betriebs und in „Meine Tour“ des Teammitglieds. Abonniert der Betrieb den Kalender-Feed in einer eigenen Kalender-App, liest diese App die Termine ab dann selbst. Tippt ein Teammitglied in „Meine Tour“ auf „Hinfahren“, öffnet sich Google Maps mit der Adresse des Termins. Ab dann gelten die Bedingungen von Google.

EMIT Solution setzt für die Buchungsseiten diese Unterauftragsverarbeiter ein.

Stripe arbeitet auf Grundlage des eigenen Vertrags mit dem Betrieb und ist deshalb nicht Unterauftragsverarbeiter von EMIT Solution.

Die Daten bleiben gespeichert, solange der Betrieb sie in BookMyStop behält. Der Betrieb kann Buchungen und Kundschaft löschen oder löschen lassen. Mit dem Ende des Vertrags zwischen Betrieb und EMIT Solution werden sie nach A 6 gelöscht. Wie lange der Betrieb Rechnungen und Buchungsunterlagen aufbewahren muss, entscheidet der Betrieb.

Deine Rechte nach A 15 machst du beim Betrieb geltend. Geht eine Anfrage bei EMIT Solution ein, leitet EMIT Solution sie an den Betrieb weiter und unterstützt ihn bei der Antwort.