Stand: August 2026
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, in Österreich TKG 2021, in Deutschland TDDDG). In dieser Erklärung informieren wir dich gemäß Art. 13 und 14 DSGVO über die Verarbeitung.
Verantwortliche im Sinne der DSGVO ist die im Impressum genannte Betreiberin (Name und Anschrift siehe Impressum). E-Mail: kontakt@wellbooked.at.
Standortdaten werden nur für die aktuelle Suche verwendet und nicht dauerhaft gespeichert. Die GPS-Abfrage erfolgt nur mit deiner Einwilligung (Browser-Abfrage); du kannst stattdessen einen Ort, eine PLZ oder eine Adresse manuell eingeben.
Zur Umwandlung deiner Ortseingabe in Koordinaten (Geocoding) übermitteln wir den eingegebenen Text an einen OpenStreetMap-basierten Geocoding-Dienst (Photon/komoot, Serverstandort EU). Es werden dabei keine Kontodaten und keine GPS-Position übertragen und keine Daten in die USA. Anbieter:innen geben beim Anlegen ihres Profils eine Adresse an, die zur Standortbestimmung geocodiert und ausschließlich als Koordinatenpunkt gespeichert wird – die genaue Adresse wird nicht öffentlich angezeigt. Geodaten © OpenStreetMap-Mitwirkende (ODbL).
Auf der Karten-Ansicht werden Standorte mobiler Anbieter nur ungefähr (gerundet) dargestellt, damit keine genaue (ggf. private) Adresse sichtbar wird. Die Kartenkacheln werden über unseren eigenen Server vom Kartendienst MapTiler (Serverstandort Schweiz/EU) geladen; deine IP-Adresse wird dabei nicht an MapTiler übermittelt.
WELLbooked! vermittelt nur – der Vertrag über die Leistung kommt direkt zwischen dir und der Anbieter:in zustande. Damit sie den Termin erbringen und abrechnen kann, übermitteln wir ihr nach einer bezahlten Buchung:
Diese Daten erhält ausschließlich die von dir gebuchte Anbieter:in, keine weiteren. Rechtsgrundlage ist die Erfüllung des Vertrags zwischen dir und ihr (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ließe sich der Termin weder durchführen noch eine Rechnung ausstellen – auf einer Rechnung ist die Empfänger:in gesetzlich zu nennen.
Ab dem Erhalt ist die Anbieter:in für diese Daten eigenständig verantwortlich im Sinne der DSGVO und nicht unsere Auftragsverarbeiterin – sie verarbeitet sie für ihren eigenen Vertrag mit dir, nicht in unserem Auftrag. Für ihre Verarbeitung, ihre Aufbewahrungsfristen und deine Rechte ihr gegenüber ist sie selbst deine Ansprechpartnerin. Vertraglich verpflichtet ist sie uns gegenüber, die Daten nur zur Abwicklung deiner Buchung zu nutzen; für Werbung braucht sie deine gesonderte Einwilligung.
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:
Nur nach deiner Einwilligung (optionales Analyse-Häkchen bei der Registrierung, das du unten jederzeit widerrufen kannst) setzen wir zusätzlich folgende Dienste zur Reichweiten- und Marketing-Analyse ein:
Bei einzelnen Diensten kann eine Datenübermittlung in Drittländer (z. B. USA) erfolgen; diese ist durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert.
Zahlungsabwicklung: Die Zahlung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd.). Zahlungsmittel- und Kartendaten gibst du direkt auf der gesicherten Bezahlseite von Stripe ein; diese Daten werden von Stripe als eigenständig Verantwortlichem verarbeitet und nicht von uns gespeichert. Wir erhalten von Stripe lediglich den Zahlungsstatus und eine Zahlungsreferenz zur Zuordnung deiner Buchung.
Anbieter:innen können ihren Google-Kalender freiwillig mit WELLbooked! verbinden, um Termine in beide Richtungen abzugleichen. Dabei verarbeiten wir über die Google-Calendar-Schnittstelle folgende Daten aus dem verbundenen Google-Konto: Termine des ausgewählten Kalenders (Zeitraum, Titel, Belegt-Status), um belegte Zeiten automatisch für Buchungen zu sperren, sowie das Anlegen von Kalendereinträgen für WELLbooked!-Buchungen.
Der Zugriff erfolgt über OAuth 2.0; das dafür nötige Zugriffstoken speichern wir verschlüsselt (AES-GCM). Aus dem Google-Kalender übernommene Daten verwenden wir ausschließlich für die Terminverwaltung der/des jeweiligen Anbieter:in — sie werden nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht von Menschen gelesen, außer dies ist für Sicherheit/Fehlerbehebung oder gesetzlich erforderlich. Die Nutzung der von Google-APIs erhaltenen Informationen unterliegt der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) gegenüber der/dem Anbieter:in.
Die Verbindung kann jederzeit im Anbieter-Dashboard (Kalender → „Trennen“) beendet werden; dabei löschen wir die gespeicherten Token und beenden den Abgleich. Zusätzlich kann der Zugriff in den Google-Kontoeinstellungen widerrufen werden.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (insb. abgaben- und unternehmensrechtlich) dies vorsehen.
Du kannst dein Konto jederzeit in deinem Konto-Bereich löschen. Die Löschung wird mit einer Frist von 30 Tagen vorgemerkt (in dieser Zeit kannst du sie durch erneute Anmeldung abbrechen) und danach endgültig durchgeführt. Personenbezogene Konto- und Gerätedaten werden dabei gelöscht; Buchungs- und Bewertungshistorie wird – soweit Aufbewahrungspflichten dies erfordern – anonymisiert (ohne Personenbezug) aufbewahrt.
Daten, die eine Anbieter:in im Rahmen einer Buchung von uns erhalten hat (siehe Abschnitt 5), können wir nicht für sie löschen – sie ist dafür eigenständig verantwortlich und unterliegt ihrerseits Aufbewahrungspflichten, etwa für ausgestellte Rechnungen. Wende dich für die Löschung dieser Daten bitte direkt an die betreffende Anbieter:in.
Trägst du dich nur in die Warteliste ein, verarbeiten wir deine E-Mail-Adresse ausschließlich für die einmalige Launch-Benachrichtigung und löschen sie spätestens nach Abschluss des Kunden-Launches bzw. bei Widerruf deiner Einwilligung.
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere der österreichischen Datenschutzbehörde (dsb.gv.at); Nutzer:innen in Deutschland können sich auch an die für ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden.
Technisch notwendige Cookies (z. B. für die Anmeldung) setzen wir auf Grundlage unseres berechtigten Interesses. Cookies bzw. vergleichbare Technologien für Analytics und Marketing (insbesondere Google Analytics 4 und – sofern aktiviert – das Meta- und das TikTok-Pixel) setzen wir nur mit deiner Einwilligung, die du über das optionale Analyse-Häkchen bei der Registrierung erteilst (§ 165 Abs. 3 TKG 2021 bzw. § 25 TDDDG). Deine Einwilligung kannst du hier jederzeit mit Wirkung für die Zukunft widerrufen oder erteilen; ohne Einwilligung setzen wir ausschließlich technisch notwendige Cookies. Die Reichweitenmessung „Vercel Analytics“ arbeitet ohne Cookies.
Analyse- und Marketing-Cookies: …