Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, in Österreich TKG 2021, in Deutschland TDDDG). In dieser Erklärung informieren wir dich gemäß Art. 13 und 14 DSGVO über die Verarbeitung.

1. Verantwortliche

Verantwortliche im Sinne der DSGVO ist die im Impressum genannte Betreiberin (Name und Anschrift siehe Impressum). E-Mail: kontakt@wellbooked.at.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Rolle (Kund:in/Anbieter:in), Passwort (nur als Hash gespeichert, nicht im Klartext)
• Anbieterdaten: Betriebsname, Beschreibung, Kategorien, Standort (aus der eingegebenen Adresse als Koordinatenpunkt), Gewerbenachweis
• Buchungsdaten: gebuchte Leistungen, Termine, Beträge, Zahlungsstatus
• Standortdaten: nur zur Anzeige von Angeboten in deiner Nähe während der aktuellen Suche
• Bewertungen: abgegebene Sterne und Texte
• Warteliste/Vorabregistrierung: E-Mail-Adresse samt Einwilligung, um dich vor dem öffentlichen Kunden-Launch einmalig über den Start zu benachrichtigen (Double-Opt-in; Rechtsgrundlage Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar)
• Technische Daten: Server-Logs, IP-Adresse (zur Bereitstellung und Sicherheit)

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Konto, Buchung, Vermittlung) – Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtungen (z. B. steuerliche Aufbewahrung) – Art. 6 Abs. 1 lit. c DSGVO
• Berechtigte Interessen (Sicherheit, Betrugsprävention, Verbesserung) – Art. 6 Abs. 1 lit. f DSGVO
• Einwilligung (Standortabfrage, Marketing/Analytics, Push-Benachrichtigungen) – Art. 6 Abs. 1 lit. a DSGVO

4. Standortdaten

Standortdaten werden nur für die aktuelle Suche verwendet und nicht dauerhaft gespeichert. Die GPS-Abfrage erfolgt nur mit deiner Einwilligung (Browser-Abfrage); du kannst stattdessen einen Ort, eine PLZ oder eine Adresse manuell eingeben.

Zur Umwandlung deiner Ortseingabe in Koordinaten (Geocoding) übermitteln wir den eingegebenen Text an einen OpenStreetMap-basierten Geocoding-Dienst (Photon/komoot, Serverstandort EU). Es werden dabei keine Kontodaten und keine GPS-Position übertragen und keine Daten in die USA. Anbieter:innen geben beim Anlegen ihres Profils eine Adresse an, die zur Standortbestimmung geocodiert und ausschließlich als Koordinatenpunkt gespeichert wird – die genaue Adresse wird nicht öffentlich angezeigt. Geodaten © OpenStreetMap-Mitwirkende (ODbL).

Auf der Karten-Ansicht werden Standorte mobiler Anbieter nur ungefähr (gerundet) dargestellt, damit keine genaue (ggf. private) Adresse sichtbar wird. Die Kartenkacheln werden über unseren eigenen Server vom Kartendienst MapTiler (Serverstandort Schweiz/EU) geladen; deine IP-Adresse wird dabei nicht an MapTiler übermittelt.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

• Supabase (Datenbank, Authentifizierung, Speicher)
• Vercel (Hosting der Web-App sowie cookielose Reichweitenmessung „Vercel Analytics“)
• Stripe (Zahlungsabwicklung)
• Resend (Versand transaktionaler E-Mails)
• Photon/komoot (OpenStreetMap-Geocoding, Serverstandort EU – kein Drittlandtransfer)
• MapTiler (Kartenkacheln; serverseitig über uns eingebunden – erhält keine personenbezogenen Nutzerdaten, Serverstandort Schweiz/EU)

Nur nach deiner Einwilligung (optionales Analyse-Häkchen bei der Registrierung, das du unten jederzeit widerrufen kannst) setzen wir zusätzlich folgende Dienste zur Reichweiten- und Marketing-Analyse ein:

• Google Analytics 4 (Google Ireland Ltd.; Datenübermittlung in die USA möglich, abgesichert über EU-Standardvertragsklauseln)
• Meta-Pixel (Meta Platforms Ireland Ltd.; nur sofern aktiviert; Datenübermittlung in die USA möglich, abgesichert über EU-Standardvertragsklauseln)

Bei einzelnen Diensten kann eine Datenübermittlung in Drittländer (z. B. USA) erfolgen; diese ist durch geeignete Garantien (EU-Standardvertrags­klauseln) abgesichert.

Zahlungsabwicklung: Die Zahlung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd.). Zahlungsmittel- und Kartendaten gibst du direkt auf der gesicherten Bezahlseite von Stripe ein; diese Daten werden von Stripe als eigenständig Verantwortlichem verarbeitet und nicht von uns gespeichert. Wir erhalten von Stripe lediglich den Zahlungsstatus und eine Zahlungsreferenz zur Zuordnung deiner Buchung.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (insb. abgaben- und unternehmensrechtlich) dies vorsehen.

Du kannst dein Konto jederzeit in deinem Konto-Bereich löschen. Die Löschung wird mit einer Frist von 30 Tagen vorgemerkt (in dieser Zeit kannst du sie durch erneute Anmeldung abbrechen) und danach endgültig durchgeführt. Personenbezogene Konto- und Gerätedaten werden dabei gelöscht; Buchungs- und Bewertungshistorie wird – soweit Aufbewahrungspflichten dies erfordern – anonymisiert (ohne Personenbezug) aufbewahrt.

Trägst du dich nur in die Warteliste ein, verarbeiten wir deine E-Mail-Adresse ausschließlich für die einmalige Launch-Benachrichtigung und löschen sie spätestens nach Abschluss des Kunden-Launches bzw. bei Widerruf deiner Einwilligung.

7. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere der österreichischen Datenschutzbehörde (dsb.gv.at); Nutzer:innen in Deutschland können sich auch an die für ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden.

8. Cookies

Technisch notwendige Cookies (z. B. für die Anmeldung) setzen wir auf Grundlage unseres berechtigten Interesses. Cookies bzw. vergleichbare Technologien für Analytics und Marketing (insbesondere Google Analytics 4 und – sofern aktiviert – das Meta-Pixel) setzen wir nur mit deiner Einwilligung, die du über das optionale Analyse-Häkchen bei der Registrierung erteilst (§ 165 Abs. 3 TKG 2021 bzw. § 25 TDDDG). Deine Einwilligung kannst du hier jederzeit mit Wirkung für die Zukunft widerrufen oder erteilen; ohne Einwilligung setzen wir ausschließlich technisch notwendige Cookies. Die Reichweitenmessung „Vercel Analytics“ arbeitet ohne Cookies.