Datenschutzerklärung

Wie wir mit personenbezogenen Daten umgehen — auf dieser Website und in der Software.

1 Verantwortliche Stelle

Verantwortlich für die Verarbeitung ist Booking Rocket, Inhaberin Fae Spence, Prinzregentenstraße 7, 83022 Rosenheim, erreichbar unter info@booking-rocket.de.

Anfragen zum Datenschutz richtest du an info@booking-rocket.de.

2 Zwecke und Rechtsgrundlagen

Website-Aufruf. Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser) verarbeiten wir zum sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Sie werden nach 30 Tagen gelöscht.

Testkonto und Vertrag. Name, Studioname, E-Mail-Adresse und Zahlungsdaten verarbeiten wir zur Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Während der 30 Tage erfolgt keine Belastung; die Zahlungsdaten liegen bei unserem Zahlungsdienstleister.

Erinnerungen zum Test. Die Mails an Tag 23 und einen Tag vor der ersten Abbuchung sind Teil der Vertragsdurchführung, kein Newsletter, und lassen sich nicht abbestellen — solange der Test läuft.

Keine Werbe-Tracker. Wir setzen keine Cookies zu Werbezwecken und binden keine Dienste ein, die Profile über Websites hinweg bilden.

3 Studio- und Kundendaten

Für die Daten, die ein Studio in BookingRocket über seine Kundinnen und Kunden speichert — Termine, Akten, Fotos, Formulare — ist das Studio die verantwortliche Stelle. Wir verarbeiten diese Daten ausschließlich in seinem Auftrag und nach seinen Weisungen.

Grundlage ist der Vertrag zur Auftragsverarbeitung, der im Konto abrufbar und mit einem Klick abgeschlossen ist. Gesundheitsbezogene Angaben (etwa Allergien oder Gegenanzeigen) verarbeitet das Studio auf eigener Rechtsgrundlage, in der Regel mit Einwilligung.

4 Hosting und Dienstleister

Anwendung und Datenbank laufen in Irland — die Anwendung in der Vercel-Region Dublin, die Datenbank in der Supabase-Region eu-west-1. Der Betrieb findet damit innerhalb der EU statt, aber nicht in Deutschland. Einzelne Dienstleister verarbeiten auch außerhalb der EU, darunter die KI-Assistenz — dazu der letzte Absatz dieses Abschnitts.

Weitere Auftragsverarbeiter sind Supabase (Datenbank, Anmeldung und Dateien), Vercel (Betrieb der Anwendung), Stripe (Zahlungen), Resend (E-Mail-Versand) und — nur bei aktivierter WhatsApp-Funktion — Meta. Mit allen bestehen Verträge nach Art. 28 DSGVO. Die vollständige Liste steht im Vertrag zur Auftragsverarbeitung und wird bei Änderungen vorab mitgeteilt.

KI-Hilfen im Dashboard: Sally-Gespräche und der Leistungsimport verwenden Anthropic; Produkttexte und Shopvorschläge verwenden je nach Konfiguration Anthropic oder OpenAI. Vor der Nutzung wird eine persönliche, versionierte KI-Datenfreigabe eingeholt. Sie gilt für diese Hilfen im eigenen Konto auf allen Geräten und kann dort zurückgenommen werden. Übermittelt werden die Eingaben und der benötigte Kontext: bei Gesprächen auch der laufende Gesprächsfaden, berechtigte Kunden- und Teamnamen, Termine, Leistungen, Studioanschrift und Telefon sowie Kennzahlen; bei Produkttexten die Produktangaben, bei Shopvorschlägen Studioadresse und Angebot, beim Leistungsimport die eingelesenen Websiteinhalte. Freie Eingaben werden nicht generell von personenbezogenen oder sensiblen Angaben bereinigt. Die Verarbeitung kann außerhalb der EU stattfinden. Ein Widerruf sperrt neue KI-Anfragen; bereits übermittelte Daten werden dadurch nicht zurückgerufen. Anbieter, Vertragsrollen und Übermittlungsgrundlagen sind im Vertrag zur Auftragsverarbeitung beschrieben.

5 Speicherdauer

Vertragsdaten löschen wir nach Ende des Vertrags, sobald keine Aufbewahrungspflicht mehr besteht; Rechnungsunterlagen bleiben zehn Jahre. Wird ein Test beendet, ohne dass ein Abo startet, löschen wir das Konto samt Inhalten nach 30 Tagen — vorher kannst du deine Daten als Datei mitnehmen.

6 Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine E-Mail an info@booking-rocket.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für unseren Sitz zuständigen Stelle Bayerisches Landesamt für Datenschutzaufsicht, Ansbach.