Datenschutzerklärung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Datenschutzerklärung gilt für unsere Website bbuchen.com (Teil A) sowie für unsere cloudbasierte Buchhaltungssoftware b’buchen, erreichbar unter app.bbuchen.com (Teil B).

1. Verantwortlicher

Der Verantwortliche im Sinne der Datenschutzgrundverordnung (nachfolgend „DSGVO") und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

bsteuern Tech & Service GmbH
Neue Schönhauser Straße 1B
10178 Berlin

Vertreten durch die Geschäftsführer: Christopher Plantener und Maximilian Steuck

E-Mail: hallo@bbuchen.com

2. Rechtsgrundlagen der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung der Funktionsfähigkeit unserer Internetseite, unserer Software sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers.

Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für Verarbeitungsvorgänge personenbezogener Daten bei vorheriger Einholung einer Einwilligung der betroffenen Person ist Art. 6 Abs. 1 lit. a DSGVO. Für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei der Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen diese Interessen dem Interesse des Betroffenen unter Berücksichtigung der Grundrechte und Grundfreiheiten des Betroffenen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Verarbeitung der Daten.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies aufgrund einer gesetzlichen Vorschrift zur Verarbeitung der Daten vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall, wenn die gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Rechte der betroffenen Person

Sie haben das Recht:

1. gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen;

2. gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

3. gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

4. gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

5. gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

6. gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

Widerspruchsrecht: Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

5. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
https://www.datenschutz-berlin.de

6. Datensicherheit (SSL-/TLS-Verschlüsselung)

Wir verwenden innerhalb des Website-Besuchs und bei der Nutzung unserer Software das verbreitete SSL-/TLS-Verfahren (Secure Socket Layer / Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit-v3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie soweit dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist. Personenbezogene Daten werden von uns weder verkauft noch in sonstiger Weise kommerziell an Dritte überlassen. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, erfolgt dies auf Grundlage von Verträgen gemäß Art. 28 DSGVO.

8. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich die von uns durchgeführten Datenverarbeitungen ändern oder rechtliche Vorgaben dies erforderlich machen. Die jeweils aktuelle Fassung ist auf bbuchen.com abrufbar.

Teil A — Website bbuchen.com

9. Hosting und Server-Logfiles (Webflow)

Unsere Website bbuchen.com wird bei Webflow gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA.

Beim Aufrufen unserer Internetseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu den Zwecken Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken verarbeitet. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Webflow verarbeitet personenbezogene Daten auch in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, für das ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, sowie ergänzend auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 DSGVO. Wir haben mit Webflow einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

10. Verwendung von Cookies und Consent-Management

Wir verwenden für den Betrieb unserer Internetseite Cookies, um diese nutzerfreundlicher zu gestalten. Einige Elemente unseres Angebots erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o. ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einen der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z. B. Speicherung von Logindaten). Zum anderen dienen sie dazu, die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.

Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird, und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

11. Einsatz von Google-Diensten

Auf unserer Website setzen wir verschiedene Dienste der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland, ein. Ausführliche Informationen zu den jeweils konkret verwendeten Google-Diensten finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Durch die Einbindung der Google-Dienste kann es dazu kommen, dass Google Informationen – einschließlich personenbezogener Daten – erhebt und verarbeitet. Dabei ist nicht auszuschließen, dass diese Daten an Server in sogenannten Drittländern übermittelt werden.

Eine Übermittlung personenbezogener Daten in die USA kann insbesondere davon abhängen, in welcher Funktion die jeweilige Datenverarbeitung erfolgt. Es ist möglich, dass wir als Verantwortliche selbst personenbezogene Daten an Google in die USA weiterleiten, damit diese dort weiterverarbeitet werden.

Die Datenübermittlung kann auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln erfolgen. Google hat sich verpflichtet, diese Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer einzuhalten. Weitere Informationen zu den Standardvertragsklauseln finden Sie unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de sowie unter https://policies.google.com/privacy/frameworks?hl=de

Wir haben keinen Einfluss darauf, welche Daten Google im Einzelnen erhebt und verarbeitet. Nach Angaben von Google können jedoch insbesondere folgende Informationen (auch personenbezogene Daten) verarbeitet werden:

• Protokolldaten, insbesondere die IP-Adresse

• Standortbezogene Informationen

• Eindeutige Anwendungskennungen

• Cookies und vergleichbare Technologien

Informationen zu den von Google eingesetzten Cookie-Arten finden Sie unter https://policies.google.com/technologies/types

Sofern Sie bei einem Google-Konto angemeldet sind, kann Google – abhängig von Ihren Kontoeinstellungen – die verarbeiteten Informationen Ihrem Konto zuordnen und als personenbezogene Daten behandeln. Sie können eine Zuordnung dieser Daten zu Ihrem Google-Konto verhindern, indem Sie sich aus Ihrem Google-Konto ausloggen oder entsprechende Einstellungen in Ihrem Google-Konto vornehmen. Darüber hinaus haben Sie die Möglichkeit, Ihre Cookie-Einstellungen anzupassen, etwa durch das Löschen oder Blockieren von Cookies.

Weitere Einzelheiten zur Datenverarbeitung durch Google entnehmen Sie bitte den Datenschutzhinweisen von Google unter https://www.google.com/policies/privacy/. Informationen zu den Privatsphäre-Einstellungen von Google finden Sie unter https://privacy.google.com/take-control.html

12. Google Tag Manager

Auf unserer Website verwenden wir den Google Tag Manager, einen Dienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ermöglicht es uns, verschiedene Codes und Dienste strukturiert und vereinfacht auf unserer Website einzubinden und zu verwalten. Dabei erhebt der Google Tag Manager selbst keine eigenen personenbezogenen Daten, sondern sorgt lediglich für die Auslösung der jeweils eingebundenen Tags. Beim Ausführen dieser Tags kann es jedoch dazu kommen, dass Google Informationen, einschließlich personenbezogener Daten, verarbeitet. In diesem Zusammenhang kann nicht ausgeschlossen werden, dass eine Übermittlung dieser Daten an Server in Drittländern erfolgt.

Im Rahmen der Nutzung des Google Tag Managers können insbesondere Online-Kennzeichnungen, einschließlich Cookie-Kennungen, sowie die IP-Adresse verarbeitet werden. Ergänzende Informationen finden Sie unter https://www.google.de/tagmanager/use-policy.html sowie in den Datenschutzhinweisen von Google unter https://www.google.com/intl/de/policies/privacy/index.html

Für den Einsatz des Google Tag Managers haben wir mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Google verarbeitet die Daten in unserem Auftrag, um die hinterlegten Tags auszulösen und die jeweiligen Dienste auf unserer Website bereitzustellen. Eine Weitergabe der Daten an Dritte erfolgt nur, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Sofern Sie einzelne Tracking-Dienste deaktiviert haben, etwa durch das Setzen eines Opt-Out-Cookies, bleibt diese Deaktivierung auch für alle entsprechenden Tracking-Tags wirksam, die über den Google Tag Manager eingebunden werden.

Der Einsatz des Google Tag Managers dient dem Zweck, eine übersichtliche und effiziente Einbindung verschiedener Dienste zu ermöglichen und zugleich die Ladezeiten der Website zu optimieren. Rechtsgrundlage für die beschriebene Verarbeitung personenbezogener Daten im Rahmen des Messverfahrens ist Ihre ausdrücklich erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Daten, die im Zusammenhang mit der Einholung und Dokumentation der Einwilligung erfolgt, beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir verpflichtet sind, den Nachweis Ihrer Einwilligung zu führen (Art. 7 Abs. 1 DSGVO).

13. Google Analytics

Auf unserer Website setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, also Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse der Nutzung der von Ihnen besuchten Webseiten ermöglichen. Darüber hinaus können sogenannte Web Beacons, also nicht sichtbare Grafiken, eingesetzt werden, mit deren Hilfe insbesondere der Besucherverkehr auf Webseiten ausgewertet wird. Die durch Cookies und Web Beacons erzeugten Informationen über Ihre Nutzung unserer Website, einschließlich Ihrer IP-Adresse, werden an Server von Google übertragen und dort gespeichert. Eine Speicherung kann dabei auch auf Servern in den USA oder anderen Drittländern erfolgen. Google kann diese Informationen gegebenenfalls an Vertragspartner weitergeben.

Im Rahmen der Nutzung von Google Analytics verarbeitet Google insbesondere Online-Kennzeichnungen, einschließlich Cookie-Kennungen, die IP-Adresse sowie Gerätekennungen. Detaillierte Informationen zu den von Google verarbeiteten Daten finden Sie unter https://www.google.com/intl/de/policies/privacy/#infocollect sowie unter https://privacy.google.com/businesses/adsservices/

Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung („anonymize IP"). Dadurch wird Ihre IP-Adresse innerhalb der Mitgliedstaaten der Europäischen Union oder anderer Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der weiteren Verarbeitung gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Für den Einsatz von Google Analytics haben wir mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Google verarbeitet die erhobenen Daten in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Berichte über die Webseitenaktivitäten zu erstellen und weitere mit der Nutzung der Website und des Internets verbundene Dienstleistungen für uns zu erbringen. Eine Weitergabe der Daten an Dritte erfolgt nur, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Der Einsatz von Google Analytics dient dem Zweck, das Nutzerverhalten auf unserer Website zu analysieren und hierauf reagieren zu können, um unser Angebot fortlaufend zu optimieren. Zweck der Verarbeitung der im Rahmen der Einwilligung erhobenen Daten ist zudem die Protokollierung und der Nachweis Ihrer erteilten Einwilligung.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen des Messverfahrens ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Daten, die im Zusammenhang mit der Einholung und Dokumentation der Einwilligung erfolgt, beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir verpflichtet sind, Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Im Rahmen der Auftragsverarbeitung ist Google berechtigt, Subunternehmer einzusetzen. Eine aktuelle Liste dieser Subunternehmer finden Sie unter https://privacy.google.com/businesses/subprocessors/

Sie haben das Recht, Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung hiervon berührt wird. Sie können die Verarbeitung Ihrer Daten durch Google Analytics außerdem verhindern, indem Sie das unter https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren. Alternativ besteht die Möglichkeit, die Erfassung durch Google Analytics durch das Setzen eines Opt-Out-Cookies zu deaktivieren, indem Sie den entsprechenden Deaktivierungslink auf unserer Website nutzen.

Darüber hinaus können Sie die Speicherung von Cookies durch entsprechende Einstellungen in Ihrem Browser verhindern. Wir weisen jedoch darauf hin, dass in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Website uneingeschränkt zur Verfügung stehen.

Die verarbeiteten Informationen werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Weitere Informationen zum Umgang mit Daten im Zusammenhang mit Google Analytics finden Sie in der Datenschutzerklärung von Google unter https://support.google.com/analytics/answer/6004245?hl=de

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für den Abschluss eines Vertrags erforderlich. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Eine Nichtbereitstellung kann jedoch dazu führen, dass Sie unsere Website nicht oder nur eingeschränkt nutzen können.

14. Google Ads

Auf unserer Website setzen wir Google Ads (ehemals AdWords) ein, einschließlich des sogenannten Conversion-Trackings, eines Online-Werbedienstes der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen das Werbeprogramm Google Ads zur Schaltung von Such- und Displayanzeigen. In diesem Zusammenhang verwenden wir das Conversion-Tracking zur Auswertung von Besuchsaktionen. Das Conversion-Tracking ist ein Analysedienst, bei dem beim Klick auf eine von Google geschaltete Anzeige ein Cookie auf Ihrem Endgerät gespeichert wird. Dieses Cookie dient dazu, nachzuvollziehen, ob ein Nutzer nach dem Anklicken einer Anzeige auf unsere Website weitergeleitet wurde. Die Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und ermöglichen keine persönliche Identifizierung. Besuchen Sie innerhalb dieses Zeitraums bestimmte Seiten unserer Website, können Google und wir erkennen, dass ein Nutzer über eine Google-Anzeige auf unsere Website gelangt ist. Jeder Google-Ads-Kunde erhält hierbei ein eigenes Cookie, sodass eine Nachverfolgung über die Websites verschiedener Kunden hinweg nicht möglich ist. Die Auswertung erfolgt ausschließlich in statistischer Form und ohne Personenbezug.

Durch den Einsatz von Google Ads verfolgen wir den Zweck, Ihnen interessenbezogene Werbeanzeigen anzuzeigen und die Wirksamkeit unserer Werbemaßnahmen zu messen.

Rechtsgrundlage für die beschriebene Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Daten, die im Zusammenhang mit der Einholung und Dokumentation Ihrer Einwilligung erfolgt, beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir verpflichtet sind, die erteilte Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Die erhobenen Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der jeweiligen Funktion erforderlich ist. Weitere Informationen zu Drittlandübermittlungen und Google-Diensten finden Sie im Abschnitt „Einsatz von Google-Diensten".

15. Stape (Server-Side-Tracking)

Zur serverseitigen Erfassung und Verarbeitung von Nutzungsdaten setzen wir auf unserer Website das Trackingtool Stape ein. Dienstanbieter ist das US-amerikanische Unternehmen Stape Inc., 8 The Green, Suite #12892, Dover, DE 19901, USA.

Im Rahmen der Nutzung von Stape werden personenbezogene Daten verarbeitet, insbesondere Nutzungs- und Ereignisdaten, technische Informationen (z. B. IP-Adresse in gekürzter oder pseudonymisierter Form, Geräte- und Browserinformationen) sowie weitere Daten, die für die serverseitige Weiterleitung und Verarbeitung von Tracking-Informationen erforderlich sind. Die Verarbeitung erfolgt ausschließlich, soweit dies für die Analyse und Optimierung unserer Website sowie für eine datenschutzfreundlichere Umsetzung von Tracking-Technologien erforderlich ist.

Stape verarbeitet personenbezogene Daten auch in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Zur Absicherung internationaler Datenübermittlungen verwendet Stape die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass US-Behörden im Rahmen ihrer gesetzlichen Befugnisse Zugriff auf personenbezogene Daten erhalten.

Stape verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen zur Datenverarbeitung durch Stape finden Sie in der Datenschutzerklärung des Anbieters unter: https://stape.io/privacy-policy

16. Calendly (Demo- und Terminbuchung)

Auf unserer Website setzen wir das Online-Buchungssystem Calendly ein. Anbieter dieses Dienstes ist die Calendly Inc., 115 E. Main St., Ste A1B, Buford, GA 30518, USA. Calendly ermöglicht es uns, Termine (z. B. Produkt-Demos und Beratungsgespräche zu b’buchen) effizient zu koordinieren und Ihnen eine komfortable Möglichkeit zur Online-Terminbuchung bereitzustellen.

Im Rahmen der Nutzung von Calendly werden personenbezogene Daten verarbeitet. Dabei kann es auch zu einer Verarbeitung und Speicherung von Daten in den USA kommen. Calendly ist aktiver Teilnehmer am EU-US Data Privacy Framework, das einen angemessenen Schutz für die Übermittlung personenbezogener Daten aus der Europäischen Union in die USA sicherstellen soll. Darüber hinaus stützt Calendly Datenübermittlungen in Drittländer auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Diese Standardvertragsklauseln verpflichten Calendly dazu, auch bei einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union ein Datenschutzniveau einzuhalten, das den europäischen Datenschutzstandards entspricht.

Weitere Informationen zu den von Calendly eingesetzten Standardvertragsklauseln finden Sie in den Datenverarbeitungsbedingungen des Anbieters. Ergänzende Angaben zur Art, zum Umfang und zum Zweck der Datenverarbeitung durch Calendly sowie zu Ihren Rechten entnehmen Sie bitte der Datenschutzerklärung von Calendly auf der Website des Anbieters.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Terminplanung und Organisation für unser Team und unsere Besucher zu vereinfachen.

17. Kontaktformular und E-Mail-Kontakt

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in das Kontaktformular eingegebenen Daten sowie die IP-Adresse, das Datum und die Uhrzeit an uns übermittelt und gespeichert. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Rechtsgrundlage für die Verarbeitung der Daten ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse hallo@bbuchen.com möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

18. Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit den dort aktiven Nutzern zu kommunizieren, Informationen über uns bereitzustellen sowie unsere Öffentlichkeitsarbeit zu gestalten. In diesem Zusammenhang verarbeiten wir personenbezogene Daten der Nutzer sozialer Netzwerke.

Wir weisen darauf hin, dass bei der Nutzung sozialer Netzwerke personenbezogene Daten auch außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich für Nutzer Risiken ergeben, insbesondere weil die Durchsetzung von Betroffenenrechten erschwert sein kann.

Die Daten der Nutzer werden durch die Anbieter sozialer Netzwerke regelmäßig auch für Marktforschungs- und Werbezwecke verarbeitet. Dabei können aus dem Nutzungsverhalten Interessenprofile erstellt werden, die unter anderem dazu genutzt werden, personalisierte Werbeanzeigen innerhalb und außerhalb der jeweiligen Plattformen anzuzeigen. Zu diesem Zweck werden häufig Cookies und vergleichbare Technologien eingesetzt, mit denen Nutzungsinformationen auch geräteübergreifend gespeichert und ausgewertet werden können, insbesondere wenn Nutzer in ihren jeweiligen Nutzerkonten eingeloggt sind.

Wir haben auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber keinen vollumfänglichen Einfluss. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen sowie der Widerspruchs- und Einstellungsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen der jeweiligen Anbieter.

Die Geltendmachung von Betroffenenrechten ist gegenüber den jeweiligen Plattformbetreibern in der Regel am effektivsten, da nur diese über den unmittelbaren Zugriff auf die verarbeiteten Daten verfügen. Selbstverständlich können Sie sich jedoch auch jederzeit an uns wenden; wir leiten entsprechende Anfragen dann an den jeweiligen Anbieter weiter.

Verarbeitete Datenarten sind insbesondere Kontaktdaten (z. B. Name, E-Mail-Adresse), Inhaltsdaten (z. B. Beiträge, Kommentare, Nachrichten, Bilder) sowie Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen, Verweildauer, Geräte- und Browserinformationen).

Betroffene Personen sind Nutzer sozialer Netzwerke.

Zwecke der Verarbeitung sind Kommunikation, Öffentlichkeitsarbeit sowie Feedback.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung und Löschung erfolgt entsprechend den Angaben im Abschnitt „Datenlöschung und Speicherdauer".

18.1 LinkedIn

Wir unterhalten eine Unternehmensseite im sozialen Netzwerk LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Im Zusammenhang mit dem Betrieb unserer LinkedIn-Seite erhalten wir von LinkedIn sogenannte Page-Insights, also anonymisierte Statistiken über die Nutzung unserer Seite. Hierbei sind wir gemeinsam mit LinkedIn gemäß Art. 26 DSGVO für die Erhebung der Daten verantwortlich, nicht jedoch für die weitere Verarbeitung durch LinkedIn. Die gemeinsame Verantwortlichkeit ist in dem „Page Insights Joint Controller Addendum" geregelt: https://legal.linkedin.com/pages-joint-controller-addendum

Die Insights-Daten umfassen u. a. Informationen zu Interaktionen mit unseren Inhalten sowie aggregierte Angaben zu Berufsbezeichnungen, Branchen, Unternehmensgrößen oder Standorten. Wir erhalten ausschließlich aggregierte und anonymisierte Auswertungen, die keinen Rückschluss auf einzelne Personen zulassen.

Die weitere Verarbeitung der Daten, insbesondere eine mögliche Übermittlung in Drittländer (z. B. USA), erfolgt allein durch LinkedIn. LinkedIn stützt Datenübermittlungen auf das EU-US Data Privacy Framework. Weitere Informationen finden Sie in den Datenschutzhinweisen von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy

Teil B — Software b’buchen (app.bbuchen.com)

19. Gegenstand und Umfang der Verarbeitung

Wir stellen mit b’buchen eine cloudbasierte Buchhaltungssoftware als Software-as-a-Service (SaaS) bereit, die unter app.bbuchen.com erreichbar ist. Bei b’buchen handelt es sich um ein White-Label-Angebot auf Basis der Software der BuchhaltungsButler GmbH.

Im Rahmen der Registrierung, Bereitstellung und Nutzung der Software verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Registrierungs- und Kontodaten (z. B. Name, E-Mail-Adresse, Unternehmensangaben, Zugangsdaten),

• Belege und Dokumente, die Sie in die Software hochladen (z. B. Rechnungen, Quittungen),

• Transaktions- und Buchhaltungsdaten (z. B. Bankumsätze, Buchungssätze, Kreditoren- und Debitorendaten),

• Nutzungsdaten (z. B. Login-Zeitpunkte, technische Zugriffsdaten, Protokolldaten).

Die Verarbeitung erfolgt zum Zwecke der Bereitstellung der vertraglich vereinbarten Softwarefunktionen, der Verwaltung Ihres Nutzerkontos, der Abrechnung sowie der Gewährleistung der Sicherheit und Stabilität des Dienstes.

20. Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Registrierung und Nutzung der Software ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages bzw. Durchführung vorvertraglicher Maßnahmen). Soweit die Verarbeitung darüber hinaus zur Gewährleistung der IT-Sicherheit, zur Missbrauchsprävention, zur Fehleranalyse sowie zur Verbesserung und Weiterentwicklung unseres Angebots erfolgt, stützen wir diese auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, stabilen und leistungsfähigen Betrieb der Software.

21. Hosting und technischer Betrieb durch die BuchhaltungsButler GmbH (Auftragsverarbeitung)

Die Software wird ausschließlich auf Servern in zertifizierten Hochsicherheitsrechenzentren in Deutschland betrieben. Die eingesetzten Rechenzentren sind nach ISO/IEC 27001, ISO/IEC 27017 und ISO/IEC 27018 zertifiziert.

Die Software wird technisch von der BuchhaltungsButler GmbH, Rheinsberger Str. 76/77, 10115 Berlin, betrieben. Die BuchhaltungsButler GmbH erbringt für uns insbesondere das Hosting, die Wartung und den technischen Betrieb der Software und ist insoweit als Auftragsverarbeiterin im Sinne des Art. 28 DSGVO für uns tätig. Wir haben mit der BuchhaltungsButler GmbH einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet und nicht zu eigenen Zwecken genutzt werden.

22. Server-Logfiles der Software

Bei der Nutzung der Software unter app.bbuchen.com werden automatisch Informationen in sogenannten Server-Logfiles erfasst. Hierzu gehören insbesondere:

• IP-Adresse (Anonymisierung nach spätestens 7 Tagen),

• Datum und Uhrzeit des Logins,

• Nutzungsdauer,

• Betriebssystem und Browser,

• übertragene Datenmenge,

• Statuscodes,

• Bildschirmauflösung.

Die Verarbeitung dieser Daten erfolgt zum Zwecke der Gewährleistung der Stabilität und Sicherheit der Software sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und zuverlässigen Betrieb der Software.

23. Automatisierte Belegerkennung (OCR)

Zur automatisierten Erkennung und Auslesung von Belegdaten setzen wir eine OCR-Technologie ein. Hochgeladene Belege werden hierzu an die ABBYY Europe GmbH, Landsberger Str. 300, 80687 München, übermittelt (ABBYY Cloud OCR SDK). ABBYY ist nach SOC 2 Type II zertifiziert.

Die Verarbeitung der Belege erfolgt in Hochsicherheitsrechenzentren in den Niederlanden. Die übermittelten Belege werden regelmäßig nach 24 Stunden, spätestens jedoch nach 48 Stunden, vollständig gelöscht. Die Übertragung erfolgt HTTPS-verschlüsselt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

24. ELSTER-Schnittstelle

Die Software bietet die Möglichkeit, steuerliche Meldungen, z. B. die Umsatzsteuer-Voranmeldung, über die ELSTER-Schnittstelle elektronisch an die Finanzverwaltung zu übermitteln. Empfänger der Daten ist die jeweils zuständige Finanzbehörde; die technische Übermittlung erfolgt über die ELSTER-Infrastruktur des Bayerischen Landesamts für Steuern, Dienststelle München, 80284 München.

Rechtsgrundlage für die Verarbeitung und Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages) sowie Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den einschlägigen steuerrechtlichen Vorschriften, die die elektronische Übermittlung an die Finanzverwaltung vorsehen.

25. Onboarding und Produkttouren (UserGuiding) [PRÜFEN: ist UserGuiding in der White-Label-Instanz aktiv?]

Zur Anzeige interaktiver Hilfe, Produkttouren und Onboarding-Elemente innerhalb der Software nutzen wir den Dienst UserGuiding. Anbieter ist die YNOT PARTNERS, INC., USA. UserGuiding setzt Cookies ein, um interaktive Hilfestellungen und Produkttouren anzeigen zu können.

Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, für das ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

26. Zahlungsabwicklung

26.1 SEPA-Lastschrift (GoCardless)

Zur Abwicklung von Zahlungen per SEPA-Lastschrift nutzen wir die Dienste des Zahlungsanbieters GoCardless. Dienstanbieter ist die GoCardless Ltd., Sutton Yard, 65 Goswell Road, London EC1V 7EN, Vereinigtes Königreich. GoCardless verarbeitet in diesem Zusammenhang insbesondere Name, E-Mail-Adresse, IBAN sowie Rechnungsbeträge.

Das Vereinigte Königreich gilt datenschutzrechtlich als Drittland im Sinne der DSGVO. Die Europäische Kommission hat jedoch gemäß Art. 45 DSGVO beschlossen, dass das Vereinigte Königreich ein angemessenes Datenschutzniveau gewährleistet. Die Übermittlung personenbezogener Daten an GoCardless ist daher zulässig.

Weitere Informationen zur Datenverarbeitung durch GoCardless finden Sie in der Datenschutzerklärung des Anbieters unter: https://gocardless.com/legal/privacy/

26.2 Kreditkartenzahlung (Stripe)

Zur Abwicklung von Kreditkartenzahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet in diesem Zusammenhang insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag sowie Transaktionsdaten. Vollständige Kreditkartendaten werden von uns zu keinem Zeitpunkt gespeichert; die Verarbeitung der Kartendaten erfolgt ausschließlich durch Stripe.

Rechtsgrundlage für die Verarbeitung im Rahmen der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages).

27. Keine automatisierte Entscheidungsfindung

Innerhalb der Software findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Automatisiert erstellte Buchungsvorschläge sind lediglich Vorschläge und müssen vom Nutzer geprüft und freigegeben werden.

28. Verarbeitung von Daten Dritter durch unsere Kunden (Auftragsverarbeitungsvertrag)

Soweit unsere Kunden im Rahmen der Nutzung der Software personenbezogene Daten Dritter (z. B. Daten ihrer eigenen Kunden, Lieferanten oder Mitarbeiter) verarbeiten, sind unsere Kunden insoweit selbst datenschutzrechtlich Verantwortliche; wir verarbeiten diese Daten als Auftragsverarbeiter. Kunden können hierzu mit uns einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abschließen. Bitte wenden Sie sich hierfür an hallo@bbuchen.com.

29. Speicherdauer

Die im Rahmen der Nutzung der Software verarbeiteten personenbezogenen Daten werden für die Dauer der Vertragslaufzeit gespeichert. Nach Vertragsende werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Insbesondere buchhaltungs- und steuerrelevante Daten und Belege können gesetzlichen Aufbewahrungsfristen unterliegen (insbesondere § 147 AO und § 257 HGB); in diesem Fall wird die Verarbeitung bis zum Ablauf der jeweiligen Frist eingeschränkt und die Daten anschließend gelöscht.

Stand: Juli 2026

‍