Datenschutzrichtlinie

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO, EU-Verordnung 2016/679) ist:

Für alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns unter der oben genannten Adresse kontaktieren. Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage.

Bokrez arbeitet auf zwei Ebenen:

• Geschäftsnutzer (Unternehmensinhaber) — registrieren sich, um Buchungen und ihr Unternehmen zu verwalten.
• Endnutzer (Kunden) — nutzen die Plattform zur Terminbuchung.

2.1 Von Nutzern erfasste Daten

2.2 Automatisch erfasste Daten

Bei der Nutzung von Bokrez erfassen wir automatisch bestimmte technische Daten wie IP-Adresse, Browserinformationen, besuchte Seiten und Sitzungsdauer. Diese Daten werden ausschließlich zur Plattformsicherheit und Diagnose technischer Probleme verwendet.

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese Interessen gegen Ihre Rechte und Freiheiten abgewogen. Sie haben das Recht, einer solchen Verarbeitung zu widersprechen (siehe Abschnitt 7).

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Daten nur mit sorgfältig ausgewählten Dienstleistern, die uns beim Betrieb der Plattform unterstützen:

Jeder dieser Dienstleister ist durch eine Datenverarbeitungsvereinbarung gebunden, die sicherstellt, dass Ihre Daten ausschließlich nach unseren Weisungen und DSGVO-konform verarbeitet werden.

Wir können Daten auch an zuständige Behörden offenlegen, wenn dies gesetzlich oder durch gerichtliche Anordnung erforderlich ist.

Einige unserer Dienstleister (z. B. Resend) haben ihren Sitz in den Vereinigten Staaten. Übermittlungen in die USA basieren auf dem EU-US Data Privacy Framework (DPF), das die Europäische Kommission durch Beschluss vom 10. Juli 2023 als angemessenen Schutz anerkannt hat.

Für jeden Anbieter, der nicht vom DPF erfasst ist, verwenden wir die Standardvertragsklauseln der Europäischen Kommission (SCCs) als Garantie für angemessenen Datenschutz.

Gemäß DSGVO haben Sie folgende Rechte:

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter privacy@bokrez.com. Wir antworten innerhalb von 30 Tagen. Wenn wir Ihrem Anliegen nicht entsprochen haben, können Sie sich an folgende Stelle wenden:

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, einschließlich:

• Verschlüsselung der Datenübertragung (TLS/HTTPS)
• Passwörter werden niemals im Klartext gespeichert — wir verwenden bcrypt-Hashing mit Kostenfaktor 12
• Rollenbasierte Zugriffskontrolle (RBAC)
• Regelmäßige Datenbanksicherungen
• Zugriff auf personenbezogene Daten nur für autorisiertes Personal

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die Ihre Rechte und Freiheiten gefährden könnte, werden wir die zuständige Aufsichtsbehörde (AZOP) innerhalb von 72 Stunden und Sie persönlich benachrichtigen, soweit gesetzlich erforderlich.

Autorisiertes Verwaltungspersonal von Bokrez (Plattformadministratoren) hat Zugang zu Ihren Daten für technische Unterstützung, Sicherheitsüberwachung, Qualitätssicherung und Dienstverbesserung. Der Zugang ist auf Personal mit berechtigtem Bedarf beschränkt und wird für Prüfzwecke protokolliert.

• Prüfung und Verwaltung von Benutzerkonten und Geschäftsdaten bei der Problemlösung
• Sicherheitsüberwachung und Missbrauchsprävention
• Sicherstellung der Dienstqualität und Verbesserung der Funktionalität
• Erfüllung gesetzlicher Verpflichtungen (z. B. Verarbeitung von Steuerunterlagen)

Die Plattform verwendet automatisierte Regeln zur Verwaltung von Buchungen (z. B. automatische Bestätigung, automatische Ablehnung nach Kriterien) und ein System zur Bewertung des Nichterscheinens-Risikos von Kunden. Diese Funktionen werden von Geschäftsnutzern in ihren Einstellungen konfiguriert. Sie haben keinen Einfluss auf Ihre rechtlichen Rechte über die Verarbeitungszwecke hinaus.

Bokrez richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn wir erfahren, dass wir Daten eines Kindes unter 16 Jahren ohne elterliche Zustimmung erfasst haben, werden wir diese unverzüglich löschen. Wenn Sie Elternteil sind und glauben, dass Ihr Kind ein Konto registriert hat, kontaktieren Sie uns unter privacy@bokrez.com.

Bokrez verwendet Cookies. Detaillierte Informationen über die Arten von Cookies, die wir verwenden, und wie Sie diese verwalten können, finden Sie in unserer separaten Cookie-Richtlinie.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen gut sichtbaren Hinweis innerhalb der Plattform mindestens 14 Tage vor Inkrafttreten benachrichtigen, es sei denn, die Änderung liegt nicht in unserem Ermessen (z. B. Gesetzesänderung). Die fortgesetzte Nutzung von Bokrez nach Inkrafttreten der Änderungen gilt als Akzeptanz der aktualisierten Bedingungen.

Für alle Fragen, Anfragen oder Beschwerden zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns: