Datenschutzerklärung
Stand: 18. Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Pascal Raub – Flying Chair AI
Grüne Str. 70, 27749 Delmenhorst, Deutschland
E-Mail: info@bookanord.de
Soweit über Bookanord eine Buchung bei einem registrierten Betrieb erfolgt, ist für die dabei erhobenen Buchungsdaten der jeweilige Betrieb Verantwortlicher; Bookanord verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Maßgeblich ist dann die Datenschutzerklärung des jeweiligen Betriebs.
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz erreichen Sie uns unter info@bookanord.de.
3. Zwecke und Kategorien verarbeiteter Daten
- Aufruf der Website / Server-Logs: IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp – zur Auslieferung und Sicherheit der Seite.
- Kontaktaufnahme: Das Kontaktformular übermittelt Ihre Angaben über unsere Server-Infrastruktur und unseren E-Mail-Dienstleister an uns. Wir verarbeiten die von Ihnen gemachten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.
- Terminbuchung (im Auftrag der Betriebe): Name, E-Mail, Telefon (optional), gewünschte Leistung, Termin und Anmerkungen – zur Durchführung, Bestätigung, Erinnerung und Verwaltung der Buchung.
- Optionale Reichweiten- und Nutzungsanalyse: Nach Ihrer Einwilligung verarbeiten Google Analytics und Microsoft Clarity technische Zugriffs-, Geräte- und Interaktionsdaten, damit wir Nutzung und Bedienbarkeit der Website verbessern können.
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung in die optionale Nutzungsanalyse.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen (Buchung, Anfragen).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb der Website (Server-Logs).
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, soweit einschlägig.
5. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister mit AVV nach Art. 28 DSGVO ein:
- Supabase, Inc. (USA) – Datenbank-/Backend-Hosting, Region eu-central-1 (Frankfurt).
- Vercel, Inc. (USA) – Hosting und Auslieferung der Anwendung.
- Resend, Inc. (USA) – Versand der Bestätigungs- und Erinnerungs-E-Mails.
- Google Ireland Limited (Irland) – Google Analytics 4, nur nach Einwilligung.
- Microsoft Ireland Operations Limited (Irland) – Microsoft Clarity, nur nach Einwilligung.
Eine stets aktuelle Übersicht finden Sie unter Unterauftragsverarbeiter.
Drittlandübermittlung: Soweit Daten an Dienstleister in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.
6. Einwilligungsverwaltung, Google Analytics und Microsoft Clarity
Ihre Auswahl speichern wir unter dem Schlüssel bookanord-consent-v1 im lokalen Speicher Ihres Browsers. Diese technisch erforderliche Einstellung enthält nur Ihre Entscheidung. Google Analytics und Microsoft Clarity werden vor Ihrer ausdrücklichen Einwilligung nicht geladen. Rechtsgrundlage für das Speichern bzw. Auslesen optionaler Informationen ist § 25 Abs. 1 TDDDG; für die anschließende Verarbeitung gilt Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics 4: Der Dienst misst insbesondere Seitenaufrufe sowie technische Geräte- und Nutzungsinformationen. Werbespeicher, personalisierte Werbung und Google Signals sind in unserer Konfiguration deaktiviert. Google Analytics kann nach Ihrer Einwilligung unter anderem Cookies mit dem Präfix _ga setzen.
Microsoft Clarity: Der Dienst erstellt Auswertungen zu Interaktionen auf der Website, etwa Heatmaps und Sitzungsanalysen. Eingabefelder unseres Kontaktformulars werden technisch maskiert. Wir übermitteln Ihre Einwilligung über die Clarity Consent API V2; Werbespeicher bleibt deaktiviert.
Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern. Ein Widerruf wirkt für die Zukunft; erreichbare Analyse-Cookies werden dabei gelöscht und die Seite wird neu geladen.
7. Speicherdauer und Löschung
- Buchungsdaten werden spätestens 14 Tage nach dem Termin automatisch und vollständig gelöscht.
- Zugehörige Versand- und Protokolldaten werden im selben Zuge gelöscht.
- Server-Logs werden nach spätestens 30 Tagen gelöscht.
- Aus Backups werden Daten im Zuge der Rotation nach spätestens 7 Tagen entfernt.
- Bestehen gesetzliche Aufbewahrungspflichten, gilt die jeweilige Frist.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Eine formlose Mitteilung an info@bookanord.de genügt.
9. Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover · www.lfd.niedersachsen.de
10. Erforderlichkeit der Bereitstellung
Für eine Buchung sind Name und E-Mail-Adresse erforderlich; ohne diese Angaben kann die Buchung nicht bearbeitet werden. Telefonnummer und Anmerkungen sind freiwillig.