Diese deutsche Fassung ist eine Übersetzung, die dir das Lesen erleichtern soll. Rechtlich maßgeblich ist allein die ungarische Fassung.
Datenschutzerklärung
Reservee (im Folgenden: „Betreiber“, „wir“) ist dem Schutz der personenbezogenen Daten seiner Nutzer verpflichtet. Diese Datenschutzerklärung informiert dich gemäß der Datenschutz-Grundverordnung der Europäischen Union (DSGVO — Verordnung (EU) 2016/679) und dem ungarischen Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung über die Verarbeitung deiner personenbezogenen Daten.
1. Angaben zum Verantwortlichen
- Name des Verantwortlichen: Dániel György, Einzelunternehmer (egyéni vállalkozó)
- Sitz: Budai út 84. 5. em. 17., 8000 Székesfehérvár, Ungarn
- Registernummer: 59561332
- Steuernummer: 90375943-1-27
- Name des Dienstes: Reservee
- E-Mail: info@reservee.hu
- Website: https://reservee.hu
Der Betreiber ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; in Datenschutzfragen ist er unter der oben genannten E-Mail-Adresse erreichbar. Weitere Angaben zum Unternehmen enthält das Impressum.
2. Wessen Daten verarbeiten wir, und in welcher Rolle?
Reservee verarbeitet personenbezogene Daten in zwei klar voneinander getrennten Rollen:
- Als eigenständiger Verantwortlicher im Vertragsverhältnis mit den Dienstleistern (Abonnenten): Registrierung, Abonnement, Rechnungsstellung, Kundenservice.
- Als Auftragsverarbeiter hinsichtlich der Daten der Kundinnen und Kunden der Dienstleister. In diesen Fällen ist der Dienstleister selbst der Verantwortliche; Reservee handelt ausschließlich nach dessen Weisung — siehe Punkt 10.
3. Welche Daten verarbeiten wir?
- Registrierungsdaten: E-Mail-Adresse, Anzeigename, Passwort (in verschlüsselter Form, verwaltet von Firebase Authentication).
- Profildaten der Dienstleister: Leistungen, Arbeitszeiten, Buchungseinstellungen, Profilbild, Namen und E-Mail-Adressen der Mitarbeiter.
- Kundendaten (vom Dienstleister erfasst oder von der Kundin bzw. dem Kunden angegeben): Name, E-Mail-Adresse, Telefonnummer, Rechnungsdaten (Adresse, Postleitzahl, Ort, Land), Profilbild.
- Buchungsdaten: Termin, Leistung, Status, Wartelistenstatus, Antworten auf die vom Dienstleister eingerichteten Anmeldefragen.
- Anwesenheits- und Mehrfachkartendaten: Anwesenheit oder Fehlen, Zahlungsstatus, Einlösungen der Mehrfachkarte.
- Kundenkartei (private Notizen): datierte Textnotizen, die der Dienstleister und seine Mitarbeiter zu einer Kundin oder einem Kunden erfassen. Nur der jeweilige Dienstleister und seine Mitarbeiter sehen sie; in der Kundenansicht erscheinen sie nicht. Für die hier erfassten Inhalte — und dafür, dass keine besonderen Kategorien personenbezogener Daten hineingelangen — ist der Dienstleister verantwortlich.
- Zahlungsdaten: Status und Betrag von Abonnement- und Buchungszahlungen. Kartendaten sieht und speichert Reservee nicht; sie werden ausschließlich von Stripe verarbeitet.
- Technische Daten: Protokoll- und Gerätedaten, die für den sicheren Betrieb des Systems erforderlich sind, sowie — ausschließlich mit Einwilligung — Statistiken zur Nutzung der Anwendung.
Reservee verlangt keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO (zum Beispiel Gesundheitsdaten) und ist nicht dazu bestimmt, solche Daten zu verarbeiten.
4. Zweck und Rechtsgrundlage der Verarbeitung
- Vertragserfüllung (Art. 6 Abs. 1 Buchst. b): Erbringung des Dienstes, Verwaltung der Buchungen, Betrieb des Nutzerkontos, Verwaltung der Abonnements.
- Einwilligung (Art. 6 Abs. 1 Buchst. a): Analyse der Nutzung der Anwendung sowie E-Mail-Kommunikation zu Marketingzwecken. Die Einwilligung kann jederzeit und ohne Nachteile widerrufen werden.
- Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): Aufrechterhaltung der Sicherheit des Systems und Verhinderung von Missbrauch.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c): Erfüllung von Buchführungs- und Steuerpflichten.
5. Auftragsverarbeiter und Dritte
Für den Betrieb von Reservee setzen wir die folgenden Auftragsverarbeiter ein. Jeder von ihnen hat eigene Datenschutzbestimmungen:
- Google Ireland Limited (Google Cloud / Firebase) — Authentifizierung
(Firebase Authentication), Datenbank (Cloud Firestore, Multi-Region „eur3“ in der
Europäischen Union), serverseitige Logik (Cloud Functions, „europe-west1“, Belgien),
Web-Hosting (Firebase Hosting) sowie Speicherung hochgeladener Bilddateien (Cloud Storage,
„us-central1“, Vereinigte Staaten von Amerika — siehe Punkt 9).
Datenschutzhinweise von Firebase - Google Ireland Limited (Gmail SMTP) — Versand der Transaktions-E-Mails
des Systems: Buchungsbestätigung, Erinnerung, Absage, Kalendereintrag.
Datenschutzerklärung von Google - Google (Google Analytics for Firebase) — Statistiken zur Nutzung der
Anwendung in pseudonymisierter Form, ausschließlich nach deiner Cookie-Einwilligung.
Datenschutzerklärung von Google - Stripe Payments Europe, Limited — Abwicklung von Abonnements und
Online-Kartenzahlungen. Stripe ist nach PCI DSS Level 1 zertifiziert.
Datenschutzerklärung von Stripe
6. Speicherdauer
- Konto- und Profildaten: solange das Konto besteht bzw. bis ein Löschantrag erfüllt ist.
- Buchungs-, Anwesenheits- und Kundenkarteidaten: solange das Konto des Dienstleisters besteht bzw. bis der Dienstleister sie löscht. Der Dienstleister kann die von ihm erfassten Daten jederzeit löschen.
- Rechnungs- und Buchführungsdaten: 8 Jahre, gemäß § 169 des ungarischen Gesetzes C von 2000 über die Rechnungslegung.
- Analysedaten: in pseudonymisierter Form, höchstens 26 Monate.
Wird ein Konto gelöscht, löschen wir die Daten unverzüglich, spätestens innerhalb von 30 Tagen. Die endgültige Löschung aus den Sicherungskopien erfolgt entsprechend dem Sicherungszyklus, spätestens jedoch innerhalb von 30 Tagen nach der Löschung.
7. Deine Rechte (Art. 15–22 DSGVO)
- Auskunftsrecht: Du kannst Auskunft darüber verlangen, welche Daten wir über dich verarbeiten.
- Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“): Du kannst die Löschung deiner personenbezogenen Daten verlangen, wenn der Zweck der Verarbeitung entfallen ist.
- Recht auf Einschränkung der Verarbeitung: Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit: Du kannst verlangen, deine Daten in einem maschinenlesbaren Format zu erhalten (CSV-Export).
- Widerspruchsrecht: Du kannst der Verarbeitung widersprechen, soweit sie auf einem berechtigten Interesse beruht.
- Widerruf der Einwilligung: Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen.
Wenn du deine Rechte als Kundin oder Kunde eines Dienstleisters ausüben möchtest, wende dich zuerst an den Dienstleister, bei dem du gebucht hast — für seine Daten ist er der Verantwortliche. Auf dessen Anfrage unterstützt Reservee als Auftragsverarbeiter bei der Erfüllung des Antrags. Zur Ausübung deiner Rechte erreichst du uns unter info@reservee.hu; deinen Antrag erfüllen wir spätestens innerhalb von 30 Tagen.
8. Datensicherheit
Zum Schutz der personenbezogenen Daten setzt der Betreiber die folgenden technischen und organisatorischen Maßnahmen ein:
- SSL/TLS-verschlüsselte Verbindung (HTTPS) bei jeder Datenübertragung
- Verschlüsselung ruhender Daten entsprechend der Infrastruktur von Google Cloud
- Sicheres Authentifizierungssystem Firebase Authentication; Passwörter speichert der Betreiber nicht
- Verwaltung serverseitiger Geheimnisse im Dienst Google Secret Manager
- Rollenbasierter Zugriff: Die Kundenkartei und die Backoffice-Daten sind ausschließlich für den Dienstleister und die von ihm eingeladenen Mitarbeiter zugänglich
- Tägliche automatische Sicherung der Datenbank
9. Datenübermittlung in Drittländer
Die Buchungsdaten werden in der Europäischen Union gespeichert (Cloud Firestore, „eur3“), die serverseitige Verarbeitung findet in Belgien statt (Cloud Functions, „europe-west1“). Hochgeladene Bilddateien (zum Beispiel das Profilbild) werden derzeit in den Vereinigten Staaten von Amerika gespeichert (Cloud Storage, „us-central1“).
Die Muttergesellschaften der Auftragsverarbeiter (Google LLC, Stripe, Inc.) haben ihren Sitz in den Vereinigten Staaten. Die Datenübermittlung erfolgt auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) und/oder der Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses), was die geeigneten Garantien nach Kapitel V der DSGVO bietet.
10. Datenschutzrechtliche Verantwortung der Dienstleister
Im Reservee-System gelten die Dienstleister (die die Buchungsseite betreiben) als eigenständige Verantwortliche für die von ihnen erfassten Kundendaten — also für die Buchungen, die Anwesenheitsdaten und die in der Kundenkartei geführten Notizen. Reservee wird insoweit als Auftragsverarbeiter tätig und verarbeitet diese Daten ausschließlich nach der dokumentierten Weisung des Dienstleisters.
Der Dienstleister ist dafür verantwortlich, die Daten seiner Kundinnen und Kunden im Einklang mit den Vorgaben der DSGVO zu verarbeiten, über eine entsprechende Rechtsgrundlage und Information zu verfügen und in den Anmeldefragen und in der Kundenkartei keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO zu erfassen. Wegen des Abschlusses eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO kann sich der Dienstleister an info@reservee.hu wenden.
11. Beschwerde und Rechtsbehelf
Wenn du der Ansicht bist, dass die Verarbeitung rechtswidrig ist, wende dich bitte zuerst unter info@reservee.hu an uns. Mit einer Beschwerde kannst du dich auch an die folgende Behörde wenden:
- Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
- Anschrift: Falk Miksa utca 9-11, 1055 Budapest, Ungarn
- Telefon: +36 1 391 1400
- E-Mail: ugyfelszolgalat@naih.hu
- Website: https://naih.hu
Zur Durchsetzung deiner Rechte kannst du dich auch an ein Gericht wenden.
12. Änderung dieser Erklärung
Der Betreiber behält sich das Recht vor, diese Datenschutzerklärung zu ändern. Die geänderte Erklärung gilt ab dem Zeitpunkt ihrer Veröffentlichung. Über wesentliche Änderungen informieren wir die Nutzer per E-Mail.
13. Kontakt
Mit Fragen und Anträgen zum Datenschutz erreichst du uns unter: info@reservee.hu
14. Reservee Entdecken (öffentliche Anbietersuche)
Reservee Entdecken ist die öffentliche Suche unter reservee.hu/de/entdecken. Dort erscheinen nur Dienstleister, die das in ihrem Dashboard selbst eingeschaltet haben; sie können es jederzeit wieder ausschalten, womit ihr öffentliches Profil entfernt wird.
- Was ein eingetragener Dienstleister veröffentlicht: seinen Namen, seine Kategorie, seine Vorstellung, seine Bilder, seine Leistungen mit Dauer und Preis sowie seinen Ort. Die genaue Adresse, die Telefonnummer, die öffentliche E-Mail-Adresse, die Website und die Social-Media-Profile werden nur angezeigt, wenn der Dienstleister sie eigens angegeben bzw. freigeschaltet hat. Die für die Registrierung verwendete E-Mail-Adresse sowie Rechnungs- und Zahlungsdaten erscheinen nie im öffentlichen Profil.
- Suchmaschinen: Ein veröffentlichtes Profil ist eine öffentliche Webseite, die Suchmaschinen (zum Beispiel Google) finden und anzeigen können. Schaltet der Dienstleister den Eintrag aus, wird die Seite entfernt; wie lange sie noch in den Suchergebnissen sichtbar bleibt, liegt nicht in unserer Hand.
- Adresse und Kartenposition: Die vom Dienstleister angegebene Adresse wandeln wir mit dem Dienst OpenStreetMap Nominatim in Kartenkoordinaten um; dafür wird ausschließlich die Adresse übermittelt. Veröffentlicht ein Dienstleister nur seinen Ort, gehören Straße und Hausnummer nicht zu den öffentlichen Daten; für die Karte und die Entfernungsangabe verwenden wir die Mitte seines Postleitzahlgebiets (ersatzweise des Ortes), und diese ungefähre Position ist öffentlich.
- Bewertungen: Bewerten können nur angemeldete Kundinnen und Kunden, die bei dem Dienstleister einen bestätigten, abgeschlossenen Termin hatten. Eine Bewertung ist öffentlich und zeigt den selbst gewählten Namen (oder keinen Namen), die Sterne, den Text und das Datum, gegebenenfalls mit der Antwort des Dienstleisters. Die eigene Bewertung kannst du jederzeit ändern oder löschen.
- Suche „In meiner Nähe“: Die Suche fragt deinen Standort nur ab, wenn du auf „In meiner Nähe“ tippst. Der Standort bleibt in deinem Browser, wo auch die Entfernungen berechnet werden; er wird nicht an unsere Server gesendet und nicht gespeichert.
- Karte: Die Karte stammt von OpenStreetMap und wird nur geladen, wenn du sie öffnest. Dein Browser verbindet sich dann direkt mit den Servern der OpenStreetMap Foundation, die dabei deine IP-Adresse erfahren.
Findest du in einem Profil oder in einer Bewertung rechtswidrige oder unwahre Inhalte oder personenbezogene Daten über dich, schreib an info@reservee.hu: Wir prüfen jede Meldung und entfernen den Inhalt, wenn das begründet ist.