Bookmefy

Datenschutzerklärung

Zuletzt aktualisiert: 19 August 2026

Diese Datenschutzerklärung erklärt, wie Bookmefy („wir“) personenbezogene Daten erhebt, nutzt, speichert und weitergibt, wenn Sie bookmefy.de, eine Buchungsseite, das Admin-Panel oder zugehörige Dienste nutzen.

Bookmefy ist eine Online-Terminbuchung für Salons, Studios und ähnliche Betriebe. Betriebe („Admins“) führen Buchungsseite und Kalender in Bookmefy. Kundinnen und Kunden buchen auf dieser Seite.

1. Verantwortliche Stelle

Verantwortlich für die Bookmefy-Plattform ist der Betreiber von bookmefy.de. Für Termindaten, die ein Betrieb bei eigenen Kundinnen und Kunden erhebt, ist dieser Betrieb in der Regel ebenfalls Verantwortlicher. Wir verarbeiten solche Daten, um den Buchungsservice für diesen Betrieb bereitzustellen.

Fragen: bookmefy@gmail.com

2. Welche Daten wir erheben

  • Admin-/Betriebskonto: Name, E-Mail, Passwort oder Google-Anmeldekennungen, Sprache, Firmenname, Buchungsseiten-Adresse (Slug), Branding (Logo, Farben, Texte), Leistungen, Öffnungszeiten und Abo-Status.
  • Kundinnen und Kunden: Name, E-Mail und Termindetails (Leistung, Datum, Uhrzeit, Status). Anmeldung per E-Mail/Passwort oder Google.
  • Termine und Kalender: Buchungen, Verschiebungen, Absagen und zugehörige Benachrichtigungen.
  • Technische Daten: IP-Adresse, Gerät/Browser, Sprache, Sicherheitsprotokolle und für den Betrieb nötige Cookies.
  • KI-Assistent: Nachrichten im Chat auf der Buchungsseite oder im Admin, um Fragen zu beantworten und Buchungen nach denselben Regeln wie das Formular zu unterstützen.

3. Google-Konto und Google Calendar

Bookmefy nutzt Google OAuth auf zwei Wegen, nur wenn Sie Google selbst verbinden.

Google-Anmeldung: Wenn Sie sich mit Google anmelden oder registrieren, erhalten wir E-Mail, Name und die eindeutige Google-Nutzer-ID (Scopes: openid, email, profile), um Ihr Bookmefy-Konto anzulegen oder zu erkennen. Ihr Google-Passwort erhalten wir nicht.

Google-Calendar-Sync: Wenn ein Admin Google Calendar unter Admin → Integrationen verbindet, fordern wir Zugriff auf Google Calendar an (Scope https://www.googleapis.com/auth/calendar). Diesen Zugriff nutzen wir nur, um Kalendertermine anzulegen, zu ändern und zu löschen, die Bookmefy-Buchungen im verbundenen Kalender entsprechen.

Wir speichern OAuth-Access- und Refresh-Tokens, die E-Mail des verbundenen Google-Kontos und technische Verbindungsdaten ausschließlich, damit die Synchronisierung weiterläuft. Tokens werden verschlüsselt gespeichert. Google-Calendar-Daten nutzen wir nicht für Werbung, Profiling oder Verkauf. Google-Nutzerdaten geben wir nicht an Dritte weiter, außer soweit der Betrieb des Dienstes es erfordert (z. B. Hosting) oder das Gesetz es verlangt.

Google Calendar können Sie jederzeit unter Admin → Integrationen trennen. Danach beenden wir die Synchronisierung und löschen die gespeicherten Google-Tokens dieser Verbindung. Zugriff können Sie auch in Ihrem Google-Konto widerrufen (https://myaccount.google.com/permissions).

Die Nutzung von Informationen aus Google-APIs entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

4. Zwecke der Verarbeitung

  • Buchungswebsite, Admin-Kalender, Benachrichtigungen und KI-Assistent bereitzustellen.
  • Nutzer zu authentifizieren (einschließlich Google-Anmeldung) und den Dienst abzusichern.
  • Termine mit Google Calendar oder Microsoft Outlook zu synchronisieren, wenn ein Admin die Integration verbindet.
  • Abos über Stripe abzuwickeln (vollständige Kartennummern speichern wir nicht).
  • Nutzung mit Google Analytics nur nach Einwilligung in Analyse-Cookies zu messen.
  • Gesetzliche Pflichten zu erfüllen und Missbrauch zu verhindern.

5. Zahlungen (Stripe)

Kostenpflichtige Abos rechnet Stripe ab. Kartendaten werden auf Stripe-Seiten eingegeben. Bookmefy erhält Abo-Status und zugehörige Kennungen, nicht die vollständige Kartennummer.

6. Cookies

Notwendige Cookies für Login-Sitzung, Sicherheit (CSRF), Sprache und Cookie-Einwilligung. Ohne sie funktioniert die Seite nicht.

Analyse-Cookies (Google Analytics) nur, wenn Sie im Cookie-Hinweis auf OK klicken. Eine Ablehnung lässt das Produkt weiterlaufen.

7. Weitergabe

Wir geben Daten an Auftragsverarbeiter weiter, die Bookmefy betreiben helfen: Hosting, E-Mail, Stripe (Zahlung), Google (Anmeldung, Calendar API, optional Analytics) und Microsoft (Outlook-Kalender, falls verbunden). Personenbezogene Daten verkaufen wir nicht.

8. Speicherdauer

Konto- und Termindaten bleiben, solange das Betriebskonto aktiv ist und solange sie für Dienst, Benachrichtigungen und Buchhaltung nötig sind. Google-Tokens nur, solange die Kalenderintegration verbunden ist. Löschung können Sie wie unten beschrieben verlangen.

9. Ihre Rechte

Je nach Wohnort (einschließlich EU/EWR und UK) können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Sie können sich auch an Ihre Datenschutzbehörde wenden.

Admins ändern Betriebs- und Termindaten im Admin. Kundinnen und Kunden über die Buchungsseite oder durch Kontakt zum Betrieb bzw. zu uns.

10. Sicherheit

Wir nutzen HTTPS, Zugriffskontrollen, verschlüsselte Speicherung der Calendar-OAuth-Tokens und Sitzungsschutz. Keine Übertragung oder Speicherung ist zu 100 % sicher.

11. Kinder

Bookmefy richtet sich an Betriebe und erwachsene Kundinnen und Kunden. Wir erheben wissentlich keine Daten von Kindern, um ihnen den Dienst anzubieten.

12. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben ändert sich dann. Die weitere Nutzung von Bookmefy gilt als Zustimmung zur neuen Fassung.

13. Kontakt

Für Datenschutzanfragen, einschließlich Google-Daten und Kalendertrennung, schreiben Sie an bookmefy@gmail.com oder über bookmefy.de.