Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Sämtliche Daten werden auf Servern der IONOS SE in Deutschland verarbeitet — kein Drittlandtransfer ohne ausdrückliche Information unten.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse

3. Bereitstellung der Webseite (Server-Logs)

Erhobene Daten

IP-Adresse, Datum / Uhrzeit der Anfrage, User-Agent, Referrer, abgerufene URL, HTTP-Status

Zweck

Verbindungsaufbau, Systemsicherheit, IT-Forensik bei Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

7 Tage, danach automatische Löschung

Auftragsverarbeiter

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (AV-Vertrag geschlossen, Server in Deutschland)

4. Cookies & ähnliche Technologien (§ 25 TDDDG)

4.1 Technisch notwendige Cookies (keine Einwilligung erforderlich)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich). Einträge im localStorage oder sessionStorage werden ausschließlich lokal in Ihrem Browser abgelegt und nicht an uns übertragen.

4.2 Statistik & Marketing (Einwilligung erforderlich)

Aktuell werden keine Statistik- oder Marketing-Cookies eingesetzt. Sollten wir in Zukunft etwa anonyme Reichweitenmessung (z.B. Plausible Analytics, Server in EU) einsetzen, erfolgt dies ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Consent-Banner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über den Footer-Link „Cookies verwalten".

5. Kundenkonto & Dashboard

Daten

Name, E-Mail-Adresse, Firma (optional), Passwort (gehasht mit bcrypt), Sprache, gewählte Widgets, IP-Adresse beim Login

Zweck

Vertragserfüllung (Bereitstellung der Widget-Plattform), Authentifizierung, Support, Abrechnung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Betrugsschutz)

Speicherdauer

Solange das Kundenkonto besteht. Nach Kündigung: Stammdaten 30 Tage (Reaktivierung), dann Löschung. Rechnungsrelevante Daten: 10 Jahre (§ 147 AO)

6. Kontaktformular & E-Mail-Anfragen

Daten

Name, E-Mail, Nachricht, optional Firma

Zweck

Bearbeitung der Anfrage

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse)

Speicherdauer

Bis zur Erledigung; danach 6 Monate für Rückfragen; bei Vertragsschluss 10 Jahre (§ 147 AO)

7. Zahlungsabwicklung — Stripe

Anbieter

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Daten

Zahlungsdaten (Kartennummer/IBAN über Stripe, kommt nicht zu uns), Name, E-Mail, IP-Adresse, Browser, Betrag, Stripe-Customer-ID, Stripe-Session-ID

Zweck

Abwicklung von Abos und Einmalzahlungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittland-Transfer

Stripe verarbeitet Daten teilweise in den USA. Garantien: EU-US Data Privacy Framework (DPF) sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutz Stripe

stripe.com/de/privacy

Speicherdauer

10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht)

8. KI-Chatbot (Hinweis nach Art. 50 EU AI Act)

Auf dieser Webseite wird ein KI-gestützter Support-Assistent eingesetzt. Sie interagieren mit einem künstlichen Intelligenzsystem, nicht mit einer natürlichen Person.

Anbieter

Anthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA

Modell

Claude Haiku 4.5 (über Anthropic-API, server-seitiger Aufruf — kein Direkt-Call vom Browser)

Daten

Chat-Eingaben, anonymisierte Session-ID, Zeitstempel. Keine Übertragung von IP-Adresse oder Account-Daten zu Anthropic.

Zweck

Automatisierte Beantwortung von Anfragen rund um booqwidget

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung vor dem ersten Chat-Aufruf

Drittland-Transfer

USA — Garantien: EU-US Data Privacy Framework (Anthropic ist DPF-zertifiziert) + EU-Standardvertragsklauseln

Speicherdauer

Chat-Verlauf nur in der Session des Browsers; serverseitige Logs anonymisiert max. 7 Tage zur Missbrauchsabwehr

Eskalation

Über den Button „An Menschen weiterleiten" wird das Anliegen per E-Mail an uns weitergeleitet — ohne Anthropic-Beteiligung.

Hinweis: Der Chatbot ist als KI gekennzeichnet (Header + Footer im Chat-Fenster). Ergebnisse können Fehler enthalten. Für rechtsverbindliche Auskünfte wenden Sie sich bitte direkt an uns. Mehr unter KI-Hinweis.

9. Empfänger / Auftragsverarbeiter (Übersicht)

10. Widgets auf Kunden-Webseiten (für unsere zahlenden Kunden)

Wenn Sie als Kunde booqwidget-Widgets auf Ihrer eigenen Webseite einbinden, werden die Endkunden Ihrer Seite mit unseren Servern verbunden. Wir verarbeiten dabei ausschließlich anonymisierte technische Daten (IP gekürzt um letztes Oktett, User-Agent, Widget-ID, Zeitstempel) zur reinen Auslieferung des Widgets und für anonyme Performance-Statistiken in Ihrem Dashboard. Kein Cross-Site-Tracking, keine Profilbildung, keine US-Cloud.

Statistik für unsere Kunden: Die Widgets melden beim Anzeigen und beim Anklicken eines Links oder Knopfes nur den Widget-Schlüssel und die Art des Ereignisses („Aufruf“ oder „Klick“). Wir zählen daraus Summen je Widget und Tag. Dabei werden weder Cookies gesetzt noch Daten im Browser gespeichert, und wir speichern keine IP-Adresse, keine Geräte-Kennung und nichts, was einen Besucher wiedererkennbar macht. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden an einer datensparsamen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf dem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig.

Zeiterfassung im Kundenkonto

Im Dashboard können Kunden Arbeitszeiten je Widget erfassen. Dazu speichern wir Beginn, Ende und Dauer, die Notiz, die Angabe „abrechenbar“ und optional einen Stundensatz, zugeordnet zum Konto und zum gewählten Widget. Wir verarbeiten diese Daten nur, um die Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen auf Servern der IONOS SE in Deutschland, werden nicht an Dritte weitergegeben und nicht ausgewertet. Sie werden gelöscht, wenn der Kunde einen Eintrag oder das Widget löscht, spätestens mit der Löschung des Kontos. Der CSV-Export entsteht nur auf Anforderung und wird direkt heruntergeladen.

Sie als Webseiten-Betreiber sind verpflichtet, in Ihrer eigenen Datenschutzerklärung darauf hinzuweisen, dass Sie booqwidget einsetzen. Den passenden Textbaustein je Widget finden Sie in Ihrem Dashboard unter „Installieren → Datenschutz-Text“.

10.1 WhatsApp-Chat-Widget

Das WhatsApp-Chat-Widget stellt auf der Kunden-Webseite einen Button und ein Chat-Fenster dar, über das Besucher eine Nachricht an die hinterlegte WhatsApp-Nummer vorbereiten können. Beim Aufruf der Seite wird keine Verbindung zu WhatsApp oder Meta aufgebaut, es werden keine Cookies gesetzt und keine Skripte von Meta geladen. Erst wenn der Besucher selbst auf „Senden" bzw. „Chat starten" klickt, öffnet sich WhatsApp (App oder Web) über einen Link der Domain wa.me bzw. api.whatsapp.com. Ab diesem Zeitpunkt verarbeitet Meta die Daten in eigener Verantwortung.

Anbieter nach dem Klick

WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil von Meta Platforms)

Daten vor dem Klick

Keine. Das Widget-Skript wird von booqwidget.booqgroup.com ausgeliefert; dabei fallen nur die unter Ziffer 10 genannten anonymisierten Auslieferungsdaten an.

Daten beim Klick

Der vom Besucher eingegebene Nachrichtentext, optional die URL der aufgerufenen Seite (wenn der Webseiten-Betreiber dies aktiviert hat) sowie die Ziel-Nummer. Diese Daten werden in den WhatsApp-Link eingebettet und direkt vom Browser an WhatsApp übergeben, nicht an uns.

Lokale Speicherung

sessionStorage-Einträge „bw-wa-…-seen" und „bw-wa-…-auto" merken nur für die laufende Browser-Sitzung, ob der Hinweispunkt bereits gesehen bzw. das Fenster bereits automatisch geöffnet wurde. Sie enthalten keine personenbezogenen Daten und werden beim Schließen des Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

Profilbild

Ein vom Webseiten-Betreiber hochgeladenes Profilbild wird verkleinert und direkt im Einbettungscode gespeichert. Es wird nicht auf unseren Servern abgelegt.

Statistik

Optional kann der Webseiten-Betreiber Ereignisse (Öffnen, Senden) an sein eigenes Google Analytics übergeben. Diese Funktion ist standardmäßig deaktiviert und liegt in der Verantwortung des Betreibers.

Drittland-Transfer

Erst nach dem Klick des Besuchers durch WhatsApp/Meta; Garantien: EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Datenschutzhinweise: whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Widgets); die Nutzung von WhatsApp selbst beruht auf der freien Entscheidung des Besuchers (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO im Verhältnis zum Webseiten-Betreiber).

Als Webseiten-Betreiber nehmen Sie in Ihre eigene Datenschutzerklärung einen Hinweis auf, dass Sie das WhatsApp-Chat-Widget von booqwidget einsetzen und dass beim Absenden einer Nachricht Daten an WhatsApp/Meta übertragen werden. Einen passenden Textbaustein finden Sie im WhatsApp-Konfigurator und im Dashboard unter „Profil → DSGVO-Texte".

10.2 Widget Google-Bewertungen

Das Widget zeigt die Gesamtbewertung und einzelne Bewertungen eines Google-Standorts auf der Kunden-Webseite. Die Besucher der Kunden-Webseite bauen dabei keine Verbindung zu Google auf. Unsere Server rufen die Daten über die Google Places API ab, halten sie höchstens 24 Stunden vor und liefern Texte und Profilbilder der Rezensenten selbst aus.

Daten der Besucher

Keine Übermittlung an Google. Beim Laden fallen nur die unter Ziffer 10 genannten anonymisierten Auslieferungsdaten an. Keine Cookies, keine lokale Speicherung.

Angezeigte Daten

Öffentlich auf Google sichtbare Angaben: Name und Profilbild der Rezensenten, Sternebewertung, Text, Datum sowie Name, Adresse und Gesamtbewertung des Standorts.

Abruf durch booqwidget

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abruf übermitteln wir nur die Standort-ID und unseren API-Schlüssel, keine Daten von Besuchern.

Verbindung mit dem Unternehmensprofil (optional)

Verbindet ein Kunde im Editor sein Google-Unternehmensprofil, speichern wir ein verschlüsseltes Zugriffstoken (AES-256) und die E-Mail-Adresse des Google-Kontos. Damit lesen wir ausschließlich Standorte und Bewertungen dieses Profils. Die Verbindung lässt sich im Editor jederzeit trennen; das Token wird dann gelöscht und bei Google widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Zwischenspeicher der Bewertungen 24 Stunden (bei verbundenem Unternehmensprofil 6 Stunden), Profilbilder 7 Tage, danach Neuabruf oder Löschung.

Externe Links

Der optionale Button „Bewertung schreiben“ führt zu Google. Erst mit dem Klick verarbeitet Google Daten des Besuchers in eigener Verantwortung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Webseiten-Betreibers an der Darstellung von Kundenstimmen; berechtigtes Interesse an einer datensparsamen Umsetzung ohne Verbindung der Besucher zu Google).

10.3 Booqshop (Shop-System für Händler)

Mit Booqshop verkaufen Händler Produkte auf ihrer eigenen Website. Verkäufer und Verantwortlicher für die Bestellung ist der jeweilige Händler. booqwidget verarbeitet die Bestelldaten als Auftragsverarbeiter des Händlers (Art. 28 DSGVO) auf Servern der IONOS SE in Deutschland.

Daten der Käufer

E-Mail-Adresse, Name, Lieferadresse, optionale Anmerkung, bestellte Artikel, Beträge, Zahlart, Zeitpunkt der Zustimmung zu AGB, Widerrufsbelehrung und Datenschutzerklärung des Händlers.

Warenkorb im Browser

Der Warenkorb wird nur im Browser des Käufers gespeichert (localStorage-Eintrag „bs-cart-…“), damit er beim Seitenwechsel erhalten bleibt. Keine Cookies, keine Übertragung an uns vor der Bestellung. Technisch erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG.

Zahlung

Bei Überweisung erhält der Käufer die Bankverbindung des Händlers. Bei Kartenzahlung wird der Käufer zu Stripe weitergeleitet (Stripe Payments Europe Ltd., Dublin), und zwar zum eigenen Stripe-Konto des Händlers. Zahlungsdaten erreichen booqwidget nicht.

E-Mails

Bestellbestätigung und Statusmeldungen an den Käufer, Bestellbenachrichtigung an den Händler, versendet über IONOS.

Speicherdauer

Solange der Händler den Shop nutzt; rechnungsrelevante Angaben nach den handels- und steuerrechtlichen Fristen des Händlers (bis 10 Jahre).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag zwischen Käufer und Händler), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten des Händlers).

10.3a Widget Facebook-Bewertungen und Facebook-Anmeldung

Kunden von booqwidget können ihre Facebook-Seite verbinden („Mit Facebook anmelden“). Dabei erhalten wir von Meta ein Zugriffstoken, mit dem wir ausschließlich die Liste der vom Kunden verwalteten Seiten sowie deren Bewertungen und Empfehlungen lesen. Wir speichern den Namen des Facebook-Kontos und die Zugriffstoken verschlüsselt (AES-256-GCM) auf Servern der IONOS SE in Deutschland. Wir veröffentlichen nichts und lesen keine Nachrichten.

Besucher der Kunden-Websites

Die Empfehlungen (Name und Profilbild der Verfasser, Empfehlung, Text, Datum) werden höchstens 6 Stunden zwischengespeichert und mit den Profilbildern von booqwidget ausgeliefert. Beim Seitenaufruf besteht keine Verbindung zu Facebook, es werden keine Cookies gesetzt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit unseren Kunden), Art. 6 Abs. 1 lit. f DSGVO (Darstellung öffentlicher Kundenstimmen auf der Website des Kunden).

Löschung der Daten (Anweisungen zur Datenlöschung)

Im Widget-Editor unter „Verbindung zu Facebook“ auf „Verbindung trennen“ klicken: Wir löschen sofort alle Zugriffstoken und entziehen booqwidget die Berechtigungen bei Facebook. Zwischengespeicherte Empfehlungen verfallen spätestens nach 6 Stunden bzw. mit dem Löschen des Widgets. Alternativ in Facebook unter Einstellungen → Apps und Websites „booqwidget“ entfernen oder eine E-Mail an unsere Kontaktadresse (Abschnitt 1) senden; wir löschen dann alle Facebook-Daten innerhalb von 30 Tagen.

10.4 Kontaktformular und Rückruf

Verantwortlich für die Anfrage ist der Betreiber der Website, auf der das Formular eingebunden ist. booqwidget verarbeitet die Angaben als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern der IONOS SE in Deutschland.

Daten

Die vom Besucher ausgefüllten Felder, die Seite, von der gesendet wurde, Zeitpunkt und eine gekürzte IP-Adresse (zum Schutz vor Missbrauch).

Weitergabe

Per E-Mail an die vom Website-Betreiber hinterlegte Adresse, auf Wunsch eine Bestätigung an den Absender. Versand über IONOS.

Speicherdauer

Anfragen und ihre E-Mail-Kopien werden nach 180 Tagen automatisch gelöscht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

10.3b Chatbot (Antworten aus FAQ)

Der Chatbot wählt die Antwort im Browser des Besuchers aus den vom Website-Betreiber hinterlegten Fragen und Antworten aus. Eingaben werden weder übertragen noch gespeichert, es werden keine Cookies gesetzt, es kommt keine künstliche Intelligenz zum Einsatz. Gezählt werden nur Aufrufe und Klicks als Summe je Tag (siehe „Statistik für unsere Kunden“).

10.4a Umfrage

Gespeichert werden nur die Antworten, die Seite und der Zeitpunkt, auf Servern der IONOS SE in Deutschland; keine IP-Adresse, keine Cookies. Damit Besucher nicht mehrfach teilnehmen, kann der Browser die Teilnahme lokal speichern (localStorage); diese Angabe wird nicht übertragen. Zum Schutz vor Missbrauch zählen wir kurzzeitig Teilnahmen je gekürzter IP-Adresse. Verantwortlich ist der Website-Betreiber, booqwidget ist Auftragsverarbeiter. Je nach Einstellung erhält der Website-Betreiber jede Teilnahme oder eine tägliche bzw. wöchentliche Auswertung per E-Mail. Hat der Betreiber es eingeschaltet, können Teilnehmer freiwillig eine E-Mail-Adresse angeben, damit der Betreiber antworten kann; diese Adresse wird nach 180 Tagen gelöscht (Art. 6 Abs. 1 lit. a DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Reservierung

Über das Reservierungs-Widget können Besucher auf der Website eines Kunden einen Tag, eine Uhrzeit und die Personenzahl reservieren. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer (je nach Einstellung freiwillig oder Pflicht), Personenzahl, Termin und eine freiwillige Nachricht, auf Servern der IONOS SE in Deutschland. Der Besucher erhält eine Bestätigung mit Kalendereintrag und Storno-Link per E-Mail; der Website-Betreiber erhält die Angaben ebenfalls per E-Mail. Keine Cookies. Zum Schutz vor Missbrauch speichern wir eine gekürzte, gehashte IP-Adresse. Reservierungen werden 90 Tage nach dem Termin automatisch gelöscht. Verantwortlich ist der Website-Betreiber, booqwidget ist Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Reservierung); der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Shop-Widget und Vermietung

Das Shop-Widget zeigt Kauf- und Mietprodukte eines Händlers auf dessen Website. Beim Mieten wählen Besucher einen Zeitraum und schicken eine unverbindliche Anfrage oder werden zum Buchungssystem des Händlers weitergeleitet. Verantwortlich für Anfragen und Buchungen ist der jeweilige Händler. booqwidget verarbeitet die Daten als Auftragsverarbeiter des Händlers (Art. 28 DSGVO) auf Servern der IONOS SE in Deutschland.

Anzeige der Produkte

Produkte, Preise und Verfügbarkeit werden von unserem Server geladen. Keine Cookies, kein Tracking, keine Angaben zur Person. Für den Schutz vor Missbrauch speichern wir höchstens einen Tag eine gekürzte, verschlüsselte Form der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Mietanfrage

Name, E-Mail-Adresse, optional Telefonnummer und Anmerkung, gewählter Artikel, Zeitraum, Menge, berechneter Mietpreis und Kaution, Website (Kanal) sowie der Zeitpunkt der Bestätigung von AGB und Datenschutzerklärung des Händlers. Es findet keine Zahlung statt.

E-Mails

Eingangsbestätigung und Statusmeldungen (bestätigt, storniert) mit Kalendereintrag (ICS-Datei) an den Anfragenden, Benachrichtigung an den Händler, versendet über IONOS.

Kauf über den Warenkorb

Kaufartikel legen Besucher in den Booqshop-Warenkorb, es gilt der Abschnitt zum Booqshop.

Weiterleitung zu booqrent

Stammen die Produkte aus booqrent, ruft unser Server die Produktliste und die Verfügbarkeit bei booqrent ab. Dabei werden keine Daten der Besucher übertragen. Erst mit dem Klick auf „Jetzt mieten“ wechselt der Besucher zur Buchungsseite von booqrent, dort gilt deren Datenschutzerklärung.

Speicherdauer

Solange der Händler den Shop nutzt beziehungsweise bis er die Anfrage löscht; bei Verträgen nach den handels- und steuerrechtlichen Fristen des Händlers (bis 10 Jahre).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Mietvertrag mit dem Händler), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten des Händlers).

10.4b Abonnement-Formular (Newsletter)

Mit dem Abonnement-Formular melden sich Besucher für den Newsletter des Website-Betreibers an. Verantwortlich ist der Website-Betreiber, booqwidget ist Auftragsverarbeiter. Die Daten liegen auf Servern der IONOS SE in Deutschland. Gespeichert werden die E-Mail-Adresse, freiwillig der Vorname, der Zeitpunkt der Anmeldung und der Wortlaut der Einwilligung.

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick ist die Anmeldung aktiv. Als Nachweis speichern wir den Zeitpunkt der Bestätigung und eine gekürzte, verschlüsselte Kennung der IP-Adresse, keine vollständige IP-Adresse. Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht. Zum Schutz vor Missbrauch zählen wir Anmeldungen kurzzeitig je gekürzter IP-Adresse (höchstens 1 Tag).

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung der Nachweise beruht auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): über den Abmeldelink in jeder E-Mail, über die Abmeldefunktion Ihres E-Mail-Programms, unter booqwidget.booqgroup.com/abmelden.php oder per Nachricht an den Absender. Nach der Abmeldung bewahren wir Adresse, Datum und einen freiwillig angegebenen Grund bis zu 3 Jahre als Nachweis auf und löschen sie danach. Auf Wunsch löscht der Betreiber die Adresse sofort (Art. 17 DSGVO). Es gibt keine Cookies und keine Auswertung von Öffnungen oder Klicks.

QR-Code-Maker, QR-Code-Widget und Favicon-Abruf

Der QR-Code-Maker unter /tools/qr-code/ läuft vollständig in Ihrem Browser. Eingaben (Adressen, Texte, WLAN-Daten, Kontaktdaten) und eigene Bilder werden nicht an uns übertragen und nicht gespeichert. Im Dashboard können Sie Farben und Logo einer Ihrer Firmen übernehmen, dafür liest der Browser Ihr Firmenprofil aus Ihrem Konto (Art. 6 Abs. 1 lit. b DSGVO). Das QR-Code-Widget berechnet den Code im Browser des Besuchers und lädt dafür keine fremden Inhalte. Auch der Barcode-Generator unter /tools/barcode/ läuft vollständig in Ihrem Browser. Nummern, Texte und eigene Bilder werden nicht an uns übertragen.

Nur wenn Sie im Dashboard auf „Favicon laden“ klicken, ruft unser Server die Startseite und die Favicon-Datei der von Ihnen angegebenen Website ab und gibt das Bild an Ihren Browser zurück. Dabei erhält der Betreiber dieser Website die IP-Adresse unseres Servers, nicht Ihre. Wir speichern weder die Adresse noch das Bild. Gegen Missbrauch zählen wir die Abrufe je Konto für eine Stunde (ohne Adresse, mit gekürzter und gehashter IP). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion Ihres Kontos) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Dynamische QR-Codes

Mit einem Kundenkonto können Kunden dynamische QR-Codes anlegen. Der Code zeigt auf eine Kurzadresse bei booqwidget (/q/…), die auf das Ziel weiterleitet oder eine Seite mit einer PDF-Datei, Bildern, einem Video-Link oder einer digitalen Visitenkarte zeigt.

Daten

Die eingegebenen Inhalte (z. B. Zieladresse, Texte, Kontaktdaten der Visitenkarte) und hochgeladene Dateien (PDF, Bilder, Foto). Bilder speichern wir verkleinert neu, dabei entfernen wir eingebettete Metadaten wie GPS-Angaben.

Speicherort

Auf unserem Server bei IONOS in Deutschland. Die Dateien sind nicht öffentlich auffindbar und werden nur über die Kurzadresse des aktiven Codes ausgeliefert.

Zweck und Rechtsgrundlage

Bereitstellung der Funktion des Kundenkontos, Art. 6 Abs. 1 lit. b DSGVO. Für personenbezogene Daten Dritter (z. B. Kontaktdaten auf einer Visitenkarte) ist der Kunde verantwortlich; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO).

Scan-Statistik

Beim Aufruf eines Codes zählen wir nur die Anzahl pro Tag und ob der Aufruf von einem Handy oder Computer kam. Dafür wird die Browserkennung kurz ausgewertet und nicht gespeichert. Wir speichern keine IP-Adressen, setzen keine Cookies und erstellen keine Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung für unsere Kunden ohne Personenbezug).

Videos

Videos von YouTube oder Vimeo laden erst, wenn Besucher auf „Abspielen“ tippen (YouTube im erweiterten Datenschutzmodus). Erst dann werden Daten wie die IP-Adresse an den Anbieter übertragen (Art. 6 Abs. 1 lit. a DSGVO).

Löschung

Codes lassen sich jederzeit pausieren oder löschen. Beim Löschen entfernen wir sofort den Code, alle hochgeladenen Dateien und die Statistik. Mit der Löschung des Kontos werden alle Codes und Dateien gelöscht.

Bewertungen von Portalen (Airbnb, App Store, Booking.com, eBay, Etsy, Google Play, LinkedIn, Amazon, Tripadvisor, Yelp, All-in-One)

Diese Widgets zeigen Bewertungen, die der Website-Betreiber selbst im Editor einträgt oder als Text importiert. Beim Aufruf der Seite wird keine Verbindung zu den Portalen aufgebaut, es werden keine Cookies gesetzt und keine Bilder fremder Server geladen; die Plattform-Symbole sind eigene, vereinfachte Grafiken. Angezeigt werden Name (auf Wunsch gekürzt), Sterne, Text und Datum, so wie sie auf dem jeweiligen Portal öffentlich stehen. Beim Widget für App-Store-Bewertungen ruft der Server von booqwidget die öffentlichen Bewertungen der App über den RSS-Feed von Apple ab (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) und speichert sie höchstens 6 Stunden auf Servern der IONOS SE in Deutschland zwischen; Besucher verbinden sich dabei nie mit Apple. Erst wenn Besucher einen Link zu einem Portal anklicken, verarbeitet dessen Anbieter Daten in eigener Verantwortung. Rechtsgrundlage ist das berechtigte Interesse des Website-Betreibers an der Darstellung von Kundenstimmen (Art. 6 Abs. 1 lit. f DSGVO).

Eigene Bewertungen

Besucher können über dieses Widget eine Bewertung mit Sternen, Namen und Text abgeben. booqwidget speichert dafür im Auftrag des Website-Betreibers (Art. 28 DSGVO) Name, Sterne, Text, die Seite und den Zeitpunkt auf Servern der IONOS SE in Deutschland. Zum Beitrag wird keine IP-Adresse gespeichert, es werden keine Cookies gesetzt. Zum Schutz vor Missbrauch wird eine gekürzte und gehashte, nicht umkehrbare Kennung der IP-Adresse höchstens 24 Stunden gezählt. Bewertungen erscheinen erst, wenn der Website-Betreiber sie freigibt; er erhält neue Bewertungen per E-Mail. Eine freiwillig angegebene E-Mail-Adresse dient nur dem Versand eines Bestätigungslinks, wird nie veröffentlicht und nach der Bestätigung, spätestens nach 7 Tagen, gelöscht. Abgelehnte Bewertungen werden nach 90 Tagen gelöscht, freigegebene bleiben gespeichert, bis der Website-Betreiber sie oder das Widget löscht. Rechtsgrundlage der Veröffentlichung ist die Einwilligung der Verfasser (Art. 6 Abs. 1 lit. a DSGVO), die sie gegenüber dem Website-Betreiber jederzeit widerrufen können; der Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Kommentare

Mit dem Kommentar-Widget können Besucher Beiträge und Antworten zu einer Seite schreiben. Gespeichert werden Name, Text, die Seite (Adresse ohne Parameter) und der Zeitpunkt, auf Servern der IONOS SE in Deutschland, im Auftrag des Website-Betreibers (Art. 28 DSGVO). Es werden keine Cookies gesetzt und keine IP-Adressen zum Kommentar gespeichert; zum Schutz vor Spam wird eine gekürzte und gehashte Kennung der IP-Adresse höchstens 24 Stunden gezählt, auch bei Meldungen durch andere Besucher. Je nach Einstellung erscheinen Kommentare erst nach Freigabe oder sofort; gemeldete Kommentare werden ab einer festgelegten Zahl von Meldungen bis zur Prüfung ausgeblendet. Für die freiwillige E-Mail-Adresse, die Speicherdauer und die Rechtsgrundlagen gilt dasselbe wie bei den eigenen Bewertungen.

Link-in-Bio-Seiten (booqwidget.booqgroup.com/l/…) und Link-in-Bio-Widget

Kunden von booqwidget können unter booqwidget.booqgroup.com/l/NAME eine eigene Link-Seite veröffentlichen und dieselben Links als Widget auf ihrer Website zeigen. Verantwortlich für die Inhalte ist der jeweilige Kunde, dessen Impressum und Datenschutzerklärung auf jeder Seite verlinkt sind. booqwidget stellt die Seite als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern der IONOS SE in Deutschland bereit.

Daten

Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, Browsertyp), um die Seite auszuliefern. Es werden keine Cookies gesetzt. Aufrufe und Klicks zählen wir nur als Summe je Tag, ohne IP-Adresse und ohne Wiedererkennung von Besuchern (siehe „Statistik für unsere Kunden“).

Bilder

Profilbild, Hintergrundbild und Video-Vorschaubilder ruft booqwidget selbst von der vom Kunden angegebenen Adresse ab und liefert sie aus einem Zwischenspeicher aus (höchstens 7 Tage). Besucher bauen dafür keine Verbindung zu fremden Servern auf.

Videos

Videos von YouTube (über youtube-nocookie.com) oder Vimeo werden erst geladen, wenn Besucher auf „Video abspielen“ klicken (Zwei-Klick-Lösung). Ab dann verarbeitet der Anbieter (Google Ireland Limited bzw. Vimeo.com, Inc.) Daten wie die IP-Adresse in eigener Verantwortung; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

Links und Rabattcodes

Links führen zu Angeboten Dritter, die Daten erst nach dem Klick in eigener Verantwortung verarbeiten. Beim Kopieren eines Rabattcodes wird der Code nur in die Zwischenablage des Besuchers gelegt und nicht übertragen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Seite für den Kunden); für das Abspielen eines Videos die Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Affiliate-Liste (Produktempfehlungen)

Das Widget zeigt Produktempfehlungen des Website-Betreibers. Produktbilder ruft booqwidget selbst von der hinterlegten Adresse ab und liefert sie aus einem Zwischenspeicher auf Servern der IONOS SE in Deutschland aus (höchstens 7 Tage); beim Aufruf entsteht keine Verbindung zu Shops oder Partnerprogrammen. Es werden keine Cookies gesetzt. Gezählt werden nur Aufrufe und Klicks als Summe je Tag. Erst nach dem Klick auf einen Link, insbesondere einen gekennzeichneten Affiliate-Link, verarbeiten Shop und Partnerprogramm Daten in eigener Verantwortung, etwa um eine Provision zuzuordnen. Verantwortlich ist der Website-Betreiber, booqwidget ist Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Kooperationsanfrage nutzt das Kontaktformular von booqwidget; es gelten die Angaben unter „Kontaktformular und Rückruf“.

Feed-Widgets (Blog, RSS-Feed, Social-Feed, Instagram-, Facebook-, LinkedIn-, Pinterest-, TikTok-, Tumblr- und X-Feed)

Die Beiträge trägt der Kunde im Editor ein oder bindet RSS- bzw. Atom-Feeds ein (z. B. Blog, YouTube-Kanal, Pinterest-Board, Tumblr). Die Feeds ruft ausschließlich der Server von booqwidget ab und speichert sie 15 Minuten zwischen; Bilder werden über booqwidget ausgeliefert und bis zu 7 Tage zwischengespeichert (Server in Deutschland). Beim Seitenaufruf baut der Browser des Besuchers keine Verbindung zu Instagram, Facebook, LinkedIn, X, TikTok, Pinterest, Tumblr, YouTube oder den Feed-Anbietern auf. Es werden keine Cookies gesetzt und keine Daten der Besucher gespeichert; Aufrufe und Klicks werden nur als Summe pro Tag gezählt. Erst wenn der Besucher einen Link zum Original anklickt oder, sofern der Kunde es eingeschaltet hat, einen Originalbeitrag oder ein Video per Klick lädt (Zwei-Klick-Lösung, YouTube über youtube-nocookie.com), verarbeitet der jeweilige Anbieter Daten wie die IP-Adresse in eigener Verantwortung; eine Übermittlung in Drittländer wie die USA ist möglich. Rechtsgrundlage: berechtigtes Interesse des Kunden an der Darstellung seiner Beiträge (Art. 6 Abs. 1 lit. f DSGVO); für das Laden eingebetteter Inhalte die Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Video-Galerien (YouTube, Vimeo, eigene Videos)

Für die Widgets Videogalerie, YouTube-Galerie und Vimeo-Galerie ruft booqwidget öffentliche Daten serverseitig ab: den Feed eines YouTube-Kanals oder einer Playlist (youtube.com/feeds), oEmbed-Angaben von Vimeo und YouTube (Titel, Vorschaubild) und die Vorschaubilder selbst (i.ytimg.com, i.vimeocdn.com). Diese Daten werden bis zu 30 Minuten (Feeds), 24 Stunden (oEmbed) bzw. 7 Tage (Bilder) auf unseren Servern in Deutschland zwischengespeichert und von dort ausgeliefert. Dabei werden keine Daten von Besuchern an YouTube oder Vimeo übermittelt. Der Player des Anbieters wird erst geladen, wenn der Besucher ein Video anklickt und das Abspielen bestätigt (Zwei-Klick-Lösung; YouTube über youtube-nocookie.com, Vimeo mit „Do Not Track“). Ab dann verarbeitet der jeweilige Anbieter Daten wie die IP-Adresse in eigener Verantwortung; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Wählt der Besucher „bei diesem Besuch direkt abspielen“, wird das nur in seinem Browser gespeichert (sessionStorage). Eigene Videodateien des Kunden lädt der Browser erst beim Abspielen von dem Server, auf dem sie liegen. Zum Schutz vor Missbrauch zählen wir Abrufe bei fremden Servern je gekürzter, gehashter IP-Adresse für höchstens einen Tag (Art. 6 Abs. 1 lit. f DSGVO).

Audioplayer, Hintergrundmusik, Podcast- und Radioplayer

Die Audio-Widgets laden Audiodateien und Streams erst, wenn der Besucher auf Abspielen klickt. Der Browser verbindet sich dann direkt mit dem vom Kunden angegebenen Server (z. B. Webspace, Podcast-Hoster, Stream-Anbieter), der dabei die IP-Adresse erhält. Beim Podcastplayer ruft booqwidget den RSS-Feed, Kapitel-Dateien und das Cover serverseitig ab und speichert sie bis zu 30 Minuten (Feed), 24 Stunden (Kapitel) bzw. 7 Tage (Cover) auf Servern in Deutschland zwischen; dabei werden keine Besucherdaten an den Podcast-Anbieter übertragen. Die Hintergrundmusik startet nie automatisch. Ob sie lief und an welcher Stelle, merkt sich nur der Browser des Besuchers für die Dauer des Besuchs (sessionStorage). Es werden keine Cookies gesetzt. Rechtsgrundlage ist das berechtigte Interesse an der Bereitstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

10.10 Galerie, Slider, Portfolio, Logos, Vorher-Nachher, Team, Zeitleiste und Media-Kit

Diese Widgets zeigen nur Inhalte, die unsere Kunden im Editor pflegen (Bilder, Texte, Kennzahlen). Sie setzen keine Cookies, speichern nichts im Browser der Besucher und laden keine Inhalte von sozialen Netzwerken oder Werbediensten. Links zu Profilen (z. B. LinkedIn, Instagram) sind einfache Links ohne Verbindung vor dem Klick. Bilder lädt der Browser des Besuchers aus dem Bildspeicher von booqwidget oder von der Adresse, die der Kunde angegeben hat; im zweiten Fall erhält der jeweilige Server die IP-Adresse des Besuchers. Bei der Auslieferung der Widgets fallen die technischen Daten aus Abschnitt 10 an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10.11 Bildspeicher für Widgets

Angemeldete Kunden können Bilder (JPG, PNG, WebP oder SVG, je höchstens 3 MB) hochladen, um sie in ihren Widgets zu zeigen. Wir speichern sie auf Servern in Deutschland in einem Ordner, der dem Kundenkonto zugeordnet ist, und liefern sie öffentlich aus, damit sie auf der Website des Kunden erscheinen. Fotos speichern wir neu ab und entfernen dabei eingebettete Metadaten wie Kameradaten und GPS-Position. SVG-Dateien mit Skripten oder externen Verweisen lehnen wir ab. Zum Schutz vor Missbrauch zählen wir Uploads je Konto für eine Stunde mit gekürzter und gehashter IP-Adresse. Die Bilder bleiben gespeichert, bis der Kunde sie löscht, spätestens bis zur Löschung des Kontos. Für die Rechte an den Bildern und die Einwilligung abgebildeter Personen ist der Kunde verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Rechtstexte-Widget, Impressum-Generator und Generator für die Erklärung zur Barrierefreiheit

Das Rechtstexte-Widget zeigt die Texte, die Sie in Ihrem Konto hinterlegen. Es lädt keine Inhalte von Dritten und setzt keine Cookies. Beim Klick auf einen Eintrag im Inhaltsverzeichnis wird nur die Sprungmarke in der Adresszeile des Besuchers geändert. Bei der Auslieferung fallen die technischen Daten aus Abschnitt 10 an.

Der Impressum-Generator unter /tools/impressum/ und der Generator unter /tools/barrierefreiheit-erklaerung/ laufen vollständig in Ihrem Browser. Ihre Eingaben werden nicht an uns übertragen und nicht gespeichert. Nur wenn Sie angemeldet auf „In Rechtstexte-Widget übernehmen“ klicken, speichern wir den erzeugten Text in Ihrem Konto, bis Sie ihn ändern oder das Widget löschen (Art. 6 Abs. 1 lit. b DSGVO). Die Texte sind Muster und keine Rechtsberatung.

GiroCode (Zahlungs-QR-Code)

Das GiroCode-Widget berechnet den QR-Code im Browser des Besuchers aus den Bankdaten, die Sie hinterlegen. Betrag oder Rechnungsnummer, die ein Besucher eingibt, bleiben in seinem Browser und werden nicht an booqwidget übertragen. Die Kopierfunktion nutzt nur die Zwischenablage des Besuchers. Es werden keine Cookies gesetzt und keine Inhalte von Dritten geladen. Die Zahlung selbst läuft ausschließlich in der Banking-App des Besuchers. Bei der Auslieferung fallen die technischen Daten aus Abschnitt 10 an.

Telegram-Kanal (Widget und Verwaltung)

Kunden von booqwidget können einen eigenen Telegram-Bot verbinden, um Beiträge ihres Telegram-Kanals oder ihrer Telegram-Gruppe auf ihrer Website zu zeigen und neue Beiträge aus dem Dashboard zu senden. Wir nutzen dafür ausschließlich die offizielle Telegram Bot API, nur von unserem Server aus.

Kunden von booqwidget

Den Bot-Token speichern wir verschlüsselt (AES-256-GCM) auf Servern der IONOS SE in Deutschland und verwenden ihn nur für Anfragen an Telegram. Telegram meldet neue Beiträge des gewählten Kanals bzw. der gewählten Gruppe an unseren Server (Webhook). Wir speichern davon Text, Formatierung, Datum, Beitragsnummer, Link-Knöpfe und die Bilder (bis 5 MB), aber keine Namen oder Konten der Absender. In Gruppen übernehmen wir standardmäßig nur Beiträge von Administratoren. Wenn Sie über booqwidget einen Beitrag senden, übermitteln wir Text, Bild und Link-Knopf an Telegram und speichern einen Verlauf der gesendeten Beiträge. Der Betreiber von Telegram hat seinen Sitz in Dubai (Vereinigte Arabische Emirate), einem Drittland ohne Angemessenheitsbeschluss. Diese Übermittlung findet nur statt, wenn Sie selbst senden oder Ihren Bot einrichten, und ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Datenschutzhinweise von Telegram: https://telegram.org/privacy

Besucher der Kunden-Websites

Beiträge und Bilder werden von booqwidget ausgeliefert. Beim Aufruf der Seite besteht keine Verbindung zu Telegram, es werden keine Cookies gesetzt. Erst wenn Besucher auf „Im Kanal ansehen“ oder „Kanal abonnieren“ klicken, öffnet sich Telegram, das die Daten dann in eigener Verantwortung verarbeitet. Bei der Auslieferung fallen die technischen Daten aus Abschnitt 10 an.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit unseren Kunden), Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Kanalbeiträge auf der Website des Kunden).

Speicherdauer und Löschung

Wir speichern höchstens die 500 neuesten Beiträge je Widget, auf Wunsch des Kunden kürzer (30 Tage bis 1 Jahr). Einzelne Beiträge kann der Kunde jederzeit von der Website entfernen. Mit „Verbindung trennen“ löschen wir sofort den Token, beenden den Webhook bei Telegram und löschen alle gespeicherten Beiträge, Bilder und den Verlauf. Beim Löschen des Widgets werden Token, Beiträge und Verlauf gelöscht, zwischengespeicherte Bilder bei der nächsten automatischen Bereinigung.

Versandstatus (Sendungsverfolgung)

Mit dem Widget Versandstatus fragen Besucher auf der Website eines Kunden den Stand einer Sendung ab. Verantwortlich ist der Website-Betreiber, booqwidget ist Auftragsverarbeiter (Art. 28 DSGVO). Die Sendungsnummer und die freiwillige Postleitzahl werden nur für die Abfrage verwendet. Für DHL und Deutsche Post übermittelt unser Server sie an die offizielle Schnittstelle der DHL Group (Deutsche Post AG, Bonn), sofern der Betreiber dafür einen eigenen DHL-Schlüssel hinterlegt hat; dabei werden keine Daten der Besucher wie die IP-Adresse weitergegeben. Das Ergebnis wird bis zu 10 Minuten zwischengespeichert, unter einem nicht umkehrbaren Hash der Nummer, und spätestens nach einem Tag gelöscht. Darüber hinaus speichern wir weder Sendungsnummern noch IP-Adressen, es werden keine Cookies gesetzt. Zum Schutz vor Missbrauch zählen wir Abfragen je gekürzter, gehashter IP-Adresse (höchstens ein Tag). Für andere Versanddienste ruft unser Server nichts ab: Erst wenn der Besucher auf „Beim Versanddienst ansehen“ klickt, öffnet sich die Sendungsverfolgung des Dienstes (z. B. DPD, Hermes, GLS, UPS, FedEx, Österreichische Post, Swiss Post), die dann IP-Adresse und Sendungsnummer in eigener Verantwortung erhält. Optional können Besucher mit Bestellnummer und E-Mail-Adresse den Status einer Bestellung im Booqshop des Betreibers abfragen; angezeigt werden nur Status und Sendungsnummern, und nur wenn beide Angaben passen. Sendungsnummern, die der Händler zu Bestellungen erfasst, speichern wir als Teil der Bestelldaten des Händlers; auf seinen Wunsch erhält der Käufer eine Versand-Mail über IONOS. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Bestellung) und Art. 6 Abs. 1 lit. f DSGVO (Auskunft über den Versand, Schutz vor Missbrauch).

Veranstaltungskalender

Der Kalender zeigt Termine, die der Kunde im Editor pflegt. Verknüpft der Kunde zusätzlich einen öffentlichen Kalender (ICS, z. B. Google Kalender), ruft der Server von booqwidget diesen Kalender höchstens alle 30 Minuten ab und speichert die Termine in Deutschland zwischen (Ordner cache/events). Beim Seitenaufruf besteht daher keine Verbindung zum Kalenderanbieter. Der Knopf „In Kalender übernehmen“ erzeugt die Kalenderdatei im Browser des Besuchers, ohne Anfrage an einen Server. Es werden keine Cookies gesetzt und keine Besucherdaten gespeichert. Bei der Auslieferung fallen die technischen Daten aus Abschnitt 10 an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Stellenbörse, Speisekarte, PDF einbetten, Datei einbetten und Flipbook

Diese Widgets zeigen Inhalte, die der Kunde im Editor pflegt. PDFs und Dateien werden nur vom Server der Kundenwebsite oder von Servern angezeigt, die der Kunde selbst freigibt; Dokumente anderer Server werden nicht eingebettet, sondern nur verlinkt. Das Flipbook erzeugt die Seiten eines PDFs im Browser des Besuchers mit pdf.js (Mozilla, Apache-2.0), das von booqwidget ausgeliefert wird. Die Stellenbörse merkt sich eine geöffnete Stelle nur in der Adresse der Seite (?stelle=…). Es werden keine Cookies gesetzt und keine Inhalte von Dritten geladen. Bei der Auslieferung fallen die technischen Daten aus Abschnitt 10 an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zahlungs- und Trinkgeld-Knopf

Der Zahlungs- und der Trinkgeld-Knopf zeigen auf der Website eines Kunden Beträge und einen Link zu PayPal (paypal.me oder „Jetzt kaufen“-Link) oder zu einem Stripe Payment Link des Kunden. Beim Aufruf der Seite wird keine Verbindung zu PayPal oder Stripe aufgebaut, es werden keine Skripte dieser Anbieter geladen und keine Cookies gesetzt. Erst wenn Besucher auf den Knopf klicken, wechseln sie zur Zahlungsseite des Anbieters (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, bzw. Stripe Payments Europe Ltd., Dublin, Irland). Dort verarbeitet der Anbieter die Daten in eigener Verantwortung. booqwidget erhält keine Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Kunden an einer einfachen Zahlungsmöglichkeit).

Verkaufsbenachrichtigung

Die Verkaufsbenachrichtigung blendet kurze Hinweise zu Käufen ein. Die Einträge pflegt der Kunde selbst oder sie stammen aus seinem Booqshop. Aus dem Booqshop übermitteln wir nur den Produktnamen und den auf 10 Minuten gerundeten Zeitabstand bezahlter Bestellungen, keine Namen, Orte, Adressen oder Beträge der Käufer. Besucher der Website werden nicht erfasst, es werden keine Cookies gesetzt. Ob ein Besucher die Hinweise ausgeblendet hat, speichert nur sein Browser (sessionStorage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Glücksrad

Über das Glücksrad nehmen Besucher an einem Gewinnspiel des Website-Betreibers teil. Verarbeitet werden die E-Mail-Adresse und die Bestätigung der Teilnahme. Der Gewinn wird auf unserem Server ausgelost. Gewinner erhalten ihren Code per E-Mail (Versand über IONOS). Zur Durchsetzung „einmal je E-Mail-Adresse“ speichern wir nur einen nicht umkehrbaren Hashwert der Adresse, das Ergebnis und den Zeitpunkt, nicht die Adresse selbst. Diese Einträge löschen wir nach 180 Tagen. Hat der Betreiber Einmal-Codes gewählt, legen wir den Code in seinem Booqshop an, ohne Bezug zur Person. Zum Schutz vor Missbrauch zählen wir Versuche je gekürzter, gehashter IP-Adresse. Keine Cookies. Verantwortlich ist der Website-Betreiber, booqwidget ist Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Gewinnspiel nach den Teilnahmebedingungen des Betreibers); Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

Gutschein-Verkauf

Mit dem Gutschein-Verkauf bieten Händler Wertgutscheine auf ihrer Website an. Verantwortlich für den Kauf ist der jeweilige Händler. booqwidget verarbeitet die Daten als Auftragsverarbeiter des Händlers (Art. 28 DSGVO) auf Servern der IONOS SE in Deutschland.

Kauf

Name und E-Mail-Adresse des Käufers, gewählter Betrag, freiwillig Name des Empfängers und eine persönliche Nachricht, Zeitpunkt der Bestätigung von AGB, Widerrufsbelehrung und Datenschutzerklärung des Händlers. Der Kauf wird als Bestellung im Booqshop des Händlers gespeichert.

Zahlung

Die Zahlung läuft über das Stripe-Konto des Händlers (Stripe Payments Europe Ltd., Dublin, Irland). Erst nach dem Klick auf „Weiter zur Zahlung“ wechselt der Käufer zu Stripe. Zahlungsdaten erhalten weder booqwidget noch der Händler von uns.

Gutschein und E-Mails

Nach der Zahlung erzeugen wir einen Gutscheincode und ein PDF und senden es an den Käufer; der Händler erhält eine Benachrichtigung. Beim Einlösen speichert der Händler Datum, Betrag und eine freiwillige Notiz.

Speicherdauer

Bis zum Ablauf des Gutscheins und danach nach den handels- und steuerrechtlichen Aufbewahrungsfristen des Händlers (bis 10 Jahre).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).

Bedienhilfen (Widget Barrierefreiheit)

Die Bedienhilfen (z. B. Zugangsprofile, Kontrast, Sättigung, Textgröße, Abstände, lesbare Schrift, Vorlesen, Leselineal, Leseansicht) wirken nur im Browser des Besuchers. Seine Auswahl wird ausschließlich dort gespeichert (localStorage „bw-a11y“) und nicht an booqwidget übertragen. Damit das Menü beim Seitenwechsel sofort bereitsteht, speichert der Browser zusätzlich die Darstellungseinstellungen des Widgets (localStorage „bw-a11y-c:…“, keine personenbezogenen Daten); wer das Widget ausblendet, dem merkt es das bis zum Schließen des Tabs (sessionStorage „bw-a11y-hide“). Die Vorlesefunktion nutzt ausschließlich Stimmen, die auf dem Gerät des Besuchers installiert sind; vorgelesener Text wird nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das Speichern ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

OSM-Karte und Filialfinder (OpenStreetMap, Zwei-Klick-Lösung)

Die Kartensoftware Leaflet liefern wir selbst aus. Kartenkacheln lädt der Browser des Besuchers erst, wenn er auf „Karte laden“ klickt; erst dann erhält die OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) seine IP-Adresse. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Wählt der Besucher „Karten immer laden“, wird das nur in seinem Browser gespeichert (localStorage „bw-osm-consent“). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Suche und Entfernungsberechnung im Filialfinder laufen im Browser; der optionale Standort des Besuchers wird nicht übertragen.

Adressen, die Sie als Kunde im Editor oder in der Widget-Konfiguration hinterlegen, übermittelt unser Server an den Dienst Nominatim der OpenStreetMap Foundation, um Koordinaten zu ermitteln (höchstens eine Anfrage pro Sekunde, Zwischenspeicher 90 Tage). Dabei werden nur die Adresse und die IP-Adresse unseres Servers übertragen, keine Daten von Besuchern. Gegen Missbrauch zählen wir die Suchen je Konto für eine Stunde (mit gekürzter, gehashter IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wetter-Widget

Die Wetterdaten ruft unser Server beim Dienst Open-Meteo (Open-Meteo.com, Daten unter CC BY 4.0) mit den Koordinaten aus der Widget-Konfiguration ab und speichert sie 30 Minuten zwischen. Besucher verbinden sich nicht mit Open-Meteo, es werden keine Besucherdaten übermittelt und keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Besucherzähler

Der Zähler zeigt die Summen aus unserer Tagesstatistik (Aufrufe je Widget und Tag, ohne IP-Adresse, ohne Cookies, ohne Wiedererkennung). Die Summen werden 5 Minuten als Datei zwischengespeichert. Es werden keine Besucher gezählt, sondern Seitenaufrufe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Altersabfrage, Sprachumschalter und PLZ-Prüfer

Diese Widgets arbeiten vollständig im Browser des Besuchers und übertragen keine Eingaben. Die Altersabfrage merkt sich die Bestätigung je nach Einstellung bis zum Schließen des Browsers (sessionStorage) oder für einige Tage (localStorage), Schlüssel „bw-age-…“. Der Sprachumschalter verlinkt auf die eigenen Sprachfassungen der Website, übersetzt nichts maschinell und speichert nur bei eingeschalteter Browsersprach-Erkennung die gewählte Sprache (localStorage „bw-lang“, sessionStorage „bw-lang-hint“). Die im PLZ-Prüfer eingegebene Postleitzahl wird nicht übertragen und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.

Formular-Builder

Mit dem Formular-Builder stellen Website-Betreiber eigene Formulare zusammen. Verarbeitet werden die vom Besucher ausgefüllten Felder, freiwillig hochgeladene Dateien (PDF, JPG, PNG bis 5 MB), die Seite, von der gesendet wurde, der Zeitpunkt und eine gekürzte, gehashte IP-Adresse zum Schutz vor Missbrauch, auf Servern der IONOS SE in Deutschland. Keine Cookies. Die Angaben gehen per E-Mail an den Website-Betreiber, auf dessen Wunsch erhält der Absender eine automatische Bestätigung. Hochgeladene Dateien werden nicht per E-Mail verschickt, sondern in einem gesperrten Ordner gespeichert und nur dem angemeldeten Betreiber ausgeliefert. Einträge, Dateien und E-Mail-Kopien werden nach 180 Tagen automatisch gelöscht, der Betreiber kann sie jederzeit vorher löschen. Die Einwilligung des Besuchers wird vor dem Absenden abgefragt. Verantwortlich ist der Website-Betreiber, booqwidget ist Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO; der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Online-Terminbuchung

Über die Online-Terminbuchung wählen Besucher eine Leistung, optional eine Person, einen Tag und eine Uhrzeit. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer (je nach Einstellung freiwillig oder Pflicht), gebuchte Leistung, Termin und eine freiwillige Nachricht, auf Servern der IONOS SE in Deutschland. Der Besucher erhält eine Bestätigung mit Kalendereintrag (ICS) und Storno-Link per E-Mail, der Website-Betreiber erhält die Angaben ebenfalls per E-Mail. Keine Cookies. Zum Schutz vor Missbrauch speichern wir eine gekürzte, gehashte IP-Adresse. Termine werden 90 Tage nach dem Termin automatisch gelöscht. Verantwortlich ist der Website-Betreiber, booqwidget ist Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Buchung); der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Rechner

Der Rechner berechnet Preise, Raten oder Mietkosten ausschließlich im Browser des Besuchers. Eingaben werden weder übertragen noch gespeichert, es werden keine Cookies gesetzt. Gezählt werden nur Aufrufe und Klicks als Summe je Tag (siehe „Statistik für unsere Kunden“).

Warteliste

Über die Warteliste tragen sich Besucher für ausgebuchte Termine, Kurse oder Produkte ein. Verarbeitet werden Name, E-Mail-Adresse, der gewählte Wunsch, eine freiwillige Nachricht, der Wortlaut der Einwilligung, die Zeitpunkte von Eintrag, Bestätigung und Benachrichtigung sowie eine gekürzte, gehashte IP-Adresse, auf Servern der IONOS SE in Deutschland. Keine Cookies. Der Eintrag wird erst nach Klick auf den Bestätigungslink in der E-Mail wirksam (Double-Opt-in); unbestätigte Einträge werden nach 7 Tagen gelöscht, alle Einträge spätestens nach 180 Tagen. Wird ein Platz frei, benachrichtigt der Website-Betreiber die Liste per E-Mail. Jede E-Mail enthält einen Link zum Austragen. Verantwortlich ist der Website-Betreiber, booqwidget ist Auftragsverarbeiter. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über den Link in jeder E-Mail; der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Widerrufsbutton und Kündigungsbutton

Über diese Widgets geben Verbraucher auf der Website unseres Kunden einen Widerruf (§ 356a BGB) oder eine Kündigung (§ 312k BGB) ab. Verarbeitet werden Name, E-Mail-Adresse, die Angaben zum Vertrag (z. B. Bestell-, Kunden- oder Vertragsnummer, Art der Kündigung, Kündigungsgrund, gewünschtes Vertragsende), eine freiwillige Nachricht, die Seite sowie Datum und Uhrzeit des Eingangs. Die Daten werden auf Servern der IONOS SE in Deutschland gespeichert. Der Verbraucher erhält sofort eine Bestätigung per E-Mail, der Website-Betreiber eine Benachrichtigung. Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert; zum Schutz vor Missbrauch zählen wir kurzzeitig Anfragen je gekürzter, gehashter IP-Adresse.

Verantwortlich ist der Website-Betreiber, booqwidget ist Auftragsverarbeiter. Rechtsgrundlage ist die Erfüllung der gesetzlichen Pflicht des Betreibers (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a bzw. § 312k BGB). Die Angaben werden 3 Jahre nach Eingang als Nachweis aufbewahrt (regelmäßige Verjährungsfrist, § 195 BGB) und danach automatisch gelöscht.

Gewährleistungs-Label, KI-Hinweis, Produktsicherheit (GPSR) und Preisangaben

Diese Widgets zeigen nur Inhalte, die der Website-Betreiber hinterlegt hat, sowie die offiziellen Grafiken der EU-Kommission zur Gewährleistung, die wir auf unseren Servern in Deutschland bereitstellen. Sie übertragen keine Eingaben der Besucher, laden keine Inhalte von Dritten und setzen keine Cookies. Blendet ein Besucher den KI-Hinweis aus, wird das nur für den aktuellen Besuch in seinem Browser gespeichert (sessionStorage). Die Links zum Portal „Ihr Europa“ der EU-Kommission werden erst beim Anklicken aufgerufen. Bei der Auslieferung fallen die technischen Daten aus Abschnitt 10 an.

10.5 Google Maps (Zwei-Klick-Lösung)

Die Karte wird erst geladen, wenn der Besucher auf „Karte laden“ klickt. Vorher besteht keine Verbindung zu Google. Danach verarbeitet Google Ireland Limited Daten wie die IP-Adresse in eigener Verantwortung; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Wählt der Besucher „Karten immer laden“, wird das nur in seinem Browser gespeichert (localStorage). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10.6 Cookie-Hinweis (Einwilligungs-Banner)

Die Auswahl des Besuchers wird mit Zeitpunkt nur in seinem Browser gespeichert (localStorage „bw-consent“) und nicht an booqwidget übertragen. Skripte, die eine Einwilligung brauchen, lädt der Banner erst nach Zustimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

10.7 Chat-Buttons (Telegram, Messenger, Instagram, Viber, LINE und weitere)

Die Buttons sind einfache Links. Beim Seitenaufruf besteht keine Verbindung zu den Diensten. Erst mit dem Klick wird der gewählte Dienst geöffnet, der die Daten dann in eigener Verantwortung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10.8 Social-Media-Symbole und Teilen-Schaltflächen

Einfache Links zu Profilen oder zum Teilen einer Seite, ohne Skripte der Netzwerke und ohne Verbindung vor dem Klick. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10.9 Weitere Widgets

Ankündigungsleiste, Countdown, Pop-up, Preistabelle, Öffnungszeiten, FAQ, Button, Nach-oben-Button und Testimonials laden keine Inhalte von Dritten und setzen keine Cookies. Ob ein Besucher einen Hinweis geschlossen hat, wird nur in seinem Browser gespeichert (localStorage bzw. sessionStorage, § 25 Abs. 2 Nr. 2 TDDDG). Bei der Auslieferung der Widgets fallen die technischen Daten aus Abschnitt 10 an.

11. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem gängigen Format (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Für jede dieser Anfragen: datenschutz@booqgroup.com

12. Zuständige Aufsichtsbehörde

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage oder eingesetzte Dienste ändern. Aktuelle Version stets auf dieser Seite. Frühere Versionen werden im /legal-archive/ aufbewahrt und sind auf Anfrage erhältlich.