Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung unserer Website und unserer Anwendung anfallen, wofür wir sie verwenden und worauf wir uns dabei stützen. Sie erfüllt unsere Informationspflichten aus Art. 13 und 14 DSGVO sowie die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Taxivo Software UG (haftungsbeschränkt)
Leopoldstraße 31
80802 München
Deutschland

Vertreten durch: Ben Blank, Nils Kießner
Telefon: +49 176 55958657
E-Mail: hallo@accubooked.com

2. Geltungsbereich und Rollenverteilung

Diese Datenschutzerklärung gilt für unsere Website accubooked.com (Abschnitte 4 bis 7) und für unsere Web-Anwendung app.accubooked.com (Abschnitte 8 bis 14).

Wichtiger Hinweis für Händler, die AccuBooked nutzen: Für die personenbezogenen Daten, die Sie als Kunde in der Anwendung verarbeiten — insbesondere Bestell-, Liefer- und Rechnungsdaten Ihrer Endkunden von Verkaufsplattformen wie eBay, Amazon oder Kaufland — sind Sie datenschutzrechtlich Verantwortlicher. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der mit Ihnen geschlossenen Auftragsverarbeitungsvereinbarung. Betroffene Personen, deren Daten Sie in AccuBooked verarbeiten, wenden sich mit Anfragen zu ihren Rechten an Sie als Händler; wir unterstützen Sie bei der Beantwortung.

3. Allgemeine Hinweise zur Datenverarbeitung

Speicherdauer: Wo diese Erklärung keine eigene Frist nennt, löschen wir Daten, sobald der Zweck entfallen ist, für den wir sie erhoben haben. Länger bewahren wir sie nur auf, wenn eine gesetzliche Frist das verlangt.

Pflicht zur Bereitstellung: Sie müssen uns nur diejenigen Daten bereitstellen, die für die Nutzung der jeweiligen Funktion erforderlich sind (z. B. Kontaktformular, Newsletter, Kundenkonto). Ohne diese Daten können wir die jeweilige Funktion in der Regel nicht anbieten.

4. Automatisierte Datenerfassung beim Website-Besuch

Auch wer unsere Seiten nur liest, ohne ein Formular auszufüllen oder sich anzumelden, hinterlässt Daten, ohne die sich eine Website technisch nicht ausliefern und absichern lässt.

Webhosting (Vercel) und Server-Logfiles

Website und Anwendung laufen bei Vercel. Jeder Aufruf hinterlässt dort einen Eintrag im Server-Protokoll:

• die IP-Adresse des Geräts, von dem die Anfrage ausgeht
• Zeitpunkt der Anfrage
• die angefragte Adresse und ob der Server sie ausliefern konnte (HTTP-Statuscode)
• Größe der ausgelieferten Antwort
• die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet (Referrer)
• Angaben zu Browser und Betriebssystem, die Ihr Browser bei jeder Anfrage selbst übermittelt

• Zweck der Verarbeitung: Bereitstellung des Angebots, Sicherstellung der Systemstabilität sowie Abwehr von Cyberangriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Datenempfänger: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
• Drittlandsübermittlung: Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss). Die serverseitige Verarbeitung unserer Anwendung findet im Rechenzentrum Frankfurt am Main statt.

5. Aktive Kontaktaufnahme und E-Mail-Kommunikation

Formulare, Newsletter und E-Mail-Marketing (Loops)

Abonnieren Sie unseren Newsletter oder senden Sie ein Formular ab, brauchen wir dafür Ihre E-Mail-Adresse und die weiteren Angaben, die Sie dabei machen. Formulare, Newsletter und E-Mail-Versand betreiben wir über den Dienstleister Loops.

• Zweck der Verarbeitung: Information über AccuBooked, Verwaltung von Nutzeranfragen und Direktmarketing.
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über den Abmelde-Link in E-Mails).
• Datenempfänger: Astrodon Corporation (handelnd unter „Loops“), 9450 SW Gemini Dr, PMB 22902, Beaverton, Oregon 97008-7105, USA.
• Drittlandsübermittlung: auf Basis des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss).

Partnerprogramm (Affonso)

Wir arbeiten mit Partnern zusammen, die auf AccuBooked verweisen und für eine vermittelte Anmeldung eine Provision erhalten. Damit wir erkennen, über welchen Partner Sie zu uns gekommen sind, nutzen wir den Dienst Affonso. Rufen Sie einen Partnerlink auf, meldet unser Server den Aufruf an Affonso und erhält dafür eine zufällige Klick-Kennung. Übermittelt werden dabei der Partnercode aus dem Link, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem; Ihre IP-Adresse übermitteln wir nicht.

Haben Sie Marketing-Cookies abgelehnt oder noch nicht entschieden, wird auf Ihrem Endgerät dafür nichts gespeichert und nichts ausgelesen, weder ein Cookie noch ein vergleichbarer Speicher. Die Zuordnung endet dann mit dem Verlassen der Website.

Haben Sie Marketing-Cookies zugelassen, speichern wir den Partnercode und die Klick-Kennung zusätzlich für 90 Tage in einem Cookie mit dem Namen accb_ref. Registrieren Sie sich innerhalb dieser Frist, können wir die Anmeldung dem Partner auch dann noch zurechnen, wenn Sie zwischenzeitlich nicht auf der Website waren. Das Cookie enthält keine Angaben zu Ihrer Person und keine Kennung, mit der wir Sie über fremde Websites hinweg wiedererkennen könnten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen; das Cookie wird dann gelöscht.

Registrieren Sie sich nach einem solchen Besuch bei AccuBooked, melden wir die Anmeldung mit Ihrer E-Mail-Adresse und Ihrem Namen an Affonso, damit die Vermittlung dem richtigen Partner zugerechnet werden kann.

• Zweck der Verarbeitung: Zuordnung und Abrechnung von Vermittlungen aus unserem Partnerprogramm.
• Rechtsgrundlage: Für die Meldung an Affonso und die Zurechnung Ihrer Anmeldung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung unseres Partnerprogramms). Für das Speichern und Auslesen des Cookies accb_ref Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen.
• Datenempfänger: ZASolution Ayrton Zinnanti (Dienst „Affonso“), c/o Block Services, Stuttgarter Straße 106, 70736 Fellbach, Deutschland, als Auftragsverarbeiter; die Kern-Infrastruktur steht in Frankfurt am Main.
• Drittlandsübermittlung: Affonso setzt für E-Mail-Versand und Zahlungsabwicklung Unterauftragsverarbeiter mit Sitz in den USA ein (Resend, Stripe); Grundlage sind EU-Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework.
• Speicherdauer: Das Cookie accb_ref läuft nach 90 Tagen ab. Kommt keine Anmeldung zustande, endet die Zuordnung ersatzlos; bei Affonso verbleibt nur ein Zähleintrag ohne Personenbezug. Nach einer Anmeldung bewahren wir die Zuordnung so lange auf, wie wir sie für die Abrechnung der Provision an den Partner benötigen.

Anfragen per E-Mail oder Telefon

Schreiben oder rufen Sie uns direkt an, speichern wir Ihre Anfrage samt der Angaben, die Sie uns dabei nennen — in der Regel Name, E-Mail-Adresse und gegebenenfalls Telefonnummer —, bis sie erledigt ist.

• Zweck der Verarbeitung: Beantwortung und Abwicklung von Nutzeranfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenkommunikation).

6. Cookies und Webanalyse auf der Website

Auf der Website setzen wir neben technisch notwendigen Cookies auch solche ein, die uns zeigen, wie die Seite genutzt wird. Alles, was über das technisch Notwendige hinausgeht, läuft erst nach Ihrer Zustimmung.

Cookie-Consent-Management (Cookiebot)

Beim ersten Besuch fragen wir Sie, ob wir optionale Statistik- und Marketing-Cookies setzen dürfen. Diese Abfrage verwaltet der Dienst Cookiebot. Ihre Antwort — Zustimmung wie Ablehnung — müssen wir speichern, sonst stünde die Frage bei jedem Aufruf erneut im Weg und wäre die Entscheidung nicht belegbar.

• Zweck der Verarbeitung: Nachweis und Verwaltung von Nutzereinwilligungen.
• Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (§ 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. c DSGVO).
• Datenempfänger: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.
• Sie können Ihre Präferenzen jederzeit anpassen oder widerrufen, indem Sie die Cookie-Einstellungen im Footer der Website aufrufen.

Google Tag Manager

Zur zentralen Verwaltung der auf unserer Website eingebundenen Analyse- und Tracking-Tools verwenden wir den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dieser Dienst erfasst aus technischen Gründen Ihre IP-Adresse, um die Skripte laden zu können, setzt jedoch selbst keine Cookies und erstellt keine Nutzerprofile. Er dient ausschließlich der Auslösung anderer Tags.

Google Analytics

Sofern Sie uns im Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir Google Analytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dieses Tool verarbeitet pseudonymisierte Nutzerprofile, um das Verhalten der Besucher auf unserer Website statistisch auszuwerten.

• Zweck der Verarbeitung: Reichweitenmessung, Analyse des Nutzerverhaltens und Optimierung des Webangebots.
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Hinweis zur Anwendung: In unserer Web-Anwendung (app.accubooked.com) setzen wir keine Analyse-, Tracking- oder Marketing-Cookies ein. Dort werden ausschließlich technisch notwendige Cookies für die Anmeldesitzung und die Sicherheit verwendet (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner ist deshalb nicht erforderlich.

7. Registrierung und Kundenkonto

Für Ihr Kundenkonto verarbeiten wir die Angaben, die Sie bei der Registrierung und in den Einstellungen machen: Ihre Kontakt- und Anmeldedaten, die Unternehmensdaten, die für die Erstellung korrekter Belege erforderlich sind, sowie Ihre Einstellungen in der Anwendung. Wir erheben dabei nur, was für den Betrieb Ihres Kontos und die Erfüllung des Vertrags notwendig ist.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit steuer- und handelsrechtliche Pflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

Zwei-Faktor-Authentifizierung und vertrauenswürdige Geräte: Wenn Sie die Zwei-Faktor-Authentifizierung einschalten, speichern wir die Angaben, die Ihre Authenticator-App mit Ihrem Konto verbinden. Wählen Sie beim Anmelden „Gerät merken“, speichern wir eine zufällige Gerätekennung, damit die Code-Abfrage auf diesem Gerät vorübergehend entfällt. Bei jeder Abmeldung verliert sie ihre Gültigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (sichere Bereitstellung des Kontos).

8. Datenbank und Anmeldeverwaltung

Ihre Konto- und Anwendungsdaten liegen in einer Datenbank, die wir beim Anbieter Supabase betreiben; Serverstandort ist ein Rechenzentrum in der Europäischen Union. Supabase stellt auch die Anmeldefunktion bereit.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Anmeldung über Discord

Sie können sich wahlweise mit einem Discord-Konto registrieren und anmelden. Dabei übermittelt uns Discord Ihre Discord-Kennung, Ihren Discord-Benutzernamen, Ihre bei Discord hinterlegte E-Mail-Adresse und Ihr Profilbild. Wir speichern diese Angaben in Ihrem Profil, um die Anmeldung zu ermöglichen und Ihr Konto zuzuordnen.

Zusätzlich betreiben wir einen Discord-Server für Ankündigungen, Rückfragen und Fehlermeldungen. Haben Sie sich über Discord angemeldet und ist Ihr Konto freigeschaltet, übermitteln wir Ihre Discord-Kennung an Discord, um Sie auf diesen Server aufzunehmen und Ihnen dort eine Rolle zuzuweisen. Die Teilnahme ist freiwillig; Sie können den Server jederzeit verlassen, ohne dass dies Ihre Nutzung von AccuBooked beeinträchtigt.

• Zweck der Verarbeitung: Anmeldung, Kontozuordnung, Betreuung und Austausch mit Nutzern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nutzerbetreuung).
• Datenempfänger: Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, für Nutzer im Europäischen Wirtschaftsraum; für Übermittlungen an die Discord Inc. (USA) gelten die EU-Standardvertragsklauseln.
• Es gelten ergänzend die Datenschutzhinweise von Discord.

Nutzen Sie die Anmeldung über Discord nicht, findet keine Übermittlung an Discord statt.

10. Von Ihnen angebundene Dienste

Verbinden Sie Drittdienste mit Ihrem Konto (eBay, Amazon, Kaufland, DHL, Sevdesk, Lexware Office, Ihren E-Mail-Ausgangsserver), rufen wir auf Ihre Veranlassung Daten aus diesen Diensten ab bzw. übermitteln Daten an sie — zum Beispiel: Bestellungen abrufen, Rechnungen über Ihren Ausgangsserver versenden, Versandmarken erstellen, Buchungsdaten an Ihre Buchhaltung übergeben.

Die dafür erforderlichen Zugangsdaten und Zugriffsschlüssel verwenden wir ausschließlich, um die von Ihnen ausgelösten Funktionen auszuführen. Für die Verarbeitung innerhalb der Drittdienste gelten deren eigene Datenschutzhinweise; die Anbindung erfolgt in Ihrer Verantwortung als Händler (siehe Abschnitt 2).

• Rechtsgrundlage im Verhältnis zu Ihnen: Art. 6 Abs. 1 lit. b DSGVO.

11. Betriebsprotokolle

Zur Fehlersuche und zur Sicherstellung eines ordnungsgemäßen Betriebs protokollieren wir Aufrufe der angebundenen Schnittstellen (Zeitpunkt, Dienst, Endpunkt, Statuscode, Antwortzeit, Kontokennung, Fehlermeldung). Inhalte werden dabei bereinigt; vollständige Datensätze von Endkunden werden nicht protokolliert.

• Zweck der Verarbeitung: Betriebssicherheit, Fehlerdiagnose, Nachvollziehbarkeit von Störungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).

12. Nachweis der Zustimmung zu Rechtstexten

Wir protokollieren, welche Version unserer Allgemeinen Geschäftsbedingungen und unserer Auftragsverarbeitungsvereinbarung Sie wann angenommen und welche Version dieser Datenschutzerklärung Sie wann zur Kenntnis genommen haben (Dokument, Version, Zeitpunkt, Konto).

• Zweck der Verarbeitung: Nachweis des Vertragsschlusses und der Erfüllung unserer Informationspflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.

13. Empfänger und internationale Datenübermittlung

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Dienstleister sowie die von Ihnen angebundenen Dienste (Abschnitt 10). Wir geben keine Daten zu Werbezwecken an Dritte weiter. An Behörden übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Einige der genannten Dienstleister sitzen außerhalb der Europäischen Union, vor allem in den USA. Solche Übermittlungen stützen wir entweder auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF), unter dem die betreffenden Anbieter zertifiziert sind, oder auf die Standardvertragsklauseln der EU-Kommission (SCC). Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Eine Kopie der vereinbarten Garantien können Sie unter hallo@accubooked.com anfordern.

14. Speicherdauer im Kundenkonto

Kontodaten speichern wir für die Dauer des Vertragsverhältnisses. Nach dessen Ende löschen wir sie, sobald sie für ihren Zweck nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen; solange solche Pflichten bestehen, wird die Verarbeitung eingeschränkt. Für Daten, die wir als Auftragsverarbeiter für Sie verarbeiten, gelten die Regelungen der Auftragsverarbeitungsvereinbarung.

15. Ihre Rechte als betroffene Person

Für die Daten, die wir über Sie verarbeiten, haben Sie die folgenden Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns erfahren, welche Daten wir zu Ihnen gespeichert haben und was wir damit tun.
• Recht auf Berichtigung (Art. 16 DSGVO): Ist etwas falsch oder unvollständig, korrigieren wir es auf Ihre Aufforderung hin.
• Recht auf Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre Daten löschen — soweit wir sie nicht gesetzlich aufbewahren müssen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen können Sie verlangen, dass wir Daten zwar behalten, aber nicht weiter verwenden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Die Daten, die Sie uns gegeben haben, geben wir Ihnen auf Wunsch in einem gängigen, maschinenlesbaren Format heraus.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine Einwilligung, die Sie uns erteilt haben, können Sie jederzeit für die Zukunft zurücknehmen.

Widerspruchsrecht nach Art. 21 DSGVO: Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte oder bei allgemeinen Fragen zum Datenschutz wenden Sie sich bitte per E-Mail an: hallo@accubooked.com.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils unter accubooked.com/datenschutz veröffentlichte Fassung; über wesentliche Änderungen informieren wir angemeldete Nutzer innerhalb der Anwendung.