Datenschutz.
Wie BookaBox Deine personenbezogenen Daten erhebt, nutzt, weitergibt und schützt, und welche Rechte Du hast.
Letzte Bearbeitung: 15.11.2022
1. Informationen, die wir sammeln.
Die meisten personenbezogenen Daten, die wir sammeln, stellst Du uns direkt bereit, wenn Du Dich registrierst und unsere Dienste nutzt. Andere Daten erfassen wir durch die Aufzeichnung von Interaktionen mit unseren Diensten.
Konto- und Kontaktdaten
Wenn Du Dich auf unserer Website registrierst, um eines unserer Produkte zu nutzen oder herunterzuladen, einen unserer Dienste zu abonnieren (Paketbox-Service, ERP-Software und Ähnliches) oder eines unserer Kontaktformulare auszufüllen, gibst Du uns freiwillig bestimmte Informationen. Dazu gehören in der Regel Dein Name, Firmenname, Deine E-Mail-Adresse und manchmal Deine Telefonnummer, Postanschrift (wenn eine Rechnung oder Lieferung erforderlich ist), Deine Branche, Dein Interesse an BookaBox sowie ein persönliches Passwort.
Wir erfassen oder speichern niemals Kreditkarteninformationen unserer Kundinnen und Kunden. Die Kreditkartenverarbeitung, einschließlich wiederkehrender Zahlungen, läuft immer über vertrauenswürdige, PCI-DSS-konforme Zahlungsdienstleister.
Bewerbungsdaten
Wenn Du Dich auf unserer Website oder über eine Arbeitsagentur auf eine Stelle bewirbst, erfassen wir in der Regel Deine Kontaktinformationen (Name, E-Mail, Telefon) und alle Informationen, die Du uns in Deinem Anschreiben und Lebenslauf mitteilst. Wenn wir uns entscheiden, Dir ein Stellenangebot zuzusenden, bitten wir Dich zusätzlich um die personenbezogenen Daten, die zur Erfüllung unserer gesetzlichen Verpflichtungen und personalwirtschaftlichen Anforderungen erforderlich sind.
Wir bitten Dich nicht um Informationen, die für den Einstellungsprozess nicht erforderlich sind. Insbesondere erheben wir niemals Informationen über Deine rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit oder Dein Sexualleben.
Browserdaten
Wenn Du unsere Website besuchst und unsere Online-Dienste nutzt, erkennen und speichern wir Deine Browsersprache und Geolokalisierung, um Dein Erlebnis an Dein Land und Deine bevorzugte Sprache anzupassen. Unsere Server zeichnen zudem passiv eine Zusammenfassung der von Deinem Browser gesendeten Informationen für statistische, Sicherheits- und rechtliche Zwecke auf: Deine IP-Adresse, Uhrzeit und Datum Deines Besuchs, Deine Browserversion und -plattform sowie die Webseite, die Dich zu uns verwiesen hat.
Dein Browser kann außerdem genutzt werden, um Deine aktuellen Sitzungsdaten mithilfe eines Sitzungscookies zu speichern, Einzelheiten findest Du im Abschnitt Cookies.
Formularschutz
Einige Formulare auf unserer Website können durch Google reCAPTCHA geschützt sein. Diese Technologie stützt sich auf Heuristiken, die auf technischen Merkmalen Deines Browsers und Geräts basieren, und kann auch bestimmte Google-Cookies verwenden. Siehe dazu die Datenschutzerklärung und die Nutzungsbedingungen von Google sowie den Abschnitt zu Drittanbieter-Diensten weiter unten.
Kundendatenbanken
Wenn Du einen BookaBox-Dienst abonnierst, sind alle Informationen oder Inhalte, die Du übermittelst oder in unsere Datenbank hochlädst, Deine eigenen, und Du hast die volle Kontrolle darüber. Diese Daten enthalten häufig personenbezogene Informationen, zum Beispiel Deine Mitarbeiterliste, Deine Kontakte und Kunden, Deine Nachrichten, Bilder und Videos. Wir erheben diese Informationen ausschließlich in Deinem Namen, und Du behältst jederzeit das Eigentum und die volle Kontrolle darüber.
2. Wie wir Deine Privatsphäre schützen.
BookaBox.com und seine verbundenen Unternehmen bieten viele Dienstleistungen an, die Dir beim Einlagern Deiner Dinge helfen, einschließlich einer Plattform für Buchungen und Warenwirtschaft. Im Rahmen dieser Dienste erfassen wir Daten über Dich und Dein Unternehmen. Diese Daten sind nicht nur für den Betrieb unserer Dienste unerlässlich, sondern auch für die Sicherheit unserer Dienste und aller unserer Nutzerinnen und Nutzer von entscheidender Bedeutung.
Diese Richtlinie erläutert, welche Informationen gesammelt werden, warum sie gesammelt werden und wie wir sie verwenden.
3. Wie wir diese Informationen verwenden.
Konto- und Kontaktdaten
Wir verwenden Deine Kontaktdaten zur Erbringung unserer Dienstleistungen, zur Beantwortung Deiner Anfragen sowie zu Abrechnungs- und Kontoverwaltungszwecken. Wir können sie auch für Marketing und Kommunikation nutzen (unsere Marketingmitteilungen bieten Dir immer die Möglichkeit, Dich jederzeit abzumelden). Dieselben Daten verwenden wir in aggregierter, anonymisierter Form, um Servicetrends zu analysieren.
Wenn Du Dich für eine auf unserer Website veröffentlichte Veranstaltung angemeldet hast, können wir Deinen Namen, Deine E-Mail-Adresse, Deine Telefonnummer und Deinen Firmennamen an den lokalen Veranstalter und die Sponsoren weitergeben, sowohl für Direktmarketing als auch zur Vorbereitung und Buchung der Veranstaltung.
Wenn Du Interesse an der Nutzung von BookaBox.com bekundet oder darum gebeten hast, von einem BookaBox-Dienstleister kontaktiert zu werden, können wir Deinen Namen, Deine E-Mail-Adresse, Telefonnummer und Deinen Firmennamen auch an einen unserer offiziellen BookaBox-Partner in Deinem Land oder Deiner Region weitergeben, damit dieser Dir lokale Unterstützung und Dienstleistungen anbieten kann.
Bewerbungsdaten
Wir verarbeiten diese Informationen ausschließlich für unseren Einstellungsprozess, um Deine Bewerbung zu bewerten und nachzuverfolgen und um Deinen Vertrag vorzubereiten, wenn wir Dir ein Angebot machen. Du kannst uns jederzeit kontaktieren, um die Löschung Deiner Daten zu verlangen.
Browserdaten
Diese automatisch erfassten Daten werden anonym ausgewertet, um unsere Dienste aufrechtzuerhalten und zu verbessern. Google reCAPTCHA kann zudem aus Sicherheitsgründen eingesetzt werden, um Missbrauch zu verhindern. In diesem Fall verarbeiten wir nur den anonymen Score, den reCAPTCHA anhand Deines Browsers und Geräts ermittelt. Wir verknüpfen diese Informationen nur dann mit Deinen personenbezogenen Daten, wenn das Gesetz es verlangt oder wenn Du aus Sicherheitsgründen gegen unsere Richtlinie zur akzeptablen Nutzung verstoßen hast.
Kundendatenbank
Wir erheben und verarbeiten diese Daten ausschließlich in Deinem Namen, um die von Dir abonnierten Dienste zu erbringen, und auf Grundlage der ausdrücklichen Anweisungen, die Du bei der Registrierung oder Konfiguration Deines Dienstes gegeben hast. Unsere Helpdesk-Mitarbeitenden und Technikerinnen und Techniker können in begrenztem und angemessenem Umfang auf diese Informationen zugreifen, um Probleme mit unseren Diensten zu lösen, auf Deine ausdrückliche Supportanfrage hin, sofern gesetzlich vorgeschrieben, oder um unsere Dienste sicher zu halten.
4. Zugriff, Aktualisierung oder Löschung Deiner personenbezogenen Daten.
Konto- und Kontaktdaten
Du hast das Recht, auf personenbezogene Daten zuzugreifen und sie zu aktualisieren, die Du uns zuvor zur Verfügung gestellt hast. Du kannst dies jederzeit tun, indem Du Dich mit Deinem persönlichen Konto auf bookabox.com anmeldest. Wenn Du Dein Konto oder Deine personenbezogenen Daten aus legitimen Gründen dauerhaft löschen möchtest, wende Dich bitte an unseren Helpdesk. Wir unternehmen alle angemessenen Schritte, um Deine personenbezogenen Daten dauerhaft zu löschen, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet (in der Regel aus Gründen der Verwaltung, Abrechnung und Steuerberichterstattung).
Bewerbungsdaten
Du kannst Dich jederzeit an uns wenden, um Zugang zu Deinen Bewerbungsdaten, deren Aktualisierung oder Löschung zu verlangen. Am einfachsten ist es, auf die letzte Nachricht zu antworten, die Du mit unserem Personalteam ausgetauscht hast.
Kundendatenbank
Mit Deinen Administrator-Anmeldedaten kannst Du alle Daten, die in Deinem bookabox.com-Kundenportal gesammelt wurden, jederzeit einsehen und verwalten, einschließlich der Änderung oder Löschung aller dort gespeicherten personenbezogenen Daten. Du kannst jederzeit über unser Control Panel ein vollständiges Backup Deiner Datenbank exportieren, um es zu übertragen oder eigene Backups und Archive zu verwalten. Für die datenschutzkonforme Verarbeitung dieser Daten bist Du verantwortlich. Du kannst außerdem jederzeit über den Helpdesk die Löschung all Deiner Daten beantragen.
5. Sicherheit.
Wir wissen, wie wichtig und sensibel Deine personenbezogenen Daten sind, und ergreifen zahlreiche Maßnahmen, damit sie sicher verarbeitet und gespeichert sowie vor Datenverlust und unbefugtem Zugriff geschützt werden. Unsere technischen, administrativen und organisatorischen Sicherheitsmaßnahmen sind in unserer Sicherheitsrichtlinie ausführlich beschrieben.
6. Drittanbieter von Diensten und Unterauftragsverarbeiter.
Um unseren Betrieb zu unterstützen, setzen wir mehrere Dienstleister ein. Sie helfen uns bei Zahlungsabwicklung, Webpublikumsanalyse, Cloud-Hosting, Marketing, Kommunikation und mehr.
Wann immer wir Daten mit diesen Dienstleistern teilen, stellen wir sicher, dass sie diese im Einklang mit dem Datenschutzrecht verwenden und dass die Verarbeitung, die sie für uns durchführen, auf unseren konkreten Zweck beschränkt und durch einen spezifischen Auftragsverarbeitungsvertrag abgedeckt ist.
Aufgrund der großen Bandbreite an Ressourcen und Diensten, die diese Unterauftragsverarbeiter bereitstellen, können BookaBox-Kundinnen und -Kunden nicht auswählen, welcher Unterauftragsverarbeiter ihre Daten verarbeitet. Du kannst jedoch Deine Haupt-Hostingregion wählen, siehe den Abschnitt zum Datenspeicherort weiter unten.
Diese Drittanbieter verarbeiten Daten, für die BookaBox der Verantwortliche ist, als Auftragsverarbeiter im Auftrag von BookaBox, oder sie erhalten solche Daten als Verantwortliche für den konkreten Zweck der Erbringung der Dienstleistungen, für die sie beauftragt wurden.
Infrastruktur & Hosting
OVHCloud SAS
Infrastruktur und Hosting von bookabox.com (Produktion + Backups), BookaBox SaaS (Produktion + Backups), DDoS-Schutz.
Produktionsdaten von bookabox.com und seinen verbundenen Diensten, einschließlich Kundendatenbanken, sowie Backup-Daten für alle BookaBox-Cloud-Dienste. Zertifizierungen der Rechenzentren: ISO 27001, SOC 1 Typ II, SOC 2 Typ II, PCI DSS, CISPE, SecNumCloud, CSA STAR.
Google Cloud EMEA Ltd
Infrastruktur und Hosting von bookabox.com (Produktion + Backups), DDoS-Schutz.
Produktionsdaten von bookabox.com und seinen verbundenen Diensten, einschließlich Kundendatenbanken, sowie Backup-Daten für alle BookaBox-Cloud-Dienste. Zertifizierungen der Rechenzentren: ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC 3, PCI DSS, HIPAA, CISPE, CSA STAR.
Odoo.com
Datenbank-Hosting und ERP-System.
Produktionsdaten von bookabox.com und seinen verbundenen Diensten, einschließlich Kundendatenbanken, sowie Backup-Daten für alle BookaBox-Cloud-Dienste. Zertifizierungen der Rechenzentren: ISO 27001, SOC 1 Typ II, SOC 2 Typ II, PCI DSS, CISPE, SecNumCloud, CSA STAR.
Zahlungsabwicklung
PayPal (PCI-DSS-konform)
Zahlungsabwicklung auf bookabox.com.
Bestelldetails (Betrag, Beschreibung, Referenz), Kundenname und E-Mail. Kreditkarteninformationen werden ausschließlich von PayPal gespeichert.
Ingenico Payment Services (PCI-DSS-konform)
Zahlungsabwicklung auf bookabox.com.
Bestelldetails (Menge, Beschreibung, Referenz), Kundenname und E-Mail. Kreditkarteninformationen werden ausschließlich von Ingenico Payment Services gespeichert.
Stripe (PCI-DSS-konform)
Zahlungsabwicklung auf bookabox.com.
Bestelldetails (Betrag, Beschreibung, Referenz), Kundenname und E-Mail. Kreditkarteninformationen werden ausschließlich von Stripe gespeichert.
Twikey (PCI-DSS-konform)
Zahlungsabwicklung auf bookabox.com.
Bestelldetails (Betrag, Beschreibung, Referenz), Kundenname und E-Mail. Kreditkarteninformationen werden ausschließlich von Twikey gespeichert.
Website, Analyse & Marketing
Google Analytics
Anonyme Analyse des Website-Publikums. Widerspruch jederzeit möglich.
Nicht personenbezogene Browserdaten, anonymisierte IP, Geolokalisierungsinformationen, Sprache (keine identifizierbaren Informationen).
Google reCAPTCHA
Formularschutz.
Browser- und Geräteeigenschaften, Google-Cookies.
OneSignal
Push-Benachrichtigungen im Browser für Besucher von bookabox.com.
Nicht personenbezogene Browserdaten, Geolokalisierungsinformationen, Sprache (keine identifizierbaren Informationen). Browser- und Mobilgeräte-IDs werden ausschließlich von OneSignal gespeichert.
Cloudflare
Verteiltes Caching statischer Ressourcen und Bilder von bookabox.com.
Browser- und Geräteeigenschaften, Cloudflare-Cookies.
GoDaddy
Domain-Hosting.
Browser- und Geräteeigenschaften, GoDaddy-Cookies.
Acuity Scheduling
Planung von Demos und Terminen auf bookabox.com.
Alle im Planungsformular eingegebenen personenbezogenen Daten: Name, Kontaktdaten, Grund der Anfrage und Ähnliches.
Clearbit
Abruf von Geschäftsinformationen zu Akquisezwecken.
Für Besucher aus EU-Unternehmen: Name, Branche, geschätzte Größe, geschätzter Umsatz, Website, soziale Medien und allgemeine Kontaktinformationen. Für Besucher aus Nicht-EU-Unternehmen: dasselbe, zusätzlich Kontaktinformationen der Unternehmensleitung, sofern bekannt.
FullStory
Temporäre Sitzungsaufzeichnungen für Nutzer, die dem UX-Verbesserungsprogramm zustimmen.
Eine videoähnliche Aufzeichnung Deines Bildschirms während der zugestimmten Sitzung sowie das FullStory-Cookie.
7. Speicherdauer.
Konto- und Kontaktdaten
Wir bewahren diese Daten nur so lange auf, wie es für den in dieser Richtlinie dargelegten Erhebungszweck erforderlich ist, einschließlich etwaiger gesetzlicher Aufbewahrungsfristen, oder solange es für eine legitime und angemessene Bewerbung unserer Produkte und Dienstleistungen nötig ist.
Stellenbewerbungsdaten
Wenn wir Dich nicht einstellen, können wir die von Dir bereitgestellten Informationen bis zu 3 Jahre aufbewahren, um Dich auf neue Stellenangebote anzusprechen, es sei denn, Du bittest uns, dies nicht zu tun. Wenn wir Dich einstellen, werden Deine personenbezogenen Daten für die Dauer Deines Arbeitsvertrags und danach für die im Beschäftigungsland geltende gesetzliche Aufbewahrungsfrist gespeichert.
Browserdaten
Wir können diese Daten maximal 12 Monate aufbewahren, es sei denn, wir benötigen sie im Zusammenhang mit einem berechtigten Anliegen zur Sicherheit oder Leistung unserer Dienste oder das Gesetz verlangt es. Serverseitige Sitzungsinformationen werden bei aktiver Nutzung 3 Monate gespeichert und andernfalls nach 7 Tagen verworfen.
Kundendatenbank
Wir speichern diese Daten nur so lange, wie es für die Bereitstellung der von Dir abonnierten Dienste erforderlich ist. Bei Datenbanken, die in der BookaBox Cloud gehostet werden, bleibt Deine Datenbank nach einer Kündigung 3 Wochen deaktiviert, eine Nachfrist, falls Du Deine Meinung änderst, und wird danach vernichtet.
Sicherheitsaufbewahrungszeitraum
Im Rahmen unserer Sicherheitsrichtlinie versuchen wir stets, Deine Daten vor versehentlichem oder böswilligem Löschen zu schützen. Deshalb werden Deine personenbezogenen Daten, nachdem wir sie auf Deine Anfrage gelöscht haben, oder nachdem Du personenbezogene Daten aus Deiner eigenen Datenbank gelöscht hast, nicht sofort aus unseren gesicherten, unveränderlichen Backup-Systemen entfernt. Personenbezogene Daten können bis zu 12 Monate in diesen Backups verbleiben, bevor sie automatisch vernichtet werden.
Wir verpflichten uns, diese Sicherungskopien gelöschter Daten zu keinem anderen Zweck zu verwenden als zur Wahrung der Integrität unserer Backups, es sei denn, Du oder das Gesetz verlangen etwas anderes.
8. Physischer Datenspeicherort und Datenübertragungen.
Hosting-Standorte: Kundendatenbanken werden in der BookaBox-Cloud-Region gehostet, die ihrem Standort am nächsten liegt; ein Regionswechsel kann je nach Verfügbarkeit beantragt werden, Amerika (Kanada, Vereinigte Staaten), Asien (Singapur, Taiwan) oder Europa (Frankreich, Belgien).
Backup-Standorte: Backups werden über mehrere Kontinente repliziert, um unsere Disaster-Recovery-Ziele zu erfüllen, und liegen unabhängig von der ursprünglichen Hostingregion in Kanada, Frankreich und Belgien. Die Backup-Standorte lassen sich nicht auswählen oder einschränken, Backups werden an alle Standorte repliziert. Eine Datenhaltung ausschließlich innerhalb der EU wird nicht unterstützt.
Datenbank-Upgrades: Kundendatenbanken werden an ihrem aktuellen Hosting-Standort oder auf einem Upgrade-Server in Frankreich oder Belgien aktualisiert. Für Kundinnen und Kunden mit Bedenken hinsichtlich der EU-Datenschutzvorschriften: Die oben genannten europäischen Standorte liegen in der EU oder unterliegen derzeit einem Angemessenheitsbeschluss der EU-Behörden.
9. Offenlegung gegenüber Dritten.
Außer in den oben ausdrücklich genannten Fällen verkaufen, handeln oder übertragen wir Deine personenbezogenen Daten nicht an Dritte. Wir können aggregierte oder anonymisierte Informationen zu Forschungszwecken weitergeben oder offenlegen oder Trends und Statistiken mit Dritten erörtern.
10. Cookies.
Cookies sind kleine Textstücke, die von unseren Servern an Deinen Computer oder Dein Gerät gesendet werden, wenn Du unsere Dienste nutzt. Sie werden in Deinem Browser gespeichert und später an unsere Server zurückgesendet, damit wir kontextbezogene Inhalte bereitstellen können. Wir nutzen sie, um Deine Aktivitäten auf unserer Website zu unterstützen, zum Beispiel Deine Sitzung, damit Du Dich nicht erneut anmelden musst, oder Deinen Warenkorb.
Cookies helfen uns außerdem, Deine Präferenzen anhand früherer oder aktueller Aktivitäten auf unserer Website zu verstehen, die von Dir besuchten Seiten, Deine Sprache und Dein Land —, wodurch wir unsere Dienste verbessern können. Wir nutzen sie auch, um aggregierte Daten zu Website-Verkehr und -Interaktion zusammenzustellen, damit wir künftig bessere Erlebnisse und Werkzeuge anbieten können. Dienste von Drittanbietern wie Google Analytics setzen und verwenden eigene Cookies, um Besucher zu erkennen und ihre eigenen kontextbezogenen Dienste bereitzustellen.
Cookie-Kategorien
Sitzung & Sicherheit (essenziell)
Nutzer authentifizieren, Nutzerdaten schützen und der Website ermöglichen, die erwarteten Dienste bereitzustellen, etwa den Inhalt Deines Warenkorbs zu erhalten oder Datei-Uploads zuzulassen. Die Website funktioniert nicht richtig, wenn Du diese Cookies ablehnst.
Beispiele: session_id
Präferenzen (essenziell)
Merken, wie die Website aussehen oder sich verhalten soll, etwa Deine bevorzugte Sprache oder Region. Dein Erlebnis kann beeinträchtigt werden, wenn Du diese Cookies ablehnst, die Website funktioniert aber weiterhin.
Beispiele: frontend_lang
Interaktionsverlauf (optional)
Informationen über Deine Interaktionen mit der Website erfassen, über die von Dir besuchten Seiten und die konkreten Marketingkampagnen, die Dich hergeführt haben. Wir können Dir womöglich nicht den besten Service bieten, wenn Du diese Cookies ablehnst, die Website funktioniert aber.
Beispiele: utm_campaign, utm_source, utm_medium, im_livechat_previous_operator_pid
Werbung & Marketing (optional)
Werbung für Nutzer attraktiver und für Publisher und Werbetreibende wertvoller machen, etwa relevantere Anzeigen auf anderen Websites oder eine bessere Auswertung der Kampagnenleistung.
Beispiele: __gads, __gac
Beachte, dass einige Drittanbieter-Dienste zusätzliche Cookies in Deinem Browser installieren können, um Dich zu erkennen. Der Nutzung von Cookies durch Dritte kannst Du über die Opt-out-Seite der Network Advertising Initiative widersprechen, die Website funktioniert auch dann, wenn Du diese Cookies ablehnst oder verwirfst.
Du kannst Deinen Browser auch so einstellen, dass er Dich bei jedem Cookie warnt, oder alle Cookies deaktivieren. Jeder Browser ist etwas anders, sieh daher im Hilfemenü Deines Browsers nach, wie Du Deine Cookie-Einstellungen änderst. Do-Not-Track-Signale unterstützen wir derzeit nicht, da es keinen Industriestandard für deren Einhaltung gibt.
11. Aktualisierung dieser Richtlinie.
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um sie zu präzisieren, Änderungen an unserer Website abzubilden oder gesetzlichen Verpflichtungen nachzukommen. Der Hinweis „Letzte Bearbeitung“ oben gibt die jüngste Überarbeitung an, die zugleich das Datum des Inkrafttretens dieser Änderungen ist. Wir gewähren Dir Zugriff auf archivierte Fassungen dieser Richtlinie, damit Du Änderungen nachvollziehen kannst.
12. Kontakt.
Wenn Du Fragen zu dieser Datenschutzrichtlinie oder zu Deinen personenbezogenen Daten hast, wende Dich bitte an den BookaBox-Helpdesk, schreibe uns an datenschutz@bookabox.com oder per Post an BookaBox Service GmbH, Datenschutz, An der Meisenburg 22, 45133 Essen.
Du hast Fragen oder Anmerkungen zu unserem Datenschutz?
Erstelle gerne ein Ticket und wir bearbeiten Deine Fragen schnellstmöglich.
Ticket erstellen