Datenschutz

Stand: 20. Oktober 2026

1. Verantwortlicher

Cronema UG (haftungsbeschränkt)
Isabellastrasse 9, 80798 München, Deutschland
Vertreten durch den Geschäftsführer Manfred Sandner
Telefon: 0163 4517633
E-Mail: support@cronema.com

Diese Datenschutzerklärung gilt für unsere Website zur Shopify-App Bookique (im Folgenden „Website“) und für die Bookique-App selbst (Abschnitt 9).

2. Überblick

• Wir setzen keine Werbe-Cookies ein. Google Analytics nutzen wir nur mit Ihrer Einwilligung, um die Website zu verbessern (Abschnitt 5).
• Ihre Einwilligung können Sie jederzeit über das Schild-Symbol unten links oder den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
• Schriftarten werden von unserem eigenen Webserver geladen, nicht von Google.
• Die Website enthält keine Formulare. Installiert wird Bookique über den Shopify App Store.
• In der Bookique-App verarbeiten wir die Buchungsdaten Ihrer Kunden ausschließlich in Ihrem Auftrag (Abschnitt 9).

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten (z. B. Abwehr von Angriffen). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Server-Protokolle werden vom Hosting-Anbieter nach kurzer Zeit, in der Regel nach höchstens 30 Tagen, gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Hosting-Anbieter: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Website wird über ein weltweites Netz von Servern ausgeliefert.

4. Speicherung im Browser, Cookies und Einwilligung

Nach § 25 Abs. 1 TDDDG ist für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf grundsätzlich Ihre Einwilligung erforderlich, außer es ist für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Ihre Einwilligung setzen wir keine Cookies. Technisch notwendig speichern wir im lokalen Speicher Ihres Browsers (localStorage) nur einen Eintrag:

• „bookique-consent“: Ihre Auswahl im Einwilligungsbanner und der Zeitpunkt der Entscheidung, damit das Banner nicht bei jedem Seitenaufruf erscheint. Gültig 12 Monate, danach fragen wir erneut.

Dieser Eintrag verlässt Ihren Browser nicht. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Für die Webanalyse mit Google Analytics (Abschnitt 5) bitten wir um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen; alle Inhalte der Website bleiben vollständig nutzbar. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über das Schild-Symbol unten links, den Link „Cookie-Einstellungen“ unten auf jeder Seite oder den Knopf oben auf dieser Seite die Einstellungen öffnen und die Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

5. Webanalyse mit Google Analytics (nur mit Einwilligung)

Wenn Sie in die Kategorie „Statistik“ einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Google Analytics erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, von welcher Website Sie kommen sowie Angaben zu Browser, Betriebssystem, Gerät, Bildschirmgröße und ungefährem Standort (Land, Region, Stadt). Dazu werden Cookies (_ga, _ga_<ID>) auf Ihrem Endgerät gespeichert, die bis zu zwei Jahre gültig sind. Ihre IP-Adresse wird von Google Analytics 4 nicht gespeichert; sie wird nur kurz zur Bestimmung des ungefähren Standorts verwendet. Wir nutzen die Auswertungen ausschließlich in zusammengefasster Form, um die Website und unser Angebot zu verbessern; eine Zusammenführung mit Ihrem Namen oder Ihren Kontaktdaten findet nicht statt. Google-Signale und personalisierte Werbung sind nicht aktiviert.

Google verarbeitet die Daten in unserem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten können auch an Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln. Die Aufbewahrungsdauer der Analysedaten bei Google ist auf 14 Monate eingestellt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Wenn Sie die Einwilligung in den Cookie-Einstellungen widerrufen, beenden wir die Messung und löschen die Google-Analytics-Cookies in Ihrem Browser. Weitere Informationen: policies.google.com/privacy.

6. Schriftarten

Die auf der Website verwendeten Schriftarten (Inter, Inter Tight) sind auf unserem Webserver gespeichert und werden von dort geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

8. Links zum Shopify App Store

Die Website verlinkt auf den Eintrag von Bookique im Shopify App Store. Erst wenn Sie einen solchen Link anklicken, werden Daten an Shopify übermittelt; dort gilt die Datenschutzerklärung von Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland).

9. Nutzung der Bookique-App

9.1 Rollen

Bookique wird von Shopify-Händlern („Händler“) in ihrem Shop installiert. Die Daten des Händlers als unser Kunde (Shop-Domain, Shopname, Name und E-Mail-Adresse des Shop-Inhabers, Telefon, Land, gebuchter Plan) verarbeiten wir als Verantwortlicher zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten der Endkunden, die im Shop buchen (z. B. Name, E-Mail-Adresse, Telefonnummer, Antworten auf Formularfelder, gebuchte Leistung, Termin, Tickets, Pässe, Wartelisteneinträge, Notizen), sowie die Daten der Mitarbeiter, Performer und Orte, die der Händler anlegt, verarbeiten wir ausschließlich im Auftrag des Händlers. Insoweit handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO; verantwortlich für diese Daten ist der jeweilige Händler. Die Bestimmungen von Shopify für App-Entwickler gelten ergänzend.

9.2 Server und Speicherung

Die App, ihre Datenbank sowie hochgeladene und erzeugte Bilder werden auf Servern in Deutschland betrieben (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Bezahlt wird im Shopify-Checkout; Zahlungsdaten erhalten wir nicht. Daten aus dem Shop (z. B. Bestellungen zu bezahlten Buchungen) rufen wir nur im Umfang der vom Händler erteilten Berechtigungen über die Shopify-Schnittstelle ab.

9.3 E-Mails

Buchungs-E-Mails (z. B. Bestätigung, Erinnerung, Follow-up, Storno) werden über den SMTP-Server versendet, den der Händler in der App eingetragen hat. Ohne eigenen Server versenden wir sie über unseren E-Mail-Versand im Auftrag des Händlers. Der Versandverlauf ist für den Händler in der App einsehbar.

9.4 KI-Funktionen

Nutzt der Händler den KI-Assistenten oder KI-Bilder (Pläne PROFESSIONAL und UNLIMITED), werden seine Chat-Nachrichten bzw. Bildbeschreibungen zusammen mit den dafür nötigen Angaben aus seinem Bookique-Konto (z. B. Namen von Leistungen, Mitarbeitern oder Events) an OpenAI übermittelt, um Antworten und Bilder zu erzeugen. Anbieter ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; die Verarbeitung kann auch durch OpenAI, L.L.C. in den USA erfolgen. Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission. Nach den Bedingungen von OpenAI für die Programmierschnittstelle (API) werden die übermittelten Inhalte nicht zum Training der Modelle verwendet; OpenAI kann sie bis zu 30 Tage zur Missbrauchserkennung speichern. Erzeugte Bilder speichern wir auf unseren Servern. Daten von Endkunden werden für die KI-Funktionen nicht übermittelt; Händler sollten im Chat keine personenbezogenen Daten ihrer Kunden eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.5 Kundenverwaltung (CRM)

Bei Installation, Neuinstallation und Deinstallation sowie bei einem Planwechsel übermitteln wir die Kontaktdaten des Shop-Inhabers (Name, E-Mail-Adresse, Shopname, Telefon, Land) und den gebuchten Plan an unser CRM-System, um unsere Kunden zu betreuen und zu informieren. Anbieter des CRM-Systems ist HighLevel, Inc. (mit der LeadConnector LLC), 1801 N. Lamar St., Suite 600, Dallas, Texas 75202, USA; die Daten werden in Rechenzentren von Google Cloud und Amazon Web Services verarbeitet. Mit HighLevel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO, Data Processing Addendum mit den Standardvertragsklauseln der EU-Kommission). HighLevel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Kundenbetreuung). Daten von Endkunden werden nicht an das CRM übermittelt.

9.6 Kalender-Sync und Online-Meetings

Für den Kalender-Import ruft die App die iCal-Adressen ab, die der Händler eingetragen hat (z. B. von Airbnb, Booking.com oder Google), und übernimmt daraus belegte Zeiten. Der eigene Kalender-Link eines Mitarbeiters zeigt nur belegte Zeiten ohne Kundendaten. Für Online-Termine speichert die App den Meeting-Link (Zoom, Google Meet, Teams), den der Händler eingetragen hat, und fügt ihn in die E-Mails ein; an die Anbieter dieser Dienste übermittelt Bookique keine Daten.

9.7 Fehlerüberwachung

Um Fehler in der App zu erkennen und zu beheben, können technische Fehlerberichte (z. B. Fehlermeldung, betroffene Funktion, Zeitpunkt, Browser- und Geräteangaben) an den Dienst Sentry übermittelt werden (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App).

9.8 Speicherdauer und Löschung

Daten eines Shops bleiben nach der Deinstallation erhalten, bis Shopify die Löschung anfordert (in der Regel 48 Stunden nach der Deinstallation); danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Fordert ein Endkunde über Shopify die Löschung seiner Daten an, entfernen wir seine personenbezogenen Daten aus den Buchungen des Shops. Rechnungsrelevante Daten zum Abonnement bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Als Endkunde eines Shops wenden Sie sich bitte zunächst an den jeweiligen Händler; er ist für Ihre Buchungsdaten verantwortlich. Wir unterstützen ihn bei der Erfüllung Ihrer Rechte.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an support@cronema.com.

11. Datensicherheit

Die Website und die App werden ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die App, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.