Datenschutzerklärung

Verybooked LTD ist Verantwortliche für Daten, die direkt von Website-Besuchern und Vertragspartnern erhoben werden. Wir sind bei der britischen Aufsichtsbehörde Information Commissioner's Office (ICO) registriert.

Kontakt: Verybooked LTD, London, Vereinigtes Königreich. Datenschutz-Anfragen: [email protected].

Wir verarbeiten personenbezogene Daten ausschließlich im für die Leistungserbringung erforderlichen Maß:

• Abonnenten- und Abrechnungsdaten: Firmenname, Ansprechpartner, geschäftliche Anschrift, E-Mail-Adresse, Telefonnummer und Steuer-ID. Zahlungsdaten werden direkt von Stripe verarbeitet.
• Hochgeladene Kundenkontaktlisten: Vornamen, Nachnamen, Telefonnummern und E-Mail-Adressen Ihrer Kunden, die Sie zur Durchführung von Bewertungseinladungen bereitstellen.
• Authentifizierungsdaten (OAuth): Zugriffstoken für Google Business Profile und Meta, die ausschließlich zum Abrufen von Rezensionen und Veröffentlichen freigegebener Antworten genutzt werden.
• Technische Telemetriedaten und Cookies: Anonymisierte IP-Adressen und technisch zwingend erforderliche Cookies (wie 'ra_market' zur Speicherung der Länder- und Sprachauswahl).

Die Verarbeitung erfolgt stets im Einklang mit den Bestimmungen von Art. 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Softwareplattform und Abwicklung von Bewertungseinladungen im Auftrag des Kunden.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der IT-Sicherheit, Betrugsvermeidung und Sicherstellung der Systemstabilität.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern eine ausdrückliche Einwilligung für spezifische Zwecke erteilt wurde.

Für Abonnenten- und Kontodaten fungiert Verybooked LTD als Verantwortlicher.

Für die vom Kunden hochgeladenen Kontaktdaten seiner Endkunden ist der Kunde Verantwortlicher im Sinne der DSGVO. Verybooked LTD agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Basis eines Auftragsverarbeitungsvertrags (AVV/DPA). Der Kunde ist verpflichtet, sicherzustellen, dass die Empfänger wirksam in den Empfang eingewilligt haben.

Kein Verkauf von Daten: Verybooked LTD verkauft, vermietet oder handelt zu keinem Zeitpunkt mit personenbezogenen Daten oder Mobilfunknummern zu Werbezwecken.

Wir binden ausschließlich sorgfältig geprüfte Dienstleister ein:

• Stripe: Sichere Zahlungsabwicklung und wiederkehrende Rechnungsstellung.
• Cloudflare & AWS: Ausfallsichere Cloud-Infrastruktur, Content Delivery Network und DDoS-Schutz.
• Twilio: Telekommunikationsinfrastruktur für den SMS-Versand von Bewertungseinladungen.
• SendGrid & Resend: Versand transaktionaler E-Mails und Systembenachrichtigungen.
• OpenAI: KI-gestützte Textentwürfe für Antwortvorschläge (API-Daten werden nicht für Modelltrainings verwendet).
• BrandStoryPresswire: Syndikationsnetzwerk für freigegebene Pressemitteilungen.

Soweit Daten außerhalb des Vereinigten Königreichs oder des EWR verarbeitet werden, setzt Verybooked LTD EU-Standardvertragsklauseln (SCCs) sowie das britische International Data Transfer Agreement (IDTA) ein.

Vertragsdaten werden für die Dauer des Abonnements plus 12 Monate vorgehalten. Hochgeladene Kundenkontaktlisten für Bewertungskampagnen werden innerhalb von neunzig (90) Tagen nach Abschluss der Kampagne automatisch aus den aktiven Versandsystemen gelöscht. Buchhaltungsbelege werden gemäß britischem Steuerrecht sieben (7) Jahre aufbewahrt.

Alle Verbindungen sind mit TLS 1.3 verschlüsselt; ruhende Daten werden mit AES-256 geschützt. Schriftarten und Skripte werden lokal gehostet, sodass keine IP-Adressen an Werbenetzwerke abfließen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zudem besteht ein Beschwerderecht bei der britischen Aufsichtsbehörde (ICO, ico.org.uk) oder den Datenschutzbehörden Ihres EU-Mitgliedstaates.

Für Kunden mit US-Bezug bestätigen wir, dass personenbezogene Daten nicht für verhaltensbasierte Werbung verkauft oder weitergegeben werden.

Für sämtliche datenschutzrechtliche Anfragen steht Ihnen unser Datenschutzteam unter [email protected] zur Verfügung (Verybooked LTD, London, Vereinigtes Königreich).