Datenschutzrichtlinie für Partner

Zuletzt aktualisiert am 5. September 2026

Wer wir sind

Die EasyBook AI shpk ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

• Unternehmen: EasyBook AI shpk
• NUIS: M56506203S
• Sitz der Gesellschaft: Vlore, Rruga "Adem Abazi", zona kadastrale 8602, apartamenti me nr. pasurie 12/387-N2, Albanien
• Allgemeiner Kontakt: [email protected]
• Datenschutzbeauftragter: [email protected]

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem albanischen Gesetz Nr. 9887 vom 10.3.2008 "Über den Schutz personenbezogener Daten" in der jeweils geltenden Fassung sowie mit der Verordnung (EU) 2016/679 (DSGVO).

Einleitung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn Sie die Plattform EasyBook Partner nutzen — das Web-Dashboard unter partner.easybook.ai, die EasyBook Partner Apps für iOS und Android sowie alle zugehörigen EasyBook Partner Dienste (zusammen die "Partner-Dienste").

Die Partner-Dienste richten sich an Dienstleister — Salons, Spas, Kliniken, Studios, Trainer und Fachkräfte —, die EasyBook zur Führung ihres Unternehmens einsetzen. In dieser Erklärung bezeichnen wir Sie und Ihr Unternehmen als "Partner".

Eine gesonderte Datenschutzerklärung gilt für die Verbraucherplattform zur Entdeckung und Buchung unter easybook.ai/privacy-policy. Beide sind so gestaltet, dass sie dort, wo es relevant ist, gemeinsam gelesen werden.

Was wir erheben und warum

Für jede Kategorie nennen wir die Rechtsgrundlage nach dem Datenschutzrecht.

Automatisch erhobene Informationen

Technische Informationen. IP-Adresse, Anmeldeinformationen, Browsertyp und -version, Gerätekennungen, Zeitzoneneinstellung, Betriebssystem und Plattform, App-Version sowie auf Mobilgeräten das Gerätemodell, die Betriebssystemversion und der Netzwerktyp.

Nutzungsinformationen. Die Seiten, die Sie im Dashboard öffnen, die Reihenfolge, in der Sie sie öffnen, Antwortzeiten, Sitzungsdauer sowie der Inhalt jeder von Ihnen begonnenen Support-Konversation.

Standort. Grober Standort, abgeleitet aus Ihrer IP-Adresse (Land und Region), zur Lokalisierung des Dienstes und zur Betrugserkennung. Mit Ihrer Erlaubnis genaue Koordinaten von Ihrem Gerät, wenn Sie "aktuellen Standort verwenden" nutzen, um eine Standortadresse zu vervollständigen.

Rechtsgrundlage: berechtigte Interessen (Betrieb und Absicherung der Plattform); Einwilligung (genauer Standort).

Kontoerstellung und Authentifizierung

• Vor- und Nachname, Benutzername, E-Mail-Adresse, optionale Telefonnummer
• Passwort, ausschließlich als gesalzener BCrypt-Hash gespeichert — wir sehen es nie im Klartext
• Wenn Sie sich mit Google oder Apple anmelden: ein Authentifizierungstoken und grundlegende Profilinformationen (Name, E-Mail-Adresse, Nutzer-ID des Anbieters; Apple-Nutzer können die private Relay-Adresse von Apple verwenden)
• Die von Ihnen akzeptierten Versionen der Nutzungsbedingungen und der Datenschutzerklärung, Datum und Uhrzeit sowie Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind
• Kontoeinstellungen (Design, Sprache, Zeitzone, Benachrichtigungseinstellungen)
• Sitzungs- und Refresh-Token, gespeichert in verschlüsselten HTTP-only-Cookies
• Ein eindeutiger Kontocode, den wir Ihnen zuweisen

Rechtsgrundlage: Vertrag (Bereitstellung der Partner-Dienste); rechtliche Verpflichtung (Dokumentation der Einwilligung); berechtigte Interessen (Kontosicherheit).

Geschäfts- und Organisationsdaten

Firmen- oder Organisationsname, Art des Unternehmens, Adressen und Koordinaten der Standorte, geschäftliche Kontakt-E-Mail-Adresse und Telefonnummer, Öffnungszeiten und Zeitzone, die von Ihnen veröffentlichten Leistungen, Preise, Dauern und Beschreibungen, die von Ihnen angelegten Mitarbeiternamen und -rollen, hochgeladene Fotos und Marketingmaterialien sowie öffentliche Bewertungen und Rezensionen zu Ihrem Unternehmen.

Rechtsgrundlage: Vertrag.

Zahlungen

Die Partner-Dienste unterstützen Barzahlung vor Ort. Ihre Kunden zahlen direkt an Sie; es fließen keine Karten- oder Bankdaten über EasyBook. Sie können Beträge und Zahlungsstatus für Ihre eigene Buchhaltung im Dashboard erfassen; dieser Eintrag ist im Sinne dieser Erklärung eine gewöhnliche Geschäftsangabe.

EasyBook wickelt keine Kartenzahlungen ab und speichert keine Kartendaten. In den Partner-Diensten gibt es keinen Zahlungsdienstleister, und die Begleichung — in bar oder nach jeder anderen mit Ihrer Kundschaft getroffenen Vereinbarung — erfolgt vollständig außerhalb der Plattform. Im Dashboard steht lediglich der von Ihnen angelegte Eintrag: Betrag, Währung, Datum und Status einer Forderung oder einer Begleichung, geführt für Ihre eigene Buchhaltung. Kartennummern, Ablaufdaten, Kartenmarken oder Bankverbindungen werden von uns weder erhoben noch übermittelt noch gespeichert.

Rechtsgrundlage: Vertrag.

Google Calendar Integration

Wenn Sie ein Google Calendar Konto verbinden, fordern wir die Berechtigungen https://www.googleapis.com/auth/calendar.events und https://www.googleapis.com/auth/calendar.readonly an, damit Termine in beide Richtungen synchronisiert werden können. Wir:

• lesen Kalendereinträge, um Konflikte zu erkennen und Verfügbarkeiten zu blockieren;
• schreiben EasyBook-Termine in Ihren Google Calendar;
• speichern ein verschlüsseltes Refresh-Token, damit die Synchronisation ohne erneute Authentifizierung weiterläuft.

Wir lesen nur die Felder, die wir für einen Eintrag benötigen: seine Kennung, Beginn und Ende, Titel, Status, Sichtbarkeit und ob er Ihre Zeit blockiert. Wir verwenden Kalenderdaten nicht für Werbung, verkaufen sie nicht und geben sie an niemanden weiter.

Sie können die Verbindung jederzeit unter Einstellungen → Kalender trennen. Das Trennen widerruft unseren Zugriff bei Google, löscht das gespeicherte Token und löscht die Kopien Ihrer Google-Termine, die wir zur Konflikterkennung vorgehalten haben.

EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Rechtsgrundlage: Einwilligung — die Integration erfolgt auf Opt-in-Basis und ist widerruflich.

Google Contacts Integration

Wenn Sie Google Contacts verbinden, fordern wir die Berechtigung https://www.googleapis.com/auth/contacts.readonly für einen einzigen Zweck an: damit Sie vorhandene Kontakte auswählen und Ihrer Kundenliste hinzufügen können.

• Wir lesen Name, E-Mail-Adresse, Telefonnummer und Foto eines Kontakts in dem Moment, in dem Sie den Importbildschirm öffnen, und zeigen sie Ihnen zur Auswahl an.
• Es wird nichts gespeichert, bis Sie es auswählen. Kontakte, die Sie nicht auswählen, werden verworfen, sobald Sie den Bildschirm verlassen; es findet keine fortlaufende Synchronisation statt.
• Kontakte, die Sie auswählen, werden zu Kundendatensätzen in Ihrer Organisation und werden anschließend als Kundendaten unter Ihrer eigenen Kontrolle aufbewahrt, gekennzeichnet mit der Herkunft "aus Google Contacts importiert". Sie werden aufbewahrt, bis Sie sie löschen oder die Organisation schließen. Die erste Nachricht, die wir in Ihrem Auftrag an eine importierte Person senden, teilt dieser mit, dass Sie ihre Daten bereitgestellt haben, und verweist auf die Datenschutzerklärung für Verbraucher.
• Sie können die Verbindung jederzeit unter Einstellungen → Verbundene Konten → Google Contacts trennen. Das Trennen widerruft unseren Zugriff bei Google und löscht das gespeicherte Token. Bereits importierte Kundendatensätze bleiben Ihre Daten und werden durch das Trennen nicht gelöscht — löschen Sie sie einzeln, wenn Sie das wünschen.

EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Rechtsgrundlage: Einwilligung.

Einladung und Verwaltung von Mitarbeitenden

Wenn Sie Mitarbeitende in Ihre Organisation einladen, erheben wir deren Vor- und Nachnamen, E-Mail-Adresse, Rolle und die von Ihnen zugewiesenen Berechtigungen. Mitarbeiterkonten sind eigenständige Konten; ihre personenbezogenen Daten werden wie in dieser Erklärung beschrieben verarbeitet, und was sie innerhalb Ihrer Organisation sehen können, bestimmt die Rolle, die Sie ihnen geben.

Kommunikation mit uns

Wenn Sie den Support per E-Mail, in der App oder über soziale Medien kontaktieren, bewahren wir Betreff, Inhalt und Zeitstempel auf, damit wir antworten, Probleme nachvollziehen und den Dienst verbessern können.

Rechtsgrundlage: berechtigte Interessen (Bereitstellung des Supports); Vertrag.

Marketing-Kommunikation

Wenn Sie zugestimmt haben, senden wir Ihnen Produktneuigkeiten, Tipps, Umfragen und Angebote zu den Partner-Diensten. Jede Marketing-E-Mail enthält einen Abmeldelink, und Sie können Ihre Auswahl jederzeit in Ihren Benachrichtigungseinstellungen ändern.

Rechtsgrundlage: Einwilligung; berechtigte Interessen (Bestandskundenwerbung, soweit gesetzlich zulässig).

Personenbezogene Daten Ihrer Kunden

Die Partner-Dienste ermöglichen es Ihnen, personenbezogene Daten über Ihre eigenen Kunden zu erfassen und zu verwalten — Namen, Kontaktdaten, Buchungshistorie, Notizen und Einwilligungen.

Für diese Kundendaten sind Sie der Verantwortliche und EasyBook ist Ihr Auftragsverarbeiter, der ausschließlich auf Ihre Weisung handelt. Die Bedingungen dieses Verhältnisses sind vollständig in unserem Auftragsverarbeitungsvertrag veröffentlicht, der Bestandteil der Partner-Nutzungsbedingungen ist und den Sie mit der Erstellung einer Organisation akzeptieren.

Das bedeutet: Wenn einer Ihrer Kunden die Ausübung seiner Rechte in Bezug auf Daten verlangt, die Sie in EasyBook vorhalten, richtet sich dieser Antrag an Sie. Das Dashboard stellt Ihnen die Werkzeuge zur Beantwortung bereit: den Datensatz eines Kunden exportieren, ihn berichtigen oder ihn aus dem Kundenprofil löschen. Wir veröffentlichen eine gesonderte Datenschutzerklärung für Verbraucher, die die Daten abdeckt, die wir unmittelbar von Verbrauchern erheben, die über die Entdeckungsplattform buchen.

Sie sind dafür verantwortlich, Ihren Kunden angemessene Datenschutzinformationen zu erteilen und alle gesetzlich erforderlichen Einwilligungen einzuholen — insbesondere bevor Sie Gesundheitsdaten oder andere Daten besonderer Kategorien erfassen und bevor Sie einen Kunden als einwilligend in Marketing kennzeichnen.

Rechtsgrundlagen

Einwilligung. Marketing, die optionalen Google-Integrationen, der genaue Standort und nicht notwendige Cookies. Sie können Ihre Einwilligung jederzeit widerrufen; der jeweilige Abschnitt oben und die Cookie-Richtlinie erläutern, wie.

Vertrag. Das meiste, was wir verarbeiten, ist erforderlich, um die Partner-Dienste gemäß den Nutzungsbedingungen bereitzustellen — das Dashboard, transaktionale E-Mails, den Buchungskalender.

Rechtliche Verpflichtung. Steuer- und Buchhaltungsunterlagen, Nachweise von Einwilligungen sowie Antworten auf rechtmäßige Anfragen zuständiger Behörden.

Berechtigte Interessen. Betrieb, Absicherung und Verbesserung der Plattform; Bestandskundenwerbung, soweit gesetzlich zulässig; Durchsetzung unserer Vereinbarungen und Beitreibung offener Beträge; Verteidigung von Rechtsansprüchen. Schreiben Sie an [email protected], wenn Sie erfahren möchten, wie wir ein bestimmtes Interesse gegen Ihre Rechte abgewogen haben.

Mit wem wir Informationen teilen

Wir geben personenbezogene Daten ausschließlich wie hier beschrieben weiter und wir verkaufen personenbezogene Daten nicht.

• Unterauftragsverarbeiter — die in der nachstehenden Tabelle aufgeführten Anbieter, die Daten vertraglich in unserem Auftrag verarbeiten.
• Die von Ihnen eingeladenen Mitarbeitenden — von Ihnen eingeladene Mitarbeitende sehen die Organisationsdaten, die ihre Rolle zulässt.
• Die Entdeckungsplattform (easybook.ai) — sofern Sie Ihr Unternehmen dort listen, werden Ihr öffentliches Profil, Ihr Standort, Ihre Leistungen, Preise und Bewertungen dort angezeigt, und dort getätigte Buchungen erreichen Ihr Dashboard.
• Wirtschaftsprüfer und Rechtsberater — soweit erforderlich.
• Strafverfolgungsbehörden, Aufsichtsbehörden und Gerichte — soweit gesetzlich oder durch wirksames rechtliches Verfahren verlangt oder zum Schutz von Rechten, Sicherheit oder Eigentum.
• Ein Rechtsnachfolger — wenn EasyBook erworben wird oder Vermögenswerte überträgt, vorbehaltlich dieser Erklärung.

Unterauftragsverarbeiter

Dies sind die Anbieter, die wir derzeit einsetzen. Dieselbe Tabelle ist Anlage 1 zum Auftragsverarbeitungsvertrag; Änderungen daran werden 30 Tage im Voraus mitgeteilt.

Internationale Datenübermittlungen

Die Plattform wird aus Albanien betrieben und ihre Daten werden im Europäischen Wirtschaftsraum gespeichert. Einige der oben genannten Anbieter haben ihren Sitz oder ihre Muttergesellschaft in den Vereinigten Staaten. Wenn personenbezogene Daten den EWR verlassen, stützen wir uns auf den EU-US-Datenschutzrahmen, sofern der Empfänger zertifiziert ist, und andernfalls auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln, zusammen mit den nachstehend beschriebenen technischen Maßnahmen.

Wie wir Informationen schützen

• TLS für alle Daten während der Übertragung
• AES-256-GCM-Verschlüsselung im Ruhezustand für OAuth-Token, Geheimnisse der Mehr-Faktor-Authentifizierung, Wiederherstellungscodes und Push-Token; Datenbank und Objektspeicher werden vom Cloud-Anbieter im Ruhezustand verschlüsselt
• Passwörter ausschließlich als BCrypt-Hashes gespeichert
• Verschlüsselte HTTP-only-Sitzungscookies
• Optionale Mehr-Faktor-Authentifizierung: zeitbasierte Einmalpasswörter, Passkeys und Hardware-Sicherheitsschlüssel sowie Wiederherstellungscodes
• Rollenbasierte Zugriffskontrolle mit organisationsbezogenen Berechtigungen bei jedem Lese- und Schreibvorgang
• Ausschließlich anfügende Audit-Protokollierung von Sicherheits- und Datenschutzereignissen
• Abhängigkeits- und Schwachstellenscans bei jedem Build

Keine Übertragung über das Internet ist jemals vollkommen sicher. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, schreiben Sie umgehend an [email protected].

Mehr-Faktor-Authentifizierung und Sicherheitsschlüssel

Wenn Sie die Mehr-Faktor-Authentifizierung aktivieren, verarbeiten wir zusätzlich ein verschlüsseltes gemeinsames Geheimnis für zeitbasierte Einmalpasswörter, ein Public-Key-Credential und begrenzte Gerätemetadaten für einen Passkey oder Hardwareschlüssel (Ihr privater Schlüssel verlässt niemals Ihr Gerät) sowie verschlüsselte Wiederherstellungscodes. Sie können jede Methode in Ihren Sicherheitseinstellungen entfernen.

Push-Benachrichtigungen

Wir nutzen Firebase Cloud Messaging, um Push-Benachrichtigungen zuzustellen — neue Buchungen, Stornierungen, Tageszusammenfassungen. Wenn Sie sie aktivieren, speichern wir ein Geräte-Push-Token, das Ihr Gerät für die Zustellung identifiziert. Sie können sie in Ihren Kontoeinstellungen oder in den Einstellungen Ihres Geräts deaktivieren; das Token wird gelöscht, wenn Sie sich abmelden oder die Berechtigung widerrufen. Siehe Datenschutzerklärung von Google.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf automatisierter Verarbeitung beruhen. Die Plattform leitet aus Ihren eigenen Daten und der Aktivität Ihrer Kunden Vorschläge ab — empfohlene Termine für Folgebuchungen, Indikatoren zur Zuverlässigkeit von Kunden, Ranking von Unternehmen in der Entdeckungssuche. Dies sind Vorschläge, die einer Person angezeigt werden, und eine Person entscheidet.

Schließung des Kontos

Sie können Ihr Partner-Konto selbst schließen, unter Einstellungen → Konto schließen. Es gibt zwei Ergebnisse:

• Deaktivieren — Ihr Konto wird deaktiviert und Ihr Profil verschwindet von der Plattform. Es wird nichts gelöscht, und eine erneute Anmeldung stellt es wieder her.
• Löschen — nach einer Karenzzeit von 30 Tagen, während der eine Anmeldung die Löschung abbricht, werden Ihre personenbezogenen Daten endgültig gelöscht: Profil, Adressen, Geräte, Benachrichtigungen, verbundene Konten, Kalenderdaten und gespeicherte Token. Ihre Google-Berechtigungen werden bei Google widerrufen und die Token werden in dem Moment gelöscht, in dem Sie die Löschung beantragen, nicht erst am Ende der Karenzzeit.

Einige Aufzeichnungen überdauern die Löschung, weil das Gesetz es verlangt: Finanzunterlagen (Beträge, Daten und Referenzen, ohne Ihre Notizen und IP-Adressen) für den nach albanischem Steuer- und Buchhaltungsrecht erforderlichen Zeitraum sowie der Nachweis, dass Sie einer Richtlinienversion zugestimmt haben, der als Einwilligungsnachweis aufbewahrt wird, wobei Ihre E-Mail-Adresse durch einen nicht umkehrbaren Hash ersetzt wird. Von Ihnen verfasste Bewertungen werden einem gelöschten Nutzer zugeordnet.

Das Schließen eines Kontos ist nicht dasselbe wie das Schließen einer Organisation. Wenn Sie alleiniger Inhaber einer Organisation sind, müssen Sie die Organisation zuerst schließen oder übertragen; das Dashboard zeigt Ihnen an, was die Schließung blockiert.

Ihr Datenexport

Sie können unter Einstellungen → Datenschutz → Ihre Daten herunterladen eine Kopie aller Daten anfordern, die wir über Sie vorhalten. Wir erstellen ein Archiv mit Ihrem Profil, Ihren Adressen, Buchungen, Guthaben, Transaktionen, Bewertungen, Geräten, Einwilligungen, verbundenen Konten und Benachrichtigungen und stellen Ihnen einen privaten Download-Link zur Verfügung, der 24 Stunden gültig ist. Das Archiv wird gelöscht, wenn der Link abläuft; Sie können ein neues anfordern.

Wie lange wir Informationen aufbewahren

• So lange, wie es für den Zweck erforderlich ist, zu dem sie erhoben wurden — im Allgemeinen, solange Ihr Partner-Konto besteht.
• Für Steuer und Buchhaltung erforderliche Unterlagen werden nach Schließung des Kontos für den nach albanischem Recht vorgeschriebenen Zeitraum aufbewahrt.
• Sicherheitsaufzeichnungen — Anmeldeversuche, Einmalcodes, Geräteeinträge — werden für kurze, festgelegte Zeiträume aufbewahrt und dann automatisch gelöscht.
• Aufzeichnungen über Einwilligungen und datenschutzbezogene Audits werden drei Jahre lang aufbewahrt, damit wir nachweisen können, wozu und wann eingewilligt wurde.
• Aggregierte Daten, die niemanden mehr identifizieren können, sind keine personenbezogenen Daten und können unbefristet aufbewahrt werden.

Ihre Rechte

Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten, sie berichtigen zu lassen, sie löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und eine Einwilligung jederzeit zu widerrufen. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Um ein Recht auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb der gesetzlich vorgesehenen Frist — in der Regel einen Monat, bei komplexen Anträgen auf drei Monate verlängerbar. Auskunft, Datenübertragbarkeit und Löschung Ihrer eigenen Kontodaten stehen Ihnen auch unmittelbar in Ihren Einstellungen zur Verfügung.

Betrifft Ihr Antrag Daten, die Ihre eigenen Kunden Ihnen über die Partner-Dienste überlassen haben, ist er an Sie als Verantwortlichen dieser Daten zu richten. Siehe "Personenbezogene Daten Ihrer Kunden" oben.

Albanischer Kommissar für Information und Datenschutz

• Website: www.idp.al
• E-Mail: [email protected]
• Anschrift: Commissioner for the Right to Information and Protection of Personal Data, Rr. "Abdi Toptani", Nd. 5, Tiranë, Albanien

Kinder

Die Partner-Dienste richten sich nicht an Kinder. Um ein Partner-Konto zu erstellen, müssen Sie mindestens 18 Jahre alt und rechtlich befugt sein, ein Unternehmen zu betreiben; Personen unterhalb dieses Alters gestatten wir wissentlich kein Partner-Konto.

Cookies

Die Partner-Dienste verwenden Cookies und auf Mobilgeräten gleichwertige Speichertechnologien, um die Plattform zu betreiben, Ihre Einstellungen zu speichern, Ihr Konto abzusichern und — mit Ihrer Einwilligung — zu messen, wie die Plattform genutzt wird. Die Cookie-Richtlinie führt jedes von uns gesetzte Cookie auf und erläutert, wie Sie Ihre Auswahl ändern.

Änderungen dieser Richtlinie

Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung oben ändert sich entsprechend, und der aktuelle Text wird stets hier veröffentlicht. Bei wesentlichen Änderungen bitten wir Sie, die aktualisierte Erklärung bei Ihrer nächsten Anmeldung zu akzeptieren, und dokumentieren, was Sie wann akzeptiert haben.