Dies ist eine Übersetzung als Serviceleistung. Bei Abweichungen ist die englische Fassung maßgeblich.
Zuletzt aktualisiert am 19. September 2026
Wer wir sind
Die EasyBook AI shpk ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.
- Unternehmen: EasyBook AI shpk
- NUIS: M56506203S
- Sitz der Gesellschaft: Vlore, Rruga "Adem Abazi", zona kadastrale 8602, apartamenti me nr. pasurie 12/387-N2, Albanien
- Allgemeiner Kontakt: [email protected]
- Datenschutzbeauftragter: [email protected]
Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem albanischen Gesetz Nr. 9887 vom 10.3.2008 "Über den Schutz personenbezogener Daten" in der jeweils geltenden Fassung sowie mit der Verordnung (EU) 2016/679 (DSGVO).
Einleitung
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn Sie die Plattform EasyBook Partner nutzen — das Web-Dashboard unter partner.easybook.ai, die EasyBook Partner Apps für iOS und Android sowie alle zugehörigen EasyBook Partner Dienste (zusammen die "Partner-Dienste").
Die Partner-Dienste richten sich an Dienstleister — Salons, Spas, Kliniken, Studios, Trainer und Fachkräfte —, die EasyBook zur Führung ihres Unternehmens einsetzen. In dieser Erklärung bezeichnen wir Sie und Ihr Unternehmen als "Partner".
Eine gesonderte Datenschutzerklärung gilt für die Verbraucherplattform zur Entdeckung und Buchung unter easybook.ai/privacy-policy. Beide sind so gestaltet, dass sie dort, wo es relevant ist, gemeinsam gelesen werden.
Was wir erheben und warum
Für jede Kategorie nennen wir die Rechtsgrundlage nach dem Datenschutzrecht.
Automatisch erhobene Informationen
Technische Informationen. IP-Adresse, Anmeldeinformationen, Browsertyp und -version, Gerätekennungen, Zeitzoneneinstellung, Betriebssystem und Plattform, App-Version sowie auf Mobilgeräten das Gerätemodell, die Betriebssystemversion und der Netzwerktyp.
Nutzungsinformationen. Die Seiten, die Sie im Dashboard öffnen, die Reihenfolge, in der Sie sie öffnen, Antwortzeiten, Sitzungsdauer sowie der Inhalt jeder von Ihnen begonnenen Support-Konversation.
Standort. Grober Standort, abgeleitet aus Ihrer IP-Adresse (Land und Region), zur Lokalisierung des Dienstes und zur Betrugserkennung. Mit Ihrer Erlaubnis genaue Koordinaten von Ihrem Gerät, wenn Sie "aktuellen Standort verwenden" nutzen, um eine Standortadresse zu vervollständigen.
Rechtsgrundlage: berechtigte Interessen (Betrieb und Absicherung der Plattform); Einwilligung (genauer Standort).
Kontoerstellung und Authentifizierung
- Vor- und Nachname, Benutzername, E-Mail-Adresse, optionale Telefonnummer
- Passwort, ausschließlich als gesalzener Hash gespeichert — wir sehen es nie im Klartext
- Wenn Sie sich mit Google oder Apple anmelden: ein Authentifizierungstoken und grundlegende Profilinformationen (Name, E-Mail-Adresse, Nutzer-ID des Anbieters; Apple-Nutzer können die private Relay-Adresse von Apple verwenden)
- Die von Ihnen akzeptierten Versionen der Nutzungsbedingungen und der Datenschutzerklärung, Datum und Uhrzeit sowie Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind
- Kontoeinstellungen (Design, Sprache, Zeitzone, Benachrichtigungseinstellungen)
- Eine Sitzungsreferenz, gespeichert in einem HTTP-only-Cookie; die Token selbst verlassen unsere Server nie
- Ein eindeutiger Kontocode, den wir Ihnen zuweisen
Rechtsgrundlage: Vertrag (Bereitstellung der Partner-Dienste); rechtliche Verpflichtung (Dokumentation der Einwilligung); berechtigte Interessen (Kontosicherheit).
Geschäfts- und Organisationsdaten
Firmen- oder Organisationsname, Art des Unternehmens, Adressen und Koordinaten der Standorte, geschäftliche Kontakt-E-Mail-Adresse und Telefonnummer, Öffnungszeiten und Zeitzone, die von Ihnen veröffentlichten Leistungen, Preise, Dauern und Beschreibungen, die von Ihnen angelegten Mitarbeiternamen und -rollen, hochgeladene Fotos und Marketingmaterialien sowie öffentliche Bewertungen und Rezensionen zu Ihrem Unternehmen.
Rechtsgrundlage: Vertrag.
Zahlungen
Die Partner-Dienste unterstützen Barzahlung vor Ort. Ihre Kunden zahlen direkt an Sie; es fließen keine Karten- oder Bankdaten über EasyBook. Sie können Beträge und Zahlungsstatus für Ihre eigene Buchhaltung im Dashboard erfassen; dieser Eintrag ist im Sinne dieser Erklärung eine gewöhnliche Geschäftsangabe.
EasyBook wickelt keine Kartenzahlungen ab und speichert keine Kartendaten. In den Partner-Diensten gibt es keinen Zahlungsdienstleister, und die Begleichung — in bar oder nach jeder anderen mit Ihrer Kundschaft getroffenen Vereinbarung — erfolgt vollständig außerhalb der Plattform. Im Dashboard steht lediglich der von Ihnen angelegte Eintrag: Betrag, Währung, Datum und Status einer Forderung oder einer Begleichung, geführt für Ihre eigene Buchhaltung. Kartennummern, Ablaufdaten, Kartenmarken oder Bankverbindungen werden von uns weder erhoben noch übermittelt noch gespeichert.
Rechtsgrundlage: Vertrag.
Google Calendar Integration
Wenn Sie ein Google Calendar Konto verbinden, fordern wir die Berechtigungen https://www.googleapis.com/auth/calendar.calendarlist.readonly und https://www.googleapis.com/auth/calendar.events an. Die Kalenderlisten-Berechtigung listet lediglich Ihre Kalender auf, damit Sie auswählen können, welche davon Ihre Verfügbarkeit blockieren. Die Ereignis-Berechtigung liest die Einträge der von Ihnen gewählten Kalender, damit sie Ihre Verfügbarkeit blockieren, und erstellt, aktualisiert und entfernt Ihre Termineinträge. Wir:
- lesen Kalendereinträge, um Konflikte zu erkennen und Verfügbarkeiten zu blockieren;
- schreiben EasyBook-Termine in Ihren Google Calendar;
- speichern ein verschlüsseltes Refresh-Token, damit die Synchronisation ohne erneute Authentifizierung weiterläuft.
Wir lesen nur die Felder, die wir für einen Eintrag benötigen: seine Kennung, Beginn und Ende, Titel, Beschreibung, Ort, Links zur Besprechung und zum Kalender, Organisator, Anzahl der Teilnehmer, Status, Sichtbarkeit und ob er Ihre Zeit blockiert. Wir verwenden Kalenderdaten nicht für Werbung, verkaufen sie nicht und geben sie an niemanden weiter.
Sie können die Verbindung jederzeit unter Einstellungen → Kalender trennen. Das Trennen widerruft unseren Zugriff bei Google, löscht das gespeicherte Token und löscht die Kopien Ihrer Google-Termine, die wir zur Konflikterkennung vorgehalten haben.
EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Rechtsgrundlage: Einwilligung — die Integration erfolgt auf Opt-in-Basis und ist widerruflich.
Google Contacts Integration
Wenn Sie Google Contacts verbinden, fordern wir die Berechtigung https://www.googleapis.com/auth/contacts.readonly für einen einzigen Zweck an: damit Sie vorhandene Kontakte auswählen und Ihrer Kundenliste hinzufügen können.
- Wir lesen Name, E-Mail-Adresse, Telefonnummer und Foto eines Kontakts in dem Moment, in dem Sie den Importbildschirm öffnen, und zeigen sie Ihnen zur Auswahl an.
- Es wird nichts gespeichert, bis Sie es auswählen. Kontakte, die Sie nicht auswählen, werden verworfen, sobald Sie den Bildschirm verlassen; es findet keine fortlaufende Synchronisation statt.
- Kontakte, die Sie auswählen, werden zu Kundendatensätzen in Ihrer Organisation und werden anschließend als Kundendaten unter Ihrer eigenen Kontrolle aufbewahrt, gekennzeichnet mit der Herkunft "aus Google Contacts importiert". Sie werden aufbewahrt, bis Sie sie löschen oder die Organisation schließen. Die erste Nachricht, die wir in Ihrem Auftrag an eine importierte Person senden, teilt dieser mit, dass Sie ihre Daten bereitgestellt haben, und verweist auf die Datenschutzerklärung für Verbraucher.
- Sie können die Verbindung jederzeit unter Einstellungen → Verbundene Konten → Google Contacts trennen. Das Trennen widerruft unseren Zugriff bei Google und löscht das gespeicherte Token. Bereits importierte Kundendatensätze bleiben Ihre Daten und werden durch das Trennen nicht gelöscht — löschen Sie sie einzeln, wenn Sie das wünschen.
EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Rechtsgrundlage: Einwilligung.
Einladung und Verwaltung von Mitarbeitenden
Wenn Sie Mitarbeitende in Ihre Organisation einladen, erheben wir deren Vor- und Nachnamen, E-Mail-Adresse, Rolle und die von Ihnen zugewiesenen Berechtigungen. Mitarbeiterkonten sind eigenständige Konten; ihre personenbezogenen Daten werden wie in dieser Erklärung beschrieben verarbeitet, und was sie innerhalb Ihrer Organisation sehen können, bestimmt die Rolle, die Sie ihnen geben.
Kommunikation mit uns
Wenn Sie den Support per E-Mail, in der App oder über soziale Medien kontaktieren, bewahren wir Betreff, Inhalt und Zeitstempel auf, damit wir antworten, Probleme nachvollziehen und den Dienst verbessern können.
Rechtsgrundlage: berechtigte Interessen (Bereitstellung des Supports); Vertrag.
Marketing-Kommunikation
Wenn Sie zugestimmt haben, senden wir Ihnen Produktneuigkeiten, Tipps, Umfragen und Angebote zu den Partner-Diensten. Jede Marketing-E-Mail enthält einen Abmeldelink, und Sie können Ihre Auswahl jederzeit in Ihren Benachrichtigungseinstellungen ändern.
Rechtsgrundlage: Einwilligung; berechtigte Interessen (Bestandskundenwerbung, soweit gesetzlich zulässig).
Ihr öffentliches Profil und die Standortseite
Zwei öffentliche Flächen zeigen Sie als Fachkraft, und sie beruhen auf unterschiedlichen Grundlagen.
Die Standortseite. Wenn ein Standort, an dem Sie arbeiten, auf easybook.ai veröffentlicht ist, zeigen dessen Seite und die Teamübersicht Ihren Vor- und Nachnamen, die Rolle, unter der das Unternehmen Sie führt, und Ihr Profilfoto. So erfährt ein Kunde vor der Buchung, wer ihn betreuen wird; wir stützen uns dabei auf berechtigte Interessen. Ihr Foto können Sie jederzeit über die Profileinstellungen im Partner-Dashboard aus diesen Übersichten entfernen; Ihr Name und die Rolle bleiben bestehen, denn eine Buchung muss immer eine Person benennen. Wenn Sie überhaupt nicht erscheinen möchten, muss das Unternehmen Ihren buchbaren Platz schließen oder Ihre Zuordnung zu diesem Standort beenden — damit werden Sie von allen öffentlichen Flächen entfernt, und der Rest Ihres Profils bleibt unberührt.
Ihre eigene Seite unter easybook.ai/p/your-username. Diese Seite gehört Ihnen, nicht dem Unternehmen. Sie enthält Ihren Benutzernamen, Ihren Namen, Ihr Foto, Ihre Kurzbeschreibung, Ihre Biografie, Ihre Schwerpunkte, Ihre Berufsjahre, Ihre Sprachen, die von Ihnen hinzugefügten Social-Media-Links und die Standorte, an denen Sie gebucht werden können. Sie wird nur mit Ihrer Einwilligung veröffentlicht, die Sie in den Profileinstellungen im Partner-Dashboard erteilen, und wir dokumentieren diese Einwilligung mit Datum, der Version dieser Richtlinie, Ihrer IP-Adresse und dem User-Agent Ihres Browsers. Für diese Seite ist EasyBook AI shpk die verantwortliche Stelle.
Der Widerruf ist so einfach wie die Veröffentlichung: Über denselben Bildschirm nehmen Sie die Seite wieder zurück, und wir dokumentieren den Widerruf auf dieselbe Weise. Die Seite wird sofort nicht mehr ausgeliefert, auch wenn Suchmaschinen und Caches außerhalb unseres Einflussbereichs einige Zeit brauchen können, bis sie sie entfernen. An bereits getätigten Buchungen ändert die Rücknahme nichts — Termine, die Ihre Kunden haben, bleiben bestehen, und die zugehörigen Aufzeichnungen werden wie an anderer Stelle in diesem Hinweis beschrieben aufbewahrt. Mit der Schließung Ihres Kontos widerrufen Sie diese Einwilligung.
Rechtsgrundlage: berechtigte Interessen (Ihr Name und Ihre Rolle auf der Seite eines veröffentlichten Standorts); Einwilligung (Ihr Foto in diesen Übersichten und Ihre eigene Profilseite).
Die personenbezogenen Daten Ihrer Kunden
Mit den Partner-Diensten können Sie personenbezogene Daten über Ihre eigenen Kunden erfassen und verwalten — Namen, Kontaktdaten, Buchungsverlauf, Notizen und Einwilligungen.
Für diese Kundendaten sind Sie der Verantwortliche und EasyBook ist Ihr Auftragsverarbeiter, der ausschließlich nach Ihren Weisungen handelt. Die Bedingungen dieses Verhältnisses sind vollständig in unserem Auftragsverarbeitungsvertrag veröffentlicht, der Bestandteil der Partner-Nutzungsbedingungen ist und den Sie bei der Erstellung einer Organisation akzeptieren.
Das bedeutet: Wenn einer Ihrer Kunden seine Rechte in Bezug auf Daten geltend machen möchte, die Sie in EasyBook speichern, richtet sich die Anfrage an Sie. Das Dashboard stellt Ihnen die Werkzeuge zur Beantwortung bereit: Exportieren, Korrigieren oder Löschen eines Kundendatensatzes aus dem Kundenprofil. Wir veröffentlichen eine separate Datenschutzerklärung für Verbraucher, die die Daten abdeckt, die wir direkt von Verbrauchern erheben, die über die Discovery-Plattform buchen.
Sie sind dafür verantwortlich, Ihren Kunden angemessene Datenschutzinformationen bereitzustellen und jede gesetzlich erforderliche Einwilligung einzuholen — insbesondere bevor Sie Gesundheitsdaten oder andere Daten besonderer Kategorien erfassen und bevor Sie einen Kunden als in Marketing einwilligend markieren.
Rechtsgrundlagen
Einwilligung. Marketing, die optionalen Google-Integrationen, genaue Standortdaten und nicht notwendige Cookies. Sie können Ihre Einwilligung jederzeit widerrufen; der betreffende Abschnitt oben und die Cookie-Richtlinie erläutern, wie.
Vertrag. Der Großteil unserer Verarbeitung ist erforderlich, um die Partner-Dienste gemäß den Nutzungsbedingungen bereitzustellen — das Dashboard, transaktionale E-Mails, den Buchungskalender.
Rechtliche Verpflichtung. Steuer- und Buchhaltungsunterlagen, Nachweise über Einwilligungen und Antworten auf rechtmäßige Anfragen zuständiger Behörden.
Berechtigte Interessen. Betrieb, Absicherung und Verbesserung der Plattform; Marketing gegenüber bestehenden Kunden, soweit gesetzlich zulässig; Durchsetzung unserer Vereinbarungen und Einziehung offener Beträge; Verteidigung gegen Rechtsansprüche. Schreiben Sie an [email protected], wenn Sie erfahren möchten, wie wir ein bestimmtes Interesse gegen Ihre Rechte abgewogen haben.
Mit wem wir Informationen teilen
Wir geben personenbezogene Daten nur wie hier beschrieben weiter, und wir verkaufen personenbezogene Daten nicht.
- Unterauftragsverarbeiter — die in der folgenden Tabelle aufgeführten Anbieter, die Daten vertraglich in unserem Auftrag verarbeiten.
- Ihr eingeladenes Team — von Ihnen eingeladene Teammitglieder sehen die Organisationsdaten, die ihre Rolle zulässt.
- Die Discovery-Plattform (easybook.ai) — wenn Sie Ihr Unternehmen dort eintragen, werden Ihr öffentliches Profil, Ihr Standort, Ihre Leistungen, Preise und Bewertungen dort angezeigt, und dort getätigte Buchungen erscheinen in Ihrem Dashboard.
- Prüfer und Berufsträger — soweit erforderlich.
- Strafverfolgungsbehörden, Aufsichtsbehörden und Gerichte — soweit gesetzlich oder durch wirksames rechtliches Verfahren erforderlich oder zum Schutz von Rechten, Sicherheit oder Eigentum.
- Ein Rechtsnachfolger — falls EasyBook erworben wird oder Vermögenswerte überträgt, unter Beachtung dieser Erklärung.
Unterauftragsverarbeiter
Dies sind die Anbieter, die wir derzeit einsetzen. Dieselbe Tabelle ist Anlage 1 zum Auftragsverarbeitungsvertrag; Änderungen daran werden 30 Tage im Voraus mitgeteilt.
| Unterauftragsverarbeiter | Rolle | Verarbeitete personenbezogene Daten | Ort |
|---|---|---|---|
| Google Cloud (Google Ireland Limited, mit Google LLC als weiterem Auftragsverarbeiter) | Verwaltete PostgreSQL-Datenbank und Cloud-Storage-Bucket mit allen Plattformdaten und hochgeladenen Bildern | Alle oben beschriebenen Kategorien | Frankfurt, Deutschland (europe-west3) — Datenbank und Objektspeicher |
| Hostinger International Ltd | Hosting der Anwendungsserver sowie des begleitenden Sitzungs- und Berechtigungs-Caches | Alle oben beschriebenen Kategorien, im Speicher verarbeitet während der Bearbeitung einer Anfrage; Einträge im Sitzungs- und Berechtigungs-Cache | Niederlande (Europäische Union), keine Übermittlung außerhalb des EWR |
| Resend Inc. | Versand transaktionaler E-Mails — Buchungsbestätigungen, Erinnerungen, Einmalcodes, Kalendereinladungen | Name des Empfängers, E-Mail-Adresse, Nachrichteninhalt | Vereinigte Staaten (EU-U.S. Data Privacy Framework) |
| Google Ireland Limited / Google LLC — Firebase Cloud Messaging | Zustellung von Push-Benachrichtigungen an Partner-Geräte | Push-Token des Geräts, Titel und Text der Benachrichtigung | Europäische Union und Vereinigte Staaten |
| Google Ireland Limited / Google LLC — Calendar API und People API | Bidirektionale Kalendersynchronisierung und einmaliger Kontaktimport, nur wenn Sie die Integration verbunden haben | Terminzeit, Titel und Teilnehmer; Kontaktname, E-Mail und Telefonnummer zum Zeitpunkt des Imports | Europäische Union und Vereinigte Staaten |
| Google Ireland Limited / Google LLC — Maps Platform | Autovervollständigung von Standortadressen und Kartenanzeige, wenn eine Standortadresse oder ein Kartenbildschirm geöffnet wird | Ungefährer Standort und die gesuchte Adresse | Europäische Union und Vereinigte Staaten |
| Google Ireland Limited / Google LLC — Analytics 4 | Aggregierte Messung der Plattformnutzung, nur bei erteilter Analyse-Einwilligung; IP-Anonymisierung aktiviert | Gekürzte IP-Adresse, Geräte- und Nutzungsereignisse | Europäische Union und Vereinigte Staaten |
| Apple Inc. / Apple Distribution International Limited | Anmelden mit Apple und der Apple Push Notification Service | Apple-Kontokennung, Name und E-Mail-Adresse oder Apple-Private-Relay-Adresse; Push-Token des Geräts | Irland und Vereinigte Staaten |
| Cloudflare, Inc. | DNS-Auflösung, Content Delivery, TLS-Terminierung und Schutz vor Denial-of-Service-Angriffen vor jeder öffentlichen Domain der Plattform | IP-Adresse und Anfrage-Metadaten, am Edge verarbeitet | Globales Edge-Netzwerk (EU-U.S. Data Privacy Framework; Standardvertragsklauseln) |
Internationale Datenübermittlungen
Die Plattform wird von Albanien aus betrieben, und ihre Daten werden im Europäischen Wirtschaftsraum gespeichert. Einige der oben genannten Anbieter haben ihren Sitz oder ihre Muttergesellschaft in den Vereinigten Staaten. Wenn personenbezogene Daten den EWR verlassen, stützen wir uns auf das EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist, und andernfalls auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln, zusammen mit den unten beschriebenen technischen Maßnahmen.
Wie wir Informationen schützen
- TLS für alle Daten während der Übertragung
- OAuth-Tokens, Geheimnisse für die Mehr-Faktor-Authentifizierung und Push-Tokens verschlüsselt gespeichert, Wiederherstellungscodes ausschließlich als Hashes; Datenbank und Objektspeicher vom Cloud-Anbieter verschlüsselt gespeichert
- Passwörter ausschließlich als gesalzene Hashes gespeichert
- Sitzungen über ein HTTP-only-Cookie referenziert, das keine Zugangsdaten enthält
- Optionale Mehr-Faktor-Authentifizierung mit Einmalcodes, passkeys, Sicherheitsschlüsseln und Wiederherstellungscodes
- Jeder Lese- und Schreibzugriff auf die Organisation sowie auf die Rolle und die Berechtigungen des handelnden Kontos beschränkt
- Sicherheits- und Datenschutzereignisse in einem Prüfprotokoll erfasst, das länger aufbewahrt wird als reguläre Datensätze
Keine Übertragung über das Internet ist jemals vollständig sicher. Wenn Sie vermuten, dass Ihr Konto kompromittiert wurde, schreiben Sie umgehend an [email protected].
Mehr-Faktor-Authentifizierung und Sicherheitsschlüssel
Wenn Sie die Mehr-Faktor-Authentifizierung aktivieren, verarbeiten wir zusätzlich ein verschlüsseltes gemeinsames Geheimnis für zeitbasierte Einmalpasswörter, eine Public-Key-Anmeldeinformation und begrenzte Gerätemetadaten für einen passkey oder einen Hardwareschlüssel (Ihr privater Schlüssel verlässt niemals Ihr Gerät) sowie verschlüsselte Wiederherstellungscodes. Sie können jede Methode in Ihren Sicherheitseinstellungen entfernen.
Push-Benachrichtigungen
Wir nutzen Firebase Cloud Messaging, um Push-Benachrichtigungen zuzustellen — neue Buchungen, Absagen, Tageszusammenfassungen. Wenn Sie sie aktivieren, speichern wir ein Push-Token des Geräts, das Ihr Gerät für die Zustellung identifiziert. Sie können sie in Ihren Kontoeinstellungen oder in den Einstellungen Ihres Geräts abschalten; das Token wird gelöscht, wenn Sie sich abmelden oder die Berechtigung widerrufen. Siehe Datenschutzerklärung von Google.
Automatisierte Entscheidungen
Wir treffen keine Entscheidungen über Sie, die rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf automatisierter Verarbeitung beruhen. Die Plattform leitet Vorschläge aus Ihren eigenen Daten und den Aktivitäten Ihrer Kunden ab — empfohlene Termine für Wiederbuchungen, Indikatoren zur Zuverlässigkeit von Kunden, Ranking von Unternehmen in der Discovery-Suche. Dies sind Vorschläge, die einer Person angezeigt werden, und eine Person entscheidet.
Kontoschließung
Sie können Ihr Partner-Konto selbst schließen, unter Einstellungen → Konto schließen. Es gibt zwei Ergebnisse:
- Deaktivieren — Ihr Konto wird deaktiviert und Ihr Profil verschwindet von der Plattform. Es wird nichts gelöscht, und eine erneute Anmeldung stellt es wieder her.
- Löschen — nach einer Kulanzfrist von 30 Tagen, in der eine Anmeldung die Löschung abbricht, werden Ihre personenbezogenen Daten endgültig gelöscht: Profil, Adressen, Geräte, Benachrichtigungen, verbundene Konten, Kalenderdaten und gespeicherte Tokens. Ihre Google-Berechtigungen werden bei Google widerrufen und die Tokens werden in dem Moment gelöscht, in dem Sie die Löschung beantragen, nicht erst am Ende der Kulanzfrist.
Einige Datensätze bleiben nach der Löschung bestehen, weil das Gesetz es verlangt: Finanzunterlagen (Beträge, Daten und Referenzen, ohne Ihre Notizen und IP-Adressen) für den nach albanischem Steuer- und Buchhaltungsrecht erforderlichen Zeitraum sowie der Nachweis, dass Sie einer Version dieser Erklärung zugestimmt haben, aufbewahrt als Einwilligungsnachweis, wobei Ihre E-Mail-Adresse durch einen nicht umkehrbaren Hash ersetzt wird. Von Ihnen geschriebene Bewertungen werden einem gelöschten Nutzerkonto zugeordnet.
Das Schließen eines Kontos ist nicht dasselbe wie das Schließen einer Organisation. Wenn Sie der einzige Inhaber einer Organisation sind, müssen Sie die Organisation zuerst schließen oder übertragen; das Dashboard zeigt Ihnen, was die Schließung blockiert.
Ihr Datenexport
Sie können unter Einstellungen → Datenschutz → Daten herunterladen eine Kopie aller Daten anfordern, die wir über Sie speichern. Wir erstellen ein Archiv mit Ihrem Profil, Ihren Adressen, Buchungen, Beständen, Transaktionen, Bewertungen, Geräten, Einwilligungen, verbundenen Konten und Benachrichtigungen und stellen Ihnen einen privaten Download-Link bereit, der 24 Stunden gültig ist. Das Archiv wird gelöscht, wenn der Link abläuft; Sie können ein neues anfordern.
Wie lange wir Informationen aufbewahren
- So lange, wie es für den Zweck erforderlich ist, zu dem sie erhoben wurden – in der Regel, solange Ihr Partnerkonto besteht.
- Unterlagen, die für Steuer- und Rechnungswesen erforderlich sind, werden nach Schließung des Kontos für den vom albanischen Recht vorgeschriebenen Zeitraum aufbewahrt.
- Sicherheitsprotokolle – Anmeldeversuche, Einmalcodes, Geräteeinträge – werden für kurze, festgelegte Zeiträume aufbewahrt und danach automatisch gelöscht.
- Einwilligungs- und Datenschutzprüfunterlagen werden drei Jahre lang aufbewahrt, damit wir nachweisen können, worin wann eingewilligt wurde.
- Aggregierte Daten, die niemanden mehr identifizieren können, sind keine personenbezogenen Daten und können unbegrenzt aufbewahrt werden.
Ihre Rechte
Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten, sie berichtigen oder löschen zu lassen, die Verarbeitung einzuschränken oder ihr zu widersprechen, die Daten in einem übertragbaren Format zu erhalten und Ihre Einwilligung jederzeit zu widerrufen. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Um ein Recht auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb der gesetzlich vorgesehenen Frist – normalerweise ein Monat, bei komplexen Anfragen verlängerbar auf drei Monate. Auskunft, Übertragbarkeit und Löschung Ihrer eigenen Kontodaten sind auch direkt in Ihren Einstellungen möglich.
Wenn Ihre Anfrage Daten betrifft, die Ihre eigenen Kunden Ihnen über die Partnerdienste übermittelt haben, ist sie an Sie als verantwortliche Stelle für diese Daten zu richten. Siehe „Personenbezogene Daten Ihrer Kunden“ oben.
Albanischer Beauftragter für Information und Datenschutz
- Website: www.idp.al
- E-Mail: [email protected]
- Adresse: Commissioner for the Right to Information and Protection of Personal Data, Rr. „Abdi Toptani“, Nd. 5, Tiranë, Albanien
Kinder
Die Partnerdienste richten sich nicht an Kinder. Um ein Partnerkonto zu erstellen, müssen Sie mindestens 18 Jahre alt und rechtlich berechtigt sein, ein Unternehmen zu führen; wir gestatten es niemandem unter diesem Alter wissentlich, ein Partnerkonto zu unterhalten.
Cookies
Die Partnerdienste verwenden Cookies und gleichwertige Speichertechnologien auf Mobilgeräten, um die Plattform zu betreiben, Ihre Einstellungen zu speichern, Ihr Konto zu schützen und – mit Ihrer Einwilligung – zu messen, wie die Plattform genutzt wird. Die Cookie-Richtlinie führt jedes von uns gesetzte Cookie auf und erklärt, wie Sie Ihre Auswahl ändern können.
Änderungen an diesen Bestimmungen
Wir können diese Hinweise aktualisieren. Das Datum „Zuletzt aktualisiert“ am Anfang ändert sich entsprechend, und der aktuelle Text wird stets hier veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie im Dashboard und per E-Mail, und wir halten fest, welche Fassung Ihnen wann angezeigt wurde.