Datenschutzhinweise für die Buchung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen der Terminbuchung und Bezahlung ist Judika Sester, Einzelunternehmerin, Hausmatt 20, 77723 Gengenbach, E-Mail: info@therapie-puravida.de. Diese Seite ergänzt die allgemeine Datenschutzerklärung speziell für den Buchungs- und Bezahlvorgang.

Zwecke der Verarbeitung

Die im Rahmen der Buchung verarbeiteten Daten dienen ausschließlich der Terminvereinbarung, der Zahlungsabwicklung, der Rechnungsstellung und der damit verbundenen Kommunikation. Es findet keine Verarbeitung von Gesundheitsdaten, Diagnosen, Behandlungsanlässen oder Therapieinhalten über die Buchungsstrecke statt.

Buchung über Cal.eu/Cal.com

Die Terminauswahl und -buchung erfolgt über die in die Website eingebundene Plattform Cal.eu (europäische Cal.com-Instanz). Dabei werden Name, E-Mail-Adresse, optional Telefonnummer sowie die gewählte Terminart und -zeit an Cal.eu übermittelt und dort verarbeitet. Es werden ausschließlich freie Zeiten angezeigt; Daten anderer buchender Personen sind nicht einsehbar.

Zahlung über Stripe

Die Zahlungsabwicklung für kostenpflichtige Buchungen erfolgt über den in Cal.eu integrierten Zahlungsdienstleister Stripe. Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Systemen gespeichert. Von Stripe erhalten wir Bestätigungs- und Transaktionsdaten (u. a. Zahlungsstatus, gezahlter Betrag, Währung, eine Zahlungsreferenz), jedoch keine vollständigen Kartendaten.

Rechnungserstellung über Invoice Ninja

Zur Erstellung von Rechnungen für bezahlte Buchungen nutzen wir die selbst gehostete Software Invoice Ninja auf einem eigenen Server. Hierfür werden die für die Rechnung erforderlichen Daten (Name, Adresse, gebuchte Leistung, gezahlter Betrag, Steuerangaben) verarbeitet — keine Gesundheitsdaten oder Behandlungsinhalte.

Automatisierung über n8n

Zur technischen Verknüpfung von bestätigter Zahlung (Stripe/Cal.eu) und Rechnungsstellung (Invoice Ninja) setzen wir die selbst gehostete Automatisierungssoftware n8n auf demselben Server ein. n8n verarbeitet dabei ausschließlich die für die Rechnungsstellung erforderlichen Buchungs- und Zahlungsdaten (siehe technische Zuordnungstabelle, intern) — keine Gesundheitsdaten.

Anwaltlicher Prüfhinweis: Der n8n-Workflow ist zum Zeitpunkt dieses Entwurfs als technischer Plan beschrieben, aber noch nicht als Live-Workflow produktiv geschaltet. Dieser Abschnitt beschreibt den vorgesehenen Soll-Zustand und ist zu aktualisieren, sobald der Workflow tatsächlich live ist.

E-Mail-Kommunikation

Bestätigungen, Terminhinweise und sonstige buchungsbezogene Mitteilungen erfolgen per E-Mail. Bitte übermitteln Sie über E-Mail keine sensiblen Gesundheitsdaten.

Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung bzw. Anbahnung des Buchungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, zur Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere steuerrechtlicher Art (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger der Daten

Empfänger sind die eingesetzten Dienstleister Cal.eu/Cal.com (Terminbuchung), Stripe (Zahlungsabwicklung) sowie die selbst gehosteten Systeme Invoice Ninja und n8n auf dem eigenen IONOS-Server (Rechnungsstellung/Automatisierung). Eine Weitergabe an sonstige Dritte erfolgt nicht.

Mögliche Drittlandübermittlungen

Cal.eu und Stripe können im Rahmen ihrer Dienste Daten auch außerhalb der EU/des EWR verarbeiten. Beide Anbieter stellen nach eigenen Angaben geeignete Garantien (u. a. EU-Standardvertragsklauseln) bereit.

Anwaltlicher Prüfhinweis: Genaue Prüfung und Benennung der jeweils tatsächlich genutzten Übermittlungsgrundlage/-garantie für Cal.eu und Stripe steht noch aus.

Speicherdauer

Buchungsbezogene Daten werden bei Cal.eu für die Dauer der Vertragsabwicklung und darüber hinaus nur gespeichert, soweit gesetzliche Aufbewahrungspflichten dies erfordern. Rechnungsdaten in Invoice Ninja werden entsprechend den steuerlichen Aufbewahrungsfristen gespeichert.

[MUSS VOM BETREIBER ERGÄNZT WERDEN: konkrete Aufbewahrungsfrist (i. d. R. 10 Jahre, mit Steuerberatung abstimmen)]

Pflicht- und freiwillige Angaben

Name und E-Mail-Adresse sind zur Durchführung der Buchung erforderlich (Pflichtangaben). Bei kostenpflichtigen Buchungen ist zusätzlich die Rechnungsanschrift (Straße, Postleitzahl, Ort) Pflichtangabe, da diese für eine ordnungsgemäße Rechnung nach § 14 UStG erforderlich ist. Eine Telefonnummer ist freiwillig. Ohne die Pflichtangaben ist eine Buchung nicht möglich.

Keine Gesundheitsdaten im Buchungsformular

Bitte übermitteln Sie über die Buchungsfelder, per E-Mail oder in Freitextfeldern keine Gesundheitsdaten, Diagnosen, Beschwerden, Medikamente oder sonstige Angaben zu Behandlungsanlässen. Persönliche Anliegen besprechen wir ausschließlich im geschützten Rahmen vor Ort.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch im Rahmen der gesetzlichen Vorgaben.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

[MUSS VOM BETREIBER ERGÄNZT WERDEN: zuständige Aufsichtsbehörde (i. d. R. Landesbeauftragte für Baden-Württemberg)]

Auftragsverarbeiter und ausstehende AV-Verträge

Eingesetzte Dienstleister im Buchungs- und Bezahlprozess:

• Cal.eu/Cal.com — Terminbuchung
• Stripe — Zahlungsabwicklung
• IONOS — Hosting des Servers für Invoice Ninja und n8n
• Vercel — Hosting der Website (siehe allgemeine Datenschutzerklärung)

Anwaltlicher Prüfhinweis: Prüfpunkt vor Live-Schaltung: Auftragsverarbeitungsverträge (AVV) mit allen genannten Anbietern müssen tatsächlich abgeschlossen sein (laut Betreiberangabe für IONOS, Cal.eu und Stripe vorgesehen). Bitte Abschlussdatum/Status dokumentieren, bevor diese Seite live geschaltet wird.