Datenschutzerklärung

Stand: 1. November 2026

Datenschutz auf einen Blick

buchungscloud ist eine Software-Plattform der neasoft UG (haftungsbeschränkt). Unsere Partner, etwa Unternehmen, Vereine oder andere Organisationen, bieten darüber ihren Kundinnen und Kunden Mitgliedschaften, Verträge, Kurse und Buchungen online an. Wer für Ihre Daten verantwortlich ist, hängt deshalb davon ab, wo Sie die buchungscloud nutzen:

Wir verarbeiten Daten nur, soweit es für Betrieb und Sicherheit der Plattform, die Bearbeitung von Anfragen und die Vertragsabwicklung erforderlich ist, und betreiben möglichst viele Systeme selbst in Deutschland. Nutzungsanalyse und E-Mail-Erfolgsmessung erfolgen nur mit Ihrer Einwilligung.

1. Verantwortlicher und Kontakt

Telefon: 0991 / 28 96 96-55
E-Mail: support@buchungscloud.de

Fragen zum Datenschutz:
datenschutz@buchungscloud.de

2. Aufruf der Website und Hosting

Beim Aufruf unserer Seiten verarbeiten wir IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Das dient der Auslieferung der Seiten, der Fehleranalyse und der Sicherheit, etwa der Begrenzung von Anfragen je IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Website und Plattform laufen auf Servern der Hetzner Online GmbH in Deutschland, die als Auftragsverarbeiter für uns tätig ist.

3. Cookies und Nutzungsanalyse

3.1 Technisch notwendige Cookies

Für die Anmeldung setzen wir Cookies, die Ihre Anmeldung und den angemeldeten Bereich speichern. Sie werden bei der Abmeldung gelöscht. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist eine sichere Anmeldung.

Ihre Auswahl zur Nutzungsanalyse speichern wir zwölf Monate im Cookie bc_consent, getrennt für unsere Seiten und die Seiten jedes Partners (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

3.2 Eigene Statistiksoftware

Mit Ihrer Einwilligung werten wir mit einer selbst betriebenen Statistiksoftware auf Servern in Deutschland aus, wie unsere Seiten genutzt werden, um sie zu verbessern. Erfasst werden aufgerufene Seiten, Herkunft, Verweildauer, Browser- und Geräteangaben, der ungefähre Standort und in der Verwaltung die Rolle des Nutzers. Dafür wird eine zufällige Sitzungskennung im Speicher Ihres Browsers abgelegt; IP-Adressen werden nicht gespeichert. Auf den Seiten unserer Partner führen wir die Analyse in deren Auftrag durch; dort fragt der Partner gesondert, und es gilt dessen Datenschutzerklärung.

3.3 Microsoft Clarity

Ausschließlich auf verwaltung.buchungscloud.de nutzen wir Microsoft Clarity, um die Bedienbarkeit zu verbessern. Dabei werden Interaktionen, Seiten-, Browser- und Geräteangaben sowie pseudonyme Kennungen für Heatmaps und Sitzungsaufzeichnungen erfasst. Seiten der Partner und Daten ihrer Kundinnen und Kunden sind ausgenommen. Microsoft verarbeitet die Daten auch in eigener Verantwortung, siehe die Datenschutzhinweise zu Clarity.

3.4 Einwilligung und Widerruf

Statistik und Clarity setzen wir nur ein, wenn Sie getrennt eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl zur Statistik gilt für die Seiten der buchungscloud. Sie können sie jederzeit mit Wirkung für die Zukunft in den Einstellungen zur Nutzungsanalyse ändern und dort die Analyse auch für die gesamte buchungscloud ablehnen. Eine im Nutzerkonto gespeicherte Auswahl zu Clarity gilt auf allen Geräten und lässt sich in den Datenschutzeinstellungen widerrufen.

4. Kontaktaufnahme

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Organisation, Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Die Postfächer unter buchungscloud.de betreibt ALL-INKL.COM, E-Mails an neasoft.de verarbeiten wir mit Microsoft 365.

5. Verträge mit Partnern

Für Bestellung und Vertrag verarbeiten wir:

• Partnerdaten (Name der Organisation, Anschrift, Register- und Steuerdaten, Standorte)
• Ansprechpartner und vertretungsberechtigte Personen (Name, Funktion, geschäftliche Kontaktdaten)
• Vertragsdaten (gebuchte Leistungen, Preise, Laufzeit, Bestätigungen mit Zeitpunkt)
• Abrechnungsdaten (Rechnungen, Zahlungseingänge, Bankverbindung)

Zwecke sind Vertragsschluss, Leistungserbringung, Abrechnung und gesetzliche Nachweise. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO, für Daten von Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Durchführung des Vertrags mit dem Partner. Ohne diese Angaben können wir keinen Vertrag schließen.

6. Online-Payment

Bucht ein Partner Online-Payment, übermitteln wir auf seine Veranlassung Organisations-, Kontakt-, Register-, Steuer- und Adressdaten an die Mollie B.V., um das Onboarding vorzubefüllen (Art. 6 Abs. 1 lit. b DSGVO). Mollie verarbeitet diese Daten für Identitätsprüfung, Geldwäscheprävention und Zahlungsabwicklung in eigener Verantwortung, siehe die Datenschutzerklärung von Mollie. Für die Abrechnung unserer Transaktionsentgelte erhalten wir von Mollie Zuordnungs- und Betragsdaten der Zahlungen.

7. E-Mail-Versand

Systemnachrichten versenden wir über Mailgun in dessen EU-Region (Art. 6 Abs. 1 lit. b und f DSGVO; berechtigtes Interesse: sicherer Betrieb der Plattform).

Öffnungen und Klicks messen wir nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werten wir über Zählpixel und Trackinglinks aus, wann welche Nachricht geöffnet oder welcher Link angeklickt wurde, samt IP-Adresse und Angaben zu Browser oder E-Mail-Programm. Die Auswertung läuft auf eigenen Servern. Sie können die Einwilligung jederzeit widerrufen; notwendige Systemnachrichten erhalten Sie unabhängig davon.

8. KI-Dienste

Für Support, Fehleranalyse, Entwicklung und Sicherheitsprüfung nutzen wir KI-Dienste von OpenAI und Anthropic, ausschließlich über geschäftliche Zugänge mit Auftragsverarbeitungsvertrag. Die Daten werden nicht zum Training von Modellen verwendet, und es finden keine automatisierten Entscheidungen über Sie statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f; unser berechtigtes Interesse ist eine schnelle und sichere Bearbeitung.

9. Empfänger und Übermittlung in Drittländer

• Hetzner Online GmbH, Deutschland

  Zweck

  Hosting, Server, Sicherungen

  Rolle

  Auftragsverarbeiter

  Verarbeitungsort und Grundlage

  Deutschland

• ALL-INKL.COM – Neue Medien Münnich, Deutschland

  Zweck

  Support- und Datenschutzpostfächer

  Rolle

  Auftragsverarbeiter

  Verarbeitungsort und Grundlage

  Deutschland

• Mailgun Technologies, Inc., USA

  Zweck

  Zustellung von Systemnachrichten

  Rolle

  Auftragsverarbeiter, teilweise eigenständig

  Verarbeitungsort und Grundlage

  EU-Region, Zugriff aus den USA möglich: EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln

• OpenAI Ireland Limited, Irland

  Zweck

  KI-Unterstützung bei Support, Fehleranalyse, Entwicklung und Sicherheitsprüfung

  Rolle

  Auftragsverarbeiter

  Verarbeitungsort und Grundlage

  EU, Verarbeitung in den USA möglich: Standardvertragsklauseln (Art. 46 DSGVO)

• Anthropic Ireland, Limited, Irland

  Zweck

  KI-Unterstützung bei Support, Fehleranalyse, Entwicklung und Sicherheitsprüfung

  Rolle

  Auftragsverarbeiter

  Verarbeitungsort und Grundlage

  EU, Verarbeitung in den USA möglich: Standardvertragsklauseln (Art. 46 DSGVO)

• Microsoft Ireland Operations Limited, Irland, und Microsoft Corporation, USA

  Zweck

  Microsoft 365 für E-Mails an neasoft.de; Microsoft Clarity auf verwaltung.buchungscloud.de

  Rolle

  Microsoft 365: Auftragsverarbeiter; Clarity: auch eigene Verantwortung

  Verarbeitungsort und Grundlage

  EU, Zugriff aus den USA möglich: Microsoft 365 EU-US Data Privacy Framework (Art. 45 DSGVO), Clarity Standardvertragsklauseln (Art. 46 DSGVO)

• Mollie B.V., Niederlande

  Zweck

  Zahlungs-Onboarding, Abrechnung der Transaktionsentgelte

  Rolle

  eigenständig Verantwortlicher

  Verarbeitungsort und Grundlage

  EU

• Beauftragte Steuerberatung

  Zweck

  Buchhaltung, Steuern

  Rolle

  eigenständig Verantwortlicher (Berufsgeheimnisträger)

  Verarbeitungsort und Grundlage

  Deutschland

• Behörden und Gerichte

  Zweck

  soweit gesetzlich verpflichtet

  Rolle

  eigenständig Verantwortliche

  Verarbeitungsort und Grundlage

  Deutschland

Zertifizierungen nach dem EU-US Data Privacy Framework finden Sie unter www.dataprivacyframework.gov. Eine Kopie der Standardvertragsklauseln erhalten Sie über datenschutz@buchungscloud.de.

10. Speicherdauer

Wir löschen Daten, sobald sie für ihren Zweck nicht mehr nötig sind und keine Aufbewahrungspflicht besteht. Im Einzelnen:

• Server-Protokolle: 14 Tage, bei Sicherheitsvorfällen bis zur Aufklärung
• Anmelde-Cookies: bis zur Abmeldung, längstens bis zum Ablauf der Anmeldung
• Einwilligungs-Cookie bc_consent: 12 Monate je Auswahl
• Messdaten der eigenen Statistik und E-Mail-Erfolgsmessung: höchstens 90 Tage, danach gelöscht oder vollständig anonymisiert
• Microsoft Clarity: 30 Tage; markierte Sitzungen sowie Klick- und Heatmapdaten neun Monate
• Supportanfragen ohne Vertragsbezug: 24 Monate nach Abschluss
• Vertrags-, Rechnungs- und Buchungsunterlagen, Geschäftsbriefe: nach den handels- und steuerrechtlichen Fristen (sechs, acht oder zehn Jahre)

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an datenschutz@buchungscloud.de.

Widerspruchsrecht (Art. 21 DSGVO):
Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht:
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht.