Bienarodas System für Salons und Wellness

Datenschutzerklärung

Verständlich erklärt: welche Daten die Plattform Bienaro verarbeitet, warum und welche Rechte Sie haben.

Version 1.0, gültig ab 5. 10. 2026. Änderungen dieser Datenschutzerklärung veröffentlichen wir auf dieser Seite; wesentliche Änderungen teilen wir den Betrieben zusätzlich per E-Mail mit.

Wer wir sind

Betreiber der Plattform Bienaro ist Toucan Labs s.r.o., IČO 29931631, mit Sitz in Husova tř. 1822/6, 370 01 České Budějovice. Kontakt für alle Fragen zu personenbezogenen Daten: info@toucan-labs.cz. Einen Datenschutzbeauftragten haben wir nicht benannt – wir erfüllen die Voraussetzungen des Art. 37 DSGVO nicht; diese Beurteilung wiederholen wir, wenn die Plattform wächst.

Zwei Rollen – an wen Sie sich wenden

Bienaro tritt in zwei Rollen auf, und danach richtet sich, wer Ihre Anfrage bearbeitet:

  • Sie gehören zur Kundschaft eines Betriebs (Sie haben einen Termin gebucht)? Verantwortlicher für Ihre Daten ist der jeweilige Betrieb – Bienaro ist sein Auftragsverarbeiter und verarbeitet die Daten nur nach dessen Weisungen (Auftragsverarbeitungsvertrag). Mit einem Antrag auf Auskunft, Berichtigung oder Löschung wenden Sie sich an Ihren Betrieb; wir unterstützen ihn dabei technisch in allem. Dasselbe gilt für eine Bewertung, die Sie beim Betrieb schreiben: Sie wird auf der Website des Betriebs angezeigt und – ohne Ihren Namen oder Ihre Initialen und ohne Antwort des Betriebs – auch auf dem Verifizierungsprofil des Betriebs auf bienaro.com und im einbettbaren Element „Bewertungen“, das der Betrieb auf einer anderen Website platzieren kann; Verantwortlicher ist auch hier der Betrieb (siehe unten „Bewertungen und Verifizierungsprofil des Betriebs“). Es gibt eine einzige Ausnahme, und bei ihr sind wir Verantwortlicher: das Kundenkonto, das Sie selbst einrichten – siehe unten „Kundenkonto Meine Termine“. Die Erfassung des Nichterscheinens zu einem Termin ist eine Angabe des Betriebs (siehe „Nichterscheinen zu einem Termin“).
  • Sie führen einen Betrieb mit einem Konto bei Bienaro? Für die Daten zu Ihrem Konto, zur Abrechnung und zum Support ist Bienaro Verantwortlicher – schreiben Sie direkt an uns.

Welche Daten wir verarbeiten

  • Kundschaft der Betriebe: Name, Telefonnummer oder E-Mail-Adresse, Angaben zur Buchung (Leistung, Termin, freiwillige Notiz), Stand der Einwilligungen und Ablehnungen gegenüber dem jeweiligen Betrieb, gegebenenfalls eine Bewertung, die an eine abgeschlossene Online-Buchung gebunden ist (sie wird auf der Website des Betriebs und ohne Ihren Namen auch auf dem Verifizierungsprofil des Betriebs auf bienaro.com und im einbettbaren Element „Bewertungen“ veröffentlicht, siehe unten), der Eintrag in der Warteliste, wenn Sie einen frei werdenden oder früheren Termin für sich beobachten lassen, und ein einmaliger Bestätigungscode, wenn ein Betrieb, der Online-Buchungen nur von Stammkundschaft und eingeladenen Personen annimmt, Sie vor der Buchung überprüft. Zweck ist die Abwicklung der Buchung und die damit verbundene Kommunikation – Bestätigung, Terminerinnerung und Nachricht über eine Änderung oder Stornierung; die Erinnerung senden wir per E-Mail, wenn Sie eine angegeben haben, und bei einem Betrieb mit dem Tarif Rytmus kann auch eine SMS an die Nummer kommen, die Sie angegeben haben; haben Sie bei der Buchung keine E-Mail-Adresse, kommt per SMS auch die Buchungsbestätigung. Das Angebot eines kurzfristig frei gewordenen Termins kommt nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können; die Ansprache, wenn es Zeit für den nächsten Besuch ist, sendet der Betrieb als Angebot eigener ähnlicher Leistungen nach § 7 odst. 3 zákona č. 480/2004 Sb. (tschechisches Gesetz über bestimmte Dienste der Informationsgesellschaft), und ablehnen können Sie sie schon beim Buchungsformular. Jede Erteilung und jede Ablehnung erfassen wir mit Zeitpunkt und Version des Textes.
  • Betriebsleitung und Teammitglieder: E-Mail-Adresse, Name, gesichert gespeichertes Passwort (und optional Zwei-Faktor-Authentifizierung), Angaben zum Betrieb und zur Abrechnung, Nachrichten an den Support, Einladungen zur Anmeldung; und nur wenn Sie es selbst einschalten: die Telefonnummer für den Anmeldecode per SMS, der öffentliche Schlüssel des Passkeys und das Abonnement von Benachrichtigungen auf das Telefon (die Abonnementadresse im Browser). Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung der Plattform (Art. 6 Abs. 1 Buchst. b DSGVO), bei der Abrechnung eine rechtliche Verpflichtung (Buchst. c) und bei Sicherheitsprotokollen unser berechtigtes Interesse am Schutz der Konten und des Betriebs der Plattform (Buchst. f). Stellen Sie Fragen an die Hilfe in der Administration, führen wir 90 Tage lang technische Kennzahlen (Antwortzeit, Modell und Verbrauch, verwendete Themen, Status und Längen; dazu eine interne Kontokennung nur für die Zahl der verschiedenen Nutzenden) – den Text der Frage und der Antwort speichern wir seit dem 8. 10. 2026 nicht mehr; das ist unser berechtigtes Interesse am Betrieb und an der Kostenkontrolle des Dienstes (Buchst. f), ausführlich auf der Seite KI bei Bienaro. Die Adresse der Betriebsstätte senden wir an einen Kartendienst, um ihre Koordinaten zu ermitteln und die Karte darzustellen – es ist eine Angabe, die zur Veröffentlichung auf der Website des Betriebs bestimmt ist, bei Einzelunternehmern ist sie aber oft mit der Wohnadresse identisch, deshalb erwähnen wir das gesondert (siehe unten „Wo die Daten liegen und wer uns hilft“). Und schaltet ein Teammitglied das Abonnement seines persönlichen Kalenders ein, verarbeiten wir die Zeiten der Ereignisse daraus – Titel, Beschreibung, Ort und Teilnehmende eines Ereignisses lesen und speichern wir nicht; die Abonnementadresse speichern wir verschlüsselt. Grundlage für die Blockierungen im Kalender ist das berechtigte Interesse des Betriebs an seinem Geschäftsablauf (Art. 6 Abs. 1 Buchst. f DSGVO), und das Abonnement lässt sich jederzeit mit einer Schaltfläche entfernen.
  • Wer die Websites besucht: keine Tracking-Cookies und kein Profiling – siehe unten. Damit wir wissen, wo Buchungen nicht abgeschlossen werden, messen wir anonym einzelne Schritte (zum Beispiel „Zeit gewählt“ oder „Formular nach Eingabe der Telefonnummer verlassen“) und woher Sie auf die Website gekommen sind (Adresse der verweisenden Website ohne Pfad und Linkparameter, zum Beispiel utm_source) – ohne Cookies, ohne etwas auf Ihrem Gerät zu speichern, ohne IP-Adresse und ohne die eingegebenen Daten: Gespeichert wird nur, welches Feld Sie ausgefüllt haben, nie, was darin stand. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass sich die Buchung abschließen lässt (Art. 6 Abs. 1 Buchst. f DSGVO). Die Herkunft (etwa „Instagram“ oder der Name einer Kampagne) wird auch bei der Buchung gespeichert, die Sie auf der Website abschließen, damit der Betrieb sieht, woher die Menschen kommen, die bei ihm buchen; Rechtsgrundlage ist hier das berechtigte Interesse des Betriebs, der dafür Verantwortlicher ist (Buchst. f), eine zusätzliche Kennung Ihrer Person wird dabei nicht gespeichert. Die Aufzeichnungen löschen wir nach 90 Tagen, und das Signal „Global Privacy Control“ respektieren wir – damit wird nichts gesendet. Sicherheitsprotokolle (z. B. die IP-Adresse bei wichtigen Aktionen) führen wir zum Schutz vor Missbrauch 365 Tage lang.
  • Gesundheitsdaten oder andere sensible Daten erheben wir nicht strukturiert – bitte tragen Sie sie auch nicht in die Notiz zur Buchung ein.

Nichterscheinen zu einem Termin

Wenn Sie zu einem gebuchten Termin ohne Stornierung nicht erscheinen, kann der Betrieb das bei Ihrer Buchung vermerken. Diesen Eintrag führt nur der jeweilige Betrieb – andere Betriebe auf Bienaro sehen ihn nicht, und eine betriebsübergreifende Zusammenfassung führen wir nicht. Verantwortlicher ist der Betrieb, wir verarbeiten den Eintrag als sein Auftragsverarbeiter. Nach wiederholtem Nichterscheinen kann der Betrieb die Möglichkeit einschränken, bei ihm online zu buchen; telefonisch oder persönlich können Sie weiterhin buchen. Die Einschränkung hebt sich von selbst nach 12 Monaten ohne weiteres Nichterscheinen auf, und einen irrtümlichen Vermerk kann der Betrieb bis 24 Stunden nach Ende des Termins zurücknehmen. Mit einem Antrag oder Widerspruch wenden Sie sich an den Betrieb; wir helfen ihm bei der Bearbeitung.

Kundenkonto „Meine Termine“

Unter der Adresse bienaro.com/moje finden Sie die Übersicht „Meine Termine“: Ihre Termine bei Betrieben auf Bienaro an einem Ort. Sie melden sich mit der Telefonnummer an, die Sie bei der Buchung verwenden, und mit einem Code, den wir Ihnen per SMS an diese Nummer senden. Bei der ersten Anmeldung bitten wir Sie um Zustimmung zu den Regeln des Kontos (sie sind Teil dieses Kapitels); erst dadurch entsteht das Konto. Der Code geht nur an eine Nummer, die bei einem der Betriebe auf Bienaro hinterlegt ist. Die SMS mit dem Code versendet und bezahlt Bienaro, nicht der Betrieb, und zwar bei Betrieben in jedem Tarif. Eine E-Mail-Adresse brauchen Sie für das Konto nicht.

Welche Termine Sie sehen. Bei einem Betrieb, bei dem Sie selbst online gebucht haben, sehen Sie alle Ihre Termine. Einen Termin, den der Betrieb selbst für Sie eingetragen hat (zum Beispiel nach einem Telefonat, per Import oder über ein angebundenes Programm) und den Sie noch nicht bestätigt haben, sehen Sie nur als Frage „Ist das Ihr Termin?“ mit dem Namen des Betriebs, dem Tag und der Uhrzeit – ohne Leistung und ohne Notizen. Antworten Sie mit „Ja“, sehen Sie bei diesem Betrieb alle Ihre Termine, auch die vergangenen. Antworten Sie, dass Sie den Termin nicht kennen, verschwindet die Frage, und wir teilen dem Betrieb mit, dass die Nummer vermutlich einen Tippfehler enthält – ohne Angaben über Sie und darüber, wer geantwortet hat. Ihre Antwort speichern wir mit dem Zeitpunkt.

Weitere Wege ins Konto. In ein bereits angelegtes Konto können Sie sich auch anders anmelden, geben dabei aber immer Ihre Telefonnummer ein: mit einem Passwort, das Sie in den Kontoeinstellungen festlegen, mit einem Code per E-Mail, wenn Sie im Konto eine E-Mail-Adresse haben, die Sie selbst hinzugefügt und bestätigt haben, oder mit einem Passkey (siehe unten). Den Code per E-Mail senden wir nur an solche Adressen; eine Adresse, die ein Betrieb über Sie führt oder die Sie bei einer Buchung angegeben haben, reicht für die Anmeldung nicht aus. Das Konto anlegen und darin sensible Einstellungen ändern (Passwort, Passkey, E-Mail-Adressen, Abmeldung auf allen Geräten) können Sie nur unmittelbar nach der Anmeldung mit einem Code per SMS.

Gemerktes Gerät. Bei der Anmeldung können Sie „Dieses Gerät ein Jahr lang merken“ ankreuzen: Die Anmeldung gilt dann in diesem Browser ein Jahr, ohne Häkchen nur bis zu seinem Schließen. Nach der Anmeldung mit einem Passkey gilt sie 30 Tage. Sie wird von einem funktionalen Cookie getragen, das für das nötig ist, worum Sie selbst gebeten haben, nicht für Tracking; es enthält nur eine signierte Kennung Ihrer Kundenkarte und Angaben zur Anmeldung. Die Abmeldung löscht es. Eine Änderung oder Aufhebung des Passworts, das Löschen eines Passkeys, das Entfernen einer E-Mail-Adresse und die Schaltfläche „Auf allen Geräten abmelden“ melden auch alle übrigen Geräte ab.

Passkey. Unmittelbar nach der Anmeldung mit einem Code per SMS können Sie in den Kontoeinstellungen einen Passkey anlegen und sich dann per Fingerabdruck, Gesichtserkennung oder mit der PIN Ihres Geräts anmelden. Wir speichern dazu nur den öffentlichen Schlüssel, die Kennung des Schlüssels, einen Verwendungszähler (er hilft, einen kopierten Schlüssel zu erkennen), den Schlüsseltyp, wann Sie ihn angelegt und zuletzt verwendet haben, und eine Bezeichnung, wenn Sie eine eingeben. Der private Schlüssel verlässt nie Ihr Gerät, und wir haben ihn nicht; mit den gespeicherten Angaben kann man sich nicht anmelden. Während der Anmeldung trägt ein kurzlebiges funktionales Cookie eine einmalige Challenge. Wenn Sie Ihr Gerät verlieren, melden Sie sich mit Telefonnummer und Code per SMS an; den alten Passkey können Sie in den Einstellungen entfernen. Mit dem Löschen des Kontos werden auch alle seine Passkeys gelöscht.

Passwort und Zwei-Faktor-Authentifizierung. Ein Passwort legen Sie in den Kontoeinstellungen unmittelbar nach der Anmeldung mit einem Code per SMS fest; der Anmeldename ist Ihre Telefonnummer. Es muss mindestens 10 Zeichen haben, und die am häufigsten verwendeten Passwörter lehnen wir ab. Das Passwort selbst speichern wir nicht, nur seinen Hashwert (scrypt mit zufälligem Salt), aus dem sich das Passwort nicht zurückgewinnen lässt. Nach fünf falschen Versuchen von einer Verbindung aus wird die Anmeldung per Passwort für 15 Minuten angehalten, nach 20 falschen Versuchen insgesamt wird sie für dieselbe Zeit für alle gesperrt (außer für den Browser, in dem Sie sich bereits angemeldet haben); deshalb speichern wir auch die Zahl der fehlgeschlagenen Versuche und den Zeitpunkt der Sperre. Der Code per SMS funktioniert weiterhin. Ein vergessenes Passwort wird nicht per E-Mail-Link wiederhergestellt: Sie melden sich mit einem Code per SMS an und legen im Konto ein neues Passwort fest. Konten, die früher die Zwei-Faktor-Authentifizierung mit einem Code aus einer App eingeschaltet haben, geben diesen nach dem Passwort und nach dem Code per E-Mail weiterhin ein; den geheimen Schlüssel, aus dem die App die Codes berechnet, speichern wir verschlüsselt und dazu, wann Sie die Authentifizierung eingeschaltet haben. Neu richten wir sie nicht mehr ein. Passwort und Zwei-Faktor-Authentifizierung können Sie in den Einstellungen aufheben; mit dem Löschen des Kontos wird beides gelöscht.

Verantwortlicher für die Kontodaten sind wir, der Betreiber der Plattform. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 Buchst. b DSGVO) – um das Konto haben Sie selbst gebeten, und ohne diese Daten lässt es sich nicht führen. Der Code per SMS ist notwendig, damit niemand an Ihre Termine gelangt, der Ihr Telefon nicht in der Hand hat; Passwort und Code an die bestätigte E-Mail-Adresse sind nur weitere Wege in ein Konto, das Sie bereits angelegt haben.

  • Welche Daten: Telefonnummer, wann Sie sie zuletzt mit einem Code per SMS bestätigt haben, bestätigte E-Mail-Adressen und wann Sie sie bestätigt haben, wann Sie sich zuletzt angemeldet haben, wann Sie die Regeln des Kontos angenommen haben, und bei den einzelnen Betrieben Ihre Antwort auf die Frage „Ist das Ihr Termin?“ (wann Sie den Termin bestätigt oder abgelehnt haben); wenn Sie einen Passkey haben, dessen öffentlichen Schlüssel und die oben beschriebenen Angaben; wenn Sie ein Passwort haben, dessen Hashwert, wann Sie es festgelegt haben, und den Zähler falscher Versuche; wenn Sie die Zwei-Faktor-Authentifizierung nutzen, deren verschlüsselten geheimen Schlüssel. Zu den Codes speichern wir nur ihren Hashwert (nicht den Code selbst), an wen und wann sie gesendet wurden und wie viele Versuche es gab, und zur SMS mit dem Code einen Eintrag, wann sie versendet wurde (ohne den Text der Nachricht). Buchungen zeigen wir im Konto nur an – es sind dieselben Daten, die der jeweilige Betrieb hat; neue Daten entstehen dabei nicht.
  • Was wir nicht tun: Die Kontodaten verwenden wir nicht für Marketing, wir bieten Sie keinen anderen Betrieben an, wir erstellen kein Profil von Ihnen und verknüpfen Buchungen bei verschiedenen Betrieben nicht anders als in Ihrem Konto.
  • An wen wir Daten weitergeben: Hosting (Hetzner, Deutschland), E-Mail-Versand (Scaleway, Frankreich) und SMS-Versand (GoSMS, Tschechien) – nur in dem Umfang, der für die Zustellung des Codes oder eines Hinweises nötig ist.
  • Wie lange: bis Sie das Konto mit der Schaltfläche direkt im Konto löschen; andernfalls längstens bis zur Anonymisierung Ihrer Kundenkarte nach 3 Jahren ohne Buchung. Aufzeichnungen über Codes löschen wir nach 30 Tagen, den Eintrag über die versendete SMS nach 3 Jahren. Nachrichten, die Sie uns aus dem Konto senden, bewahren wir bis zur Erledigung auf und danach längstens 2 Jahre.
  • Ihre Rechte: Zugang haben Sie direkt im Konto – dort sehen Sie Ihre Telefonnummer, die bestätigten Adressen und Ihre Buchungen; einen vollständigen Auszug einschließlich der Zeitpunkte von Bestätigungen und Anmeldungen senden wir auf Anfrage. Die Löschung nehmen Sie mit der Schaltfläche „Konto löschen“ vor; gelöscht wird das Konto, nicht Ihre Buchungen bei den Betrieben. Mit anderen Anträgen (Berichtigung, Datenübertragbarkeit und weitere) schreiben Sie an info@toucan-labs.cz.

Sie haben Ihre Telefonnummer geändert? Sagen Sie es dem Betrieb, zu dem Sie gehen: Der Betrieb bittet uns, die Nummer auf Ihrer Kundenkarte zu ändern, und wir führen die Änderung durch. Oder schreiben Sie uns aus dem Konto über „Schreiben Sie uns“: Den Antrag prüfen wir mit dem Betrieb und ändern die Nummer auf Ihrer Kundenkarte. An die bisherige Nummer senden wir eine SMS über die Änderung. Anschließend melden Sie sich mit der neuen Nummer im Konto an. Eine Nachricht, die Sie uns aus dem Konto senden (Frage oder Antrag, E-Mail-Adresse für die Antwort und beim Antrag beide Nummern), bewahren wir bis zur Erledigung auf – einen unerledigten Antrag schließen wir nach 90 Tagen – und danach längstens 2 Jahre; löschen Sie das Konto, machen wir die Angaben darin unkenntlich.

Was der Betrieb sieht. Ihr Konto sieht er nicht, Ihre Termine bei anderen Betrieben ebenfalls nicht. Antworten Sie, dass Sie einen vom Betrieb eingetragenen Termin nicht kennen, sieht er nur einen Hinweis auf einen möglichen Tippfehler in der Nummer. Buchungen beim Betrieb bleiben bei ihm, auch wenn Sie das Konto löschen; über sie entscheidet weiterhin der Betrieb als Verantwortlicher.

Welche Nachrichten wir an die Kundschaft senden

Die Kundschaft eines Betriebs kann von uns im Namen des Betriebs vier Arten von Nachrichten erhalten:

  • Nachrichten zur Buchung – Bestätigung, Nachricht über eine Änderung oder Stornierung des Termins und die Erinnerung, sofern der Betrieb sie sendet. Sie sind Teil der vereinbarten Leistung, daher kann man sich von ihnen nicht abmelden; sie gehen an die E-Mail-Adresse, die die Person angegeben hat, und bei einem Betrieb mit dem Tarif Rytmus, der SMS eingeschaltet hat, auch per SMS (die Bestätigung nur dann, wenn keine E-Mail-Adresse angegeben wurde).
  • Terminbeobachtung – das Angebot eines früheren Termins oder eines frei gewordenen Platzes aus der Warteliste. Nur auf ausdrücklichen Wunsch der Kundschaft; endet mit dem Termin, mit dem Ende des gewählten Zeitraums oder über den Link in jeder Nachricht.
  • Angebot des nächsten Besuchs – die Ansprache, wenn es nach dem üblichen Besuchsintervall der jeweiligen Person Zeit ist, wiederzukommen. Nur eigene ähnliche Leistungen desselben Betriebs nach § 7 odst. 3 zákona č. 480/2004 Sb. (tschechisches Gesetz über bestimmte Dienste der Informationsgesellschaft); ablehnen lässt sie sich schon bei der Buchung und über den Link in jeder Nachricht.
  • Angebote freier Termine – ein kurzfristig frei gewordener Termin. Nur mit Einwilligung der betroffenen Person, die sich jederzeit über den Link in jeder Nachricht widerrufen lässt.

Bewertungen und Verifizierungsprofil des Betriebs

Eine Bewertung kann nur schreiben, wer eine Online-Buchung beim Betrieb hatte, die als abgeschlossen beendet wurde, und sie wird mit Einwilligung dieser Person veröffentlicht, die sie durch das Absenden des Formulars erteilt, nachdem sie dort gelesen hat, wo die Bewertung erscheinen wird. Auf der Website des Betriebs wird sie mit Sternebewertung, Text, Datum und Vornamen angezeigt, oder nur mit Initialen, wenn die verfassende Person das im Formular wählt. Hat der Betrieb auf seiner Website den Abschnitt „Bewertungen“ eingeschaltet (ein Betrieb, der bei uns nur Buchungen führt: die Veröffentlichung einzelner Bewertungen in der Verwaltung), erscheint der Text der Bewertung auf der Website des Betriebs und auf der Bewertungsseite bei Bienaro – dem Verifizierungsprofil des Betriebs unter der Adresse bienaro.com/overit/…, das alle seine veröffentlichten Bewertungen zeigt, die neueste zuerst, mit vollständigem Text und dem genauen Datum der Bewertung, ohne Namen oder Initialen der verfassenden Person und ohne Antwort des Betriebs. Der Betrieb kann außerdem auf einer anderen Website das Element „Bewertungen“ einbetten, mit der Zusammenfassung, den drei neuesten Bewertungen mit Text (längeren Text kürzt das Element) und genauem Datum und einem Link zu allen Bewertungen – ebenfalls ohne Namen und ohne Antwort des Betriebs. „Ohne Namen“ bedeutet nicht anonym: Was Sie in den Text schreiben, ist überall sichtbar, wo die Bewertung angezeigt wird, einschließlich der Namen, die Sie darin nennen. Verantwortlicher für die Daten in der Bewertung ist der Betrieb, Bienaro ist sein Auftragsverarbeiter und führt das Profil und das Element auf seine Weisung (Artikel 2 des Auftragsverarbeitungsvertrags). Schaltet der Betrieb den Abschnitt „Bewertungen“ auf seiner Website aus, verschwinden die Bewertungen auch aus dem Profil und aus dem Element; der Durchschnitt und die Zahl der Bewertungen bleiben auf dem Profil erhalten. Die Einwilligung in die Veröffentlichung können Sie jederzeit widerrufen, indem Sie beim Betrieb oder bei uns unter info@toucan-labs.cz die Entfernung der Bewertung beantragen – die Bewertung verschwindet dann gleichzeitig von der Website des Betriebs, aus dem Profil und aus dem Element; eine gesonderte Entfernung nur aus dem Profil bieten wir derzeit nicht an. Die Rechtmäßigkeit der Veröffentlichung bis zum Widerruf bleibt davon unberührt. Aus welchen Gründen wir selbst eine Bewertung ausblenden oder entfernen und wie Sie eine unzulässige Bewertung melden (auch über den Link Nahlásit hodnocení(„Bewertung melden“) unter der Liste auf dem Verifizierungsprofil, der ein Kontaktformular öffnet), beschreibt die Seite So funktionieren Bewertungen.

Cookies

Wir verwenden nur Cookies, die für den Plattformbetrieb notwendig sind oder die Nutzende ausdrücklich angefordert haben: die Anmelde-Session (Konten der Betriebe, 7 Tage), die gespeicherte Sprachwahl der Bienaro-Website („bienaro_landing_locale“), die Sprachwahl der Verwaltung („bienaro_admin_locale“) und den eingeschalteten Fokusmodus („bienaro_admin_focus“) – alle drei werden erst nach Ihrem Klick auf den Schalter gesetzt und gelten ein Jahr –, die Anmeldung im Kundenkonto „Meine Termine“ („bienaro_account“ – bis zum Schließen des Browsers, mit angekreuztem „Dieses Gerät ein Jahr lang merken“ ein Jahr, nach der Anmeldung mit einem Passkey 30 Tage), kurzlebige Cookies einer laufenden Anmeldung im Konto (Aufforderung zum Code oder Passkey, eingegebene Telefonnummer; höchstens 15 Minuten), „bienaro_account_z“ (2 Stunden; der Betrieb, von dessen Website Sie zur Übersicht gekommen sind), „bienaro_account_known“ (ein Jahr; erkennt den Browser, in dem Sie sich bereits angemeldet haben, damit fremde Passwortversuche Sie nicht aussperren – bleibt auch nach der Abmeldung bestehen und meldet Sie nirgends an), „bn_lang_prompt“ (ein Jahr; merkt sich, dass Sie das Angebot einer anderen Sprache geschlossen haben), in der Verwaltung „bienaro_admin_menu_tip“ (ein Jahr; geschlossener Tipp) und eine kurzfristige Bestätigung des Passworts („bienaro_reauth“, 5 Minuten) sowie technische Cookies zum Schutz vor Spam und Angriffen (Cloudflare). Cookies des Kontos entstehen erst nach einer Handlung von Ihnen. Der Browser merkt sich außerdem in seinem lokalen Speicher aufgeklappte Teile der Verwaltung und den begonnenen Einrichtungsassistenten für den Betrieb; an den Server wird daraus nichts gesendet. Alle fallen unter die Ausnahme von der Einwilligungspflicht nach § 89 odst. 3 zákona č. 127/2005 Sb. (tschechisches Gesetz über elektronische Kommunikation). Auf bienaro.com setzen wir keine Analyse- oder Marketing-Cookies ein – deshalb finden Sie hier kein Cookie-Banner. Sollte sich das künftig ändern, kommt das Banner mit der Einwilligung vor dem ersten Mess-Cookie.

Websites der Betriebe setzen nur Cookies, die Sie selbst anfordern: wenn ein Betrieb Buchungen nur für Stammkundschaft und eingeladene Personen anbietet, die laufende Überprüfung per Code („bienaro_otp_…“, 15 Minuten), die Bestätigung, die danach entsteht („bienaro_client_…“, 30 Tage), und den Zugang zu Buchungen per Passwort oder geheimem Link („bienaro_invite_…“, 30 Tage) sowie „bn_lang_prompt“ (ein Jahr), wenn Sie das Angebot einer anderen Sprache der Website schließen. Alle entstehen erst nach einer Handlung von Ihnen – das bloße Ansehen der Website setzt keines davon. Eine begonnene Buchung merkt sich der Browser bis zum Schließen des Tabs in seinem lokalen Speicher, damit Sie sie bei der Rückkehr auf die Seite nicht verlieren, und auch einen geschlossenen Ankündigungsstreifen merkt er sich; an den Server wird daraus nichts gesendet. Das Buchungsformular schützt der Dienst Cloudflare Turnstile vor Bots; bei der Buchung verbindet sich Ihr Browser deshalb mit Cloudflare, das die IP-Adresse und technische Angaben zum Browser verarbeitet. Schaltet ein Betrieb Besuchermessung oder Werbung ein, zeigt Ihnen seine Website ein Banner mit der Einwilligung; Ihre Wahl wird im Cookie „bienaro_consent_…“ (12 Monate) gespeichert, und die Werkzeuge (Google Analytics 4, Meta Pixel – dieses nur auf der eigenen Domain des Betriebs –, Sklik) werden erst nach der Einwilligung geladen; ihre Cookies gelten nur für die Adresse der jeweiligen Website, nicht für andere Betriebe auf Bienaro. Schaltet der Betrieb auch serverseitige Conversions für Meta ein, übermittelt er nach Ihrer Einwilligung in Marketing nach einer abgeschlossenen Buchung vom Server an Meta eine Angabe zur Buchung mit dem Hashwert Ihrer Telefonnummer und E-Mail, der IP-Adresse und Angaben zum Browser – Verantwortlicher ist dafür der Betrieb, wir sind sein Auftragsverarbeiter. Die Werkzeuge führt namentlich und mit ihren Betreibern die Seite „Informationen zum Betrieb“ der jeweiligen Website auf, auf der sich die Wahl jederzeit ändern lässt.

Wo die Daten liegen und wer uns hilft

  • Buchungsdatenbank und Sicherungen: Hetzner, Deutschland (EU),
  • E-Mails: Scaleway, Frankreich (EU),
  • Fehler und Diagnose: Sentry in der EU-Datenregion – eine Fehlermeldung geht auch von Ihrem Browser aus; den Inhalt der Meldungen bereinigen wir so, dass keine personenbezogenen Daten darin enthalten sind, und bei der Übertragung wird die IP-Adresse verarbeitet,
  • Netzwerkverkehr und Schutz (DNS, verschlüsselte Verbindung, Schutz von Formularen vor Spam und Angriffen): Cloudflare – globales Netzwerk; verarbeitet die IP-Adresse und technische Angaben zur Anfrage,
  • KI – Website-Texte, deren Übersetzungen und die Hilfe in der Verwaltung: Anthropic (USA) – wir senden Angaben und Texte des Betriebs (Name, Branche, Stadt, Leistungen, Texte der Website, der Preisliste und der häufigen Fragen, Text einer zum Import angegebenen öffentlichen Seite) und die Frage, die Sie der Hilfe stellen; sie können Namen von Personen enthalten, zum Beispiel der Betriebsleitung oder von Teammitgliedern. Aus der Kundenkartei und den Buchungen senden wir nichts; ausführlich auf der Seite KI bei Bienaro.
  • Karte und Adresssuche der Betriebsstätte: Mapy.cz (Seznam.cz, a.s., Tschechien) und als Ausweichlösung Nominatim und Kartenkacheln (OpenStreetMap Foundation, Vereinigtes Königreich) – wir senden nur die Adresse und den Namen des Betriebs, ggf. die Koordinaten des Kartenausschnitts, nie Kundendaten. Fügt der Betrieb einen Link zu seinem Eintrag auf Mapy.cz in gekürzter Form ein, prüfen wir beim Speichern einmal, wohin er führt – dabei wird nur der Code aus dem Link übermittelt,
  • Zustellung von Benachrichtigungen auf das Telefon der Betriebsleitung und des Teams: Push-Dienste der Browser (Google, Apple, Mozilla) – sie erhalten nur die Abonnementadresse und einen mit den Schlüsseln Ihres Geräts verschlüsselten Inhalt, den sie selbst nicht lesen können; das Abonnement entsteht ausschließlich dadurch, dass Sie es in der Verwaltung einschalten,
  • SMS-Versand: GoSMS s.r.o. (Tschechien) – Anmeldecode für das Konto des Betriebs, Hinweis an die Inhaberin oder den Inhaber, dass das SMS-Guthaben aufgebraucht ist (an die bestätigte Nummer des Kontos), Code für das Kundenkonto „Meine Termine“ und der Hinweis auf eine Änderung seiner Telefonnummer sowie im Namen des Betriebs die Buchungsbestätigung (wenn Sie keine E-Mail-Adresse angeben), Terminerinnerungen an die Kundschaft und der Bestätigungscode auf der Website des Betriebs (Telefonnummer und Text der Nachricht). SMS senden wir nur an tschechische, slowakische und österreichische Mobilnummern; Erinnerungen senden wir nicht zwischen 21 und 8 Uhr. Nachrichten von Betrieben an ihre Kundschaft senden wir per SMS nur bei Betrieben mit dem Tarif Rytmus, die sie eingeschaltet haben; bei den übrigen kommt dasselbe per E-Mail, und an den Netzbetreiber geht dazu nichts. Den Code für das Kundenkonto senden und bezahlen wir in jedem Tarif.
  • Druck und Zustellung von Drucksachen: Just Print s.r.o. (Tschechien) und Versanddienstleister – sie erhalten den Namen des Betriebs, die Lieferadresse und eine Telefonnummer für den Kurier, die Druckerei außerdem die Druckdaten mit Angaben zum Betrieb (Name, Adresse der Website, QR-Code); nichts über Ihre Kundschaft. Das betrifft das Willkommensset zur ersten Zahlung des Tarifs Rytmus und Drucksachen, die Sie bestellen,
  • Zahlungen für den Tarif: Angaben zur eingehenden Zahlung (Gegenkonto und Name der zahlenden Person, Betrag, Variabelsymbol) lesen wir aus dem Auszug unseres Kontos bei der Fio banka, a.s. (Tschechien); wir verwenden sie zur Zuordnung der Zahlung und zur Kontrolle des Missbrauchs von Belohnungen für Empfehlungen,
  • Meldung von Änderungen der Website an Suchmaschinen (Protokoll IndexNow): übermittelt werden nur die Adressen der Seiten der Website des Betriebs,
  • Anbindung des Betriebs an seine weiteren Programme (Programmierschnittstelle und ausgehende Nachrichten über Buchungen): nur bei einem Betrieb mit dem Tarif Rytmus, der sie bei uns angefordert und eingerichtet hat – Angaben zu Buchungen einschließlich Name und Kontaktdaten der Person gehen dann an das Programm, das der Betrieb gewählt hat und für das er als Verantwortlicher einsteht,
  • Registrierung einer eigenen Domain: Registrar und Registrierungsstelle der Domain erhalten die Angaben des Domaininhabers (Name des Betriebs, Adresse, E-Mail, Telefon), wenn Sie eine neue Domain beantragen.

Die Karte auf der Website des Betriebs verfolgt niemanden. Den Kartenausschnitt setzen wir bei uns auf dem Server zusammen und senden ihn den Besuchenden als Bild von unserer Adresse. Der Browser der Kundschaft verbindet sich also mit keinem Kartendienst und sendet ihm nichts, solange nicht selbst getippt wird. Unter der Karte bieten wir nur Links an („Öffnen in: Mapy.cz, Google Maps, Apple Maps“) – eine eingebettete fremde Karte oder ein Mess-Skript gibt es auf der Seite nicht, daher entsteht wegen der Karte kein Cookie, und es ist keine Einwilligung nötig. Das Tippen auf einen Link ist eine Entscheidung der Besuchenden; erst dadurch öffnet sich die Seite des jeweiligen Kartendienstes, und es gelten dessen Regeln. Die Adresse suchen wir auf der Karte nur, wenn der Betrieb sie in der Verwaltung speichert oder eingibt.

Die IČO prüfen wir im ARES. Wenn der Betrieb in der Verwaltung die IČO (Identifikationsnummer) ausfüllt, fragen wir sie im öffentlichen Register ARES (Finanzministerium der Tschechischen Republik) ab und ergänzen daraus Name, Sitz und die Angabe zur Registereintragung. Übermittelt wird eine einzige Angabe – diese IČO, nichts über die Kundschaft. ARES ist ein öffentliches Register, das von einer Behörde geführt wird, nicht unser Dienstleister, daher finden Sie es in der Liste oben nicht. Die Antwort halten wir einen Tag lang im Speicher des Servers vor, um nicht unnötig nachzufragen.

Wir verkaufen keine Daten und bieten die Kundschaft eines Betriebs niemals einem anderen an.

Website-Vorschau für Betriebe

Bevor wir einen Betrieb mit einem Angebot besuchen, können wir für ihn eine befristete Website-Vorschau vorbereiten. Dafür verwenden wir nur öffentliche Geschäftsangaben des Betriebs: Name, Branche, Adresse oder Ort, Telefonnummer des Betriebs, Preisliste und Öffnungszeiten, gegebenenfalls Text von seiner öffentlichen Website; die Texte der Vorschau schreibt künstliche Intelligenz (Anthropic, USA), und beim Finden der Adresse hilft Mapy.cz. Daten der Kundschaft des Betriebs und Fotos aus fremden Profilen übernehmen wir nicht. Die Vorschau liegt unter einer nicht erratbaren Adresse, Suchmaschinen indexieren sie nicht, und sie setzt keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse, die Leistung anzubieten (Art. 6 Abs. 1 Buchst. f DSGVO); bei einer unternehmerisch tätigen natürlichen Person handelt es sich um ihre personenbezogenen Daten, und sie kann der Verarbeitung jederzeit unter info@toucan-labs.cz widersprechen – die Vorschau löschen wir dann sofort. Den Inhalt der Vorschau löschen wir nach Ablauf ihrer Gültigkeit (je nach Wahl 24 Stunden, 72 Stunden oder 7 Tage), früher auf Anfrage oder innerhalb einer Stunde, nachdem der Betrieb danach seine Website angelegt hat; einen Eintrag ohne Inhalt (Hashwert des Links und Zeitpunkte) bewahren wir noch 30 Tage auf.

Codes und Empfehlungen

Löst ein Betrieb einen Code für das Einführungsangebot oder einen Empfehlungscode ein, erfassen wir, welcher Betrieb ihn eingelöst hat und wann. Beim Empfehlungscode speichern wir zusätzlich einen Hashwert der IP-Adresse, von der aus er eingelöst wurde (nicht die Adresse selbst), und vergleichen Anmeldekonten, E-Mail-Adressen, Telefonnummern, IČO, IP-Adressen der Anmeldung und das Gegenkonto der Zahlungen des empfehlenden und des empfohlenen Betriebs, um eine Empfehlung an sich selbst zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse, den Missbrauch von Belohnungen zu verhindern (Art. 6 Abs. 1 Buchst. f DSGVO). Den Hashwert der IP-Adresse löschen wir, sobald die Empfehlung abgerechnet oder abgelehnt ist, spätestens nach 90 Tagen.

Übermittlung außerhalb der EU. Nominatim wird von der OpenStreetMap Foundation im Vereinigten Königreich betrieben, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat; übermittelt wird ihm nur die Adresse der Betriebsstätte. Cloudflare, Sentry, Anthropic und die Push-Dienste von Google, Apple und Mozilla haben ihren Sitz in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission bzw. auf einen Angemessenheitsbeschluss (Rahmen EU-U.S. Data Privacy Framework), ergänzt um eine Beschränkung des Umfangs der übermittelten Daten: Cloudflare verarbeitet Betriebsdaten (IP-Adresse, Header der Anfrage), Sentry nur technische Fehler ohne personenbezogene Daten in der EU-Datenregion, Anthropic Angaben und Texte des Betriebs und Fragen an die Hilfe (sie können Namen von Personen enthalten) und den Text einer öffentlichen Seite beim Import, die Push-Dienste nur die Abonnementadresse und verschlüsselte Inhalte, die sie nicht lesen können. Nachweise über die verwendeten Mechanismen und die Beurteilung der Folgen der Übermittlung stellen wir auf Anfrage zur Verfügung.

Wie lange wir Daten aufbewahren

  • Kundendaten: 3 Jahre ab dem letzten Termin, der nicht storniert wurde (bei einer Person ohne Buchung ab der Aufnahme in die Kartei des Betriebs) – danach verliert der Betrieb den Zugriff auf die Karte, und wir anonymisieren die Daten, sobald kein anderer Betrieb sie führt; so lange besteht die Kundenbeziehung zum Betrieb,
  • Kundendaten eines gelöschten Betriebs, die weder ein anderer Betrieb noch ein Kundenkonto führt: Wir anonymisieren sie mit der Löschung des Betriebs,
  • Aufzeichnung über Nachrichten an die Kundschaft (Erinnerungen, Bitten um Bewertung, Angebote, SMS – wann, welche Nachricht und über welchen Kanal; ohne Text der Nachricht): 3 Jahre,
  • technische Aufzeichnung über die Zustellung von E-Mails (Adresse, Art der E-Mail und Zustellstatus; ohne Inhalt): 12 Monate,
  • Anmeldecodes der Kundschaft: 30 Tage (Gültigkeit des Codes selbst 15 Minuten),
  • Kundenkonto „Meine Termine“: bis zur Löschung des Kontos durch Sie, längstens bis zur Anonymisierung der Kundenkarte (3 Jahre ohne Buchung); Passkeys, Hashwert des Passworts und Schlüssel der Zwei-Faktor-Authentifizierung zusammen mit dem Konto oder früher, wenn Sie sie aufheben; Codes zum Konto 30 Tage,
  • Eintrag in der Warteliste: für die Dauer des gewählten Zeitraums und weitere 30 Tage nach der Erledigung,
  • Nachrichten, die an eine vom Betrieb gewählte Schnittstelle gesendet wurden: 30 Tage,
  • Einschränkung der Online-Buchung nach Nichterscheinen: 12 Monate ab dem letzten Nichterscheinen,
  • Abonnement von Benachrichtigungen auf das Telefon: bis zum Ausschalten, längstens 90 Tage nach der ersten erfolglosen Zustellung,
  • Erfassung von Einwilligungen und Ablehnungen: Sie wird für jeden Betrieb gesondert geführt, und wir bewahren sie bis zur Anonymisierung der Kundendaten auf, längstens bis zur Löschung des Betriebs – der Nachweis einer Einwilligung darf nicht früher verschwinden als die Einwilligung selbst, und eine Ablehnung muss weiter gelten,
  • Aufzeichnungen über Schritte in der Anwendung (Produktmessung, ohne Identifizierung einer Person): 90 Tage, danach werden sie ohne Zusammenfassung gelöscht,
  • Nachrichten an den Support: 2 Jahre ab dem Abschluss,
  • Sicherheitsprotokolle (einschließlich der IP-Adresse bei wichtigen Aktionen): 365 Tage,
  • Audit-Protokoll der Änderungen in der Verwaltung: 3 Jahre,
  • Betriebsereignisse: 3 Jahre, danach nur eine monatliche Zusammenfassung ohne Personenbezug,
  • vorbereiteter Kundenexport: Der Download-Link gilt 7 Tage,
  • Website-Vorschau für Betriebe: für die Dauer ihrer Gültigkeit (höchstens 7 Tage), Eintrag ohne Inhalt 30 Tage,
  • Hashwert der IP-Adresse beim Empfehlungscode: bis zur Abrechnung der Empfehlung, höchstens 90 Tage,
  • Sicherungen des Server-Images beim Hosting-Anbieter: 7 Tage,
  • Abrechnungsbelege: für die gesetzlich vorgeschriebene Dauer,
  • Anmelde-Session: 7 Tage,
  • gekündigtes Konto oder gekündigter Betrieb: 14 Tage Bedenkzeit, wenn Sie es selbst in der Verwaltung kündigen, andernfalls spätestens 30 Tage nach Vertragsende; bis zum Ablauf der Frist lässt sich die Kündigung zurücknehmen, danach folgt die Anonymisierung – ausführlich auf der Seite Kontolöschung.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung, Widerspruch und darauf, eine Einwilligung jederzeit zu widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Anträge bearbeiten wir unentgeltlich und unverzüglich, spätestens innerhalb eines Monats nach Eingang; in komplexen Fällen kann die Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren. Es findet keine automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Wenn Sie nicht zufrieden sind, können Sie Beschwerde beim Úřad pro ochranu osobních údajů (tschechische Datenschutzbehörde), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, einlegen.

Gehören Sie zur Kundschaft eines Betriebs, wenden Sie sich mit einem Antrag zu den Daten über Ihre Buchungen an den Betrieb als Verantwortlichen – wir unterstützen ihn als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag. Wenn Sie sich irrtümlich an uns wenden, leiten wir den Antrag unverzüglich an den Betrieb weiter und teilen Ihnen das mit. Eine Ausnahme ist Ihr Kundenkonto „Meine Termine“, bei dem wir Verantwortlicher sind: Sie löschen es selbst in den Kontoeinstellungen, mit anderen Anträgen dazu schreiben Sie an info@toucan-labs.cz. Mit dem Löschen des Kontos werden die Buchungen bei den Betrieben nicht gelöscht (siehe „Kundenkonto Meine Termine“).

Sie haben ein Konto bei Bienaro? Konto und Betrieb kündigen Sie selbst in der Verwaltung – das Vorgehen, die Bedenkzeit und eine Übersicht darüber, was gelöscht wird und was aufgrund gesetzlicher Pflichten bleibt, finden Sie auf der Seite Kontolöschung.

Fragen: info@toucan-labs.cz · Auftragsverarbeitungsvertrag · KI bei Bienaro · Kontolöschung · zurück zur Startseite