Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Fröse-Ahad-GbR · Nordallee 3 · 54292 Trier, Deutschland

Vertreten durch: Ammar Ahad, Philipp Fröse

E-Mail: info@frizio.de · Website: frizio.de

Bei Fragen zum Datenschutz können Sie uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.

§ 2 Allgemeines zur Datenverarbeitung

(1) Frizio verarbeitet personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.

(2) Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

(3) Rechtsgrundlagen für die Datenverarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Nutzers
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen von Frizio oder Dritten

§ 3 Erhobene Datenkategorien

3.1 Daten aller Nutzer

Bei der Registrierung und Nutzung der Plattform erheben wir folgende Daten:

• Vorname, Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Telefonnummer (optional)
• Profilbild (optional)
• Nutzungsdaten (Login-Zeitpunkte, Gerätedaten, IP-Adresse)

3.2 Zusätzliche Daten für Anbieter

Anbieter (selbständige Friseure und Meisterbetriebe) stellen zusätzlich folgende Daten bereit:

• Gewerbeschein
• Meisterbrief oder gleichwertiger Qualifikationsnachweis
• Reisegewerbekarte (soweit vorhanden)
• Bankverbindung für Auszahlungen
• Betriebsadresse und Einsatzgebiet
• Leistungsbeschreibungen, Preise und Verfügbarkeiten
• Vom Anbieter hochgeladene Inhalte (Fotos, Portfolio-Einträge, Feed-Beiträge)

3.3 Buchungs- und Transaktionsdaten

Im Zusammenhang mit Buchungen verarbeiten wir:

• Datum, Uhrzeit und Art des gebuchten Termins
• Buchungshistorie
• Zahlungsdaten (werden über Drittanbieter verarbeitet, siehe § 8)
• Bewertungen und Rezensionen
• Angaben zur Terminwahrnehmung: wahrgenommene, stornierte und nicht wahrgenommene Termine sowie Meldungen über ein Nichterscheinen (Einzelheiten in § 5)

3.4 Kommunikationsdaten

Bei Nutzung der Chatfunktion oder des Supports speichern wir den Nachrichteninhalt und Zeitstempel zur Bearbeitung von Anfragen und zur Qualitätssicherung.

3.5 Nachweis erteilter Zustimmungen

(1) Stimmen Sie den Nutzungsbedingungen und dieser Datenschutzerklärung zu, speichern wir zu Ihrem Nutzerkonto den Zeitpunkt der Zustimmung und die Fassung, der Sie zugestimmt haben. Zu den Nutzungsbedingungen gehören auch die Widerrufsbelehrung und das Muster-Widerrufsformular.

(2) Soweit Sie im Buchungsvorgang gesonderte Erklärungen abgeben, speichern wir auch dazu Zeitpunkt und zugrunde liegende Fassung des Textes bei der jeweiligen Buchung. Dazu zählen insbesondere die Zustimmung zum automatischen Einzug von Anzahlung und Restbetrag sowie bei Terminen innerhalb der Widerrufsfrist die ausdrückliche Zustimmung zum Beginn der Dienstleistung vor Ablauf dieser Frist nebst Bestätigung, dass das Widerrufsrecht mit vollständiger Leistungserbringung erlischt (§ 356 Abs. 4 BGB).

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO: Wir müssen nachweisen können, dass und in welcher Fassung diese Erklärungen erteilt wurden (Nachweispflicht, u. a. Art. 7 Abs. 1 DSGVO sowie §§ 355 ff. BGB in Verbindung mit Art. 246a EGBGB). Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, soweit die Nachweise der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

(4) Die Nachweise werden mit dem Nutzerkonto beziehungsweise der Buchung gespeichert und aufbewahrt, solange Ansprüche aus dem jeweiligen Vertragsverhältnis geltend gemacht werden können, längstens bis zum Ablauf der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB). Weitergehende gesetzliche Aufbewahrungspflichten bleiben unberührt (§ 6).

3.6 Daten aus verbundenen Kalendern

(1) Anbieter können freiwillig einen eigenen Kalender mit Frizio verbinden, damit dort eingetragene Termine automatisch für Buchungen gesperrt werden. Die Verbindung erfolgt entweder über die Abo-Adresse des jeweiligen Kalenders oder, bei Google, über eine ausdrückliche Freigabe im Google-Konto.

(2) Aus dem verbundenen Kalender lesen wir ausschließlich Beginn und Ende belegter Zeiträume sowie die Angabe, ob ein Eintrag als frei geführt wird. Titel, Beschreibungen, Teilnehmer und Orte fremder Termine werden nicht ausgewertet und nicht gespeichert. Bei Google ist dies technisch abgesichert: die angeforderte Berechtigung (calendar.freebusy) gibt ausschließlich Zeitspannen heraus, keine Inhalte.

(3) Gespeichert werden diese Zeitspannen, eine technische Kennung zur Wiedererkennung beim nächsten Abgleich sowie der Zustand der Verbindung (Zeitpunkt des letzten Abgleichs, Fehlerzähler). Zugangsdaten für die Verbindung werden verschlüsselt abgelegt und sind für Nutzer nicht abrufbar.

(4) Kalender enthalten regelmäßig auch Termine, an denen weitere Personen beteiligt sind. Weil ausschließlich Zeitspannen und keine Inhalte verarbeitet werden, entstehen dabei keine Angaben über diese Personen.

(5) Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dem Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Die Verbindung ist freiwillig und jederzeit in den Kalendereinstellungen trennbar. Beim Trennen werden die übernommenen Zeitspannen und die Zugangsdaten gelöscht; bei Google wird zusätzlich die Freigabe im Google-Konto zurückgezogen.

3.7 Bewertungsdaten

(1) Kunden können einen Anbieter nach einem gebuchten Termin bewerten. Verarbeitet werden dabei die Sternebewertung, ein freiwillig verfasster Bewertungstext, der Bezug zur zugrunde liegenden Buchung sowie der Zeitpunkt der Abgabe.

(2) Der Bezug zur Buchung ist erforderlich, weil nur bewerten kann, wer die Leistung tatsächlich über die Plattform gebucht hat. Damit ist sichergestellt, dass veröffentlichte Bewertungen ausschließlich von Kundinnen und Kunden stammen, die die bewertete Dienstleistung in Anspruch genommen haben (§ 5b Abs. 3 UWG).

(3) Öffentlich sichtbar sind auf dem Anbieterprofil die Sternebewertung, der Bewertungstext, der Monat der Abgabe sowie Ihr Vorname mit dem ersten Buchstaben des Nachnamens (etwa „Max M.“). Ihr vollständiger Name, Ihre Kontaktdaten und die Einzelheiten der Buchung werden dort nicht angezeigt.

(4) Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse und das des Anbieters an einer nachvollziehbaren Darstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Bewertungen, die ein Anbieter bei Google erhalten hat, werden davon getrennt ausgewiesen (Ziffer 8.13).

§ 4 Zwecke der Datenverarbeitung

Frizio verarbeitet personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung, Betrieb und Verbesserung der Plattform
• Registrierung und Verwaltung von Nutzerkonten
• Verifizierung von Anbieterqualifikationen gemäß handwerksrechtlichen Anforderungen
• Vermittlung von Terminen zwischen Kunden und Anbietern
• Zahlungsabwicklung und Auszahlung von Provisionen
• Kommunikation mit Nutzern (Support, Benachrichtigungen, System-E-Mails, Terminerinnerungen)
• Dokumentation der Terminwahrnehmung und Bearbeitung von Meldungen über ein Nichterscheinen (siehe § 5)
• Einhaltung gesetzlicher Aufbewahrungs- und Nachweispflichten
• Betrugsprävention und Sicherstellung der Plattformintegrität
• Anonymisierte Analyse zur Verbesserung des Nutzererlebnisses
• Anzeige verifizierter Bewertungen
• Optionaler Kalenderabgleich zur Unterstützung der Verfügbarkeit von Anbietern

§ 5 Terminerinnerungen und Terminzuverlässigkeit

5.1 Terminerinnerungen

(1) Zu jeder bestätigten Buchung versenden wir automatisierte Erinnerungen per E-Mail an Kunde und Anbieter, in der Regel 24 Stunden und 2 Stunden vor Terminbeginn. Verarbeitet werden dafür Name, E-Mail-Adresse, die Buchungsdaten (Zeitpunkt, gebuchte Leistungen, Adresse) sowie der Zeitpunkt des jeweiligen Versands.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Erinnerungen gehören zur Abwicklung der vermittelten Buchung und sind keine Werbung; sie werden ausschließlich zu bestehenden Buchungen versendet.

(3) Haben Sie Push-Benachrichtigungen ausdrücklich erlaubt, senden wir die Erinnerung zusätzlich als Push-Nachricht. Rechtsgrundlage ist insoweit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Browser- oder Kontoeinstellungen mit Wirkung für die Zukunft widerrufen können.

(4) Die Versandzeitpunkte werden zusammen mit der Buchung gespeichert und mit dieser gelöscht (§ 6).

5.2 Meldungen über ein Nichterscheinen

(1) Erscheint eine Partei nicht zu einem vereinbarten Termin, kann die jeweils andere Partei dies über die Plattform melden. Verarbeitet werden dabei: der Bezug zur Buchung, die betroffene Person und ihre Rolle (Kunde oder Anbieter), die meldende Person, die Art des Vorfalls, eine Begründung, die Frist zum Widerspruch sowie der Bearbeitungsstand mit Zeitstempeln (Meldung, Widerspruch nebst Begründung, Entscheidung und Entscheidungsvermerk).

(2) Zwecke der Verarbeitung sind die Abwicklung und Nachvollziehbarkeit vereinbarter Termine, die Klärung von Streitfällen zwischen Kunde und Anbieter, der Schutz der jeweils anderen Seite vor wiederholten Terminausfällen sowie die Sicherung der Funktionsfähigkeit der Plattform.

(3) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Nutzungsverhältnisses und der vermittelten Buchung sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer verlässlichen Plattform, an der Verhinderung von Missbrauch und an der Dokumentation zur Klärung von Ansprüchen.

(4) Meldungen sind ausschließlich für die Beteiligten der jeweiligen Buchung und für berechtigte Mitarbeiter von Frizio einsehbar. Einzelne Vorfälle werden Dritten gegenüber nicht offengelegt.

5.3 Termintreue-Kennzahl

(1) Aus der Zahl wahrgenommener Termine und bestätigter Meldungen berechnet das System eine Termintreue-Kennzahl. Sie wird erst ab fünf Datenpunkten gebildet, damit einzelne Vorfälle kein verzerrtes Bild ergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(2) Die Berechnung der Kennzahl und die daraus abgeleitete Stufe erfolgen automatisiert. Jeder Bestätigung einer Meldung geht die Möglichkeit voraus, ihr innerhalb von 48 Stunden zu widersprechen; im Fall eines Widerspruchs entscheidet ein Mitarbeiter von Frizio. Sie können einer abgeleiteten Einschränkung jederzeit unter info@frizio.de widersprechen, Ihren Standpunkt darlegen und eine Überprüfung durch eine natürliche Person verlangen.

5.4 Speicherdauer und Widerspruch

(1) Bestätigte Meldungen werden 12 Monate nach ihrer Bestätigung nicht mehr für die Termintreue-Kennzahl und nicht mehr für Maßnahmen nach den Nutzungsbedingungen berücksichtigt. Zurückgewiesene und zurückgenommene Meldungen fließen zu keinem Zeitpunkt in die Kennzahl ein.

(2) Über die 12 Monate hinaus bewahren wir die Datensätze nur auf, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, längstens bis zum Ablauf der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB). Danach werden sie gelöscht.

(3) Soweit wir Daten nach § 5 auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung nach Art. 21 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der inhaltliche Widerspruch gegen eine einzelne Meldung innerhalb von 48 Stunden ist davon unabhängig und Teil des Meldeverfahrens.

§ 6 Speicherdauer

(1) Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.

(2) Eine längere Speicherung erfolgt, wenn dies durch europäische oder nationale Gesetzgeber vorgesehen wurde. Das betrifft insbesondere steuerrechtliche Aufbewahrungspflichten (in der Regel 10 Jahre gemäß § 147 AO).

(3) Nach Kontoauflösung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(4) Dokumente zur Anbieterverifizierung werden für die Dauer des aktiven Verhältnisses sowie für einen Zeitraum von 3 Jahren nach Beendigung gespeichert, um Nachweispflichten zu erfüllen.

(5) Zugangsdaten für einen verbundenen Kalender sowie die daraus übernommenen Zeitspannen werden gelöscht, sobald der Anbieter die Verbindung trennt (Ziffer 3.6).

§ 7 Weitergabe von Daten an Dritte

(1) Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• Der Nutzer hat ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO).
• Die Weitergabe ist zur Vertragserfüllung erforderlich, insbesondere an Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO).
• Eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO).
• Die Weitergabe ist zur Wahrung berechtigter Interessen erforderlich und überwiegt die Interessen des Nutzers nicht (Art. 6 Abs. 1 lit. f DSGVO).

(2) Im Rahmen der Buchungsabwicklung werden dem jeweiligen Anbieter die für die Terminerbringung notwendigen Kundendaten (Name, Kontaktdaten, Buchungsdetails) übermittelt. Gleiches gilt für die Übermittlung von Anbieterdaten an Kunden.

(3) Frizio verkauft personenbezogene Daten nicht an Dritte und nutzt sie nicht für Werbezwecke Dritter.

§ 8 Drittanbieter und externe Dienste

8.1 Zahlungsabwicklung

Für die Zahlungsabwicklung setzt Frizio Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet Zahlungsdaten im Rahmen seiner eigenen Datenschutzrichtlinie. Wir übermitteln nur die für die Transaktion notwendigen Daten an Stripe. Die Datenschutzerklärung von Stripe ist abrufbar unter: stripe.com/de/privacy.

8.2 Supabase (Datenbankinfrastruktur)

Frizio nutzt Supabase für Datenbankdienste, Authentifizierung und Dateispeicherung. Supabase ist ein US-amerikanischer Anbieter mit Serverstandorten in der EU. Die Datenverarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

8.3 Hosting

Die Plattform wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) betrieben. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, den Zeitpunkt der Anfrage und die aufgerufene Adresse. Grundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO); mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Auslieferung erfolgt über europäische Standorte.

8.4 E-Mail-Versand

Für den Versand von Buchungsbestätigungen, Erinnerungen und rechtlichen Mitteilungen setzt Frizio Resend (Plus Five Five, Inc., San Francisco, USA) ein. Übermittelt werden die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8.5 Übermittlung in Drittländer

Einzelne der genannten Anbieter haben ihren Sitz in den Vereinigten Staaten. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit der jeweilige Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Serverstandort für die Datenbank ist die Europäische Union.

8.6 Keine Einbindung externer Schriftarten

Alle verwendeten Schriftarten und Symbole werden von unseren eigenen Servern ausgeliefert. Beim Aufruf der Seiten werden keine Verbindungen zu Google Fonts oder vergleichbaren Schriftarten-Diensten hergestellt; eine Übermittlung Ihrer IP-Adresse an solche Anbieter findet nicht statt. Zu den Diensten, die bei der Kartenansicht und der Adresssuche angesprochen werden, siehe Ziffer 8.7.

8.7 Kartenansicht und Adresssuche

Die Kartenansicht der Anbietersuche wird nicht mit dem Seitenaufruf geladen, sondern erst, wenn Sie ausdrücklich von der Listen- auf die Kartenansicht wechseln. Erst dann werden die Kartenausschnitte von CARTO (CARTO Inc., New York, USA) abgerufen; dabei werden Ihre IP-Adresse und die angeforderten Kartenausschnitte an diesen Anbieter übermittelt. Grundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung der Anbieterstandorte (Art. 6 Abs. 1 lit. f DSGVO).

Für die Umwandlung von Adressen in Koordinaten, etwa bei der Ortssuche und bei der Angabe Ihrer Adresse im Buchungsvorgang, wird der Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) angefragt. Übermittelt werden die eingegebene Adresse und Ihre IP-Adresse. Bei der Buchung ist das zur Berechnung der Anfahrt und damit zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO), bei der freien Ortssuche beruht es auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Markierungssymbole der Karte liefern wir von unseren eigenen Servern aus; hierfür wird kein externer Dienst angesprochen.

8.8 Missbrauchsschutz

Zur Begrenzung automatisierter Anfragen zählt Frizio, wie oft bestimmte Vorgänge in kurzer Zeit ausgelöst werden. Der Zähler liegt in unserer eigenen Datenbank (siehe Ziffer 8.2); ein zusätzlicher Dienstleister ist damit nicht beteiligt. Gespeichert wird ein kurzlebiger Schlüssel, der bei angemeldeten Nutzern aus der Nutzerkennung und sonst aus der IP-Adresse gebildet wird; er wird nach Ablauf des Zeitfensters gelöscht. Grundlage ist unser berechtigtes Interesse am Schutz der Plattform vor Überlastung und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

8.9 Fehlerprotokollierung

Zur Erkennung technischer Störungen kann Frizio den Dienst Sentry (Functional Software, Inc., San Francisco, USA) einsetzen. Verarbeitet werden dabei technische Angaben zum Fehler samt Zeitpunkt, aufgerufener Adresse und IP-Adresse. Grundlage ist unser berechtigtes Interesse an einem funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Eine Aufzeichnung Ihrer Sitzung findet nicht statt.

8.10 Sonstige Dienstleister

Frizio kann weitere Auftragsverarbeiter einsetzen (z.B. für Push-Benachrichtigungen). Eine aktuelle Liste der eingesetzten Dienstleister wird auf Anfrage zur Verfügung gestellt. Mit allen Auftragsverarbeitern werden Verträge gemäß Art. 28 DSGVO abgeschlossen.

8.11 Google Kalender

Verbindet ein Anbieter seinen Google-Kalender, findet ein Datenaustausch mit Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) statt. Übermittelt wird dabei die Zugangsberechtigung, die der Anbieter zuvor in seinem Google-Konto erteilt hat; abgerufen werden ausschließlich Zeitspannen belegter Zeiträume, keine Termininhalte (siehe Ziffer 3.6). Der Abruf erfolgt von unserem Server aus, nicht aus Ihrem Browser; beim bloßen Aufruf unserer Seiten entsteht keine Verbindung zu Google. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dem Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Die Freigabe kann jederzeit in Frizio getrennt und zusätzlich im Google-Konto entzogen werden.

8.12 Kalender-Abonnement für Anbieter

(1) Anbieter können sich eine persönliche Abo-Adresse erzeugen lassen, mit der sie ihre Frizio-Termine in einem eigenen Kalenderprogramm anzeigen. Wird diese Adresse dort eingetragen, ruft das jeweilige Kalenderprogramm die Termine in Abständen selbst ab. Handelt es sich um einen Dienst wie Google, Apple oder Microsoft, erfährt dieser Dienst dadurch die abgerufenen Termindaten.

(2) Über diese Adresse werden ausschließlich Datum, Uhrzeit, die Bezeichnung der gebuchten Leistung und ein Verweis zurück in Frizio ausgeliefert. Namen von Kundinnen und Kunden, Anschriften, Telefonnummern und Beträge sind nicht enthalten.

(3) Die Adresse enthält eine geheime Kennung und ist damit wie ein Passwort zu behandeln: Wer sie kennt, kann die genannten Angaben ohne Anmeldung abrufen. Sie lässt sich jederzeit erneuern, wodurch die bisherige Adresse sofort ungültig wird, und ganz abschalten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dem Anbieter (Art. 6 Abs. 1 lit. b DSGVO).

8.13 Anzeige von Google-Bewertungen

(1) Anbieter können ihren Eintrag bei Google Maps mit ihrem Frizio-Profil verknüpfen. Ist das geschehen, ruft Frizio beim Aufruf des Anbieterprofils die dort öffentlich hinterlegte Gesamtbewertung ab (Sterne und Anzahl der Bewertungen) und zeigt sie neben der Frizio-Bewertung an. Der Abruf erfolgt bei Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

(2) Gespeichert wird bei Frizio ausschließlich die Ortskennung des verknüpften Eintrags sowie dessen Name, damit der Anbieter erkennen kann, welchen Eintrag er zugeordnet hat. Sterne, Anzahl und Bewertungstexte werden nicht gespeichert, sondern bei jeder Anzeige neu abgerufen. Googles Nutzungsbedingungen für die Places API lassen eine Speicherung dieser Angaben nicht zu.

(3) Beim Abruf wird Ihre IP-Adresse nicht an Google übermittelt: die Anfrage stellt unser Server, nicht Ihr Browser. Beim bloßen Aufruf eines Anbieterprofils entsteht keine Verbindung von Ihrem Gerät zu Google.

(4) Google-Bewertungen fließen nicht in die Frizio-Bewertung ein. Beide Werte werden getrennt ausgewiesen, weil eine Frizio-Bewertung nur nach einer wahrgenommenen Buchung abgegeben werden kann.

(5) Rechtsgrundlage ist unser berechtigtes Interesse sowie das des Anbieters an einer aussagekräftigen Darstellung seines Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter können die Verknüpfung jederzeit in ihren Profileinstellungen aufheben; die Anzeige entfällt dann sofort.

8.14 Geltung der Bedingungen von Google

Für die in den Ziffern 8.11 und 8.13 beschriebenen Funktionen greift Frizio auf Schnittstellen der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zu: auf die Google Calendar API für den optionalen Kalenderabgleich und auf die Google Places API für die Anzeige von Google-Bewertungen. Für die Kartenansicht und die Adresssuche wird Google nicht eingesetzt; dafür kommen die in Ziffer 8.7 genannten Dienste zum Einsatz.

Ergänzend zu dieser Datenschutzerklärung gelten für die Nutzung dieser Google-Funktionen die Nutzungsbedingungen von Google (policies.google.com/terms) sowie die Datenschutzerklärung von Google (policies.google.com/privacy).

§ 9 Cookies und Tracking

(1) Frizio setzt ausschließlich technisch notwendige Cookies ein. Das sind derzeit: ein Cookie zur Speicherung der gewählten Sprache sowie, sobald Sie eine Zahlung vornehmen, ein Cookie unseres Zahlungsdienstleisters Stripe zur Betrugserkennung. Für diese Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

(2) Frizio setzt keine Analyse-, Tracking- oder Marketing-Cookies ein und bindet keine Werbenetzwerke oder Reichweitenmessdienste ein. Ein Nutzungsprofil wird nicht erstellt.

(3) Da keine einwilligungspflichtigen Cookies zum Einsatz kommen, gibt es keine Einwilligung, die widerrufen werden müsste, und dementsprechend auch keine Cookie-Einstellungen. Sollte Frizio künftig einwilligungspflichtige Dienste einsetzen, wird zuvor eine ausdrückliche Einwilligung eingeholt und diese Erklärung entsprechend angepasst.

§ 10 Rechte der betroffenen Person

Nutzer haben gegenüber Frizio folgende Rechte hinsichtlich ihrer personenbezogenen Daten:

• Auskunftsrecht gemäß Art. 15 DSGVO: Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschungsrecht gemäß Art. 17 DSGVO: Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht gemäß Art. 21 DSGVO: Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an: info@frizio.de

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Frizio ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

§ 11 Datensicherheit

(1) Frizio setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

(2) Die eingesetzten Sicherheitsmaßnahmen umfassen insbesondere:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Verschlüsselung sensibler Daten in der Datenbank
• Rollenbasierte Zugriffskontrolle
• Regelmäßige Sicherheitsüberprüfungen

(3) Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, wird Frizio die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigen.

§ 12 Daten Minderjähriger

Die Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Frizio erhebt wissentlich keine personenbezogenen Daten von Minderjährigen. Sollte Frizio Kenntnis erlangen, dass Daten einer minderjährigen Person gespeichert wurden, werden diese unverzüglich gelöscht.

§ 13 Änderungen dieser Datenschutzerklärung

(1) Frizio behält sich vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen der Dienste von Frizio entsprechen zu lassen. Maßgeblich ist die jeweils aktuelle Fassung; das Datum der letzten Änderung ist stets am Anfang des Dokuments vermerkt.

(2) Da § 11 der Nutzungsbedingungen diese Datenschutzerklärung ausdrücklich zu deren Bestandteil erklärt, gilt für die Mitteilung von Änderungen das Verfahren in § 17 der Nutzungsbedingungen entsprechend: redaktionelle Klarstellungen und die Beschreibung zusätzlicher Funktionen nach § 17 Abs. 2 mit einer Widerspruchsfrist von 30 Tagen, wesentliche Änderungen der Verarbeitungszwecke oder der Rechtsgrundlagen nach § 17 Abs. 3 mit ausdrücklicher Zustimmung.