Datenschutzerklärung
Zuletzt aktualisiert: 22. Juli 2026
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie nach Art. 13 DSGVO darüber, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Katoa GmbH, Stanserstrasse 100, 6064 Kerns, Schweiz
Eingetragen im Handelsregister des Kantons Obwalden, UID CHE-469.243.715.
E-Mail: support@booqit.online
Der Verantwortliche hat seinen Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass Übermittlungen aus der EU/dem EWR in die Schweiz ohne zusätzliche Garantien zulässig sind.
Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu bestellen; bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Welche Daten wir verarbeiten
a) Konto- und Vertragsdaten
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Anmeldeinformationen, um Ihr Konto bereitzustellen und den Vertrag zu erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
b) Umfrage- und Buchungsdaten
Wenn Sie eine Umfrage oder Buchungsseite erstellen, speichern wir die von Ihnen eingegebenen Inhalte (Titel, Zeitvorschläge). Teilnehmer können ohne Konto abstimmen oder buchen; dabei werden die von ihnen angegebenen Daten (z. B. Name und optionale Notiz) verarbeitet, um die Terminkoordination zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertrag bzw. berechtigtes Interesse an der Durchführung der Terminabstimmung).
c) Zahlungsdaten
Zahlungen werden über unseren Zahlungsdienstleister abgewickelt. Wir selbst speichern keine vollständigen Kreditkartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).
d) Vorschläge & Zusammenfassungen
Zur Erstellung von Terminvorschlägen verarbeiten wir den Titel und etwaige Rahmenangaben Ihrer Umfrage — ohne personenbezogene Daten der Teilnehmer. Für die optionale Zusammenfassung einer Umfrage werden der Umfragetitel und die Freitext-Notizen der Teilnehmer — jedoch nicht deren Namen — an einen automatisierten Textverarbeitungs-/Inferenzdienst (Drittland, Standardvertragsklauseln) übermittelt (siehe Auftragsverarbeiter). Beide Funktionen sind optional und werden nur bei aktiver Nutzung ausgelöst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer übersichtlichen Auswertung); die Drittlandübermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).
e) Server-Logfiles
Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet, um den sicheren Betrieb zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies — etwa zur Aufrechterhaltung Ihrer Anmeldung und zur Speicherung Ihrer Spracheinstellung. Wir setzen keine Werbe-, Tracking- oder Analyse-Cookies ein. Für technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Empfänger / Auftragsverarbeiter
Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:
| Kategorie | Verarbeitete Daten | Drittlandübermittlung / Garantie |
|---|---|---|
| Cloud-Hosting & Betrieb | Alle über den Dienst laufenden Anfragedaten: Konto-, Buchungs- und Gäste-Daten, IP-Adressen, Server-Logs | Einzelne Anbieter sitzen außerhalb der Schweiz/EU; Übermittlung auf Grundlage geeigneter Garantien (Standardvertragsklauseln, Art. 46 DSGVO) |
| Datenbank-Hosting | Sämtliche gespeicherten Anwendungsdaten: Name, E-Mail, Sitzungs-Metadaten, gehashte Token, verschlüsselte Gäste-Daten, Abstimmungen, Buchungen, Abrechnungsreferenz, API-Schlüssel-Hashes, Admin-Audit | Ein Zugriff aus Ländern außerhalb der Schweiz/EU ist möglich; geeignete Garantien bestehen (SCCs, Art. 46 DSGVO) |
| Zahlungsabwicklung | Name und E-Mail des Kontoinhabers, Nutzer-ID, Zahlungs-/Kartendaten (direkt an den Dienstleister; wir speichern keine vollständigen Kartennummern) | Eine Weiterübermittlung außerhalb der EU kann erfolgen; SCCs (Art. 46 DSGVO) |
| Transaktionaler E-Mail-Versand | Name und E-Mail des Gastes, Buchungsdetails, Notizen, Kalender-Anhang (.ics) — nur wenn der E-Mail-Versand konfiguriert ist | Der Anbieter kann außerhalb der Schweiz/EU sitzen; SCCs (Art. 46 DSGVO) |
| Optionale Textverarbeitung / Inferenz (Zusammenfassung & Vorschläge) | Vorschläge: nur Titel und Rahmenangaben, keine Teilnehmerdaten. Zusammenfassung: Umfragetitel und die Freitext-Notizen der Teilnehmer, ohne Namen. Nur bei Nutzung dieser Funktionen | Verarbeitung außerhalb der Schweiz/EU; SCCs (Art. 46 DSGVO) |
Eine aktuelle Liste unserer Auftragsverarbeiter stellen wir Ihnen auf Anfrage zur Verfügung — kontaktieren Sie uns über unsere Support-Seite.
Wir behaupten kein reines EU-Hosting. Einzelne Auftragsverarbeiter sitzen außerhalb der Schweiz/EU oder übermitteln personenbezogene Daten in ein Drittland. Diese Übermittlungen stützen wir auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Die DSGVO gilt für die Daten von Personen in der EU/im EWR unabhängig davon, wo die Verarbeitung stattfindet.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Inhaltsdaten werden nach Löschung des Kontos entfernt; abrechnungsrelevante Daten werden entsprechend der gesetzlichen Fristen (i. d. R. 10 Jahre) aufbewahrt.
6. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS. Personenbezogene Angaben von Gästen (z. B. Namen, E-Mail-Adressen und Notizen) werden in der Datenbank verschlüsselt gespeichert (AES-256-GCM).
Wir behaupten kein ausschließliches EU-Hosting und keine EU-Datenresidenz: Einzelne Auftragsverarbeiter sitzen außerhalb der Schweiz/EU bzw. verarbeiten Daten in einem Drittland (siehe Abschnitt 4). Solche Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
7. Ihre Rechte
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
Zur Ausübung genügt eine Nachricht an support@booqit.online.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder rechtliche Vorgaben dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.