Datenschutzerklärung
Stand: 24. September 2026 (vorherige Fassung: 16. Juni 2026)
1. Wer wir sind
Mészáros János, Einzelunternehmer (Ungarn, EU), Betreiber von grabtheslot.de und der GrabTheSlot-Plattform (der Betreiber).
Kontakt: support@grabtheslot.de
Der Betreiber handelt in zwei Rollen: als Verantwortlicher für die Daten seiner eigenen Abonnenten (Unternehmen, die GrabTheSlot nutzen) und als Auftragsverarbeiter für die personenbezogenen Daten der Endkunden der Abonnenten (die Personen, die Termine buchen). Die Auftragsverarbeitung ist im Detail im Auftragsverarbeitungsvertrag (AVV) geregelt.
2. Welche personenbezogenen Daten wir verarbeiten
Abonnenten (Geschäftskunden)
- Name, E-Mail-Adresse, Telefonnummer
- Firmenname, Anschrift, Steuer-/USt-IdNr.
- Zahlungskartendaten werden ausschließlich von Paddle als Merchant of Record verarbeitet — der Betreiber speichert sie nie
Endkunden (buchende Personen)
- Name, E-Mail-Adresse, Telefonnummer
- Buchungszeit und die gewählte Leistung
- IP-Adresse (technisch erforderlich)
Besucher dieser Website
- Diese Marketing-Website ist statisch und setzt keine Analyse-Cookies. Eine einzige funktionale Einstellung (heller/dunkler Modus) wird in deinem Browser gespeichert; sie identifiziert niemanden.
3. Rechtsgrundlagen (Art. 6 DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Bereitstellung des Buchungsdienstes
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Systemsicherheit und Verbesserung des Dienstes
- Einwilligung (Art. 6 Abs. 1 lit. a) — Marketing-Kommunikation, soweit zutreffend
4. Unterauftragsverarbeiter
Die Daten werden im Europäischen Wirtschaftsraum gespeichert: Datenbank und Anwendungsserver in Deutschland, in eigenem Betrieb (Hetzner, Nürnberg). Unsere Auftragsverarbeiter:
| Unterauftragsverarbeiter | Zweck | Datenstandort | Übermittlungsgrundlage |
|---|---|---|---|
| Hetzner Online GmbH | Server-Infrastruktur: die Anwendung, unsere selbst betriebene Datenbank und Authentifizierung sowie die verschlüsselte Speicherung hochgeladener Dateien (Logos, Bilder); auf einem separaten Server läuft unsere selbst gehostete, cookielose Besuchsstatistik | EU (Deutschland, Nürnberg — Anwendung, Datenbank, Dateispeicher; Deutschland, Falkenstein — Statistik) | EWR |
| Cloudflare, Inc. | Anbieterunabhängige, verschlüsselte Sicherung (laufende und tägliche Kopien der gesamten Datenbank und der hochgeladenen Dateien für die Notfallwiederherstellung; der Anbieter kann den Inhalt nicht entschlüsseln) und DNS-Dienst | Speicher mit EU-Jurisdiktion (R2); Anbieter mit Sitz in den USA | EU-US-Datenschutzrahmen (DPF) |
| GitHub, Inc. | Automatisierte Release-Pipeline (Build, Tests, Deployment) und Ausführung von Datenbank-Schemaänderungen über einen verschlüsselten Kanal; es werden keine personenbezogenen Daten gespeichert | USA | EU-US-Datenschutzrahmen (DPF) |
| Resend Inc. | Versand transaktionaler E-Mails (Bestätigungen, Erinnerungen, Stornierungen, Kontohinweise) | USA | EU-US-Datenschutzrahmen (DPF) |
| Twilio Inc. | Zustellung von SMS- und WhatsApp-Erinnerungen (Telefonnummer + Erinnerungstext) (nur wenn der Verantwortliche das SMS- oder WhatsApp-Erinnerungs-Add-on aktiviert) | USA | EU-US-Datenschutzrahmen (DPF) + verbindliche interne Datenschutzvorschriften (BCR) |
| Zoho Corporation B.V. | Support-E-Mail-Postfach (Empfang der an uns gesendeten Nachrichten) | EU (EU-Rechenzentrum des Anbieters) | EWR |
Dienste, die als eigenständige Verantwortliche oder als eigene Partner des gebuchten Unternehmens mitwirken:
| Dienst | Rolle |
|---|---|
| Paddle.com Market Limited | Zieht die GrabTheSlot-Abonnementgebühr als Wiederverkäufer (Merchant of Record) ein — für Zahlungsdaten eigenständiger Verantwortlicher; kein Zugriff auf die Daten Ihrer Kunden |
| Barion Payment Zrt. | Einzug von Online-Buchungsgebühren / Anzahlungen — über das EIGENE Barion-Konto und den Vertrag des Verantwortlichen, falls aktiviert |
| Google Ireland Limited | „Mit Google anmelden" (Wahl des Nutzers) und Kalendersynchronisierung in den EIGENEN Google-Kalender des Verantwortlichen, falls verbunden |
5. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos
- Buchungsdaten: 5 Jahre ab dem Buchungsdatum (buchhalterische Pflichten)
- Rechnungsunterlagen: 8 Jahre (ungarisches Rechnungslegungsgesetz, da der Betreiber in Ungarn niedergelassen ist)
6. Deine Rechte
- Auskunftsrecht (Art. 15 DSGVO) — eine Kopie der über dich gespeicherten Daten anfordern
- Recht auf Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren lassen
- Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden")
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — deine Daten in einem maschinenlesbaren Format erhalten
- Widerspruchsrecht (Art. 21 DSGVO) — gegen die Verarbeitung auf Grundlage berechtigter Interessen
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft
Zur Ausübung deiner Rechte schreibe an support@grabtheslot.de. Wir antworten innerhalb von 30 Tagen.
7. Beschwerden
Wenn du der Ansicht bist, dass deine personenbezogenen Daten unter Verstoß gegen die DSGVO verarbeitet werden, kannst du dich bei deiner zuständigen Aufsichtsbehörde beschweren — in Deutschland bei der Datenschutzbehörde deines Bundeslandes — oder bei der für den Betreiber zuständigen Behörde: der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH), 1055 Budapest, Falk Miksa utca 9-11, Ungarn · naih.hu · ugyfelszolgalat@naih.hu