Datenschutzerklärung

Verantwortlich

dbvo UG (haftungsbeschränkt)
Oheweg 7, 38539 Müden/Aller
E-Mail: hallo@wembora.de

Wenn du diese Seite aufrufst

Unser Anbieter speichert wie jeder Webserver automatisch einige technische Angaben zu deinem Aufruf: die aufgerufene Adresse, Datum und Uhrzeit, den verwendeten Browser und deine IP-Adresse. Diese Angaben brauchen wir, damit die Seite ausgeliefert werden kann und damit Störungen und Angriffe nachvollziehbar bleiben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Besuchsmessung ohne Cookies

Wir zählen, wie viele Menschen diese Seite besuchen, welche Seiten sie aufrufen, mit welchem Gerät und welchem Browser, und woher sie gekommen sind — etwa von einer Suchmaschine oder über einen QR-Code. Das hilft uns zu verstehen, was gelesen wird und was nicht.

Dafür setzen wir kein Cookie und speichern nichts auf deinem Gerät. Wir werten nur aus, was dein Browser bei jedem Aufruf ohnehin mitschickt.

Deine IP-Adresse speichern wir dabei nicht. Um dich innerhalb eines Tages wiederzuerkennen — sonst könnten wir nur Seitenaufrufe zählen, keine Besucher —, berechnen wir daraus zusammen mit einem geheimen Schlüssel eine Kennung, aus der sich deine Adresse nicht zurückgewinnen lässt. Dieser Schlüssel wechselt jede Nacht. Am nächsten Tag bist du für uns deshalb ein neuer Besucher; ein Profil über mehrere Tage entsteht nicht und kann auch nachträglich nicht gebildet werden.

Die einzelnen Einträge löschen wir nach 90 Tagen. Danach bleiben nur noch Tagessummen übrig — etwa „an diesem Tag gab es 40 Besucher" —, aus denen sich einzelne Besuche nicht mehr herauslesen lassen.

Die Daten bleiben auf unserem eigenen Server. Wir geben sie an niemanden weiter und setzen keinen Analysedienst eines anderen Anbieters ein.

Rechtsgrundlage ist unser berechtigtes Interesse daran, diese Seite zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Am einfachsten geht das automatisch: Sendet dein Browser das Signal Global Privacy Control (Sec-GPC) oder Do Not Track, zählen wir dich gar nicht erst. Viele Browser und Erweiterungen bieten das in ihren Einstellungen an. Du kannst uns auch einfach schreiben.

Cookies

Wir setzen ein technisch notwendiges Sitzungs-Cookie. Es sorgt dafür, dass die Seite dich innerhalb eines Besuchs wiedererkennt und Formulare gegen Missbrauch geschützt sind. Es wird nicht zur Analyse oder Werbung verwendet und verfällt am Ende des Besuchs.

Auf unserer Startseite legen wir außerdem einen Merker im Speicher deines Browsers ab (localStorage), wenn du den Hinweis unten rechts wegklickst. Er sorgt nur dafür, dass er nicht bei jedem Besuch wiederkommt. Das ist kein Cookie — er verlässt dein Gerät nie und erreicht uns nicht. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.

Was wir nicht tun

Diese Seite bindet keine Schriftarten, Karten, Videos oder Skripte von fremden Servern ein. Es läuft kein Analysewerkzeug, es gibt kein Nutzerprofil und keine Werbe-Cookies. Alles, was zur Anzeige nötig ist, kommt von unserem eigenen Server.

Wenn du uns schreibst

Schreibst du uns eine E-Mail oder rufst an, verwenden wir deine Angaben ausschließlich, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir geben sie nicht weiter und löschen sie, sobald sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht entgegensteht.

Wenn du unseren Support benutzt

Als Kundin oder Kunde von Wembora kannst du in deiner Verwaltung Support-Anfragen stellen. Wir speichern dazu deinen Betreff, deinen Text, unsere Antworten und den Zeitpunkt — verknüpft mit deinem Betrieb und dem Paket, das du zum Zeitpunkt der Anfrage hattest. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO): Support ist Teil dessen, wofür du bezahlst.

Du kannst Bildschirmfotos anhängen. Die speichern wir unverändert, aber nur ein Jahr lang — danach löschen wir die Bilddatei automatisch; im Verlauf bleibt nur der Hinweis stehen, dass es sie gab. Den Schriftwechsel selbst bewahren wir auf, damit du und wir später nachlesen können, was besprochen wurde.

Wir bitten dich beim Schreiben ausdrücklich darum, keine Namen und keine Gesundheitsangaben deiner eigenen Kundinnen und Kunden in ein Ticket zu schreiben. Aus demselben Grund enthalten unsere Benachrichtigungs-E-Mails nie den Inhalt eines Tickets, sondern nur Nummer, Betreff und einen Link: Lesen kannst du es nur angemeldet in deiner Verwaltung.

Den vollständigen Verlauf deiner Anfragen bekommst du jederzeit über „Deine Daten mitnehmen" in deiner Verwaltung. Kündigst du, kannst du deine Anfragen weiter lesen, aber keine neuen mehr stellen. Wird dein Betrieb gelöscht, verschwinden Tickets und Anhänge mit ihm.

Wenn du unsere Hilfe benutzt

Unter wembora.de/hilfe stehen Anleitungen zu Wembora. Wir zählen, wie oft ein Artikel gelesen wird, als Zahl je Tag, ohne Bezug zu dir. Klickst du bei „Hat dir das geholfen?" auf Ja oder Nein, speichern wir nur den Artikel und deine Antwort, ohne IP-Adresse und ohne Konto.

Findet die Suche nichts, speichern wir den Suchbegriff, damit wir sehen, welche Anleitung fehlt. Nur den Begriff, ohne IP-Adresse, und nur 30 Tage lang; danach löschen wir ihn automatisch. Bitte tippe keine Namen in die Suche. Rechtsgrundlage ist unser berechtigtes Interesse, die Hilfe zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Kundinnen und Kunden eines Massagebetriebs finden eine kurze Hilfe im Kundenkonto ihres Studios. Antworten sie dort auf „Hat dir das geholfen?", speichern wir das mit dem Betrieb, aber ohne Bezug zur Person.

Wenn du Wembora buchst

Die Bestellung und die Zahlung wickelt Digistore24 ab (Digistore24 GmbH). Beim Klick auf einen Kaufen-Knopf verlässt du unsere Seite. Deine Zahlungsdaten gibst du dort ein, nicht bei uns — wir sehen sie nicht. Für diesen Vorgang gilt die Datenschutzerklärung von Digistore24.

Wenn du deinen Google-Kalender verbindest

Wembora kann die Termine deines Betriebs mit einem Google-Kalender abgleichen. Das ist freiwillig und muss vom Inhaber für jede Person einzeln eingerichtet werden. Ohne diesen Schritt wird nichts an Google übertragen und nichts von dort gelesen.

Was wir bei Google dürfen. Wir fragen genau eine Berechtigung an: Termineinträge in deinen eigenen Kalendern lesen und schreiben (calendar.events.owned). Fremde Kalender, die jemand nur mit dir geteilt hat, sind davon ausgenommen. Kein Zugriff auf Gmail, Kontakte, Drive oder dein Google-Profil. Wir melden dich auch nicht mit Google bei Wembora an — wir bekommen deine Google-Adresse gar nicht zu sehen. Wembora schreibt und liest nur in einem Kalender, dem Hauptkalender des verbundenen Kontos.

Was in deinen Google-Kalender hineingeht. Für jeden gebuchten Termin ein Eintrag mit vier Angaben: Beginn, Ende, eine interne Kennung — und einem Titel aus Behandlung und Kundenname, zum Beispiel „Rücken und Nacken — Frau Schmidt".

Auch das, was schon vorher eingetragen war. In dem Moment, in dem du verbindest, überträgt Wembora einmalig alle kommenden Termine dieser Person — nicht nur die, die danach gebucht werden. Vergangene und abgesagte Termine bleiben, wo sie sind. Ohne diesen Nachtrag stündest du vor einem leeren Google-Kalender, obwohl in Wembora hundert Termine liegen.

Das solltest du wissen, bevor du verbindest: Ein Behandlungsname kann Rückschlüsse auf Gesundheitliches zulassen. Wer „Lymphdrainage" oder „Schwangerschaftsmassage" anbietet, überträgt mit dem Titel mehr als nur eine Uhrzeit — und wegen des Nachtrags gilt das beim Verbinden für alle kommenden Termine auf einmal, nicht erst für den nächsten. Nicht übertragen werden dagegen: Telefonnummer, E-Mail-Adresse, Anschrift, die Nachricht des Kunden, seine Gesundheitsangaben, eure Kundennotizen und der Preis. Dein Kunde wird auch nicht zu dem Google-Termin eingeladen und erfährt nichts davon.

Was aus deinem Google-Kalender herauskommt. Alle 15 Minuten sehen wir nach, welche Termine dort in den nächsten 90 Tagen stehen, und legen für jeden eine Sperrzeit an, damit Wembora diese Zeit nicht mehr zur Buchung anbietet.

Vom Inhalt dieser Termine speichern wir nichts. In der Sperrzeit stehen Anfang, Ende und der feste Text „Aus deinem Google-Kalender" — kein Titel, keine Beschreibung, kein Ort, keine Teilnehmer. Was bei dir „Arzttermin Dr. Weber" heißt, steht bei uns nur als belegte Zeit. Googles Antwort enthält den Titel; wir werten ihn aus, um zu erkennen, ob wir den Termin überhaupt brauchen, und speichern ihn nicht. Übersprungen werden ganztägige Einträge (meist Geburtstage und Feiertage), abgesagte Termine und solche, die du in Google als „frei" markiert hast.

Wo die Zugangsdaten liegen. Google stellt uns zwei Schlüssel aus. Sie liegen verschlüsselt in der Datenbank deines Betriebs, zu der kein anderer Betrieb Zugang hat, und tauchen in keinem Protokoll auf.

Wie du es beendest. Der Inhaber kann die Verbindung in der Verwaltung jederzeit trennen. Dabei löschen wir beide Schlüssel und alle gespiegelten Sperrzeiten.

Zwei Dinge bleiben davon unberührt, und wir sagen das lieber deutlich: Die Termine, die Wembora bereits in deinen Google-Kalender geschrieben hat, bleiben dort stehen — die musst du bei Google selbst löschen. Und der Zugriff bleibt in deinem Google-Konto eingetragen, bis du ihn dort entziehst: unter „Google-Konto → Sicherheit → Verbundene Apps".

Rechtsgrundlage. Die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO): Du hast den Abgleich selbst angefordert, und ohne Zugriff auf deinen Kalender gibt es keinen Kalenderabgleich. Angeschaltet wird er trotzdem nie von allein — die Verbindung ist freiwillig, und du kannst sie jederzeit trennen.

In deinem Kalender stehen fast immer auch Termine, die andere Menschen betreffen — dein Zahnarzt, deine Familie. Dass wir sie überhaupt zu sehen bekommen, lässt sich nicht vermeiden, wenn wir wissen sollen, wann du keine Zeit hast. Grundlage dafür ist unser berechtigtes Interesse an einem funktionierenden Abgleich (Art. 6 Abs. 1 lit. f DSGVO). Wir halten den Eingriff so klein wie möglich: Von diesen Terminen speichern wir nur Anfang und Ende, keinen Namen, keinen Titel, keinen Ort.

Übermittlung in die USA. Google LLC sitzt in den Vereinigten Staaten (1600 Amphitheatre Parkway, Mountain View, CA 94043). Mit dem Verbinden werden die oben genannten Termindaten dorthin übertragen. Grundlage ist der derzeit geltende Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO, Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023); Google LLC ist dort zertifiziert. Auch damit gilt: Das Schutzniveau in den USA entspricht nicht in allen Punkten dem europäischen, und US-Behörden können unter bestimmten Voraussetzungen auf Daten bei US-Anbietern zugreifen.

Zur Einordnung gehört aber auch: Wenn du einen Google-Kalender führst, liegen deine Termine ohnehin schon bei Google. Wembora eröffnet keinen neuen Weg in die USA — es klinkt sich in einen ein, den du bereits nutzt. Und verbindest du keinen Kalender, findet diese Übermittlung gar nicht statt.

Wie wir die Daten von Google behandeln. Die Nutzung von Informationen, die Wembora über Google-Workspace-Berechtigungen erhält, richtet sich nach der Google User Data Policy einschließlich der Limited-Use-Anforderungen. Das heißt vor allem: keine Werbung, kein Verkauf, keine Weitergabe an Dritte — und kein Training von KI-Modellen mit diesen Daten.

Wenn du deinen Apple-Kalender verbindest

Das Gleiche in beide Richtungen, aber über einen anderen Weg: Apple bietet keine Freigabe an, die sich auf den Kalender beschränkt. Es gibt dort kein OAuth und keine Bereiche, sondern nur das offene Protokoll CalDAV und ein app-spezifisches Passwort, das du selbst auf account.apple.com erzeugst.

Was das bedeutet, und warum wir es hier so deutlich schreiben: Dieses Passwort öffnet die iCloud-Datendienste — Kalender, Kontakte und Postfach. Wembora liest und schreibt ausschließlich Kalendertermine, aber technisch könnte es mehr. Bei Google ist das anders: Dort erteilst du genau einen Bereich (calendar.events.owned), und der Zugang kann nichts anderes.

Deshalb ist diese Anbindung ausgeschaltet, bis du sie selbst einschaltest, und die Seite in der Verwaltung klärt vorher darüber auf. Das Passwort wird verschlüsselt gespeichert, nie angezeigt und nie in eine Protokolldatei oder eine E-Mail geschrieben. Du kannst es jederzeit auf account.apple.com einzeln widerrufen, ohne dein Apple-Konto anzufassen.

Übertragen wird dasselbe wie zu Google: Beginn, Ende, eine interne Kennung und ein Titel aus Behandlung und Kundenname. Beim Verbinden gehen deine schon eingetragenen kommenden Termine einmalig mit. Aus deinem Kalender kommen nur Anfang und Ende zurück, mit dem festen Text „Aus deinem Apple-Kalender" — kein Titel, kein Ort, keine Teilnehmer. Ganztägige, abgesagte und als „frei" markierte Einträge bleiben außen vor.

Wenn du es lieber vermeiden willst: Verbinde deinen Google-Kalender in Wembora und füge dasselbe Google-Konto auf iPhone und Mac hinzu. Deine Termine stehen dann in derselben Apple-Kalender-App, ohne dass bei uns ein Apple-Passwort liegt.

Wenn du Partner bist

Massageschulen und ihre Dozenten können Wembora bewerben und dafür eine Provision bekommen. Wer sich unter partner.wembora.de bewirbt, gibt uns den Namen der Schule, eine Anschrift, einen Ansprechpartner, eine E-Mail-Adresse und freiwillig eine Telefonnummer. Rechtsgrundlage ist die Anbahnung und Durchführung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Lädt eine Schule Dozenten ein, geben wir denen einen eigenen Zugang. Die Schule sieht, welche ihrer Dozenten aktiv sind — nicht aber deren Provisionen im Einzelnen.

Bestellst du Flyer, speichern wir die Lieferanschrift. Sie kann von der Anschrift der Schule abweichen, etwa wenn wir direkt zu einem Dozenten liefern.

Abgerechnet wird deine Provision über Digistore24 (Digistore24 GmbH). Dafür brauchst du dort ein eigenes Konto — wir können keines für dich anlegen. Wir speichern deine Digistore-ID und tragen sie in die Werbelinks ein, die wir für dich erzeugen; nur so kann Digistore einen Verkauf dir zuordnen. Außerdem fragen wir dort ab, wie viele Kunden über deine Links gekommen sind und welche Provision dabei entstanden ist, damit wir sie dir anzeigen können. Digistore24 ist dabei eigener Verantwortlicher, nicht unser Auftragsverarbeiter; es gilt deren Datenschutzerklärung.

Deine Daten bewahren wir auf, solange die Partnerschaft besteht. Endet sie, löschen wir sie — mit einer Ausnahme: Was wir für die Buchhaltung brauchen, bleibt so lange, wie das Steuerrecht es verlangt. Und Verkäufe, die über deine Links entstanden sind, bleiben bei Digistore gespeichert; darauf haben wir keinen Einfluss.

Wer für uns Daten verarbeitet

Wembora arbeitet nicht allein. Für Technik, Versand und Zustellung setzen wir Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen arbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Mit jedem davon besteht ein Vertrag, der sie auf dieselben Pflichten festlegt, die für uns gelten.

Alle vier verarbeiten ausschließlich innerhalb der Europäischen Union.

Eine Ausnahme gibt es, und sie liegt in deiner Hand: Verbindest du einen Google-Kalender, werden Termindaten an Google LLC in den USA übertragen. Das passiert nur, wenn ein Betrieb diese Funktion aktiv einrichtet — siehe den Abschnitt „Wenn du deinen Google-Kalender verbindest". Ohne diesen Schritt verlässt kein Datum die Europäische Union.

Zur SMS im Besonderen: Sie geht nur raus, wenn ein Massagebetrieb sie für seine Kunden eingeschaltet hat. Übermittelt werden dann die Mobilnummer und der Nachrichtentext — also Datum und Uhrzeit des Termins. Die gebuchte Behandlung steht nie in einer SMS, weil eine Nachricht auf einem Sperrbildschirm auch von anderen gelesen werden kann.

Daten in gebuchten Massagebetrieben

Wembora ist eine Software, die Massagebetriebe für ihre eigene Terminverwaltung mieten. Für die Daten, die dort über deren Kunden gespeichert werden, ist der jeweilige Betrieb verantwortlich, nicht wir. Wir verarbeiten sie ausschließlich in seinem Auftrag und nach seinen Weisungen. Wenn du Kunde eines Massagebetriebs bist, findest du die zuständige Erklärung auf dessen Seite.

Deine Rechte

Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir zu dir gespeichert haben, ihre Berichtigung oder Löschung verlangen, die Verarbeitung einschränken lassen und der Verarbeitung widersprechen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Schreib uns einfach an hallo@wembora.de.