Datenschutzerklärung

Anbieter und Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für den Betrieb der App Frutoli als Software-Service ist:

Timmgard GmbH

Kurhausstraße 78a

53773 Hennef

Deutschland

Handelsregister: HRB 17527 (Amtsgericht Siegburg)

USt-IdNr.: DE359202464

Vertretungsberechtigt: S. Timm

E-Mail: [email protected]

Kontaktformular: https://tg-ai.de/kontakt - Antwort in der Regel innerhalb von 24 Stunden

Für die Verarbeitung von Daten im Rahmen konkreter Buchungsvorgänge ist die Timmgard GmbH Auftragsverarbeiter nach Art. 28 DSGVO; Verantwortlicher ist insoweit der Händler (Shop-Betreiber) - siehe Abschnitt 2.

Die Timmgard GmbH verarbeitet personenbezogene Daten in zwei Rollen:

•Als Verantwortlicher für Installation, Betrieb und Abrechnung der App gegenüber dem Händler: Shop-Stammdaten, die Shopify-Benutzer-ID der Mitarbeitenden für Anmeldung und Spracheinstellung, die Nachweise der Zustimmung zu AGB und Auftragsverarbeitungsvertrag, den Support-Chat sowie das Protokoll der Shopify-Compliance-Webhooks.

•Als Auftragsverarbeiter nach Art. 28 DSGVO für alle Daten, die zur Abwicklung der Vermietung verarbeitet werden: Buchungs- und Mieterdaten, Wartelisten-Einträge, Teammitglieder, Kalender-Abo sowie die Kennung der Mitarbeitenden, soweit sie als Akteur im Buchungsverlauf und im Audit-Log vermerkt wird. Verantwortlicher für diese Daten ist der Händler. Grundlage ist der Auftragsverarbeitungsvertrag (AVV) unter https://tg-ai.de/avv/frutoli, dem der Händler in der App zustimmt.

Der Händler ist als Verantwortlicher selbst dafür zuständig, eine eigene Datenschutzerklärung bereitzustellen, die Rechtsgrundlagen seiner Verarbeitungen zu bestimmen und Betroffenenanfragen seiner Endkunden zu beantworten. Als Anbieter seines Online-Shops muss er auch über die vom Buchungs-Widget genutzten Einträge im Browser-Speicher informieren (Abschnitt 16).

Wir verarbeiten personenbezogene Daten in den folgenden Kategorien. Daten, die nicht von der betroffenen Person selbst stammen, erhalten wir aus dem Shopify-Shop des Händlers über die Shopify-Admin-API bzw. die Shopify-Webhooks (Art. 14 Abs. 2 lit. f DSGVO).

Händler und Mitarbeitende

•Shopify-Shop-Domain, Shop-Name, Kontaktadresse des Shops und App-Einstellungen sowie die Zugriffs-Tokens der Shopify-Installation

•Shopify-Benutzer-ID der Mitarbeitenden, die die App öffnen, mit ihrer Spracheinstellung

•Nachweis der Zustimmung zu AGB und AVV: Shop-Domain, Shopify-Benutzer-ID der zustimmenden Person (sofern Shopify sie übermittelt), Zeitpunkt, Sprache sowie die Versionen von AGB und AVV

•Der gebuchte Tarif. Der Abrechnungsstatus wird bei Bedarf bei Shopify abgefragt und nur kurzzeitig im Arbeitsspeicher zwischengespeichert. Frutoli verarbeitet keine Zahlungsdaten: Die Abrechnung läuft ausschließlich über Shopify, wir sehen keine Kreditkarten, Bankkonten oder Rechnungsadressen der Händler

•Nachrichten aus dem Support-Chat, Onboarding-Bewertungen und Funktionswünsche

Teammitglieder

Kontakte für Abholungen, Rückgaben und Benachrichtigungen: Vor- und Nachname, E-Mail-Adresse, optionale Telefonnummer, Rolle, Zuständigkeit je Mietobjekt, Abwesenheitszeiträume und Benachrichtigungseinstellungen. Bei der Installation übernimmt die App Name und E-Mail-Adresse des Shop-Inhabers aus Shopify als erstes Teammitglied; weitere Teammitglieder legt der Händler an. Teammitglieder erhalten keinen eigenen App-Zugang; wer die App öffnen darf, regelt Shopify.

Kunden und Mieter (je Buchung)

•Name sowie - bei Angaben über das Buchungsformular - Vor- und Nachname getrennt

•E-Mail-Adresse

•Telefonnummer, nur wenn sie im Buchungsformular der App oder bei einer manuellen Buchung durch den Händler angegeben wird

•Sprache der Buchung

•Shopify-Kunden-ID (sofern vom Shop vergeben oder von der App angelegt bzw. verknüpft)

•Anmerkung des Kunden: optionales Freitextfeld, das personenbezogene Informationen enthalten kann und so gespeichert wird, wie der Kunde es eingibt

•Antworten auf vom Händler definierte Zusatzfragen

•Marketing-Einwilligung (ja/nein) sowie gebuchter Mietzeitraum, Mietobjekt, Menge, Preis, Kaution und Bestell-Referenz

•Abweichender Käufer: Zahlt eine andere Person als der Mieter, werden deren Name, E-Mail-Adresse und Shopify-Kunden-ID zusätzlich gespeichert

•Vom Händler erfasste Angaben: interne Notizen zur Buchung, Notizen im Buchungsverlauf, der Grund für einen Einbehalt der Kaution und gegebenenfalls eine No-Show-Gebühr

Kommt eine Buchung ohne das Formular der App über eine Shopify-Bestellung zustande, übernimmt die App aus der Bestellung nur Kunden-ID, Name, E-Mail-Adresse und Sprache. Eine Liefer- oder Rechnungsanschrift wird nicht erhoben; die Übergabe erfolgt am Abholort des Händlers.

Reservierungen

Während ein Mietzeitraum im Warenkorb reserviert ist, speichert die App die Angaben aus dem Buchungsformular sowie einen nicht umkehrbaren Schlüssel (SHA-256-Hash) aus Shop-Domain, IP-Adresse des Besuchers und einer zufälligen Browser-Kennung (siehe Abschnitt 16). Der Schlüssel dient nur dazu, die Zahl gleichzeitiger Reservierungen je Besucher zu begrenzen; er ist ein pseudonymes Datum. Die IP-Adresse selbst wird nicht gespeichert.

Warteliste

Bei Eintrag in die Warteliste eines ausgebuchten Mietobjekts: Vor- und Nachname, E-Mail-Adresse, optionale Telefonnummer, Sprache, Marketing-Einwilligung, gewünschter Zeitraum und Menge, die Produktseite sowie der Bestätigungsstatus des Double-Opt-in (der Bestätigungslink wird nur als Hash gespeichert). Zur Begrenzung von Einträgen je Besucher wird derselbe Schlüssel wie bei Reservierungen gebildet.

Kalender-Abo

Im Tarif BUSINESS kann der Händler seine Buchungen über einen geheimen Link in eine Kalender-App übernehmen. Der Kalender enthält Mietobjekt, Menge, Bestellnummer, Zeitraum, Status und Abholort, aber keine Namen oder Kontaktdaten von Kunden.

E-Mail-Versand und Sperrliste

Die App führt eine Versand-Warteschlange und ein Versandprotokoll der E-Mails. Gespeichert werden Empfänger- und Absenderadresse, E-Mail-Typ, Sprache, Zustellstatus, die Kennung des Versanddienstleisters und gegebenenfalls eine Fehlermeldung, jedoch keine E-Mail-Inhalte - diese werden erst beim Versand aus den jeweils aktuellen Daten erzeugt. Zustellmeldungen des Versanddienstleisters werden kurzzeitig gespeichert. Zur Unterdrückung weiterer Zustellungen nach dauerhaftem Bounce, Beschwerde oder manueller Sperrung führen wir je Shop eine Sperrliste, in der die Adresse als SHA-256-Hash abgelegt wird; auch dieser Hash ist ein pseudonymes Datum.

Technische Daten und Protokolle

•Rechenschaftsprotokoll (Audit-Log): Shop, Art der Aktion, Akteur und Zeitstempel; die Details enthalten keine E-Mail-Adressen oder anderen Klartext-Kundendaten

•Protokoll der Shopify-Compliance-Webhooks (Art der Anfrage, Zeitpunkte, Status); bei Löschanfragen wird die Shopify-Kunden-ID nur als verschlüsselter Hash (HMAC-SHA256) gespeichert

•Webhook-Deduplizierungsmarker zur Verhinderung doppelter Verarbeitung (keine personenbezogenen Inhalte)

•Aufrufzähler der Mietkalender auf Produktseiten (Tageszähler je Mietobjekt, keine personenbezogenen Daten)

•IP-Adresse: wird ausschließlich flüchtig im Arbeitsspeicher zum Rate-Limiting (Missbrauchsabwehr) und für den oben genannten Schlüssel verarbeitet und nicht in der Datenbank gespeichert

Wir verwenden die erhobenen Daten ausschließlich zur Bereitstellung der Funktionen der App:

•Prüfung der Verfügbarkeit, Reservierung von Mietzeiträumen und Verwaltung von Buchungen (einschließlich Konflikt- und Stornoerkennung)

•Erzeugung und Verknüpfung von Shopify-Bestellungen bzw. Entwurfsbestellungen; auf Wunsch des Händlers Anlegen oder Verknüpfen eines Shopify-Kunden

•Verwaltung von Kautionen, No-Show-Gebühren und Erstattungen über Shopify

•Versand transaktionaler E-Mails an Kunden (u. a. Buchungsbestätigung, Eingang, Annahme oder Ablehnung einer Anfrage, Stornierung, Kautionserstattung, Abhol- und Rückgabe-Erinnerung, Hinweis auf eine überfällige Rückgabe, Wartelisten-Bestätigung und -Benachrichtigung) sowie an Teammitglieder des Händlers über Amazon SES (siehe Abschnitt 6)

•Führung und Benachrichtigung der Warteliste mit Double-Opt-in

•Automatische Zuweisung neuer Buchungen an zuständige Teammitglieder

•Kalender-Abo für den Händler

•Nachweis der Zustimmung zu AGB und AVV

•Bereitstellung eines Support-Chats zwischen Händler und Anbieter

•Auslösung von Shopify-Flow-Ereignissen (die übergebene Nutzlast enthält keine Namen oder E-Mail-Adressen von Kunden)

•Missbrauchsabwehr durch Rate-Limiting und signierte Warenkorb-Positionen

•Bearbeitung der Shopify-Compliance-Webhooks und Nachweis ihrer Bearbeitung

Soweit die Timmgard GmbH personenbezogene Daten als Verantwortlicher verarbeitet:

•Art. 6 Abs. 1 lit. b DSGVO - Erfüllung des Vertrags über die Nutzung der App, insbesondere Anmeldung, Abrechnung und Support

•Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse am sicheren und stabilen Betrieb (Audit-Protokollierung, Webhook-Deduplizierung, Rate-Limiting) sowie am Nachweis von Vertragsschluss und ordnungsgemäßer Bearbeitung von Betroffenenanfragen zur Abwehr von Ansprüchen (Zustimmungsnachweise, Compliance-Protokoll)

Soweit Frutoli Daten im Auftrag des Händlers verarbeitet (Art. 28 DSGVO), ist der Händler Verantwortlicher; die Bestimmung der Rechtsgrundlage (in der Regel Art. 6 Abs. 1 lit. b DSGVO - Abwicklung der Vermietung; für Wartelisten-Einträge und Marketing-Einwilligungen gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO) obliegt dem Händler.

Wir verkaufen, vermieten oder übergeben keine personenbezogenen Daten an Dritte zu Werbe-, Profiling- oder Marketing-Zwecken.

Shop-Plattform

•Shopify Inc. (151 O'Connor Street, Ottawa, Ontario K2P 2L8, Kanada) ist die Plattform, auf der der Händler seinen Shop betreibt. Die App liest Daten auf Weisung des Händlers aus seinem Shopify-Shop und schreibt Bestellungen, Kunden und Erstattungen dorthin zurück; Shopify ist dabei Dienstleister des Händlers, nicht unser Unterauftragsverarbeiter. Für die Anbindung der App gelten die Shopify-Partner- und API-Bedingungen; die Abrechnung der App gegenüber dem Händler läuft über Shopify.

Auftragsverarbeiter (mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO)

•Render Services Inc. (525 Brannan St, Suite 300, San Francisco, CA 94107, USA) - Hosting der Anwendung und der PostgreSQL-Datenbank. Server-Standort: Frankfurt, Deutschland (EU). DPF-zertifiziert seit 6. Januar 2025; subsidiär EU-Standardvertragsklauseln (SCCs) 2021/914.

•Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg; Betrieb der Dienste durch Amazon Web Services, Inc., USA) - Versand der E-Mails der App über Amazon SES sowie Rückmeldung von Bounces und Beschwerden über Amazon SNS. Absender ist eine Plattform-Adresse unter mail.frutoli.app oder, sofern der Händler sie eingerichtet und verifiziert hat, eine Adresse unter seiner eigenen Domain; Antworten gehen an die vom Händler hinterlegte Antwortadresse bzw. die Kontaktadresse des Shops. Die Verarbeitung erfolgt in der EU-Region eu-north-1 (Stockholm, Schweden). Amazon Web Services, Inc. ist als Teil der Zertifizierung der Amazon.com, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert; subsidiär gelten SCCs 2021/914 im Rahmen der AWS-DPA.

•Slack Technologies Limited (ein Salesforce-Unternehmen; Salesforce Tower, 60 R801, North Dock, Dublin, Irland) - Zustellung des Support-Chats an unser Support-Team. Übermittelt werden Nachrichten des Händlers mit Shop-Domain und Shop-Name sowie Hinweise zu Installation, Tarifwechsel, Lesebestätigungen, Funktionswünschen und Onboarding-Bewertungen. Es werden keine Mieter-, Wartelisten- oder Bestelldaten übermittelt, außer der Händler schreibt sie selbst in den Chat. Vertragspartner in Irland (EU); die Verarbeitungsinfrastruktur liegt in den USA. DPF-zertifiziert (Salesforce/Slack seit Juli 2023); subsidiär SCCs 2021/914.

Für die Daten, die wir im Auftrag des Händlers verarbeiten, sind Render und Amazon Web Services zugleich die im AVV unter https://tg-ai.de/avv/frutoli (Anlage 3) genehmigten Unterauftragsverarbeiter.

Die App und ihre Datenbank werden in der EU (Frankfurt, Deutschland) betrieben; E-Mails werden in der EU (Stockholm, Schweden) versendet. Übermittlungen in Drittländer können gegenüber den in Abschnitt 6 genannten Dienstleistern bzw. deren Konzerngesellschaften erfolgen und sind abgesichert durch:

•Render Services Inc. (USA): DPF-zertifiziert seit 6. Januar 2025; subsidiär SCCs 2021/914

•Amazon Web Services (Luxemburg/USA): Amazon Web Services, Inc. DPF-zertifiziert; subsidiär SCCs 2021/914

•Slack/Salesforce (Irland/USA): DPF-zertifiziert seit Juli 2023; subsidiär SCCs 2021/914

•Shopify (Kanada/USA, Dienstleister des Händlers): Angemessenheitsbeschluss für Kanada (Entscheidung 2002/2/EG) sowie die Garantien der Shopify-DPA

Die Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023. Gegen diesen Beschluss ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig; sollte er entfallen, stützen sich die Übermittlungen auf die genannten Standardvertragsklauseln. Ergänzend kommen technische und organisatorische Maßnahmen (Transport-Verschlüsselung, Zugangsbeschränkungen) zum Einsatz.

Wir setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO um:

•Speicherung auf von Render in der EU (Frankfurt) betriebenen Servern; Datenbank-Sicherung mit Wiederherstellung zu einem Zeitpunkt (Point-in-Time-Recovery) nach dem gebuchten Render-Tarif

•TLS-Verschlüsselung für alle Datenübertragungen

•HMAC-Signaturprüfung und Insert-first-Deduplizierung eingehender Webhooks; Compliance- und Deinstallations-Webhooks lehnen bei ungültiger Signatur oder Fehler ab (fail-closed)

•Mandantentrennung über die Shop-Kennung in allen Datenbankabfragen

•Signierte Warenkorb-Positionen (HMAC) gegen Manipulation der Buchungsdaten

•E-Mail-Sperrliste nur als Hash; keine E-Mail-Inhalte im Versandprotokoll

•Flüchtige, nicht gespeicherte Verarbeitung der IP-Adresse

•Maskierung von E-Mail-Adressen in Anwendungs-Logs; auf das Nötige beschränkte Berechtigungen für die Shopify-Admin-API

•Zugriff auf personenbezogene Daten ausschließlich für autorisiertes Personal

Frutoli muss als Auftragsverarbeiter Kunden- und Mieterdaten lesen können, um den Dienst zu erbringen; eine Ende-zu-Ende-Verschlüsselung findet daher nicht statt.

•Buchungen: Die personenbezogenen Felder einer Buchung (Name, E-Mail-Adresse, Telefonnummer, Anmerkung, Antworten, Käuferdaten, Notizen und Grund eines Kautionseinbehalts) werden standardmäßig 365 Tage nach Mietende entfernt; die Frist ist vom Händler einstellbar (mindestens 30 Tage). Dabei werden auch die Empfängeradressen der zugehörigen E-Mails geleert. Der verbleibende Buchungsdatensatz (Mietzeitraum, Mietobjekt, Menge, Preis, Bestell-Referenz) bleibt zur korrekten Belegungsrechnung bis zur Löschung der Shop-Daten erhalten. Über die Bestell-Referenz kann der Händler die Buchung in Shopify wieder einer Person zuordnen; der Datensatz ist daher pseudonymisiert, nicht anonym.

•Reservierungen: Formulardaten und der Besucher-Schlüssel werden 2 Tage nach Ablauf der Reservierung gelöscht.

•Warteliste: nicht bestätigte Einträge nach 48 Stunden, bestätigte Einträge 30 Tage nach Ende des gewünschten Zeitraums; der Besucher-Schlüssel bereits nach 24 Stunden.

•E-Mail-Versandprotokoll: 90 Tage nach Versand; Zustellmeldungen des Versanddienstleisters nach 30 Tagen.

•E-Mail-Sperrliste: bis zur Löschung der Shop-Daten, auch nach einer Löschanfrage, damit eine gesperrte Adresse nicht erneut angeschrieben wird (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 DSGVO).

•Audit-Log und Support-Chat in der App: bis zur Löschung der Shop-Daten. Im Slack-Kanal unseres Supports werden Nachrichten nach 12 Monaten gelöscht.

•Zustimmungsnachweise: 3 Jahre nach Löschung der Shop-Daten (Verjährungsfrist für Ansprüche aus dem Vertrag).

•Protokoll der Compliance-Webhooks: 3 Jahre nach Erledigung der Anfrage.

•Webhook-Deduplizierung und Aufrufzähler: automatische Bereinigung, keine personenbezogenen Daten.

•Deinstallation: Mit dem Deinstallations-Webhook werden die Zugriffs-Sitzungen gelöscht. Alle übrigen Shop-Daten werden nach Eingang des shop/redact-Compliance-Webhooks gelöscht, den Shopify etwa 48 Stunden nach der Deinstallation sendet; in Datenbank-Sicherungen sind sie danach noch höchstens 7 Tage enthalten.

•Einzelne Kunden auf Anfrage: unmittelbar bei Eingang des customers/redact-Compliance-Webhooks (siehe Abschnitt 15).

•Zahlungs- und Bestelldaten: werden von Shopify verwaltet und liegen nicht im Verantwortungsbereich von Frutoli.

Vor der Deinstallation kann der Händler alle Daten seines Shops in der App unter Einstellungen > Rechtliches & Daten exportieren.

Frutoli führt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO durch, die rechtliche Wirkung gegenüber betroffenen Personen entfaltet, und betreibt kein Profiling. Über die Annahme oder Ablehnung einer Buchungsanfrage entscheidet der Händler manuell; offene Anfragen werden nicht automatisch abgelehnt.

Frutoli verarbeitet im Auftrag des Händlers Buchungsdaten von Kunden, die eine Buchung im Shop vorgenommen haben. Die App erhebt keine Daten gezielt von Minderjährigen und richtet sich nicht an Kinder. Ob und wie das Alter von Kunden zu prüfen ist, entscheidet der Händler.

Betroffene Personen haben folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten als Verantwortlicher auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitt 5), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Als Kundin oder Kunde eines Händlers wenden Sie sich bitte direkt an den Händler (Shop-Betreiber); er ist für Ihre Buchungsdaten verantwortlich und beantwortet Ihre Anfrage innerhalb der Frist nach Art. 12 Abs. 3 DSGVO (in der Regel ein Monat). Über Shopify eingehende Anfragen werden über die Compliance-Webhooks umgesetzt (Abschnitt 15). Für Daten, die wir als Verantwortlicher verarbeiten, erreichen Sie uns unter [email protected].

Betroffene haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Timmgard GmbH zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2-4

40213 Düsseldorf

Deutschland

https://www.ldi.nrw.de

Die Timmgard GmbH ist nach § 38 BDSG nicht zur Bestellung eines betrieblichen Datenschutzbeauftragten verpflichtet, da in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitungen erfolgen, die einer Datenschutz-Folgenabschätzung unterliegen oder deren Kerntätigkeit in einer umfangreichen regelmäßigen Überwachung oder der Verarbeitung besonderer Kategorien personenbezogener Daten besteht. Datenschutzanfragen werden zentral unter [email protected] entgegengenommen und innerhalb der gesetzlichen Fristen beantwortet.

Die App verarbeitet sämtliche von Shopify vorgeschriebenen Compliance-Webhooks:

•customers/data_request: Die Anfrage wird protokolliert, und der Händler kann in der App unter „Datenauskunft“ einen Export aller zu dem Kunden gespeicherten Daten herunterladen (Buchungen einschließlich Verlauf und Kaution, Wartelisten-Einträge, E-Mail-Metadaten).

•customers/redact: Die Kundenfelder betroffener Buchungen werden entfernt (der pseudonymisierte Buchungsdatensatz bleibt zur Belegungsrechnung erhalten); Notizen, Freitext-Felder, der Grund eines Kautionseinbehalts und Formulardaten noch nicht abgeschlossener Reservierungen werden gelöscht; zugehörige Wartelisten-Einträge werden gelöscht; noch nicht versandte E-Mails an den Kunden werden gestoppt und die Empfängeradressen im Versandprotokoll geleert. Der Eintrag auf der E-Mail-Sperrliste bleibt bestehen (Abschnitt 9). Im Compliance-Protokoll wird die Kunden-ID nur als Hash festgehalten.

•shop/redact: Alle mit dem Shop eines Händlers verbundenen Daten werden gelöscht (etwa 48 Stunden nach der Deinstallation); ausgenommen sind die Zustimmungsnachweise und das Compliance-Protokoll mit den Fristen aus Abschnitt 9.

Das Buchungs-Widget im Shop setzt keine Cookies und bindet keine Analyse-, Marketing- oder Drittanbieter-Dienste ein. Für die Buchungsfunktion legt es folgende Einträge im Browser-Speicher des Besuchers ab:

•Session Storage „rentkit:client“: eine zufällig erzeugte Kennung ohne Bezug zur Person. Sie entsteht erst, wenn der Besucher reserviert, bucht oder sich auf die Warteliste setzt, wird mit der Anfrage an die App übermittelt und dort nur als Teil des Hashes aus Abschnitt 3 verwendet. Sie endet mit dem Schließen des Browser-Tabs.

•Local Storage „rentkit:reservations“: Ablaufzeiten der im Warenkorb gehaltenen Reservierungen, damit der Warenkorb-Hinweis die verbleibende Zeit anzeigen kann. Abgelaufene Einträge werden entfernt.

•Local Storage „rentkit:notice-min“: merkt sich, ob der Warenkorb-Hinweis minimiert oder geschlossen wurde; wird gelöscht, sobald keine Reservierung mehr besteht.

•Session Storage „rentkit:selection:…“: die aktuelle Auswahl im Kalender für höchstens 30 Minuten, damit sie bei einem Neuladen der Seite erhalten bleibt.

•Session Storage „rentkit:viewed:…“: verhindert, dass ein Kalenderaufruf in derselben Sitzung mehrfach gezählt wird. Dieser Eintrag wird nur gesetzt, wenn der Besucher über das Einwilligungs-Banner des Shops (Shopify Customer Privacy API) der Analyse zugestimmt hat. Ohne Einwilligung zählt das Widget Aufrufe ohne jeden Zugriff auf den Browser-Speicher.

Die übrigen Einträge dienen ausschließlich dazu, die vom Besucher ausdrücklich gewünschte Buchung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Session-Storage-Einträge enden mit dem Schließen des Browser-Tabs; alle Einträge kann der Besucher jederzeit über die Browser-Einstellungen löschen. Im eingebetteten Admin-Dashboard kommen ausschließlich technisch notwendige Session-Cookies der Shopify-Plattform zum Einsatz; diese werden von Shopify gesetzt, nicht durch die App.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Stand dieser Fassung: 10. November 2026.

Timmgard GmbH, Kurhausstraße 78a, 53773 Hennef, Deutschland - E-Mail: [email protected]. Für Anfragen zu Buchungsdaten wenden Sie sich bitte an den Händler (Shop-Betreiber), bei dem Sie gebucht haben.