Datenschutz

Bei der Online-Terminbuchung werden Name, Telefon, optional E-Mail-Adresse, Terminwunsch und optionale Notizen verarbeitet, um die Buchung zu verwalten. SMTP-Benachrichtigungen sind derzeit noch nicht produktiv aktiviert.

Website- und Serverstatistik: Öffentliche Seitenaufrufe, Einstiege, Buchungsversuche, erfolgreiche Buchungen, Fehlerklassen, grobe Antwortzeiten, Herkunftskategorien und Geräteklassen werden ausschließlich als Tageswerte zusammengefasst und langfristig gespeichert. Es findet keine Wiedererkennung von Personen oder Geräten statt. Für diese Statistik werden keine Besucherkennung, IP-Adresse, Browserkennung (User-Agent), vollständige Referrer-Adresse, URL-Parameter oder exakte Ereigniszeit gespeichert. Mehrere Aufrufe derselben Person können daher mehrfach gezählt werden; die Werte sind keine Zahl eindeutiger Besucher.

In der anonymen, zusammengefassten Statistik gilt: Für die Website- und Ads-Statistik werden keine Analyse- oder Marketing-Cookies gesetzt, keine Statistikdaten in localStorage oder sessionStorage geschrieben und keine Drittanbieter-Skripte geladen. Google Tag Manager, Google Analytics und Google-Conversion-Tags werden nicht geladen.

Mit Ihrer Einwilligung ordnen wir einen Google-Werbeklick Ihrer Onlinebuchung zu. Dazu speichern wir die Anzeigen-Klickkennung verschlüsselt für bis zu 30 Tage sowie ausgewählte Anzeigenparameter und eine geschützte Referenz. Bei einer Buchung bleibt deren individuelle Anzeigenzuordnung bis zu 365 Tage gespeichert. Die Einwilligungswahl wird lokal im Browser gespeichert, die opake Referenz nur in der Sitzung. Zum Anzeigenabgleich verwenden wir gegebenenfalls die GCLID bei einer Google-Ads-Leseabfrage; Kundenkontakt und Termininhalt werden dabei nicht an Google gesendet. Ohne Einwilligung entsteht keine individuelle Werbezuordnung. Sie können Ihre Wahl jederzeit im Fußbereich ändern. Bei erfolgreichem Widerruf löschen wir die zur vorhandenen Referenz gehörende Zuordnung; Ihre Buchung bleibt erhalten. Sicherungskopien unterliegen der gesonderten 30-Tage-Aufbewahrung. Für frühere Referenzen oder Löschanfragen nutzen Sie den vorhandenen Datenschutzkontakt.

Die individuelle Zuordnung liegt getrennt von diesen anonymen Summen in der geschützten Datenbank. Der Server entschlüsselt die Klickkennung für die Google-Leseabfrage; befugte Infrastruktur- und Datenbankadministratoren mit Datenbank- und Schlüsselzugriff können Einzelzuordnungen lesen. Verschlüsselte Klickkennungen werden spätestens nach 30 Tagen, individuelle Buchungszuordnungen spätestens nach 365 Tagen bereinigt. Künftig entsprechend markierte Sicherungskopien werden täglich geprüft und spätestens nach 30 Tagen entfernt. Nach einer Wiederherstellung werden Löschungen und abgelaufene Fristen vor Freigabe der Anwendung erneut angewandt. Ein Widerruf ohne Netzverbindung stoppt die Weitergabe im Browser sofort; die Serverlöschung erfolgt nach erfolgreicher Verbindung oder Ablaufbereinigung. Physische Überschreibung alter Datenbankseiten wird nicht zugesichert.

Kurzfristiges Ads-Aufrufprotokoll: Zur Fehlersuche an Anzeigenadressen wird je Stunde zusammengefasst gespeichert, welcher öffentliche Seitenpfad mit welchen geprüften Kampagnen-, Anzeigengruppen-, Target- und Anzeigen-IDs, welchem Anzeigen-Keyword und Match-Type und welcher Netzwerk- und Geräteklasse laut Anzeigenadresse aufgerufen wurde, ob die Parameter aus der automatischen Kennzeichnung von Google, aus im Anzeigenkonto hinterlegten Parametern oder aus beidem stammten, welche Zuordnungsstufe sich ergab (nur Kampagne, Anzeigengruppe oder Target, Keyword), ob die Angaben gültig waren, ein fester Hinweis- oder Fehlergrund und ob eine Klickkennung vorhanden war. Ungültige Rohwerte und Freitext aus ungültigen Aufrufen werden nicht gespeichert. Diese Einträge werden nach 30 Tagen automatisch gelöscht.

Langfristige Ads-Statistik: Dauerhaft gespeichert werden nur Tageswerte je Stufe (Einstieg, Buchungsseite, Reservierung, Buchungsanfrage, erfolgreiche Buchung sowie abgelehnte Buchungsanfrage mit grober Fehlerklasse) nach Kampagnen-, Anzeigengruppen-, Target- und Anzeigen-ID, Anzeigen-Keyword, Match-Type, Netzwerk- und Geräteklasse laut Anzeigenadresse, Herkunft der Parameter, Zuordnungsstufe und Gültigkeit, dazu Monatswerte nach denselben Anzeigenmerkmalen mit Anzahl, gebuchtem Gesamtwert und Währung. Erfolgreiche Buchungen werden im selben Speichervorgang wie die Buchung gezählt.

In der anonymen, zusammengefassten Statistik gilt: Nicht gespeichert werden IP-Adressen, Browserkennungen, vollständige Referrer- oder Seitenadressen, unbekannte URL-Parameter, Google-Klickkennungen, Besucher- oder Sitzungskennungen, Reservierungs-, Termin- oder Kundenkennungen, Kontaktdaten, Notizen, der Verwaltungslink und der exakte Buchungszeitpunkt. Keine Statistikzeile enthält eine Verbindung zu einer konkreten Buchung oder Person. An Tagen mit sehr wenigen Buchungen kann ein Tageswert rechnerisch dennoch nur auf eine einzelne Buchung passen; die Werte sind deshalb ausschließlich im geschützten Verwaltungsbereich sichtbar. Das übermittelte Anzeigen-Keyword ist ein Keyword des Google-Ads-Kontos und nicht zwingend die tatsächliche Suchanfrage einer Person. Netzwerk- und Geräteklasse (etwa Google-Suche oder Mobilgerät) stammen aus der Anzeigenadresse von Google, nicht aus dem Browser.

Daten der Google Search Console werden serverseitig und ausschließlich lesend abgerufen. Sie enthalten zusammengefasste organische Klicks, Impressionen, Suchbegriffe, Zielseiten, Länder und Geräte, bleiben von der Ads-Statistik getrennt und werden keiner einzelnen Buchung zugeordnet.