Datenschutzerklärung

Heal & Share – Online-Buchungssystem

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Buchung der Heal-&-Share-Räumlichkeiten ist:

Physiotherapie Scherer Streit
Bayreuther Straße 21
91301 Forchheim
E-Mail: info@healandshare.space

2. Welche Daten werden verarbeitet?

Bei der Registrierung und Nutzung des Online-Buchungssystems werden personenbezogene Daten verarbeitet, soweit dies für die Verwaltung der Nutzer:innen, die Buchung der Räumlichkeiten und die Abrechnung erforderlich ist.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten

• E-Mail-Adresse und Telefonnummer

• Anschrift

• Benutzer- und Registrierungsdaten

• Buchungsdaten wie Datum, Uhrzeit und gebuchter Raum

• Vertrags- und Abrechnungsdaten

• Bankverbindung und Daten des SEPA-Lastschriftmandats

• technisch erforderliche Nutzungs- und Protokolldaten

3. Zweck und Rechtsgrundlage

Die Verarbeitung der für Registrierung, Buchung, Raumüberlassung und Abrechnung erforderlichen personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Nutzungs- bzw. Mietvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Datenverarbeitung auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Online-Buchungssystem eBuSy

Für die Organisation und Verwaltung der Buchungen wird das Online-Buchungssystem eBuSy eingesetzt.

Im Rahmen des Buchungssystems werden personenbezogene Daten im Auftrag der verantwortlichen Stelle verarbeitet. Soweit eBuSy dabei als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SEPA-Lastschrift und Abrechnung

Die Bezahlung der Raummiete erfolgt per SEPA-Lastschrift.

Hierfür werden die zur Zahlungsabwicklung erforderlichen Daten verarbeitet. Dazu können insbesondere der Name des Kontoinhabers, IBAN, Mandatsdaten, Buchungsinformationen und der abzurechnende Betrag gehören.

Die gebuchten Raumnutzungen werden jeweils nach Ablauf eines Monats gesammelt abgerechnet.

Soweit dies für die Durchführung des Lastschrifteinzugs erforderlich ist, werden die entsprechenden Zahlungsdaten an das mit der Zahlungsabwicklung beauftragte Kreditinstitut übermittelt.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

6. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Durchführung und Abwicklung des Vertragsverhältnisses erforderlich ist.

Bestehen gesetzliche, insbesondere handels- oder steuerrechtliche Aufbewahrungspflichten, werden die davon betroffenen Daten für die gesetzlich vorgeschriebene Dauer gespeichert und anschließend gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

7. Weitergabe personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, sofern dies nicht

• zur Durchführung des Vertragsverhältnisses erforderlich ist,

• aufgrund einer gesetzlichen Verpflichtung erforderlich ist,

• im Rahmen einer zulässigen Auftragsverarbeitung erfolgt oder

• auf einer entsprechenden Einwilligung beruht.

8. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über ihre gespeicherten personenbezogenen Daten,

• Berichtigung unrichtiger oder unvollständiger Daten,

• Löschung,

• Einschränkung der Verarbeitung,

• Datenübertragbarkeit,

• Widerspruch gegen bestimmte Verarbeitungen sowie

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen getroffen, um die Daten insbesondere vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

10. Aktualität

Diese Datenschutzerklärung wird angepasst, wenn Änderungen der eingesetzten Systeme, der Datenverarbeitung oder der gesetzlichen Anforderungen dies erforderlich machen.

Stand: August 2026