Datenschutz

Wir haben diese Seite so gebaut, dass sie so wenig Daten wie möglich braucht. treatio.de setzt keine Cookies zur Wiedererkennung, bindet kein Analyse- oder Tracking-Werkzeug ein und lädt beim bloßen Besuch keine Inhalte von fremden Servern nach. Erst wenn du selbst aktiv wirst, etwa im Onboarding auf der Seite /start ein Formular ausfüllst oder den Terminkalender lädst, fallen weitere Daten an. Was genau, steht nachfolgend.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher

Amphora IT GbR
Seekampstraße 9
28309 Bremen
Deutschland

Vertreten durch

Marcel Henning
Salam Rouabhia

E-Mail

hallo@treatio.de

Telefon

+49 1511 5820939

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns direkt unter der oben genannten Adresse.

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die Auslieferung der Seite erfolgt aus der Region Frankfurt am Main.

Wenn du treatio.de aufrufst, verarbeitet der Hoster technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören:

• die IP-Adresse deines Geräts
• Datum und Uhrzeit des Abrufs
• die aufgerufene Seite oder Datei
• die übertragene Datenmenge und der Statuscode
• Browsertyp und Browserversion
• das verwendete Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten sind für den Betrieb der Seite technisch erforderlich: ohne die IP-Adresse kann dir kein Server eine Seite ausliefern. Wir führen die Logfiles nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus. Sie dienen dazu, die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung des Anbieters unter vercel.com/legal/privacy-policy.

3. Keine Cookies, keine Reichweitenmessung

treatio.de speichert keine Cookies auf deinem Gerät, um dich wiederzuerkennen, und nutzt weder Local Storage noch vergleichbare Techniken zu diesem Zweck. Es kommt kein Analysewerkzeug zum Einsatz, also weder Google Analytics noch ein vergleichbarer Dienst. Wir erstellen keine Nutzungsprofile und binden keine Werbenetzwerke ein.

Einzige Ausnahme: Im dritten Schritt des Onboardings erscheint der Terminkalender von Calendly. Dieser Kalender lädt an dieser Stelle automatisch, und Calendly kann dabei technisch notwendige Cookies setzen. Einzelheiten stehen in Abschnitt 9.

4. Schriften und eingebundene Inhalte

Alle Schriften dieser Seite werden mit der Website ausgeliefert und liegen auf demselben Server wie die Seite selbst. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst. Auch Bilder, Symbole und Skripte liegen beim bloßen Besuch ausschließlich in unserem eigenen Build.

Zwei Ausnahmen entstehen nur durch deine eigene Nutzung des Onboardings auf /start: Wenn wir das Logo deines Studios auf deiner eigenen Website gefunden haben, lädt die App-Vorschau dieses Bild direkt von dort, dein Browser stellt dann also eine Verbindung zu deiner eigenen Website her. Und wenn du den Terminkalender lädst, verbindet sich dein Browser mit Calendly (Abschnitt 9).

5. Kontaktaufnahme per E-Mail und Telefon

Die meisten Schaltflächen zur Kontaktaufnahme öffnen dein eigenes E-Mail-Programm mit unserer Adresse. Es werden dabei keine Daten an uns übertragen, solange du die Nachricht nicht selbst absendest.

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die Angaben, die du uns dabei mitteilst, also insbesondere Name, Kontaktdaten und den Inhalt deiner Anfrage. Wir nutzen diese Daten ausschließlich, um deine Anfrage zu beantworten und die damit verbundene Kommunikation abzuwickeln. Ohne deine Einwilligung geben wir sie nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage der Anbahnung oder Erfüllung eines Vertrags dient. In allen übrigen Fällen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

6. Onboarding auf /start und auf der Startseite

Auf der Seite /start und im Abschnitt „Vorschau“ der Startseite kannst du dein Studio auswählen, eine Vorschau deiner App gestalten und uns eine Anfrage schicken. Dabei verarbeiten wir die Daten, die du eingibst oder auswählst:

• Name und Adresse deines Studios, Website und Telefonnummer, soweit im Google-Maps-Eintrag hinterlegt
• deine Gestaltung: App-Name, Markenfarbe, Schrift sowie das Logo deines Studios, entweder von deiner Website übernommen oder von dir selbst hochgeladen
• deine Kontaktdaten: Vorname, Nachname, E-Mail-Adresse und, je nach Angabe, deine Telefonnummer

Deine Kontaktdaten gibst du im dritten Schritt an, und zwar im Terminkalender selbst: Du buchst dort dein Kennenlerngespräch und trägst dabei die Angaben ein, die Calendly abfragt. Wir rufen diese Angaben anschließend über die Schnittstelle von Calendly ab, damit wir deine Buchung deiner App-Vorschau zuordnen können (Abschnitt 9). Möchtest du keinen Termin buchen, kannst du stattdessen den Weg „Ich möchte lieber kontaktiert werden“ wählen; dann gibst du Name, E-Mail-Adresse und optional deine Telefonnummer direkt bei uns ein und es werden dafür keine Daten an Calendly übermittelt.

Wir nutzen diese Angaben, um das Mockup deiner Studio-App vorzubereiten, deine Anfrage zu bearbeiten und dich dazu zu kontaktieren. Aus den Angaben erstellen wir intern eine Übergabedatei für unser Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf deine Anfrage).

Neuigkeiten und Angebote per E-Mail schicken wir dir nur, wenn du das im Formular ausdrücklich per Häkchen erlaubt hast (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, für die Anfrage nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerrufbar, zum Beispiel per Nachricht an hallo@treatio.de.

7. Studio-Suche über Google Places

Für die Studio-Suche auf /start nutzen wir die Places-Schnittstelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA). Die Suche läuft über unseren eigenen Server: dein Browser schickt den Suchtext an treatio.de, unser Server fragt damit bei Google an und gibt dir die Treffer zurück. Dein Browser stellt keine direkte Verbindung zu Google her, und deine IP-Adresse geben wir nicht an Google weiter. Übermittelt wird der von dir eingegebene Suchtext und die Auswahl, die du triffst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Suche Teil deiner Anfrage ist. Informationen von Google:policies.google.com/privacy.

8. Recherche zu deinem Studio

Wenn du im Onboarding dein Studio auswählst oder uns deine Website nennst, rufen wir öffentlich zugängliche Informationen deines Studios ab, um deine Anfrage vorzubereiten: insbesondere dein Logo und Angaben von deiner eigenen Website, etwa deine Behandlungen und Preise. Diese Daten stammen also nicht in jedem Fall direkt von dir; Quelle sind dein Google-Maps-Eintrag und deine eigene Website (Information nach Art. 14 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend unser berechtigtes Interesse an einer gut vorbereiteten Beratung nach Art. 6 Abs. 1 lit. f DSGVO.

9. Terminbuchung über Calendly

Für die Buchung eines Kennenlerngesprächs nutzen wir Calendly, einen Dienst der Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA. Der Kalender ist der dritte Schritt des Onboardings und lädt dort automatisch, sobald du ihn erreichst. Du bestätigst vorher, im zweiten Schritt, dass du diese Datenschutzerklärung zur Kenntnis genommen hast. Ab dem Aufruf des Kalenders verbindet sich dein Browser mit Calendly und es gelten zusätzlich die Datenschutzhinweise von Calendly. Bei der Buchung verarbeitet Calendly die Angaben, die du dort machst, insbesondere Vorname, Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer und den gewählten Termin, dazu technische Daten wie deine IP-Adresse.

Nach der Buchung rufen wir über die Schnittstelle von Calendly genau diese Angaben ab und legen sie zusammen mit deiner App-Vorschau in unserer Anfragenverwaltung ab, damit dein Gespräch vorbereitet ist. Möchtest du den Kalender nicht nutzen, führt der Weg „Ich möchte lieber kontaktiert werden“ zu einem Formular bei uns; deine Anfrage erreicht uns dann ohne Calendly. Ohne Buchung und ohne dieses Formular bleibt von deinem Besuch nichts bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA gilt Abschnitt 13. Informationen von Calendly:calendly.com/privacy.

10. Verwaltung der Anfragen (ClickUp)

Anfragen aus dem Onboarding verwalten wir in ClickUp, einem Aufgaben-Werkzeug der ClickUp Corp., 350 Tenth Avenue, San Diego, CA 92101, USA. Dort speichern wir die Angaben aus deiner Anfrage einschließlich der internen Übergabedatei, um das Onboarding abzuarbeiten. ClickUp verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA gilt Abschnitt 13. Informationen von ClickUp:clickup.com/terms/privacy.

11. Verschlüsselte Übertragung

Diese Seite wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert. Du erkennst das an der Adresszeile deines Browsers, die mit https beginnt, und am Schlosssymbol. Inhalte, die du an uns übermittelst, können damit nicht von Dritten mitgelesen werden.

12. Speicherdauer

Server-Logfiles löscht unser Hoster automatisch nach spätestens 30 Tagen, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Anfragen aus dem Onboarding-Formular sowie Anfragen per E-Mail oder Telefon bewahren wir so lange auf, wie es für die Bearbeitung nötig ist. Kommt kein Vertrag zustande, löschen wir die Daten spätestens zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen je nach Unterlage sechs oder zehn Jahre.

13. Übermittlung in Drittländer

Unser Hoster Vercel Inc. sowie die Anbieter Calendly LLC und ClickUp Corp. haben ihren Sitz in den USA; auch die Places-Suche betreibt letztlich die Google LLC mit Sitz in den USA. Die Auslieferung dieser Website erfolgt aus der Region Frankfurt am Main, ein Zugriff aus den USA lässt sich im Rahmen von Betrieb und Wartung jedoch nicht vollständig ausschließen.

Für diese Fälle ist die Übermittlung abgesichert: Die genannten Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert oder wir haben mit ihnen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Die Europäische Kommission hat mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass bei nach dem Framework zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau besteht.

14. Deine Rechte

Du hast uns gegenüber jederzeit die folgenden Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an hallo@treatio.de genügt. Für die Ausübung dieser Rechte entstehen dir keine Kosten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerde bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1
27570 Bremerhaven
Telefon: +49 421 361 2010
E-Mail: office@datenschutz.bremen.de
www.datenschutz.bremen.de

Unabhängig davon steht dir der Rechtsweg offen. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.

16. Keine automatisierte Entscheidungsfindung

Wir setzen im Rahmen dieser Website keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO ein.

17. Datenschutz in der Treatio-Plattform

Diese Erklärung gilt für die Website treatio.de. Für die Nutzung der Treatio-Plattform und der App durch Studios und deren Kundinnen und Kunden gelten eigene Regelungen. Dort verarbeiten wir personenbezogene Daten im Auftrag des jeweiligen Studios auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich für diese Daten ist das Studio, das die App betreibt. Die Einzelheiten regeln der jeweilige SaaS-Vertrag, unsere Allgemeinen Geschäftsbedingungen und der dazugehörige Auftragsverarbeitungsvertrag.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitung ändert, etwa weil wir eine neue Funktion auf der Seite einsetzen. Es gilt jeweils die Fassung, die du hier abrufen kannst.