Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie EasyWeek GmbH („EasyWeek
- 1. Wer ist verantwortlich
- 2. Welche Daten wir erheben
- 3. Woher wir Ihre Daten erhalten
- 4. Warum wir Ihre Daten verwenden
- 5. Mit wem wir Ihre Daten teilen
- 6. Internationale Datenübermittlungen
- 7. Wie lange wir Ihre Daten aufbewahren
- 8. Ihre Rechte
- 9. Cookies
- 10. Kinder
- 11. Marketing und Profiling
- 12. KI-Funktionen
- 13. Sicherheit
- 14. Änderungen und Kontakt
Zuletzt aktualisiert: 15. Mai 2026
1. Wer ist verantwortlich
Verantwortlicher im Sinne des revFADP ist:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, E-Mail: privacy@easyweek.io Datenschutzkontakt: dpo@easyweek.io Telefon: +49 211 97532711
Sie können unseren Datenschutzkontakt bei jeglichen Fragen zum revFADP oder zur Ausübung Ihrer Rechte erreichen. Wir antworten innerhalb eines Monats, kostenlos, es sei denn, Ihre Anfrage ist offensichtlich unbegründet oder übermässig.
Für die Buchung selbst ist der Dienstleister, bei dem Sie buchen, ein eigenständiger Verantwortlicher für die personenbezogenen Daten, die er über Sie verarbeitet (beispielsweise Ihre Terminnotizen in seinem CRM). Bitte lesen Sie für diese Verarbeitung die eigene Datenschutzerklärung des Anbieters.
2. Welche Daten wir erheben
Je nach Nutzung des Service können wir folgende Kategorien personenbezogener Daten über Sie erheben:
| Kategorie | Beispiele |
|---|---|
| Identifikation | Vor- und Nachname, Geburtsdatum, Profilfoto, Geschlecht, bevorzugte Anrede |
| Kontakt | E-Mail-Adresse, Mobil- und sonstige Telefonnummern, Postanschrift, Land, Sprache |
| Konto | Benutzername, gehashtes Passwort, Single-Sign-On-Kennungen (Google, Apple, Facebook, sofern verwendet), Authentifizierungstoken, Anmeldeverlauf |
| Buchung | Gebuchte Dienstleistungen, Anbieter, Standorte, Termine, Preise, Stornierungsverlauf, Nicht-Erscheinen und Bewertungen; an die Buchung geknüpfte Notizen |
| Zahlung | Rechnungsadresse, letzte vier Ziffern der Zahlungskarte, Transaktionsstatus. Vollständige Kartendaten werden direkt durch Stripe verarbeitet und niemals auf EasyWeek-Servern gespeichert |
| Kommunikation | Nachrichten, Anrufe, Support-Tickets, Marketing-Engagement (Öffnungs- und Klickereignisse), Benachrichtigungseinstellungen |
| Geräte- und Protokolldaten | IP-Adresse, Browser- und Gerätekennungen, Betriebssystem, Bildschirmgrösse, Sprache, Referrer-URL, Zeitstempel, Leistungsmetriken, Absturzprotokolle |
| Standort | Ungefährer Standort basierend auf der IP-Adresse und, mit Ihrer Erlaubnis auf Mobilgeräten, präziser Gerätestandort zur Unterstützung bei der Suche nach nahegelegenen Anbietern |
| Nutzungsinhalte | Bewertungen, Beurteilungen, Fotos, Kommentare und sonstige von Ihnen übermittelte Inhalte |
| Marketing-Zielgruppendaten | Ob Sie eine E-Mail geöffnet oder angeklickt haben, an einem Webinar teilgenommen oder mit einer Anzeige interagiert haben – wird nur mit Ihrer Einwilligung verwendet, soweit erforderlich |
| Kontakte von Freunden und Bekannten | Falls Sie die Kontaktimport-Funktion nutzen, um einen Freund einzuladen, nur die von Ihnen ausgewählten Kontakte; wir erheben Ihr Adressbuch nicht in grossen Mengen |
| Cookie- und ähnliche Kennungen | Vollständige Liste und Kategorien finden Sie in der Cookie-Richtlinie |
Wir erheben wissentlich keine besonders schützenswerten Personendaten im Sinne von Art. 5 Abs. 2 revFADP (wie etwa Gesundheitsdaten). Soweit ein Buchungsablauf eines Anbieters solche Daten erhebt (beispielsweise eine Schönheits-, Wellness-, Arzt- oder Zahnarztpraxis, die nach Allergien fragt), werden diese Daten im Auftrag des Anbieters als Verantwortlichem und gemäss dessen eigener Datenschutzerklärung erhoben.
3. Woher wir Ihre Daten erhalten
- Direkt von Ihnen — wenn Sie sich registrieren, ein Formular ausfüllen, eine Dienstleistung buchen, einem Anbieter eine Nachricht senden, eine Bewertung abgeben, unser Support-Team kontaktieren oder eine andere Aktion auf dem Service durchführen.
- Vom Anbieter, bei dem Sie buchen — zum Beispiel, wenn ein Anbieter Sie einlädt, Ihre Buchungen über EasyWeek zu verwalten.
- Von Drittplattformen — zum Beispiel Google- oder Apple-Identitätsdaten, wenn Sie sich mit diesen Diensten anmelden.
- Automatisch — Server-Logs, Cookies, SDKs in der Green App sowie ähnliche Technologien, wenn Sie den Service besuchen.
- Aus öffentlich zugänglichen Quellen — in begrenzten Fällen, beispielsweise zur Überprüfung von Geschäftsinformationen eines Anbieters.
4. Warum wir Ihre Daten verwenden
| Zweck | Rechtsgrundlage (Art. 31 / 34 revFADP) |
|---|---|
| Erstellung und Betrieb Ihres Kontos, Übermittlung von Buchungen an Anbieter, Zusendung von Buchungsbestätigungen und Erinnerungen | Vertragserfüllung — Art. 31(2)(a) revFADP |
| Ermöglichen des Durchsuchens des Marktplatzes, der Suche nach Anbietern sowie der Einsicht in Preise und Verfügbarkeiten | Vertragserfüllung / vorvertragliche Massnahmen — Art. 31(2)(a) revFADP |
| Zahlungsabwicklung über Stripe sowie Bearbeitung von Rückerstattungen im Auftrag der Anbieter | Vertragserfüllung — Art. 31(2)(a) revFADP; gesetzliche Verpflichtung — Art. 31(2)(c) revFADP für Steuer- und Buchhaltungszwecke |
| Kommunikation mit Ihnen bezüglich Ihres Kontos, Sicherheitswarnungen, Änderungen der Nutzungsbedingungen und servicebezogener Angelegenheiten | Vertragserfüllung — Art. 31(2)(a) revFADP; berechtigtes Interesse — Art. 31(2)(e) revFADP |
| Verbesserung des Dienstes, Fehlerbehebung, Sicherheitsüberwachung sowie Prävention von Betrug und Missbrauch | Berechtigtes Interesse — Art. 31(2)(e) revFADP |
| Marketingkommunikation über EasyWeek und Ökosystemdienste über die Kanäle, auf denen Sie ein Konto haben (E-Mail, SMS, WhatsApp, Push, In-App) | Berechtigtes Interesse gemäss Art. 3 Abs. 1 lit. o UWG-CH und Art. 31(2)(e) revFADP für ähnliche Produkte und Dienstleistungen, vorbehaltlich Ihres Widerspruchsrechts; andernfalls Ihre Einwilligung — Art. 31(1) revFADP |
| Personalisierte Inhalte und Werbung auf Drittplattformen | Ihre Einwilligung — Art. 31(1) revFADP, über das Cookie-Banner |
| Bewertungen und Ratings — Anzeige, Moderation, Betrugserkennung | Vertragserfüllung — Art. 31(2)(a) revFADP; berechtigtes Interesse — Art. 31(2)(e) revFADP |
| Import von Kontakten für Freunde und Familie | Ihre Einwilligung — Art. 31(1) revFADP |
| Einhaltung gesetzlicher Verpflichtungen und rechtmässiger Anfragen von Behörden | Gesetzliche Verpflichtung — Art. 31(2)(c) revFADP |
| Abwehr, Ausübung oder Geltendmachung von Rechtsansprüchen | Berechtigtes Interesse — Art. 31(2)(e) revFADP; Art. 34 Abs. 2 lit. f revFADP bei besonders schützenswerten Personendaten |
Wir führen keine automatisierten Entscheidungen durch, die für Sie rechtliche oder in ähnlicher Weise erhebliche Wirkungen entfalten, im Sinne von Art. 21 revFADP.
5. Mit wem wir Ihre Daten teilen
Wir geben Ihre Personendaten nur auf eine Weise weiter, die mit dieser Datenschutzerklärung und dem anwendbaren Recht vereinbar ist:
- Der Anbieter, bei dem Sie buchen – Name, Kontaktdaten, Buchungsdetails und etwaige Notizen, die Sie der Buchung beifügen, werden dem Anbieter weitergegeben, soweit dies zur Erbringung der Dienstleistung erforderlich ist. Der Anbieter wird für diese Daten zu einem eigenständigen Verantwortlichen.
- Unterauftragsverarbeiter, die uns beim Betrieb des Dienstes unterstützen – Hosting, Zahlungsabwicklung, E-Mail- und SMS-Versand, Support-Tools, Analysen, Fehlerüberwachung, KI-Dienste. Die aktuelle Liste finden Sie unter /business/subprocessors. Jeder Unterauftragsverarbeiter ist durch einen schriftlichen Vertrag mit revFADP-äquivalenten Pflichten gebunden.
- Identitätsanbieter, wenn Sie sich mit Google, Apple oder einem anderen sozialen Login anmelden – nur die Informationen, die Sie autorisieren.
- Behörden, wenn wir gesetzlich dazu verpflichtet sind, nach Überprüfung der Rechtsgrundlage des Ersuchens.
- Professionelle Berater – Wirtschaftsprüfer, Buchhalter, Rechtsanwälte – unter Wahrung der beruflichen Vertraulichkeit.
- Nachfolgeunternehmen im Falle einer Fusion, Übernahme oder des Verkaufs von EasyWeek oder Teilen davon.
Wir verkaufen Ihre Personendaten nicht und geben sie nicht an Drittanbieter-Werbetreibende für kontextübergreifende Verhaltenswerbung weiter.
6. Internationale Datenübermittlungen
EasyWeek verarbeitet Ihre Daten vorwiegend auf Infrastruktur innerhalb der Europäischen Union (Hetzner-Rechenzentren in Deutschland; Google Cloud Storage EU Multi-Region; Cloudflare-Edge mit EU-Routing für den EWR-Datenverkehr). Eine geringe Anzahl von Unterauftragsverarbeitern ist ausserhalb des EWR ansässig (beispielsweise bestimmte KI-Anbieter unter einer Zero-Data-Retention-Vereinbarung). Für diese Übermittlungen stützen wir uns auf vertragliche Standardschutzklauseln gemäss Art. 16 revFADP sowie auf Angemessenheitsbeschlüsse des Schweizerischen Bundesrates, ergänzt durch technische und organisatorische Massnahmen auf der Grundlage einer Transfer-Folgenabschätzung, die auf Anfrage bei privacy@easyweek.io erhältlich ist.
7. Wie lange wir Ihre Daten aufbewahren
| Daten | Aufbewahrungsfrist |
|---|---|
| Kontoprofil und Buchungshistorie, solange Ihr Konto aktiv ist | Bis zur Löschung Ihres Kontos |
| Nach Kontolöschung | Bis zu 6 Monate für Betrugsprävention, Streitbeilegung und Plattformintegrität, danach Löschung oder Anonymisierung |
| Rechnungen und Zahlungsbelege | 10 Jahre (Deutsches Handelsgesetzbuch § 257, Abgabenordnung § 147) |
| Support-Tickets | 3 Jahre ab Abschluss |
| Server-Zugriffs- und Sicherheitsprotokolle | 90 Tage; sicherheitsvorfallbezogene Einträge länger, soweit gesetzlich erforderlich |
| Backups | Bis zu 35 Tage rollierend, danach werden sie überschrieben |
| Marketing-Engagement | Bis zur Abmeldung + 6 Monate als Nachweis der Compliance |
| Bewertungen und öffentliche Nutzerinhalte | Bis zu Ihrer Löschung, ausser Kopien, die zur Erfüllung gesetzlicher Pflichten aufbewahrt werden müssen |
Nach Ablauf der Aufbewahrungsfrist werden Daten sicher gelöscht oder unwiderruflich anonymisiert.
8. Ihre Rechte
Gemäss dem revFADP (und gleichwertigen Gesetzen Ihres Wohnsitzlandes) haben Sie das Recht auf:
- Auskunft über Ihre Personendaten und Erhalt einer Kopie (Art. 25 revFADP)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 25 revFADP und damit zusammenhängende Bestimmungen)
- Löschung Ihrer Daten („Recht auf Vergessenwerden") (Art. 25 revFADP und damit zusammenhängende Bestimmungen)
- Einschränkung der Bearbeitung in bestimmten Situationen (Art. 25 revFADP und damit zusammenhängende Bestimmungen)
- Erhalt Ihrer Daten in einem portablen Format und Übermittlung an einen anderen Verantwortlichen (Art. 25 revFADP und damit zusammenhängende Bestimmungen)
- Widerspruch gegen die Bearbeitung auf der Grundlage berechtigter Interessen, einschliesslich Direktmarketing (Art. 25 revFADP und damit zusammenhängende Bestimmungen)
- Widerruf der Einwilligung jederzeit, ohne dass die vorangegangene Bearbeitung dadurch berührt wird
- Einreichung einer Beschwerde bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsortes oder des Ortes der behaupteten Verletzung. In der Schweiz ist die für EasyWeek zuständige Behörde der Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), https://www.edoeb.admin.ch/.
Um eines dieser Rechte geltend zu machen, schreiben Sie an privacy@easyweek.io. Viele dieser Massnahmen können Sie auch direkt in der Green App oder auf der Website vornehmen (Profil → Konto → Daten).
9. Cookies
Wir und unsere Partner verwenden Cookies und ähnliche Technologien, um den Service zu betreiben, Ihre Einstellungen zu speichern, die Nutzung zu analysieren und (mit Ihrer Einwilligung) personalisierte Werbung auszuspielen. Die vollständige Liste der Kategorien und Anbieter finden Sie in der Cookie-Richtlinie; über die Cookie-Einstellungen in unserem Einwilligungsbanner können Sie Ihre Auswahl jederzeit ändern.
10. Kinder
Der Service richtet sich an Nutzer ab 18 Jahren. Wir verarbeiten wissentlich keine Personendaten von Kindern unter 18 Jahren. Wenn Sie der Ansicht sind, dass ein Kind uns Personendaten mitgeteilt hat, wenden Sie sich bitte an privacy@easyweek.io und wir werden diese umgehend löschen.
11. Marketing und Profiling
Wir können Ihnen Marketingnachrichten über EasyWeek und unser Ökosystem (den Marktplatz, die Green App, Partnerangebote) per E-Mail, SMS, WhatsApp, Push- und In-App-Benachrichtigungen zusenden, in Übereinstimmung mit Abschnitt 7 unserer Nutzungsbedingungen. Wir können unsere Nutzerbasis segmentieren, um diese Nachrichten relevanter zu gestalten (z. B. nach Sprache, Land oder Buchungsverlauf). Wir führen kein Profiling durch, das rechtliche oder ähnlich weitreichende Auswirkungen auf Sie im Sinne von Art. 25 revFADP und verwandten Bestimmungen hätte.
Sie können sich jederzeit von allen Marketingkanälen abmelden, indem Sie Ihre Profileinstellungen aufrufen oder wie in Abschnitt 7 der Nutzungsbedingungen beschrieben vorgehen.
12. KI-Funktionen
EasyWeek bietet KI-gestützte Funktionen an – zum Beispiel einen In-App-Assistenten, der Ihnen hilft, einen Anbieter zu finden, KI-Zusammenfassungen von Bewertungen und vorgeschlagene Zeitfenster. Wir sind transparent über diese Funktionen, wie es der EU AI Act (Verordnung (EU) 2024/1689) erfordert, soweit dieser auf die grenzüberschreitende Verarbeitung von personenbezogenen Daten betroffener Personen im EWR anwendbar ist:
- Ihre Eingaben in KI-Funktionen werden unter einer Zero-Data-Retention-Vereinbarung an den KI-Anbieter (derzeit Anthropic Claude, siehe Unterauftragsverarbeiter) übermittelt: Der Anbieter speichert Ihre Prompts nicht und verwendet sie nicht für das Training.
- KI-Zusammenfassungen von Bewertungen sind klar gekennzeichnet.
- Der KI-Assistent ist ein Werkzeug, kein Ersatz für den Anbieter oder für professionelle Beratung; verlassen Sie sich nicht auf ihn für medizinische, rechtliche, finanzielle oder sicherheitskritische Entscheidungen.
Sie können KI-Funktionen für Ihr Konto unter Profil → Einstellungen deaktivieren.
13. Sicherheit
Wir wenden dem Risiko angemessene technische und organisatorische Massnahmen an, darunter:
- Verschlüsselung bei der Übertragung (TLS 1.3) und bei der Speicherung (AES-256)
- Multi-Faktor-Authentifizierung und Zugriffskontrolle nach dem Prinzip der minimalen Rechtevergabe für unsere Mitarbeitenden
- Netzwerksegmentierung, Audit-Protokollierung, Angriffserkennung
- Sicherer Software-Entwicklungszyklus, regelmässiges Dependency-Scanning, Penetrationstests
- Dokumentierter Prozess für Incident-Response und Meldung von Datenschutzverletzungen
- Alle Mitarbeitenden unterliegen schriftlichen Vertraulichkeitspflichten
Keine Übertragungs- oder Speichermethode ist vollständig sicher. Auch Sie tragen eine Verantwortung: Halten Sie Ihr Passwort vertraulich, verwenden Sie ein starkes, einzigartiges Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung, sofern verfügbar.
14. Änderungen und Kontakt
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens vierzehn (14) Tage vor ihrem Inkrafttreten über den Service (In-App-Benachrichtigung, E-Mail oder Banner) angekündigt. Das oben angegebene Datum „Zuletzt aktualisiert" gibt stets die aktuelle Version wieder.
Bei Fragen oder zur Ausübung Ihrer Rechte:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, E-Mail: privacy@easyweek.io Datenschutz: dpo@easyweek.io
Siehe auch: Nutzungsbedingungen · Cookie-Richtlinie · Impressum.



