Datenschutzerklärung
Wie die KI-AutomatiX GmbH personenbezogene Daten auf booqx.de, bei der Registrierung und in den Dashboards verarbeitet.
Stand: 19.10.2026
1. Verantwortlicher
KI-AutomatiX GmbH, Amselweg 13, 89431 Bächingen an der Brenz, Deutschland · Geschäftsführer: Hüseyin Dülger · Telefon +49 7325 5040407 · datenschutz@ki-automatix.de.
2. Geltungsbereich und Rollen
Diese Erklärung gilt für die Website booqx.de, die Dashboards für Betriebe, Mitarbeiter und Verwaltung (app.booqx.de, staff.booqx.de, admin.booqx.de) und die Buchungsseiten von booqX.
Endkunden der Betriebe: Buchen Sie über booqX einen Termin bei einem Betrieb oder schreiben Sie ihm über WhatsApp, ist der Betrieb verantwortlich. booqX verarbeitet Ihre Daten dann nur in seinem Auftrag (Art. 28 DSGVO); Zweck, Rechtsgrundlage und Speicherdauer legt der Betrieb fest. Welche Dienstleister wir dafür einsetzen, steht in Abschnitt 5.
3. Zwecke, Daten, Rechtsgrundlagen und Speicherdauer
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Website, Dashboards und Dienste bereitstellen (Server-Protokolle) | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser; bei Anfragen an die Dienste auch z. B. E-Mail-Adresse bei der Anmeldung oder Rufnummer und Anfang einer WhatsApp-Nachricht | Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) | 30 Tage |
| Schriftart „Nunito“ von Google Fonts (booqx.de und Dashboards; wird beim Aufruf der Seite geladen) | IP-Adresse, aufgerufene Adresse, Browser und Betriebssystem, verweisende Seite | Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung) | Wir speichern dazu nichts. |
| Einwilligungen verwalten (Cookiebot, nur booqx.de) | Einwilligungsstatus, Zeitpunkt, gekürzte IP-Adresse | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG | 12 Monate |
| Reichweitenmessung (Google Analytics 4, nur booqx.de, nur nach Einwilligung „Statistik“) | Nutzungsdaten, Geräte- und Browserdaten, Kennung im Cookie | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | höchstens 14 Monate |
| Support-Chat (Intercom): auf booqx.de nur nach Einwilligung „Präferenzen“, im Betriebs-Dashboard nach der Anmeldung | Chatinhalt, Name, E-Mail-Adresse, Rufnummer, Firmendaten, Geräte- und Browserdaten | booqx.de: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Dashboard: Art. 6 Abs. 1 lit. b DSGVO (Support zum Vertrag) | Chatverläufe bis zur Erledigung, Kontaktdaten bis zum Ende des Vertrags |
| Anfragen per E-Mail | Ihre Angaben | Art. 6 Abs. 1 lit. b bzw. f DSGVO | bis zur Erledigung, höchstens 6 Monate |
| Konto, Anmeldung und Dashboard; E-Mails zur Registrierung, zur Einladung und zum neuen Passwort | Name, E-Mail-Adresse, Passwort (nur als Prüfwert), Firmendaten, Rufnummer, Einstellungen | Art. 6 Abs. 1 lit. b DSGVO | Vertragsdauer; danach Löschung, soweit keine Aufbewahrungspflicht besteht |
| Zahlung und Abo (Stripe) | Name und E-Mail-Adresse des Betriebs, Rechnungs- und Zahlungsdaten | Art. 6 Abs. 1 lit. b und c DSGVO | Rechnungen 8 Jahre (§ 147 Abs. 3 AO) |
| WhatsApp verbinden (Betriebs-Dashboard): Das Dashboard lädt beim Öffnen das JavaScript-SDK von Meta; die Verbindung selbst startet erst mit Ihrem Klick auf „Verbinden“ | IP-Adresse, Geräte- und Browserdaten, Nutzungsereignisse des SDK, ein Eintrag im Speicher Ihres Browsers; bei der Verbindung Kennungen Ihres WhatsApp-Business-Kontos, Rufnummer, Anzeigename, Geschäftsprofil | Verbindung: Art. 6 Abs. 1 lit. b DSGVO; Laden des SDK beim Öffnen: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Verbindung) | Vertragsdauer bzw. bis Sie WhatsApp trennen |
| WhatsApp-Assistent und Terminbuchung im Auftrag des Betriebs | Rufnummer, WhatsApp-Profilname, Nachrichten und Sprachnachrichten (in Text umgewandelt), Termin- und Leistungsdaten; der Assistent antwortet automatisch mit einem Sprachmodell (OpenAI) und übersetzt bei Bedarf (Google Cloud Translation) | im Auftrag des Betriebs (Art. 28 DSGVO) | legt der Betrieb fest; eine automatische Löschung nach festen Fristen ist derzeit nicht eingerichtet, wir löschen auf Weisung des Betriebs |
| Ort zur Postleitzahl ermitteln (Profil im Betriebs-Dashboard, bei Eingabe der Postleitzahl) | Postleitzahl, Land, IP-Adresse | Art. 6 Abs. 1 lit. f DSGVO (Eingabehilfe) | Wir speichern dazu nichts. |
| Rufnummern, Anrufweiterleitung und Terminnachrichten bereitstellen (Twilio) | Betriebsname und Anschrift (Nachweis für Rufnummern), Rufnummern, Nachrichtenvorlagen | Art. 6 Abs. 1 lit. b DSGVO | Vertragsdauer |
| Sprache passend zum Land wählen (Dashboards und Buchungsseiten, nur wenn Sie den Standort im Browser freigeben) | ungefährer Standort (Koordinaten), IP-Adresse | Einwilligung durch die Freigabe, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | Wir speichern nur die gewählte Sprache in Ihrem Browser. |
4. Speicher in Ihrem Browser
Auf booqx.de speichern wir ohne Einwilligung nur, was für die gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): Ihre Entscheidung im Einwilligungsdialog sowie die gewählte Sprache und Darstellung. Cookies von Google Analytics und Intercom setzen wir dort erst nach Ihrer Einwilligung. In den Dashboards speichern wir zusätzlich die Anmeldung. Im Betriebs-Dashboard legen außerdem das JavaScript-SDK von Meta beim Öffnen und der Support-Chat Intercom nach der Anmeldung Einträge im Speicher Ihres Browsers an; eine Einwilligung fragen wir dafür derzeit nicht ab (siehe Abschnitt 3).
5. Empfänger
Wir setzen folgende Empfänger ein. Soweit sie in unserem Auftrag tätig sind, besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für die Verarbeitung im Auftrag der Betriebe (Abschnitt 2) sind sie unsere Unterauftragsverarbeiter. Stripe, Meta, Google (Fonts), die OpenStreetMap Foundation und Zippopotam.us verarbeiten Daten zum Teil auch in eigener Verantwortung; dafür gelten ihre eigenen Datenschutzhinweise.
| Empfänger | Aufgabe | Ort der Verarbeitung | Garantie bei Drittland |
|---|---|---|---|
| Google Cloud (Google) | Hosting von Website, Dashboards und Diensten; Server-Protokolle; Übersetzung von Texten (Cloud Translation), u. a. von Terminnachrichten mit Name, Leistung und Uhrzeit | Frankfurt (Website, Dashboards), Belgien (Dienste); Protokolle und Übersetzung ohne festen Ort, auch USA | EU; USA: DPF (Google LLC) |
| Supabase (Supabase Pte. Ltd., Singapur) | Datenbank, Anmeldung, Dateien (z. B. Logos und Profilbilder) | Frankfurt; Vertragspartner in Singapur | Standardvertragsklauseln |
| Postmark (ActiveCampaign, LLC, USA) | Versand der E-Mails zur Registrierung, zur Einladung und zum neuen Passwort | USA | DPF |
| Twilio (Twilio Inc., USA) | WhatsApp-Nachrichten senden und empfangen, Rufnummern, Anrufweiterleitung, Prüfung von Rufnummern | USA | DPF |
| WhatsApp (WhatsApp Ireland Limited, Meta) | WhatsApp-Kanal der Betriebe, Geschäftsprofil | Irland, USA | DPF (WhatsApp LLC) |
| Meta (Meta Platforms Ireland Limited) | JavaScript-SDK und Anmeldung zum Verbinden von WhatsApp | Irland, USA | DPF (Meta Platforms, Inc.) |
| OpenAI (OpenAI Ireland Ltd.) | Sprachmodell des WhatsApp-Assistenten: Nachrichten verstehen und beantworten, übersetzen; Sortieren von Leistungsnamen | Irland, USA | Standardvertragsklauseln |
| Soniox (Soniox Inc., USA) | WhatsApp-Sprachnachrichten in Text umwandeln | USA | Standardvertragsklauseln |
| Stripe | Zahlung und Abo | USA | DPF (Stripe, LLC) |
| Intercom (Intercom, Inc., USA) | Support-Chat | USA | DPF |
| ALL-INKL (ALL-INKL.COM – Neue Medien Münnich, Friedersdorf) | E-Mail-Postfächer (Anfragen, Löschanträge) | Deutschland | – |
| Usercentrics (Usercentrics A/S, Dänemark) | Einwilligungsdialog Cookiebot | EU | – |
| Google (Google Ireland Limited) | Google Analytics 4, Google Fonts | Irland, USA | DPF (Google LLC) |
| OpenStreetMap Foundation (Vereinigtes Königreich) | Land zum freigegebenen Standort ermitteln | Vereinigtes Königreich | Angemessenheitsbeschluss der EU-Kommission |
| Zippopotam.us (Betreiber nicht angegeben, Abruf über Cloudflare) | Ort zur Postleitzahl im Profil | nicht bekannt | keine bekannt |
6. Übermittlung in Drittländer
Einige Empfänger verarbeiten Daten in den USA, in Singapur oder im Vereinigten Königreich. USA: Google LLC, Twilio Inc., WhatsApp LLC, Meta Platforms, Inc., Stripe, LLC, Intercom, Inc. und ActiveCampaign, LLC (Postmark) sind nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission dazu (Art. 45 DSGVO). Für OpenAI, Soniox (USA) und Supabase (Singapur) gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Vereinigtes Königreich: Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Zippopotam.us sind Betreiber, Ort und Garantie nicht bekannt; eine Übermittlung in ein Drittland ohne Garantie können wir deshalb nicht ausschließen. Die Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov; eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter datenschutz@ki-automatix.de.
7. Löschung Ihrer Daten beantragen
Sie können jederzeit verlangen, dass wir Ihre Daten löschen (Art. 17 DSGVO), auch Daten, die über WhatsApp zu uns gelangt sind. Schreiben Sie dazu an datenschutz@ki-automatix.de oder an die Anschrift in Abschnitt 1 und nennen Sie uns Ihre E-Mail-Adresse bzw. Rufnummer, damit wir die Daten finden. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
- Betriebe: Sie können Ihr Konto zusätzlich im Betriebs-Dashboard unter „Einstellungen“ → „Allgemein“ → „Konto löschen“ endgültig löschen; dabei trennen wir auch die Verbindung zu WhatsApp und Twilio.
- Endkunden eines Betriebs: Wenden Sie sich an den Betrieb oder an uns. Wir leiten Ihren Antrag an den Betrieb weiter und löschen nach seiner Weisung.
8. Pflicht zur Bereitstellung
Für Registrierung und Vertrag brauchen wir die als Pflicht gekennzeichneten Angaben; ohne sie ist kein Vertrag möglich. Alle übrigen Angaben und Einwilligungen sind freiwillig.
9. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–18, 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, auf booqx.de über das Symbol des Einwilligungsdialogs (Cookiebot). Sie können sich beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, beschweren (Art. 77 DSGVO).
WIDERSPRUCHSRECHT (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir die Daten nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung zur Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Widerspruch an: datenschutz@ki-automatix.de.
11. Stand
19.10.2026.