Stand: März 2026 | Version 1.0
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Unicorn Factory Media GmbH
Geschäftsführer: Daniel Haenle, Florian Konrad
In der Kolling 146
66450 Bexbach, Deutschland
E-Mail: hey@bookicorn.net
USt-ID: DE340084710
Handelsregister: HRB 107099, Amtsgericht Saarbrücken
Diese Datenschutzerklärung gilt für die Websites www.bookicorn.net (Kunden-Marktplatz, Studio-Suche, SEO-Seiten) und app.bookicorn.net (Studio-Admin, Trainer-Dashboard, Kundendashboard, Buchungssystem). Beide Plattformen werden von der Unicorn Factory Media GmbH betrieben.
Im Rahmen unserer Dienste verarbeiten wir folgende Arten personenbezogener Daten:
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:
Zur Nutzung bestimmter Funktionen unserer Plattform ist eine Registrierung erforderlich. Die Authentifizierung erfolgt über Supabase Auth (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992).
Dabei werden folgende Daten verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Löschung: Nach Kontolöschung werden die Daten spätestens innerhalb von 30 Tagen vollständig gelöscht.
Studio-Betreiber nutzen den Admin-Bereich auf app.bookicorn.net zur Verwaltung ihres Studios. Dabei werden folgende Daten verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Plattformdienste).
Trainer erhalten über app.bookicorn.net Zugang zu einem eigenen Dashboard, in dem sie ihre zugewiesenen Kurse, Teilnehmerlisten und Auszahlungen einsehen können. Dabei werden folgende Daten verarbeitet:
Für automatische Auszahlungen wird Stripe Connect verwendet. Trainer durchlaufen ein Onboarding bei Stripe, wobei Stripe die Zahlungsdaten direkt verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Registrierte Teilnehmer können über app.bookicorn.net ihre Buchungen, ihr Guthaben und ihr Profil verwalten. Dabei werden folgende Daten verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bei der Buchung von Kursen werden folgende Daten verarbeitet:
Die Zahlungsabwicklung erfolgt über Stripe (Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Zahlungsdaten (Kreditkartennummer, Bankverbindung) werden direkt bei Stripe verarbeitet und nie auf unseren Servern gespeichert.
Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und gewährleistet damit ein angemessenes Datenschutzniveau. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Teilnehmer können über unsere Plattform Guthaben-Pakete (Credits) erwerben, die zur Buchung von Kursen verwendet werden. Der Kauf erfolgt über Stripe Checkout.
Dabei werden folgende Daten verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Unsere Plattform bietet eine Chat-Funktion, über die Teilnehmer mit Studios und Trainern kommunizieren können. Dabei werden folgende Daten verarbeitet:
Speicherdauer: Nachrichten werden für die Dauer der Mitgliedschaft gespeichert. Nach Kontolöschung werden alle Chat-Nachrichten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Der Versand von E-Mails erfolgt über den SMTP-Dienst von ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland).
Folgende E-Mails werden versendet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Bereitstellung relevanter Informationen).
Unsere Websites verwenden Cookies und ähnliche Technologien. Wir unterscheiden zwischen:
Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung erteilen oder verweigern können. Sie können Ihre Einstellungen jederzeit über die Cookie-Einstellungen ändern.
Unsere Websites werden bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet.
Dabei werden automatisch folgende Daten verarbeitet:
Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://vercel.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer sicheren und effizienten Bereitstellung unserer Website).
Bei jedem Zugriff auf unsere Websites werden automatisch folgende Daten in Server-Log-Dateien erhoben:
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Löschung erfolgt automatisch nach 30 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Sicherstellung eines störungsfreien Betriebs).
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Zusätzlich werden beim Absenden des Kontaktformulars technische Herkunftsinformationen übermittelt (Einstiegsseite, verweisende Website, ggf. Kampagnenparameter). Diese Daten werden ausschließlich zur Verbesserung unseres Angebots verwendet und nur für die Dauer der Sitzung im Browser gespeichert (Session Storage). Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).
Zur Erbringung unserer Dienste setzen wir folgende Drittanbieter ein:
Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Alle US-amerikanischen Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert oder es bestehen Standardvertragsklauseln (Standard Contractual Clauses, SCCs).
Mit dem Addon „Kalender-Sync" können Studio-Inhaber und Trainer ihre Bookicorn-Kurstermine in den eigenen Google- oder Apple-iCloud-Kalender exportieren. Die Verbindung erfolgt für Google über OAuth 2.0 mit dem Scope https://www.googleapis.com/auth/calendar.app.created. Dieser Scope erlaubt ausschließlich Lese- und Schreibzugriff auf Kalender, die Bookicorn selbst angelegt hat. Andere private Kalender bleiben für Bookicorn unsichtbar.
Folgende Daten werden im verbundenen externen Kalender als Ereignis abgelegt: Kursname, Datum, Uhrzeit, Veranstaltungsort, Trainername, Kategorie sowie die Anzahl und Namen der eingebuchten Teilnehmer. Diese Daten stammen ausschließlich aus dem Bookicorn-Backend.
Folgende Daten werden serverseitig bei Bookicorn gespeichert: die E-Mail-Adresse des verbundenen Google- oder Apple-Kontos, die Bezeichnung und URL des angelegten Kalenders sowie verschlüsselte Zugriffstoken (AES-256-GCM). OAuth-Refresh-Token werden nur in verschlüsselter Form abgelegt und ausschließlich verwendet, um neue Zugriffstoken zu erzeugen. Bei Apple iCloud wird ein vom Nutzer erstelltes app-spezifisches Passwort verschlüsselt gespeichert.
Bookicorn liest keine Inhalte fremder Kalender, fragt keine Kontakte ab, sendet keine Daten an Dritte und verwendet die Calendar-Daten ausschließlich für die ein- und ausgehende Synchronisation der Kurstermine. Beim Trennen der Verbindung („Disconnect") werden die Token sofort gelöscht. Der angelegte Bookicorn-Kalender bleibt im externen Konto bestehen und kann dort manuell entfernt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Addon-Vertrag) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers durch aktiven OAuth-Connect-Flow).
Datenempfänger: Google LLC (USA, zertifiziert unter EU-US Data Privacy Framework) bei Google-Verbindung, Apple Inc. (USA, zertifiziert unter EU-US Data Privacy Framework) bei iCloud-Verbindung.
Diese App nutzt und überträgt von Google APIs erhaltene Informationen in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.
Bei einer Kursbuchung werden folgende Daten an das jeweilige Studio weitergegeben:
Die Weitergabe erfolgt zur Durchführung des Buchungsvertrags. Studios sind für die Verarbeitung der an sie weitergegebenen Daten eigenverantwortlich. Zwischen Bookicorn und den Studios besteht ein Auftragsverarbeitungsvertrag (AVV).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Ihnen stehen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:
Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren: hey@bookicorn.net
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Deutschland
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.