In diesem Abschnitt beschreiben wir jeden Zweck, zu dem wir personenbezogene Daten verarbeiten.

Wenn Sie die Plattform als Privatperson für Ihr persönliches Leben nutzen, können wir Ihre personenbezogenen Daten für folgende Zwecke verarbeiten:

1. Kontoerstellung

Wir verarbeiten folgende Kategorien personenbezogener Daten: Passwort (in gehaschter Form), Nutzer-ID, E-Mail-Adresse, Altersverifizierungsdaten (ob Sie über 18 Jahre alt sind), Verifizierungs-E-Mail-Logs (ob wir Ihnen die Registrierungsbestätigung gesendet haben und ob Sie die Registrierung bestätigt haben).

Wir speichern diese Daten: 1 Jahr nach Ihrer letzten Anmeldung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen kein Konto einrichten.
2. Anmeldung im Nutzerkonto

Wir verarbeiten folgende Kategorien personenbezogener Daten: Passwort (in gehaschter Form), Nutzer-ID, E-Mail-Adresse.

Wir speichern diese Daten: 1 Jahr nach Ihrer letzten Anmeldung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen keinen Zugang zu Ihrem Konto gewähren.
3. Passwortwiederherstellung und Wiederherstellung des Kontozugangs

Wir verarbeiten folgende Kategorien personenbezogener Daten: Passwort (in gehaschter Form), Nutzer-ID, E-Mail-Adresse, Verifizierungs-E-Mail-Logs (ob Sie die Passwortänderung bestätigt haben).

Wir speichern diese Daten: 1 Jahr nach Ihrer letzten Anmeldung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihren Zugang zum Konto nicht wiederherstellen.
4. Änderung der Konto-E-Mail-Adresse

Wir verarbeiten folgende Kategorien personenbezogener Daten: Nutzer-ID, E-Mail-Adresse, Verifizierungs-E-Mail-Logs (ob Sie die Änderung der Konto-E-Mail bestätigt haben).

Wir speichern diese Daten: 1 Jahr nach Ihrer letzten Anmeldung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir die E-Mail-Adresse, mit der Sie auf Ihr Konto zugreifen, nicht ändern.
5. Teilen von STI-Testergebnissen (Erstellung und Nutzung der Exchange-Seite, inkl. Hochladen von STI-Testergebnissen, Anfordern von STI-Testergebnissen und QR-Code-Teilen – sowie QR-Code-Scannen und Partnerverifizierung)

Wir verarbeiten folgende Kategorien personenbezogener Daten: verschlüsseltes STI-Testergebnisdokument, vom Partner angeforderte verschlüsselte STI-Testergebnisse, QR-Code zur Exchange-Seite, persönliche Nachricht (falls eine eigene Nachricht hinzugefügt wird, ebenfalls Ende-zu-Ende-verschlüsselt), Passphrase*, Verknüpfung zwischen Mitgliederprofilen und der Exchange-Seite, Exchange-Seiten-ID, Interaktionsstatus der Exchange-Seite, Entscheidung des Partners, ihre STI-Testergebnisse zu teilen, Nutzer-ID.

*Zum Zugriff auf die Exchange-Seite wird die Passphrase lokal auf dem Gerät des Nutzers zum Entsperren des Inhalts verwendet. AskBefore empfängt, speichert oder hasht die Passphrase nicht. Nur verschlüsselter Inhalt und begrenzte technische Parameter werden auf unseren Servern gespeichert; AskBefore kann ohne die Passphrase nicht auf den Inhalt zugreifen.

Wir speichern diese Daten: bis beide Parteien die STI-Testergebnisse des anderen eingesehen haben (dann wird die Exchange-Seite automatisch gelöscht, sobald die Person, die sie erstellt hat, die STI-Testergebnisse des Partners eingesehen hat) oder bis die Exchange-Seite gelöscht wird. Die Exchange-Seite wird entweder manuell von der sie erstellenden Person oder automatisch 3 Monate nach Erstellung gelöscht.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Daten können wir Ihnen den Dienst zum Teilen Ihrer STI-Testergebnisse mit Ihrem Partner nicht anbieten. Da wir für diesen Zweck besondere Kategorien personenbezogener Daten verarbeiten, ist zusätzliche Rechtsgrundlage Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO).
6. Kauf medizinischer Tests

Wir verarbeiten folgende Kategorien personenbezogener Daten: E-Mail-Adresse des Nutzers, Vorname, Nachname, Telefonnummer, Termindetails (gebuchte Leistungen, ausgewählte medizinische Tests und/oder Testpaket in pseudonymisierter Form, z. B. interne Referenzcodes), Datum und Uhrzeit des Termins, Adresse des Testanbieters, Bestell-ID, Name des Testanbieters, Paketpreis, Zahlungsstatus und Nutzer-ID.

Um gesundheitsbezogene Angaben möglichst gering zu halten, setzen wir nach Möglichkeit neutrale interne Referenzen anstelle beschreibender Testnamen ein.

Wir speichern diese Daten: 6 Monate nach Bestellung der Tests.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und – soweit die Buchungsdaten gesundheitsbezogene Angaben erkennen lassen – ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Daten können wir Ihnen den Dienst zum Bestellen und Bezahlen medizinischer Tests nicht anbieten.

Vor Abschluss des Kaufs bitten wir Sie, durch ein separates, nicht vorangekreuztes Kontrollkästchen eine ausdrückliche Einwilligung in die Verarbeitung gesundheitsbezogener Buchungsdaten zu erteilen. Der Kauf kann nicht abgeschlossen werden, wenn dieses Kontrollkästchen nicht aktiv ausgewählt wird.
7. Anzeige der nächsten Testanbieter über Kartendienste

Wir verarbeiten folgende Kategorien personenbezogener Daten: Geolocation, IP-Adresse, gewählte medizinische Tests (erforderlich, damit nur Testanbieter angezeigt werden, die die von Ihnen benötigten Leistungen anbieten).

Wir speichern diese Daten: bis zu 1 Woche nach Erhebung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen die Karte mit Partner-Testanbieter nicht anzeigen.
8. Speicherung der Kaufhistorie medizinischer Tests

Wir verarbeiten folgende Kategorien personenbezogener Daten: E-Mail-Adresse des Nutzers, Vorname, Nachname, Telefonnummer, Termindetails (gebuchte Leistungen, ausgewählte medizinische Tests und/oder Testpaket in pseudonymisierter Form, z. B. interne Referenzcodes), Datum und Uhrzeit des Termins, Adresse des Testanbieters, Bestell-ID, Name des Testanbieters, Paketpreis, Zahlungsstatus und Nutzer-ID.

Wir speichern diese Daten: 6 Monate nach Bestellung der Tests.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und – soweit die Kaufhistorie gesundheitsbezogene Angaben erkennen lässt – ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Daten können wir Ihnen Ihre Bestellhistorie zu medizinischen Tests nicht anzeigen.

Aus rechtlichen, buchhalterischen und Compliance-Gründen können wir eine begrenzte Teilmenge transaktionsbezogener Daten länger aufbewahren, soweit das anwendbare Recht dies vorsieht oder erlaubt. Rechtsgrundlage ist dann Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Diese Informationen werden ausschließlich in neutraler, nicht-medizinischer Codierung gespeichert und enthalten keine direkten Bezüge zu konkreten medizinischen Tests (z. B. deren genaue Bezeichnung). Die Umwandlung in lesbare Bezeichnungen erfolgt nur in der Benutzeroberfläche zur Anzeige.
9. Versand von Bestellbestätigungs-E-Mails

Wir verarbeiten folgende Kategorien personenbezogener Daten: E-Mail-Adresse des Nutzers, Termindetails (Datum und Uhrzeit des Termins, Adresse des Testanbieters), Bestell-ID, Name des Testanbieters, Kontaktdaten des Testanbieters sowie supportbezogene Links oder Aktionen.

Wir speichern diese Daten: 3 Monate nach Versand der Bestellbestätigung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen keine Bestellbestätigung zukommen lassen.
10. Versand von Benachrichtigungs-E-Mails zu Aktionen des Nutzers auf der Plattform und Aktionen des Partners in Bezug auf die Exchange-Seite

Wir verarbeiten folgende Kategorien personenbezogener Daten: E-Mail-Adresse, Interaktionsstatus der Exchange-Seite, Aktionen im Konto (z. B. Kontolöschung), Nutzer-ID.

Wir speichern diese Daten: 3 Monate nach Versand der E-Mail-Benachrichtigung.

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse von AskBefore ist die Wahrung der Integrität und Sicherheit des Nutzerkontos sowie Transparenz bei der Ergebnisweitergabe.
11. Protokollierung von Nutzeraktionen beim Aufruf der Exchange-Seite

Wir verarbeiten folgende Kategorien personenbezogener Daten: IP-Adresse, Nutzer-ID, Session-Token, Ereignisprotokolle.

Wir speichern diese Daten: 48 Stunden nach Erzeugung des Links.

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse von AskBefore ist die Sicherheit der Plattform, Verhinderung unbefugten Zugriffs auf STI-Testergebnis-Austausche, Erkennung von Missbrauch oder Betrug sowie die Integrität von Bestell- und Teilen-Abläufen.
12. Kundensupport

Wir verarbeiten folgende Kategorien personenbezogener Daten: E-Mail-Adresse, Nutzer-ID, Supportanfrage-Details.

Wir speichern diese Daten: bis zu 6 Monate nach Lösung des Anliegens.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen keinen Kundensupport leisten.
13. Erhebung von Daten zur Nutzung der Plattform für deren Optimierung

Wir verarbeiten folgende Kategorien personenbezogener Daten: IP-Adresse, Ereignisse (automatisch und benutzerdefiniert), Heatmaps, Geräteinformationen (Browser, Betriebssystem), abgeleitete Geolocation, Session-Aufzeichnungen (Mausbewegung, Klicks, Scrollverhalten), Clickstream-Verhalten.

Wir speichern diese Daten: bis zu 3 Monate nach Erhebung.

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie Vertreter oder berechtigtes Teammitglied einer Partnerorganisation sind und das Partner Portal im Namen dieser Organisation nutzen, können wir Ihre personenbezogenen Daten für folgende Zwecke verarbeiten.

Eine Partnerorganisation kann z. B. einen Testanbieter oder ein anderer Gesundheits- oder Dienstleistungsanbieter sein, der mit AskBefore zusammenarbeitet.

1. Erstellung eines Partnerorganisationsprofils und eines Partner Admin-Kontos

Wir verarbeiten folgende Kategorien personenbezogener Daten: Name, für den Zugang zum Partner Portal angegebene E-Mail-Adresse, Name der Partnerorganisation, zugewiesene Rolle, Einladungsstatus, Einladungs-E-Mail-Logs, Passwort in gehaschter Form, Nutzer-ID und technische Protokolle zur Kontoerstellung.

Wir nutzen diese Daten, um das Partnerorganisationsprofil im Partner Portal zu erstellen, die Rolle Partner Admin zuzuweisen, die Kontoeinladung zu versenden, das Konto zu aktivieren und Zugang zum Partner Portal zu gewähren.

Wir speichern diese Daten: bis zur Beendigung der Partnervereinbarung oder bis Ihr Zugang zum Partner Portal entfernt wird, sofern keine längere Aufbewahrung aus Sicherheits-, Prüf-, Rechts-, Compliance- oder berechtigten Geschäftszwecken erforderlich oder zulässig ist.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und/oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) am sicheren Zugang zum Partner Portal und an der Verwaltung unserer Beziehung zu Partnerorganisationen. Ohne diese Daten können wir Ihnen kein Konto einrichten oder Zugang zum Partner Portal gewähren.
2. Einladung von Teammitgliedern und Verwaltung des Zugangs

Ein Partner Admin oder ein anderes berechtigtes Teammitglied kann weitere Nutzer zum Partner Portal einladen.

Wir verarbeiten folgende Kategorien personenbezogener Daten des eingeladenen Nutzers: Name, für den Zugang zum Partner Portal angegebene E-Mail-Adresse, zugewiesene Rolle, Partnerorganisation, zugewiesener Standort oder zugewiesene Standorte, Umfang des Zugangs, Einladungsstatus sowie Protokolle zum Versand, Öffnen und Annehmen der Einladung.

Wir nutzen diese Daten, um Einladungen zu versenden, Partner-Portal-Konten zu erstellen, Rollen und Berechtigungen zuzuweisen und sicherzustellen, dass jeder Nutzer nur auf Informationen zugreifen kann, die für seine zugewiesene Rolle und seinen Zugangsumfang relevant sind.

Wir speichern diese Daten: bis zur Beendigung der Partnervereinbarung oder bis der Zugang des Nutzers zum Partner Portal entfernt wird, sofern keine längere Aufbewahrung aus Sicherheits-, Prüf-, Rechts-, Compliance- oder berechtigten Geschäftszwecken erforderlich oder zulässig ist.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und/oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Verwaltung des Zugangs, der Aufrechterhaltung der Sicherheit und der Unterstützung operativer Transparenz im Partner Portal. Ohne diese Daten können wir den Nutzer nicht einladen, kein Konto für ihn erstellen und keinen rollenbasierten Zugang zuweisen.
3. Anmeldung im Partner Portal

Wir verarbeiten folgende Kategorien personenbezogener Daten: für den Zugang zum Partner Portal angegebene E-Mail-Adresse, Passwort in gehaschter Form, Nutzer-ID, zugewiesene Rolle, Partnerorganisation, zugewiesener Standort oder Zugangsumfang, Anmeldezeitpunkte, Sitzungsdaten, IP-Adresse, Geräte- und Browserinformationen sowie Sicherheitsereignisprotokolle.

Wir nutzen diese Daten, um Nutzer zu authentifizieren, sicheren Zugang zum Partner Portal zu gewähren, unbefugten Zugang zu verhindern, Missbrauch zu erkennen und die Sicherheit des Partner Portal aufrechtzuerhalten.

Wir speichern diese Daten: bis zur Beendigung der Partnervereinbarung oder bis der Zugang des Nutzers zum Partner Portal entfernt wird. Sicherheitsprotokolle können bei Bedarf für Sicherheits-, Prüf-, Vorfalluntersuchungs-, Rechts- oder Compliance-Zwecke für einen begrenzten zusätzlichen Zeitraum aufbewahrt werden.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Aufrechterhaltung der Sicherheit des Partner Portal. Ohne diese Daten können wir keinen sicheren Zugang zum Partner Portal gewähren.
4. Passwortwiederherstellung und Wiederherstellung des Kontozugangs

Wir verarbeiten folgende Kategorien personenbezogener Daten: für den Zugang zum Partner Portal angegebene E-Mail-Adresse, Passwort in gehaschter Form, Nutzer-ID, Protokolle zu Passwort-Wiederherstellungs-E-Mails und Bestätigungsprotokolle zu Passwortänderungen.

Wir nutzen diese Daten, um den Zugang zu Ihrem Konto wiederherzustellen, Ihnen die Änderung Ihres Passworts zu ermöglichen und das Konto vor unbefugtem Zugang zu schützen.

Wir speichern diese Daten: bis zur Beendigung der Partnervereinbarung oder bis der Zugang des Nutzers zum Partner Portal entfernt wird. Protokolle zur Passwortwiederherstellung können für Sicherheits- und Prüfzwecke für einen begrenzten zusätzlichen Zeitraum aufbewahrt werden.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) am Schutz der Kontosicherheit. Ohne diese Daten können wir den Zugang zu Ihrem Konto nicht wiederherstellen.
5. Aktivitäten im Partner Portal, übermittelte Informationen und History Log

Wir verarbeiten folgende Kategorien personenbezogener Daten: Nutzer-ID, Name, für den Partner Portal-Zugang angegebene E-Mail-Adresse, zugewiesene Rolle, Partnerorganisation, zugewiesener Standort oder Zugriffsbereich, Datum und Uhrzeit der Aktion, Ereignistyp, Ereignisdetails, betroffener Eintrag, übermittelter Inhalt und, soweit relevant, Vorher-nachher-Werte.

Dies kann Aktivitäten im Zusammenhang mit Kontoaktivierung, Anmeldung, Team-Einladungen, Rollen- und Zugriffsverwaltung, Benachrichtigungseinstellungen, Standorten, Leistungen, Probenarten, Testmethoden, Preisen, Paketen, Rabatten, Verfügbarkeiten, Buchungseinstellungen, erwarteten Bearbeitungs- oder Ergebnislieferzeiten, Zahlungsanbietereinstellungen, Kontaktdaten, Vorschlägen, Bestellungen und anderen operativen Aktionen im Partner Portal umfassen.

Wir verwenden diese Daten, um das Partner Portal bereitzustellen und zu sichern, rollenbasierten Zugriff zu verwalten, den History Log zu führen, Nutzer zu unterstützen, Probleme zu beheben, dienstbezogene Benachrichtigungen zu senden, operative Transparenz zu gewährleisten und einen Prüfpfad wichtiger Aktionen zu führen.

Der History Log kann Partner Portal-Nutzern je nach zugewiesener Rolle und Zugriffsbereich zur Verfügung stehen. Nutzer können nur Aktivitäten sehen, die für ihre Rolle, Organisation, ihren Standort oder ihre zugewiesenen Standorte relevant und angemessen sind.

Wir speichern diese Daten: für die Dauer des Partnervertrags und für einen begrenzten Zeitraum nach Beendigung, soweit dies für Audit, Sicherheit, rechtliche, Compliance-, Support- oder berechtigte Geschäftszwecke erforderlich ist.

Rechtsgrundlage für die Verarbeitung der Daten: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an Sicherheit, Nachvollziehbarkeit, Transparenz und Support für das Partner Portal sowie, soweit anwendbar, Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
6. E-Mail-Benachrichtigungen des Partner Portal

Wir verarbeiten folgende Kategorien personenbezogener Daten: Name, für den Zugang zum Partner Portal angegebene E-Mail-Adresse, zugewiesene Rolle, Partnerorganisation, zugewiesener Standort oder Zugangsumfang, Benachrichtigungseinstellungen, Ereignistyp, Ereignisdetails, Standortname, Order ID, soweit relevant, und E-Mail-Zustellungsprotokolle.

Wir nutzen diese Daten, um dienstbezogene E-Mail-Benachrichtigungen über Aktivitäten und Updates zu versenden, die für Ihre Rolle und Ihren Zugangsumfang relevant sind, sofern Sie Ihre E-Mail-Benachrichtigungseinstellungen nicht geändert haben oder die Benachrichtigung für Ihre Rolle erforderlich ist.

Einige Benachrichtigungen können den Namen, die Rolle und Details der Handlung eines anderen Teammitglieds enthalten, soweit dies für Ihre Rolle und Ihren Zugangsumfang relevant ist.

Einige dienstbezogene Benachrichtigungen können für bestimmte Rollen erforderlich sein, wenn sie zur Ausübung dieser Rolle notwendig sind, etwa Benachrichtigungen über neue Bestellungen für Empfangsrollen.

Wir speichern diese Daten: für einen begrenzten Zeitraum, der zur Bestätigung der Zustellung, zur Unterstützung, zur Aufrechterhaltung der Prüfbarkeit und zum Schutz der Sicherheit des Partner Portal erforderlich ist.

Rechtsgrundlage der Verarbeitung: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an operativer Transparenz, Sicherheit und dienstbezogener Kommunikation. Für optionale Produktupdates oder Marketingmitteilungen stützen wir uns, soweit nach anwendbarem Recht erforderlich, auf die Einwilligung.
7. Kontaktdaten von Standorten

Partnerorganisationen können für ihre Standorte eine Kontakt-E-Mail-Adresse bereitstellen, über die Nutzer den Standort wegen Buchungen, Umbuchungen, Stornierungen, Besuchen, Bestellungen oder damit zusammenhängenden Fragen kontaktieren können.

Wenn diese Kontaktdaten eine einzelne Person betreffen, können sie personenbezogene Daten sein. Die Partnerorganisation ist dafür verantwortlich, sicherzustellen, dass die bereitgestellten Kontaktdaten korrekt, aktuell und für die Kommunikation mit Nutzern geeignet sind.

Wir können diese Kontaktdaten AskBefore-Nutzern anzeigen, soweit dies erforderlich ist, damit sie den Standort wegen einer Bestellung, Buchung oder eines Besuchs kontaktieren können.

Diese Kontakt-E-Mail-Adresse des Standorts kann Nutzern angezeigt werden, die Leistungen im Zusammenhang mit dem jeweiligen Standort gebucht oder gekauft haben, um Kommunikation über Buchungen, Termine, Stornierungen, Umbuchungen, Besuche, Zahlungen oder damit zusammenhängende operative Fragen zu ermöglichen.

Wir speichern diese Daten: solange der Standort im Partner Portal aktiv bleibt oder bis die Kontaktdaten geändert oder entfernt werden, sofern gesetzlich kein längerer Aufbewahrungszeitraum erforderlich oder zulässig ist.

Rechtsgrundlage für die Verarbeitung der Daten: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) daran, Kommunikation zwischen Nutzern und Partnerstandorten zu ermöglichen.
8. AskBefore Booking

AskBefore Booking ist eine optionale Funktion, die Partnerorganisationen zur Bewertung, zum Testen, zur Einrichtung oder zur operativen Nutzung bereitgestellt werden kann. Partnerorganisationen können entscheiden, ob sie AskBefore Booking nutzen und für welche Standorte, Leistungen oder Zwecke.

Wenn AskBefore Booking für eine Partnerorganisation oder einen Standort aktiviert, konfiguriert oder getestet wird, können autorisierte Partner Portal-Nutzer Buchungsverfügbarkeiten, Terminpläne, Kapazitäten und zugehörige Buchungseinstellungen konfigurieren.

Wir können Partner Portal-Aktivitäten im Zusammenhang mit AskBefore Booking verarbeiten, einschließlich des Nutzers, der die Änderung vorgenommen hat, der zugewiesenen Rolle, der Partnerorganisation, des Standorts, Datum und Uhrzeit der Aktion, Buchungseinstellungen, Vorher-nachher-Werte soweit relevant und zugehöriger operativer Protokolle.

Wir verwenden diese Daten, um AskBefore Booking bereitzustellen, Nutzern Terminverfügbarkeiten anzuzeigen, Buchungen zu verwalten, den History Log zu führen, Support zu leisten und operative Transparenz sicherzustellen.

Wir speichern diese Daten: für die Dauer des Partnervertrags und für einen begrenzten Zeitraum nach Beendigung, soweit dies für Audit, Support, Sicherheit, rechtliche, Compliance- oder berechtigte Geschäftszwecke erforderlich ist.

Rechtsgrundlage für die Verarbeitung der Daten: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und/oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung von Buchungsfunktionen, operativem Support, Sicherheit und Nachvollziehbarkeit.
9. Partner-Kontaktanfragen und Partnerschaftsanfragen

Wenn Sie uns über eine Partner-Landingpage, ein Kontaktformular oder eine ähnliche partnergerichtete Seite kontaktieren, können wir folgende Kategorien personenbezogener Daten verarbeiten: Vorname, Nachname, geschäftliche E-Mail-Adresse, Mobiltelefonnummer, Nachrichteninhalt, Datum und Uhrzeit der Übermittlung sowie Kommunikationsverlauf.

Wir verwenden diese Daten, um Ihre Anfrage zu erhalten und zu beantworten, Sie wegen einer möglichen Partnerschaft zu kontaktieren, Folgekommunikation zu organisieren, zu prüfen, ob AskBefore für Ihre Organisation relevant sein könnte, und einen Nachweis geschäftlicher Kommunikation zu führen.

Wir speichern diese Daten: bis zu 12 Monate nach der letzten wesentlichen Interaktion, es sei denn, die Anfrage führt zu einer Partnerschaft oder einer anderen Geschäftsbeziehung. In diesem Fall können die relevanten Daten für die Dauer dieser Beziehung und für einen begrenzten Zeitraum danach gespeichert werden, soweit dies für rechtliche, Compliance-, Audit-, Streitbeilegungs- oder berechtigte Geschäftszwecke erforderlich ist.

Rechtsgrundlage für die Verarbeitung der Daten: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung von Partneranfragen, dem Aufbau von Geschäftsbeziehungen und der Führung von Aufzeichnungen über geschäftliche Kommunikation. Soweit Ihre Anfrage Schritte vor Abschluss eines Vertrags betrifft, kann die Rechtsgrundlage auch Vertrag oder vorvertragliche Maßnahmen sein (Art. 6 Abs. 1 lit. b DSGVO).

Wir verwenden die über das Partner-Kontaktformular angegebene Telefonnummer nicht für unabhängige Marketinganrufe oder -nachrichten, sofern dies nicht nach geltendem Recht zulässig ist oder Sie eine erforderliche Einwilligung erteilt haben.
10. Zahlungsanbieter und Einstellungen zur Zahlungsintegration

Einige Partnerorganisationen können sich dafür entscheiden, einen integrierten Zahlungsanbieter wie Stripe Connect oder einen anderen von AskBefore unterstützten Zahlungsanbieter zu nutzen. In diesen Fällen kann AskBefore Zahlungsanbieter-Funktionalität für diese Partnerorganisation aktivieren.

Partnerorganisationen können je nach für sie aktivierter Einrichtung unterschiedliche Buchungs- und Zahlungsabläufe nutzen. In einigen Fällen kann AskBefore Nutzer auf eine von der Partnerorganisation bereitgestellte Seite oder einen Link weiterleiten, wo Buchung oder Zahlung außerhalb von AskBefore stattfinden kann. In anderen Fällen können Nutzer über die AskBefore-Plattform buchen und direkt am Standort oder über einen von AskBefore unterstützten integrierten Zahlungsanbieter bezahlen.

Die Zahlungsintegration einer Partnerorganisation kann sich im Laufe der Zeit ändern, abhängig von den Präferenzen, operativen Bedürfnissen oder der Vereinbarung mit AskBefore.

Wenn Zahlungsanbieter- oder Zahlungsintegrationseinstellungen konfiguriert oder geändert werden, können wir Partner Portal-Aktivitäten verarbeiten, etwa den Nutzer, der die Änderung vorgenommen oder angefordert hat, die zugewiesene Rolle, die Partnerorganisation, den Standort oder Zugriffsbereich soweit relevant, Datum und Uhrzeit der Aktion, Zahlungsanbieterstatus, Zahlungsintegrationstyp, den für eine vereinfachte Integration bereitgestellten Link und zugehörige operative Protokolle.

Wir verwenden diese Daten, um zahlungsbezogene Einstellungen zu verwalten, Support zu leisten, den History Log zu führen, operative Transparenz sicherzustellen und den korrekten Bestell- und Zahlungsablauf für Nutzer zu unterstützen.

Wir speichern diese Daten: für die Dauer des Partnervertrags und für einen begrenzten Zeitraum nach Beendigung, soweit dies für Audit, Support, Sicherheit, rechtliche, Compliance- oder berechtigte Geschäftszwecke erforderlich ist.

Rechtsgrundlage für die Verarbeitung der Daten: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und/oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Verwaltung zahlungsbezogener Funktionen, Support, Sicherheit und Nachvollziehbarkeit.

AskBefore ist fast da