Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Funbutler Booking ist eine Online Buchungsplattform der schwedischen Funbutler AB mit Sitz in Stockholm. Betreiber von Escape Rooms, Minigolf, Indoor Karting, Boulderhallen, Padel Plätzen, Freizeitparks und Eventlocations binden ein Buchungs Widget in ihre Website ein, um Verfügbarkeiten, Zahlungen und Bestätigungen zu verwalten. Funbutler hostet Daten in der Europäischen Union (AWS Stockholm und Frankfurt) und setzt unbedingt erforderliche Cookies für die Buchungs Sitzung. Optionale Analyse Widgets und eingebettete Marketing Skripte, die der Betreiber aktiviert, erfordern eine Einwilligung nach DSGVO und ePrivacy.
Funbutler Booking ist eine Online Buchungsplattform der Funbutler AB, eines schwedischen Unternehmens mit Hauptsitz in Stockholm. Das Produkt richtet sich an Betreiber, die Zeitfenster verkaufen: Escape Rooms, Minigolf, Indoor Karting, Boulderhallen, Axt Werfen, Padel Plätze, Freizeitparks und Eventflächen. Betreiber binden ein Buchungs Widget in ihre bestehende Website ein oder nutzen eine von Funbutler gehostete Buchungsseite. Die Plattform verwaltet Verfügbarkeiten, Gruppenbuchungen, Online Zahlungen über Klarna und Stripe, Gutscheine, Kundenkonten sowie E Mail oder SMS Bestätigungen. Funbutler ist Auftragsverarbeiter für den Betreiber, der Verantwortlicher bleibt.
Das Funbutler Widget setzt wenige First Party Cookies: eine Buchungs Sitzungs ID, ein CSRF Token, ein Warenkorb Cookie für das gewählte Zeitfenster und eine Zahlungs Sitzungs ID beim Checkout. Funbutler speichert Name, E Mail, Telefon, gewählte Aktivität, Datum, Teilnehmerzahl, optionale Anmerkungen und die Zahlungs Bestätigungsreferenz. IP Adresse und einfache technische Metadaten werden zu Sicherheits und Betrugspräventionszwecken verarbeitet. Optionale Integrationen des Betreibers (Google Analytics, Meta Pixel, Mailchimp, Klaviyo) können eigene Cookies und Verarbeitungen ergänzen.
Der Betreiber ist Verantwortlicher für die Buchungsdaten, Funbutler AB Auftragsverarbeiter nach Art. 28 DSGVO. Unbedingt erforderliche Buchungs und Zahlungscookies sind nach Art. 5(3) ePrivacy bzw. § 25(2) TDDDG einwilligungsfrei, da der Nutzer den Dienst ausdrücklich angefragt hat. Jeder Analyse oder Marketing Tracker, den der Betreiber auf der umgebenden Website ergänzt, fällt in den Einwilligungsbereich, beaufsichtigt von IMY in Schweden, der CNIL in Frankreich, der DSK in Deutschland und der AEPD in Spanien. Bei Buchungen für Minderjährige sind die Regeln zur elterlichen Einwilligung nach Art. 8 DSGVO zu beachten.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Für den Funbutler Buchungsablauf und die Zahlungssitzung ist keine vorherige Einwilligung nötig, der Betreiber muss diese Cookies aber in der Datenschutzerklärung erklären. Die Einwilligung muss eingeholt werden, bevor Analyse oder Marketing Widgets auf der umgebenden Website geladen werden, etwa Google Analytics, Meta Pixel, Hotjar oder ein Chat Tool. Der Betreiber muss Alles ablehnen und Alles annehmen gleichwertig anbieten, granulare Auswahl je Kategorie ermöglichen und einen klaren Widerrufslink bereitstellen. Ein Einwilligungsnachweis nach Art. 7 DSGVO ist für die Rechenschaftspflicht empfehlenswert.
Funbutler AB hostet die Produktion innerhalb der Europäischen Union (AWS Stockholm und AWS Frankfurt); für den Kerndienst verlassen keine personenbezogenen Daten den Europäischen Wirtschaftsraum. Übermittlungen entstehen durch optionale Integrationen: Stripe für Zahlungen kann Daten in den USA verarbeiten, Mailchimp oder Klaviyo für Marketing Automation, Google Analytics für die Messung. Für jede solche Integration stützt sich der Betreiber auf Standardvertragsklauseln, den EU US Data Privacy Framework, sofern der Partner zertifiziert ist, und eine dokumentierte Transfer Folgenabschätzung mit ergänzenden Maßnahmen.
Schließen Sie den Funbutler Auftragsverarbeitungs Vertrag, führen Sie die Plattform in Ihrem Verzeichnis nach Art. 30 DSGVO, legen Sie eine klare Aufbewahrungsfrist für Buchungsdaten fest (in der Regel an handelsrechtlichen Vorgaben ausgerichtet) und veröffentlichen Sie eine Datenschutzerklärung, die das Buchungs Widget von optionalen Analyse Modulen trennt. Konfigurieren Sie Ihre Consent Management Platform so, dass Analyse und Marketing Widgets vor der Einwilligung blockiert werden. Bieten Sie Zugriff, Berichtigung und Löschung über die Support E Mail des Betreibers, ergänzen Sie ein Marketing Opt out in SMS und E Mail Bestätigungen und überprüfen Sie aktive Integrationen mindestens jährlich.
Websites using Funbutler Booking must obtain user consent under GDPR regulations.
DPIA considerations
Eine vollständige DSFA ist für das Funbutler Booking Widget in der Regel nicht erforderlich, da Funbutler AB die Daten innerhalb der Europäischen Union (AWS Stockholm und Frankfurt) hostet und nur die für die Buchung notwendigen personenbezogenen Daten verarbeitet (Vertragserfüllung nach Art. 6(1)(b) DSGVO). Ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO und eine Interessenabwägung für das berechtigte Interesse genügen. Eine DSFA ist erforderlich, wenn der Betreiber in großem Umfang Buchungen für Minderjährige, besondere Datenkategorien (Gesundheit für Therapie oder Sportverletzungen), automatisiertes Fraud Scoring bei Zahlungen oder umfangreiche Marketing Automation mit externen Profilen einsetzt.
Sample consent text
Diese Buchung läuft über Funbutler und nutzt unbedingt erforderliche Cookies, um Ihre Reservierung, Ihre Zahlungssitzung und den Bestätigungsablauf aufrechtzuerhalten. Diese Cookies benötigen keine Einwilligung. Mit Ihrer Einwilligung aktivieren wir zusätzlich optionale Analyse und Marketing Widgets, die weitere Cookies setzen und Daten an Partner übermitteln können. Sie können alles annehmen, alles Nicht Notwendige ablehnen oder Ihre Einstellungen jederzeit über den Cookie Link im Footer anpassen.
Third-party domains contacted
funbutler.comapp.funbutler.combooking.funbutler.comcdn.funbutler.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| fb_session | Session | Session | First party booking session cookie used to keep the visitor selection, contact details and confirmation step linked together during the booking flow. |
| fb_csrf | Session | Session | CSRF protection token tied to the booking session and validated on each form submission to prevent cross site request forgery. |
| fb_cart | Persistent | 1 day | Stores a reference to the slots the visitor has selected so they are not lost if the user navigates back during the booking flow. |
| fb_payment | Session | Session | Payment session identifier used during checkout with Klarna or Stripe to link the booking to the resulting payment intent. |
| fb_locale | Persistent | 1 year | Stores the preferred display language for the booking widget so future visits load in the same locale. |
Funbutler Booking verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Das Funbutler Widget setzt wenige First Party Cookies, die für die Buchung erforderlich sind: eine Buchungs Sitzungs ID, ein CSRF Token, ein Warenkorb Cookie für das gewählte Zeitfenster und eine Zahlungs Sitzungs ID beim Checkout. Funbutler speichert Name, E Mail, Telefon, gewählte Aktivität, Datum, Teilnehmerzahl, optionale Anmerkungen und die Zahlungs Bestätigungsreferenz. IP Adresse und einfache Geräte Metadaten werden zu Sicherheits und Betrugspräventionszwecken verarbeitet. Alles Weitere, etwa Google Analytics oder ein Chat Widget, stammt aus optionalen Integrationen des Betreibers.
Für die unbedingt erforderlichen Cookies, die die Buchungssitzung und den Zahlungsablauf betreiben, ist keine Einwilligung nötig, da der Nutzer den Dienst nach Art. 5(3) ePrivacy bzw. § 25(2) TDDDG ausdrücklich angefordert hat. Eine Einwilligung wird für jedes optionale Analyse, Marketing oder Social Widget Pflicht, das der Betreiber auf der umgebenden Website ergänzt (Google Analytics, Meta Pixel, Hotjar, Chat). Der Betreiber muss Alles ablehnen und Alles annehmen gleichwertig anbieten, eine granulare Auswahl je Kategorie und einen einfachen Widerruf.
Für die Buchung, die Zahlung und die E Mail oder SMS Bestätigung stützt sich der Betreiber auf Vertragserfüllung nach Art. 6(1)(b) DSGVO. Berechtigtes Interesse nach Art. 6(1)(f) DSGVO kann Betrugsprävention, Missbrauchsabwehr und aggregierte Geschäftsstatistiken rechtfertigen. Einwilligung nach Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy ist die Grundlage für optionale Analyse, Marketing und Newsletter Anmeldungen. Rechtliche Verpflichtungen nach Art. 6(1)(c) DSGVO gelten für die Rechnungs Aufbewahrung gemäß handelsrechtlichen Vorschriften, in der Regel mehrere Jahre.
Funbutler AB betreibt seine Produktion auf AWS Stockholm und AWS Frankfurt; personenbezogene Daten für den Kerndienst verlassen daher den Europäischen Wirtschaftsraum nicht. Übermittlungen entstehen durch optionale Integrationen des Betreibers: Stripe und PayPal können Zahlungsdaten in den USA verarbeiten, Mailchimp oder Klaviyo Marketing Automation, Google Analytics die Messung. Jede dieser Integrationen benötigt ein geeignetes Übermittlungsinstrument, üblicherweise EU US Data Privacy Framework oder EU Standardvertragsklauseln mit Transfer Folgenabschätzung.
Eine formelle DSFA ist für das Funbutler Widget allein in der Regel nicht erforderlich, dank EU Hosting, vertragsbasierter Verarbeitung und begrenzter Datenkategorien. Eine DSFA ist angemessen, wenn der Betreiber in großem Umfang Buchungen für Minderjährige entgegennimmt, besondere Datenkategorien wie Gesundheit in Therapie oder Sportkontexten verarbeitet, automatisiertes Fraud Scoring mit erheblicher Wirkung anwendet oder Buchungsdaten mit umfangreichen Drittprofilen zu Werbezwecken kombiniert. Dokumentieren Sie die Screening Entscheidung im Datenschutzordner.
Schließen Sie den Funbutler Auftragsverarbeitungs Vertrag, führen Sie die Plattform im Verzeichnis nach Art. 30 DSGVO, legen Sie eine klare Aufbewahrungsfrist für Buchungs und Zahlungsdaten fest (an handelsrechtlichen Vorgaben orientiert) und veröffentlichen Sie eine Datenschutzerklärung, die das Buchungs Widget von optionalen Analyse Modulen trennt. Setzen Sie auf der umgebenden Website eine Consent Management Platform ein, die jedes nicht notwendige Tag steuert. Bieten Sie Betroffenenrechte per Support E Mail, ergänzen Sie ein Marketing Opt out in SMS und E Mail Bestätigungen und auditieren Sie Integrationen mindestens jährlich.
Weitere EU orientierte Buchungsplattformen: Bookeo, SimplyBook.me, Bookwhen, Planyo, ReservIt, Resamania und TicketCo sowie Open Source Lösungen wie Easy!Appointments. Für Aktivitätsanbieter sind Regiondo (Deutschland), Bokun (Island mit EU Hosting) und Smartbox verbreitet. Keine entfernt die Einwilligungspflicht für Analyse und Marketing Add ons auf der umgebenden Website. Vergleichen Sie nach EU Hosting, Auftragsverarbeitungs Vertrag und der Reife der nativen Einwilligungsintegration.
Listen Sie die unbedingt erforderlichen Funbutler Cookies (Buchungs Sitzung, CSRF Token, Warenkorb, Zahlungs Sitzung) mit Zweck und Laufzeit auf und kennzeichnen Sie sie als einwilligungsfrei. Ergänzen Sie einen separaten Abschnitt für optionale Integrationen: Analyse, Marketing Pixel, Zahlungs Partner und Chat Tools, mit gesetzten Cookies, Aufbewahrung und Übermittlungsinstrument (Data Privacy Framework, Standardvertragsklauseln) für Empfänger außerhalb der EU. Nennen Sie Funbutler AB als Auftragsverarbeiter und den EU Hosting Standort und aktualisieren Sie die Richtlinie bei neuer Integration, mindestens halbjährlich.