GBooking
GBooking ist eine Plattform für Online Buchungen und Terminvereinbarung, die ein Buchungswidget in Websites einbindet. Sie setzt Cookies für den Buchungsbetrieb und kann Analyse ergänzen, und da sie aus Russland betrieben wird, wirft sie neben den üblichen Einwilligungspflichten erhebliche Fragen der internationalen Datenübermittlung nach der DSGVO auf.
Was macht GBooking?
Was ist GBooking
GBooking ist eine Plattform für Online Buchungen und Terminplanung, die von Dienstleistern wie Salons, Kliniken und Studios genutzt wird, damit Kunden direkt von einer Website einen Termin reservieren können. Das eingebettete Widget zeigt die Verfügbarkeit, erfasst die Buchung und speichert die zur Verwaltung des Termins nötigen Kundendaten.
Welche Daten und Cookies GBooking erfasst
GBooking setzt funktionale Cookies, um die Buchungssitzung zu halten, und kann Analysecookies ergänzen, die die Nutzung des Widgets messen. Es verarbeitet die personenbezogenen Daten, die ein Kunde zur Reservierung eingibt, wie Name, Kontaktdaten und die gewünschte Leistung, die personenbezogene Daten nach der DSGVO sind.
DSGVO, ePrivacy und Datenübermittlung
Die funktionalen Buchungscookies können nach Artikel 5(3) ePrivacy ausgenommen sein, während Analysecookies eine Einwilligung erfordern. Das gravierendere Problem ist der Standort: GBooking wird aus Russland betrieben, das keinen EU Angemessenheitsbeschluss hat, sodass personenbezogene Daten in ein Drittland mit hoeherem Risiko übermittelt werden und Standardvertragsklauseln, eine gründliche Folgenabschätzung der Übermittlung und eine sorgfältige Begründung brauchen.
Anforderungen an die Einwilligung
Laden Sie standardmäßig nur die unbedingt erforderlichen Buchungscookies und binden Sie Analyse an die Einwilligung. Da die Übermittlung nach Russland heikel ist, informieren Sie Kunden vor der Buchung deutlich, dass ihre Daten dort verarbeitet werden, und prüfen Sie, ob die Buchung auf vertraglicher Notwendigkeit beruhen kann oder eine ausdrückliche Einwilligung in die Übermittlung braucht.
Praktische Schritte zur Konformität
Erfassen Sie die an GBooking gesendeten Daten, richten Sie Standardvertragsklauseln ein und führen Sie eine dokumentierte Folgenabschätzung der Übermittlung durch, die den russischen Rechtskontext abwaegt. Legen Sie die Übermittlung deutlich offen, minimieren Sie die geteilten Daten, setzen Sie eine kurze Aufbewahrung und prüfen Sie in der EU ansässige Buchungsalternativen, wenn das Übermittlungsrisiko nicht hinnehmbar ist.
GBooking und die DSGVO
GBooking ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Contract under Article 6(1)(b) for the booking and consent under Article 6(1)(a) plus Article 5(3) ePrivacy for non essential cookies
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive
Datenschutz-Folgenabschätzung (DSFA)
Da GBooking personenbezogene Daten nach Russland übermittelt, ein Land ohne Angemessenheitsbeschluss und mit erhoehtem Risiko staatlichen Zugriffs, ist eine Folgenabschätzung der Übermittlung unerlässlich und eine Datenschutzfolgenabschätzung dringend empfohlen. Dokumentieren Sie die Notwendigkeit, die minimierten Daten und die Garantien und überdenken Sie das Tool, wenn das Restrisiko hoch bleibt.
Beispieltext für Ihr Banner
Wir verwenden GBooking, um Ihre Online Buchungen zu verwalten. Ihre Buchungsdaten werden von GBooking verarbeitet, auch in Russland, und Analysecookies werden nur verwendet, wenn Sie zustimmen.
Was GBooking setzt und kontaktiert
- Tracking-Methode
- Booking widget with functional and optional analytics cookies
- Serverstandort
- Russia and international data centres
- Datenübermittlung außerhalb der EU
- GBooking is operated from Russia, which has no EU adequacy decision and is considered higher risk. Transfers require Standard Contractual Clauses, a transfer impact assessment, and may rely on Article 49 derogations for booking necessity.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| gb_session | Functional | Session | Maintains the booking session while an appointment is reserved |
| gb_widget | Functional | 30 days | Remembers booking widget preferences such as the selected location |
| gb_analytics | Analytics | 1 year | Measures how visitors use the booking widget |
Kontaktierte Drittanbieter-Domains (2)
gbooking.ruwidget.gbooking.ru
Häufige Fragen zu GBooking
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt GBooking?
GBooking setzt funktionale Cookies, um die Buchungssitzung zu halten und Widget Präferenzen zu speichern, und kann Analysecookies ergänzen. Nur die Buchungscookies sind unbedingt erforderlich; die Analysecookies brauchen eine Einwilligung.
Ist für GBooking eine Einwilligung erforderlich?
Die funktionalen Buchungscookies können sich auf die ePrivacy Ausnahme stützen, doch Analysecookies erfordern eine vorherige Einwilligung. Angesichts der Übermittlung nach Russland sollten Sie Kunden zudem vor der Eingabe von Buchungsdaten klar informieren.
Was ist die Rechtsgrundlage von GBooking?
Die Buchung selbst stützt sich auf die Vertragserfüllung nach Artikel 6(1)(b), während nicht notwendige Cookies auf der Einwilligung nach Artikel 6(1)(a) und Artikel 5(3) ePrivacy beruhen. Die internationale Übermittlung braucht eine eigene Garantie.
Übermittelt GBooking Daten in ein Drittland?
Ja. GBooking wird aus Russland betrieben, das keinen EU Angemessenheitsbeschluss hat und als höheres Risiko gilt. Sie brauchen Standardvertragsklauseln, eine Folgenabschätzung der Übermittlung und eine klare Offenlegung und sollten die gesendeten Daten minimieren.
Ist eine Datenschutzfolgenabschaetzung nötig?
Ja, sie ist dringend empfohlen. Die Übermittlung nach Russland birgt ein erhöhtes Risiko, dokumentieren Sie daher eine Folgenabschätzung der Übermittlung und eine Datenschutzfolgenabschätzung und überdenken Sie das Tool, wenn das Restrisiko nicht verringert werden kann.
Wie setze ich GBooking datenschutzkonform ein?
Blockieren Sie Analysecookies bis zur Einwilligung, richten Sie Standardvertragsklauseln ein, führen Sie eine Folgenabschätzung der Übermittlung durch, legen Sie die Übermittlung nach Russland deutlich offen, minimieren Sie Daten und setzen Sie eine kurze Aufbewahrung. Prüfen Sie EU Alternativen, wenn das Risiko zu hoch ist.
Gibt es Alternativen zu GBooking?
In der EU ansässige Buchungs und Terminplattformen halten Daten im EWR und vermeiden die Übermittlung mit hohem Risiko vollständig, was der sauberste Weg ist, die Exposition von Termindaten zu verringern.
Wie aktualisiere ich meine Cookie Richtlinie für GBooking?
Führen Sie die funktionalen und Analysecookies von GBooking mit Zweck und Dauer auf, weisen Sie darauf hin, dass Buchungsdaten nach Russland übermittelt werden, und nennen Sie die genutzte Garantie. Halten Sie den Eintrag aktuell und prüfen Sie die Übermittlung regelmäßig.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.