Timify
Timify ist eine in München entwickelte SaaS Plattform für Online Terminbuchung, Kalenderverwaltung und Ressourcenplanung, die von kleinen Unternehmen und großen Filialnetzen in ganz Europa eingesetzt wird. In eine Website eingebettet setzt das Timify Widget Cookies, lädt Skripte von Timify Domains und verarbeitet Buchungsinformationen, weshalb gemäß DSGVO und ePrivacy ein vorheriges Einverstaendnis und ein Auftragsverarbeitungsvertrag erforderlich sind.
Was macht Timify?
Was Timify ist
Timify ist eine in München entwickelte SaaS Plattform für Online Terminbuchung, Kalenderverwaltung, Warteschlangenmanagement und Ressourcenplanung. Sie wird von Einzelunternehmern, Filialnetzen und Konzernen eingesetzt, um Kunden Online Buchungen zu ermöglichen, Verfügbarkeiten über mehrere Standorte zu steuern und Kalender mit internen Systemen zu synchronisieren. Die Plattform wird als eingebettetes Widget, als eigenständige Buchungsseite und als Backend Anwendung angeboten.
Cookies und Daten von Timify
Das eingebettete Timify Widget speichert Cookies für Sitzungskontinuität, CSRF Schutz, Oberflächen Einstellungen und Nutzungsanalysen. Die Plattform verarbeitet die vom Nutzer eingegebenen Buchungsdaten wie Name, E Mail, Telefonnummer, gewählte Leistung, Zeitfenster und vom Händler konfigurierte Zusatzfelder. Einige Integrationen können je nach Konfiguration zusätzliche Marketing oder Analyse Cookies setzen.
DSGVO und ePrivacy Implikationen
Die eigentliche Buchungsverarbeitung stützt sich auf die Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Die vom Widget gesetzten Cookies fallen jedoch unter Artikel 5 Absatz 3 der ePrivacy Richtlinie und unter das deutsche TTDSG, die für jede nicht unbedingt erforderliche Speicherung eine informierte Einwilligung verlangen. Strikt notwendige Cookies für die laufende Buchungssitzung dürfen ohne Einwilligung gesetzt werden, Analyse oder Komfort Cookies müssen jedoch von der Zustimmung abhaengen.
Einwilligungsanforderungen
Best Practice ist, das Timify Widget erst nach einer eindeutigen Nutzerhandlung zu laden, etwa nach Klick auf eine Buchungsschaltflaeche, und einen Hinweis anzuzeigen, dass das Widget Cookies setzt und Buchungsdaten verarbeitet. Strikt notwendige Cookies können ohne vorherige Einwilligung gesetzt werden, Analyse oder Marketing Cookies müssen über die Consent Management Plattform gesteuert werden.
Internationale Datentransfers
Timify hostet Daten in der Europäischen Union und bietet standardmäßig EU Datenresidenz. Einzelne Unterauftragsverarbeiter können für bestimmte Funktionen außerhalb der EU tätig sein, etwa für den Versand transaktionaler E Mails. Verantwortliche sollten die aktuelle Liste der Unterauftragsverarbeiter prüfen, den Auftragsverarbeitungsvertrag abschliessen und sicherstellen, dass bei Drittlandtransfers Standardvertragsklauseln verwendet werden.
Praktische Compliance Schritte
Schließen Sie den Auftragsverarbeitungsvertrag mit Timify ab, dokumentieren Sie die im Buchungsfluss erhobenen Datenkategorien, legen Sie realistische Aufbewahrungsfristen entsprechend den steuerlichen Aufbewahrungspflichten fest, listen Sie die Cookies in der Cookie Richtlinie, konfigurieren Sie den Consent Banner so, dass nicht notwendige Cookies blockiert werden, und informieren Sie Kunden in der Datenschutzerklärung über den Einsatz von Timify.
Timify und die DSGVO
Timify ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Performance of a contract (Article 6(1)(b) GDPR) for booking management and consent (Article 6(1)(a) GDPR) plus ePrivacy Article 5(3) for the embedded widget cookies
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, BDSG, TTDSG
Datenschutz-Folgenabschätzung (DSFA)
Eine vollständige Datenschutz Folgenabschätzung ist für den Standard Buchungsbetrieb in der Regel nicht erforderlich, eine Basisbewertung wird jedoch empfohlen, wenn Timify in großem Umfang eingesetzt wird, wenn besondere Datenkategorien erhoben werden können (etwa im Gesundheitswesen) oder wenn die Daten mit Marketing Tools angereichert werden. Die Bewertung sollte die erfassten Datenfelder, die Aufbewahrungsfristen, die CRM oder Marketing Integrationen sowie die von Timify eingesetzten Unterauftragsverarbeiter berücksichtigen.
Beispieltext für Ihr Banner
Wir verwenden auf dieser Seite das Timify Buchungswidget, um Ihren Termin zu verwalten. Timify setzt Cookies und verarbeitet die von Ihnen eingegebenen Buchungsdaten. Mit dem Akzeptieren erlauben Sie das Laden des Widgets und das Speichern der erforderlichen Identifikatoren. Sie können Ihre Einwilligung jederzeit in den Cookie Einstellungen widerrufen.
Was Timify setzt und kontaktiert
- Tracking-Methode
- Client side JavaScript widget with first party cookies and authenticated API calls for booking flows
- Serverstandort
- European Union (Germany, AWS Frankfurt) with EU data residency
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| TIMIFY_SESSION | first_party | Session | Stores the booking session identifier used to keep the user logged in during the booking flow. |
| XSRF-TOKEN | first_party | Session | Stores the CSRF token used to protect the booking form against cross site request forgery attacks. |
| timify_locale | first_party | 1 year | Stores the language preference selected by the user in the booking widget. |
| timify_consent | first_party | 6 months | Stores the user consent state for non essential analytics cookies inside the widget. |
Kontaktierte Drittanbieter-Domains (4)
timify.combook.timify.comapi.timify.comcdn.timify.com
Häufige Fragen zu Timify
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt das Timify Widget?
Das Timify Widget setzt First Party Cookies für Sitzungskontinuität, CSRF Schutz, Spracheinstellungen und begrenzte Nutzungsanalysen. Je nach Konfiguration können weitere Cookies für Marketing oder Integrationen geladen werden, abhängig davon, wie der Händler das Widget eingerichtet hat.
Ist eine Einwilligung für Timify erforderlich?
Eine Einwilligung ist für jedes nicht notwendige Cookie des Widgets erforderlich, insbesondere für Analyse oder Komfort Cookies. Die Buchungsverarbeitung selbst stützt sich auf die Vertragserfüllung und benötigt keine Einwilligung, für Cookies, die über das strikt Notwendige hinausgehen, ist nach ePrivacy und TTDSG jedoch ein Opt In nötig.
Was ist die Rechtsgrundlage für die Buchungsverarbeitung?
Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, Vertragserfüllung, für die Buchungsverwaltung, die Zahlung und die Erinnerungen. Für optionale, auf den Buchungsdaten basierende Marketingkommunikation ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe a, die Einwilligung.
Wo werden Timify Daten gehostet?
Timify hostet Kundendaten auf Infrastruktur in der Europäischen Union, üblicherweise in Deutschland. Einzelne Unterauftragsverarbeiter können für spezifische Funktionen wie transaktionale E Mails außerhalb der EU tätig sein, in diesem Fall werden Standardvertragsklauseln verwendet.
Ist eine DSFA für Timify erforderlich?
Eine vollständige DSFA ist für die Standard Terminbuchung in der Regel nicht erforderlich. Eine grundlegende Risikobewertung wird empfohlen, wenn Timify in großem Umfang eingesetzt wird, wenn besondere Datenkategorien wie Gesundheitsdaten erhoben werden oder wenn die Buchungsdaten in Marketing Systeme fließen.
Wie lässt sich Timify datenschutzkonform einsetzen?
Schließen Sie den AVV mit Timify, listen Sie die Cookies in der Cookie Richtlinie, konfigurieren Sie den Consent Banner so, dass nicht notwendige Cookies blockiert werden, laden Sie das Widget erst nach einer eindeutigen Nutzerhandlung, legen Sie realistische Aufbewahrungsfristen fest und dokumentieren Sie die Integration im Verzeichnis der Verarbeitungstätigkeiten.
Welche Alternativen gibt es zu Timify?
Alternativen sind Calendly, SimplyBook.me, Doodle Bookable Calendars, Microsoft Bookings und Acuity Scheduling. Sie unterscheiden sich beim EU Hosting, bei den Integrationen und beim Preis, die Wahl hängt daher von den Anforderungen an die Datenresidenz und vom Buchungsprozess ab.
Wie ist die Cookie Richtlinie für Timify zu aktualisieren?
Ergänzen Sie einen klaren Abschnitt, der erläutert, dass die Website das Timify Buchungswidget einbindet, beschreiben Sie die vom Widget gesetzten Cookies, die im Buchungsprozess verarbeiteten Datenkategorien, die Aufbewahrungsfristen, die Unterauftragsverarbeiter und den Link zu den Datenschutzinformationen von Timify.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.