Kundenservice

Timify

Timify ist eine in München entwickelte SaaS Plattform für Online Terminbuchung, Kalenderverwaltung und Ressourcenplanung, die von kleinen Unternehmen und großen Filialnetzen in ganz Europa eingesetzt wird. In eine Website eingebettet setzt das Timify Widget Cookies, lädt Skripte von Timify Domains und verarbeitet Buchungsinformationen, weshalb gemäß DSGVO und ePrivacy ein vorheriges Einverstaendnis und ein Auftragsverarbeitungsvertrag erforderlich sind.

Überblick

Was macht Timify?

Was Timify ist

Timify ist eine in München entwickelte SaaS Plattform für Online Terminbuchung, Kalenderverwaltung, Warteschlangenmanagement und Ressourcenplanung. Sie wird von Einzelunternehmern, Filialnetzen und Konzernen eingesetzt, um Kunden Online Buchungen zu ermöglichen, Verfügbarkeiten über mehrere Standorte zu steuern und Kalender mit internen Systemen zu synchronisieren. Die Plattform wird als eingebettetes Widget, als eigenständige Buchungsseite und als Backend Anwendung angeboten.

Cookies und Daten von Timify

Das eingebettete Timify Widget speichert Cookies für Sitzungskontinuität, CSRF Schutz, Oberflächen Einstellungen und Nutzungsanalysen. Die Plattform verarbeitet die vom Nutzer eingegebenen Buchungsdaten wie Name, E Mail, Telefonnummer, gewählte Leistung, Zeitfenster und vom Händler konfigurierte Zusatzfelder. Einige Integrationen können je nach Konfiguration zusätzliche Marketing oder Analyse Cookies setzen.

DSGVO und ePrivacy Implikationen

Die eigentliche Buchungsverarbeitung stützt sich auf die Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Die vom Widget gesetzten Cookies fallen jedoch unter Artikel 5 Absatz 3 der ePrivacy Richtlinie und unter das deutsche TTDSG, die für jede nicht unbedingt erforderliche Speicherung eine informierte Einwilligung verlangen. Strikt notwendige Cookies für die laufende Buchungssitzung dürfen ohne Einwilligung gesetzt werden, Analyse oder Komfort Cookies müssen jedoch von der Zustimmung abhaengen.

Einwilligungsanforderungen

Best Practice ist, das Timify Widget erst nach einer eindeutigen Nutzerhandlung zu laden, etwa nach Klick auf eine Buchungsschaltflaeche, und einen Hinweis anzuzeigen, dass das Widget Cookies setzt und Buchungsdaten verarbeitet. Strikt notwendige Cookies können ohne vorherige Einwilligung gesetzt werden, Analyse oder Marketing Cookies müssen über die Consent Management Plattform gesteuert werden.

Internationale Datentransfers

Timify hostet Daten in der Europäischen Union und bietet standardmäßig EU Datenresidenz. Einzelne Unterauftragsverarbeiter können für bestimmte Funktionen außerhalb der EU tätig sein, etwa für den Versand transaktionaler E Mails. Verantwortliche sollten die aktuelle Liste der Unterauftragsverarbeiter prüfen, den Auftragsverarbeitungsvertrag abschliessen und sicherstellen, dass bei Drittlandtransfers Standardvertragsklauseln verwendet werden.

Praktische Compliance Schritte

Schließen Sie den Auftragsverarbeitungsvertrag mit Timify ab, dokumentieren Sie die im Buchungsfluss erhobenen Datenkategorien, legen Sie realistische Aufbewahrungsfristen entsprechend den steuerlichen Aufbewahrungspflichten fest, listen Sie die Cookies in der Cookie Richtlinie, konfigurieren Sie den Consent Banner so, dass nicht notwendige Cookies blockiert werden, und informieren Sie Kunden in der Datenschutzerklärung über den Einsatz von Timify.

Datenschutz

Timify und die DSGVO

Timify ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Performance of a contract (Article 6(1)(b) GDPR) for booking management and consent (Article 6(1)(a) GDPR) plus ePrivacy Article 5(3) for the embedded widget cookies
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, BDSG, TTDSG

Datenschutz-Folgenabschätzung (DSFA)

Eine vollständige Datenschutz Folgenabschätzung ist für den Standard Buchungsbetrieb in der Regel nicht erforderlich, eine Basisbewertung wird jedoch empfohlen, wenn Timify in großem Umfang eingesetzt wird, wenn besondere Datenkategorien erhoben werden können (etwa im Gesundheitswesen) oder wenn die Daten mit Marketing Tools angereichert werden. Die Bewertung sollte die erfassten Datenfelder, die Aufbewahrungsfristen, die CRM oder Marketing Integrationen sowie die von Timify eingesetzten Unterauftragsverarbeiter berücksichtigen.

Beispieltext für Ihr Banner

Wir verwenden auf dieser Seite das Timify Buchungswidget, um Ihren Termin zu verwalten. Timify setzt Cookies und verarbeitet die von Ihnen eingegebenen Buchungsdaten. Mit dem Akzeptieren erlauben Sie das Laden des Widgets und das Speichern der erforderlichen Identifikatoren. Sie können Ihre Einwilligung jederzeit in den Cookie Einstellungen widerrufen.
Cookies und Tracker

Was Timify setzt und kontaktiert

Tracking-Methode
Client side JavaScript widget with first party cookies and authenticated API calls for booking flows
Serverstandort
European Union (Germany, AWS Frankfurt) with EU data residency

Gesetzte Cookies (4)

NameTypLaufzeitZweck
TIMIFY_SESSIONfirst_partySessionStores the booking session identifier used to keep the user logged in during the booking flow.
XSRF-TOKENfirst_partySessionStores the CSRF token used to protect the booking form against cross site request forgery attacks.
timify_localefirst_party1 yearStores the language preference selected by the user in the booking widget.
timify_consentfirst_party6 monthsStores the user consent state for non essential analytics cookies inside the widget.

Kontaktierte Drittanbieter-Domains (4)

  • timify.com
  • book.timify.com
  • api.timify.com
  • cdn.timify.com
Fragen

Häufige Fragen zu Timify

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt das Timify Widget?

Das Timify Widget setzt First Party Cookies für Sitzungskontinuität, CSRF Schutz, Spracheinstellungen und begrenzte Nutzungsanalysen. Je nach Konfiguration können weitere Cookies für Marketing oder Integrationen geladen werden, abhängig davon, wie der Händler das Widget eingerichtet hat.

Ist eine Einwilligung für Timify erforderlich?

Eine Einwilligung ist für jedes nicht notwendige Cookie des Widgets erforderlich, insbesondere für Analyse oder Komfort Cookies. Die Buchungsverarbeitung selbst stützt sich auf die Vertragserfüllung und benötigt keine Einwilligung, für Cookies, die über das strikt Notwendige hinausgehen, ist nach ePrivacy und TTDSG jedoch ein Opt In nötig.

Was ist die Rechtsgrundlage für die Buchungsverarbeitung?

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, Vertragserfüllung, für die Buchungsverwaltung, die Zahlung und die Erinnerungen. Für optionale, auf den Buchungsdaten basierende Marketingkommunikation ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe a, die Einwilligung.

Wo werden Timify Daten gehostet?

Timify hostet Kundendaten auf Infrastruktur in der Europäischen Union, üblicherweise in Deutschland. Einzelne Unterauftragsverarbeiter können für spezifische Funktionen wie transaktionale E Mails außerhalb der EU tätig sein, in diesem Fall werden Standardvertragsklauseln verwendet.

Ist eine DSFA für Timify erforderlich?

Eine vollständige DSFA ist für die Standard Terminbuchung in der Regel nicht erforderlich. Eine grundlegende Risikobewertung wird empfohlen, wenn Timify in großem Umfang eingesetzt wird, wenn besondere Datenkategorien wie Gesundheitsdaten erhoben werden oder wenn die Buchungsdaten in Marketing Systeme fließen.

Wie lässt sich Timify datenschutzkonform einsetzen?

Schließen Sie den AVV mit Timify, listen Sie die Cookies in der Cookie Richtlinie, konfigurieren Sie den Consent Banner so, dass nicht notwendige Cookies blockiert werden, laden Sie das Widget erst nach einer eindeutigen Nutzerhandlung, legen Sie realistische Aufbewahrungsfristen fest und dokumentieren Sie die Integration im Verzeichnis der Verarbeitungstätigkeiten.

Welche Alternativen gibt es zu Timify?

Alternativen sind Calendly, SimplyBook.me, Doodle Bookable Calendars, Microsoft Bookings und Acuity Scheduling. Sie unterscheiden sich beim EU Hosting, bei den Integrationen und beim Preis, die Wahl hängt daher von den Anforderungen an die Datenresidenz und vom Buchungsprozess ab.

Wie ist die Cookie Richtlinie für Timify zu aktualisieren?

Ergänzen Sie einen klaren Abschnitt, der erläutert, dass die Website das Timify Buchungswidget einbindet, beschreiben Sie die vom Widget gesetzten Cookies, die im Buchungsprozess verarbeiteten Datenkategorien, die Aufbewahrungsfristen, die Unterauftragsverarbeiter und den Link zu den Datenschutzinformationen von Timify.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.