Cookie-Richtlinie

1. Was sind Cookies

Cookies sind kleine Textdateien, die eine Website beim Besuch in Ihrem Browser speichert. Sie ermöglichen es der Website, bestimmte Informationen zwischen Anfragen zu „merken" — zum Beispiel, dass Sie bereits angemeldet sind. Neben Cookies selbst verwenden wir auch den localStorage-Mechanismus des Browsers — er funktioniert nach einem ähnlichen Prinzip, jedoch werden die Daten ausschließlich lokal auf Ihrem Gerät gespeichert und nicht automatisch bei jeder Anfrage an den Server übertragen.

2. Welche Cookies Appointo verwendet

Appointo verwendet eine sehr begrenzte Anzahl von Cookies und lokalen Speicherelementen — ausschließlich solche, die für den ordnungsgemäßen Betrieb des Dienstes erforderlich sind. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies.

Tabelle der Cookies und lokalen Speicherelemente

Name	Kategorie	Zweck	Speicherdauer	Rechtsgrundlage (DSGVO)
`session_id`	Notwendig	Authentifizierung des Administrators im persönlichen Bereich. Das Cookie wird vom Server mit den Flags `httpOnly` und `Secure` gesetzt — JavaScript hat keinen Zugriff darauf, was Schutz vor XSS-Angriffen bietet.	Bis zum Ende der Sitzung (wird beim Schließen des Browsers oder beim Abmelden gelöscht)	Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
`csrf_token`	Notwendig	Schutz von Formularen vor CSRF-Angriffen (Cross-Site Request Forgery). Das Token wird zusammen mit jeder Anfrage zur Datenänderung übermittelt, um zu bestätigen, dass die Aktion von einer legitimen Seite initiiert wurde.	Bis zum Ende der Sitzung	Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Gewährleistung der Dienstsicherheit und Schutz der Nutzerdaten)
`cookie_consent` (localStorage)	Funktional	Speichert Ihre Entscheidung bezüglich des Cookie-Banners, damit dieser nicht erneut angezeigt wird. Wird im `localStorage` des Browsers gespeichert, nicht in einer Cookie-Datei, und nicht an unseren Server übertragen.	1 Jahr (oder bis die Browserdaten gelöscht werden)	Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung
`booking_draft` (localStorage)	Funktional	Speichert vorübergehend den Zustand einer nicht abgeschlossenen Terminbuchung im Buchungs-Widget (z. B. die ausgewählte Leistung oder Uhrzeit). Daten werden ausschließlich in Ihrem Browser gespeichert und nach Abschluss der Buchung oder beim Schließen des Tabs automatisch gelöscht.	Bis zum Abschluss der Buchung oder zum Schließen des Tabs	Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung eines funktionalen Buchungsdienstes)

Hinweis zu Google Calendar: Bei der Verbindung mit Google Calendar wird das OAuth-Refresh-Token ausschließlich verschlüsselt auf unseren Servern gespeichert und gelangt niemals in Ihren Browser. Das kurzlebige Access-Token wird ausschließlich im Browserspeicher (nicht in einem Cookie und nicht im localStorage) gespeichert und beim Schließen des Tabs gelöscht.

3. Cookie-Kategorien

Notwendige Notwendige (Essential)

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Ohne sie sind eine sichere Authentifizierung und der Schutz Ihrer Aktionen vor Angreifern nicht möglich. Da sie grundlegende Sicherheit gewährleisten, können sie nicht deaktiviert werden, ohne den Betrieb des Dienstes zu beeinträchtigen. Eine Einwilligung ist für sie gemäß Art. 5 Abs. 3 der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) und den Erläuterungen der Aufsichtsbehörden nicht erforderlich.

Funktionale Funktionale / Präferenz-Cookies (Functional / Preference)

Diese Speicherelemente verbessern Ihr Nutzererlebnis: Sie speichern Ihre Auswahl (z. B. Cookie-Einwilligung) oder den vorübergehenden Zustand des Buchungsformulars. Sie können diese jederzeit über die Browser-Einstellungen ablehnen oder löschen — in diesem Fall wird das Einwilligungsbanner jedoch erneut angezeigt und unvollständige Buchungsformulardaten werden zwischen Sitzungen nicht gespeichert.

4. Cookies von Drittanbietern

Appointo verwendet keine Cookies oder Skripte von Drittanbietern für Analysen, Werbung, Retargeting oder die Verfolgung des Besucherverhaltens auf Websites Dritter.

Google Fonts: Schriftarten auf unserer Website können vom CDN von Google (fonts.googleapis.com) geladen werden. Dies ist eine Standard-HTTP-Anfrage des Browsers an ein öffentlich zugängliches CDN; Google Fonts setzt in diesem Modus keine Cookies. Falls Sie diesbezüglich Bedenken haben, können Sie Anfragen an Google-Domains in den Browser-Einstellungen oder über einen DNS-Filter blockieren — die Darstellung der Website kann dabei geringfügig abweichen (es wird die Systemschriftart verwendet).

Messenger-Integrationen (Telegram, Viber, WhatsApp, Facebook Messenger): Diese Funktionen werden ausschließlich serverseitig über die API der jeweiligen Plattformen verarbeitet. Auf unserer Website werden keine Cookies oder Skripte dieser Plattformen gesetzt.

5. Cookies verwalten

Löschen und Blockieren über den Browser

Sie haben das Recht, Cookies zu löschen oder zu blockieren und localStorage in Ihrem Browser jederzeit zu leeren. Anleitungen für gängige Browser:

Google Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten
Mozilla Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten
Microsoft Edge: Einstellungen → Cookies und Websiteberechtigungen
Safari: Einstellungen → Datenschutz → Website-Daten verwalten
Opera: Einstellungen → Erweitert → Datenschutz und Sicherheit → Cookies

Aktuelle Schritt-für-Schritt-Anleitungen finden Sie auch auf www.aboutcookies.org und www.allaboutcookies.org.

Bitte beachten Sie: Das Blockieren der notwendigen Cookies (session_id, csrf_token) verhindert die Anmeldung im Administrationspanel von Appointo.

Einwilligung widerrufen

Wenn Sie zuvor Ihre Einwilligung zu funktionalen Speicherelementen erteilt haben und diese widerrufen möchten, löschen Sie einfach den localStorage für die Domain appointo.xyz in Ihrem Browser. Beim nächsten Besuch der Website wird der Einwilligungsbanner erneut angezeigt.

Kontaktieren Sie uns

Bei Fragen zu Cookies oder zur Datenverarbeitung wenden Sie sich bitte an: v.fedorov@appointo.xyz

6. Änderungen dieser Richtlinie

Wir können diese Richtlinie im Zusammenhang mit Änderungen am Leistungsumfang des Dienstes, gesetzlichen Anforderungen oder behördlichen Empfehlungen aktualisieren. Bei wesentlichen Änderungen werden wir Sie mindestens 14 Kalendertage vor deren Inkrafttreten informieren — mittels eines auffälligen Banners auf der Website oder (für registrierte Administratoren) per E-Mail. Das Datum der aktuellen Fassung ist stets am Anfang dieses Dokuments angegeben.

Unwesentliche Änderungen (Präzisierung von Formulierungen, Fehlerkorrektur, Aktualisierung von Links) können sofort in Kraft treten.

7. Kontakt

Appointo
E-Mail für Datenschutz- und Cookie-Anfragen: v.fedorov@appointo.xyz
Website: https://appointo.xyz

Bei allgemeinen Fragen zum Datenschutz (Rechte der betroffenen Personen, Verarbeitungsgrundlagen, Speicherfristen) lesen Sie bitte unsere Datenschutzerklärung, die das primäre Dokument in Datenschutzangelegenheiten ist.