Privacy Policy · Datenschutzerklärung

Webvines Connect · Version of 2 October 2026 · Fassung vom 2. Oktober 2026

Privacy Policy

This policy explains which personal data Webvines Connect (connect.webvines.de) processes, for what purpose, on which legal basis and for how long, and which rights you have (Art. 13 and 14 GDPR).

1. Controller and contact

Webvines / Christian Schmid, Hofgartenstraße 28a, 86551 Aichach, Germany
Represented by Christian Schmid · Email support@webvines.de · Phone +49 8251 9048076

Data protection contact: support@webvines.de

2. What Webvines Connect does

Webvines Connect connects the Google Calendar or Microsoft Outlook calendar of businesses that use a webvines booking product (the "host") with their booking page. It is used to sign in with Google or Microsoft and to keep the booking page and the host's calendar in sync.

For signing in and for the calendar connection of the host, we are the controller.
For the details of a booking that the booking page sends to the host's calendar (for example the time, the booked service and the name and contact details of the person who booked), we act as a processor on behalf of the business that operates the booking page (Art. 28 GDPR). That business informs the people booking with it in its own privacy policy.

3. Visiting this website

When you open this website, our server necessarily processes your IP address, date and time, the requested address, status code and the information your browser sends (for example browser identifier and language), in order to deliver the pages and to keep the service secure (Art. 6(1)(f) GDPR). If we keep server logs, IP addresses are shortened and the logs are deleted after 7 days at the latest. The public pages set no cookies, load no content from third-party servers and use no analytics, tracking or advertising services.

4. Signing in with Google or Microsoft

When you sign in with your Google or Microsoft account, we receive your name, email address and a unique account identifier from the provider (Google scopes openid, email, profile; Microsoft scopes openid, profile, email). We use this data only to sign you in and recognise your account (Art. 6(1)(b) GDPR) and keep it as long as your account or calendar connection exists.

5. Connecting your calendar

Google Calendar. We request two permissions:

calendar.app.created – create a calendar and manage its events: we create one dedicated secondary calendar in your account (default name "Online Bookings"; you can rename it), add booked appointments to it and remove them when a booking is cancelled. This permission gives us no access to your other calendars or events.
calendar.freebusy – view your availability: we only see when you are busy (start and end), never the title, description, location or attendees of your events. This lets the booking page hide times in which you are already busy.

Microsoft 365 / Outlook. We request Calendars.ReadWrite and offline_access. Microsoft offers no narrower permission for creating events. We use it exclusively to create and delete booked appointments and to query the start, end and busy status of your events; we do not request the subject, body, location or attendees of your existing events.

What we store: the email address of the connected account, an encrypted refresh token, the ID of the calendar we created and the IDs of the events we created. Busy times are used in memory to calculate free slots and are not stored. Booking details are passed on to your calendar provider and are not stored by webvines Connect. Tokens never leave our servers and are never written to logs.

Legal basis: performance of the contract for the booking product (Art. 6(1)(b) GDPR) and, for booking details, the instructions of the business operating the booking page (Art. 28 GDPR).

Deletion: when you disconnect your calendar in the booking product, we revoke the token with the provider and immediately delete all data stored for that connection. You can also revoke access at any time yourself: Google at myaccount.google.com/permissions, Microsoft at myapps.microsoft.com (work or school accounts) or account.live.com/consent/Manage (personal accounts). The calendar we created stays in your account and belongs to you.

6. Google API Services User Data Policy

Webvines Connect's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In particular, data received from Google or Microsoft is used only to provide the calendar connection described above. It is not sold, not shared with third parties except as needed to provide this feature or required by law, not used for advertising, not read by humans unless you ask us to for support, for security reasons or as required by law, and not used to train artificial intelligence or machine learning models.

7. Hosting and backups

Webvines Connect runs on a server of Hetzner Online GmbH (Gunzenhausen, Germany) in its data centre in Nuremberg, Germany. Encrypted backups are stored on a Hetzner storage box in Falkenstein, Germany, and are deleted after 12 months at the latest. Hetzner acts as our processor (Art. 28 GDPR) and processes the data within the EU.

8. Recipients and transfers to third countries

Data is only received by Hetzner (hosting) and by Google or Microsoft, whose calendar you have chosen to connect. Google and Microsoft process the data in your account under their own responsibility and privacy policies. Both belong to groups based in the USA; Google LLC and Microsoft Corporation are certified under the EU-U.S. Data Privacy Framework (Art. 45 GDPR). We do not sell personal data.

9. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). A message to support@webvines.de is sufficient. You may also lodge a complaint with a supervisory authority (Art. 77 GDPR); the authority responsible for us is the Bavarian Data Protection Authority (Bayerisches Landesamt für Datenschutzaufsicht, Ansbach).

10. No automated decisions

We make no solely automated decisions within the meaning of Art. 22 GDPR and do not create profiles.

11. Security and changes

All connections are encrypted (HTTPS). Tokens are stored encrypted, and access to the systems is limited to us. We update this policy when our processing or the law changes; the version published here applies.

This policy is available in English and German. The German version is binding; the English version is provided for information.

Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten Webvines Connect (connect.webvines.de) verarbeitet, wozu, auf welcher Rechtsgrundlage und wie lange, und welche Rechte Sie haben (Art. 13 und 14 DSGVO).

1. Verantwortlicher und Kontakt

Webvines / Christian Schmid, Hofgartenstraße 28a, 86551 Aichach, Deutschland
Vertreten durch Christian Schmid · E-Mail support@webvines.de · Telefon +49 8251 9048076

Kontakt für den Datenschutz: support@webvines.de

2. Was Webvines Connect tut

Webvines Connect verbindet den Google- oder Microsoft-Outlook-Kalender von Betrieben, die ein Webvines-Buchungsprodukt nutzen („Gastgeber"), mit ihrer Buchungsseite. Es dient der Anmeldung mit Google oder Microsoft und dem Abgleich zwischen Buchungsseite und Kalender.

Für die Anmeldung und die Kalenderverbindung des Gastgebers sind wir Verantwortlicher.
Für die Angaben zu einer Buchung, die die Buchungsseite in den Kalender des Gastgebers überträgt (z. B. Zeitpunkt, gebuchte Leistung, Name und Kontaktdaten der buchenden Person), sind wir Auftragsverarbeiter des Betriebs, der die Buchungsseite betreibt (Art. 28 DSGVO). Dieser Betrieb informiert die Buchenden in seiner eigenen Datenschutzerklärung.

3. Aufruf dieser Website

Beim Aufruf verarbeitet unser Server technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Angaben, die Ihr Browser mitsendet (z. B. Browserkennung und Sprache), um die Seiten auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Speichern wir Server-Protokolle, dann nur mit gekürzter IP-Adresse und höchstens 7 Tage. Die öffentlichen Seiten setzen keine Cookies, laden keine Inhalte von fremden Servern und nutzen keine Analyse-, Tracking- oder Werbedienste.

4. Anmeldung mit Google oder Microsoft

Melden Sie sich mit Ihrem Google- oder Microsoft-Konto an, erhalten wir vom Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine eindeutige Konto-Kennung (Google-Bereiche openid, email, profile; Microsoft-Bereiche openid, profile, email). Wir nutzen diese Daten nur, um Sie anzumelden und Ihr Konto zu erkennen (Art. 6 Abs. 1 lit. b DSGVO), und speichern sie, solange Ihr Konto bzw. Ihre Kalenderverbindung besteht.

5. Kalender verbinden

Google Kalender. Wir fragen zwei Berechtigungen an:

calendar.app.created – Kalender anlegen und darin Termine verwalten: Wir legen in Ihrem Konto einen eigenen Zweitkalender an (Standardname „Online-Buchungen", von Ihnen änderbar), tragen gebuchte Termine dort ein und entfernen sie bei einer Absage. Auf Ihre übrigen Kalender und Termine haben wir damit keinen Zugriff.
calendar.freebusy – Verfügbarkeit ansehen: Wir sehen nur, wann Sie belegt sind (Beginn und Ende), nie Titel, Beschreibung, Ort oder Teilnehmer Ihrer Termine. So blendet die Buchungsseite Zeiten aus, zu denen Sie schon verplant sind.

Microsoft 365 / Outlook. Wir fragen Calendars.ReadWrite und offline_access an. Eine engere Berechtigung zum Anlegen von Terminen bietet Microsoft nicht. Wir nutzen sie ausschließlich, um gebuchte Termine anzulegen und zu löschen und um Beginn, Ende und Belegt-Status Ihrer Termine abzufragen; Betreff, Inhalt, Ort und Teilnehmer Ihrer bestehenden Termine fragen wir nicht ab.

Was wir speichern: die E-Mail-Adresse des verbundenen Kontos, ein verschlüsseltes Aktualisierungs-Token, die Kennung des angelegten Kalenders und die Kennungen der Termine, die wir selbst angelegt haben. Belegt-Zeiten werden nur im Arbeitsspeicher zur Berechnung freier Zeiten genutzt und nicht gespeichert. Angaben zu Buchungen reichen wir an Ihren Kalenderanbieter weiter, ohne sie bei Webvines Connect zu speichern. Tokens verlassen unsere Server nie und werden nie protokolliert.

Rechtsgrundlage: Durchführung des Vertrags über das Buchungsprodukt (Art. 6 Abs. 1 lit. b DSGVO), für die Buchungsangaben die Weisung des Betriebs, der die Buchungsseite betreibt (Art. 28 DSGVO).

Löschung: Trennen Sie die Kalenderverbindung im Buchungsprodukt, widerrufen wir das Token beim Anbieter und löschen alle zu dieser Verbindung gespeicherten Daten sofort. Sie können den Zugriff auch jederzeit selbst entziehen: bei Google unter myaccount.google.com/permissions, bei Microsoft unter myapps.microsoft.com (Arbeits- oder Schulkonten) bzw. account.live.com/consent/Manage (private Konten). Der angelegte Kalender bleibt in Ihrem Konto und gehört Ihnen.

6. Richtlinie für Google-API-Dienste

Die Nutzung von Informationen, die Webvines Connect über Google-APIs erhält, und ihre Weitergabe an andere Apps erfolgen im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use").

Insbesondere nutzen wir Daten von Google oder Microsoft nur für die oben beschriebene Kalenderanbindung. Wir verkaufen sie nicht, geben sie nicht an Dritte weiter, außer soweit es für diese Funktion nötig oder gesetzlich vorgeschrieben ist, nutzen sie nicht für Werbung, lassen sie nicht von Menschen lesen, außer Sie bitten uns im Support darum, es ist aus Sicherheitsgründen nötig oder gesetzlich vorgeschrieben, und verwenden sie nicht zum Training von Modellen künstlicher Intelligenz oder maschinellen Lernens.

7. Hosting und Datensicherung

Webvines Connect läuft auf einem Server der Hetzner Online GmbH (Gunzenhausen, Deutschland) im Rechenzentrum Nürnberg, Deutschland. Verschlüsselte Datensicherungen liegen in einer Storage Box der Hetzner Online GmbH in Falkenstein, Deutschland, und werden spätestens nach 12 Monaten gelöscht. Hetzner ist unser Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet die Daten in der EU.

8. Empfänger und Übermittlung in Drittländer

Daten erhalten nur Hetzner (Hosting) und Google bzw. Microsoft, deren Kalender Sie verbunden haben. Google und Microsoft verarbeiten die Daten in Ihrem Konto in eigener Verantwortung nach ihren Datenschutzerklärungen. Beide gehören zu Konzernen mit Sitz in den USA; die Google LLC und die Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Wir verkaufen keine personenbezogenen Daten.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Nachricht an support@webvines.de genügt. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO); für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht in Ansbach.

10. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und bilden keine Profile.

11. Sicherheit und Änderungen

Alle Verbindungen sind verschlüsselt (HTTPS). Tokens speichern wir verschlüsselt, Zugriff auf die Systeme haben nur wir selbst. Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert; maßgeblich ist die hier veröffentlichte Fassung.

Diese Erklärung gibt es auf Deutsch und Englisch. Maßgeblich ist die deutsche Fassung, die englische Fassung dient der Information.