Ihre Daten. Klar erklärt.

1. Wer verantwortlich ist

Für die buqo-Website und Anfragen an buqo ist die Akbas Web & IT GmbH, Ligusterweg 29, 4303 Kaiseraugst, Schweiz, verantwortlich. Sie erreichen uns über das Kontaktformular, unter 079 628 22 84oder über die im Impressum angegebene E-Mail-Adresse.

Bei einer Terminanfrage entscheidet das ausgewählte Partnerunternehmen über die Bearbeitung der Anfrage und die spätere Terminverwaltung. buqo übermittelt die Angaben in seinem Auftrag. Die Datenschutzinformationen dieses Unternehmens gelten ergänzend für dessen eigene Bearbeitung, Postfächer und Kalender.

2. Wenn Sie buqo kontaktieren

Das Kontaktformular verarbeitet Ihr gewähltes Anliegen, Ihren Namen, die E-Mail-Adresse und, je nach Anliegen, das Unternehmen und die Telefonnummer sowie den freiwillig angegebenen Standort und die Nachricht. Wir verwenden diese Angaben zur Bearbeitung der Anfrage, für den telefonischen Rückruf und die Abstimmung einer möglichen Einrichtung.

Die Angaben werden per E-Mail an info@akbas-it.ch übermittelt. Die Anwendung legt dafür keinen eigenen Datensatz in einer Kontakt- oder Buchungsdatenbank an. Die Nachricht wird im empfangenden Postfach zur Bearbeitung Ihrer Anfrage aufbewahrt. Die Kriterien für die anschliessende Löschung erläutern wir unter Punkt 8. Eine Kontaktanfrage meldet Sie nicht für einen Newsletter an.

3. Wenn Sie einen Termin anfragen

Wir verarbeiten die ausgewählte Leistung, den gewünschten Tag und die Uhrzeit, Ihren Namen, Ihre E-Mail-Adresse sowie die freiwillige Telefonnummer und den freiwilligen Hinweis. Zuerst schicken wir eine Bestätigungsmail an Ihre angegebene Adresse. Das Unternehmen erhält Ihre Terminanfrage zu diesem Zeitpunkt noch nicht.

Die Bestätigungsmail enthält einen Link mit authentifiziert verschlüsselten Anfrageangaben. Er ist 30 Minuten ab Erstellung gültig. Wer den vollständigen Link erhält, kann die darin enthaltene Anfrage während der Gültigkeit öffnen und bestätigen. Behandeln Sie ihn daher vertraulich. Erst wenn Sie auf der buqo-Seite zusätzlich «Terminanfrage bestätigen» drücken, wird die Anfrage an das ausgewählte Unternehmen übermittelt. Das Öffnen der Mail oder des Links allein löst diese Weiterleitung nicht aus.

Dieser Schritt prüft den Zugriff auf die angegebene E-Mail-Adresse. Er bestätigt weder Ihre Identität noch den eigentlichen Termin. Das Unternehmen prüft seine Verfügbarkeit und bestätigt den Termin weiterhin persönlich. Nach Ihrer E-Mail-Bestätigung erhält es die Anfrage mit Kalenderdatei und Kalenderbutton. In der echten Demoseite von buqo empfängt die Akbas Web & IT GmbH die bestätigten Testanfragen; die eingebettete Startseiten-Vorschau simuliert den Ablauf ohne Mailversand.

Wir führen keine eigene Buchungsdatenbank. Die noch nicht bestätigte Anfrage bleibt verschlüsselt im Bestätigungslink und in der Bestätigungsmail enthalten. Diese Mail liegt im Postfach der anfragenden Person; beim Versanddienst und in vorhandenen Absenderkopien werden die Angaben ebenfalls verarbeitet beziehungsweise aufbewahrt. Erst nach Ihrer Bestätigung liegt die Anfrage auch im Unternehmenspostfach. Vom Unternehmen übernommene Kalenderdaten werden in dessen Kalender gespeichert.

Bitte tragen Sie keine Gesundheitsdaten oder andere besonders schützenswerten Angaben in das freie Hinweisfeld ein. Dieses Feld ist für kurze organisatorische Informationen gedacht.

4. Kalenderlink und Kalenderanbieter

Der Kalenderbutton in der nach der E-Mail-Bestätigung an das Unternehmen gesendeten Anfrage öffnet eine Kalenderauswahl. Dieser getrennte Link enthält die Termindaten einschliesslich der Kontaktangaben in verschlüsselter Form und ist 30 Tage ab Erstellung gültig. Die Daten werden aus dem Link gelesen; dafür wird kein Termin in einer Datenbank hinterlegt. Wer den vollständigen Link erhält, kann während seiner Gültigkeit die Kalenderauswahl und die Termindaten öffnen. Behandeln Sie ihn daher vertraulich.

Erst wenn der Empfänger Google Kalender, Outlook.com oder Microsoft 365 auswählt, werden die Termindaten über den jeweiligen Link an diesen Anbieter übermittelt. Es wird kein Kalendereintrag automatisch gespeichert. Dafür ist eine weitere Bestätigung beim Kalenderanbieter nötig. Alternativ kann die Kalenderdatei heruntergeladen und in einen passenden Kalender importiert werden. Für die Verarbeitung beim gewählten Anbieter gelten dessen Datenschutzbestimmungen; dabei ist auch eine Verarbeitung im Ausland möglich.

Der E-Mail-Bestätigungslink gilt 30 Minuten; der spätere Kalenderlink ist ein anderer Link mit 30 Tagen Gültigkeit. Nach 30 Tagen lässt sich der buqo-Kalenderlink nicht mehr öffnen. Das löscht keine E-Mails, heruntergeladenen Dateien oder bereits gespeicherten Kalendereinträge. Auch eine zuvor gelöschte E-Mail macht einen weitergegebenen Link nicht automatisch ungültig.

5. Unternehmensangaben und Logos

Zur Einrichtung speichern wir die bereitgestellten Unternehmensangaben, das Logo, Leistungen und Produkte mit Preisen, die Öffnungszeiten, den Standort und die Empfängeradresse für Terminanfragen in privaten Konfigurations- und Bilddateien. Optional kann das Unternehmen eine öffentliche Telefonnummer, eine öffentliche Kontakt-E-Mail-Adresse und eine HTTPS-Website bereitstellen. Diese zur Veröffentlichung vorgesehenen Kontakte, die Profilangaben und das Logo erscheinen nach Freigabe auf der aktiven Buchungsseite und im Unternehmensverzeichnis. Die interne Empfängeradresse für Terminanfragen wird nicht aus dem privaten Profil veröffentlicht. Eine öffentliche Kontaktadresse kann dieselbe Adresse sein, wenn das Unternehmen sie ausdrücklich dafür bereitstellt.

Wenn Sie die verlinkte Website eines Unternehmens öffnen, wechseln Sie zum Angebot dieses Unternehmens. Für die dortige Datenbearbeitung gelten dessen Datenschutzinformationen. Die externe Website wird nicht automatisch in buqo eingebettet.

Wir verwenden diese Angaben zur Einrichtung, Pflege und Bereitstellung der vereinbarten Seite und QR-Karten. Eine Darstellung des Unternehmens in buqo-Werbung stimmen wir mit ihm ab. Kontaktdaten von Personen, die einen Termin anfragen, verwenden wir nicht für diese Werbung.

6. Betrieb und Schutz vor Missbrauch

Beim Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet, darunter die IP-Adresse und die angeforderte Seite. Zum Begrenzen wiederholter Formularaufrufe hält die Anwendung Zähler zeitlich begrenzt im Arbeitsspeicher vor. Die Begrenzung arbeitet in einem 15-Minuten-Zeitfenster; eine IP-Adresse wird dabei nur verwendet, wenn sie von einem entsprechend eingerichteten, vertrauenswürdigen Server vorgeschaltet wird.

Zusätzlich werden technische Kennungen und ein Prüfwert der Terminanfrage im Arbeitsspeicher gehalten, damit dieselbe Anfrage bei einem wiederholten Versand nicht erneut zugestellt wird. Abgeschlossene Einträge werden nach einem 15-Minuten-Zeitfenster bei einer folgenden Anfrage entfernt; offene Versandvorgänge bleiben bis zu ihrem Abschluss erhalten. Es entsteht keine dauerhafte Buchungshistorie. Zusätzlich speichern wir für die Einmalverwendung der E-Mail-Bestätigung private technische Nachweise: Hashwerte der zufälligen Anfragekennung und des Bestätigungstokens, Status, Referenz und Ablaufzeit. Diese Nachweise enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Notizen oder Terminangaben. Sie verhindern eine erneute Weiterleitung beim Wiederöffnen und bleiben auch bei einem Serverneustart erhalten. Abgelaufene Nachweise werden bereinigt. Der Anwendungscode schreibt Formularinhalte und Mailzugangsdaten nicht in Fehlerprotokolle.

Die Website wird auf einem Server von IONOS SE, Elgendorfer Strasse 57, 56410 Montabaur, Deutschland, betrieben. Das Rechenzentrum dieses Servers befindet sich in Deutschland. IONOS stellt die technische Serverinfrastruktur bereit und wird dabei als Dienstleister für die Bereitstellung der Website eingesetzt.

Der E-Mail-Versand erfolgt über den IONOS-Maildienst in Deutschland. Dabei verarbeitet IONOS die Empfängeradresse und den Inhalt der Anfrage für den Versand. Die Verbindung von der Anwendung zum Mailserver wird mit TLS verschlüsselt. Beim Versand an die Adresse des jeweiligen Unternehmens ist zusätzlich dessen empfangender Maildienst beteiligt. Dessen Speicherort hängt vom Mailanbieter des Unternehmens ab.

Für buqo gilt eine eigene Serverkonfiguration: Das Zugriffsprotokoll enthält nur Zeitpunkt, Status, Antwortgrösse und Dauer, keine IP-Adressen und keine aufgerufenen URLs. Protokolle werden höchstens 30 Tage aufbewahrt. E-Mail-Bestätigungslinks und Kalenderlinks erscheinen weder im Zugriffsprotokoll noch in Fehlerprotokollen.

7. Cookies, Schriften und Tracking

Die öffentlichen buqo-Seiten setzen keine Cookies und verwenden keine Analyse- oder Werbetracker. Schriften und Grafiken werden vom eigenen Server bereitgestellt. Kalenderdienste werden über Links geöffnet; sie werden nicht automatisch in die Seite eingebettet.

8. Wie lange Angaben aufbewahrt werden

Wir bewahren die Angaben einer Kontaktanfrage auf, solange wir Ihre Anfrage beantworten, einen Auftrag abstimmen oder die vereinbarte Leistung erbringen. Ist eine Anfrage abgeschlossen und werden die Angaben dafür nicht mehr benötigt, werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein erforderlicher Nachweis einer Vereinbarung entgegensteht. Eine pauschale automatische Löschung sämtlicher E-Mails nach 30 Tagen ist damit nicht verbunden.

Für Rechnungen, Buchungsbelege und andere gesetzlich aufzubewahrende Unterlagen gelten die jeweiligen gesetzlichen Aufbewahrungsfristen. Eine gewöhnliche Terminanfrage ist dadurch nicht automatisch ein dauerhaft aufzubewahrender Buchungsbeleg. Für die Aufbewahrung von Terminanfragen und Kalendereinträgen beim Partnerunternehmen ist dieses Unternehmen zuständig.

Unternehmensprofile und Logos werden für den Betrieb der gebuchten Seite aufbewahrt. Nach Ende der Zusammenarbeit deaktivieren wir die Seite und löschen die für den Betrieb nicht mehr benötigten Angaben, sofern keine andere erforderliche Aufbewahrung besteht. Sicherungen dienen ausschliesslich der Wiederherstellung: Unternehmensprofile, Logos, QR-Codes und Kartenvorlagen werden täglich verschlüsselt gesichert; es bleiben höchstens die sieben letzten Tagessicherungen erhalten, ältere werden automatisch gelöscht. Terminanfragen und Kontaktanfragen sind nicht Teil dieser Sicherung. Der Ablauf eines Kalenderlinks nach 30 Tagen ist keine allgemeine Löschfrist für sämtliche Daten. Die technischen Einmalnachweise einer E-Mail-Bestätigung werden nach ihrer Ablaufzeit bereinigt; dadurch werden keine Bestätigungsmails aus Postfächern gelöscht.

9. Ihre Rechte und Ihr Kontakt

Nach dem Schweizer Datenschutzgesetz können Sie Auskunft über die Bearbeitung Ihrer Personendaten verlangen und unrichtige Angaben berichtigen lassen. Sie können auch eine Löschung verlangen oder einer Bearbeitung widersprechen, soweit die gesetzlichen Voraussetzungen erfüllt sind. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. Unter den gesetzlichen Voraussetzungen besteht auch ein Recht auf Datenherausgabe oder Datenübertragung.

Nutzen Sie unser Kontaktformular und nennen Sie kurz Ihr Anliegen. Für Angaben, die ausschliesslich im Postfach oder Kalender eines Partnerunternehmens liegen, wenden Sie sich an dieses Unternehmen. Weitere Informationen zu Ihren Rechten finden Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.

10. Stand dieser Erklärung

Stand: 13. Oktober 2026. Bei Änderungen der eingesetzten Dienste oder der Datenbearbeitung passen wir diese Erklärung entsprechend an.