Datenschutzrichtlinie

Wie Devle SASU die auf flexibook.io erhobenen personenbezogenen Daten verarbeitet und welche Rolle das Unternehmen bei den Daten der Kunden von mit Flexibook ausgestatteten Einrichtungen spielt.

Dernière mise à jour : 20. Oktober 2026

Verantwortlicher für die Verarbeitung

Verantwortlicher für die in den Abschnitten 2 bis 7 beschriebenen Verarbeitungen ist Devle SASU, 10A petite rue de l'Augerie, 17290 Forges, Frankreich (RCS La Rochelle 909 898 165), Herausgeber von Flexibook. Devle SASU hat keinen Datenschutzbeauftragten benannt; alle Anfragen zu personenbezogenen Daten sind über das Kontaktformular oder telefonisch unter +33 979 239 897 zu richten.

Auf dieser Website erhobene Daten

Die Website flexibook.io erfordert keine Kontoerstellung. Die einzigen erhobenen Daten sind diejenigen, die Sie eingeben, sowie die durch die Navigation erzeugten Daten.

Kontaktformular und Demo-Anfrage

Daten: Nachname, Vorname, E-Mail-Adresse, Telefon, Einrichtung, Nachricht.
Zweck: Ihre Anfrage beantworten, eine Demo organisieren, ein Angebot erstellen.
Rechtsgrundlage: auf Ihre Anfrage hin ergriffene vorvertragliche Maßnahmen (DSGVO Art. 6.1.b) und das berechtigte Interesse von Devle an der Betreuung potenzieller Kunden.
Dauer: 3 Jahre ab dem letzten Kontakt, danach Löschung; Dauer der Vertragsbeziehung zuzüglich der Verjährungsfristen, wenn Sie Kunde werden.

Daten: E-Mail-Adresse.
Zweck: Ihnen Neuigkeiten von Flexibook zu senden.
Rechtsgrundlage: Ihre Einwilligung (DSGVO Art. 6.1.a), die jederzeit über den Abmeldelink in jeder Sendung widerrufen werden kann.
Dauer: bis zu Ihrer Abmeldung, höchstens 3 Jahre nach Ihrer letzten Interaktion mit einer Sendung.
Dienstleister: Brevo (Sendinblue SAS, Paris), Hosting der Listen in der Europäischen Union.

Reichweitenmessung

Daten: aufgerufene Seiten, Quelle des Besuchs, Geräte- und Browsertyp, Besuchskennung, gekürzte IP-Adresse.
Zweck: die Nutzung der Website zu verstehen und ihre Inhalte zu verbessern.
Rechtsgrundlage: berechtigtes Interesse von Devle, die Besucherzahlen seiner Website zu kennen (DSGVO Art. 6.1.f); Sie können jederzeit widersprechen (siehe „Cookies und Tracker“).
Dauer: höchstens 13 Monate für Tracker, 25 Monate für aggregierte Statistiken.
Dienstleister: Google Tag Manager und Google Analytics (Google Ireland Limited).

Spam-Schutz

Das Newsletter-Formular wird durch Google reCAPTCHA geschützt, das das Navigationsverhalten analysiert, um einen Menschen von einem Bot zu unterscheiden. Es wird erst geladen, wenn Sie in das E-Mail-Feld klicken.

Technische Protokolle

Daten: IP-Adresse, Zeitstempel, angeforderte Seite, Browser.
Zweck: Sicherheit der Website, Erkennung von Missbrauch, Diagnose von Vorfällen.
Rechtsgrundlage: berechtigtes Interesse von Devle, seine Website zu sichern, und gesetzliche Pflicht zur Speicherung von Verbindungsdaten.
Dauer: 12 Monate.

Empfänger und Auftragsverarbeiter

Ihre Daten werden durch befugtes Personal von Devle SASU verarbeitet. Sie werden ausschließlich an die für den Betrieb der Website erforderlichen Dienstleister übermittelt, die auf Anweisung von Devle handeln:

Datacampus SAS (Niort, Frankreich): Hosting der Website und der Daten, Server in Frankreich.
Brevo (Paris, Frankreich): Versand des Newsletters.
Google Ireland Limited: Reichweitenmessung und reCAPTCHA.
Stripe Payments Europe (Dublin, Irland): Zahlung des Flexibook-Abonnements bei einem Online-Abschluss; Devle hat keinen Zugriff auf Kartendaten.

Ihre Daten werden weder verkauft noch abgetreten. Sie können den Behörden mitgeteilt werden, wenn dies gesetzlich vorgeschrieben ist.

Übermittlungen außerhalb der Europäischen Union

Hosting, Support und Newsletter werden innerhalb der Europäischen Union durchgeführt. Google-Dienste können eine Übermittlung in die Vereinigten Staaten beinhalten; diese wird durch den Datenschutzrahmen EU–USA (Data Privacy Framework), dem Google angehört, sowie durch die Standardvertragsklauseln der Europäischen Kommission geregelt.

Cookies und Tracker

Die Website setzt keine Werbe-Tracker ein. Die verwendeten Cookies sind unten aufgeführt; Sie können die Cookies der Google-Dienste in den Einstellungen Ihres Browsers oder mit einer entsprechenden Erweiterung blockieren, ohne dass dies die Nutzung der Website beeinträchtigt.

Unbedingt erforderliche Cookies: Sitzung und Schutz der Formulare (XSRF-TOKEN, Laravel-Sitzung). Dauer: Sitzung.
Reichweitenmessung: Google Tag Manager und Google Analytics (_ga, _ga_*), Besucherstatistiken. Dauer: höchstens 13 Monate.
Spam-Schutz: Google reCAPTCHA (_GRECAPTCHA), beim ersten Klick in das Newsletter-Feld geladen. Dauer: 6 Monate.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen und Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod festzulegen. Um diese Rechte auszuüben, kontaktieren Sie Devle SASU über das Kontaktformular oder schriftlich unter der Adresse des Firmensitzes; gegebenenfalls ist ein Identitätsnachweis beizufügen. Wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an die Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr wenden.

Sicherheit

Devle SASU setzt geeignete technische und organisatorische Maßnahmen um: Verschlüsselung der Datenübertragungen (HTTPS), Hosting in Frankreich mit Backups, Replikation und Notfallwiederherstellungsplan, Überwachung rund um die Uhr, rollenbasierte Zugriffskontrolle und Protokollierung. Da kein System unfehlbar ist, würden wir Sie gemäß der DSGVO über jede Datenschutzverletzung informieren, die wahrscheinlich ein Risiko für Ihre Rechte darstellt.

Flexibook, Auftragsverarbeiter der Einrichtungen

Flexibook ist eine in die Websites der es nutzenden Thalassotherapiezentren, Spa-Hotels und Wellnesszentren integrierte Buchungsmaschine. Die Daten der Personen, die über diese Buchungsmaschine buchen, eine Geschenkkarte kaufen oder bezahlen (Identität, Kontaktdaten, Teilnehmer, Aufenthaltsdetails, Zahlungen), werden von der betreffenden Einrichtung erhoben, die für die Verarbeitung verantwortlich ist: An sie sind Anträge auf Ausübung der Rechte in Bezug auf eine Buchung zu richten.

Devle SASU handelt in diesem Fall als Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO: Das Unternehmen verarbeitet diese Daten ausschließlich auf Anweisung der Einrichtung, um den Dienst bereitzustellen, hostet sie in Frankreich, nutzt sie nicht für eigene Zwecke, bewahrt sie während der Vertragslaufzeit auf, löscht oder gibt sie anschließend zurück und unterstützt die Einrichtung bei der Beantwortung von Anfragen betroffener Personen. Die entsprechenden Verpflichtungen sind im Anhang „Datenschutz“ der Allgemeinen Verkaufsbedingungen aufgeführt. Zahlungen werden über Stripe oder den Zahlungsdienstleister der Einrichtung abgewickelt (zum Beispiel Axepta BNP Paribas); Devle hat niemals Zugriff auf Kartennummern.

Den Anhang „Datenschutz“ der Allgemeinen Verkaufsbedingungen ansehen

Änderungen

Diese Richtlinie kann sich mit der Website und den rechtlichen Vorgaben weiterentwickeln. Das Datum der letzten Aktualisierung ist oben auf der Seite angegeben; bei wesentlichen Änderungen werden Newsletter-Abonnenten und Kunden informiert.