Deine Daten. Klar erklärt.
Hier erfährst du, welche personenbezogenen Daten Boxxpro verarbeitet, warum sie benötigt werden und welche Wahlmöglichkeiten du hast. Diese Erklärung gilt für unsere Website, Anwendung und Google-Kalender-Anbindung.
Zuletzt aktualisiert: 22. September 2026
- Du entscheidest, ob du Google Kalender verbindest.
- Das Trennen löscht deine Boxxpro-Buchungen nicht.
- Google-Kalenderdaten werden nicht für Werbung oder KI-Training verwendet.
1. Wer ist verantwortlich?
Boxxpro ist ein Dienst der Lilopel BV, eingetragen bei der niederländischen Handelskammer unter der Nummer 66544122, USt-IdNr. NL856601317B01. Bei Datenschutzfragen oder Anträgen zu personenbezogenen Daten erreichst du uns unter info@boxxpro.com.
Lilopel BV ist Verantwortlicher für Daten zu unseren eigenen Konten, Kundenbeziehungen, Support, Abrechnung und unserer Website. Für personenbezogene Daten, die deine Organisation in Boxxpro eingibt, etwa Kunden- oder Mitarbeiterdaten, handelt Boxxpro in der Regel als Auftragsverarbeiter. Den Verarbeitungszweck bestimmt deine Organisation. Bist du Kunde oder Mitarbeiter eines Boxxpro-Nutzers, wende dich zunächst an diese Organisation; wir unterstützen bei Bedarf.
2. Welche Daten verarbeiten wir?
Dies hängt von den genutzten Funktionen ab. Daten stammen von dir, berechtigten Nutzern deiner Organisation oder einem von dir verbundenen Dienst.
- Konto und Kontakt: Name, geschäftliche E-Mail-Adresse, Unternehmensangaben, Nutzerrechte und Anmeldedaten.
- Verwaltung: Kunden- und Lieferantendaten, Rechnungen, Angebote, Zahlungen, Bankumsätze, Projekte, Aufgaben, Arbeitszeiten, Buchungen, Dokumente und Notizen.
- Support: Angaben, die du bei einer Kontaktaufnahme machst.
- Technik: IP-Adresse, Browser- und Geräteinformationen, Sitzungsdaten sowie technische und sicherheitsbezogene Aufzeichnungen.
- Optionale Anbindungen: erforderliche Daten und Berechtigungen einer aktivierten Integration. Google Kalender wird unten gesondert erläutert.
Gib nur Daten ein, die du für deine Verwaltung benötigst. Vermeide medizinische oder andere sensible Angaben in Termintiteln und Notizen, die an einen externen Kalender übertragen werden.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes: Kontenverwaltung, Verarbeitung von Geschäftsdaten, gewählte Anbindungen und Support. Für unsere eigene Kundenbeziehung ist dies zur Vertragserfüllung oder für von dir gewünschte vorvertragliche Maßnahmen erforderlich.
- Zuverlässigkeit und Sicherheit: Fehlerbehebung, Missbrauchsprävention und Zugriffsschutz auf Grundlage unseres berechtigten Interesses unter Abwägung deiner Datenschutzinteressen.
- Gesetzliche Pflichten: etwa unsere eigene Finanzbuchhaltung und die Bearbeitung berechtigter gesetzlicher Anfragen.
- Einwilligung: für optionale Analyse-Cookies und den Zugriff auf dein Google-Konto. Du kannst sie widerrufen.
Bei Verarbeitung für deine Organisation bestimmt diese die Rechtsgrundlage. Ohne notwendige Kontodaten können wir kein Konto bereitstellen. Google Kalender und Analyse-Cookies sind optional.
4. Google Kalender: Zugriff und Nutzung
Boxxpro Agenda ist der Name unserer Google-Anbindung. Sie wird erst aktiv, wenn ein berechtigter Nutzer ein Google-Konto auswählt und den Zugriff erlaubt. Boxxpro erhält dein Google-Passwort nicht.
Die Anbindung fordert eine Google-Calendar-Berechtigung zum Anzeigen, Erstellen, Ändern und Löschen von Kalendern und Terminen an. Diese Berechtigung ist technisch weitreichend. Boxxpro verwendet sie für die sichtbaren Kalender- und Synchronisierungsfunktionen; sie erlaubt keinen Zugriff auf Gmail-Nachrichten.
- Buchungen: Boxxpro ruft die Kennung des primären Kalenders einschließlich der Konto-E-Mail-Adresse ab. Neue und geänderte Buchungen werden dorthin übertragen. Stornieren oder Löschen einer Buchung kann den zugehörigen Google-Termin entfernen.
- Termininhalt: Kundenname, Produkt oder Dienstleistung, Beginn, Ende, Zeitzone, Buchungsreferenz und Notizen können übertragen werden. Gib nur Informationen ein, die dort erscheinen sollen.
- Bestehende Aufgabenanbindung: Boxxpro kann die Kalenderliste lesen, um den Boxxpro-Kalender zu finden oder anzulegen, und darin Aufgabentermine lesen, erstellen, ändern und löschen.
- Speicherung: Wir speichern Verbindungsdaten wie die verknüpfte Adresse, Kalender- oder Terminkennungen und für die Synchronisierung benötigte Tokens. Das Refresh-Token der Buchungsanbindung wird verschlüsselt gespeichert; vorübergehende Access-Tokens werden zwischengespeichert.
Google erhält die zur Kalenderaktualisierung benötigten Daten. Personen mit Kalenderzugriff können Termine gemäß deinen Google-Freigaben sehen. Wir verkaufen Google-Nutzerdaten nicht und verwenden sie weder für Werbung, Bonitätsbewertungen noch für das Training allgemeiner KI-Modelle. Aus Google-APIs erhaltene Daten werden durch diese Kalenderanbindung nicht an unsere KI-Funktionen weitergegeben.
Menschlicher Zugriff auf von Google erhaltene Daten ist auf deine konkrete Einwilligung oder notwendige Sicherheits-, Fehlerbehebungs- oder gesetzliche Maßnahmen beschränkt. Nutzung und gegebenenfalls Weitergabe von Informationen aus Google-APIs entsprechen der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Verbindung trennen und Daten löschen
Öffne in Boxxpro Buchungen → Kalender-Synchronisierung → Trennen. Dadurch werden die verknüpfte Adresse, gespeicherte Tokens und Google-Terminverweise dieser Buchungsanbindung aus der aktiven Anwendung entfernt. Die Boxxpro-Buchungen bleiben bestehen.
- Ohne Bereinigung: Vorhandene Google-Termine bleiben erhalten. Da ihre Verweise gelöscht werden, musst du verbliebene Termine anschließend gegebenenfalls selbst in Google entfernen.
- Mit Bereinigung: Wähle vor dem Trennen die Option zum Entfernen der Termine aus Google Kalender. Boxxpro versucht dann zuerst, verknüpfte Termine zu löschen. Bei Fehlern oder fehlendem Google-Zugriff kann eine manuelle Löschung weiterhin nötig sein.
Das Trennen von Buchungen widerruft nicht automatisch den Zugriff anderer Boxxpro-Anbindungen oder Unternehmen. Unter myaccount.google.com/connections kannst du den gesamten Google-Zugriff der App widerrufen. Dies kann auch Aufgaben und andere Verbindungen mit demselben Google-Konto betreffen. Für die Löschung weiterer Boxxpro-Daten schreibe an info@boxxpro.com.
5. Dienstleister und weitere Anbindungen
Wir teilen Daten zur Leistungserbringung, auf deine Anweisung oder soweit gesetzlich erforderlich. Empfänger können Hosting-, Sicherheits-, Support- und Kommunikationsdienstleister sein. Abhängig von deinen Einstellungen nutzen Funktionen beispielsweise Mollie für Zahlungen, GoCardless für Bankdaten, MessageBird für SMS und OpenAI für KI-Unterstützung. Dabei können die für die Funktion benötigten Inhalte verarbeitet werden. Aktiviere nur Anbindungen, die zu den Vereinbarungen deiner Organisation passen.
Für Websiteanalysen verwenden wir nach Einwilligung Google Analytics, unabhängig von Google Kalender. Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dafür muss eine gültige Absicherung bestehen, etwa ein Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Informationen zu den für deine Nutzung geltenden Empfängern und Garantien erhältst du auf Anfrage. Wir verkaufen deine personenbezogenen Daten nicht.
6. Speicherdauer
Die Dauer richtet sich nach Zweck und Vereinbarungen mit deiner Organisation. Es gelten folgende Kriterien:
- Konten und Verwaltungsdaten: solange zur Leistungserbringung nötig und danach zur Abwicklung von Kündigung, Export, Löschanträgen oder eines konkreten Streitfalls. Für Auftragsverarbeitung gelten zusätzlich die Weisungen und Vereinbarungen deiner Organisation.
- Eigene Abrechnung: entsprechend den gesetzlichen buchhalterischen und steuerlichen Aufbewahrungspflichten. Das bedeutet nicht, dass sämtliche Kontoinhalte gleich lange aufbewahrt werden müssen.
- Support- und Sicherheitsaufzeichnungen: soweit für die Anfrage, Untersuchung, Missbrauchsprävention oder Anspruchsbegründung nötig.
- Google-Verbindungsdaten: solange die Verbindung besteht; beim Trennen der Buchungsanbindung werden die oben beschriebenen aktiven Verbindungsdaten gelöscht. Termine in Boxxpro und Google haben eine eigenständige Lebensdauer.
- Backups: Gelöschte Daten können in bestehenden Sicherungen verbleiben, bis diese gemäß dem anwendbaren Backup-Zyklus ersetzt oder gelöscht werden. Ein Löschantrag entfernt daher nicht zwingend sofort jede Sicherungskopie.
Kündigen, eine Verbindung trennen und Daten löschen sind unterschiedliche Vorgänge. Bitte vor einer Kündigung bei Bedarf um einen Export und benenne zu löschende Daten. Konkrete Fristen für dein Konto kannst du per E-Mail erfragen.
8. Sicherheit und Zugriffsrechte
Wir ergreifen Maßnahmen gegen unbefugten Zugriff, Verlust und Missbrauch, darunter sichere Verbindungen, Authentifizierung und Nutzerrechte. Nicht jeder Mitarbeiter oder Nutzer sollte auf alle Daten zugreifen können. Schütze deine Zugangsdaten, vergib nur erforderliche Rechte und nutze verfügbare zusätzliche Sicherheit. Kein System kann absolute Sicherheit garantieren.
9. Deine Datenschutzrechte
Je nach Situation kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und Einwilligungen widerrufen. Der Widerruf berührt die Rechtmäßigkeit einer zuvor erfolgten Verarbeitung nicht.
Schreibe an info@boxxpro.com. Bei Bedarf prüfen wir angemessen, ob die Anfrage von der richtigen Person stammt. Wir antworten grundsätzlich innerhalb eines Monats und erläutern innerhalb dieser Frist eine gegebenenfalls notwendige gesetzliche Verlängerung. Gesetzliche Pflichten oder Rechte anderer können einen Antrag beschränken; wir erklären dann den Grund.
Du kannst dich außerdem bei der niederländischen Autoriteit Persoonsgegevens oder der zuständigen Datenschutzaufsicht deines Landes beschweren.
10. Änderungen und Kontakt
Ändern sich der Dienst oder unsere Abläufe, passen wir diese Erklärung an. Das Datum oben zeigt die letzte Aktualisierung. Über wesentliche Änderungen informieren wir, soweit erforderlich. Diese Erklärung ersetzt keine Auftragsverarbeitungsvereinbarung mit deiner Organisation.
Datenschutzkontakt: Lilopel BV / Boxxpro — info@boxxpro.com.
Eine Frage oder ein Datenschutzanliegen?
Schreibe uns den Namen deiner Organisation und beschreibe dein Anliegen. Sende keine Passwörter, Zugangscodes oder Ausweiskopien mit.
info@boxxpro.com