Tietosuojaseloste

1. Rekisterinpitäjä

Yleisen tietosuoja-asetuksen (GDPR) ja Saksan liittovaltion tietosuojalain (BDSG) tarkoittama rekisterinpitäjä on:

Booklera UG (haftungsbeschränkt)
edustajana die Geschäftsführerin Nadine Glamngiw
Landsberger Straße 155, Haus 1, 80687 München
Saksa
Sähköposti: n.glamngiw@booklera.de

Booklera on SaaS-alusta ammattimaisille tarjoajille seuraavilta toimialoilta: käsityöläiset, kuntoilu, luontaishoitajat, lomamökkien vuokraus ja verkkokauppa (verkkokaupat). Henkilötietojen käsittely tapahtuu joko omana rekisterinpitäjänä (rekisteröityminen, sopimuksen toteuttaminen, tekniset lokit) tai henkilötietojen käsittelijänä rekisteröityneiden vuokralaisten toimeksiannosta (vuokralaisten loppuasiakas- ja työntekijätiedot).

2. Henkilötietojen kerääminen ja käsittely

2.1 Rekisteröityminen ja käyttäjätili

Rekisteröityessä osoitteessa booklera.de keräämme seuraavat tiedot: nimi, sähköpostiosoite, salasana (tallennetaan bcrypt-salattuna, rounds = 12, ei koskaan selkokielisenä), yrityksen nimi, valittu aliverkkotunnuksen tunniste sekä valittu toimiala (käsityöläiset, kuntoilu, luontaishoitajat, lomamökki tai verkkokauppa). Nämä tiedot ovat tarpeen SaaS-palvelumme tarjoamiseksi ja sopimuksen toteuttamiseksi. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen toteuttaminen). Käyttäjätilisi ja siihen liittyvät tiedot säilytetään niin kauan kuin sopimus on voimassa. Irtisanomisen jälkeen tiedot poistetaan 30 päivän kuluessa, ellei lakisääteisiä säilytysvelvoitteita ole esteenä (katso kohta 10).

Väärinkäytöksellisten rekisteröintien torjumiseksi (esim. roskapostitilit tai ilmoittautumiset vieraalla sähköpostiosoitteella) tallennamme rekisteröitymisen yhteydessä lisäksi ilmoittautuvan laitteen IP-osoitteen ja selaintunnisteen (User-Agent). Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu palvelun turvallisuuteen ja väärinkäytösten estämiseen). Näitä tietoja ei yhdistetä muihin tietolähteisiin, niitä ei käytetä mainontaan tai profilointiin, ja ne poistetaan yhdessä käyttäjätilin kanssa. Väärinkäytösten varhaiseksi havaitsemiseksi alustan ylläpitäjälle ilmoitetaan sisäisesti sähköpostitse jokaisesta uudesta rekisteröitymisestä. Rekisteröitymisen yhteydessä luotu vuokralaisen sähköpostilaatikko avataan lähetyskelpoiseksi vasta sähköpostiosoitteen vahvistamisen jälkeen (double opt-in).

2.2 Loppuasiakas-, työntekijä- ja toimeksiantotiedot (henkilötietojen käsittely toimeksiannosta)

SaaS-alustana Booklera käsittelee tietoja rekisteröityneiden vuokralaisten toimeksiannosta. Vuokralaisten loppuasiakkaat varaavat aikoja tai kursseja tai pyytävät urakkasuorituksia kyseisen vuokralaisen verkkosivuston kautta. Tällöin kerätään ja käsitellään loppuasiakkaiden henkilötietoja (nimi, sähköpostiosoite, puhelin, osoite, varaustiedot, tarvittaessa maksutiedot) sekä — käsityöläisvuokralaisilla — työntekijätietoja (katso kohta 2.4).

Tässä suhteessa kyseinen vuokralainen on GDPR:n tarkoittama rekisterinpitäjä, ja Booklera toimii GDPR:n 28 artiklan mukaisena henkilötietojen käsittelijänä. Käsittely tapahtuu yksinomaan vuokralaisen ohjeiden mukaisesti ja henkilötietojen käsittelysopimuksen (AVV) puitteissa. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen toteuttaminen loppuasiakkaan ja vuokralaisen välillä) yhdessä GDPR:n 28 artiklan kanssa.

2.3 Palvelimen lokitiedostot

Verkkosivustoamme avattaessa tekniset käyttötiedot tallennetaan automaattisesti palvelimen lokitiedostoihin. Näihin kuuluvat: IP-osoite, käytön päivämäärä ja kellonaika, avattu sivu, käytetty selain ja käyttöjärjestelmä sekä viittaava URL-osoite. Näitä tietoja ei yhdistetä muihin tietolähteisiin, ja ne palvelevat yksinomaan toiminnan teknistä varmistamista sekä väärinkäytösten havaitsemista. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu palvelun turvallisuuteen). Lokitiedostot poistetaan automaattisesti viimeistään 7 päivän kuluttua.

2.3a Kävijämittaus ilman evästeitä

Julkisilla sivuillamme (booklera.de, booklera.com) laskemme sivun katseluja saadaksemme selville, millä sivuilla käydään ja mistä kävijät tulevat. Tallennamme vain päivittäiset laskurit: päivämäärä, avattu sivu, viittaava verkkosivusto, osoitteen kampanjaparametrit, IP-osoitteesta johdettu maa, laitetyyppi ja selaimen kieli. Itse IP-osoitetta ei tallenneta; yksilöllisten kävijöiden laskemiseksi kuluvalle päivälle muodostetaan IP-osoitteesta ja selaintunnisteesta tiiviste päivittäin vaihtuvalla satunnaisarvolla, joka poistetaan päivän päättyessä. Evästeitä ei aseteta eikä ulkoisia analytiikkapalveluja käytetä. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu verkkosivustomme tavoittavuuden mittaamiseen).

2.4 Työntekijä- ja aliurakoitsijatiedot (käsityöläisvuokralaiset)

Käsityöläisvuokralaisilla Booklera käsittelee henkilötietojen käsittelijänä seuraavia työntekijätietoja — vuokralainen on ja pysyy näiden tietojen rekisterinpitäjänä ja hänen on varmistettava käsittelyn lainmukaisuus (esim. työntekijöiden informointi, tarvittaessa työpaikkasopimus):

• Suunnittelutaulun tiedot: Päiväkohtaiset osoitukset työntekijää kohti (päivämäärä, toimeksianto, kellonaika, kesto, muistiinpanot, säämetatiedot).
• Työajanseuranta: Työtunnit työntekijää kohti (päivämäärä, tuntihinta, toimeksiannon kohdistus), leimauskortin ajankohdat.
• GPS-paikannus leimaustapahtumissa, mikäli työntekijä on antanut siihen etukäteen suostumuksensa nimenomaisessa selaindialogissa (GDPR:n 6 artiklan 1 kohdan a alakohta). Ilman suostumusta GPS-koordinaatteja ei tallenneta; leimaus toimii myös ilman GPS:ää.
• Poissaolot: Loma, sairaus, pyhäpäivä, vapaa ja koulutus työntekijää kohti päivämääräväleineen.
• Ajopäiväkirja: ajoneuvotoimintoa käytettäessä (Business): päivämäärä, kilometrilukema, tarkoitus (työ / yksityinen / työmatka), toimeksiannon kohdistus. Yksityisajot pidetään erillään työajoista; vuokralainen päättää, mitä tietoja kerätään.
• Palkkatiedot: Palkan tuntihinta työntekijää kohti, palkanlaskenta kuukausittain (vain Pro+).

Nämä tiedot tallennetaan vuokralaiskohtaisesti eristettyinä (katso kohta 7), ja ne ovat yksinomaan kyseisen vuokralaisen nähtävissä. Säilytys noudattaa lakisääteisiä velvoitteita (yleensä 6 vuotta HGB:n 257 §:n mukaisesti palkkaan liittyvien tietojen osalta, pidemmät määräajat verotuksellisesti merkityksellisten tai GoBD-velvoitteiden alaisten tietojen osalta — katso kohta 10).

2.4a Verkkokaupan asiakas- ja tilaustiedot (verkkokauppavuokralaiset)

Jos vuokralainen ylläpitää verkkokauppaa, Booklera käsittelee henkilötietojen käsittelijänä tämän kaupan loppuasiakkaiden tietoja. GDPR:n tarkoittama rekisterinpitäjä on ja pysyy kaupan ylläpitäjä; hänen on informoitava asiakkaitaan ja asetettava saataville oma tietosuojaselosteensa kauppaansa varten. Käsiteltäviä tietoja ovat:

• Asiakastili: nimi, sähköpostiosoite, salasana (vain kryptografisena tiivisteenä), asiakastyyppi (yksityis- tai yritysasiakas), yritysasiakkailla lisäksi yrityksen nimi, arvonlisäverotunniste ja hyväksyntätila. Verkkokaupan asiakastili on teknisesti täysin erillään Booklera-käyttäjien tileistä.
• Osoitteet: toimitus- ja laskutusosoitteet, jotka asiakas tallentaa tai ilmoittaa tilausprosessissa — myös vieraana ilman asiakastiliä.
• Tilaustiedot: tilatut tuotteet, määrät, hinnat, verosummat, toimitustapa, tilauksen tila, seurantanumerot, palautukset ja hyvityslaskut. Toimitus- ja laskutusosoite tallennetaan tilaushetkellä muuttumattomana, koska laskuja ei saa jälkikäteen muuttaa (GoBD).
• Laskut ja hyvityslaskut mukaan lukien sähköiset laskuformaatit; näitä koskee lakisääteinen säilytysvelvollisuus (yleensä 10 vuotta, katso kohta 10), eikä niitä siksi voida poistaa välittömästi edes poistopyynnön jälkeen.
• Tuotearvostelut: arvostelun teksti, tähtiarvio ja näytettävä nimi, mikäli asiakas jättää arvostelun. Arvostelut tulevat julkisesti näkyviin vasta kaupan ylläpitäjän hyväksynnän jälkeen.
• Verkkokaupan käyttötiedot: sivunäytöt ja ostoskoritapahtumat anonyymien myyntitilastojen laatimiseksi. Tämä analyysi tapahtuu yksinomaan tarjoajan palvelimella; ulkoisia analyysipalveluja (esim. Google Analytics) ei käytetä.

Tietojen luovutus tulliviranomaisille EU:n ulkopuolisissa toimituksissa: Jos kaupan ylläpitäjä lähettää tavaraa Euroopan unionin ulkopuoliseen maahan, alusta luo kauppalaskun ja tullisisältöilmoituksen (lomake CN23). Nämä asiakirjat sisältävät vastaanottajan nimen ja osoitteen, lähetyksen sisällön, sen arvon sekä tarvittaessa tullinimikkeen ja alkuperämaan. Ne liitetään pakettiin ja esitetään lähetys- ja määrämaan tulliviranomaisille. Tämä luovutus on lakisääteisesti välttämätön tulli- ja vientisäännösten täyttämiseksi (GDPR:n 6 artiklan 1 kohdan c alakohta), eikä sitä voida ulkomaantoimituksessa välttää.

2.5 Erityiset henkilötietoryhmät (GDPR:n 9 artikla) — BG-ilmoitukset

Käsityöläisvuokralaisilla järjestelmä voi § 193 SGB VII:n (”ammattiyhdistyksen tapaturmailmoitusvelvollisuus”) mukaisesti käsitellä erityisiä henkilötietoryhmiä, erityisesti:

• Tapaturmatiedot: tapaturman päivämäärä, paikka ja tapahtumakulku, vakavuus (lievä/keskivakava/vakava/kuolema), työkyvyttömyyspäivät, hoitava lääkäri, asianosainen henkilö.
• Terveystiedot: vain siltä osin kuin BG-ilmoitusta varten on tarpeen (esim. vamman laatu, sairauspäivät).

Tämän käsittelyn oikeusperuste on GDPR:n 9 artiklan 2 kohdan b alakohta yhdessä § 193 SGB VII:n kanssa (työnantajan sosiaalioikeudellisten ilmoitusvelvollisuuksien täyttäminen). Virallinen BG-tapaturmailmoitus luodaan PDF-muodossa, ja vuokralainen voi lähettää sen toimivaltaiselle ammattiyhdistykselle — lähetyksen tekee vuokralainen omalla vastuullaan. Tapaturma-asiakirjaa säilytetään 10 vuotta (GoBD, §§ 146, 147 AO sekä ammattiyhdistyksen sisäiset säilytysvelvoitteet) — katso kohta 10.

2.6 Evästeet ja vastaavat tekniikat (eritelty suostumus GDPR:n 7 artiklan mukaisesti)

Booklera käyttää eriteltyä evästesuostumusjärjestelmää. Ensimmäisellä verkkosivustokäynnillä (sekä booklera.de että jokainen vuokralaisen aliverkkotunnus) näytetään ikkuna, jossa käyttäjä voi päättää evästekategoriakohtaisesti. Suostumus kirjataan valvontajälkeen (selaintunnus, IP, User-Agent, sivu, aikaleima), ja sitä voi muuttaa tai sen voi peruuttaa milloin tahansa alatunnisteen linkistä ”Evästeasetukset”.

Teknisesti välttämättömät evästeet (aina aktiivisia, suostumusta ei tarvita § 25 Abs. 2 Nr. 2 TTDSG:n mukaisesti):

• bl_session — Kirjautumisistunto (HttpOnly, Secure, SameSite=Lax).
• bl_csrf — CSRF-suojatunnus.
• bl_platform_session — Alustan ylläpitäjän istunto (vain sisäinen).
• bl_cookie_consent — Evästesuostumusten oma tallennus (kesto: 365 päivää).
• bl_force_lang_* — Kielen ohitus (vain jos käyttäjä on aktiivisesti valinnut sen).
• bl_2fa_dismiss — tilapäinen ohitus 2FA-suositusbannerille (kesto: 7 päivää).

Suostumusta edellyttävät evästeet (oletuksena POIS, vain aktiivisen suostumuksen jälkeen):

• __stripe_mid, __stripe_sid — Stripe-evästeet verkkomaksuja ja petostentorjuntaa varten. Tarjoaja: Stripe Payments Europe Ltd., Dublin. Käytetään vain, jos käyttäjä suorittaa verkkomaksun ja on sitä ennen antanut suostumuksensa kohtaan ”Stripe-evästeet”. Ilman suostumusta verkkomaksu ei ole mahdollinen; vaihtoehtoisesti voidaan tarjota maksamista paikan päällä.

Emme käytä seurantaevästeitä, analyysievästeitä emmekä markkinointievästeitä. Kolmansien osapuolten käyttäjäseurantaa ei tapahdu. Suostumusten valvontajälki tallennetaan GDPR:n 7 artiklan 1 kohdan mukaisesti (osoitusvelvollisuus) enintään 3 vuoden ajaksi; peruutuksen yhteydessä vanha merkintä merkitään peruutuksen ajankohdalla ja luodaan uusi merkintä ajantasaisilla arvoilla, jotta historia pysyy aukottomasti jäljitettävissä.

2.7 Valvontaloki (compliance, muuttumaton)

Turvallisuuden ja compliancen kannalta merkitykselliset toimet (kirjautuminen, uloskirjautuminen, salasanan vaihto, 2FA:n aktivointi/poisto, rakennuspäiväkirja- ja SiGe-asiakirjojen viimeistely, peruutukset, takautuvan päiväyksen yritykset) kirjataan valvontalokiin seuraavin tiedoin: vuokralaisen tunnus, käyttäjätunnus, toimi, vanha arvo, uusi arvo, syy, IP-osoite, User-Agent, aikaleima.

Valvontaloki on GoBD:n § 146 AO:n mukaisesti muuttumaton — tietokannan liipaisimet estävät UPDATE- ja DELETE-toiminnot valvontataulussa. Säilytys: 10 vuotta § 147 AO:n mukaisesti (katso kohta 10). Oikeusperuste: GDPR:n 6 artiklan 1 kohdan c alakohta (lakisääteinen velvoite — vero- ja compliance-velvoitteet) ja GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu turvallisuuteen ja väärinkäytösten havaitsemiseen).

3. Tekoälypohjaiset toiminnot

Booklera tarjoaa kahdeksan tekoälypohjaista toimintoa. Ne perustuvat paikalliseen, avoimeen lähdekoodiin pohjautuvaan tekoälykielimalliin, jota käytetään kokonaan omalla palvelimella Saksassa (Hetzner Online GmbH). Mitään tietoja ei välitetä ulkoisille tekoälytarjoajille, kuten OpenAI, Google, Anthropic, Microsoft tai muille kolmansille osapuolille. Käytössä oleva malli on tällä hetkellä qwen2.5:14b (tilanne: huhtikuu 2026, Apache-2.0-lisenssi). Malli tarkistetaan säännöllisesti tekniikan tason osalta sisäisen kolmen kuukauden uudelleentarkastusmenettelyn mukaisesti ja päivitetään, jos selvästi parempi malli on saatavilla.

Kaikki tekoälytoiminnot on merkitty sellaisiksi hallintapaneelissa EU:n tekoälyasetuksen 52 artiklan mukaisesti (violetti ”KI”-merkki), ne sisältävät tulosta koskevan vastuuvapauslausekkeen, ja ne on selitetty työkalutietomerkinnöissä (mitä tekoäly tekee, missä se toimii, mitä mallia käytetään).

3.1 Tekoälyavustaja (hallintapaneeli)

Käyttöapu-chatbot vuokralaisen omistajalle hallintapaneelissa. Kyselyt rajoitetaan kuukausittaisella kiintiöllä pakettia kohti (Basic: 20 / Pro: 200 / Business: ∞ / Enterprise: ∞). Käyttöä lasketaan anonymisoituna (konteksti, aikaleima, vuokralaisen tunnus). Kyselyjen sisältöä ei tallenneta selkokielisenä; 22 kuviota sisältävä prompt-injektiosuodatin (DE+EN) estää ilmeiset manipulaatioyritykset.

3.2 Tekoälyasiakaschat (FAQ-botti vuokralaisen verkkosivustolla)

Vastaa loppuasiakkaiden kysymyksiin vuokralaisen verkkosivustolla palveluista, hinnoista, varauksista tai tiedusteluista (Pro-paketista alkaen). Kiintiöt: Basic 0 (ei saatavilla) / Pro 500 / Business ∞ / Enterprise ∞. Asiakkaiden kysymyksiä ei tallenneta selkokielisenä. Turvallisuusanalyysia varten tallennetaan ainoastaan kyselyn anonymisoitu tiiviste (SHA-256) yhdessä IP-osoitteen kanssa enintään 60 minuutin ajaksi. Raakatietoja ei kirjata lokiin eikä käytetä mallin kouluttamiseen.

3.3 Tekoälylaskuskanneri (Business)

Käsittelee saapuvien laskujen valokuvia tai PDF-tiedostoja. Tekstintunnistus tapahtuu Tesseract-OCR:llä (avoin lähdekoodi, paikallinen). Tämän jälkeen paikallinen kielimalli poimii olennaiset kentät (toimittaja, summa, päivämäärä, kategoria). Ladatut tositteet tallennetaan pysyvästi vuokralaiskohtaisesti eristettyyn kansioon palvelimellamme (säilytysvelvollisuus §§ 147 AO, 257 HGB mukaisesti). Laskutietoja ei välitetä kolmansille osapuolille — koko käsittely tapahtuu paikallisesti.

3.4 Yleisskannaus (Pro+)

OCR-toiminto kuiteille, laskuille ja lähetysluetteloille. Sama tekninen pohja kuin laskuskannerissa, laajemmin käytettävissä. Kiintiöt: Basic 0 / Pro 50 / Business 300 / Enterprise ∞.

3.5 Tekoälytarjousgeneraattori (Pro+, käsityöläiset)

Muuntaa käsityöprojektin vapaamuotoisen tai puhutun kuvauksen täydelliseksi suoriteluetteloksi (nimikkeet, määrät, kuvaukset). Kiintiöt: Basic 0 / Pro 30 / Business 200 / Enterprise ∞. Puhesyöte tapahtuu selaimessa paikallisesti Web Speech API:n kautta; litteroitu syöte lähetetään paikalliselle tekoälymallille.

3.6 Tekoälypuhemittaus (Pro+, käsityöläiset)

Mittausarvot voidaan sanella mikrofonilla; tekoäly poimii mitat ja laskee pinta-alat. Web Speech API selaimessa paikallisesti; palvelinpuolen tekoälykäsittely paikallisesti. Kiintiöt: Basic 0 / Pro 30 / Business 200 / Enterprise ∞.

3.7 Tekoälytyöajanseuranta (Pro+, käsityöläiset)

Työntekijät voivat tiivistää työpäivän suullisesti; tekoäly poimii jäsennellyt aikamerkinnät (toimeksianto, päivämäärä, tunnit, kuvaus) sumealla haulla olemassa olevia toimeksiantoja vastaan. Enintään 10 merkintää erää kohti. Kiintiöt: Basic 0 / Pro 50 / Business 300 / Enterprise ∞.

3.8 Rakennusdoku-autopilotti (Pro+, käsityöläiset)

Jäsentää puhe- ja valokuvamuistiinpanot rakennustyön edistymisraporteiksi. Kiintiöt: Basic 0 / Pro 50 / Business 300 / Enterprise ∞.

3.9 Tekoälytoiminnot verkkokaupassa (Pro+, verkkokauppa)

Verkkokauppavuokralaisille on saatavilla lisää tekoälytoimintoja, jotka nekin toimivat yksinomaan tarjoajan paikallisella kielimallilla: tuotekuvausten ja hakukoneiden lyhyttekstien laatiminen, ehdotukset tuotteiden kohdistamiseksi kategorioihin sekä ehdotukset tullinimikkeiksi ja alkuperämaiksi. Käsiteltäviä tietoja ovat tällöin yksinomaan vuokralaisen tuotetiedot — ei asiakas- eikä tilaustietoja.

Tavaran vastaanotossa lähetysluettelot voidaan lukea valokuvana tai PDF-tiedostona. Tällöin käsitellään kuvan sisältö ja tunnistettu teksti tuotteiden ja määrien kirjaamiseksi. Jos tällainen tosite sisältää toimittajan henkilötietoja (kuten yhteyshenkilön nimen), myös ne käsitellään; käsittely tapahtuu paikallisesti tarjoajan palvelimella. Kaikki tekoälyn ehdotukset esitetään käyttäjälle tarkistettaviksi, ja ne otetaan käyttöön vasta hänen vahvistuksensa jälkeen.

Kaikkien tekoälytoimintojen oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen toteuttaminen) sekä GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu väärinkäytösten estämiseen ja tehtävien tehokkaaseen hoitamiseen).

4. Maksujen käsittely (Stripe)

Maksujen käsittelyyn (SaaS-tilaukset sekä loppuasiakkaiden maksut Stripe Connectin kautta, mukaan lukien korttimaksut paikan päällä Stripe Terminalin kautta) käytämme Stripe-palvelua.

• Tarjoaja: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanti; emoyhtiö: Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.
• Tarkoitus: SaaS-tilausmaksujen (Basic, Pro, Business, Enterprise) turvallinen käsittely, loppuasiakkaiden maksut Stripe Connectin kautta sekä korttimaksut paikan päällä Stripe Terminalin kautta (POS).
• Käsiteltävät tiedot: Nimi, sähköpostiosoite, maksutiedot (luottokorttitiedot, SEPA-suoraveloitus, pankkikorttitiedot POS-maksuissa). Maksutietosi välitetään suoraan Stripelle, eikä niitä tallenneta palvelimillemme. POS-maksuissa korttitiedot käsittelee yksinomaan Stripen kortinlukija — korttinumeroon ei ole pääsyä Bookleralla eikä vuokralaisella.
• Stripe Terminal (POS): Korttimaksuissa paikan päällä kortinlukija viestii suoraan Stripen kanssa. Tapahtumatiedot (summa, aikaleima, päätteen tunnus) tallennetaan järjestelmäämme maksutositteiden ja kirjanpitomerkintöjen luomiseksi. Pyynnöstä loppuasiakkaalle lähetetään maksutosite sähköpostitse.
• Alustamaksu: Stripe Connectin kautta tehtävissä maksuissa (verkossa ja POS) Booklera perii alustamaksun, joka on 1,5 % tapahtumasummasta ja jonka Stripe pidättää automaattisesti.
• Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).
• Siirto kolmanteen maahan: Tietoja voidaan siirtää Yhdysvaltoihin. Stripe on liittynyt EU–US Data Privacy Frameworkiin ja käyttää täydentävästi vakiosopimuslausekkeita (SCC) GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti.
• Webhookien luotettavuus: Stripe-webhook-tapahtumat käsitellään sisäisellä uudelleenyritystyöntekijällä (viive: 5 min → 15 min → 1 h → 6 h → 24 h, idempotenssi event_id:n kautta), jotta tietoja ei menetetä Stripen tilapäisissä katkoksissa.
• Evästeet: Stripe asettaa evästeitä vain, jos käyttäjä on aktiivisesti antanut suostumuksensa kohtaan ”Stripe-evästeet” evästesuostumusikkunassa (katso kohta 2.6).
• Stripen tietosuojatiedot: stripe.com/de/privacy

5. Videoiden upotus ja lataus

5.1 YouTube-upotus

Vuokralaisten verkkosivustoille voidaan upottaa videoita YouTubesta. Käytämme laajennettua tietosuojatilaa (youtube-nocookie.com), jossa YouTube asettaa evästeitä vasta, kun käyttäjä toistaa videon aktiivisesti.

• Tarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti
• Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu videosisältöjen esittämiseen)
• Tietosuojatiedot: policies.google.com/privacy

5.2 Vimeo-upotus

Vaihtoehtoisesti videoita voidaan upottaa Vimeosta. Käytämme dnt=1-parametria (Do Not Track).

• Tarjoaja: Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA
• Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta
• Tietosuojatiedot: vimeo.com/privacy

5.3 Videon lataus

Business-paketista alkaen vuokralaiset voivat ladata omia videoitaan (MP4, WebM, enintään 100 Mt tiedostoa kohti) suoraan alustalle. Nämä videot tallennetaan yksinomaan palvelimellemme Saksassa (Hetzner), eikä niitä luovuteta kolmansille osapuolille. Tallennusrajat: Pro 2 Gt / Business 10 Gt.

6. Palvelinympäristö ja omat verkkotunnukset (Hetzner)

Tämä verkkosivusto ja SaaS-alusta ylläpidetään Hetzner Online GmbH:n (Industriestr. 25, 91710 Gunzenhausen, Saksa) omistetulla palvelimella. Palvelin sijaitsee Saksassa. Kaikki tiedot (tietokanta, tiedostot, sähköpostit, tekoälymalli, varmuuskopiot) tallennetaan ja käsitellään yksinomaan Saksassa. Hetzner on sopimuksella sidottu GDPR:n 28 artiklan mukaisena henkilötietojen käsittelijänä. hetzner.com/de/legal/privacy-policy

Valinnaista oman verkkotunnuksen toimintoa varten (Pro-paketista alkaen) käytämme Hetzner DNS API:a: vuokralainen lisää DNS-tietueet omalle verkkotunnustarjoajalleen, ja automaattinen työntekijä tarkistaa DNS-määrityksen 30 minuutin välein. SSL-varmenteet luodaan Let's Encryptin kautta ja uusitaan automaattisesti.

Varmuuskopiointikonsepti: 4 itsenäistä kerrosta (Restic 15 minuutin välein etätallennustilaan, PostgreSQL-WAL-arkisto joka minuutti, päivittäinen etävedos, kahdesti päivässä offline-kopio). Kaikki varmuuskopiot on salattu (Restic AES-256, erillinen pääavain).

7. Asiakaskohtainen erottelu (Multi-Tenant-eristys)

Booklera on Multi-Tenant-alusta. Tekniset toimenpiteet asiakaskohtaiseen erotteluun:

• Row-Level-Security (RLS) FORCE-asetuksella 22+ tietokantataulussa. Jokainen tietokantakysely suodatetaan automaattisesti vuokralaisen mukaan; pääsy muiden vuokralaisten tietoihin on teknisesti poissuljettu.
• Erilliset tietokantaroolit: Sovellus käyttää rajoitettua roolia ilman BYPASS-RLS-oikeutta; vain ylläpitotoimet käyttävät omistajaroolia.
• Vuokralaiskonteksti pyyntöä kohti: Sovellus asettaa vuokralaiskontekstin automaattisesti todennustarkistuksen yhteydessä, minkä jälkeen RLS-predikaatti suodattaa.
• Webhookit: myös Stripe-webhookit ja muut ulkoisesti laukaistut toimet asettavat vuokralaiskontekstin ennen jokaista tietokantaoperaatiota.

Jokainen vuokralainen saa välittömästi rekisteröitymisen jälkeen automaattisesti GDPR:n 28 artiklan mukaisen henkilötietojen käsittelysopimuksen (AVV) sähköpostitse. AVV on lisäksi milloin tahansa saatavilla hallintapaneelissa kohdassa Asetukset → AVV / Tietosuoja, ja sen voi sieltä myös lähettää uudelleen. Tietosuojaa koskevissa kysymyksissä ota yhteyttä osoitteeseen info@booklera.de.

8. SSL/TLS-salaus ja kaksivaiheinen todennus

Tämä verkkosivusto ja kaikki vuokralaisten aliverkkotunnukset käyttävät SSL-/TLS-salausta (HTTPS, vähintään TLS 1.2, HTTP/2 tuettu). Salatun yhteyden tunnistat siitä, että selaimen osoiterivi vaihtuu muodosta ”http://” muotoon ”https://”. Kaikkia meille lähettämiäsi tietoja kolmannet osapuolet eivät voi lukea. Lisäksi HSTS (HTTP Strict Transport Security) on aktiivinen vuoden ajan.

Hallintapaneeliin pääsyä varten on saatavilla kaksivaiheinen todennus (2FA, TOTP RFC 6238:n mukaisesti) — alustan ylläpitäjille (Bookleran sisäinen pääsy) pakollinen, vuokralaisen omistajille valinnainen lempeällä muistutuksella. Käyttöönotossa luodaan kymmenen kertakäyttöistä palautuskoodia; TOTP-salaisuudet tallennetaan salattuina tietokantaan.

9. Vuokralaisten väliset toiminnot (ammattialapooli ja kuljetusmarkkinapaikka)

Käsityöläisvuokralaisille Booklera tarjoaa vuokralaisten välisen verkoston (ammattialapooli ja kuljetusmarkkinapaikka, Pro-paketista alkaen lukuoikeus, Business-paketista alkaen julkaisuoikeus). Kun vuokralainen käyttää näitä toimintoja aktiivisesti, tietyt tiedot tulevat näkyviin muille alustan käyttäjille:

• Ammattialapooli — yhteydet: Kun vuokralainen kutsuu toisen käsityöyrityksen tai hyväksyy kutsun, molemmat osapuolet näkevät toistensa yrityksen nimen, ammattialan ja sähköpostiosoitteen.
• Ammattialapooli — signaalit (haen/tarjoan): Signaalia julkaistaessa yrityksen nimi, ammattiala ja signaalin sisältö (kuvaus, kiireellisyys, osoite siltä osin kuin se on ilmoitettu, ajanjakso) näytetään yhdistetyille käsityöyrityksille.
• Ammattialapooli — kiinnostuksen ilmaisut: Kiinnostuksen ilmaisun yhteydessä tarjoajan yrityksen nimi ja yhteystiedot lähetetään signaalin julkaisijalle sähköpostitse.
• Kuljetus-markkinapaikka: Kuljetuspyyntöä julkaistaessa perustiedot (reitti, materiaali, ajanjakso) näytetään muille vuokralaisille syötteessä; tarjousten yhteydessä paljastetaan tarjoajan yhteystiedot.

Tietojen näkyvyys rajoittuu omaan verkostoon (hyväksytyt yhteydet) tai julkaisun vastaanottajiin. Vuokralaisten välillä ei tapahdu automaattista tietojen jakamista — kaikki tiedonsiirrot tapahtuvat vasta käyttäjän aktiivisen toimen jälkeen (kutsun lähettäminen / hyväksyminen, signaalin julkaisu, kiinnostuksen ilmaisu, kuljetustarjouksen jättäminen).

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen toteuttaminen — vuokralaisten välinen verkosto on osa varattuja pakettitoimintoja) sekä GDPR:n 6 artiklan 1 kohdan a alakohta (käyttäjän suostumus ominaisuuden aktiivisen käytön kautta). Käyttäjä voi milloin tahansa katkaista yhteyden, poistaa oman signaalinsa tai peruuttaa kiinnostuksen ilmaisun — tämän jälkeen siihen liittyvät tiedot poistetaan verkostosta.

10. Tietojen säilytys ja poistoajat

Henkilötietoja säilytetään vain niin kauan kuin se on kyseisen käsittelytarkoituksen kannalta tarpeen tai kuin lakisääteisiä säilytysvelvoitteita on voimassa. Yksityiskohtaisesti:

Tietokategoria	Säilytysaika	Oikeusperusta
Aktiivinen käyttäjätili	sopimuksen keston ajan	Art. 6 Abs. 1 lit. b DSGVO
Irtisanomisen jälkeen — vuokralaisen tiedot	30 päivän pehmeä poisto tietojen vientiä varten, sen jälkeen lopullinen poisto	Art. 17 DSGVO
Palvelimen lokitiedostot	7 päivää	Art. 6 Abs. 1 lit. f DSGVO
Tekoälychatbot: anonymisoidut tiivisteet	60 minuuttia	Art. 6 Abs. 1 lit. f DSGVO
Evästesuostumusten valvonta	3 vuotta	GDPR:n 7 artiklan 1 kohta (osoitusvelvollisuus)
Verotuksellisesti merkitykselliset tiedot (laskut, maksutositteet)	10 vuotta	§§ 147 AO, 257 HGB
Rakennuspäiväkirja, rakennuskokouspöytäkirja, vastaanottopöytäkirja, SiGe-asiakirjat, SiGe-tapaturmat	10 vuotta viimeistelystä	§§ 146, 147 AO (GoBD)
Valvontaloki (muuttumaton)	10 vuotta, UPDATE/DELETE estetty	§ 146 AO
Palkka- ja ansiotiedot	6 vuotta	§ 257 HGB, § 147 AO
BG-tapaturma-asiakirja (erityiset tietoryhmät, 9 artikla)	10 vuotta	§ 147 AO + ammattiyhdistyksen sisäiset säilytysvelvoitteet
Sisäinen virheseuranta (korjatut virheet)	30 päivää	Art. 6 Abs. 1 lit. f DSGVO
Webhook-epäonnistumiset (korjatut)	30 päivää	Art. 6 Abs. 1 lit. f DSGVO
Istunnot (vanhentuneet)	7 päivää vanhentumisen jälkeen	Art. 6 Abs. 1 lit. f DSGVO
Verkkotunnusten tilaloki (korjatut)	30 päivää	Art. 6 Abs. 1 lit. f DSGVO

11. Oikeutesi

Sinulla on GDPR:n mukaan seuraavat oikeudet meitä kohtaan henkilötietojesi osalta:

• Tiedonsaantioikeus (Art. 15 DSGVO): Voit milloin tahansa pyytää tietoa meille tallennetuista henkilötiedoistasi.
• Oikeus tietojen oikaisuun (Art. 16 DSGVO): Voit vaatia virheellisten tietojen oikaisua tai puutteellisten tietojen täydentämistä.
• Oikeus tietojen poistamiseen (Art. 17 DSGVO): Voit vaatia henkilötietojesi poistamista, mikäli lakisääteiset säilytysvelvoitteet (katso kohta 10) tai oikeutetut syyt eivät ole esteenä.
• Oikeus käsittelyn rajoittamiseen (Art. 18 DSGVO): Voit vaatia tietojesi käsittelyn rajoittamista, esim. jos kiistät tietojen paikkansapitävyyden.
• Oikeus siirtää tiedot järjestelmästä toiseen (Art. 20 DSGVO): Voit vaatia, että toimitamme sinulle tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Booklera tarjoaa tähän GDPR-vientitoiminnon hallinta-alueella (käsityöläisille lisäksi toimeksianto-ZIP-vienti Business-paketista alkaen).
• Vastustamisoikeus (Art. 21 DSGVO): Voit milloin tahansa vastustaa tietojesi käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan (oikeutettu etu).
• Oikeus peruuttaa suostumus: Siltä osin kuin käsittely perustuu suostumukseen (esim. evästesuostumus, GPS-paikannus), voit peruuttaa sen milloin tahansa tulevaisuuteen vaikuttavasti — esim. alatunnisteen linkistä ”Evästeasetukset”. Peruutukseen asti tapahtuneen käsittelyn lainmukaisuus säilyy ennallaan.

Oikeuksiesi käyttämiseksi ota yhteyttä sähköpostitse osoitteeseen n.glamngiw@booklera.de. Vastaamme pyyntöösi viipymättä, viimeistään kuukauden kuluessa.

12. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojan valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää. Meitä koskeva toimivaltainen valvontaviranomainen on:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Tilanne: elokuu 2026