Datenschutzerklärung
Stand: 08.08.2026 – Erste Fassung, siehe Hinweis zur rechtlichen Prüfung am Seitenende.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Leonardo Bruns (Einzelperson, keine Firma)
[Straße Hausnummer]
[PLZ Ort]
E-Mail: info@terminschere.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist (Terminbuchung bei Friseursalons). Rechtsgrundlage ist bei der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. eine Terminbuchung) Art. 6 Abs. 1 lit. b DSGVO, bei der Wahrung berechtigter Interessen (z. B. Fehlerbehebung anhand von Feedback und technischen Angaben) Art. 6 Abs. 1 lit. f DSGVO und bei ausdrücklicher Einwilligung (z. B. Warteliste) Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting (Vercel)
Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browser-Informationen) in Server-Logfiles, um den Betrieb sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendungslogik (Serverless Functions) läuft in der Region iad1 (USA); es handelt sich damit um eine Datenübermittlung in ein Drittland (siehe Abschnitt 9).
4. Registrierung, Login & Konto (Clerk)
Für Login und Kontoverwaltung (Salon-Inhaber:innen und Kund:innen) setzen wir den Anbieter Clerk ein. Dabei werden Kontodaten wie E-Mail-Adresse, Passwort (verschlüsselt) sowie Sitzungsdaten (Cookies) verarbeitet, um eine Anmeldung und den geschützten Zugriff auf die eigenen Bereiche (Tagesübersicht, Einstellungen, eigene Buchungen) zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Terminbuchung
Wenn Sie über unsere Plattform einen Termin bei einem Salon buchen, verarbeiten wir die dafür erforderlichen Daten: Name, E-Mail-Adresse (aus Ihrem Konto), gewählte Leistung, gewünschte:r Mitarbeiter:in, Datum und Uhrzeit. Diese Daten werden an den jeweiligen Salon (als eigenständig Verantwortlichen für die Terminabwicklung) weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/-anbahnung).
Salon-Inhaber:innen können zusätzlich Termine manuell für Kund:innen ohne eigenen Online-Konto erfassen (z. B. nach einem Telefonanruf). Dabei werden Vorname, Nachname und optional eine E-Mail-Adresse in einer salon-eigenen Kundenkartei gespeichert.
6. Terminbestätigung per E-Mail
Nach einer Selbstbuchung senden wir Ihnen eine Bestätigungs-E-Mail (Salon, Leistung, Datum, Uhrzeit, Mitarbeiter:in). Dafür übermitteln wir die genannten Daten sowie Ihre E-Mail-Adresse an unsere selbst betriebene, bei Webtropia gehostete Automatisierungs-Instanz (n8n), die den eigentlichen Mailversand über einen E-Mail-Versanddienstleister auslöst. Der Aufruf ist per geteiltem Geheimnis abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Feedback-Formular
Über das Feedback-Formular können Sie uns freiwillig eine Nachricht senden (auch ohne Login möglich). Dabei speichern wir Ihre Nachricht, sofern eingeloggt Ihre Konto-ID, den User-Agent Ihres Browsers und die vollständige URL der Seite, von der aus Sie das Formular abgeschickt haben (letzteres dient der Fehlersuche bei salon-spezifischen Problemen).
Ihre Nachricht wird zusätzlich automatisiert per KI ausgewertet (Stimmung, Kategorie, Priorität, Zusammenfassung), damit wir Rückmeldungen schneller einordnen können. Dafür wird der Nachrichtentext an den KI-Dienstleister OpenRouter (über unsere n8n-Instanz) übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Freitext keine sensiblen Daten (z. B. Gesundheitsdaten) an, die über Ihr eigentliches Anliegen hinausgehen.
8. Warteliste
Wenn Sie sich für unsere Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, um Sie über den Start der Plattform zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können der weiteren Nutzung jederzeit widersprechen (siehe Abschnitt 11).
9. Empfänger und Auftragsverarbeiter
Folgende Dienstleister erhalten im Rahmen ihrer jeweiligen Funktion Zugriff auf personenbezogene Daten. Mit allen Dienstleistern, die Auftragsverarbeiter sind, wurde bzw. wird ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen oder ist auf Basis der jeweiligen Standardbedingungen des Anbieters vorgesehen.
| Dienstleister | Zweck | Sitz / Region |
|---|---|---|
| Vercel Inc. | Hosting, Ausführung der Anwendung | USA (Funktionen: iad1) |
| Neon Inc. | Datenbank (Buchungen, Kundenkartei, Feedback) | EU (Frankfurt, eu-central-1) |
| Clerk Inc. | Login, Konto- und Sitzungsverwaltung | USA |
| n8n-Instanz (selbst gehostet, Server bei Webtropia) | Workflow-Automatisierung (Mailversand, Feedback-Auswertung) | Deutschland (Düsseldorf) |
| OpenRouter | KI-Auswertung von Feedback-Freitexten | USA |
| 1blu (Mailserver) | Versand von Bestätigungs-E-Mails | Deutschland |
10. Datenübermittlung in Drittländer
Einzelne Dienstleister (u. a. Vercel, Clerk, OpenRouter) haben ihren Sitz bzw. verarbeiten Daten in den USA. Soweit dabei ein Datentransfer in ein Land außerhalb der EU/des EWR ohne Angemessenheitsbeschluss der EU-Kommission stattfindet, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework), sofern der jeweilige Anbieter daran teilnimmt. [Für jeden US-Anbieter einzeln zu prüfen und hier zu ergänzen.]
11. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die genannten Zwecke erforderlich ist. Eine automatisierte Löschung nach Ablauf einer festen Frist ist aktuell noch nicht umgesetzt (geplant, siehe unser Entwicklungs-Backlog); Löschungen können bis dahin auf Anfrage manuell vorgenommen werden (siehe Abschnitt 12).
12. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), sowie
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Wenden Sie sich dazu an: info@terminschere.de
13. Cookies
Wir setzen technisch notwendige Cookies unseres Login-Anbieters Clerk ein, um eine Anmeldung und einen geschützten Sitzungszustand zu ermöglichen (Art. 6 Abs. 1 lit. b/f DSGVO). Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden, ohne die Anmeldefunktion zu verlieren.
14. Aktualität dieser Erklärung
Diese Datenschutzerklärung ist eine erste Fassung (Stand 08.08.2026) und wird bei Änderungen an der Datenverarbeitung angepasst.