Datenschutzerklärung

Stand: 08.08.2026 – Erste Fassung, siehe Hinweis zur rechtlichen Prüfung am Seitenende.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Leonardo Bruns (Einzelperson, keine Firma)
[Straße Hausnummer]
[PLZ Ort]
E-Mail: info@terminschere.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist (Terminbuchung bei Friseursalons). Rechtsgrundlage ist bei der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. eine Terminbuchung) Art. 6 Abs. 1 lit. b DSGVO, bei der Wahrung berechtigter Interessen (z. B. Fehlerbehebung anhand von Feedback und technischen Angaben) Art. 6 Abs. 1 lit. f DSGVO und bei ausdrücklicher Einwilligung (z. B. Warteliste) Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browser-Informationen) in Server-Logfiles, um den Betrieb sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendungslogik (Serverless Functions) läuft in der Region iad1 (USA); es handelt sich damit um eine Datenübermittlung in ein Drittland (siehe Abschnitt 9).

4. Registrierung, Login & Konto (Clerk)

Für Login und Kontoverwaltung (Salon-Inhaber:innen und Kund:innen) setzen wir den Anbieter Clerk ein. Dabei werden Kontodaten wie E-Mail-Adresse, Passwort (verschlüsselt) sowie Sitzungsdaten (Cookies) verarbeitet, um eine Anmeldung und den geschützten Zugriff auf die eigenen Bereiche (Tagesübersicht, Einstellungen, eigene Buchungen) zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Terminbuchung

Wenn Sie über unsere Plattform einen Termin bei einem Salon buchen, verarbeiten wir die dafür erforderlichen Daten: Name, E-Mail-Adresse (aus Ihrem Konto), gewählte Leistung, gewünschte:r Mitarbeiter:in, Datum und Uhrzeit. Diese Daten werden an den jeweiligen Salon (als eigenständig Verantwortlichen für die Terminabwicklung) weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/-anbahnung).

Salon-Inhaber:innen können zusätzlich Termine manuell für Kund:innen ohne eigenen Online-Konto erfassen (z. B. nach einem Telefonanruf). Dabei werden Vorname, Nachname und optional eine E-Mail-Adresse in einer salon-eigenen Kundenkartei gespeichert.

6. Terminbestätigung per E-Mail

Nach einer Selbstbuchung senden wir Ihnen eine Bestätigungs-E-Mail (Salon, Leistung, Datum, Uhrzeit, Mitarbeiter:in). Dafür übermitteln wir die genannten Daten sowie Ihre E-Mail-Adresse an unsere selbst betriebene, bei Webtropia gehostete Automatisierungs-Instanz (n8n), die den eigentlichen Mailversand über einen E-Mail-Versanddienstleister auslöst. Der Aufruf ist per geteiltem Geheimnis abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Feedback-Formular

Über das Feedback-Formular können Sie uns freiwillig eine Nachricht senden (auch ohne Login möglich). Dabei speichern wir Ihre Nachricht, sofern eingeloggt Ihre Konto-ID, den User-Agent Ihres Browsers und die vollständige URL der Seite, von der aus Sie das Formular abgeschickt haben (letzteres dient der Fehlersuche bei salon-spezifischen Problemen).

Ihre Nachricht wird zusätzlich automatisiert per KI ausgewertet (Stimmung, Kategorie, Priorität, Zusammenfassung), damit wir Rückmeldungen schneller einordnen können. Dafür wird der Nachrichtentext an den KI-Dienstleister OpenRouter (über unsere n8n-Instanz) übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Freitext keine sensiblen Daten (z. B. Gesundheitsdaten) an, die über Ihr eigentliches Anliegen hinausgehen.

8. Warteliste

Wenn Sie sich für unsere Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, um Sie über den Start der Plattform zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können der weiteren Nutzung jederzeit widersprechen (siehe Abschnitt 11).

9. Empfänger und Auftragsverarbeiter

Folgende Dienstleister erhalten im Rahmen ihrer jeweiligen Funktion Zugriff auf personenbezogene Daten. Mit allen Dienstleistern, die Auftragsverarbeiter sind, wurde bzw. wird ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen oder ist auf Basis der jeweiligen Standardbedingungen des Anbieters vorgesehen.

DienstleisterZweckSitz / Region
Vercel Inc.Hosting, Ausführung der AnwendungUSA (Funktionen: iad1)
Neon Inc.Datenbank (Buchungen, Kundenkartei, Feedback)EU (Frankfurt, eu-central-1)
Clerk Inc.Login, Konto- und SitzungsverwaltungUSA
n8n-Instanz (selbst gehostet, Server bei Webtropia)Workflow-Automatisierung (Mailversand, Feedback-Auswertung)Deutschland (Düsseldorf)
OpenRouterKI-Auswertung von Feedback-FreitextenUSA
1blu (Mailserver)Versand von Bestätigungs-E-MailsDeutschland

10. Datenübermittlung in Drittländer

Einzelne Dienstleister (u. a. Vercel, Clerk, OpenRouter) haben ihren Sitz bzw. verarbeiten Daten in den USA. Soweit dabei ein Datentransfer in ein Land außerhalb der EU/des EWR ohne Angemessenheitsbeschluss der EU-Kommission stattfindet, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework), sofern der jeweilige Anbieter daran teilnimmt. [Für jeden US-Anbieter einzeln zu prüfen und hier zu ergänzen.]

11. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die genannten Zwecke erforderlich ist. Eine automatisierte Löschung nach Ablauf einer festen Frist ist aktuell noch nicht umgesetzt (geplant, siehe unser Entwicklungs-Backlog); Löschungen können bis dahin auf Anfrage manuell vorgenommen werden (siehe Abschnitt 12).

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), sowie
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Wenden Sie sich dazu an: info@terminschere.de

13. Cookies

Wir setzen technisch notwendige Cookies unseres Login-Anbieters Clerk ein, um eine Anmeldung und einen geschützten Sitzungszustand zu ermöglichen (Art. 6 Abs. 1 lit. b/f DSGVO). Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden, ohne die Anmeldefunktion zu verlieren.

14. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist eine erste Fassung (Stand 08.08.2026) und wird bei Änderungen an der Datenverarbeitung angepasst.

Hinweis: Dies ist eine technisch fundierte Erstfassung auf Basis der tatsächlich eingesetzten Dienste, keine Rechtsberatung. Vor dem Live-Betrieb mit echten Nutzer:innen sollte sie von einer fachkundigen Person (Rechtsanwalt:anwältin oder Datenschutzbeauftragte:r) geprüft werden – insbesondere die markierten Platzhalter (Anbieteranschrift, Hosting-Standort der n8n-Instanz, E-Mail-Versanddienstleister) sowie die Bewertung der Drittlandtransfers.