Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten wir bei der Nutzung von HeyTermin verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Ralf Heßlinger
Abt-Knittel-Allee 35
97922 Lauda-Königshofen
E-Mail: info@heytermin.de
Telefon: 0156 78300449

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browser- und Betriebssysteminformationen (Server-Logs). Diese Verarbeitung ist für den technischen Betrieb und die Sicherheit der Website erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

3. Reichweitenmessung (Vercel Web Analytics)

Um zu erkennen, wie oft unsere Seiten aufgerufen werden und über welche Wege Besucherinnen und Besucher zu uns finden, nutzen wir Vercel Web Analytics, einen Dienst unseres Hosters Vercel. Erfasst werden dabei die aufgerufene Seite, der ungefähre Herkunftsort auf Landesebene, die Art des Geräts sowie die verweisende Seite bzw. der Kampagnenparameter, über den der Aufruf erfolgte.

Es werden dabei keine Cookies gesetzt und es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Es findet keine seitenübergreifende Wiedererkennung statt: Zur Unterscheidung von Aufrufen wird lediglich eine aus den Zugriffsdaten abgeleitete, täglich wechselnde Kennung gebildet, aus der sich keine Person bestimmen lässt. Die Auswertung ist rein statistisch, ein Personenbezug wird nicht hergestellt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); wenden Sie sich dazu an die oben genannten Kontaktdaten.

Nicht gemessen werden die unter einer eigenen Adresse (name.heytermin.de) veröffentlichten Websites der Betriebe. Aufrufe der Seite zur Terminabsage werden nur unter dem allgemeinen Seitenmuster gezählt, damit der darin enthaltene Zugangsschlüssel nicht in die Auswertung gelangt.

4. Datenbank und Authentifizierung (Supabase)

Für die Speicherung der Anwendungsdaten (Konten, Betriebe, Leistungen, Termine, Kundendaten) und die Anmeldung nutzen wir Supabase. Die Daten werden in einem Rechenzentrum in der Europäischen Union gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

5. Cookies

HeyTermin verwendet ausschließlich technisch notwendige Cookies: Nach der Anmeldung werden Session-Cookies gesetzt, die Sie bei weiteren Aufrufen als angemeldete Person ausweisen. Ohne diese Cookies kann der geschützte Bereich der Anwendung nicht funktionieren. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt; ein Cookie-Banner ist daher nicht erforderlich. Die unter Ziffer 3 beschriebene Reichweitenmessung arbeitet ohne Cookies.

Rechtsgrundlage ist die Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. § 25 Abs. 2 Nr. 2 TDDDG.

6. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (das Passwort wird ausschließlich verschlüsselt bzw. als Hash gespeichert). Zur Bestätigung Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Im anschließenden Onboarding erfassen wir den Namen Ihres Betriebs sowie die von Ihnen hinterlegten Einstellungen (Leistungen, Öffnungszeiten, Team, optional eine Benachrichtigungs-E-Mail-Adresse).

Zweck ist die Bereitstellung Ihres Kontos und der Terminverwaltungsfunktionen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Alternativ zur Anmeldung mit E-Mail und Passwort können Sie sich als Betrieb mit Ihrem Google-Konto anmelden („Mit Google anmelden“). Wählen Sie diese Möglichkeit, werden Sie zur Anmeldung an Google weitergeleitet; nach erfolgreicher Anmeldung übermittelt Google an uns Ihre dort hinterlegte E-Mail-Adresse sowie eine eindeutige Kennung zur Identifizierung Ihres Kontos. Ein Passwort wird dabei nicht an uns übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Nutzung der Google-Anmeldung ist freiwillig und betrifft ausschließlich Betriebe; die Kundschaft, die über die öffentliche Buchungsseite Termine bucht, ist davon nicht betroffen und benötigt kein Google-Konto. Zweck ist die Bereitstellung und der Zugang zu Ihrem Konto, Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei Daten an die Google LLC in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

7. Öffentliche Buchungsseite

Wenn Sie als Kundin oder Kunde über die öffentliche Buchungsseite eines Betriebs einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer sowie die Termindaten (Leistung, Mitarbeiter:in, Datum und Uhrzeit). Diese Daten werden dem jeweiligen Betrieb zur Durchführung des Termins bereitgestellt; der Betrieb kann ergänzend Notizen und die Besuchshistorie zu Ihrem Termin führen.

Für diese Daten ist der jeweilige Betrieb datenschutzrechtlich Verantwortlicher; HeyTermin verarbeitet sie in dessen Auftrag (Art. 28 DSGVO). Rechtsgrundlage der Verarbeitung ist die Anbahnung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mail-Versand (Brevo)

Für den Versand von E-Mails nutzen wir den Dienst Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Versendet werden ausschließlich transaktionale E-Mails: eine Buchungsbestätigung unmittelbar nach der Buchung, eine Erinnerungs-E-Mail am Vortag des Termins sowie — sofern der Betrieb eine Benachrichtigungsadresse hinterlegt hat — eine Benachrichtigung an den Betrieb über neue Buchungen. Dabei werden Name, E-Mail-Adresse und Termindaten verarbeitet. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Newsletter oder Werbe-E-Mails werden nicht versendet.

9. Zahlungsabwicklung (Stripe)

Für die Abwicklung des kostenpflichtigen Abonnements nutzen wir den Zahlungsdienstleister Stripe. Vertragspartner in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Diese Verarbeitung betrifft ausschließlich den Betrieb, der HeyTermin abonniert — nicht die Kundschaft, die über die öffentliche Buchungsseite Termine bucht; diese hat mit Stripe keinen Berührungspunkt.

Wenn ein Betrieb ein Abonnement abschließt, werden die Zahlungsdaten (z. B. Kreditkartendaten) unmittelbar bei Stripe eingegeben und dort verarbeitet — sie erreichen unsere Server nicht. An Stripe übermitteln wir zur Einrichtung des Kunden- und Rechnungskontos den Namen des Betriebs und die E-Mail-Adresse. Bei uns speichern wir nur die zur Abo-Verwaltung nötigen Angaben: eine Stripe-Kundennummer und Abo-Kennung, den Abo-Status sowie das Datum, bis zu dem das Abo bezahlt ist.

Zweck ist die Durchführung und Abrechnung des Abonnementvertrags. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei Daten an die Stripe, Inc. in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

10. Speicherdauer

Kontodaten speichern wir, solange Ihr Konto besteht. Termin- und Kundendaten speichern wir, solange der jeweilige Betrieb sie für die Terminverwaltung benötigt; der Betrieb kann sie jederzeit löschen. Angaben zum Abonnement bewahren wir für die Dauer des Vertrags und im Rahmen gesetzlicher Aufbewahrungspflichten auf. Nach Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs des Hosters werden nach kurzer Zeit automatisch gelöscht.

11. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), beispielsweise bei der Aufsichtsbehörde Ihres Wohnorts.

12. Stand

Stand dieser Datenschutzerklärung: August 2026. Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert.