Datenschutzerklärung

Verantwortlicher

Webdesign VALNOVO

Valerii Novokhyzhnii

Klosterstr. 3

71394 Kernen im Remstal, Deutschland

E-Mail: hallo@terminelo.de

Rollen bei Studiokunden und deren Endkunden

Für Daten von Studio-Inhaberinnen, Mitarbeitern und Interessenten ist Terminelo grundsätzlich selbst Verantwortlicher. Wenn ein Studio Terminelo nutzt, um Kundendaten, Buchungen, Termine und Nachrichten zu verwalten, ist das jeweilige Studio Verantwortlicher im Sinne der DSGVO; Terminelo verarbeitet diese Daten als Auftragsverarbeiter nach dem AVV.

Verarbeitete Daten

• Kontodaten: Name, E-Mail-Adresse, Profilbild, Authentifizierungsweg und Sitzungsdaten.
• Studiodaten: Name, Rechtsname, Standorte, Öffnungszeiten, Leistungen, Mitarbeiter und Einstellungen.
• Buchungsdaten im Auftrag der Studios: Kundennamen, Kontaktdaten, Termine, Notizen, Stornierungen und Erinnerungen.
• Technische Daten: IP-Adresse in gekürzter oder gehashter Form, Browserdaten, Sicherheits- und Fehlerprotokolle.
• Zahlungsdaten, sobald kostenpflichtige Pläne aktiviert werden: Abrechnungsstatus und Stripe-Referenzen, keine Kartendaten.

Zwecke und Rechtsgrundlagen

• Bereitstellung der Software und Registrierung: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchsschutz, Rate-Limits und Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO.
• Steuerliche und handelsrechtliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Analyse-Cookies, Newsletter oder optionale KI-Funktionen: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Cookies und Analyse

Technisch notwendige Cookies und vergleichbare Speicherungen werden für Login, Sicherheit, CSRF-Schutz und Cookie-Einstellungen genutzt. Analyse-Dienste wie PostHog EU werden erst nach Einwilligung geladen. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

E-Mail-Versand

Terminelo nutzt Resend für transaktionale E-Mails, insbesondere Magic-Links, Einladungen, Buchungsbestätigungen, Erinnerungen, Stornierungen und Umbuchungen. Der Versand erfolgt zur Bereitstellung der Software und zur Vertragserfüllung.

Auftragsverarbeiter

• Hetzner Online GmbH: Hosting, Server-Infrastruktur (Deutschland / EU)
• Supabase: Postgres-Datenbank und Storage (EU-Region)
• Resend: Versand transaktionaler E-Mails (EU/USA, mit DSGVO-Vertragsgrundlagen)
• Sentry: Fehleranalyse und Stabilitätsmonitoring (EU/USA, mit DSGVO-Vertragsgrundlagen)
• PostHog EU: Produktanalyse nach Einwilligung (EU-Hosting)
• Stripe: Zahlungsabwicklung, sobald Zahlungen aktiviert sind (EU/USA, mit DSGVO-Vertragsgrundlagen)
• OpenAI: KI-Funktionen nur nach ausdrücklicher Aktivierung (USA, nur mit zusätzlicher Vertrags- und Einwilligungsgrundlage)

Drittlandübermittlungen

Soweit Dienstleister außerhalb der EU oder des EWR beteiligt sind, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, Data-Processing-Addenda und zusätzlicher technischer Schutzmaßnahmen. KI-Funktionen mit OpenAI werden für Studiokunden nicht automatisch aktiviert.

Speicherdauer

Kontodaten werden für die Dauer des Nutzerkontos gespeichert. Sicherheits- und Sitzungsprotokolle werden grundsätzlich kurz gehalten. Buchungs- und Zahlungsdaten können wegen gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Daten, die Terminelo im Auftrag eines Studios verarbeitet, werden nach dessen Weisung und nach Maßgabe des AVV gelöscht oder zurückgegeben.

Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Beschwerden können bei einer zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

Für Daten, die ein Studio als Verantwortlicher verarbeitet, wenden Sie sich bitte zuerst an das jeweilige Studio. Terminelo unterstützt das Studio als Auftragsverarbeiter.