1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sergej Exler, Terminaura
Weinbergsweg 20
97199 Ochsenfurt, Deutschland
Telefon: +49 151 68188237
E-Mail: terminaura2026@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von
Anfragen und die Erbringung unserer Leistungen erforderlich ist. Diese Website verwendet keine Cookies zu
Analyse- oder Werbezwecken, keine Trackingdienste und keine extern geladenen Schriftarten.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
3. Hosting und Bereitstellung der Website
Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc.,
101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare betreibt ein weltweites Netzwerk von
Rechenzentren, damit die Website schnell und sicher ausgeliefert wird und vor Angriffen geschützt ist.
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (Server-Logfiles), insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite), soweit übermittelt
- Browsertyp, Betriebssystem und Spracheinstellung
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der
sicheren, stabilen und schnellen Bereitstellung der Website sowie in der Abwehr von Angriffen. Die Logdaten werden
von Cloudflare nur für kurze Zeit gespeichert und anschließend gelöscht, soweit sie nicht zur Aufklärung von
Sicherheitsvorfällen benötigt werden.
Cloudflare wird über unseren technischen Dienstleister eingesetzt (siehe Ziffer 9); die Vertragskette nach Art. 28 DSGVO wird derzeit hergestellt. Dabei kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert;
für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend setzt Cloudflare
EU-Standardvertragsklauseln ein (Art. 46 DSGVO). Weitere Informationen:
www.cloudflare.com/privacypolicy.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie
an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
5. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der
Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem
Vertrag zusammenhängt oder auf dessen Abschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist,
sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Unser E-Mail-Postfach wird bei Google betrieben (Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland). Nachrichten, die Sie uns schreiben, werden dort gespeichert; eine Übermittlung an die
Google LLC in den USA ist dabei möglich. Google ist unter dem EU-U.S. Data Privacy Framework
zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Wenn Sie uns etwas nicht über einen E-Mail-Dienst anvertrauen möchten, erreichen Sie uns telefonisch
oder per Post.
6. Kontaktaufnahme per WhatsApp
Sie können uns auch über WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Die Website enthält dafür lediglich einen Link; Daten werden erst übertragen,
wenn Sie den Link anklicken und WhatsApp nutzen. Dabei gelten die Datenschutzbestimmungen von WhatsApp; eine
Übermittlung von Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA ist möglich. Meta ist unter dem
EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.
7. Änderungsformular für Kunden
Über unser Änderungsformular können Kunden Änderungswünsche für ihre Website übermitteln. Dabei verarbeiten wir die von
Ihnen eingegebenen Daten (z. B. Name, Betrieb, E-Mail-Adresse und den Inhalt des Änderungswunsches) ausschließlich zur
Bearbeitung Ihres Anliegens im Rahmen unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Das Formular überträgt nichts an uns. Beim Absenden öffnet es WhatsApp oder Ihr E-Mail-Programm mit fertigem Text;
übermittelt wird erst, wenn Sie dort selbst senden. Für den Weg über WhatsApp gilt zusätzlich Ziffer 6.
Die Daten werden gelöscht, sobald die Änderung umgesetzt ist und keine Aufbewahrungspflichten entgegenstehen.
8. Online-Terminbuchung auf den Websites unserer Kunden
Für unsere Kunden stellen wir Websites mit Online-Terminbuchung bereit. Für die Termindaten, die Endkunden dort
eingeben, ist der jeweilige Betrieb Verantwortlicher im Sinne der DSGVO; wir verarbeiten diese Daten nur in dessen
Auftrag (Art. 28 DSGVO). Informationen dazu finden Sie in der Datenschutzerklärung des jeweiligen Betriebs.
Auf unseren eigenen Musterseiten (terminaura.de/muster/…) sind wir selbst Verantwortlicher für die dort
eingegebenen Daten; diese Buchungen dienen nur der Vorführung und werden regelmäßig gelöscht.
Für die Terminbuchung setzen wir das System SimplyBook.me ein (SimplyBook.me Ltd, Nafpliou 28,
3025 Limassol, Zypern). Das Buchungsfenster wird erst geladen, wenn Sie aktiv auf „Termin buchen“ klicken. Sobald Sie den Knopf berühren oder mit der Tastatur ansteuern, bereitet Ihr Browser die Verbindung zu SimplyBook.me vor; dabei wird bereits Ihre IP-Adresse an SimplyBook.me übertragen. Nach dem Klick speichert das Buchungsfenster eine Kennung in Ihrem Endgerät (Cookie sb_widget), die für seinen Betrieb erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). SimplyBook.me
nutzt Rechenzentren unter anderem in Frankreich und Kanada; für Kanada besteht ein Angemessenheitsbeschluss der
EU-Kommission. Soweit Daten in weitere Drittländer übermittelt werden, geschieht dies auf Grundlage von
EU-Standardvertragsklauseln (Art. 46 DSGVO).
9. Kunden- und Vertragsdaten
Wenn Sie Kunde von Terminaura werden, verarbeiten wir die für den Vertrag erforderlichen Daten (z. B. Name, Anschrift,
Kontaktdaten, Bankverbindung, Vertragsdaten) zur Durchführung des Vertrags und zur Abrechnung (Art. 6 Abs. 1 lit. b DSGVO)
sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Für die technische Umsetzung und den Betrieb der Websites arbeiten wir mit Darius Graziano, Einzelfirma Graziano Webentwicklung, Hangweg 79, 3097 Liebefeld, Schweiz, zusammen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wird vor Beginn der Verarbeitung abgeschlossen. Weitere Empfänger sind, jeweils soweit erforderlich: unsere Steuerberatung und unsere Bank (Rechnungen und Zahlungsverkehr), der Anbieter unserer Internet-Adressen, der Anbieter des Buchungssystems (Ziffer 8) und der Anbieter des Hostings (Ziffer 3). Zahlungen erfolgen per Überweisung auf unser Geschäftskonto.
10. Wenn wir Betriebe ansprechen
Für unser Angebot sprechen wir Betriebe an, die Termine vergeben — Friseur- und Barbershops, Kosmetik-,
Nagel- und Fußpflegestudios und ähnliche. Dafür verarbeiten wir geschäftliche Kontaktdaten, die öffentlich
zugänglich sind: Betriebsname, Anschrift, geschäftliche Telefonnummer, Website und ein vorhandenes Buchungssystem. Quellen sind
öffentliche Verzeichnisse, Kartendienste und die Websites der Betriebe selbst.
Zweck ist die Ansprache möglicher Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes
Interesse liegt in der Direktwerbung gegenüber Gewerbetreibenden (Erwägungsgrund 47). Werbung per E-Mail,
WhatsApp oder SMS versenden wir nur mit vorheriger ausdrücklicher Einwilligung.
Die Daten liegen auf unseren eigenen Geräten und bei unserem technischen Dienstleister (Ziffer 9). Den Namen der Inhaberin oder des Inhabers führen wir nicht gesondert — er steht in der Liste nur dann, wenn der Betrieb selbst so heißt.
Einen Datensatz speichern wir längstens zwölf Monate nach dem letzten Kontakt. Widersprechen Sie der
Ansprache, nehmen wir Ihren Betrieb in eine Sperrliste auf, damit wir Sie nicht erneut kontaktieren; diese
Liste enthält nur Betriebsname, Telefonnummer und das Datum des Widerspruchs.
Sie können der Verarbeitung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) — eine kurze
Nachricht an die in Ziffer 1 genannte Adresse genügt, eine Begründung brauchen Sie nicht.
11. Empfehlungsprämie
Wer uns einen Betrieb empfiehlt, nennt uns dessen Namen und Ort und gibt uns seine eigenen Kontaktdaten,
damit wir die Prämie zuordnen und auszahlen können. Rechtsgrundlage für die Daten der empfehlenden Person
ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Teilnahme), für die Daten des empfohlenen Betriebs
Art. 6 Abs. 1 lit. f DSGVO.
Den empfohlenen Betrieb informieren wir beim ersten Kontakt darüber, dass wir auf eine Empfehlung hin
anrufen oder vorbeikommen, und nennen auf Nachfrage, von wem sie stammt (Art. 14 DSGVO). Im Übrigen gilt
Ziffer 10, einschließlich des Widerspruchsrechts.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie
gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen verpflichten uns zur weiteren Speicherung (insbesondere nach Handels- und Steuerrecht bis zu zehn Jahre für Bücher und Abschlüsse, acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe). In diesem Fall wird die Verarbeitung auf die Aufbewahrung beschränkt.
13. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie
aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre
Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland Ihres
Wohnorts oder unseres Sitzes. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA),
Promenade 18, 91522 Ansbach.
14. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern.
Es gilt jeweils die hier veröffentlichte Fassung.
Stand: September 2026