Entwurf – dieser Text wird vor dem offiziellen Start rechtlich geprüft.
Datenschutzerklärung
Stand: November 2026
Hier erklären wir einfach und vollständig, welche Daten Termio verarbeitet, wofür und wie lange.
1. Verantwortlicher
Imad Salhi Kacem (Einzelunternehmen)
Richard-Wagner-Straße 15
63263 Neu-Isenburg
E-Mail: imad2813@gmail.com
2. Kurz zusammengefasst
- Wir verarbeiten nur, was für das Buchen und Verwalten von Terminen nötig ist.
- Kein Tracking, keine Analyse-Tools, keine Werbung, kein Verkauf von Daten.
- Datenbank und Anmeldung laufen bei Supabase in einem Rechenzentrum in Frankfurt am Main (EU).
- Wenn du einen Termin buchst, bekommt der Anbieter deine Angaben – er braucht sie für deinen Termin. Für diese Daten ist der Anbieter verantwortlich, wir verarbeiten sie in seinem Auftrag.
- In deinem Browser speichern wir nur, was technisch nötig ist: deine Sprache, deine Anmeldung und – für wenige Stunden – eine angefangene Buchung.
3. Wer ist wofür verantwortlich?
Wir sind verantwortlich für die Webseite, für Kundenkonten (Anmeldung) und für den Betrieb der Plattform.
Der Anbieter, bei dem du einen Termin buchst (z. B. eine mobile Fahrzeugaufbereitung), ist verantwortlich für deinen Termin und die Daten in seiner Kundenliste. Diese Daten verarbeiten wir nur in seinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Fragen zu deinen Daten bei einem bestimmten Anbieter richtest du am besten direkt an ihn – wir helfen ihm bei der Antwort.
4. Aufruf der Webseite und Hosting
Die Webseite wird bei Netlify, Inc. (San Francisco, USA) betrieben. Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren Betrieb). Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.
Dabei können Daten in die USA übermittelt werden. Grundlage ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
5. Was in deinem Browser gespeichert wird
- Sprache: Wenn du die Sprache umstellst, merkt sich ein Cookie („lang“) deine Wahl für 12 Monate.
- Anmeldung: Wenn du dich mit deiner E-Mail anmeldest, speichert dein Browser deine Anmeldung im lokalen Speicher (localStorage): einen Zugangsschlüssel, einen Schlüssel zum Verlängern der Anmeldung, deine Nutzer-ID und deine E-Mail-Adresse. Das bleibt, bis du dich abmeldest oder die Website-Daten in deinem Browser löschst. Solange ein Anmeldecode unterwegs ist, merkt sich der Browser außerdem deine E-Mail-Adresse (lokaler Speicher, höchstens 15 Minuten), damit du nach dem Wechsel in deine Mail-App direkt den Code eingeben kannst – auch wenn sich der Browser in Instagram oder WhatsApp zwischendurch geschlossen hat.
- Angefangene Buchung: Während du buchst, merkt sich der Browser deine Auswahl und Eingaben (Leistung, Extras, Ort und Adresse, Zeit, Name, Telefon, Nachricht) im lokalen Speicher (localStorage) – damit nichts verloren geht, wenn du die Seite neu lädst, die Sprache wechselst oder der Browser in einer App (z. B. Instagram) zwischendurch geschlossen wird. Der Zwischenstand läuft nach 3 Stunden ab und wird dann gelöscht; nach dem Buchen wird er sofort gelöscht.
- Gerade gebuchter Termin: Nach dem Buchen merkt sich der Browser bis zu 2 Stunden die Eckdaten des Termins (Leistung, Extras, Zeit, Ort und Adresse, Preis), damit die Bestätigung auch nach dem Neuladen oder dem Zurück-Knopf noch angezeigt wird.
- Lässt dein Browser keinen lokalen Speicher zu (z. B. in manchen privaten Fenstern), weicht die Seite auf den Sitzungsspeicher dieses Tabs (sessionStorage) aus, sonst auf den Arbeitsspeicher – dann ist alles beim Schließen des Tabs bzw. beim Neuladen weg.
All das ist technisch notwendig, damit die Seite funktioniert, wie du es willst (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir nicht extra nach einer Einwilligung und zeigen keinen Cookie-Banner. Wir setzen keine Cookies oder ähnlichen Techniken für Statistik oder Werbung ein und binden keine Inhalte von Drittanbietern ein (keine externen Schriftarten, keine Karten, keine Social-Media-Knöpfe).
6. Termin buchen
Welche Daten: Vorname, Nachname, E-Mail-Adresse (aus deinem Konto), Telefonnummer, optional eine Nachricht an den Anbieter, gewählte Leistung und Extras, Zeitpunkt und Preis. Kommt der Anbieter zu dir (mobile Leistung), zusätzlich die Adresse des Einsatzorts und deine Hinweise dazu (z. B. zum Parkplatz) – dann sind Nachname und Telefonnummer Pflicht, damit der Anbieter dich vor Ort findet und erreicht; sonst sind sie freiwillig. Vorname, Nachname und Telefonnummer merken wir uns zusätzlich in deinem Konto, damit sie bei der nächsten Buchung schon ausgefüllt sind (du kannst sie dabei jederzeit ändern).
Wofür: um deinen Termin beim Anbieter einzutragen, dir eine Bestätigung, eine Erinnerung (etwa 24 Stunden vorher) und Infos zu Änderungen per E-Mail zu schicken und dir einen Link zum Absagen oder Umbuchen zu geben (Art. 6 Abs. 1 lit. b DSGVO). Um Missbrauch zu verhindern, begrenzen wir die Zahl offener Termine pro E-Mail-Adresse und Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Wer sie sieht: der Anbieter, bei dem du buchst, und seine Mitarbeiter, soweit sie für deinen Termin zuständig sind.
7. Anmelden mit E-Mail-Code
Zum Buchen und für „Meine Termine“ meldest du dich auf der Webseite ohne Passwort an: Du gibst deine E-Mail-Adresse ein und bekommst einen Einmal-Code per E-Mail. Beim ersten Mal wird dabei automatisch ein Kundenkonto angelegt. Für die Anmeldung nutzen wir Supabase Auth.
Welche Daten: E-Mail-Adresse, Nutzer-ID, Zeitpunkt der Registrierung und der letzten Anmeldung sowie – zum Schutz vor Missbrauch – IP-Adresse und Browser-Kennung bei Anmeldeversuchen und die Zahl der Versuche.
Wofür: damit du deine Termine an einem Ort siehst und absagen kannst (Art. 6 Abs. 1 lit. b DSGVO) und um dein Konto vor fremden Zugriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Wie lange: Ein Code ist nur kurz gültig und nur einmal verwendbar. Dein Konto bleibt, bis du es löschst – in der App unter „Profil“ → „Konto löschen“ oder mit einer E-Mail an imad2813@gmail.com.
8. E-Mails
Wir schicken nur E-Mails, die zu deiner Buchung oder Anmeldung gehören: Anmelde-Codes, Buchungsbestätigung, Erinnerung und Änderungen (Absage, Verschiebung, Verspätung). Für den Versand nutzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter. Werbung oder Newsletter verschicken wir nicht.
9. Für Anbieter
Profil: Name des Betriebs, Stadt, Beschreibung, Profilbild, Fotos, Leistungen und Preise, Einsatzgebiet und freie Zeiten sind öffentlich sichtbar – das ist der Sinn des Profils. Straße und Hausnummer, Telefon und E-Mail werden nur angezeigt, wenn du das einstellst.
Konto und Betrieb: E-Mail, Name, Rolle, Arbeitszeiten, Abwesenheiten, Testphase/Abo-Status und der Zeitpunkt deiner Zustimmung zu den Bedingungen (Art. 6 Abs. 1 lit. b DSGVO).
QR-Code-Seite: Sie enthält nur den öffentlichen Link zu deiner Buchungsseite. Scans werden nicht gezählt oder ausgewertet.
Daten deiner Kunden: verarbeiten wir in deinem Auftrag (siehe Anlage der Nutzungsbedingungen).
10. Fotos
Anbieter können Fotos ihrer Arbeiten hochladen. Sie bestätigen beim Hochladen, dass abgebildete Personen eingewilligt haben. Bist du auf einem Foto zu sehen und willst das nicht, melde es in der App oder schreib uns – wir entfernen es.
11. Meldungen
Wenn du ein Profil oder Foto meldest, speichern wir die Meldung, den Grund und – falls du angemeldet bist – dein Konto, um den Fall zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 Digital Services Act sowie lit. f).
12. Dienstleister, die für uns arbeiten
- Supabase (Supabase Pte. Ltd., Singapur): Datenbank, Anmeldung (Supabase Auth) und Speicher für Bilder. Rechenzentrum in Frankfurt am Main. Für einen möglichen Zugriff von außerhalb der EU (z. B. Wartung) sind EU-Standardvertragsklauseln vereinbart (Art. 46 DSGVO).
- Netlify, Inc. (USA): Betrieb der Webseite (siehe Abschnitt 4).
- E-Mail-Versanddienstleister: Versand von Anmelde-Codes und Termin-E-Mails. Den Dienstleister nennen wir hier vor dem Start.
Mit allen Dienstleistern schließen wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Wir geben deine Daten nicht an andere weiter, außer wenn wir gesetzlich dazu verpflichtet sind.
13. Wie lange wir Daten speichern
- Termine: werden 24 Monate nach dem Termin automatisch gelöscht.
- Adressen für Termine vor Ort: werden mit dem Termin gelöscht; bei abgesagten oder abgelehnten Terminen schon nach dem Termindatum.
- Kunden ohne Konto: werden automatisch gelöscht, wenn sie 24 Monate keinen Termin mehr hatten. Der Anbieter kann sie jederzeit früher löschen.
- Versandprotokoll von E-Mails: 30 Tage.
- Kundenkonto, Anbieter-Profil: bis du das Konto löschst.
- Erledigte Meldungen: 12 Monate.
Wo uns Gesetze längere Aufbewahrung vorschreiben (z. B. Rechnungen), bewahren wir die Daten so lange auf und sperren sie für alles andere.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür einfach an imad2813@gmail.com.
Geht es um deine Daten bei einem bestimmten Anbieter (z. B. seine Notizen zu dir), wende dich am besten direkt an ihn – wir unterstützen ihn dabei.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
15. Sonstiges
Für eine Buchung brauchen wir mindestens deinen Vornamen und deine E-Mail-Adresse (über die Anmeldung), bei Terminen beim Kunden zusätzlich Nachname, Telefonnummer und Adresse – ohne diese Angaben geht es nicht. Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile zu Werbezwecken. Alle Verbindungen sind verschlüsselt (TLS). Ändert sich etwas an dieser Erklärung, findest du hier immer die aktuelle Fassung.