Entwurf – dieser Text wird vor dem offiziellen Start rechtlich geprüft.

Datenschutzerklärung

Stand: November 2026

Hier erklären wir einfach und vollständig, welche Daten Termio verarbeitet, wofür und wie lange.

1. Verantwortlicher

Imad Salhi Kacem (Einzelunternehmen)
Richard-Wagner-Straße 15
63263 Neu-Isenburg
E-Mail: imad2813@gmail.com

2. Kurz zusammengefasst

3. Wer ist wofür verantwortlich?

Wir sind verantwortlich für die Webseite, für Kundenkonten (Anmeldung) und für den Betrieb der Plattform.

Der Anbieter, bei dem du einen Termin buchst (z. B. eine mobile Fahrzeugaufbereitung), ist verantwortlich für deinen Termin und die Daten in seiner Kundenliste. Diese Daten verarbeiten wir nur in seinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Fragen zu deinen Daten bei einem bestimmten Anbieter richtest du am besten direkt an ihn – wir helfen ihm bei der Antwort.

4. Aufruf der Webseite und Hosting

Die Webseite wird bei Netlify, Inc. (San Francisco, USA) betrieben. Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren Betrieb). Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Dabei können Daten in die USA übermittelt werden. Grundlage ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Was in deinem Browser gespeichert wird

All das ist technisch notwendig, damit die Seite funktioniert, wie du es willst (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir nicht extra nach einer Einwilligung und zeigen keinen Cookie-Banner. Wir setzen keine Cookies oder ähnlichen Techniken für Statistik oder Werbung ein und binden keine Inhalte von Drittanbietern ein (keine externen Schriftarten, keine Karten, keine Social-Media-Knöpfe).

6. Termin buchen

Welche Daten: Vorname, Nachname, E-Mail-Adresse (aus deinem Konto), Telefonnummer, optional eine Nachricht an den Anbieter, gewählte Leistung und Extras, Zeitpunkt und Preis. Kommt der Anbieter zu dir (mobile Leistung), zusätzlich die Adresse des Einsatzorts und deine Hinweise dazu (z. B. zum Parkplatz) – dann sind Nachname und Telefonnummer Pflicht, damit der Anbieter dich vor Ort findet und erreicht; sonst sind sie freiwillig. Vorname, Nachname und Telefonnummer merken wir uns zusätzlich in deinem Konto, damit sie bei der nächsten Buchung schon ausgefüllt sind (du kannst sie dabei jederzeit ändern).

Wofür: um deinen Termin beim Anbieter einzutragen, dir eine Bestätigung, eine Erinnerung (etwa 24 Stunden vorher) und Infos zu Änderungen per E-Mail zu schicken und dir einen Link zum Absagen oder Umbuchen zu geben (Art. 6 Abs. 1 lit. b DSGVO). Um Missbrauch zu verhindern, begrenzen wir die Zahl offener Termine pro E-Mail-Adresse und Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wer sie sieht: der Anbieter, bei dem du buchst, und seine Mitarbeiter, soweit sie für deinen Termin zuständig sind.

7. Anmelden mit E-Mail-Code

Zum Buchen und für „Meine Termine“ meldest du dich auf der Webseite ohne Passwort an: Du gibst deine E-Mail-Adresse ein und bekommst einen Einmal-Code per E-Mail. Beim ersten Mal wird dabei automatisch ein Kundenkonto angelegt. Für die Anmeldung nutzen wir Supabase Auth.

Welche Daten: E-Mail-Adresse, Nutzer-ID, Zeitpunkt der Registrierung und der letzten Anmeldung sowie – zum Schutz vor Missbrauch – IP-Adresse und Browser-Kennung bei Anmeldeversuchen und die Zahl der Versuche.

Wofür: damit du deine Termine an einem Ort siehst und absagen kannst (Art. 6 Abs. 1 lit. b DSGVO) und um dein Konto vor fremden Zugriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange: Ein Code ist nur kurz gültig und nur einmal verwendbar. Dein Konto bleibt, bis du es löschst – in der App unter „Profil“ → „Konto löschen“ oder mit einer E-Mail an imad2813@gmail.com.

8. E-Mails

Wir schicken nur E-Mails, die zu deiner Buchung oder Anmeldung gehören: Anmelde-Codes, Buchungsbestätigung, Erinnerung und Änderungen (Absage, Verschiebung, Verspätung). Für den Versand nutzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter. Werbung oder Newsletter verschicken wir nicht.

9. Für Anbieter

Profil: Name des Betriebs, Stadt, Beschreibung, Profilbild, Fotos, Leistungen und Preise, Einsatzgebiet und freie Zeiten sind öffentlich sichtbar – das ist der Sinn des Profils. Straße und Hausnummer, Telefon und E-Mail werden nur angezeigt, wenn du das einstellst.

Konto und Betrieb: E-Mail, Name, Rolle, Arbeitszeiten, Abwesenheiten, Testphase/Abo-Status und der Zeitpunkt deiner Zustimmung zu den Bedingungen (Art. 6 Abs. 1 lit. b DSGVO).

QR-Code-Seite: Sie enthält nur den öffentlichen Link zu deiner Buchungsseite. Scans werden nicht gezählt oder ausgewertet.

Daten deiner Kunden: verarbeiten wir in deinem Auftrag (siehe Anlage der Nutzungsbedingungen).

10. Fotos

Anbieter können Fotos ihrer Arbeiten hochladen. Sie bestätigen beim Hochladen, dass abgebildete Personen eingewilligt haben. Bist du auf einem Foto zu sehen und willst das nicht, melde es in der App oder schreib uns – wir entfernen es.

11. Meldungen

Wenn du ein Profil oder Foto meldest, speichern wir die Meldung, den Grund und – falls du angemeldet bist – dein Konto, um den Fall zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 Digital Services Act sowie lit. f).

12. Dienstleister, die für uns arbeiten

Mit allen Dienstleistern schließen wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Wir geben deine Daten nicht an andere weiter, außer wenn wir gesetzlich dazu verpflichtet sind.

13. Wie lange wir Daten speichern

Wo uns Gesetze längere Aufbewahrung vorschreiben (z. B. Rechnungen), bewahren wir die Daten so lange auf und sperren sie für alles andere.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür einfach an imad2813@gmail.com.

Geht es um deine Daten bei einem bestimmten Anbieter (z. B. seine Notizen zu dir), wende dich am besten direkt an ihn – wir unterstützen ihn dabei.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

15. Sonstiges

Für eine Buchung brauchen wir mindestens deinen Vornamen und deine E-Mail-Adresse (über die Anmeldung), bei Terminen beim Kunden zusätzlich Nachname, Telefonnummer und Adresse – ohne diese Angaben geht es nicht. Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile zu Werbezwecken. Alle Verbindungen sind verschlüsselt (TLS). Ändert sich etwas an dieser Erklärung, findest du hier immer die aktuelle Fassung.

Datenschutz · Termio