Terminz

Datenschutzerklärung

Bornwerk UG

Stand: 16. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Bornwerk UG (haftungsbeschränkt)
Märkische Straße 193
44141 Dortmund
Deutschland
[email protected]

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

3. Verantwortlicher vs. Auftragsverarbeiter

Für die Daten von Website-Besuchern sowie unserer Geschäftskunden (Studios und deren Kontodaten) sind wir Verantwortlicher. Für die Daten, die ein Studio über seine Endkunden in Terminz erhebt oder ergänzt — Termine, Notizen, Umsätze und die Besuchshistorie in diesem Studio — ist das jeweilige Studio Verantwortlicher und wir handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO; die Datenschutzhinweise hierzu verantwortet das Studio. Für das Profil, unter dem wir die Kontaktdaten einer Person plattformweit führen, sind wir Verantwortlicher: Es sorgt dafür, dass dieselbe Person bei einem weiteren Studio nicht doppelt angelegt wird und ihre eigene Terminübersicht zusammenbleibt. Ein Studio kann eine Person darin über E-Mail-Adresse, Namen oder Telefonnummer auffinden; ist sie dort noch nicht Kundin oder Kunde, werden E-Mail-Adresse und Telefonnummer nur verkürzt angezeigt. Rechtsgrundlage ist der Nutzungsvertrag nach Teil A unserer Allgemeinen Geschäftsbedingungen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem eindeutigen Personenbestand (Art. 6 Abs. 1 lit. f DSGVO). Welche Studios eine Person nutzt, ist für andere Studios nicht einsehbar.

4. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten, wenn Sie unsere Website besuchen, das Kontaktformular nutzen, sich für den Newsletter anmelden oder eine Registrierung als Geschäftskunde durchführen. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten sowie technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs und Informationen zu Browser und Gerät.

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer und Unternehmensname sowie Ihre Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Der Versand erfolgt über unseren Dienstleister Resend.

Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

Registrierung als Geschäftskunde

Bei der Registrierung als Geschäftskunde verarbeiten wir die Daten der Kontaktperson (Name, E-Mail, optional Telefon), den Unternehmensnamen und Branchenangaben zur Begründung und Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung über Google

Für die Anmeldung kann wahlweise ein Google-Konto verwendet werden. Google übermittelt uns dabei die zur Kontoerstellung erforderlichen Angaben: Google-Kennung, E-Mail-Adresse, Vor- und Nachname sowie das Profilbild, sofern vorhanden. Ein Passwort wird nicht übertragen. Besteht bereits ein Konto mit derselben E-Mail-Adresse, wird die Google-Anmeldung mit diesem Konto verknüpft, statt ein zweites Konto anzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verknüpfung kann aufgehoben werden, solange ein weiteres Anmeldeverfahren hinterlegt ist.

Zahlungsabwicklung

Zahlungen werden über Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) abgewickelt. Dabei werden zahlungsbezogene Daten an Stripe übermittelt; Kartendaten werden nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

Technische Sicherheitseinrichtung (Kassenfunktion)

Nutzt ein Geschäftskunde die Kassenfunktion, werden die Daten der einzelnen Kassentransaktionen zur gesetzlich vorgeschriebenen Signatur an die fiskaly GmbH (Wien, Österreich) als Betreiberin der zertifizierten technischen Sicherheitseinrichtung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Kassensicherungsverordnung. Die Verarbeitung findet innerhalb der Europäischen Union statt. Gegenüber den Endkunden des Geschäftskunden handeln wir dabei als Auftragsverarbeiter.

5. Rechtsgrundlagen der Verarbeitung

  • Vertragsdurchführung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO (Registrierung, Kontaktanfragen)
  • Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Newsletter, Analyse-Cookies)
  • Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb und Optimierung der Website)
  • Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Einwilligungsnachweisen)

6. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies sowie - nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) - Analyse-Cookies. Über unseren Cookie-Banner können Sie Ihre Einwilligung jederzeit erteilen oder widerrufen. Google Analytics wird über den Google-Consent-Mode standardmäßig im Modus „denied“ geladen und setzt ohne Ihre Einwilligung keine Analyse-Cookies und wertet keine Daten aus; die Sitzungsaufzeichnung von Sentry wird ohne Ihre Einwilligung gar nicht geladen. Die reine Fehlererkennung speichert keine Informationen auf Ihrem Endgerät und benötigt daher keine Einwilligung (§ 25 TDDDG); Einzelheiten dazu im Abschnitt Sentry.

7. Analyse und Fehlerprotokollierung

Google Analytics

Diese Website nutzt Google Analytics der Google Ireland Ltd. bzw. Google LLC, eingebunden über den Google Tag Manager. Die IP-Anonymisierung ist aktiviert und der Google-Consent-Mode ist standardmäßig auf "denied" gesetzt. Eine Verarbeitung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Sentry

Zur Erkennung technischer Fehler setzen wir Sentry (Functional Software Inc.) ein. In unseren Diensten (terminz.com und app.terminz.com) werden bei einem technischen Fehler ausschließlich der Name des fehlgeschlagenen Vorgangs, ein Fehlercode und die aufgerufene Seite in anonymisierter Form (ohne Kennungen und ohne Suchbegriffe) übermittelt. Sentry leitet daraus serverseitig eine grobe Standortangabe (Land und Ort) ab; Ihre IP-Adresse wird nicht gespeichert. Inhalte aus der Anwendung, Eingaben, Kontaktdaten und Serverfehlermeldungen werden bereits auf Ihrem Gerät entfernt und nicht übertragen; es werden keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen und keine Sitzungen aufgezeichnet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 49). Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen — formlos an [email protected]. Auf dieser Website (terminz.com) erfassen wir darüber hinaus Sitzungsaufzeichnungen im Fehlerfall, vollständig maskiert (Texte, Eingaben und Medien) und ausschließlich nach Erteilung Ihrer Analyse-Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Reichweitenmessung und A/B-Tests der Profilseiten

Auf den öffentlichen Profilseiten erheben wir zur Reichweitenmessung statistische Zugriffsdaten (aufgerufene Seite, Referrer sowie Browser- und Geräteinformationen) auf Grundlage unseres berechtigten Interesses an der Auswertung und Verbesserung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Zur Optimierung der Darstellung führen wir zudem A/B-Tests durch und speichern dafür die Ihnen zugewiesene Testvariante lokal in Ihrem Endgerät (Schlüssel „terminz_ab_assignments“). Diese Speicherung erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Banner jederzeit erteilen oder widerrufen können.

8. Google Maps Platform (Adresssuche und Geschäftsdaten)

Wir nutzen die Google Maps Platform der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Bei der Eingabe einer Adresse in unseren Formularen werden Ihre Eingaben zur Adressvervollständigung an Google übermittelt. Beim Onboarding eines Geschäftskunden können zudem öffentlich verfügbare Geschäftsdaten (Name, Anschrift, Öffnungszeiten, Telefonnummer) aus dem Google-Brancheneintrag vorgeschlagen werden, um die Profilerstellung zu erleichtern. Diese Daten werden dem Geschäftskunden vor der Speicherung zur Prüfung und Bestätigung vorgelegt und erst nach seiner Bestätigung in das Profil übernommen. Dauerhaft gespeichert wird lediglich die Google Place ID als eindeutige Kennung des Eintrags; im Übrigen werden Google-Inhalte nicht über die nach den Google-Nutzungsbedingungen zulässigen Grenzen hinaus zwischengespeichert. Soweit wir Google-Inhalte ohne Kartenansicht darstellen, geschieht dies mit dem Hinweis „Powered by Google“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit dem Geschäftskunden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten und effizienten Erfassung von Standort- und Geschäftsdaten). Auf öffentlichen Profilseiten kann zur Standortdarstellung zusätzlich eine eingebettete Google-Karte (Google Maps Embed) angezeigt werden. Beim Laden der Karte werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen und es können Cookies gesetzt werden; die Einbindung der Karte erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Banner erteilen oder widerrufen können. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

9. Öffentliches Geschäftsprofil und Branchenverzeichnis

Geschäftskunden (Studios) können über Terminz ein öffentlich abrufbares Profil bereitstellen und in einem durchsuchbaren Branchenverzeichnis aufgeführt werden, damit Endkunden sie finden und Termine buchen können. Öffentlich dargestellt werden dabei Geschäftsdaten wie Name, Anschrift, Öffnungszeiten, Leistungen und Preise, Fotos sowie Bewertungen. Hierbei handelt es sich überwiegend um Unternehmensdaten; soweit einzelne Angaben einen Personenbezug aufweisen (etwa der Name einer selbstständigen Inhaberin oder eines selbstständigen Inhabers), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit dem Geschäftskunden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der öffentlichen Auffindbarkeit des Studios und an der Bewerbung seiner Leistungen). Inhalt und Umfang des öffentlichen Profils bestimmt der Geschäftskunde selbst; er kann die dargestellten Angaben jederzeit bearbeiten, einzelne Inhalte entfernen oder das öffentliche Profil deaktivieren. Öffentliche Profile können von Suchmaschinen indexiert werden. Diese Funktionen werden fortlaufend weiterentwickelt; der konkrete Umfang der dargestellten Geschäftsdaten kann sich erweitern, ohne dass sich der vorstehend genannte Zweck und die Rechtsgrundlage ändern. Über ein Kontaktformular auf dem öffentlichen Profil können Endkunden Anfragen (Name, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht) an das Studio richten; insoweit verarbeiten wir die Daten als Auftragsverarbeiter im Auftrag des Studios. Veröffentlichte Bewertungen können den Vornamen und den ersten Buchstaben des Nachnamens der bewertenden Person sowie deren Bewertungstext enthalten. Für die Inhalte seines Profils sowie für etwaige darin enthaltene personenbezogene Daten Dritter ist der jeweilige Geschäftskunde verantwortlich.

10. Empfänger und Auftragsverarbeiter

Wir geben Daten an sorgfältig ausgewählte Auftragsverarbeiter weiter: Hetzner (Betrieb der Anwendungsserver und der Datenbank, Deutschland), AWS (Objektspeicher, Zugangsdatenverwaltung und Datenbanksicherungen, eu-central-1), Cloudflare (CDN und Reverse-Proxy), Stripe (Zahlungen), Resend (E-Mail-Versand), Sentry (Fehlererkennung, EU-Region), fiskaly (technische Sicherheitseinrichtung für die Kassenfunktion, Österreich) sowie Google-Dienste (Analytics inkl. Google Tag Manager, Google Maps Platform inkl. Adresssuche und Anreicherung von Geschäftsdaten, Anmeldung). Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Die vollständige Liste der Unterauftragsverarbeiter für die Verarbeitung im Auftrag unserer Geschäftskunden finden Sie in Anlage 1 des Auftragsverarbeitungsvertrags.

11. Drittlandübermittlung

Einige Empfänger (Stripe, Resend, Google, Cloudflare) verarbeiten Daten auch in den USA; Sentry speichert ausschließlich in der EU-Region. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission. Die Anwendung, die Datenbank und der Objektspeicher werden ausschließlich in Deutschland betrieben.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck oder gesetzliche Aufbewahrungspflichten erforderlich ist. IP-Adressen in Zugriffsprotokollen werden nach 30 Tagen entfernt, in Sitzungsdaten nach 90 Tagen, Anmeldeversuche nach 30 Tagen gelöscht. Datenexporte stehen sieben Tage zum Abruf bereit und werden danach gelöscht. Nachweise erteilter und widerrufener Einwilligungen bewahren wir auf, solange sie zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO erforderlich sind. Nach Vertragsende eines Geschäftskunden bleiben dessen Daten 90 Tage abrufbar und werden anschließend gelöscht.

13. Ihre Rechte

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

14. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

15. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected].