Terminz

Datenschutzerklärung

Bornwerk UG

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Bornwerk UG (haftungsbeschränkt)
Märkische Straße 193
44141 Dortmund
Deutschland
[email protected]

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

3. Verantwortlicher vs. Auftragsverarbeiter

Für die Daten von Website-Besuchern sowie unserer Geschäftskunden (Studios und deren Kontodaten) sind wir Verantwortlicher. Für die Buchungsdaten der Endkunden, die ein Studio über Terminz verarbeitet, ist das jeweilige Studio Verantwortlicher und wir handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO. Diese Erklärung betrifft ausschließlich unsere Rolle als Verantwortlicher; die Datenschutzhinweise gegenüber den Endkunden verantwortet das jeweilige Studio.

4. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten, wenn Sie unsere Website besuchen, das Kontaktformular nutzen, sich für den Newsletter anmelden oder eine Registrierung als Geschäftskunde durchführen. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten sowie technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs und Informationen zu Browser und Gerät.

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer und Unternehmensname sowie Ihre Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Der Versand erfolgt über unseren Dienstleister Resend.

Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

Registrierung als Geschäftskunde

Bei der Registrierung als Geschäftskunde verarbeiten wir die Daten der Kontaktperson (Name, E-Mail, optional Telefon), den Unternehmensnamen und Branchenangaben zur Begründung und Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung

Zahlungen werden über Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) abgewickelt. Dabei werden zahlungsbezogene Daten an Stripe übermittelt; Kartendaten werden nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

5. Rechtsgrundlagen der Verarbeitung

  • Vertragsdurchführung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO (Registrierung, Kontaktanfragen)
  • Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Newsletter, Analyse-Cookies)
  • Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb und Optimierung der Website)
  • Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Einwilligungsnachweisen)

6. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies sowie - nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) - Analyse-Cookies. Über unseren Cookie-Banner können Sie Ihre Einwilligung jederzeit erteilen oder widerrufen. Google Analytics wird über den Google-Consent-Mode standardmäßig im Modus „denied“ geladen und setzt ohne Ihre Einwilligung keine Analyse-Cookies und wertet keine Daten aus; das clientseitige Fehler-Monitoring (Sentry) wird ohne Ihre Einwilligung gar nicht geladen.

7. Analyse und Fehlerprotokollierung

Google Analytics

Diese Website nutzt Google Analytics der Google Ireland Ltd. bzw. Google LLC, eingebunden über den Google Tag Manager. Die IP-Anonymisierung ist aktiviert und der Google-Consent-Mode ist standardmäßig auf "denied" gesetzt. Eine Verarbeitung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Sentry

Zur Fehlererkennung setzen wir Sentry (Functional Software Inc.) ein. Session-Replays werden nur im Fehlerfall und vollständig maskiert (Texte, Eingaben und Medien) erfasst. Sentry wird ausschließlich nach Erteilung Ihrer Analyse-Einwilligung geladen.

Reichweitenmessung und A/B-Tests der Profilseiten

Auf den öffentlichen Profilseiten erheben wir zur Reichweitenmessung statistische Zugriffsdaten (aufgerufene Seite, Referrer sowie Browser- und Geräteinformationen) auf Grundlage unseres berechtigten Interesses an der Auswertung und Verbesserung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Zur Optimierung der Darstellung führen wir zudem A/B-Tests durch und speichern dafür die Ihnen zugewiesene Testvariante lokal in Ihrem Endgerät (Schlüssel „terminz_ab_assignments“). Diese Speicherung erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Banner jederzeit erteilen oder widerrufen können.

8. Google Maps Platform (Adresssuche und Geschäftsdaten)

Wir nutzen die Google Maps Platform der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Bei der Eingabe einer Adresse in unseren Formularen werden Ihre Eingaben zur Adressvervollständigung an Google übermittelt. Beim Onboarding eines Geschäftskunden können zudem öffentlich verfügbare Geschäftsdaten (Name, Anschrift, Öffnungszeiten, Telefonnummer) aus dem Google-Brancheneintrag vorgeschlagen werden, um die Profilerstellung zu erleichtern. Diese Daten werden dem Geschäftskunden vor der Speicherung zur Prüfung und Bestätigung vorgelegt und erst nach seiner Bestätigung in das Profil übernommen. Dauerhaft gespeichert wird lediglich die Google Place ID als eindeutige Kennung des Eintrags; im Übrigen werden Google-Inhalte nicht über die nach den Google-Nutzungsbedingungen zulässigen Grenzen hinaus zwischengespeichert. Soweit wir Google-Inhalte ohne Kartenansicht darstellen, geschieht dies mit dem Hinweis „Powered by Google“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit dem Geschäftskunden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten und effizienten Erfassung von Standort- und Geschäftsdaten). Auf öffentlichen Profilseiten kann zur Standortdarstellung zusätzlich eine eingebettete Google-Karte (Google Maps Embed) angezeigt werden. Beim Laden der Karte werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen und es können Cookies gesetzt werden; die Einbindung der Karte erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Banner erteilen oder widerrufen können. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

9. Öffentliches Geschäftsprofil und Branchenverzeichnis

Geschäftskunden (Studios) können über Terminz ein öffentlich abrufbares Profil bereitstellen und in einem durchsuchbaren Branchenverzeichnis aufgeführt werden, damit Endkunden sie finden und Termine buchen können. Öffentlich dargestellt werden dabei Geschäftsdaten wie Name, Anschrift, Öffnungszeiten, Leistungen und Preise, Fotos sowie Bewertungen. Hierbei handelt es sich überwiegend um Unternehmensdaten; soweit einzelne Angaben einen Personenbezug aufweisen (etwa der Name einer selbstständigen Inhaberin oder eines selbstständigen Inhabers), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit dem Geschäftskunden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der öffentlichen Auffindbarkeit des Studios und an der Bewerbung seiner Leistungen). Inhalt und Umfang des öffentlichen Profils bestimmt der Geschäftskunde selbst; er kann die dargestellten Angaben jederzeit bearbeiten, einzelne Inhalte entfernen oder das öffentliche Profil deaktivieren. Öffentliche Profile können von Suchmaschinen indexiert werden. Diese Funktionen werden fortlaufend weiterentwickelt; der konkrete Umfang der dargestellten Geschäftsdaten kann sich erweitern, ohne dass sich der vorstehend genannte Zweck und die Rechtsgrundlage ändern. Über ein Kontaktformular auf dem öffentlichen Profil können Endkunden Anfragen (Name, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht) an das Studio richten; insoweit verarbeiten wir die Daten als Auftragsverarbeiter im Auftrag des Studios. Veröffentlichte Bewertungen können den Vornamen und den ersten Buchstaben des Nachnamens der bewertenden Person sowie deren Bewertungstext enthalten. Für die Inhalte seines Profils sowie für etwaige darin enthaltene personenbezogene Daten Dritter ist der jeweilige Geschäftskunde verantwortlich.

10. Empfänger und Auftragsverarbeiter

Wir geben Daten an sorgfältig ausgewählte Auftragsverarbeiter weiter: AWS (Hosting/Speicher, eu-central-1), Cloudflare (CDN und Reverse-Proxy), Stripe (Zahlungen), Resend (E-Mail-Versand), Sentry (Fehlererkennung) sowie Google-Dienste (Analytics inkl. Google Tag Manager, Google Maps Platform inkl. Adresssuche und Anreicherung von Geschäftsdaten, Anmeldung). Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Schriftarten werden lokal eingebunden (self-hosted) und nicht von externen Servern geladen.

11. Drittlandübermittlung

Einige Empfänger (Stripe, Resend, Sentry, Google) verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission. Die primäre Verarbeitung und das Hosting erfolgen in der EU (eu-central-1).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck oder gesetzliche Aufbewahrungspflichten erforderlich ist. IP-Adressen in Zugriffsprotokollen werden nach 30 Tagen anonymisiert, Sitzungsdaten nach 90 Tagen, Anmeldeversuche nach 30 Tagen gelöscht und Nachweise widerrufener Einwilligungen drei Jahre aufbewahrt. Datenexporte werden nach 30 Tagen gelöscht.

13. Ihre Rechte

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

14. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

15. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected].