Datenschutz – terminy.agency

Stand: 1. September 2026 · Fassung: 1.0

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Terminy-App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

amitry.de Inh. Daniel Bayar
Frankfurterstr. 59
51065 Köln
Deutschland

Telefon: +49 163 2107 324
info@amitry.de
Website: https://terminy.agency

Datenschutzbeauftragter: Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG: weniger als 20 Personen ständig mit automatisierter Verarbeitung befasst, keine Verarbeitung, die eine Datenschutz-Folgenabschätzung erfordert, kein geschäftsmäßiger Datenhandel). Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Das Wichtigste vorweg

Terminy ist eine Terminbuchungs-Software für WordPress. Für den Datenschutz ist eine Eigenschaft entscheidend, deshalb steht sie ganz vorne:

Terminy betreibt keine eigenen Server, auf denen Termine oder Kundendaten liegen. Das Plugin speichert alle Daten ausschließlich in der Datenbank derjenigen WordPress-Website, auf der es installiert ist. Die App spricht ausschließlich mit genau dieser Website. Es gibt keine Terminy-Cloud, keinen zentralen Dienst und keinen Zwischenserver, über den Buchungen laufen.

Praktisch heißt das:

Buchen Sie über einen Terminy-Kalender auf der Website eines Friseursalons, einer Praxis oder eines anderen Betriebs, ist dieser Betrieb der Verantwortliche für Ihre Daten — nicht wir. Die Datenschutzerklärung dieses Betriebs ist dann maßgeblich.
Diese Erklärung hier gilt für unsere eigene Website terminy.agency, für den Demo-Kalender auf dieser Website und für die Terminy-App.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht	Grundlage	Was es bedeutet
Auskunft	Art. 15 DSGVO	Sie können erfahren, welche Daten wir über Sie verarbeiten
Berichtigung	Art. 16 DSGVO	Unrichtige Daten müssen wir korrigieren
Löschung	Art. 17 DSGVO	„Recht auf Vergessenwerden“
Einschränkung	Art. 18 DSGVO	Verarbeitung ruht, statt gelöscht zu werden
Datenübertragbarkeit	Art. 20 DSGVO	Herausgabe in einem gängigen, maschinenlesbaren Format
Widerspruch	Art. 21 DSGVO	Gegen Verarbeitungen auf Grundlage berechtigter Interessen
Widerruf	Art. 7 Abs. 3 DSGVO	Erteilte Einwilligungen jederzeit für die Zukunft widerrufbar

Eine formlose E-Mail an [E-Mail-Adresse] genügt. Wir antworten innerhalb eines Monats.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder bei der für uns zuständigen Stelle:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf Postanschrift: Postfach 20 04 44, 40102 Düsseldorf Telefon: +49 211 38424-0 E-Mail: poststelle@ldi.nrw.de www.ldi.nrw.de

Widerspruchsrecht im Besonderen (Art. 21 Abs. 1 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

4. Die Website terminy.agency

4.1 Hosting und Server-Logfiles

Unsere Website wird bei einem Dienstleister in Deutschland gehostet:

ALL-INKL.COM – Neue Medien Münnich Inhaber: René Münnich Hauptstraße 68, 02742 Friedersdorf Deutschland

Der Hoster verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland, eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

Beim Aufruf jeder Seite werden automatisch Daten in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge und Meldung über den Erfolg des Abrufs
zuvor besuchte Seite (Referrer), sofern übermittelt
verwendeter Browser und Betriebssystem

Zweck und Rechtsgrundlage: Der Betrieb einer Website ist ohne diese Daten technisch nicht möglich. Sie dienen dem sicheren, stabilen Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit und Sicherheit unseres Angebots.

Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4.2 Verschlüsselte Übertragung

Diese Website nutzt durchgängig TLS-Verschlüsselung (erkennbar an https:// und dem Schloss-Symbol im Browser). Inhalte, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

4.3 Cookies und vergleichbare Techniken

Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät abgelegt wird. Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Unsere Website setzt folgende Cookies ein:

Name	Zweck	Laufzeit	Rechtsgrundlage
`terminy_lang`	Merkt sich, ob Sie die Seite auf Deutsch oder Englisch lesen möchten	1 Jahr	§ 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst), Art. 6 Abs. 1 lit. f DSGVO
`PHPSESSID` o. ä.	Technische Sitzungsverwaltung, nur bei bestimmten Vorgängen	Sitzungsende	§ 25 Abs. 2 Nr. 2 TDDDG
`wordpress_`, `wp-settings-`	Nur für angemeldete Redakteure unserer Website — Anmeldung und Editor-Einstellungen	bis 14 Tage	§ 25 Abs. 2 Nr. 2 TDDDG
Einwilligungs-Cookie	Merkt sich Ihre Entscheidung über die Reichweitenmessung, damit Sie nicht bei jedem Besuch erneut gefragt werden	6 Monate	§ 25 Abs. 2 Nr. 2 TDDDG
`_ga`, `_ga_<Kennung>`	Google Analytics — nur nach Ihrer Einwilligung, siehe Abschnitt 4.4	2 Jahre	§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO

Der Sprach-Cookie enthält ausschließlich den Wert de oder en. Er wird gesetzt, wenn Sie die Sprache umschalten, oder einmalig beim ersten Besuch der Startseite, wenn Ihr Browser eine andere Sprache anfragt als unsere Standardsprache. Er ist mit HttpOnly und SameSite=Lax gesetzt, für JavaScript also nicht lesbar, und wird niemals zur Wiedererkennung oder Profilbildung verwendet. Suchmaschinen-Crawler werden nie umgeleitet.

Sie können Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung von vornherein unterbinden. Die Sprachumschaltung funktioniert dann weiterhin, merkt sich Ihre Wahl aber nicht über den Besuch hinaus.

4.4 Reichweitenmessung mit Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was erfasst wird: aufgerufene Seiten und Verweildauer, Interaktionen auf der Seite (etwa Klicks auf die Demo), verweisende Seite, ungefährer Standort, Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung sowie eine zufällig vergebene Kennung, mit der wiederkehrende Besuche demselben Browser zugeordnet werden. Ihre IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird; eine Speicherung der vollständigen IP-Adresse findet nicht statt.

Rechtsgrundlage — und was das für Sie bedeutet: Google Analytics setzt Cookies und liest Informationen auf Ihrem Endgerät aus. Das ist ausschließlich mit Ihrer Einwilligung zulässig, § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es werden keine Cookies gesetzt. Sie erteilen die Einwilligung über den Hinweis, der beim ersten Besuch erscheint, und können sie jederzeit mit Wirkung für die Zukunft widerrufen: [Link zu den Cookie-Einstellungen einsetzen]. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Cookies, die dabei gesetzt werden:

Name	Zweck	Laufzeit
`_ga`	Unterscheidet Besucher voneinander	2 Jahre
`_ga_<Kennung>`	Hält den Sitzungszustand	2 Jahre

Übermittlung in die USA. Eine Übermittlung Ihrer Daten an die Google LLC in den Vereinigten Staaten kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die von der EU-Kommission erlassenen Standardvertragsklauseln, die Bestandteil unseres Vertrags mit Google sind.

Wir weisen ausdrücklich darauf hin: US-Behörden können nach US-Recht auf Daten zugreifen, und Ihnen stehen dagegen möglicherweise keine Rechtsbehelfe zur Verfügung, die mit denen des EU-Rechts vergleichbar sind. Die Bestandskraft des Angemessenheitsbeschlusses zum Data Privacy Framework ist zudem Gegenstand rechtlicher Auseinandersetzungen. Sollte er entfallen, stützen wir die Übermittlung auf die Standardvertragsklauseln sowie auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie in Kenntnis dieses Risikos erteilen.

Speicherdauer: Die bei Google gespeicherten Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Die Cookies auf Ihrem Gerät können Sie jederzeit selbst löschen.

Weitere Informationen: Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie die Hinweise zur Datenverarbeitung in Google Analytics unter https://support.google.com/analytics/answer/6004245

4.5 Kontaktaufnahme

Auf unserer Website finden Sie keine Kontaktformulare, sondern ausschließlich E-Mail-Adressen und eine Telefonnummer. Wenn Sie uns schreiben oder anrufen, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt; sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Anfragen zu beantworten.

Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe unterliegen der handels- und steuerrechtlichen Aufbewahrungspflicht von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

4.6 Schriftarten und externe Inhalte

Alle auf dieser Website verwendeten Schriftarten (Source Serif 4 und Inter) liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Schriften-Dienst aufgebaut; Ihre IP-Adresse wird nicht an Dritte übertragen.

Wir binden auch keine Karten, Videos, Social-Media-Plugins, Schaltflächen oder sonstige Inhalte Dritter ein. Beim Aufruf unserer Seiten werden ausschließlich Ressourcen von unserem eigenen Server geladen.

4.7 Die interaktive Demo auf der Startseite

Auf unserer Startseite können Sie eine Branche und ein Farbschema auswählen und sehen daraufhin einen beispielhaften Buchungskalender. Diese Demo läuft vollständig in Ihrem Browser. Es werden dabei keine Daten an uns übertragen, nichts wird gespeichert, und die dort eingegebenen Angaben verlassen Ihr Gerät nicht. Es entsteht auch kein Termin — die Demo weist selbst darauf hin.

4.8 Der Demo-Buchungskalender auf der Seite „Demo“

Auf der Seite „Demo“ läuft der echte Terminy-Buchungskalender, damit Sie ihn ausprobieren können. Wenn Sie dort eine Testbuchung abschließen, verarbeiten wir die von Ihnen eingegebenen Daten:

Name
E-Mail-Adresse
Telefonnummer (sofern angegeben)
gewählte Dienstleistung, Datum und Uhrzeit
eine etwaige Notiz
Zeitpunkt der erteilten Einwilligung

Zweck: Ihnen den vollständigen Buchungsablauf einschließlich Bestätigungs-E-Mail vorzuführen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Buchungsformular ausdrücklich erteilen.

Speicherdauer: Testtermine und die dabei angelegten Kontaktdaten werden spätestens nach 7 Tagen automatisch und vollständig gelöscht. Sie können einen Testtermin außerdem jederzeit selbst über den Stornier-Link in der Bestätigungs-E-Mail absagen oder uns formlos um sofortige Löschung bitten.

E-Mails: Nach der Testbuchung erhalten Sie eine Bestätigungs-E-Mail mit einem Kalendereintrag (.ics) und dem Stornier-Link. Der Versand erfolgt über den Mailserver unseres Hosters; ein Newsletter oder weitere Werbung ist damit nicht verbunden.

Missbrauchsschutz: Um automatisierte Massenbuchungen zu verhindern, prüfen wir bei jeder Buchungsanfrage, wie viele Anfragen kurz zuvor von derselben IP-Adresse kamen. Dazu wird die IP-Adresse nicht gespeichert, sondern nur ein nicht rückrechenbarer Prüfwert (Hash) für zehn Minuten im Zwischenspeicher gehalten und danach automatisch verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Systems vor Missbrauch).

4.9 Blog

Unser Blog enthält redaktionelle Beiträge. Eine Kommentarfunktion ist nicht aktiviert, es werden also keine Kommentardaten, IP-Adressen von Kommentierenden oder Profilbilder Dritter (z. B. Gravatar) verarbeitet.

5. Das Terminy-Plugin auf Websites anderer Betriebe

Zur Klarstellung, weil es häufig gefragt wird:

Wenn ein Friseursalon, eine Praxis oder ein anderer Betrieb das Terminy-Plugin auf seiner eigenen WordPress-Website einsetzt, dann werden sämtliche Buchungsdaten ausschließlich in der Datenbank dieser Website gespeichert. Es findet keine Übermittlung an uns statt. Wir haben keinen Zugriff auf die Termine, Kundendaten oder Mitarbeiterdaten unserer Kundinnen und Kunden.

Aus diesem Grund ist zwischen uns und den Betrieben, die Terminy einsetzen, kein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich — wir verarbeiten keine Daten in deren Auftrag. Verantwortlicher im Sinne der DSGVO ist allein der jeweilige Betrieb.

Etwas anderes gilt nur, wenn wir für einen Betrieb ausdrücklich Support- oder Wartungsleistungen erbringen und dabei Zugriff auf dessen Website erhalten. In diesem Fall schließen wir vorab einen gesonderten Auftragsverarbeitungsvertrag.

6. Die Terminy-App für iPhone und Android

Die Terminy-App richtet sich an Betriebe, die das Terminy-Plugin einsetzen, sowie an deren Mitarbeiterinnen und Mitarbeiter. Sie ist kein eigenständiger Dienst, sondern eine Ansicht auf die eigene WordPress-Website.

6.1 Grundsatz: kein Terminy-Server

Die App kommuniziert ausschließlich mit derjenigen WordPress-Website, mit der Sie sie gekoppelt haben. Es gibt keinen Terminy-Server, keine Terminy-Cloud und keinen Zwischenserver. Wir empfangen durch die Nutzung der App keinerlei Daten — weder Termine noch Kundendaten, weder Nutzungsstatistiken noch Absturzberichte.

Verantwortlicher für die in der App angezeigten Daten ist der Betrieb, dem die gekoppelte Website gehört.

6.2 Kopplung per QR-Code

Damit die App weiß, mit welcher Website sie sprechen soll, und um sie zu berechtigen, wird sie einmalig gekoppelt. Im WordPress-Backend des Betriebs wird dazu ein QR-Code erzeugt, den Sie mit der App scannen.

Was im QR-Code steht: die Internetadresse der WordPress-Website und ein zufällig erzeugter Kopplungscode. Es stehen keine personenbezogenen Daten im QR-Code — kein Name, keine E-Mail-Adresse, kein Passwort.

Wie der Code funktioniert: Der Kopplungscode ist nur zehn Minuten gültig und wird beim Einlösen verbraucht. Auf der Website wird er nicht im Klartext gespeichert, sondern nur als nicht rückrechenbarer Prüfwert (SHA-256-Hash). Nach dem Einlösen tauscht die App ihn gegen ein dauerhaftes Zugangs-Token, das auf der Website ebenfalls nur als Hash abgelegt wird.

Wie der Scan abläuft: Das Kamerabild wird ausschließlich auf Ihrem Gerät ausgewertet.

Auf dem iPhone übernimmt das die Apple-Systemkomponente VisionKit. Die App fragt die Kamera-Berechtigung mit der Begründung „Terminy nutzt die Kamera nur, um den Kopplungs-QR-Code aus Ihrem WordPress-Backend zu scannen.“
Auf Android übernimmt das der in Google Play Services enthaltene Code-Scanner. Er läuft in einer Systemoberfläche von Google Play Services; die App benötigt dafür keine eigene Kamera-Berechtigung. Die Auswertung findet auf dem Gerät statt.

In beiden Fällen gilt: Es wird kein Foto aufgenommen, gespeichert oder übertragen. Das Kamerabild wird ausschließlich zum Erkennen des Codes ausgewertet und danach verworfen. Wenn Sie die Kamera nicht nutzen möchten, können Sie den Kopplungscode stattdessen von Hand eintippen.

6.3 Was auf Ihrem Gerät gespeichert wird

Daten	Speicherort	Schutz
Zugangs-Token und Adresse der gekoppelten Website	iPhone: Schlüsselbund (Keychain) · Android: verschlüsselt mit einem Schlüssel im Android Keystore (AES-GCM)	Der Schlüssel verlässt die gesicherte Hardware nicht und kann weder aus einem Backup noch von anderen Apps ausgelesen werden
Zuletzt geladene Termine, Dienstleistungen, Mitarbeitende (Zwischenspeicher für die Offline-Ansicht)	Privater App-Ordner, als JSON-Dateien	Vom Betriebssystem gegen Zugriff durch andere Apps geschützt
Einstellungen der App	Systemeigene App-Einstellungen	—

Diese Daten liegen ausschließlich lokal auf Ihrem Gerät. Sie werden nicht an uns und nicht an Dritte übertragen. Beim Abmelden oder Deinstallieren der App werden sie entfernt.

6.4 Mitteilungen über neue Buchungen

Die App kann Sie über neue Termine informieren. Dazu fragt sie in Abständen, die das Betriebssystem bestimmt, bei Ihrer eigenen Website nach, ob es Neues gibt, und zeigt gegebenenfalls eine lokale Mitteilung auf dem Gerät an.

Es kommt kein Push-Dienst zum Einsatz. Es werden keine Geräte-Token an Apple oder Google übermittelt, und es gibt keinen Server, der Nachrichten an Ihr Gerät sendet. Auf Android wird dafür die Berechtigung „Benachrichtigungen“ (POST_NOTIFICATIONS) abgefragt; Sie können sie jederzeit verweigern oder in den Systemeinstellungen zurücknehmen.

6.5 Keine Analyse, keine Werbung

Die App enthält:

kein Analyse- oder Tracking-SDK (kein Firebase Analytics, kein Google Analytics, kein Facebook SDK, nichts Vergleichbares)
kein Crash-Reporting an Dritte
keine Werbung und keine Werbe-IDs (weder IDFA noch Advertising ID)
keine Standortabfrage
keinen Zugriff auf Kontakte, Fotos, Mikrofon oder Kalender des Geräts

6.6 Berechtigungen im Überblick

Berechtigung	Wofür	Ohne sie
Internet / Netzwerkzugriff	Verbindung zu Ihrer eigenen WordPress-Website	Die App kann keine Daten laden
Kamera (nur iPhone)	QR-Code zum Koppeln scannen	Code lässt sich von Hand eintippen
Benachrichtigungen	Hinweis auf neue Termine	Keine Mitteilungen, sonst voll nutzbar

6.7 App-Stores

Der Bezug der App erfolgt über den Apple App Store bzw. Google Play. Beim Herunterladen, Aktualisieren und Bewerten verarbeiten Apple und Google Daten in eigener Verantwortung — etwa Ihre Kundennummer, Zahlungsdaten, Gerätedaten und den Zeitpunkt des Downloads. Auf diese Verarbeitung haben wir keinen Einfluss und erhalten daraus lediglich anonyme, aggregierte Statistiken (z. B. Anzahl der Installationen).

Es gelten die Datenschutzbestimmungen der Anbieter:

Apple: https://www.apple.com/legal/privacy/de-ww/
Google: https://policies.google.com/privacy

6.8 Löschung

Einzelnes Gerät abmelden: Im WordPress-Backend unter Terminy → App & Geräte lässt sich jedes gekoppelte Gerät sofort abmelden. Das Zugangs-Token verliert damit augenblicklich seine Gültigkeit.
App-Daten löschen: Melden Sie sich in der App ab oder deinstallieren Sie sie. Damit werden Token und Zwischenspeicher vom Gerät entfernt.

7. Empfänger Ihrer Daten

Wir geben Ihre Daten nicht an Dritte weiter, außer:

an unseren Hoster ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, als Auftragsverarbeiter nach Art. 28 DSGVO — Server in Deutschland;
an Google Ireland Limited im Rahmen der Reichweitenmessung, ausschließlich auf Grundlage Ihrer Einwilligung (Abschnitt 4.4), gegebenenfalls mit Weiterübermittlung an die Google LLC in den USA;
an Behörden, soweit wir gesetzlich dazu verpflichtet sind;
an unseren Steuerberater und ggf. an Rechtsanwälte, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverfolgung erforderlich ist.

Eine Übermittlung in Länder außerhalb der EU/des EWR findet ausschließlich im Rahmen der in Abschnitt 4.4 beschriebenen Reichweitenmessung statt — und auch dort nur, wenn Sie eingewilligt haben. Alle übrigen Verarbeitungen, insbesondere Hosting, Buchungen und E-Mail-Versand, finden ausschließlich auf Servern in Deutschland statt.

8. Speicherdauer im Überblick

Daten	Dauer
Server-Logfiles	7 Tage
Sprach-Cookie `terminy_lang`	1 Jahr, jederzeit im Browser löschbar
Testtermine im Demo-Kalender	7 Tage, dann automatische Löschung
Prüfwert zur Missbrauchserkennung	10 Minuten
E-Mail-Anfragen	bis zur Erledigung; Geschäftsbriefe 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO)
Reichweitenmessung (Google Analytics)	14 Monate bei Google; Cookies auf Ihrem Gerät bis zu 2 Jahre
Ihre Entscheidung über die Reichweitenmessung	6 Monate, danach werden Sie erneut gefragt
App-Daten auf Ihrem Gerät	bis zur Abmeldung oder Deinstallation

9. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO ein. Die Verfügbarkeitsberechnung im Buchungskalender ist eine reine Terminlogik: Sie prüft Arbeitszeiten, Pufferzeiten und bereits vergebene Termine. Sie bewertet keine Personen und trifft keine Entscheidungen über Personen.

10. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für eine Testbuchung im Demo-Kalender benötigen wir jedoch Name und E-Mail-Adresse — ohne diese Angaben können wir Ihnen keine Bestätigung senden und der Testtermin kann nicht zustande kommen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Website, unsere App oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Der Stand ist oben angegeben.