Datenschutzerklärung
Entwurf – vor dem Start bitte rechtlich prüfen lassen. Gelb markiert = noch auszufüllen. Stand: November 2026
1. Verantwortlicher
Yusuf Acikgöz, Zeitlo – Online-Terminbuchung, [Straße und Hausnummer], [PLZ Ort]
E-Mail: [E-Mail-Adresse, z. B. kontakt@zeitlo.de] · Telefon: [Telefonnummer]
Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen (weniger als 20 Personen verarbeiten regelmäßig personenbezogene Daten).
2. Überblick
- Alle Daten werden auf Servern in der EU (Frankfurt) gespeichert.
- Wir verkaufen keine Daten und nutzen keine Werbe- oder Analyse-Tracker.
- Jeder Laden sieht nur seine eigenen Daten.
- Für die Daten der Kunden eines Ladens ist der Laden verantwortlich; wir verarbeiten sie nur in seinem Auftrag (siehe AVV).
3. Besuch der Website
Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ) in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach spätestens [30] Tagen gelöscht. Schriften werden von unserem eigenen Server geladen – es werden keine Daten an Google Fonts übertragen.
4. Anfragen, Kontaktformular und Support
Wenn du uns über das Formular „Kostenlos testen“, per Mail, Telefon oder über „Hilfe & Support“ in der App schreibst, verarbeiten wir deine Angaben (Name, Laden, E-Mail, Telefon, Nachricht), um deine Anfrage zu beantworten und ggf. einen Vertrag vorzubereiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag) und lit. f (Beantwortung von Anfragen). Gegen Spam nutzen wir eine Begrenzung der Anfragen je IP-Adresse; die IP-Adresse wird dafür höchstens 1 Tag gespeichert.
5. Nutzung der Zeitlo-App durch Läden und ihr Team
Für den Vertrag mit dem Laden verarbeiten wir: Ladendaten (Name, Anschrift, Telefon, E-Mail, Logo, Öffnungszeiten, Leistungen, Preise), Daten des Teams (Name, E-Mail, Rolle, Arbeitstage, Pausen, Urlaub und Abwesenheiten, Login-Daten, PIN in verschlüsselter Form), Abrechnungsdaten (Paket, Rechnungen) sowie ein Protokoll, wer wann was geändert hat (Nachvollziehbarkeit und Sicherheit). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (Sicherheit, Missbrauchsschutz).
Benachrichtigungen: Wenn du Push-Benachrichtigungen einschaltest, speichern wir die technische Adresse deines Geräts beim Browser-Hersteller (z. B. Apple, Google, Mozilla), um dir Nachrichten zu neuen Buchungen zu senden. Abschalten jederzeit in der App oder in den Einstellungen deines Geräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Mails an Läden: Wir schicken Mails, die für den Vertrag nötig sind (z. B. Einladungen, Erinnerung vor Ende der Testphase, Rechnungen, Hinweise zum Auszahlungskonto).
6. Daten der Kunden der Läden (Auftragsverarbeitung)
Bucht ein Kunde online oder trägt der Laden einen Termin ein, verarbeiten wir die Daten (Name, E-Mail, Telefon, Termine, Notizen, Anzahlungen) im Auftrag des Ladens nach Art. 28 DSGVO. Verantwortlich ist der Laden; seine Datenschutzerklärung steht auf seiner Buchungsseite. Einzelheiten regelt unser Auftragsverarbeitungsvertrag.
7. Zahlungen über Stripe
Abo-Zahlungen der Läden und Anzahlungen der Kunden wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) ab. Kartendaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Wir erhalten nur Angaben wie Betrag, Zeitpunkt, letzte 4 Ziffern und Status. Für Auszahlungskonten der Läden erhebt Stripe die gesetzlich vorgeschriebenen Angaben (z. B. Identität, Bankverbindung) selbst. Stripe kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz bei Stripe: stripe.com/de/privacy
8. Dienstleister (Auftragsverarbeiter)
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern, mit denen Verträge zur Auftragsverarbeitung bestehen:
- Supabase (Supabase Inc., USA) – Datenbank und Anmeldung; Speicherort: Rechenzentrum in Frankfurt am Main (AWS eu-central-1).
- Vercel (Vercel Inc., USA) – Hosting der Website und App; Auslieferung über Server in der EU, wo möglich.
- Resend (Resend Inc., USA) – Versand der E-Mails [EU-Region bestätigen].
- Stripe – Zahlungen (siehe Punkt 7).
Soweit Anbieter ihren Sitz in den USA haben, erfolgt eine Übermittlung auf Grundlage des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
9. Speicherdauer
- Kundendaten der Läden: automatische Löschung 24 Monate nach dem letzten Termin; bei Vertragsende des Ladens nach Ablauf der Fristen im AVV.
- Daten des Ladens und Teams: für die Dauer des Vertrags, danach Löschung, soweit keine Aufbewahrungspflicht besteht.
- Rechnungen und Buchungsbelege: 8 bzw. 10 Jahre (Handels- und Steuerrecht, § 147 AO, § 257 HGB).
- Anfragen und Support-Nachrichten: bis zur Erledigung, danach höchstens [2 Jahre].
10. Cookies und lokaler Speicher
Wir verwenden nur technisch notwendige Cookies, z. B. damit du angemeldet bleibst oder das Tablet an der Theke dem Laden zugeordnet ist. Im Speicher deines Browsers merken wir uns Einstellungen wie Hell/Dunkel oder die Größe des Kalenders. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Es gibt keine Werbe- oder Analyse-Cookies – deshalb auch kein Cookie-Banner.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns einfach: [E-Mail-Adresse, z. B. kontakt@zeitlo.de].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Bundeslandes ([zuständige Behörde am Sitz, z. B. „Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen“]).
Bist du Kunde eines Ladens und möchtest Auskunft oder Löschung deiner Termin-Daten? Wende dich bitte an den Laden – oder an uns, wir leiten deine Anfrage weiter.