Datenschutzerklärung
1. Verantwortlicher
Yusuf Sacin · Saint Development
Einzelunternehmen
Anschrift: Karlstraße 8, 84061 Ergoldsbach, Deutschland
E-Mail: development@saintdev.cc
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die oben genannte natürliche Person.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlagen der Verarbeitung:
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO, Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO, Berechtigte Interessen des Verantwortlichen
3. Server-Logdaten & Zugriffsdaten
Bei jedem Aufruf unserer Website erfasst unser Server automatisch Informationen, die Ihr Browser übermittelt. Diese sogenannten Server-Logfiles enthalten:
- IP-Adresse des anfragenden Geräts (anonymisiert nach Speicherung)
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung über erfolgreichen Abruf (HTTP-Statuscode)
- Browsertyp und -version sowie Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, komfortabler Nutzung, Auswertung der Systemsicherheit und -stabilität sowie Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb des Webdienstes).
Speicherdauer: Server-Logdaten werden für maximal 7 Tage gespeichert und anschließend automatisch gelöscht, soweit keine weitergehende Aufbewahrung zum Zweck der Beweissicherung erforderlich ist.
4. Terminbuchungen über die Salon-Software (Terminski)
Beim Buchen eines Termins über unsere eingebettete Salon-Software Terminski erheben wir folgende personenbezogene Daten der Endkunden des jeweiligen Betriebs:
- Vor- und Nachname
- Telefonnummer
- E-Mail-Adresse (für Bestätigungslink, Terminbestätigung, Erinnerung und Änderungen)
- Gebuchte Leistungen, Datum, Uhrzeit und Mitarbeiter
- Zahlungsart, ggf. Gutschein-Code, bei Online-Zahlung Betrag und Transaktions-ID
Zweck: Durchführung und Verwaltung von Terminbuchungen sowie Versand der zugehörigen E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen); die Bestätigung per E-Mail-Link schützt vor Buchungen mit fremden Adressen (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten: Datenschutzerklärung Terminski und die Datenschutzerklärung auf der Buchungsseite des jeweiligen Betriebs.
Verantwortlichkeit der Betriebe: Die jeweiligen Salon-Betreiber, die Terminski nutzen, sind datenschutzrechtlich eigenverantwortlich für die Daten ihrer Kunden. Saint Development stellt hierbei lediglich die technische Plattform bereit (Auftragsverarbeiter gemäß Art. 28 DSGVO).
Speicherdauer: Nicht bestätigte Buchungen werden nach 60 Minuten gelöscht, Terminbuchungen 24 Monate nach dem Termin, Einträge der Kundenkartei 24 Monate nach dem letzten Termin; bei abgeschlossenen Zahlungen werden Telefonnummer und E-Mail-Adresse nach 24 Monaten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB, AO) eine längere Speicherung erfordern.
4a. Bestellung und Abrechnung von Terminski (Geschäftskunden)
Wenn Sie Terminski für Ihren Betrieb unter saintdev.cc/terminski/kaufen bestellen, verarbeiten wir als Verantwortlicher: Name des Betriebs, Anschrift, E-Mail-Adresse, Telefonnummer (optional), USt-IdNr. (optional), Name und Funktion der unterzeichnenden Person, die gezeichnete Unterschrift, Zeitpunkt und IP-Adresse der Bestellung sowie die Daten des Abonnements (Abo-ID, Zahlungsstatus, Rechnungen).
Zweck: Abschluss und Durchführung des Terminski-Nutzungsvertrags und des Auftragsverarbeitungsvertrags, Nachweis der Unterschrift, monatliche Abrechnung, Rechnungsversand und Vertragskommunikation (z. B. Hinweise zu Testphase, Zahlungen und Kündigung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Vertragsschlusses, Missbrauchsschutz).
Zahlungsabwicklung über PayPal: Die monatliche Gebühr wird über ein PayPal-Abonnement eingezogen. Dafür werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. PayPal verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher; wir erhalten von PayPal nur Abo-ID, E-Mail-Adresse, Zahlungsstatus und Transaktionsdaten. Datenschutzhinweise von PayPal: paypal.com/de/legalhub/privacy-full
Speicherdauer: Vertragsdaten bis zum Vertragsende und danach, soweit Aufbewahrungspflichten bestehen: Rechnungen und Buchungsbelege 8 Jahre, Vertragsunterlagen und geschäftliche Korrespondenz 6 Jahre (§ 147 AO, § 257 HGB). Nicht abgeschlossene Bestellungen löschen wir nach 30 Tagen.
5. Kontaktformular
Bei der Nutzung unseres Kontaktformulars werden folgende Daten erhoben und gespeichert:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Inhalt der Nachricht
- Zeitpunkt der Übermittlung
Zweck: Bearbeitung und Beantwortung Ihrer Kontaktanfrage sowie ggf. Anbahnung eines Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Kontaktanfragen werden nach abschließender Bearbeitung für maximal 90 Tage gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Support-Chat
Unsere Website bietet eine Live-Support-Chat-Funktion an. Bei deren Nutzung verarbeiten wir:
- Name (freiwillige Angabe)
- E-Mail-Adresse (optional, für Antworten außerhalb des Chats)
- Inhalt der gesendeten Nachrichten
- Support-Code (anonymisierte Referenznummer)
- Zeitstempel der Nachrichten
Zweck: Bereitstellung von Kundenservice und technischem Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenbetreuung).
Speicherdauer: Chat-Verläufe werden nach Abschluss des Supportvorgangs für maximal 30 Tage gespeichert und danach gelöscht.
Hosting: Chat-Daten werden auf unserem eigenen Server gespeichert (SQLite-Datenbank) und nicht an externe Cloud-Dienste weitergegeben.
7. Weitergabe an Dritte & Auftragsverarbeitung
E-Mail-Versand (Resend): Für den Versand von Terminbestätigungen und Systembenachrichtigungen nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Datenübertragung in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln). Mit Resend besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Weitere Informationen: resend.com/privacy
Server-Hosting (Hetzner): Unsere Website und alle Datenbanken laufen auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Speicherung in sonstigen Cloud-Diensten findet nicht statt.
Domain und DNS (Cloudflare): Die Domain saintdev.cc wird über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA verwaltet. Soweit der Cloudflare-Proxy aktiv ist, werden Aufrufe der Website über Cloudflare geleitet; dabei wird Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und schnellen Betrieb). Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Grundlage von Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy
Keine sonstige Weitergabe: Eine weitergehende Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet (z.B. auf Anfrage von Strafverfolgungsbehörden) oder Sie haben ausdrücklich eingewilligt.
8. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten gemäß DSGVO:
- Auskunftsrecht (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten, zu welchem Zweck und für wie lange
- Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten
- Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung Ihrer Daten
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format und Übertragung an einen anderen Verantwortlichen
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
- Beschwerderecht (Art. 77 DSGVO): Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: development@saintdev.cc
Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für Sie zuständige Behörde finden Sie unter: bfdi.bund.de
9. Cookies & Sitzungsdaten
Wir verwenden keine Tracking-Cookies oder Analyse-Tools (z.B. Google Analytics, Facebook Pixel oder ähnliche Dienste).
Folgende technisch notwendige Cookies werden eingesetzt:
- Anmelde-Cookies (Admin-Bereiche): Halten die Anmeldung im Admin-Bereich von Saint Development (12 Stunden), im Salon-Admin von Terminski (7 Tage) und die Freischaltung des Finanzbereichs (12 Stunden). Sie werden beim Abmelden bzw. nach Ablauf gelöscht.
- Bestell-Cookie (Terminski): Wird bei einer Terminski-Bestellung gesetzt, damit nach der Rückkehr von PayPal nur der bestellende Browser den Einrichtungslink sieht. Laufzeit 24 Stunden.
- Spracheinstellung: Speichert die gewählte Sprache im localStorage des Browsers. Kein Cookie im technischen Sinne, keine Übertragung an den Server.
Ohne diese technisch notwendigen Cookies ist die korrekte Funktionsweise der Website nicht gewährleistet. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Vertrag bzw. berechtigtes Interesse am sicheren Betrieb).
10. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
11. Keine automatisierte Entscheidungsfindung / Profiling
Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein. Ihre Daten werden ausschließlich für die in dieser Erklärung genannten Zwecke manuell oder halbautomatisch verarbeitet.
12. Aktualität dieser Datenschutzerklärung
Stand: Oktober 2026
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die neue Datenschutzerklärung gilt dann für Ihren nächsten Besuch.