Datenschutzerklärung
Stand: 7. Oktober 2026
1. Verantwortlicher
Yusuf Sacin · Saint Development
Einzelunternehmen
Anschrift: Karlstraße 8, 84061 Ergoldsbach, Deutschland
E-Mail: development@saintdev.cc
Diese Erklärung beschreibt allgemein, wie die Online-Terminbuchung „Terminski“ Daten verarbeitet. Verantwortlicher für deine Buchungsdaten ist der jeweilige Betrieb (Salon), bei dem du buchst; seine Kontaktdaten und seine eigene Datenschutzerklärung findest du unten auf seiner Buchungsseite. Saint Development betreibt die technische Plattform als Auftragsverarbeiter gemäß Art. 28 DSGVO (Auftragsverarbeitungsvertrag) und ist unter den obigen Kontaktdaten erreichbar.
2. Welche Daten wir bei der Buchung verarbeiten
Beim Buchen eines Termins über Terminski verarbeiten wir folgende Daten:
- Vor- und Nachname
- Telefonnummer
- E-Mail-Adresse (für den Bestätigungslink, die Terminbestätigung, Erinnerungen und Änderungen)
- Gebuchte Leistungen, Datum, Uhrzeit und Mitarbeiter
- Gewählte Zahlungsart, ggf. Gutschein-Code und, bei Online-Zahlung, Betrag und Transaktions-ID
- Zeitpunkte von Buchung, Bestätigung, Verschiebung oder Absage sowie interne Notizen des Betriebs zum Termin
Zweck: Durchführung und Verwaltung der Terminbuchung sowie Versand der zugehörigen E-Mails (Bitte um Bestätigung, Terminbestätigung, Erinnerung, Verschiebung, Absage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Die Bestätigung per E-Mail-Link schützt vor Buchungen mit fremden Adressen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Technische Daten: Beim Aufruf verarbeitet der Server IP-Adresse, Zeitpunkt und aufgerufene Seite, um sie auszuliefern, und zählt Buchungs- und Gutscheinversuche je IP-Adresse kurzzeitig im Arbeitsspeicher, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Nicht bestätigte Online-Buchungen werden nach Ablauf der Bestätigungsfrist (60 Minuten) gelöscht. Termine werden 24 Monate nach dem Termin gelöscht, Einträge in der Kundenkartei 24 Monate nach dem letzten Termin; bei abgeschlossenen Zahlungen werden Telefonnummer und E-Mail-Adresse nach 24 Monaten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (HGB, AO) eine längere Speicherung erfordern.
3. Online-Zahlungen (Stripe, PayPal, Mollie)
Wählst du eine Online-Zahlung, wird die Zahlung über den vom jeweiligen Betrieb eingesetzten Zahlungsdienstleister abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Betrag, Beschreibung des Termins, deine E-Mail-Adresse, Zahlungsmittel) an den Dienstleister übermittelt; er verarbeitet sie in eigener Verantwortung. Zahlungs- bzw. Kartendaten werden von uns nicht gespeichert.
- Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, stripe.com/de/privacy
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, paypal.com/de · Datenschutz
- Mollie: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, mollie.com/de/privacy
Zweck: Abwicklung der von dir gewählten Online-Zahlung bzw. Anzahlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Vor-Ort-Zahlungen (bar/Karte) werden direkt beim Betrieb abgewickelt; hierbei wird über Terminski kein Zahlungsbetrag erfasst oder gespeichert.
4. E-Mail-Versand (Resend)
Für den Versand der Termin-E-Mails (Bestätigungslink, Bestätigung, Erinnerung, Verschiebung, Absage) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln); es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: resend.com/legal/privacy-policy
5. Hosting & Speicherung
Website und Datenbanken laufen auf einem Server der Hetzner Online GmbH (Gunzenhausen) in einem Rechenzentrum in Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Domain wird über Cloudflare, Inc. (USA) verwaltet; soweit der Cloudflare-Proxy aktiv ist, werden Aufrufe darüber geleitet und dabei IP-Adressen verarbeitet (Grundlage der Übermittlung: EU-U.S. Data Privacy Framework, Art. 45 DSGVO). Eine Speicherung in sonstigen Cloud-Diensten findet außer den oben genannten Auftragsverarbeitern nicht statt. Eine Weitergabe an weitere Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder du ausdrücklich eingewilligt hast.
6. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Zur Ausübung wende dich an den jeweiligen Betrieb (Verantwortlicher) oder an uns: development@saintdev.cc; wir leiten deine Anfrage an den Betrieb weiter. Liste der Aufsichtsbehörden: bfdi.bund.de
7. SSL/TLS & Sicherheit
Die Übertragung erfolgt verschlüsselt per SSL/TLS (erkennbar an „https://“ und dem Schloss-Symbol). Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Die Buchungsseite setzt keine Tracking- oder Werbe-Cookies; im Speicher deines Browsers wird nur deine Wahl zwischen hellem und dunklem Design abgelegt. Bei Online-Zahlung laden die Zahlungsanbieter ihre eigenen Skripte.