Stand: 20.09.2026
Verantwortlicher im Sinne der DSGVO für diese Website und den Dienst „Termin Widget“ ist:
Roman ZmazhenkoTermin Widget ist ein Buchungssystem, das Betriebe (Friseure, Studios, Praxen) auf ihren eigenen Seiten einsetzen. Datenschutzrechtlich sind dabei zwei Fälle zu unterscheiden:
Diese Website und der Dienst werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten verlassen das Gebiet der Europäischen Union nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wir führen keine dauerhaften Zugriffsprotokolle. Der Webserver speichert keine Logdateien mit IP-Adressen, und die Anwendung legt IP-Adressen der Besucher nirgends ab.
Zur Abwehr von Missbrauch (etwa massenhafter Buchungs- oder Anmeldeversuche) wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt und nach wenigen Minuten automatisch verworfen. Eine Zusammenführung mit anderen Daten oder eine Auswertung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).
Wenn Sie als Betrieb ein Konto anlegen, verarbeiten wir:
Zweck ist die Bereitstellung des Kontos und die Erfüllung des Nutzungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bestätigung der E-Mail-Adresse dient der Sicherheit des Kontos.
Bei einer Buchung über das Widget eines Betriebs werden Name, Telefonnummer, optional die E-Mail-Adresse, der gewünschte Termin, die gewählte Leistung sowie eine optionale Nachricht verarbeitet. Diese Daten werden dem jeweiligen Betrieb zugeordnet und dort in seiner Kundenverwaltung gespeichert.
Wie in Abschnitt 2 beschrieben ist hierfür der Betrieb verantwortlich; wir handeln als Auftragsverarbeiter. Rechtsgrundlage im Verhältnis zum Betrieb ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Termins).
Für Buchungsbestätigungen, Terminerinnerungen, Absagen und Kontomitteilungen setzen wir Dienstleister ein. Es werden ausschließlich die für die Zustellung nötigen Daten übermittelt — im Fall von SMS die Telefonnummer und der Nachrichtentext, im Fall von E-Mail die Adresse und der Inhalt. Ein Versand zu Werbezwecken findet nicht statt.
Ohne Ihre Einwilligung verwendet diese Website ausschließlich technisch notwendige Cookies. Analyse- und Werbe-Cookies werden erst gesetzt, wenn Sie dem Banner ausdrücklich zustimmen (siehe Ziffer 9). Lehnen Sie ab oder treffen Sie keine Wahl, bleibt es bei den beiden folgenden Cookies.
| Cookie | Zweck | Laufzeit |
|---|---|---|
| laravel-session | Hält Ihre Sitzung, damit Sie angemeldet bleiben und ein Buchungsvorgang über mehrere Schritte funktioniert | 2 Stunden |
| XSRF-TOKEN | Schutz vor Cross-Site-Request-Forgery beim Absenden von Formularen | 2 Stunden |
Beide Cookies sind für den Betrieb unbedingt erforderlich. Ihre Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können Cookies jederzeit in Ihrem Browser löschen; dann müssen Sie sich erneut anmelden.
Ihre Entscheidung über das Banner speichern wir im lokalen Speicher Ihres Browsers
(tw_consent_v1), damit wir Sie nicht bei jedem Aufruf erneut fragen. Dieser Eintrag
enthält nur „erteilt“ oder „abgelehnt“ und verlässt Ihr Gerät nicht.
Auf unseren Informationsseiten setzen wir Google Analytics 4 ein, um zu verstehen, welche Inhalte gefunden werden und an welcher Stelle Besucher abspringen. Dabei kann auch gemessen werden, ob ein Besuch aus einer Google-Anzeige zu einer Registrierung geführt hat.
Der Dienst wird erst geladen, nachdem Sie im Banner zugestimmt haben. Bis dahin — und dauerhaft, wenn Sie ablehnen — wird keinerlei Verbindung zu Google hergestellt und Ihre IP-Adresse nicht an Google übermittelt. Wir verwenden den Google-Consent-Mode; ohne Ihre Einwilligung bleiben Analyse- und Werbespeicher deaktiviert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ am Seitenende. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; diese ist auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gestützt, dem Google LLC beigetreten ist. Trotz dieses Beschlusses lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Näheres unter policies.google.com/privacy.
Die in Analytics erhobenen Ereignisdaten werden nach 14 Monaten automatisch gelöscht.
Abgesehen von Google Analytics werden alle Schriftarten, Skripte und Stylesheets von unserem eigenen Server ausgeliefert. Es werden insbesondere keine Google Fonts und keine Inhalte von Content-Delivery-Netzwerken nachgeladen.
Auf dem Buchungs-Widget und den Mini-Websites unserer Kunden findet bewusst keinerlei Analyse statt. Wer dort einen Termin bucht, wird von uns nicht gemessen.
Wir binden keine Social-Media-Plugins ein. Die Verweise auf unsere Profile sind gewöhnliche Links; ein Datenaustausch findet erst statt, wenn Sie sie anklicken.
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für den Betrieb des Dienstes erforderlich ist. Mit allen folgenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Deutschland |
Hosting und Betrieb der Server | Deutschland |
| Brevo GmbH Köpenicker Str. 126, 10179 Berlin, Deutschland |
Versand von Transaktions-E-Mails (Buchungsbestätigungen, Kontoverwaltung) | EU |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland |
Reichweitenmessung mit Google Analytics — ausschliesslich nach Einwilligung | EU / USA (EU-US Data Privacy Framework) |
| seven communications GmbH Zeißstr. 8, 50859 Köln, Deutschland |
Versand von SMS-Benachrichtigungen und -Erinnerungen | Deutschland |
Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:
Eine formlose Nachricht an info@terminwidget.de genügt. Betrifft Ihre Anfrage einen Termin, den Sie bei einem Betrieb gebucht haben, leiten wir sie an den zuständigen Betrieb weiter oder nennen Ihnen die Kontaktdaten.
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; der Stand ist oben angegeben.