Stand: September 2026 · Version 1.1
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der Software „terminwunder“ ist:
Digitalagentur Gruppe Digital
Inhaber: Berke Mersin
Kaiser-Joseph-Str. 254
79098 Freiburg im Breisgau
Telefon: +49 761 45 99 182
E-Mail: info@gruppedigital.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichst du uns unter info@gruppedigital.de.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und unserer Software erforderlich ist. Auf den Informationsseiten dieser Website setzen wir keine Tracking- oder Marketing-Cookies und keine Analyse-Dienste ein; Schriftarten werden von unserem eigenen Server geladen. In der Software (Login, App, Buchungsseiten) verwenden wir nur technisch notwendige Cookies.
3. Hosting und Server-Logfiles
Unsere Website und die Software werden bei TrafficPlex GmbH (lima-city), Konsul-Smidt-Str. 90, 28217 Bremen, betrieben. Die Server stehen in Rechenzentren in Deutschland. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur Auslieferung der Website sowie zur Sicherstellung von Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach den Vorgaben des Hosters kurzfristig gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. Kontaktaufnahme
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
Formular „Unverbindlich beraten lassen“ auf dieser Website: Wir verarbeiten die Angaben, die du dort machst (Name, Studio, E-Mail-Adresse, optional Telefonnummer, Branche, Wunschzeit für einen Rückruf und deine Nachricht), um dich zu beraten und deine Fragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen). Die Anfrage wird in unserer Software gespeichert und per E-Mail an unser Team weitergeleitet. Zum Schutz vor Missbrauch nutzen wir die IP-Adresse in verschlüsselter (gehashter) Form für höchstens 24 Stunden zur Mengenbegrenzung (lit. f). Wir löschen die Anfrage spätestens 12 Monate nach Abschluss, sofern daraus kein Vertrag entsteht.
Kundenservice-Formular in der App: Anfragen, die du als eingeloggtes Studio über „Kundenservice“ sendest, verarbeiten wir zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib dort keine Gesundheitsdaten oder sonstigen sensiblen Daten deiner Kundinnen und Kunden an.
5. Registrierung und Nutzung der Software
Für die Nutzung von terminwunder verarbeiten wir die Daten deines Studios und deines Zugangs: Studioname, Anschrift, Name der Inhaberin bzw. des Inhabers, E-Mail-Adresse, Telefonnummer, gewähltes Paket, Zahlweise, Vertragsdaten sowie Zeitpunkt und Version deiner Zustimmung zu AGB, Datenschutzerklärung und Auftragsverarbeitungsvertrag. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten (lit. c), etwa steuerrechtlicher Aufbewahrungspflichten.
Passwörter speichern wir ausschließlich verschlüsselt (als Hash). Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Aus der Adresse deines Studios ermitteln wir die Kartenposition über den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei wird nur die Adresse deines Studios übermittelt, keine Daten deiner Kunden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
6. Daten deiner Kunden (Auftragsverarbeitung)
Die Daten, die deine Kunden bei einer Buchung angeben (Name, Kontaktdaten, Termine, Notizen), verarbeiten wir im Auftrag deines Studios. Verantwortlich im Sinne der DSGVO ist das jeweilige Studio. Grundlage ist unser Auftragsverarbeitungsvertrag, den jedes Studio vor der ersten Nutzung abschließt. Endkunden richten Anfragen zu ihren Daten bitte an das Studio, bei dem sie gebucht haben.
7. Buchungsseiten der Studios
Auf den Buchungsseiten der Studios werden technisch notwendige Daten wie oben beschrieben verarbeitet. Die Standort-Karte (OpenStreetMap) wird erst geladen, wenn die Besucherin sie per Klick aktiviert; erst dann wird die IP-Adresse an die OpenStreetMap Foundation übertragen (Art. 6 Abs. 1 lit. a DSGVO). Meldungen über „Anbieter melden“ speichern wir mit dem Inhalt der Meldung, einer freiwillig angegebenen E-Mail-Adresse und einem nicht umkehrbaren Hash der IP-Adresse zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
8. E-Mail-Versand
System-E-Mails (z. B. Buchungsbestätigungen, Erinnerungen, Vertragsdokumente) versenden wir über den Mailserver unseres Hosters (siehe Abschnitt 3). Ein zusätzlicher E-Mail-Dienstleister wird nicht eingesetzt.
9. Zahlungsabwicklung mit Stripe
Die Zahlungen der Studios wickeln wir ausschließlich über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wenn du ein Paket buchst, wirst du zur Bezahlseite von Stripe weitergeleitet; dort gibst du deine Zahlungsdaten (z. B. IBAN, Kartendaten oder PayPal-Konto), deine Rechnungsadresse und optional deine USt-IdNr. direkt bei Stripe ein. Wir selbst speichern keine Bank- oder Kartendaten, sondern nur eine Kunden- und Abo-Kennung von Stripe sowie den Zahlungsstatus.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (lit. c). Stripe verarbeitet Daten auch zur Betrugsprävention in eigener Verantwortung. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln ein. Weitere Informationen: stripe.com/de/privacy.
10. Sicherheit: Wordfence
Zum Schutz vor Angriffen (z. B. Brute-Force-Anmeldeversuche, Schadcode) setzen wir das WordPress-Sicherheits-Plugin Wordfence ein, Anbieter: Defiant, Inc. (Wordfence), 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence verarbeitet dazu IP-Adressen, Zeitpunkt, aufgerufene Adressen und Browserkennung von Zugriffen und gleicht IP-Adressen mit Bedrohungsdaten des Anbieters ab; dabei können IP-Adressen an Server in den USA übermittelt werden.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Sperr- und Protokolldaten werden automatisch nach kurzer Zeit gelöscht.
11. Einwilligungsverwaltung: Complianz
Soweit auf Seiten unserer WordPress-Installation Einwilligungen erforderlich sind, verwalten wir diese mit dem Plugin Complianz. Deine Auswahl wird in einem Cookie in deinem Browser gespeichert und – zum Nachweis – auf unserem eigenen Server protokolliert. Dabei werden keine Daten an den Plugin-Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
12. Datensicherung: UpdraftPlus
Zur Sicherung gegen Datenverlust erstellen wir mit dem Plugin UpdraftPlus regelmäßig Sicherungskopien der Datenbank und der Dateien. Die Sicherungen werden auf dem Server unseres Hosters in Deutschland gespeichert und nach einem festen Rotationszyklus überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie – für Daten der Studios und ihrer Kunden – der Auftragsverarbeitungsvertrag.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Vertragsende löschen wir die Daten deines Studios spätestens nach 30 Tagen, soweit keine gesetzlichen Aufbewahrungsfristen (z. B. zehn Jahre für Rechnungen nach § 147 AO) entgegenstehen.
14. Empfänger und Drittlandübermittlung
Empfänger sind unser Hoster (TrafficPlex GmbH (lima-city)), der Zahlungsdienstleister Stripe, der Sicherheitsdienst Wordfence sowie – beim Laden der Karte bzw. bei der Adressermittlung – die OpenStreetMap Foundation. Übermittlungen in die USA erfolgen nur auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
15. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an info@gruppedigital.de.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, baden-wuerttemberg.datenschutz.de.
16. Sicherheit der Übertragung
Wir übertragen alle Daten verschlüsselt (TLS) und setzen technische und organisatorische Maßnahmen nach dem Stand der Technik ein, die in Anlage 1 des Auftragsverarbeitungsvertrags beschrieben sind.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; registrierte Studios informieren wir über wesentliche Änderungen in der Software.