Informationen zur Datenverarbeitung

Datenschutz.

Diese Hinweise betreffen die Terminverwaltung unter zeitfenster-buchen.org, ihre Buchungsseiten und ihre optionalen Kalender- und Erinnerungsfunktionen.

1. Verantwortlicher und Kontakt

Für die Durchführung eines gebuchten Angebots und die dazugehörige Kommunikation ist der auf der Buchungsseite genannte Anbieter zuständig. Bei Fragen zu deinen Termindaten kannst du diesen Anbieter direkt kontaktieren.

2. Hosting, technische Zugriffe und Sitzungen

Die Anwendung, ihre Datenbank und der zentrale E-Mail-Versand werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen verarbeitet. Der Hostinganbieter kann diese Daten in Serverprotokollen erfassen. Sie dienen dem Betrieb, der Fehleranalyse und dem Schutz der Anwendung.

Für angemeldete Personen wird ein notwendiges Sitzungscookie verwendet. Es enthält eine Sitzungskennung und dient der Anmeldung und dem Schutz von Formularen. Die Verwaltungsanmeldung endet nach 30 Minuten ohne Aktivität, spätestens nach zwölf Stunden. Die Inhalte dieser Informationsseiten laden keine externen Schriften oder Analysedienste.

Rechtsgrundlage für Betrieb und Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Bereitstellung der Terminverwaltung. Soweit Zugriffe zur angefragten Buchung oder Nutzung erforderlich sind, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO.

3. Konten und Terminanfragen

Wir speichern bei eingeladenen Zugängen insbesondere Name, E-Mail-Adresse, Rolle, Profil- und Verfügbarkeitseinstellungen. Passwörter werden als geschützte Prüfwerte gespeichert. Terminanfragen enthalten Name, E-Mail-Adresse, ausgewählte Terminart, Datum, Uhrzeit, Dauer, Preisangabe und gegebenenfalls Telefonnummer, Rechnungsadresse und Antworten auf die vom Anbieter eingerichteten Fragen.

Die Angaben werden für die Bearbeitung der Anfrage, Terminverwaltung und zugehörige Kommunikation verwendet (Art. 6 Abs. 1 lit. b DSGVO). Informationen für den Schutz vor wiederholten Fehlanmeldungen und massenhaften Anfragen werden ebenfalls verarbeitet; Kennungen aus E-Mail- oder IP-Adressen werden innerhalb der Anwendung für diese Schutzmaßnahmen als Hashwerte gespeichert. Bitte übermittle in freien Antwortfeldern nur die für die Terminorganisation benötigten Angaben und keine ausführlichen Befunde oder Gesundheitsunterlagen. Die Buchung ist keine medizinische Dokumentation.

4. E-Mails und persönliche Verwaltungslinks

Terminbezogene E-Mails werden über ein zentrales Versandpostfach verschickt. Antworten werden an die bestätigte Antwortadresse des jeweiligen Anbieters geleitet. Empfängeradressen, Versandaufträge und Versandstatus werden für die Zustellung und Fehlerbehandlung gespeichert. Je nach Schutzregel kann vor der Reservierung eine E-Mail-Bestätigung erforderlich sein. Ein persönlicher Verwaltungslink ermöglicht die dafür freigegebenen Änderungen; gib diesen Link nicht an unberechtigte Personen weiter.

5. Google Calendar: Zugriff, Verwendung und Speicherung

Die Kalenderverbindung ist für angemeldete Anbieter freiwillig. Du meldest dich direkt bei Google an und entscheidest dort über die Freigabe. Die App erhält nicht dein Google-Passwort. Sie verwendet folgende Daten ausschließlich für die sichtbaren Kalender- und Buchungsfunktionen:

• Kalenderliste: Kalenderkennungen, Kalendernamen und Zugriffsrechte ermöglichen die Auswahl der zu prüfenden Kalender und eines Zielkalenders.
• Belegte Zeiträume: Die Frei-/Belegt-Abfrage liefert Zeitintervalle, mit denen Überschneidungen vermieden werden. Titel, Beschreibungen und Teilnehmer deiner sonstigen Kalenderereignisse werden dafür nicht abgefragt.
• Eigene Termine der App: Wenn du die zusätzliche Schreibfreigabe erteilst und die Übertragung aktivierst, werden verwaltete Termine mit Titel, Name der buchenden Person, Zeit und Ort in deinen Zielkalender übertragen. Die App liest und aktualisiert die von ihr verwalteten Ereignisse und entfernt sie bei einer Absage. Bei entsprechend konfigurierten Online-Angeboten kann sie eine Google-Meet-Verbindung erstellen.
• Zugriffstokens und Auswahl: Zugriffstokens und Erneuerungstokens werden auf dem eigenen Server verschlüsselt gespeichert. Kalenderauswahl und die Kennungen der von der App verwalteten Ereignisse werden für den laufenden Abgleich gespeichert. Frei-/Belegt-Zeiträume werden im Rahmen der Verfügbarkeitsprüfung verarbeitet.

Die Freigabe wird nur für die Terminplanung und die von dir aktivierte Übertragung verwendet, nicht für Werbung, Verkauf von Daten oder das Training allgemeiner KI-Modelle. Persönliche Kalenderdaten werden nicht an andere Praxiszugänge verteilt. Ein menschlicher Zugriff auf konkrete Google-Daten erfolgt nur, wenn du der Einsicht in diese Daten ausdrücklich zugestimmt hast oder soweit dies für Sicherheitszwecke, etwa zur Untersuchung von Missbrauch oder Sicherheitsfehlern, oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Nutzung der von Google erhaltenen Informationen richtet sich nach der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen.

Die optionale Freigabe beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die gespeicherte Verbindung in der App unter „Kalender“ lokal trennen und die Freigabe zusätzlich jederzeit in deinem Google-Konto entfernen. Lokal trennen entfernt die gespeicherte Google-Verbindung dieses Zugangs; bereits erstellte Kalenderereignisse bleiben bestehen. Deine separat in der Terminverwaltung gespeicherten Buchungen werden dadurch nicht gelöscht.

Bei Nutzung von Google werden Daten an Google Ireland Limited und gegebenenfalls an weitere Google-Gesellschaften und deren Infrastruktur außerhalb der EU übermittelt. Es gelten zusätzlich die Datenschutzhinweise von Google und die dort beschriebenen Schutzmechanismen für internationale Übermittlungen.

6. Optionale Erinnerungs-App

Wenn du Browserbenachrichtigungen aktivierst, werden die für dein Gerät erforderliche Push-Adresse und Schlüssel verschlüsselt auf dem Server gespeichert. Die Nachricht wird über den Pushdienst deines Browsers beziehungsweise Betriebssystems zugestellt. Sie enthält einen allgemeinen Hinweis mit Terminzeit, keine Kundennamen oder Antworten auf Buchungsfragen. Du kannst das Gerät in der Erinnerungs-App entfernen und die Browserberechtigung widerrufen. Die Verarbeitung dieser optionalen Funktion erfolgt auf Grundlage deiner Einwilligung.

7. Statistische Seitenzähler

Die App zählt Seitenaufrufe ihrer Angebots- und Terminseiten pro Tag. Diese Zähler enthalten keine Besucherkennung, IP-Adresse, Herkunftsseite oder Kundenangaben. Es werden dafür keine Analyse-Cookies gesetzt. Die Tageszähler werden für höchstens 400 Tage in der App vorgehalten. Die davon getrennte Buchungsstatistik verwendet die innerhalb des jeweiligen Zugangs gespeicherten Termindaten.

8. Zugriffe, Empfänger und Speicherung

Deine Terminangaben sind für den zuständigen Anbieter und für die erforderliche technische Verarbeitung zugänglich. Andere Praxiszugänge sehen bei gemeinsam genutzten Räumen nur die vorgesehenen Belegungsinformationen. Hosting- und E-Mail-Dienstleister sowie freiwillig verbundene Kalender- oder Pushdienste verarbeiten die für ihre jeweilige Funktion erforderlichen Daten. Die Anwendung verkauft diese Daten nicht.

Termine und ihre Änderungshistorie werden nach einer Absage nicht automatisch gelöscht. Sie werden aufbewahrt, soweit dies für die Terminbearbeitung, vereinbarte Kommunikation, gesetzliche Aufbewahrung oder die Klärung von Ansprüchen erforderlich ist. Wenn diese Zwecke entfallen, sind die personenbezogenen Daten zu löschen oder zu anonymisieren. Für eine Prüfung der Löschung kontaktiere den Verantwortlichen beziehungsweise deinen Anbieter. Sicherungskopien können bis zu ihrer turnusmäßigen Ersetzung frühere Datenstände enthalten.

9. Deine Rechte

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Kontaktiere dazu die oben angegebene Adresse. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, beispielsweise dem Bayerischen Landesamt für Datenschutzaufsicht.

Stand: 5. Oktober 2026