RechtlichesCookie-Richtlinie

1. Zweck und Anwendungsbereich

1.1 Was diese Richtlinie regelt

Diese Richtlinie beschreibt, welche Informationen wir auf Ihrem Endgerät speichern oder von dort auslesen, wenn Sie unsere Website besuchen, sich in der Anwendung anmelden, eine Buchungsseite aufrufen oder eine unserer mobilen Apps verwenden. Für jeden Eintrag nennen wir den Namen, den Anbieter, den Zweck, die verwendete Technik und die Speicherdauer. Wir erklären außerdem, auf welcher Rechtsgrundlage das geschieht, wie Sie eine Einwilligung erteilen, ablehnen oder widerrufen und welche Folgen es hat, wenn Sie einzelne Kategorien blockieren.

Technische Namen wie sb-access-token entsprechen dabei genau der Bezeichnung, unter der der Eintrag in Ihrem Browser sichtbar ist. Sie können unsere Angaben selbst überprüfen.

1.2 Verhältnis zur Datenschutzerklärung

Diese Richtlinie ergänzt die Datenschutzerklärung und tritt nicht an ihre Stelle. Die Datenschutzerklärung beschreibt unsere Verarbeitung personenbezogener Daten insgesamt. Diese Richtlinie vertieft den Ausschnitt, der Ihr Endgerät betrifft. Soweit sich beide Texte zu Cookies und vergleichbaren Technologien widersprechen, gilt diese Richtlinie vorrangig. Für die vertraglichen Beziehungen gelten daneben die Allgemeinen Geschäftsbedingungen.

1.3 Für welche Angebote sie gilt

Die Richtlinie gilt für alle Oberflächen von terminio.ai:

• die öffentliche Website mit Startseite, Funktions- und Preisseiten sowie Hilfeinhalten,
• den angemeldeten Bereich der Anwendung, in dem Betriebe Termine, Kundendaten, Team und Abrechnung verwalten,
• die öffentlichen Buchungsseiten unter terminio.ai/<name>, die Endkundinnen und Endkunden ohne App und ohne Konto nutzen,
• die Apps für Web, iPhone, Android und Smartwatch.

Auf den Buchungsseiten setzen wir ausschließlich die unbedingt erforderlichen Einträge nach Ziffer 5.1. Eine Reichweitenmessung findet dort nicht statt.

In den mobilen Apps gibt es keine Browser-Cookies im klassischen Sinn. Dort verwenden wir gleichwertige Speicherbereiche des Betriebssystems für die Anmeldeinformation und Ihre Einstellungen. Für Webansichten innerhalb einer App, etwa das Bezahlfenster, gilt diese Richtlinie ebenfalls.

1.4 Wer verantwortlich ist

Verantwortlich für die in dieser Richtlinie beschriebenen Vorgänge ist die terminio.ai UG (haftungsbeschränkt). Die vollständigen Kontaktdaten finden Sie in Ziffer 13 sowie im Impressum. Für Einträge, die ein Betrieb auf seiner eigenen Website einbindet, ist der jeweilige Betrieb verantwortlich. Dazu Ziffer 7.4.

2. Rechtlicher Rahmen

2.1 § 25 TDDDG

Das Speichern von Informationen in Ihrer Endeinrichtung und der Zugriff auf bereits dort gespeicherte Informationen sind nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung zulässig. Das gilt unabhängig davon, ob die Information einen Personenbezug hat. Auch ein rein technischer Zähler oder eine zufällige Kennung fällt darunter.

Von diesem Grundsatz gibt es genau zwei Ausnahmen:

1. § 25 Abs. 2 Nr. 1 TDDDG: Die Speicherung oder der Zugriff dient allein dem Zweck, eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen. Diese Ausnahme betrifft reine Transportvorgänge und hat für uns nur bei der Auslieferung Bedeutung.
2. § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung oder der Zugriff ist unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitstellen können. Darunter fallen die Anmeldesitzung, der Schutz vor Anfragefälschung, das Festhalten des Buchungsvorgangs über mehrere Schritte, die von Ihnen gewählte Sprache und die Speicherung Ihrer Cookie-Entscheidung selbst.

Wir legen diese Ausnahmen eng aus. Erforderlich ist ein Eintrag nur dann, wenn die von Ihnen angeforderte Funktion ohne ihn nicht oder nur erheblich eingeschränkt arbeitet. Alles Übrige behandeln wir als einwilligungsbedürftig.

2.2 Zwei Stufen: TDDDG und DSGVO

Die Prüfung verläuft in zwei Schritten. Auf der ersten Stufe entscheidet § 25 TDDDG, ob wir überhaupt etwas auf Ihrem Gerät ablegen oder von dort lesen dürfen. Auf der zweiten Stufe entscheidet die DSGVO, was mit den so gewonnenen Daten geschehen darf. Eine Einwilligung nach § 25 Abs. 1 TDDDG erlaubt uns nicht jede weitere Nutzung, und eine zulässige weitere Nutzung ersetzt niemals die Einwilligung in den Zugriff auf Ihr Gerät.

2.3 Rechtsgrundlagen im Einzelnen

• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für alle Einträge der Kategorien funktional und Reichweitenmessung sowie für die anschließende Auswertung der damit erhobenen Daten.
• Vertrag und vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, soweit erforderliche Einträge der Erfüllung des Nutzungsvertrags oder der Durchführung einer Buchung dienen.
• Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO ausschließlich für die anschließende Verarbeitung bei erforderlichen Einträgen, etwa für die Abwehr von Angriffen und die Stabilität des Dienstes. Unser Interesse überwiegt hier, weil die Daten nicht zu Werbezwecken genutzt und nicht zusammengeführt werden.

Ein berechtigtes Interesse ersetzt niemals die Einwilligung nach § 25 Abs. 1 TDDDG. Wo eine Einwilligung fehlt, unterbleibt der Zugriff auf Ihr Endgerät vollständig, und nicht nur die spätere Auswertung.

2.4 Nachweis und Rechenschaft

Nach Art. 7 Abs. 1 DSGVO müssen wir nachweisen können, dass eine Einwilligung erteilt wurde. Wir halten dafür fest, welche Kategorien Sie freigegeben haben, wann das geschah und welche Fassung des Hinweistextes Ihnen dabei angezeigt wurde. Zur Aufbewahrung siehe Ziffer 10. Eine Einwilligung, die wir nicht belegen können, behandeln wir als nicht erteilt.

3. Technische Grundlagen

Cookies sind nur eine von mehreren Möglichkeiten, Informationen auf einem Endgerät abzulegen. Wir behandeln alle diese Techniken gleich, weil sie rechtlich gleich zu bewerten sind und für Sie dieselbe Wirkung haben.

Server-seitige Sitzungen unterliegen § 25 TDDDG nur insoweit, als für die Zuordnung ein Schlüssel auf Ihrem Gerät abgelegt wird. Dieser Schlüssel ist unbedingt erforderlich, weil sonst jede Aktion in der Anwendung eine erneute Anmeldung verlangen würde.

4. Einwilligungsverwaltung

4.1 Wie der Hinweis funktioniert

Beim ersten Aufruf unserer Website erscheint ein Hinweis, bevor ein nicht erforderlicher Eintrag gesetzt wird. Bis Sie entschieden haben, laden wir keine Reichweitenmessung und keine Skripte Dritter, die nicht für die Darstellung der Seite gebraucht werden.

4.2 Ablehnen ist so einfach wie Zustimmen

Zustimmen und Ablehnen stehen auf derselben Ebene des Hinweises, sind gleich sichtbar gestaltet und erfordern dieselbe Anzahl an Klicks. Es gibt keine Schaltfläche, die durch Farbe oder Größe die Zustimmung nahelegt, und keinen Zwischenschritt, der das Ablehnen erschwert. Die Nutzung des Dienstes ist ohne Einwilligung uneingeschränkt möglich. Ein Nachteil oder ein höherer Preis entsteht Ihnen daraus nicht.

4.3 Keine Vorauswahl, aber Granularität

Nicht erforderliche Kategorien sind im Hinweis abgewählt. Ein voreingestellter Haken, ein Weiterscrollen oder das bloße Weiternutzen der Seite gilt bei uns nicht als Einwilligung. Sie können die Kategorien funktional und Reichweitenmessung einzeln freigeben oder ablehnen. Eine Alles-oder-nichts-Auswahl gibt es nicht.

4.4 Speicherung Ihrer Entscheidung

Ihre Entscheidung speichern wir im Local Storage unter dem Namen terminio-consent. Der Eintrag enthält die freigegebenen Kategorien, den Zeitpunkt der Entscheidung und die Fassung des Hinweistextes. Er enthält keinen Namen, keine E-Mail-Adresse und keine Telefonnummer. Diese Speicherung ist selbst unbedingt erforderlich, denn ohne sie müssten wir Sie bei jedem Seitenaufruf erneut fragen.

4.5 Laufzeit und erneute Abfrage

Ihre Entscheidung gilt für zwölf Monate. Danach fragen wir erneut. Früher fragen wir, wenn sich der Einsatz einwilligungsbedürftiger Dienste wesentlich ändert, also wenn ein neuer Anbieter hinzukommt, sich der Zweck ändert oder eine Übermittlung in ein weiteres Drittland hinzutritt. Rein redaktionelle Änderungen lösen keine erneute Abfrage aus.

4.6 Widerruf

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist genauso leicht wie die Erteilung: Sie öffnen die Cookie-Einstellungen über den Link im Seitenfuß, wählen die Kategorie ab und bestätigen. Alternativ löschen Sie den Eintrag terminio-consent oder senden uns eine Nachricht an legal@terminio.ai. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Kategorien und vollständige Übersicht

5.1 Unbedingt erforderlich, keine Einwilligung nötig

Ohne diese Einträge funktionieren Anmeldung, Sicherheit, Sprachwahl und Buchungsvorgang nicht. Sie lassen sich deshalb nicht abwählen.

5.2 Funktional, nur nach Einwilligung

Diese Einträge verbessern die Bedienung, sind für den Dienst aber nicht zwingend. Wir schreiben sie erst, wenn Sie die Kategorie freigegeben haben.

Ohne Freigabe gilt die Standardeinstellung: Der Assistent zeigt seinen Fortschritt nur innerhalb der laufenden Sitzung, und das Farbschema richtet sich nach der Voreinstellung Ihres Systems.

5.3 Reichweitenmessung, nur nach Einwilligung

Alle Einträge dieser Kategorie stammen von Microsoft und gehören zu Microsoft Clarity. Einzelheiten dazu in Ziffer 6.

Die Laufzeiten entsprechen den Angaben von Microsoft zum Stand dieser Fassung. Ändert Microsoft eine Laufzeit, gilt die dort veröffentlichte Angabe.

6. Microsoft Clarity im Einzelnen

6.1 Anbieter

Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten für uns als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und daneben in eigener Verantwortung, soweit Microsoft sie zur Sicherung und Verbesserung eigener Dienste nutzt.

6.2 Zweck, Heatmaps und Sitzungsaufzeichnungen

Wir setzen Clarity ein, um zu verstehen, welche Inhalte gelesen werden, an welcher Stelle Besucherinnen und Besucher abbrechen und wo Bedienelemente missverstanden werden. Heatmaps zeigen in einer Farbdarstellung, wohin geklickt und wie weit gescrollt wurde. Sitzungsaufzeichnungen geben den Ablauf eines Besuchs als nachgezeichnete Bewegung von Zeiger, Scrollen und Klicks wieder. Es handelt sich weder um eine Bildschirmaufnahme noch um eine Kameraaufzeichnung.

6.3 Maskierung und Ausschlüsse

Eingaben in Formularfelder werden vor der Übertragung maskiert, also durch Platzhalter ersetzt. Namen, Telefonnummern, E-Mail-Adressen, Notizen aus der Kundenkartei und Freitexte erreichen Clarity dadurch nicht im Klartext. Anmelde- und Zahlungsseiten sowie die Buchungsseiten der Betriebe sind von der Aufzeichnung vollständig ausgenommen.

6.4 Übermittlung in Drittländer

Eine Übermittlung an die Microsoft Corporation in den Vereinigten Staaten ist möglich. Grundlage sind die Standardvertragsklauseln der EU-Kommission vom 4. Juni 2021. Ein gleichwertiges Schutzniveau wie in der Union kann trotz dieser Garantien nicht in jedem Fall zugesichert werden, insbesondere wegen möglicher Zugriffe durch dortige Behörden. Mit Ihrer Einwilligung nehmen Sie dieses Risiko in Kauf und können sie jederzeit nach Ziffer 4.6 widerrufen.

6.5 Widerruf und weitere Angaben

Widerrufen Sie die Kategorie Reichweitenmessung, wird das Clarity-Skript nicht mehr geladen und es werden keine neuen Daten erhoben. Bereits gesetzte Cookies von Microsoft löschen Sie über Ihre Browsereinstellungen nach Ziffer 9.3. Eine laufend gepflegte Aufstellung führt Microsoft in der Cookie-Liste von Microsoft Clarity.

7. Cookies Dritter in bestimmten Situationen

7.1 Zahlung über Stripe

Sobald bei einer Buchung eine Anzahlung oder eine vollständige Vorabzahlung fällig wird, führt der Weg über die Stripe Payments Europe, Limited. Stripe setzt dabei eigene Cookies zur Betrugsprävention und zur Absicherung des Bezahlvorgangs. Diese Einträge sind für die Durchführung der Zahlung erforderlich. Auf ihren Inhalt und ihre Laufzeit haben wir keinen Einfluss.

7.2 Anmeldung mit Google und Kalendersynchronisation

Melden Sie sich mit Google an oder verbinden Sie Ihren Google Calendar, setzt die Google Ireland Limited im Anmeldevorgang eigene Cookies. Diese sind für die Anmeldung und die Erteilung der Berechtigungen erforderlich. Sie entstehen erst, wenn Sie diesen Weg aktiv wählen, nicht bei der Anmeldung mit E-Mail-Adresse und Passwort.

7.3 Eingebettete Inhalte

Wo wir Inhalte einbinden, die ein anderer Anbieter ausliefert, etwa ein Video oder eine Karte, laden wir sie erst nach einem ausdrücklichen Klick. Vorher wird nur ein Platzhalter angezeigt und es findet keine Verbindung zum fremden Anbieter statt.

7.4 Buchungsseiten und eigene Websites der Betriebe

Auf einer Buchungsseite unter terminio.ai/<name> setzen wir nur die erforderlichen Einträge nach Ziffer 5.1. Bindet ein Betrieb seine Buchungsseite in die eigene Website ein oder verlinkt er von dort, gilt für diese Website die Cookie-Erklärung des Betriebs. Für Zählpixel, Werbenetzwerke oder Analysedienste auf der eigenen Website des Betriebs ist allein der Betrieb verantwortlich. Für die Daten, die ein Betrieb über den Dienst verarbeitet, gilt der Auftragsverarbeitungsvertrag.

8. Keine Werbung, kein Retargeting, keine Profilbildung

Wir setzen keine Werbe-Cookies und betreiben kein Retargeting. Wir bilden keine anbieterübergreifenden Profile und führen die Daten aus der Reichweitenmessung nicht mit Ihrem Konto, Ihren Termindaten oder Ihrer Kundenkartei zusammen. Eine Weitergabe an Werbenetzwerke, Datenhändler oder Vermarkter findet nicht statt, weder entgeltlich noch unentgeltlich.

Wir nutzen Kundeninhalte, Termindaten und Gesprächsdaten nicht, um allgemeine Modelle der künstlichen Intelligenz zu trainieren, und geben sie nicht zu diesem Zweck an Dritte weiter. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt.

9. Steuerung durch die Nutzenden

9.1 Einstellungen im Hinweis

Über den Link Cookie-Einstellungen im Seitenfuß rufen Sie den Hinweis jederzeit erneut auf und ändern Ihre Auswahl. Die Änderung wirkt sofort und gilt für künftige Besuche auf demselben Gerät im selben Browser.

9.2 Löschen des gespeicherten Eintrags

Löschen Sie den Local-Storage-Eintrag terminio-consent, gilt Ihre Entscheidung als nicht getroffen. Beim nächsten Aufruf fragen wir erneut und laden bis dahin keine einwilligungsbedürftigen Dienste. Da die Entscheidung auf dem Gerät liegt, treffen Sie sie auf jedem Gerät und in jedem Browser getrennt.

9.3 Browsereinstellungen

Unabhängig von unserem Hinweis können Sie Cookies im Browser löschen, blockieren oder auf die laufende Sitzung beschränken. Wo die Einstellung liegt, hängt von der Browserfamilie ab.

In einem privaten Browserfenster werden alle Einträge beim Schließen verworfen, auch Ihre Cookie-Entscheidung.

9.4 Folgen des Blockierens

Blockieren Sie die Kategorie Reichweitenmessung, entsteht Ihnen kein Nachteil, alle Funktionen bleiben nutzbar. Blockieren Sie die funktionalen Einträge, verlieren Sie nur die gespeicherten Vorlieben nach Ziffer 5.2. Blockieren Sie dagegen alle Cookies, einschließlich der unbedingt erforderlichen, sind Anmeldung, Zahlung und der mehrstufige Buchungsvorgang nicht mehr möglich, und der Hinweis erscheint bei jedem Seitenaufruf erneut. Dasselbe gilt, wenn Sie Websitedaten automatisch löschen lassen.

9.5 Global Privacy Control und Do Not Track

Übermittelt Ihr Browser das Signal Global Privacy Control, werten wir dies als Ablehnung aller nicht erforderlichen Einträge. Wir laden dann weder die Reichweitenmessung noch funktionale Einträge, auch ohne dass Sie den Hinweis bedienen. Dasselbe gilt für das ältere Signal Do Not Track. Sie können diese Ablehnung im Hinweis jederzeit überschreiben, wenn Sie einer Kategorie ausdrücklich zustimmen möchten.

10. Speicherdauer und Löschung der Einwilligungsnachweise

Wir bewahren nur so viel auf, wie für den Nachweis nach Art. 7 Abs. 1 DSGVO nötig ist.

Die Frist von drei Jahren nach dem Ende der Einwilligung orientiert sich an der regelmäßigen Verjährungsfrist. Danach löschen wir die Dokumentation. Ein Widerruf löscht den Nachweis nicht, denn wir müssen belegen können, dass die Verarbeitung bis zum Widerruf rechtmäßig war.

11. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu, ferner das Recht, eine Einwilligung jederzeit zu widerrufen. Diese Rechte bestehen unabhängig davon, ob Sie ein Konto haben. Wie Sie die Rechte ausüben, welche Fristen gelten und wie wir Ihre Identität prüfen, beschreibt die Datenschutzerklärung.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden. Sie können sich ebenso an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

12. Änderungen und Versionierung

Wir aktualisieren diese Richtlinie, wenn wir Dienste hinzufügen, ersetzen oder abschalten, wenn sich Zwecke oder Speicherdauern ändern oder wenn Rechtsprechung und Aufsichtspraxis eine Anpassung nahelegen. Jede Fassung trägt eine Nummer und ein Datum in der zweiten Zeile. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung, hier die Fassung 3.0.

Führen wir einen neuen einwilligungsbedürftigen Dienst ein, erweitern wir den Zweck eines bestehenden Dienstes wesentlich oder tritt eine weitere Übermittlung in ein Drittland hinzu, holen wir Ihre Einwilligung erneut ein. Bis dahin bleibt der neue Dienst deaktiviert. Bei rein redaktionellen Änderungen bleibt Ihre bestehende Entscheidung wirksam.

Diese Richtlinie ist auf Deutsch verfasst. Übersetzungen dienen allein Ihrem Verständnis. Die deutsche Fassung ist maßgeblich.

13. Kontakt

Bei Fragen zu dieser Richtlinie, zu einzelnen Einträgen auf Ihrem Gerät oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

terminio.ai UG (haftungsbeschränkt), Richard-Goldberg-Str. 15B, 02779 Großschönau, Deutschland.

• E-Mail: legal@terminio.ai
• Telefon: +49 176 64095202
• Vertreten durch die Geschäftsführerin Antonia Müller
• Amtsgericht Dresden, HRB 48484

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des § 38 BDSG derzeit nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.