Diese Erklärung gilt für die Website Terminhenne unter https://terminhenne.de, die Buchungsseiten der angeschlossenen Betriebe und das Buchungsfenster, das ein Betrieb auf seiner eigenen Website einbinden kann.
1. Zwei Verantwortlichkeiten
Für das Konto des Betriebs, die Anmeldung des Betriebs und den technischen Betrieb der Software ist verantwortlich:
Lyn Lammers
Hörst 2
24340 Eckernförde
E-Mail: info@terminhenne.de
Für die Daten der Personen, die einen Termin buchen oder in der Kartei stehen, ist der jeweilige Betrieb verantwortlich. Terminhenne verarbeitet diese Daten nur im Auftrag des Betriebs (Artikel 28 Datenschutz-Grundverordnung). Wer einen Termin bucht, schließt den Vertrag über die Leistung mit dem Betrieb, nicht mit Terminhenne.
Bitte wenden Sie sich wegen Auskunft, Berichtigung oder Löschung Ihrer Termindaten zuerst an den Betrieb. Anfragen, die dort hingehören, leiten wir an den Betrieb weiter.
2. Daten des Betriebs
Bei der Registrierung und im laufenden Betrieb verarbeiten wir den Namen der anmeldenden Person, den Namen des Betriebs, den Ort, die E-Mail-Adresse, das Passwort als Hash, Standorte, Ressourcen, Leistungen, Öffnungszeiten, Kalendereinträge und die Nachrichten, die über die Software versendet werden. Rechtsgrundlage ist der Vertrag über die Nutzung der Software, Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung. Soweit eine gesetzliche Pflicht besteht, Artikel 6 Absatz 1 Buchstabe c. Für den sicheren Betrieb, die Abwehr von Missbrauch und die kurze technische Protokollierung von Vorgängen innerhalb des Betriebszugangs stützen wir uns auf das berechtigte Interesse an einem funktionsfähigen und nachvollziehbaren Angebot, Artikel 6 Absatz 1 Buchstabe f.
3. Daten der Terminbuchenden
Die Buchung fragt Vorname, Nachname, E-Mail-Adresse und ein Passwort für das Buchungskonto ab. Die Telefonnummer und eine Mitteilung an den Betrieb sind freiwillig. Der Betrieb kann in der Kartei außerdem Adresse, Nummer in der Kartei, Art der Person, Krankenkasse, Notizen und Dateien wie PDF oder Bilder speichern. Solche Angaben, insbesondere Freitext, Dateien und die Krankenkasse, können Gesundheitsdaten sein. Der Betrieb darf sie nur einstellen, wenn er selbst eine Rechtsgrundlage hat, zum Beispiel Artikel 9 Absatz 2 Datenschutz-Grundverordnung. Terminhenne verlangt diese Angaben für die Buchung nicht.
Die Warteliste speichert Vorname, Nachname und E-Mail-Adresse, bis der Betrieb den Eintrag verwendet oder löscht.
Rechtsgrundlage gegenüber dem Betrieb ist der Auftragsverarbeitungsvertrag in den Allgemeinen Geschäftsbedingungen. Der Betrieb informiert seine Terminbuchenden über die eigene Verarbeitung.
4. Pflicht zur Angabe
Ohne Name, E-Mail-Adresse und Passwort können weder das Betriebskonto noch das Buchungskonto angelegt werden. Die übrigen Felder sind freiwillig, soweit ein Formular sie nicht als erforderlich kennzeichnet. Wer die Pflichtfelder nicht angibt, kann die betreffende Funktion nicht nutzen.
5. E-Mail
E-Mails zur Bestätigung des Kontos, zum Zurücksetzen des Passworts und zu Terminen werden über die Serverfunktion mail() versendet. Absender ist info@terminhenne.de. Der Inhalt einer Terminmail umfasst die zur Buchung nötigen Angaben, darunter Leistung, Datum, Uhrzeit und Dauer, sowie den Link zum Ändern oder Stornieren. Eine Terminmail an den Betrieb geht nur an die Adressen, die der Betrieb dafür hinterlegt hat.
6. Empfänger
Empfänger sind die Personen, denen der Betrieb in der Software Zugriff gibt, die in einer Terminmail genannten Empfänger und der Hoster als weiterer Auftragsverarbeiter. Daten werden nicht verkauft und nicht für Werbung Dritter verwendet. Es gibt keine Reichweitenanalyse und keine eingebundenen Schriftarten von Drittanbietern.
Diese Website wird in der Europäischen Union betrieben. Nach der vorgesehenen Einrichtung ist Hoster die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Eine Übermittlung in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet durch uns nicht statt.
7. Speicherdauer
Wir speichern die Daten für die Dauer des Vertrags und löschen sie, wenn der Betrieb sie löscht oder der Vertrag endet, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Vor der Löschung nach Vertragsende erhält der Betrieb eine angemessene Frist, die noch benötigten Angaben zu sichern. Technische Sicherungen werden nur so lange vorgehalten, wie sie für Wiederherstellung und Sicherheit nötig sind, und danach überschrieben oder gelöscht.
8. Cookie und lokale Speicherung
Es wird ein technisch erforderliches Sitzungs-Cookie mit dem Namen PHPSESSID gesetzt. Es hält die Anmeldung und den Buchungsvorgang. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Absatz 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Das Cookie endet mit der Sitzung.
Im lokalen Speicher des Browsers kann der Schlüssel thNav liegen. Er merkt sich nur, ob das Menü eingeklappt ist. Er enthält keine Personendaten und keine Kennung.
9. Sicherheit
Passwörter werden nicht im Klartext gespeichert, sondern als Hash. Die Website wird unter https://terminhenne.de angeboten. Ob eine einzelne Installation zusätzlich ein gültiges Zertifikat erzwingt, richtet sich nach der Serverkonfiguration.
10. Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen. Gegen eine Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f können Sie Widerspruch einlegen. Die Verarbeitung wird dann beendet, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für das Betriebskonto ist Lyn Lammers die richtige Stelle. Für Termindaten ist es der Betrieb.
11. Beschwerde
Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig für Eckernförde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, E-Mail mail@datenschutzzentrum.de, https://www.datenschutzzentrum.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.
12. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet.
Stand: 3. Oktober 2026
