Diese Erklärung gilt für die Website Terminhenne unter https://terminhenne.de, die Buchungsseiten der angeschlossenen Betriebe und das Buchungsfenster, das ein Betrieb auf seiner eigenen Website einbinden kann. Sie richtet sich an den Betrieb, der die Software nutzt, und an die Person, die dort einen Termin bucht oder in der Kartei steht.
1. Zwei Verantwortlichkeiten
Für das Konto des Betriebs, die Anmeldung des Betriebs und den technischen Betrieb der Software ist verantwortlich:
Lyn Lammers
Tilsholz 4
24364 Holzdorf
E-Mail: info@terminhenne.de
Für die Daten der Personen, die einen Termin buchen oder in der Kartei stehen, ist der jeweilige Betrieb verantwortlich. Terminhenne verarbeitet diese Daten nur im Auftrag des Betriebs (Artikel 28 Datenschutz-Grundverordnung). Wer einen Termin bucht, schließt den Vertrag über die Leistung mit dem Betrieb, nicht mit Terminhenne.
Bitte wenden Sie sich wegen Auskunft, Berichtigung oder Löschung Ihrer Termindaten zuerst an den Betrieb. Anfragen, die dort hingehören, leiten wir an den Betrieb weiter.
2. Daten des Betriebs
Bei der Registrierung und im laufenden Betrieb verarbeiten wir den Namen der anmeldenden Person, den Namen des Betriebs, den Ort, die E-Mail-Adresse, das Passwort als Hash, Standorte, Personal, Leistungen, Öffnungszeiten, Kalendereinträge, den gewählten Tarif, den Supportverlauf und die Nachrichten, die über die Software versendet werden. Rechtsgrundlage ist der Vertrag über die Nutzung der Software, Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung. Soweit eine gesetzliche Pflicht besteht, insbesondere eine Aufbewahrung von Rechnungen, Artikel 6 Absatz 1 Buchstabe c. Für den sicheren Betrieb, die Abwehr von Missbrauch und die kurze technische Protokollierung stützen wir uns auf das berechtigte Interesse an einem funktionsfähigen Angebot, Artikel 6 Absatz 1 Buchstabe f. Bittet der Betrieb um Hilfe, kann Terminhenne das Konto öffnen. Mit diesem Zugang sind auch die Inhalte des Kontos erreichbar. Das Passwort des Betriebs bleibt unverändert.
Zur Abwehr zu vieler Anmelde- und Buchungsversuche wird die IP-Adresse mit dem Vorgang gehasht. Gespeichert wird der Hash, nicht die IP-Adresse im Klartext. Der Eintrag entfällt mit dem Ende der Sperrfrist, in der Regel innerhalb einer Stunde.
3. Daten der Person, die einen Termin bucht
Verantwortlich für diese Daten ist der Betrieb, bei dem der Termin gebucht wird. Terminhenne speichert und zeigt sie nur in dessen Auftrag. Auskunft, Berichtigung und Löschung sind zuerst beim Betrieb zu verlangen. Anfragen, die dort hingehören, leiten wir weiter.
Die Buchung verlangt Vorname, Nachname und E-Mail-Adresse. Für ein Buchungskonto kommt ein Passwort hinzu. Telefon, Straße, Postleitzahl, Ort, Firma, Krankenkasse und die Zusatzfelder werden nur abgefragt, wenn der Betrieb sie auf der Buchungsseite einblendet. Pflicht sind sie nur, wenn der Betrieb sie so gekennzeichnet hat. Eine Mitteilung an den Betrieb bleibt freiwillig.
Der Betrieb kann in der Kartei zusätzlich speichern: Straße, Postleitzahl, Ort, Firma, Kundennummer, Art der Person, Krankenkasse, Notizen, wichtige Notizen, einen Hinweis bei der Terminerstellung, Bemerkungen und Dateien wie PDF oder Bilder. Die Kundennummer wird aus der E-Mail-Adresse gebildet. Sie ist eine interne Zuordnung des Betriebs, kein amtliches Kennzeichen. Ohne E-Mail-Adresse bleibt sie leer. Diese weiteren Angaben entstehen, wenn die Person sie dem Betrieb gibt oder der Betrieb sie selbst einträgt.
Freitext, Dateien, die Krankenkasse und vergleichbare Hinweise können Gesundheitsdaten oder andere besondere Kategorien nach Artikel 9 Datenschutz-Grundverordnung sein. Die Buchungsmaske verlangt sie nicht. Der Betrieb darf sie nur speichern, wenn er selbst eine Rechtsgrundlage hat, zum Beispiel eine ausdrückliche Einwilligung oder eine gesetzliche Erlaubnis. Terminhenne prüft den Inhalt dieser Felder nicht.
Zum Termin selbst werden Leistung, Datum, Uhrzeit, Dauer, Status, Personal, eine freie Pause bei geteilten Leistungen, die Kundennotiz und der Link zum Ändern oder Stornieren gespeichert. Die Warteliste speichert Vorname, Nachname, E-Mail-Adresse, die Leistung und den gewünschten Tag oder die gewünschte Woche, bis der Betrieb den Eintrag verwendet oder löscht. Nachrichten im Nachrichten-Center speichern den Text, den Zeitpunkt und ob die Person oder der Betrieb geschrieben hat. Der Verlauf bleibt im Kundenbereich und im Nachrichten-Center des Betriebs.
Wer den Termin selbst auf der Buchungsseite anlegt, setzt vorher einen Haken bei den AGB und der Datenschutzerklärung. Ohne diesen Haken wird der Termin nicht gespeichert. Legt der Betrieb den Termin im Kalender an, fragt die Software die Person nicht. Der Betrieb braucht dann seine eigene Rechtsgrundlage. Ein Kundenkonto allein, ohne selbst angelegten Termin, verlangt diesen Haken nicht.
3a. Wo die Daten liegen und wer sie sieht
Die Angaben liegen in der Datenbank dieser Installation. Datenbank und Dateien stehen beim Hoster in der Europäischen Union. PDF und Bilder liegen im Upload-Bereich und werden nur nach Anmeldung über die Software ausgeliefert.
Sehen kann sie der Betrieb und das Personal, dem der Betrieb dafür ein Recht gibt. Bittet der Betrieb um Hilfe, kann Terminhenne das Konto des Betriebs öffnen. Über diesen Zugang sind auch diese Angaben erreichbar. Eine Kopie jeder über die Software versendeten E-Mail liegt unter Nachrichten: Empfänger, Betreff, Text, Zeitpunkt und ob der Mailserver die Nachricht übernommen hat. „Versendet“ heißt nur diese Übergabe, nicht dass die Nachricht im Postfach angekommen ist. Support-Nachrichten des Betriebs bleiben im Supportverlauf des Kontos.
Aus der Liste nehmen blendet die Person nur in der Karteiliste aus. Das gilt mit Namen, mit E-Mail-Adresse und mit Passwort. Anmeldung, Termine und gespeicherte Angaben bleiben und können wieder geladen werden. Dieselbe Regel kann automatisch laufen: Liegt seit mehr als 380 Tagen kein Termin, wird das Profil aus der Liste genommen. Ein Termin setzt diese Frist neu, gerechnet ab diesem Termin. Pro Tag höchstens 30 Profile. Nichts davon löscht den Eintrag aus der Datenbank. Eine einzelne Datei kann der Betrieb in der Kartei entfernen. Wird der Kalender des Betriebs gelöscht, werden die Daten dieses Betriebs gelöscht, soweit keine gesetzliche Aufbewahrung entgegensteht.
Rechtsgrundlage des Betriebs ist in der Regel der Terminvertrag, Artikel 6 Absatz 1 Buchstabe b, und, soweit der Betrieb dazu verpflichtet ist, Artikel 6 Absatz 1 Buchstabe c. Terminhenne stützt die Auftragsverarbeitung auf den Vertrag in den Allgemeinen Geschäftsbedingungen, Artikel 28. Der Haken auf der Buchungsseite ist die Kenntnisnahme der Texte und die Zustimmung zu den Bedingungen der Buchung. Er ist nicht die Rechtsgrundlage für besondere Daten wie eine Krankenkasse oder eine Gesundheitsnotiz. Die verlangt der Betrieb gesondert, wenn er sie überhaupt abfragt.
4. Pflicht zur Angabe
Ohne Name, E-Mail-Adresse und Passwort können weder das Betriebskonto noch das Buchungskonto angelegt werden. Die übrigen Felder sind freiwillig, soweit ein Formular sie nicht als erforderlich kennzeichnet. Wer die Pflichtfelder nicht angibt, kann die betreffende Funktion nicht nutzen.
5. E-Mail
E-Mails zur Bestätigung des Kontos, zum Zurücksetzen des Passworts und zu Terminen werden über die Serverfunktion mail() versendet. Absender ist noreply@terminhenne.de. Antworten erreichen info@terminhenne.de. Der Inhalt einer Terminmail umfasst die zur Buchung nötigen Angaben, darunter Leistung, Datum, Uhrzeit und Dauer, sowie den Link zum Ändern oder Stornieren. Eine Terminmail an den Betrieb geht nur an die Adressen, die der Betrieb dafür hinterlegt hat. Antwortet der Betrieb im Nachrichten-Center, geht an die Person eine E-Mail mit dem Antworttext und einem Link zum Nachrichten-Center im Kundenbereich.
6. Empfänger, Zahlung und Übermittlung
Empfänger der Betriebs- und Buchungsdaten sind die Personen, denen der Betrieb in der Software Zugriff gibt, die in einer Terminmail genannten Empfänger, der Hoster und Terminhenne, wenn das Konto zur Hilfe geöffnet wird. Daten werden nicht verkauft und nicht für Werbung Dritter verwendet.
Hoster ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der technische Betrieb liegt in der Europäischen Union. Der Hoster kann Verbindungsdaten in Serverprotokollen verarbeiten, soweit das für Betrieb und Sicherheit der Server nötig ist. Terminhenne führt daneben kein eigenes Besuchsprotokoll und keine Reichweitenmessung. Für die Missbrauchsabwehr speichert Terminhenne nur den in Abschnitt 2 genannten Hash, nicht die IP-Adresse im Klartext.
Die Tarife und ihre Preise stehen in der Software. Solange dort 0,00 Euro steht, wird nichts gezahlt. Eine spätere entgeltliche Zahlung und eine Spende laufen über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal wird nicht geladen, wenn die Seite von Terminhenne aufgeht. Erst der Klick auf Spenden oder, bei einem späteren entgeltlichen Tarif, der Start der Zahlung öffnet PayPal. Dabei werden die zur Zahlung nötigen Bestelldaten übermittelt, insbesondere Name, E-Mail-Adresse, Betrag, Zeitpunkt und eine Zahlungsreferenz. Vollständige Karten- und Kontodaten gibt die Person bei PayPal ein. Terminhenne speichert sie nicht. Rechtsgrundlage einer Tarifzahlung ist der Vertrag, Artikel 6 Absatz 1 Buchstabe b. Für die freiwillige Spende ist Rechtsgrundlage das berechtigte Interesse, eine Unterstützung anzubieten, Artikel 6 Absatz 1 Buchstabe f. Die Software bleibt ohne Spende nutzbar. PayPal informiert unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Beim Öffnen von PayPal erhält PayPal die IP-Adresse, den Zeitpunkt und die aufgerufene Seite und kann eigene Cookies setzen. Soweit PayPal in einem Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, geschieht das auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Artikel 44 ff. Datenschutz-Grundverordnung. Terminhenne bindet keine Statistik-, Werbe- oder Reichweitendienste ein.
7. Speicherdauer
Daten des Betriebs und der Terminbuchenden speichern wir für die Dauer des jeweiligen Vertrags. Was Abschnitt 3a als Ausblenden beschreibt, ist keine Löschung. Endet der Vertrag mit dem Betrieb, werden die Daten gelöscht, sobald der Betrieb eine angemessene Frist zur Sicherung hatte und keine gesetzliche Pflicht entgegensteht.
Rechnungen, Zahlungsreferenzen und buchhalterische Unterlagen werden zehn Jahre aufbewahrt, andere Handelsbriefe sechs Jahre, gerechnet nach den handels- und steuerrechtlichen Fristen. Technische Sicherungen werden nur so lange vorgehalten, wie sie für Wiederherstellung und Sicherheit nötig sind, und danach überschrieben oder gelöscht. Der Hash zur Missbrauchsabwehr entfällt mit der Sperrfrist.
8. Cookies und Speicher im Browser
Terminhenne setzt keine Statistik-, Marketing- oder Reichweiten-Cookies. Es wird kein Dienst geladen, der Besuche zählt oder ein Profil über verschiedene Websites bildet. Eine Einwilligung dafür wird nicht abgefragt, weil solche Cookies nicht gesetzt werden. Die Schrift wird vom eigenen Server ausgeliefert. Ein Schriftdienst eines Dritten wird nicht geladen.
Technisch erforderlich ist das Sitzungs-Cookie PHPSESSID. Es hält die Anmeldung des Betriebs, des Personals und der buchenden Person sowie den Buchungsvorgang, einschließlich einer kurzen Reservierung der gewählten Uhrzeit, und schützt die Formulare. Eine Einwilligung ist dafür nicht erforderlich, § 25 Absatz 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Darin steht eine zufällige Kennung, nicht der Name. Das Cookie bleibt gespeichert, solange die Sitzung fortgeführt wird, längstens 400 Tage, und wird bei weiterer Nutzung erneuert. Die Dauer ändert nichts daran, dass es ausschließlich der angeforderten Funktion dient. Liegt das Buchungsfenster auf der Website eines Betriebs, wird dasselbe Sitzungs-Cookie zusätzlich mit dem Merkmal Partitioned gesetzt, damit die Buchung in diesem Fenster die Sitzung halten kann. Es ist kein Reichweiten-Cookie.
Das Cookie thLook speichert nur den Namen der Darstellung, die der Betrieb für seinen Kalender gewählt hat, etwa hell oder dunkel. Es wird gesetzt, während der Betrieb angemeldet ist, damit diese Darstellung auch auf der Anmeldeseite wieder erscheint. Es enthält keine Personenkennung und geht an keinen Dritten. Die Speicherung führt eine vom Betrieb selbst gewählte Einstellung aus.
Im lokalen Speicher des Browsers kann der Schlüssel thNav den Wert 0 oder 1 haben. Er merkt sich nur, ob das Menü eingeklappt ist, und wird gesetzt, wenn die Person das Menü öffnet oder zuklappt. Er enthält keine Personendaten und wird nicht an den Server gesendet. Der Schlüssel th-personal, ergänzt um den Standort, merkt sich, welche Personenspalten der Betrieb in der Ansicht ausgeblendet hat. Auch dieser Eintrag entsteht nur durch diese Auswahl und geht nicht an einen Dritten.
Im Sitzungsspeicher kann thClip liegen, solange im Kalender ein Termin kopiert oder ausgeschnitten ist. Darin stehen die Kennung des Termins, die Art des Vorgangs und die Uhrzeit. Der Eintrag endet mit dem Einfügen oder mit dem Schließen des Tabs. thSaved merkt sich nur für wenige Sekunden, dass Speichern geklickt wurde, damit der Hinweis „Gespeichert“ nach dem Neuladen noch erscheint. thCenterSeen merkt sich, welchen Hinweis aus dem Nachrichten-Center die Person bereits weggeklickt hat, damit derselbe Hinweis nicht sofort wieder kommt. thDbHinweis merkt sich für kurze Zeit, dass ein technischer Hinweis schon gezeigt wurde. Diese Schlüssel enthalten keine Kundendaten für Dritte und gehen nicht an Dritte.
PayPal setzt eigene Cookies erst, wenn die Person PayPal selbst öffnet. Vorher baut die Seite keine Verbindung zu PayPal auf.
9. Sicherheit
Passwörter werden nicht im Klartext gespeichert, sondern als Hash. Die Website wird unter https://terminhenne.de angeboten. Ob eine einzelne Installation zusätzlich ein gültiges Zertifikat erzwingt, richtet sich nach der Serverkonfiguration.
10. Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen. Gegen eine Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f können Sie Widerspruch einlegen. Die Verarbeitung wird dann beendet, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für das Betriebskonto ist Lyn Lammers die richtige Stelle. Für Termindaten ist es der Betrieb.
11. Beschwerde
Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig für Holzdorf ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, E-Mail mail@datenschutzzentrum.de, https://www.datenschutzzentrum.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.
12. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet.
Stand: 12. Oktober 2026