Datenschutzerklärung

Bassam Alahmad, handelnd unter der Geschäftsbezeichnung Terminov, Westerholter Weg 101, 45657 Recklinghausen, Deutschland, ist Verantwortlicher für Plattform-, Konto-, Sicherheits-, Support- und Vertragsdaten.

Datenschutzanfragen richten Sie bitte an support@terminov.de. Falls ein Datenschutzbeauftragter gesetzlich erforderlich ist oder freiwillig benannt wird, werden dessen Kontaktdaten hier ergänzt.

Diese Datenschutzhinweise gelten für die Terminov-Webseiten, die mobile App, das Web-Dashboard, öffentliche Unternehmensseiten, Buchungsseiten, Registrierungsformulare und das Schülerportal.

Für Konto, Sicherheit, Support, Vertragsverwaltung, App-Betrieb und Plattformkommunikation handelt Terminov grundsätzlich als eigener Verantwortlicher. Wenn ein Unternehmen Terminov nutzt, um Daten seiner Kunden, Schüler, Mitarbeiter, Interessenten oder Termine zu verwalten, bleibt dieses Unternehmen für diese Inhalte grundsätzlich verantwortlich; Terminov verarbeitet sie technisch im Auftrag. Für diese Nutzung ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereitzustellen.

Je nach Nutzung verarbeitet Terminov insbesondere folgende Daten:

• Konto- und Profildaten: Name, E-Mail-Adresse, Authentifizierungs- und Sitzungsdaten, Rolle, Sprache, Telefonnummer.
• Unternehmensdaten: Name, Branche, Profil, Adresse, Buchungslink, Branding, Rechnungs- und Kontaktangaben, öffentliche Sichtbarkeit.
• Mitarbeiterdaten: Namen, Rollen, Berechtigungen, Arbeitszeiten, Abwesenheiten, Zugangscodes, Wiederherstellungs-E-Mail, verknüpfte Auth-Konten.
• Kunden-, Schüler- oder Interessentendaten: Kontaktdaten, Termine, Notizen, Buchungshistorie, Fahr- oder Ausbildungsdaten und branchenspezifische Angaben.
• Termindaten: Dienstleistung, Mitarbeiter, Kunde, Ressource, Datum, Uhrzeit, Status, Quelle, Treffpunkt und Notizen.
• Kommunikationsdaten: Teamnachrichten, Sprachnachrichten, Benachrichtigungen, Erinnerungen, E-Mail-Zustellinformationen.
• Geräte-, Sicherheits- und Diagnosedaten: Push-Token, Sitzungen, App-Version, IP-/Request-Metadaten in Serverlogs.
• Freiwillige Inhalte: Logos, Profilbilder, hochgeladene Dateien und optionale Medien.

Terminov verarbeitet Daten, um Anmeldung, Authentifizierung, Team- und Rechteverwaltung, Terminplanung, Kundenverwaltung, Online-Buchung, öffentliche Unternehmensseiten, Fahrschul-Registrierungen, Schülerportal, Benachrichtigungen, Erinnerungen, Support, Missbrauchsprävention, Sicherheit, Fehleranalyse, Vertragsverwaltung und gesetzliche Nachweise bereitzustellen.

Die Rechtsgrundlage hängt vom jeweiligen Vorgang ab. In Betracht kommen insbesondere Vertragserfüllung oder vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, berechtigte Interessen an sicherem und zuverlässigem Plattformbetrieb nach Art. 6 Abs. 1 lit. f DSGVO, Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für optionale Funktionen sowie gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Bei Unternehmensdaten, die Terminov im Auftrag verarbeitet, bestimmt das nutzende Unternehmen die Rechtsgrundlage gegenüber seinen betroffenen Personen.

Wenn Sie über eine öffentliche Terminov-Seite einen Termin anfragen, einen Termin buchen oder sich bei einer Fahrschule registrieren, werden die eingegebenen Daten an das jeweilige Unternehmen übermittelt und in Terminov gespeichert. Das Unternehmen nutzt diese Daten zur Bearbeitung der Anfrage, Vorbereitung der Dienstleistung und weiteren Kommunikation.

Das Schülerportal zeigt nur über einen individuellen Link zugängliche Informationen. Teilen Sie solche Links nicht mit unberechtigten Personen. Das jeweilige Unternehmen bleibt für die fachlichen Inhalte und die Richtigkeit der dort angezeigten Ausbildungsdaten verantwortlich.

Mikrofon wird nur für Sprachnachrichten verwendet, Kontakte für den freiwilligen Import von Kunden, Standort nur auf Wunsch für Treff- oder Abholpunkte, Fotos für Logos und Profilbilder, Benachrichtigungen für Termin-, Buchungs-, Erinnerungs- und Teamhinweise und Kalenderzugriff nur für den freiwillig aktivierten Apple-Kalender-Export oder -Import. Berechtigungen werden kontextbezogen angefragt und können im Betriebssystem widerrufen werden.

Terminov verwendet auf Webseiten und im Web-Dashboard Speicher- und Zugriffstechniken auf dem Endgerät, insbesondere Local Storage und vergleichbare Browser-Speicher. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gelten die Anforderungen nach § 25 TDDDG. Terminov trennt notwendige Speicherungen von optionalen Präferenz-, Analyse- und Marketingkategorien.

• Notwendig: Sitzungs- und Sicherheitsfunktionen, Formularschutz, Buchungsabläufe und das Speichern der Datenschutz-Auswahl.
• Präferenzen: Komforteinstellungen wie Sprache oder Darstellung.
• Analyse: Reichweiten- und Nutzungsanalyse. Derzeit ist kein Analyseanbieter aktiv.
• Marketing: Auf freigeschalteten Browser-Seiten nur nach freiwilliger Zustimmung. Google Ads (Google Ireland Limited) erhält Anzeigenklick-Kennungen (gclid/gbraid/wbraid), zufällige Ereignis-ID, Zeitpunkt und wiederholte Nutzung beziehungsweise ersten bestätigten positiven Abonnementbetrag samt Währung. Keine Namen, E-Mails, Termininhalte oder importierten Google-Kalenderdaten; keine Remarketing-Profile oder Sitzungsaufnahmen. Browser-Zustimmung gilt nicht für die native App. Klickzuordnung und optionale Nachweise: höchstens 30 Tage; minimale Versand- und Korrekturbelege ohne Klick-ID: höchstens 90 Tage. Widerruf unter Cookie-Einstellungen > Marketing stoppt weitere Übermittlungen; offene Vorgänge werden nach erneuter Anmeldung abgeglichen. Erforderliche Korrekturen bereits übermittelter Ereignisse erfolgen gesondert. Ablehnen beeinträchtigt die Nutzung nicht.

Optionale Einwilligungen können jederzeit über „Datenschutz-Einstellungen“ geändert oder widerrufen werden.

Der Widerruf einer Datenschutz-Einwilligung ist nicht dasselbe wie der Widerruf eines Vertrags. Wenn Sie einen online geschlossenen Vertrag widerrufen möchten, nutzen Sie bitte die anklickbare Seite Vertrag widerrufen.

Terminov setzt folgende Empfänger und technische Dienstleister ein, soweit dies für die jeweils genutzte Funktion erforderlich ist:

• Supabase: Authentifizierung, Datenbank, Dateispeicher und serverseitige Edge Functions; die primäre Projektregion liegt in Frankfurt am Main.
• Vercel: Hosting und Auslieferung der öffentlichen Terminov-Webseiten.
• Resend: Versand transaktionaler E-Mails wie Codes, Buchungsbestätigungen und Erinnerungen.
• Expo: technische Zustellung von Push-Benachrichtigungen an registrierte Geräte.
• Stripe: Abwicklung von Web-Abonnements, Rechnungs- und Zahlungsstatus sowie Zugang zum Kundenportal.
• RevenueCat: technische Zuordnung und Prüfung mobiler Abonnements und Kaufbelege aus Apple App Store und Google Play.
• Apple und Google: Bereitstellung der App, In-App-Käufe, Abonnementverwaltung und – nur nach freiwilliger Verknüpfung – Apple- oder Google-Kalender-Synchronisation.

Übermittelt werden jeweils nur die Daten, die für Bereitstellung, Zustellung, Abrechnung, Kaufprüfung oder Synchronisation erforderlich sind. Zahlungsdaten wie vollständige Kartenangaben werden nicht von Terminov gespeichert, sondern durch den jeweiligen Zahlungs- oder Store-Anbieter verarbeitet.

Soweit ein Dienstleister Daten außerhalb der EU oder des EWR verarbeitet, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss – insbesondere das EU-US Data Privacy Framework bei zertifizierten Empfängern – oder auf Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Soweit möglich, werden europäische Speicherregionen und eine verschlüsselte Übertragung genutzt.

Personenbezogene Daten werden nur so lange gespeichert, wie sie für Konto, Vertragsbeziehung, gebuchte Funktionen, Sicherheit und gesetzliche Nachweise erforderlich sind. Konto- und Profildaten werden während der Kontonutzung und der 30-tägigen Löschfrist gespeichert. Vertrags-, Rechnungs- und Kaufnachweise bleiben anschließend nur erhalten, soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen. Sicherheits- und Zustellprotokolle werden gelöscht oder anonymisiert, sobald sie für Fehlerbehebung, Missbrauchsschutz oder Nachweiszwecke nicht mehr erforderlich sind.

Die Kontolöschung kann direkt in der App, im Web-Dashboard oder über die öffentliche Seite /daten-loeschen per E-Mail-Code bestätigt werden. Nach Bestätigung wird die endgültige Löschung für 30 Tage später geplant.

Daten, die ein Unternehmen über eigene Kunden, Schüler oder Mitarbeiter in Terminov verwaltet, können zusätzlich den Aufbewahrungs- und Löschentscheidungen dieses Unternehmens unterliegen.

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an support@terminov.de gerichtet werden.

Zusätzlich besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Anbieters ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Kontaktinformationen finden Sie unter ldi.nrw.de.

Terminov setzt technische und organisatorische Maßnahmen ein, um Daten vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung zu schützen. Dazu gehören verschlüsselte Übertragung, rollenbasierte Berechtigungen, Authentifizierung, Sitzungsverwaltung und Zugriffsbeschränkungen.

Terminov ist als Mehrbranchen-Planungssoftware angelegt. In bestimmten Branchen, etwa Fahrschulen, Gesundheit, Therapie oder Beratung, können Nutzer besondere oder besonders schutzbedürftige Daten eingeben, auch Daten von Minderjährigen. Unternehmen müssen vor Nutzung sicherstellen, dass sie über passende Rechtsgrundlagen und Schutzkonzepte verfügen.

Terminov trifft nach aktuellem technischen Stand keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

Für Apple App Store und Google Play werden zusätzlich Datenschutzangaben in den jeweiligen Entwicklerkonsolen gepflegt. Diese Angaben müssen mit dieser Datenschutzerklärung und der tatsächlich eingereichten App-Version übereinstimmen.

Angemeldete Inhaber und Mitarbeiter können freiwillig jeweils zwei voneinander unabhängige persönliche Google-Kalender-Verbindungen aktivieren: die ihnen zugewiesenen Terminov-Termine nach Google Kalender übertragen (Export) und Termine ihres eigenen Google-Kontos nach Terminov importieren (Import). Jede Person autorisiert ihre Verbindungen separat; Export und Import können dasselbe oder unterschiedliche Google-Konten verwenden und sind für die übrige Nutzung von Terminov nicht erforderlich. Terminov fragt dabei nur die folgenden Berechtigungen an:

• Kalendereinträge im eigenen primären Kalender verwalten (calendar.events.owned): Terminov erstellt, aktualisiert und entfernt im primären Google Kalender des verbundenen Kontos ausschließlich Einträge für Terminov-Termine, die der verbindenden Person als Mitarbeiter zugewiesen sind. Termine anderer Mitarbeiter und Kalender, die nur mit dem Konto geteilt wurden, werden nicht verwendet.
• Kalendereinträge im eigenen primären Kalender lesen (calendar.events.owned.readonly): Für den getrennt aktivierbaren Import liest Terminov Titel, Start- und Endzeit, Status und Ereignis-ID vorhandener Google-Termine im primären Kalender des verbundenen Kontos. Diese Daten werden als private, schreibgeschützte Kalendernotizen ausschließlich im eigenen Mitarbeiterkalender der verbindenden Person angezeigt und sind für den Inhaber sowie andere Mitarbeiter nicht sichtbar. Der Status wird verwendet, um geänderte oder gelöschte Notizen zu aktualisieren. Die verbindende Person kann für jede importierte Notiz optional festlegen, ob sie die eigene öffentliche Online-Buchbarkeit blockiert. Google-Ereignisse werden dabei nicht verändert; auf geteilte, nicht selbst besessene Kalender greift Terminov nicht zu.
• E-Mail-Adresse des Kontos (userinfo.email): Terminov speichert die Adresse des verbundenen Google-Kontos, damit in den Einstellungen erkennbar ist, welches Konto verbunden ist.

Zugriffs- und Aktualisierungstoken werden verschlüsselt gespeichert und ausschließlich serverseitig verwendet. Google-Nutzerdaten werden nur für die beschriebene Terminsynchronisation verarbeitet. Sie werden nicht verkauft, nicht für Werbung genutzt, nicht für Profilbildung eingesetzt und nicht zum Training von KI- oder Machine-Learning-Modellen verwendet. Eine Übermittlung erfolgt nur an technische Hosting- und Datenbankdienstleister als weisungsgebundene Auftragsverarbeiter, soweit dies für den Betrieb der Synchronisation erforderlich ist, oder wenn eine gesetzliche Pflicht besteht.

Jede Verbindung kann jederzeit separat in den Terminov-Einstellungen getrennt werden. Dabei werden ihre gespeicherten Google-Token gelöscht; beim Trennen des Imports werden zusätzlich die aus Google importierten Kalendereinträge aus Terminov entfernt. Unabhängig davon kann der Zugriff jederzeit im Google-Konto unter myaccount.google.com/permissions widerrufen werden.

Die verschlüsselten Token, die Kontoadresse und der gewährte Berechtigungsumfang werden nur während einer aktiven Verbindung gespeichert und beim Trennen gelöscht. Importierte Google-Termine bleiben nur während der Importverbindung in Terminov gespeichert, werden bei Änderungen oder Löschungen in Google aktualisiert und beim Trennen des Imports sofort entfernt. Für den Export speichert Terminov die technische Zuordnung zwischen Terminov-Termin und Google-Ereignis-ID so lange, wie der zugehörige Termin oder das Unternehmen besteht; sie wird nur verwendet, um denselben Google-Eintrag zu aktualisieren oder zu entfernen und Duplikate zu vermeiden. Terminov bildet aus Google-Daten keine aggregierten oder anonymisierten Profile.

Die Nutzung und Weitergabe von Informationen aus Google APIs durch Terminov erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Angemeldete Inhaber und Mitarbeiter können auf einem iPhone freiwillig und getrennt für ihr eigenes Mitarbeiterkonto den Export zu Apple Kalender und den Import aus Apple Kalender aktivieren. iOS gewährt Terminov dabei Kalenderzugriff über EventKit. Apple stellt für das Lesen und Importieren von Kalenderereignissen keinen reinen Lesezugriff bereit; deshalb bezeichnet der iOS-Dialog die Berechtigung als Vollzugriff. Terminov fordert sie erst an, wenn eine Person eine der Kalenderfunktionen ausdrücklich verbindet.

Beim Export erstellt und pflegt Terminov in der Kalenderquelle des Geräts einen separaten Kalender „Terminov“. Dorthin werden nur Terminov-Termine übertragen, die der verbindenden Person als Mitarbeiter zugewiesen sind. Beim Import verarbeitet Terminov ausschließlich zeitgebundene, nicht abgesagte Ereignisse aus dem auf dem Gerät eingestellten Standardkalender; ganztägige Ereignisse, Geburtstags- und abonnierte Kalender sowie der Terminov-Exportkalender werden nicht importiert. Verarbeitet werden Ereignis-ID, Kalender-ID, Titel, Start- und Endzeit und Status. Notizen, Teilnehmer und Orte des Apple-Ereignisses werden nicht nach Terminov importiert; das ursprüngliche Ereignis wird nicht verändert.

Importierte Ereignisse werden in Terminov als private, schreibgeschützte Kalendernotizen ausschließlich für die verbindende Person gespeichert. Diese kann optional bestimmen, ob ein Eintrag ihre eigene öffentliche Online-Buchbarkeit blockiert. Die technischen Kalenderkennungen und der Verbindungsstatus werden lokal auf dem Gerät gespeichert; Terminov speichert keine Apple-ID, kein iCloud-Passwort und keine Apple-Zugriffstoken. Die Synchronisation erfolgt, wenn Terminov aktiv ist. Eine mögliche weitere Synchronisation des angelegten Kalenders zwischen Apple-Geräten wird durch die auf dem Gerät gewählte Apple-Kalenderquelle gesteuert.

Export und Import können jederzeit getrennt werden. Beim Trennen des Imports entfernt Terminov die daraus importierten privaten Einträge. Der Export wird nicht weiter gepflegt; bereits exportierte Einträge können im Apple Kalender verbleiben und dort von der Person gelöscht werden. Zusätzlich kann die Systemberechtigung jederzeit in den iOS-Einstellungen widerrufen werden.

Stand: 29.08.2026. Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder rechtliche Anforderungen wesentlich ändern.