Datenschutzerklärung

Wer wir sind

Termeva ist ein Online-Dienst für Buchungen und Websites für kleine Studios und Restaurants. Wir haben kein Büro für Besucher, die gesamte Kommunikation läuft online.

Bei jeder Frage zu personenbezogenen Daten schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen, meist deutlich schneller.

Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für Daten über Besucher von termeva.com, Anfragen für den Frühzugang und Konten von Studioinhabern sind wir der Verantwortliche: wir entscheiden, wie diese Daten genutzt werden, und haften dafür.
Daten über Kunden, die bei einem Studio über dessen Website buchen, gehören dem Studio. Das Studio ist der Verantwortliche und entscheidet, wozu es die Daten braucht. Wir handeln als sein Auftragsverarbeiter und speichern und verarbeiten die Daten nur nach Weisung des Studios, damit Buchungen funktionieren. Fragen zu diesen Daten richten Sie am besten direkt an das Studio, wir helfen aber, wenn Sie uns schreiben.

Welche Daten wir erheben und wozu

Besucher der Website: IP-Adresse und Angaben zum Browser in Serverprotokollen, um die Website am Laufen und vor Angriffen geschützt zu halten. Besuchsanalyse nur mit Ihrer Einwilligung, siehe den Abschnitt zu Cookies.
Anfragen für den Frühzugang: E-Mail, Name des Studios, was Sie tun, Teamgröße, was Sie derzeit nutzen, Sprache und Kennzeichen des Werbelinks, falls Sie über einen gekommen sind. Wir nutzen sie, um Sie wegen des Zugangs zu kontaktieren und zu verstehen, wer das Produkt am dringendsten braucht.
Konten von Studioinhabern: Name, E-Mail, Passwort als Hash, Sprache, Einstellungen zur Zwei-Faktor-Anmeldung. Daten des Studios: Name, Adresse, Telefon, Leistungen, Mitarbeiter, Arbeitspläne, Fotos, Texte der Website. Wir brauchen sie, um das Dashboard und die Studio-Website zu betreiben. Woher Sie vor der Anmeldung kamen (Kennzeichen des Werbelinks oder verweisende Website), damit wir wissen, welcher Kanal Studios bringt.
Kunden des Studios: Name, Telefon, E-Mail, Sprache, gewählte Leistung, Zeit, Notiz zur Buchung und Besuchshistorie. Wir brauchen sie, um die Buchung anzulegen und Bestätigung, Erinnerung und Absagemitteilung zu schicken.
Gespräche mit dem Support: Nachrichten aus dem Chat im Dashboard und E-Mails. Wir brauchen sie, um zu antworten und die Historie Ihrer Anfrage zu behalten.
Eine Frage über den Button „Frage stellen“: Ihre E-Mail, die Frage, die Sprache und die Seite, von der aus Sie geschrieben haben. Wir nutzen sie, um per E-Mail zu antworten. Auf erste Anfrage gelöscht.

Was wir nicht tun

Wir verkaufen oder vermieten Daten an niemanden.
Wir zeigen keine Werbung und geben keine Daten an Werbenetzwerke weiter.
Wir schicken Kunden eines Studios nichts außer Nachrichten zu ihrer Buchung. Keine Newsletter in unserem Namen.
Wir nutzen die Kunden eines Studios nicht für ein anderes Studio und führen sie in keinem gemeinsamen Verzeichnis.
Wir speichern keine Bankkartendaten.
Wir treffen keine automatisierten Entscheidungen, die rechtliche Wirkung für Sie hätten.

An wen wir Daten weitergeben

Nur an Dienste, ohne die das Produkt nicht funktioniert, und nur das, was sie für ihren Teil der Arbeit brauchen:

Hostinger: der Server, auf dem die Website und die Datenbank laufen. Rechenzentrum in Litauen, EU.
Cloudflare: Auslieferung der Website, Schutz vor Angriffen, Zertifikate, Anbindung eigener Domains der Studios.
Brevo (Frankreich, EU): Versand von E-Mails, etwa Bestätigungen und Erinnerungen.
TikTok: Pixel, das unsere TikTok-Anzeigen misst, nur wenn Sie eingewilligt haben. Die Daten werden von TikTok Technology Limited (Irland, EU) verarbeitet.
Google: Besuchsanalyse und AdSense-Werbung auf unseren eigenen Seiten, nur wenn Sie eingewilligt haben. Google Calendar, nur wenn ein Mitarbeiter eines Studios seinen eigenen Kalender verbunden hat.
Telegram: Meldungen über neue Buchungen, nur wenn das Studio den Bot verbunden hat. Wir bekommen dort auch Meldungen über neue Anfragen für den Frühzugang.
Twilio (USA): SMS an Kunden des Studios, wenn das Studio sie nutzt.

Sitzt ein Dienst außerhalb der EU, stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss.

Cookies und Analyse

Unbedingt erforderlich: ein Sitzungs-Cookie, das Sie im Dashboard angemeldet hält, und der Schutz von Formularen gegen gefälschte Anfragen. Ohne sie funktioniert die Website nicht, es ist also keine Einwilligung nötig.
Ihre Cookie-Entscheidung wird im Speicher des Browsers abgelegt, damit wir nicht bei jedem Besuch fragen.
Analyse und Werbung, Google Analytics, das TikTok-Pixel und das Google-AdSense-Skript: erst eingeschaltet, nachdem Sie auf „Annehmen“ geklickt haben. Bis dahin werden ihre Skripte nicht geladen, keine Cookies gesetzt und keine Daten gesendet. Google Analytics kürzt Ihre IP-Adresse.
Unsere eigene Besuchsstatistik: Land, aufgerufene Seiten, woher Sie kamen, Gerätetyp und Browser, Verweildauer, Scrollen und Klicks auf Buttons. Keine Cookies und nichts, was in Ihrem Browser gespeichert wird, es ist also keine Einwilligung nötig. Ihre IP-Adresse wird nicht gespeichert, und wir können Besuche nur innerhalb eines Tages über einen anonymen Schlüssel unterscheiden, der täglich wechselt. Besuche auf Studio-Websites bei Termeva werden genauso gezählt, und nur das Studio selbst sieht diese Zahlen, in seinem Dashboard. Wir sehen außerdem, welche Blöcke der Seite Sie gesehen haben, wie schnell sie geladen hat, Skriptfehler und die Schritte des Anmeldeformulars, nie aber, was Sie getippt haben.

Anders entschieden? Der Button unten öffnet die Auswahl erneut. Wenn Sie ablehnen, wird die Analyse ausgeschaltet und ihre Cookies werden gelöscht.

Wie lange wir Daten aufbewahren

Konto- und Studiodaten: solange das Konto besteht. Wird das Konto gelöscht, werden die Daten gelöscht.
Kunden des Studios: solange das Studio sie behält. Das Studio kann einen Kundendatensatz jederzeit anonymisieren.
Anfragen für den Frühzugang: solange Sie sich für das Produkt interessieren. Schreiben Sie uns, und wir löschen Ihre sofort.
Serverprotokolle: bis zu 14 Tage.
Besuchsstatistik der Website: 90 Tage.
Sicherungen der Datenbank: bis zu 14 Tage, danach überschrieben.

Ihre Rechte

Sie können von uns verlangen, Ihnen zu zeigen, welche Daten wir über Sie haben, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken, sie in einem maschinenlesbaren Format zu exportieren oder der Verarbeitung zu widersprechen. Die Einwilligung in die Analyse können Sie jederzeit mit dem Button auf dieser Seite widerrufen.

Schreiben Sie an [email protected]. Sind Sie Kunde eines Studios, bearbeitet das Studio diese Anfragen zuerst, und wir helfen ihm dabei.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Tschechien ist das Úřad pro ochranu osobních údajů (uoou.gov.cz), in der Slowakei Úrad na ochranu osobných údajov (dataprotection.gov.sk).

Sicherheit

Verbindungen zur Website sind immer verschlüsselt. Passwörter werden nur als Hash gespeichert. Die Daten verschiedener Studios werden getrennt gehalten, und ein automatischer Test prüft das bei jeder Codeänderung. Nur der Administrator des Dienstes hat Zugriff auf die Daten aller Studios.

Änderungen

Wenn wir ändern, welche Daten wir erheben oder an wen wir sie weitergeben, aktualisieren wir diese Seite und das Datum oben. Über wesentliche Änderungen informieren wir Studioinhaber per E-Mail.