Stand: Oktober 2026 · ZeitAnker Digital UG (haftungsbeschränkt) · Version 1.0
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
ZeitAnker Digital UG (haftungsbeschränkt)
Hafenallee 19
63067 Offenbach am Main
Deutschland
Geschäftsführerin: Verena Blum
E-Mail: [at]
Website: https://terminfrei.app
Für Datenschutzanfragen: [at] (alternativ: [at] mit Betreff „Datenschutz")
Hinweis: Die ZeitAnker Digital UG (haftungsbeschränkt) beschäftigt weniger als 20 Personen, die personenbezogene Daten automatisiert verarbeiten. Die Benennung eines Datenschutzbeauftragten ist daher nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht verpflichtend.
terminfrei.app verarbeitet Daten in drei verschiedenen Kontexten:
| Kontext | Betroffene | Art der Daten |
|---|---|---|
| Website-Besucher | Nutzer von terminfrei.app (Landing Page) | Server-Logs, Nutzungsstatistiken (anonymisiert) |
| Betreiber-Accounts | Praxen, Salons, Dienstleister | Kontaktdaten, Zahlungsdaten, Nutzungsdaten der Plattform |
| Abonnenten | Patienten/Kunden der Betreiber | Name, Telefon, optional E-Mail, Terminbuchungen |
Pflichtangaben: Für die Registrierung eines Betriebs sind Name, E-Mail-Adresse und die Angaben zum Betrieb erforderlich; ohne sie kann kein Vertrag geschlossen werden. Rechnungsangaben sind für die Abrechnung erforderlich (Art. 6 Abs. 1 lit. b und c DSGVO). Alle weiteren Angaben sind freiwillig.
Automatisierte Entscheidungen: Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten (Art. 22 DSGVO), und betreiben kein Profiling.
Beim Aufruf unserer Website werden automatisch folgende Daten vom Webserver protokolliert:
Zweck: Sicherstellung des Betriebs, Fehlerbehebung, Schutz vor Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit).
Speicherdauer: 14 Tage, danach automatische Löschung.
Wir nutzen Umami, eine datenschutzfreundliche Analysesoftware, die auf unserem eigenen Server (Hetzner Cloud, Deutschland) betrieben wird.
Umami setzt keine Cookies und erhebt keine personenbezogenen Daten. Es werden ausschließlich aggregierte, anonymisierte Statistiken zu Seitenaufrufen, Verweildauer und Herkunftsquellen erfasst. Eine Identifizierung einzelner Besucher ist nicht möglich.
Zweck: Verbesserung unseres Angebots anhand anonymer Nutzungsstatistiken.
Rechtsgrundlage: Da keine personenbezogenen Daten verarbeitet werden, ist § 25 TDDDG nicht anwendbar. Es bedarf keiner Einwilligung.
Cookie-Banner: Nicht erforderlich.
Auf unserer Website und in einzelnen Aktionen (zum Beispiel Checklisten, Leitfäden, Veranstaltungen) können Sie sich für unseren Newsletter eintragen oder Unterlagen anfordern. Dabei erheben wir Ihre E-Mail-Adresse, auf Wunsch Name, Betrieb und Fachrichtung sowie die Angabe, wofür Sie sich interessieren.
Newsletter: Wir versenden ihn nur nach Ihrer Einwilligung im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit Bestätigungslink; erst mit dem Klick ist die Anmeldung wirksam. Anmeldung und Bestätigung protokollieren wir mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können. Inhalte sind Neuigkeiten zu terminfrei, Praxistipps zur Terminorganisation und Angebote. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail oder per Nachricht an uns.
Interessensbasierte Kommunikation: Fordern Sie Unterlagen an, bitten Sie um eine Vorführung oder hinterlassen Sie eine Anfrage, nutzen wir Ihre Angaben, um Ihnen das Gewünschte zuzusenden und Sie dazu persönlich anzusprechen, per E-Mail oder, wenn Sie eine Telefonnummer angegeben haben, telefonisch. Das ist keine Newsletter-Anmeldung; weitere Werbe-E-Mails erhalten Sie nur mit gesonderter Einwilligung. Der persönlichen Ansprache können Sie jederzeit widersprechen.
Erfolgsmessung: Newsletter-E-Mails enthalten einen Zählpixel und individualisierte Links. Damit erfassen wir, ob eine E-Mail geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Die Messung ist Teil der Newsletter-Einwilligung und endet mit der Abmeldung.
Dienstleister: Versand und Verwaltung der Empfängerliste laufen über Brevo SAS, Paris (Auftragsverarbeiter, Verarbeitung in der EU). Anfragen erfassen wir zusätzlich in unserem eigenen System.
Rechtsgrundlage: Newsletter und Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), zugleich § 7 Abs. 2 Nr. 3 UWG. Zusendung angeforderter Unterlagen und Beantwortung von Anfragen: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Anfrage vor Vertragsschluss). Persönliche Nachfrage bei Betrieben, die Unterlagen angefordert haben: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung, Erwägungsgrund 47).
Speicherdauer: Newsletter-Daten bis zum Widerruf; den Nachweis der Einwilligung bewahren wir danach drei Jahre auf. Anfragedaten bis zum Abschluss der Anfrage, ohne weiteren Kontakt längstens zwölf Monate.
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Betrieb, Anliegen und Nachricht), um die Anfrage zu bearbeiten und zu beantworten. Anfragen erfassen wir in unserem eigenen Nachrichtensystem; E-Mails gehen über unser Postfach bei Google Workspace.
Zweck: Beantwortung Ihrer Anfrage, Anbahnung oder Betreuung eines Vertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor oder im Rahmen eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis zur Erledigung der Anfrage, ohne weiteren Kontakt längstens zwölf Monate; bei Vertragsbezug wie die Vertragsdaten (Abschnitt 7).
Wir betreiben Seiten auf LinkedIn und Instagram. Besuchen Sie diese Seiten, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen; für Seitenstatistiken sind wir mit dem Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Nachrichten und Kommentare dort beantworten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für Anfragen mit personenbezogenen Daten empfehlen wir die Wege aus Abschnitt 3.4.
Bei der Registrierung erheben wir folgende Daten:
Optional nach Onboarding:
Zweck: Vertragserfüllung, Bereitstellung der Plattform, Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Für die Dauer des Vertragsverhältnisses zzgl. 30 Tage nach Vertragsende (dann Löschung). Rechnungsdaten: 10 Jahre gemäß § 147 AO.
Wir versenden an Betreiber folgende automatisierte E-Mails:
Bestätigungs- und Anmelde-E-Mails, Passwort-Links und die Willkommens-E-Mail versenden wir über Google Workspace (Google Ireland Ltd.), bei einer Störung ersatzweise über Brevo SAS. Die Onboarding-Sequenz versenden wir über Brevo; Öffnungen und Klicks dieser E-Mails werten wir nur anonymisiert und ohne Bezug zur einzelnen Person aus. Alle E-Mails protokollieren wir im internen E-Mail-Log (E-Mail-Adresse, Template, Zeitstempel, Zustellstatus).
Zweck: Vertragserfüllung, Sicherheit (Verifikation), Onboarding-Unterstützung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Onboarding).
Speicherdauer: E-Mail-Log: 12 Monate. Danach Löschung oder Anonymisierung.
Betreiber und ihre Mitarbeitenden können im Portal Push-Benachrichtigungen aktivieren, um über neue Buchungen und Anmeldungen informiert zu werden. Dabei wird ein technischer Push-Endpunkt des Browsers gespeichert. Die Zustellung läuft über den Push-Dienst des jeweils verwendeten Browsers – bei Chrome und Edge Google LLC, bei Firefox die Mozilla Corporation, bei Safari Apple Inc. Der Browserhersteller erhält dabei nur einen zufälligen Bezeichner; der Inhalt der Benachrichtigung ist nach dem Web-Push-Standard (RFC 8291) Ende-zu-Ende verschlüsselt und für ihn nicht lesbar. Welcher Dienst beteiligt ist, bestimmt der Nutzer durch die Wahl seines Browsers.
Zweck: Benachrichtigung über relevante Ereignisse auf der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die jederzeit im Portal widerrufbar ist).
Speicherdauer: Bis zum Widerruf der Einwilligung oder bis zum Vertragsende.
Nachrichten an uns aus dem Portal (Support-Chat, Feedback-Funktion, Rückmeldungen zum App-Katalog) speichern wir mit Ihrem Konto, dem Zeitpunkt und den technischen Angaben, die die Funktion mitschickt (aufgerufene Seite, Bildschirmgröße, auf Wunsch ein Bildschirmfoto). Eingehende Nachrichten werden intern auf unserem eigenen Server angezeigt, damit wir schnell antworten können.
Zweck: Support, Fehlerbehebung, Verbesserung des Produkts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung).
Speicherdauer: Für die Dauer des Vertragsverhältnisses zzgl. 30 Tage.
Tritt im Portal ein technischer Fehler auf, erfassen wir einen Fehlerbericht (Fehlermeldung, betroffene Stelle im Programm, Zeitpunkt, Konto-ID) in unserer eigenen, in Deutschland betriebenen Diagnose-Instanz (GlitchTip). Inhalte von Nachrichten oder Abonnenten-Daten werden dabei nicht übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Dienst).
Speicherdauer: 90 Tage.
Für die Daten der Abonnenten (Endnutzer, die sich auf den Terminseiten der Betreiber registrieren) handelt der jeweilige Betreiber als datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. terminfrei ist in dieser Konstellation Auftragsverarbeiter gemäß Art. 28 DSGVO.
Dies bedeutet: terminfrei verarbeitet Abonnenten-Daten ausschließlich gemäß den Weisungen und Zwecken des jeweiligen Betreibers. Für Datenschutzanfragen der Abonnenten ist primär der Betreiber (die jeweilige Praxis) zuständig.
Ausnahme Demo-Terminseite: Für die Demo-Terminseite, mit der wir terminfrei vorführen, sind wir selbst Verantwortlicher. Anmeldungen dort dienen dem Ausprobieren; Sie können sie jederzeit in der App beenden, im Übrigen löschen wir sie regelmäßig.
Kein Gesundheitsdatenbezug: terminfrei verarbeitet keine Diagnosen, Gesundheitszustände, Krankenversicherungsdaten oder sonstige besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Die Plattform dient der Verwaltung von Terminslots, nicht der medizinischen Dokumentation.
Abonnenten erhalten Benachrichtigungen über freie Termine als Push-Nachricht der terminfrei-App für iPhone und Android. Die App fragt dafür über den Systemdialog des Betriebssystems um Erlaubnis; die Erteilung ist freiwillig. Ohne diese Erlaubnis kann die App nicht über freie Termine benachrichtigen. Zur Zustellung wird ein gerätebezogener Push-Token gespeichert; der Versand läuft über die in Abschnitt 6 genannten Dienste (Expo, Apple Push Notification service, Firebase Cloud Messaging).
Widerruf: Die Einwilligung kann jederzeit in den Mitteilungs-Einstellungen des Geräts oder durch Abmeldung von der Terminseite in der App widerrufen werden; beim Löschen des Kontos in der App wird der Push-Token entfernt. Mit dem Widerruf endet der Empfang von Push-Benachrichtigungen.
Rechtsgrundlage (für den Betreiber als Verantwortlichen): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen. Die vollständige Liste mit Tätigkeit, verarbeiteten Daten und Garantien führen wir unter terminfrei.app/unterauftragsverarbeiter.html.
| Dienstleister | Zweck | Sitz | Datenschutz |
|---|---|---|---|
| Hetzner Online GmbH | Hosting und Serverinfrastruktur | Gunzenhausen, Deutschland | hetzner.com |
| Google Ireland Ltd. (Google Workspace) | E-Mail-Postfach für Kontakt- und Support-Anfragen; Versand von Anmelde-Codes und System-E-Mails | Dublin, Irland (EU); Konzernmutter Google LLC, USA — EU-US Data Privacy Framework und EU-Standardvertragsklauseln | Google Workspace DPA |
| Brevo SAS (ehem. Sendinblue) | E-Mail-Versand: Onboarding-E-Mails, Newsletter, Anfragen; Ersatzweg für System-E-Mails | Paris, Frankreich (EU) | brevo.com |
| Mollie B.V. | Zahlungsabwicklung (Kreditkarte) | Amsterdam, Niederlande (EU) | mollie.com |
| Olinda SAS (Qonto) | SEPA-Lastschrift: elektronisches Mandat (IBAN, Kontoinhaber) und Einzug über unser Geschäftskonto | Paris, Frankreich (EU) | qonto.com |
| Umami (self-hosted) | Anonymisierte Web-Analytik | Hetzner-Server, Deutschland | Kein Drittanbieter (selbst betrieben) |
| 650 Industries, Inc. (Expo) | Push-Relay der terminfrei-App (Übergabe an Apple bzw. Google) | Palo Alto, USA | expo.dev |
| Google LLC (Firebase Cloud Messaging) | Zustellung von Push-Benachrichtigungen an Android-Geräte | Mountain View, USA | policies.google.com |
| Apple Inc. (Apple Push Notification service) | Zustellung von Push-Benachrichtigungen an iPhones | Cupertino, USA | apple.com |
Die Zustellung von Push-Benachrichtigungen an die terminfrei-App ist der einzige Datenfluss in ein Drittland. Der Versand läuft über 650 Industries, Inc. („Expo", USA) als technischen Relay, der die Benachrichtigung an Apple Inc. (USA) für iPhones bzw. an Google LLC (Firebase Cloud Messaging, USA) für Android-Geräte übergibt. Übermittelt werden ausschließlich der gerätebezogene Push-Token und der Text der Benachrichtigung; Name, E-Mail-Adresse und Buchungsdaten der Abonnenten verlassen die EU nicht.
Grundlage der Übermittlung: Expo und Google sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) und haben zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einbezogen. Apple ist nicht unter dem Data Privacy Framework zertifiziert; die Übermittlung an Apple stützt sich auf die EU-Standardvertragsklauseln, die Apple nach seiner Datenschutzrichtlinie für Übermittlungen aus dem EWR verwendet.
Alle anderen Datenverarbeitungen erfolgen auf Servern innerhalb der Europäischen Union.
| Datenkategorie | Speicherdauer |
|---|---|
| Abonnenten-Daten | Bis zur Abmeldung oder Vertragsende des Betreibers + 30 Tage |
| Betreiber-Account-Daten | Für Dauer des Vertrags + 30 Tage nach Vertragsende |
| Rechnungs- und Buchhaltungsdaten | 10 Jahre (§ 147 AO) |
| E-Mail-Log | 12 Monate |
| Server-Logs | 14 Tage |
| Push-Token und Push-Subscription-Endpoints | Bis zum Widerruf bzw. bis zur Abmeldung |
| Buchungshistorie | Bis Löschung durch Betreiber oder Vertragsende + 30 Tage |
Gelöschte Daten verbleiben durch die laufende Backup-Rotation bis zu 30 weitere Tage in verschlüsselten Sicherungskopien und werden dort automatisch überschrieben.
Betroffene Personen haben folgende Rechte gemäß DSGVO:
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und eine Kopie dieser Daten zu erhalten.
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Verarbeitung nicht mehr erforderlich ist, Sie die Einwilligung widerrufen haben oder die Verarbeitung aus anderen Gründen rechtswidrig ist.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn z. B. die Richtigkeit der Daten bestritten wird.
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Einwilligung oder Vertragserfüllung beruht.
Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, sofern die Verarbeitung auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht. Der Anbieter verarbeitet die Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen.
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Geltendmachung der Rechte:
Für Betreiber-Accounts: direkt im Account unter den Einstellungen oder per E-Mail an datenschutz@terminfrei.app.
Für Abonnenten: über die Abmeld-Funktion auf der jeweiligen Terminseite oder durch Kontakt mit dem jeweiligen Betreiber (Verantwortlicher).
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die ZeitAnker Digital UG (haftungsbeschränkt) mit Sitz in Offenbach am Main ist dies:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
Die Website terminfrei.app (Landing Page) sowie das Portal mein.terminfrei.app setzen keine Tracking-Cookies und keine Cookies von Drittanbietern ein. Umami (unsere Analysesoftware) arbeitet vollständig cookieless.
Technisch notwendige Session-Cookies (für den Login-Status im Portal) können gesetzt werden. Diese sind für den Betrieb der Plattform erforderlich und fallen unter die Ausnahme nach § 25 Abs. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.
Wir ergreifen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere:
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich rechtliche Anforderungen ändern oder neue Funktionen eingeführt werden. Wesentliche Änderungen werden auf der Website angekündigt und bei aktivem Betreiber-Account per E-Mail mitgeteilt.
Das Datum der letzten Änderung ist oben angegeben.