Datenschutzerklärung

Hier steht, welche personenbezogenen Daten Zeitlo verarbeitet, wozu, auf welcher Rechtsgrundlage und welche Rechte du hast. Zeitlo ist ein Buchungsdienst für Läden mit Terminen (zum Beispiel Barbershops und Salons): Kundinnen und Kunden buchen über ihren KI-Assistenten, über die Buchungsseite eines Ladens oder über den Telegram-Bot eines Ladens.

1. Verantwortlicher

2. Wessen Daten wir verarbeiten

• Besucher dieser Website (Abschnitte 3 und 4).
• Inhaber von Läden, die ein Konto bei Zeitlo haben (Abschnitt 5).
• Kundinnen und Kunden der Läden, die einen Termin buchen (Abschnitt 6). Für diese Daten ist der jeweilige Laden verantwortlich; Zeitlo verarbeitet sie in seinem Auftrag.

3. Hosting und Server-Protokolle

Die Website läuft bei Vercel Inc. (USA) auf Servern in Frankfurt am Main. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das dient dem Betrieb und der Sicherheit der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

4. Cookies

Zeitlo setzt keine Cookies für Werbung, Statistik oder Tracking. Es gibt nur diese technisch nötigen Cookies:

• zeitlo_lang: die gewählte Sprache (Deutsch oder Englisch), gültig ein Jahr.
• sb-… (Supabase): hält Ladeninhaber nach dem Anmelden angemeldet; nur nach einer Anmeldung gesetzt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Ohne diese Cookies funktionieren Sprachwahl und Anmeldung nicht. Eine Einwilligung ist dafür nicht nötig.

5. Konto für Läden

Wer ein Konto anlegt, gibt eine E-Mail-Adresse und ein Passwort an. Das Passwort wird nur verschlüsselt (gehasht) gespeichert. Danach trägt der Inhaber die Angaben zu seinem Laden ein: Name, Adresse, Telefon, E-Mail für Buchungen, Öffnungszeiten, Leistungen und Preise, Vornamen des Teams, Beschreibung und auf Wunsch Logo und Titelbild. Diese Angaben sind öffentlich, sobald der Laden live geht, denn Kunden und Assistenten sollen den Laden finden. Rechtsgrundlage ist der Vertrag über die Nutzung von Zeitlo (Art. 6 Abs. 1 lit. b DSGVO).

• Datenbank und Anmeldung: Supabase Inc. (USA), Rechenzentrum in Frankfurt am Main.
• Adresse auf der Karte: Damit Kunden einen Laden in ihrer Nähe finden, wird die Ladenadresse an den Dienst Nominatim von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) geschickt, der die Kartenposition zurückgibt. Es wird nur die Adresse des Ladens übermittelt.
• E-Mails: Bestätigungs- und Passwort-E-Mails sowie Buchungsbenachrichtigungen verschicken wir über Resend Inc. (USA) von Servern in der EU.

6. Buchungen

Für eine Buchung verarbeiten wir Name, E-Mail-Adresse, auf Wunsch Telefonnummer, die gewählte Leistung, den Termin und die Person im Team. Verantwortlich ist der Laden, bei dem gebucht wird; Zeitlo verarbeitet die Daten in seinem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage für den Laden ist die Vereinbarung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Der Laden sieht die Buchung in seinem Kalender und kann sie bestätigen, ändern oder absagen.

Buchen über einen KI-Assistenten

Wer über einen KI-Assistenten wie ChatGPT (OpenAI) oder Claude (Anthropic) bucht, nutzt den Assistenten nach dessen eigenen Bedingungen und Datenschutzhinweisen. Zeitlo erhält vom Assistenten nur, was zur Suche und Buchung nötig ist: den gesuchten Ort und die gewünschte Leistung, und für die Buchung Name, E-Mail und auf Wunsch Telefonnummer.

Buchen über einen Telegram-Bot

Ein Laden kann einen eigenen Telegram-Bot verbinden. Nachrichten an den Bot laufen über Telegram (Telegram FZ-LLC, Vereinigte Arabische Emirate) nach dessen Bedingungen. Um zu antworten, schickt Zeitlo den Text des Gesprächs an ein KI-Modell von OpenAI (USA); OpenAI nutzt diese Daten nach seinen Bedingungen für die Programmierschnittstelle nicht zum Training. Zeitlo speichert den laufenden Gesprächsverlauf, damit der Bot den Zusammenhang kennt. Nach drei Stunden Pause oder 20 Antworten beginnt ein neues Gespräch und ersetzt den alten Verlauf.

E-Mails zur Buchung

Nach der Buchung schicken wir eine E-Mail mit einem Link zur Bestätigung, am Tag davor eine Erinnerung und bei einer Absage eine Nachricht. Der Laden erhält eine E-Mail über neue Buchungen. Versand über Resend (siehe Abschnitt 5).

7. Übermittlung in Drittländer

Vercel, Supabase, Resend und OpenAI sind Unternehmen in den USA. Soweit Daten dorthin gelangen, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission. Für das Vereinigte Königreich (OpenStreetMap) besteht ein Angemessenheitsbeschluss. Telegram nutzt, wer sich selbst für Telegram entscheidet.

8. Wie lange wir Daten speichern

• Konto- und Ladendaten: solange das Konto besteht. Auf Wunsch löschen wir das Konto mit allen Daten.
• Buchungen: solange das Konto des Ladens besteht, außer der Laden lässt sie früher löschen. Gesetzliche Aufbewahrungspflichten des Ladens bleiben unberührt.
• Telegram-Gespräche: bis zum nächsten neuen Gespräch (Abschnitt 6).
• Server-Protokolle: wenige Tage, nach den Vorgaben von Vercel.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an die E-Mail-Adresse in Abschnitt 1. Geht es um eine Buchung, ist der Laden zuständig; wir leiten Anfragen an ihn weiter.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem du wohnst oder arbeitest.

10. Keine automatisierten Entscheidungen

Zeitlo trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellt keine Profile. Ob ein Termin frei ist, ergibt sich allein aus den Öffnungszeiten und dem Kalender des Ladens.

Für Läden: Den Vertrag zur Auftragsverarbeitung findest du hier.