Datenschutzerklärung

Zuletzt aktualisiert: 8. August 2026

1. Verantwortlicher

Aaron Ries, Closer SSS Coachin Aaron Ries (TerminGarage)
Buchenweg 6, 75057 Kürnbach
E-Mail: hallo@termingarage.de

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Website termingarage.de (öffentlicher Bereich) sowie für die SaaS-Anwendung TerminGarage (Dashboard-Bereich), die von Kfz-Aufbereitungsbetrieben zur Verwaltung ihrer Kundendaten und Termine genutzt wird. Im SaaS-Kontext verarbeitet TerminGarage personenbezogene Daten der Endkunden der Betriebe im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Für die datenschutzrechtliche Verantwortung gegenüber ihren Endkunden sind die jeweiligen Betriebe als eigenständige Verantwortliche zuständig. Der vollständige Auftragsverarbeitungsvertrag samt technischen und organisatorischen Maßnahmen und der Liste der Subauftragsverarbeiter steht unter termingarage.de/avv.

3. Öffentliche Website – Besucher

Die öffentliche Website erhebt keine personenbezogenen Daten über Tracking-, Marketing- oder Analyse-Cookies. Wenn du das Demo-Buchungssystem oder ein Kontaktformular nutzt, werden die von dir eingegebenen Daten (Name, E-Mail, ggf. Nachricht) ausschließlich zur Bearbeitung deiner Anfrage verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anfragedaten werden nach Abschluss der Kommunikation gelöscht, spätestens nach 12 Monaten.

4. Hosting & Server-Logs

Diese Website wird bei Vercel Inc. (340 Pine Street, San Francisco, CA 94104, USA) gehostet. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Vercel speichert beim Aufruf technische Informationen wie IP-Adresse, Browsertyp und Zugriffszeit in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden für maximal 30 Tage gespeichert. Der Datentransfer in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO. Du hast das Recht, aus Gründen deiner besonderen Situation jederzeit Widerspruch einzulegen (Art. 21 DSGVO) — bitte wende dich an hallo@termingarage.de.

Die Datenbank der SaaS-Anwendung wird bei Neon Inc. (USA) betrieben. Mit Neon besteht ein Auftragsverarbeitungsvertrag. Der Datentransfer erfolgt auf Basis von Standardvertragsklauseln. Für Session-Verwaltung und Zugriffsbegrenzung wird Upstash Inc. (USA, Redis) eingesetzt; auch hier besteht ein Auftragsverarbeitungsvertrag.

Für den Versand von E-Mails (z. B. Termin-Erinnerungen, Angebots-E-Mails und System-Benachrichtigungen) wird der Dienst Resend (Plus Five Five, Inc., USA) eingesetzt. Dabei werden Empfänger-E-Mail-Adresse, Name und E-Mail-Inhalt übermittelt. Es besteht ein Auftragsverarbeitungsvertrag; der Datentransfer in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Verbindet ein Betrieb optional einen eigenen SMTP-Server, erfolgt der Versand stattdessen über diesen vom Betrieb selbst gewählten Anbieter.

Zur Erkennung und Behebung technischer Fehler wird Sentry (Functional Software, Inc., USA) eingesetzt. Dabei können technische Diagnosedaten (z. B. Fehlermeldung, Browsertyp, IP-Adresse) übermittelt werden. Es besteht ein Auftragsverarbeitungsvertrag; der Datentransfer in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb eines sicheren, stabilen Angebots).

5. SaaS-Anwendung – Verarbeitung von Kundendaten der Betriebe

Betriebe, die TerminGarage nutzen, geben Kundendaten (Namen, Kontaktdaten, Fahrzeugdaten, Termininformationen, Rechnungsdaten) in das System ein. TerminGarage verarbeitet diese Daten ausschließlich im Auftrag des jeweiligen Betriebs (Art. 28 DSGVO). Die einzelnen Betriebe sind für die Rechtmäßigkeit dieser Verarbeitungen selbst verantwortlich. Hochgeladene Fahrzeugfotos werden verschlüsselt im Vercel Blob-Speicher gespeichert und sind nur für authentifizierte Nutzer des jeweiligen Betriebs zugänglich.

6. KI-gestützte Assistenzfunktionen

TerminGarage bietet optionale KI-Assistenzfunktionen (z. B. automatische Antwortvorschläge, Angebotserstellung, E-Mail-Texte). Bei Nutzung dieser Funktionen werden Eingaben vor der Übermittlung an einen externen KI-Dienst technisch aufbereitet:

Direktkontaktdaten (E-Mail-Adressen, Telefonnummern) werden nicht übermittelt.
Kundennamen werden durch anonyme Platzhalter ersetzt (Pseudonymisierung).
Freitexte werden automatisiert auf erkennbare Identifikatoren geprüft und bereinigt.
Die Zuordnung zwischen Platzhalter und Originalwert wird ausschließlich im Arbeitsspeicher des Servers für die Dauer des Einzelrequests gespeichert und nicht an den KI-Dienst übermittelt.

Trotz dieser Maßnahmen kann nicht in jedem Fall ausgeschlossen werden, dass in Freitexten enthaltene Informationen (z. B. Fahrzeugbeschreibungen, Schadensbilder, Wunschangaben) für den KI-Anbieter mittelbar personenbeziehbar sein könnten. Daher werden ausschließlich die für die jeweilige Funktion erforderlichen Inhalte übermittelt (Datenminimierung).

Eingesetzte KI-Dienste (sofern vom Betrieb konfiguriert oder systemseitig aktiv):

IONOS SE (Montabaur, Deutschland) – Open-Source-Sprachmodell (Meta Llama 3.3) über den IONOS AI Model Hub als eingesetzter KI-Dienst. Die Verarbeitung erfolgt ausschließlich in deutschen Rechenzentren (Berlin/Frankfurt) — kein Drittlandtransfer. Laut IONOS werden Ein- und Ausgaben nach der Sitzung verworfen, nicht dauerhaft gespeichert und nicht zum Training von Modellen verwendet.

Rechtsgrundlage für die KI-Verarbeitung im SaaS-Betrieb: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Betrieb). Der KI-Anbieter wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. KI-generierte Vorschläge und Texte werden im Dashboard als solche gekennzeichnet (Transparenzpflicht gemäß EU AI Act, ab August 2026).

7. Zahlungsabwicklung

Für Abonnements und Zahlungen nutzt TerminGarage Stripe Inc. (Dublin, Irland / USA). Bei Zahlungsvorgängen werden Rechnungsdaten und Zahlungsmittelinformationen an Stripe übermittelt. Stripe verarbeitet diese Daten als eigenständig Verantwortlicher gemäß eigener Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Performance-Messung (Vercel Speed Insights)

Wir verwenden Vercel Speed Insights zur Messung von Ladezeiten und Core Web Vitals (LCP, CLS, TTFB). IP-Adressen werden nicht dauerhaft gespeichert, sondern unverzüglich aggregiert — es entstehen keine Nutzerprofile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Empfänger: Vercel Inc. als Auftragsverarbeiter (USA, Standardvertragsklauseln).

9. Demo-Terminbuchung (meetergo)

Auf der Seite /demo ist ein Buchungswidget der meetergo GmbH (Deutschland) eingebunden. Beim Aufruf der Seite wird ein Skript der meetergo GmbH geladen und der Terminkalender in einem iFrame angezeigt. Bei einer Buchung werden Name, E-Mail und ggf. Telefonnummer/Nachricht an meetergo übermittelt und innerhalb der EU verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Ein Datentransfer in die USA findet nicht statt. Weitere Informationen: Datenschutzerklärung meetergo.

10. Schriftarten & Cookies

Alle Schriftarten werden lokal gehostet; es werden keine Anfragen an Google Fonts oder ähnliche Dienste gestellt. Diese Website verwendet keine Marketing- oder Tracking-Cookies. Technisch notwendige Cookies (z. B. Sitzungs-Authentifizierung im Dashboard) werden ausschließlich für den Betrieb der Anwendung gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG / Art. 6 Abs. 1 lit. b DSGVO.

11. Push-Benachrichtigungen

Nutzer des Dashboards können Browser-Push-Benachrichtigungen aktivieren. Dabei werden ein Endpunkt-URL sowie kryptografische Schlüssel (P-256-Diffie-Hellman-Schlüssel und Auth-Secret) des jeweiligen Browsers gespeichert. Diese Daten werden ausschließlich für den Versand von betriebsbezogenen Benachrichtigungen (z. B. neue Anfragen) genutzt und nicht an Dritte weitergegeben. Push-Subscriptions sind jederzeit im Browser oder in den Dashboard-Einstellungen widerrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Google-Integrationen (Gmail & Kalender)

Betriebe können optional ihr Google-Konto über OAuth 2.0 verbinden. Bei aktivierter Gmail-Integration werden eingehende E-Mails automatisiert abgerufen und relevante Nachrichten als Posteingang-Einträge im Dashboard gespeichert. Bei aktivierter Google-Kalender-Integration werden bestätigte Termine (Datum, Uhrzeit, Kundenname, Leistung) in den Google-Kalender des Betriebs geschrieben bzw. mit diesem synchronisiert, um Doppelbuchungen zu vermeiden. Anbieter ist Google Ireland Ltd. (Irland). Die Verarbeitung erfolgt ausschließlich auf Weisung des Betriebs (Art. 28 DSGVO); Inhalte werden nicht für andere Zwecke verwendet. Der Zugang kann jederzeit unter Google-Kontoeinstellungen → Sicherheit → Drittanbieter-Apps widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Schutz der kostenlosen Testphase

Die kostenlose Testphase gilt einmal pro Betrieb. Um zu verhindern, dass sie durch mehrfache Anmeldungen desselben Betriebs wiederholt in Anspruch genommen wird, gleichen wir bei jeder Registrierung sowie bei jedem Speichern der Betriebs-Stammdaten ab, ob für denselben Betrieb bereits eine frühere Testphase besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — die Verhinderung von Betrug ist in Erwägungsgrund 47 der DSGVO ausdrücklich als berechtigtes Interesse genannt.

In den Abgleich fließen ein:

Telefonnummer des Betriebs
USt-IdNr. bzw. Steuernummer
E-Mail-Adresse — dabei werden Schreibvarianten aufgelöst, die auf dasselbe Postfach zeigen (Punkte im Gmail-Namensteil, Zusätze nach einem Pluszeichen). Deine Login-Adresse bleibt davon unberührt.
Anschrift des Betriebs (Straße, Hausnummer und Postleitzahl)
IP-Adresse

Diese Werte werden für den Abgleich nicht im Klartext, sondern ausschließlich als SHA-256-Hashwert gespeichert. Bei der Registrierung liegen nur E-Mail-Adresse und IP-Adresse vor; die übrigen Merkmale kommen erst mit den Stammdaten hinzu. Die IP-Adresse führt niemals allein zu einer Einschränkung — sie dient nur als zusätzlicher Hinweis. Hintergrund: IP-Adressen wechseln häufig und werden von mehreren Betrieben geteilt, etwa in Gewerbehöfen oder im Mobilfunk.

Diese Abgleichs-Hashwerte werden bei jeder Prüfung ergänzt, aber nicht rückwirkend geändert (Append-only): korrigierst du z. B. deine Telefonnummer, bleibt der Hashwert der vorherigen Nummer weiterhin gespeichert und fließt weiter in den Abgleich ein. Das verhindert, dass der Schutz durch eine nachträgliche Änderung der Stammdaten im Erstkonto umgangen wird, schränkt aber insoweit dein Recht auf Berichtigung (Art. 16 DSGVO) für diese Werte ein. Du kannst dem über den unten beschriebenen Widerspruchsweg entgegentreten.

Ergibt der Abgleich einen Treffer, wird das betroffene Konto auf Nur-Lesen gesetzt: alle Daten bleiben vollständig erhalten, einsehbar und exportierbar, lediglich Änderungen sind vorübergehend nicht möglich. Sobald du eine Zahlungsart hinterlegst und ein Abo abschließt, wird der Zugang automatisch wieder freigeschaltet, ohne dass es dafür einer Rückmeldung von uns bedarf.

Bei einem Treffer speichern wir außerdem einen Verweis auf das Konto, gegen das der Treffer festgestellt wurde. Diesen Verweis sieht unser Team mit dem Namen des betroffenen Kontos ein, um Widersprüche prüfen zu können.

Widerspruch und menschliche Überprüfung (Art. 22 DSGVO): Die Einschätzung erfolgt automatisiert und kann im Einzelfall danebenliegen. Du kannst ihr jederzeit widersprechen und eine Überprüfung durch einen Menschen verlangen — über das Formular in deinem Konto unter „Einspruch“ (/dashboard/einspruch) oder per E-Mail an hallo@termingarage.de. Wir sehen uns den Fall persönlich an. Eine nach dieser Prüfung aufgehobene Markierung wird nicht erneut automatisch gesetzt.

Speicherdauer: Hashwerte von IP-Adressen werden nach 30 Tagen gelöscht. Die übrigen Abgleichs-Hashwerte sind an die Lebensdauer des Betriebskontos gebunden und werden mit dessen Löschung entfernt. Der Freitext deines Widerspruchs wird 12 Monate nach seiner Bearbeitung gelöscht; offene, noch nicht bearbeitete Widersprüche bleiben unbefristet gespeichert, bis wir sie geprüft haben.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Widerspruchsrecht (Art. 21 DSGVO): Soweit Daten auf Grundlage berechtigten Interesses verarbeitet werden, kannst du jederzeit Widerspruch einlegen. Sende eine E-Mail an hallo@termingarage.de. Du hast außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Landesbeauftragter für Datenschutz Baden-Württemberg (LfDI).

Für Anfragen von Endkunden der Betriebe (z. B. Auskunft über gespeicherte Fahrzeugdaten) wende dich bitte direkt an den jeweiligen Kfz-Betrieb als datenschutzrechtlich Verantwortlichen.

15. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Wesentliche Änderungen werden registrierten Betrieben per E-Mail mitgeteilt.