Datenschutzerklärung

Datenschutzerklärung


1. Verantwortliche Stelle

Der Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ILOVETERMIN, Loherstraße 116 58256 Ennepetal, Email: admin@ilovetermin.de

2. Datenerhebung und -verarbeitung

Wir verarbeiten personenbezogene Daten nach strengen Enterprise-Sicherheitsstandards:
  • Geo-Coding & Suche: Wir ordnen 5-stellige Postleitzahlen Regionen (Ort/Bundesland) zu, um hochpräzise, standortbasierte Suchergebnisse zu liefern.
  • Authentifizierung: Wir speichern kryptografische TOTP-Geheimnisse, um 6-stellige MFA-Token mathematisch zu verifizieren.
  • Zahlungsdaten: Wir verarbeiten Stripe-IDs und PayPal-Token. Wir speichern keine rohen Kreditkartennummern auf unseren Servern.

3. Integration von Drittanbietern

  • Google Kalender (OAuth 2.0): Wenn ein Geschäftsinhaber oder Mitarbeiter freiwillig die Google Kalender-Synchronisierung aktiviert, fordern wir strikten Offline-Lese-/Schreibzugriff an. Wir rufen "beschäftigte" (busy) Zeitfenster dynamisch ab, um Doppelbuchungen zu verhindern, und leiten neue Termine direkt an Google weiter. Wir geben diese Kalenderdaten NICHT an Dritte weiter, verkaufen sie nicht und analysieren sie für keine anderen Zwecke.
  • Zahlungs-Gateways: Die finanzielle Abwicklung erfolgt über Stripe und PayPal unter strikter Einhaltung der PCI-Richtlinien.

4. Cookies und lokaler Speicher

  • Sitzungsverwaltung: Wir verwenden sichere Cookies zur Verwaltung von stateful Sitzungssperren während der Registrierung und des Checkouts.
  • MFA-Bypass: Ein kryptografischer `trusted_device_token` wird für 30 Tage lokal gespeichert, wenn Sie "Auf diesem Gerät angemeldet bleiben" wählen.
  • Eingebettete Widgets (Iframes): Unsere Iframe-Buchungs-Widgets verfolgen kein seitenübergreifendes Verhalten (Cross-Site Tracking), sondern nutzen wesentlichen Speicher für den Warenkorb sowie die Datum-/Zeitauswahl.

5. GoBD-Datenaufbewahrung (Wichtig)

Gemäß den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) sind wir gesetzlich verpflichtet, unveränderliche Finanzunterlagen (einschließlich PDF-Rechnungen, Zahlungsprotokolle und zugehörige Identifikatoren) für bis zu **10 Jahre** aufzubewahren. 
Aus diesem Grund löst das Löschen Ihres Profils ein "Soft Delete" in unserer Datenbank aus. Ihr Profil verschwindet sofort aus dem öffentlichen Web, aber Finanzbücher bleiben sicher archiviert, um Steuerprüfungen standzuhalten.


6. Ihre DSGVO-Rechte

Sie haben das Recht, Auskunft, Berichtigung, Einschränkung der Verarbeitung und (soweit rechtlich zulässig und GoBD-Richtlinien untergeordnet) Löschung Ihrer Daten zu verlangen.