Datenschutzerklärung

Zuletzt aktualisiert: 13. Juni 2026

1. Verantwortlicher

Aaron Ries, Closer SSS Coachin Aaron Ries (TerminGarage)
Buchenweg 6, 75057 Kürnbach
E-Mail: hallo@termingarage.de

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Website termingarage.de (öffentlicher Bereich) sowie für die SaaS-Anwendung TerminGarage (Dashboard-Bereich), die von Kfz-Aufbereitungsbetrieben zur Verwaltung ihrer Kundendaten und Termine genutzt wird. Im SaaS-Kontext verarbeitet TerminGarage personenbezogene Daten der Endkunden der Betriebe im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Für die datenschutzrechtliche Verantwortung gegenüber ihren Endkunden sind die jeweiligen Betriebe als eigenständige Verantwortliche zuständig.

3. Öffentliche Website – Besucher

Die öffentliche Website erhebt keine personenbezogenen Daten über Tracking-, Marketing- oder Analyse-Cookies. Wenn du das Demo-Buchungssystem oder ein Kontaktformular nutzt, werden die von dir eingegebenen Daten (Name, E-Mail, ggf. Nachricht) ausschließlich zur Bearbeitung deiner Anfrage verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anfragedaten werden nach Abschluss der Kommunikation gelöscht, spätestens nach 12 Monaten.

4. Hosting & Server-Logs

Diese Website wird bei Vercel Inc. (340 Pine Street, San Francisco, CA 94104, USA) gehostet. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Vercel speichert beim Aufruf technische Informationen wie IP-Adresse, Browsertyp und Zugriffszeit in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden für maximal 30 Tage gespeichert. Der Datentransfer in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO. Du hast das Recht, aus Gründen deiner besonderen Situation jederzeit Widerspruch einzulegen (Art. 21 DSGVO) — bitte wende dich an hallo@termingarage.de.

Die Datenbank der SaaS-Anwendung wird bei Neon Inc. (USA) betrieben. Mit Neon besteht ein Auftragsverarbeitungsvertrag. Der Datentransfer erfolgt auf Basis von Standardvertragsklauseln. Für Session-Verwaltung und Zugriffsbegrenzung wird Upstash Inc. (USA, Redis) eingesetzt; auch hier besteht ein Auftragsverarbeitungsvertrag.

Für den Versand von E-Mails (z. B. Termin-Erinnerungen, Angebots-E-Mails und System-Benachrichtigungen) wird der Dienst Resend (Plus Five Five, Inc., USA) eingesetzt. Dabei werden Empfänger-E-Mail-Adresse, Name und E-Mail-Inhalt übermittelt. Es besteht ein Auftragsverarbeitungsvertrag; der Datentransfer in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Verbindet ein Betrieb optional einen eigenen SMTP-Server, erfolgt der Versand stattdessen über diesen vom Betrieb selbst gewählten Anbieter.

Zur Erkennung und Behebung technischer Fehler wird Sentry (Functional Software, Inc., USA) eingesetzt. Dabei können technische Diagnosedaten (z. B. Fehlermeldung, Browsertyp, IP-Adresse) übermittelt werden. Es besteht ein Auftragsverarbeitungsvertrag; der Datentransfer in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb eines sicheren, stabilen Angebots).

5. SaaS-Anwendung – Verarbeitung von Kundendaten der Betriebe

Betriebe, die TerminGarage nutzen, geben Kundendaten (Namen, Kontaktdaten, Fahrzeugdaten, Termininformationen, Rechnungsdaten) in das System ein. TerminGarage verarbeitet diese Daten ausschließlich im Auftrag des jeweiligen Betriebs (Art. 28 DSGVO). Die einzelnen Betriebe sind für die Rechtmäßigkeit dieser Verarbeitungen selbst verantwortlich. Hochgeladene Fahrzeugfotos werden verschlüsselt im Vercel Blob-Speicher gespeichert und sind nur für authentifizierte Nutzer des jeweiligen Betriebs zugänglich.

6. KI-gestützte Assistenzfunktionen

TerminGarage bietet optionale KI-Assistenzfunktionen (z. B. automatische Antwortvorschläge, Angebotserstellung, E-Mail-Texte). Bei Nutzung dieser Funktionen werden Eingaben vor der Übermittlung an einen externen KI-Dienst technisch aufbereitet:

Direktkontaktdaten (E-Mail-Adressen, Telefonnummern) werden nicht übermittelt.
Kundennamen werden durch anonyme Platzhalter ersetzt (Pseudonymisierung).
Freitexte werden automatisiert auf erkennbare Identifikatoren geprüft und bereinigt.
Die Zuordnung zwischen Platzhalter und Originalwert wird ausschließlich im Arbeitsspeicher des Servers für die Dauer des Einzelrequests gespeichert und nicht an den KI-Dienst übermittelt.

Trotz dieser Maßnahmen kann nicht in jedem Fall ausgeschlossen werden, dass in Freitexten enthaltene Informationen (z. B. Fahrzeugbeschreibungen, Schadensbilder, Wunschangaben) für den KI-Anbieter mittelbar personenbeziehbar sein könnten. Daher werden ausschließlich die für die jeweilige Funktion erforderlichen Inhalte übermittelt (Datenminimierung).

Eingesetzte KI-Dienste (sofern vom Betrieb konfiguriert oder systemseitig aktiv):

IONOS SE (Montabaur, Deutschland) – Open-Source-Sprachmodell (Meta Llama 3.3) über den IONOS AI Model Hub als eingesetzter KI-Dienst. Die Verarbeitung erfolgt ausschließlich in deutschen Rechenzentren (Berlin/Frankfurt) — kein Drittlandtransfer. Laut IONOS werden Ein- und Ausgaben nach der Sitzung verworfen, nicht dauerhaft gespeichert und nicht zum Training von Modellen verwendet.

Rechtsgrundlage für die KI-Verarbeitung im SaaS-Betrieb: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Betrieb). Der KI-Anbieter wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. KI-generierte Vorschläge und Texte werden im Dashboard als solche gekennzeichnet (Transparenzpflicht gemäß EU AI Act, ab August 2026).

7. Zahlungsabwicklung

Für Abonnements und Zahlungen nutzt TerminGarage Stripe Inc. (Dublin, Irland / USA). Bei Zahlungsvorgängen werden Rechnungsdaten und Zahlungsmittelinformationen an Stripe übermittelt. Stripe verarbeitet diese Daten als eigenständig Verantwortlicher gemäß eigener Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Performance-Messung (Vercel Speed Insights)

Wir verwenden Vercel Speed Insights zur Messung von Ladezeiten und Core Web Vitals (LCP, CLS, TTFB). IP-Adressen werden nicht dauerhaft gespeichert, sondern unverzüglich aggregiert — es entstehen keine Nutzerprofile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Empfänger: Vercel Inc. als Auftragsverarbeiter (USA, Standardvertragsklauseln).

9. Demo-Terminbuchung (meetergo)

Auf der Seite /demo ist ein Buchungswidget der meetergo GmbH (Deutschland) eingebunden. Beim Aufruf der Seite wird ein Skript der meetergo GmbH geladen und der Terminkalender in einem iFrame angezeigt. Bei einer Buchung werden Name, E-Mail und ggf. Telefonnummer/Nachricht an meetergo übermittelt und innerhalb der EU verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Ein Datentransfer in die USA findet nicht statt. Weitere Informationen: Datenschutzerklärung meetergo.

10. Schriftarten & Cookies

Alle Schriftarten werden lokal gehostet; es werden keine Anfragen an Google Fonts oder ähnliche Dienste gestellt. Diese Website verwendet keine Marketing- oder Tracking-Cookies. Technisch notwendige Cookies (z. B. Sitzungs-Authentifizierung im Dashboard) werden ausschließlich für den Betrieb der Anwendung gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG / Art. 6 Abs. 1 lit. b DSGVO.

11. Push-Benachrichtigungen

Nutzer des Dashboards können Browser-Push-Benachrichtigungen aktivieren. Dabei werden ein Endpunkt-URL sowie kryptografische Schlüssel (P-256-Diffie-Hellman-Schlüssel und Auth-Secret) des jeweiligen Browsers gespeichert. Diese Daten werden ausschließlich für den Versand von betriebsbezogenen Benachrichtigungen (z. B. neue Anfragen) genutzt und nicht an Dritte weitergegeben. Push-Subscriptions sind jederzeit im Browser oder in den Dashboard-Einstellungen widerrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Google-Integrationen (Gmail & Kalender)

Betriebe können optional ihr Google-Konto über OAuth 2.0 verbinden. Bei aktivierter Gmail-Integration werden eingehende E-Mails automatisiert abgerufen und relevante Nachrichten als Posteingang-Einträge im Dashboard gespeichert. Bei aktivierter Google-Kalender-Integration werden bestätigte Termine (Datum, Uhrzeit, Kundenname, Leistung) in den Google-Kalender des Betriebs geschrieben bzw. mit diesem synchronisiert, um Doppelbuchungen zu vermeiden. Anbieter ist Google Ireland Ltd. (Irland). Die Verarbeitung erfolgt ausschließlich auf Weisung des Betriebs (Art. 28 DSGVO); Inhalte werden nicht für andere Zwecke verwendet. Der Zugang kann jederzeit unter Google-Kontoeinstellungen → Sicherheit → Drittanbieter-Apps widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Widerspruchsrecht (Art. 21 DSGVO): Soweit Daten auf Grundlage berechtigten Interesses verarbeitet werden, kannst du jederzeit Widerspruch einlegen. Sende eine E-Mail an hallo@termingarage.de. Du hast außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Landesbeauftragter für Datenschutz Baden-Württemberg (LfDI).

Für Anfragen von Endkunden der Betriebe (z. B. Auskunft über gespeicherte Fahrzeugdaten) wende dich bitte direkt an den jeweiligen Kfz-Betrieb als datenschutzrechtlich Verantwortlichen.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Wesentliche Änderungen werden registrierten Betrieben per E-Mail mitgeteilt.