Datenschutzerklärung

1. Die kurze Fassung

Wir speichern Ihre Termindaten nicht. Wenn jemand bei einem Betrieb bucht, der Appt247 nutzt, lebt diese Buchung im Terminsystem des Betriebs selbst. Unsere Software liest sie, schickt dem Betrieb eine Benachrichtigung und lässt sie dann los. Nichts über den Kunden wird in unsere Datenbank geschrieben.

Wir behaupten nicht, die Daten nie zu sehen — das wäre unwahr, und eine Datenschutzerklärung, die übertreibt, ist schlechter als eine, die den unangenehmen Teil zugibt. Name, Telefon und E-Mail des Kunden laufen sehr wohl für die wenigen Sekunden über unseren Server, die das Verfassen dieser Benachrichtigung dauert, und sie stehen in der Benachrichtigungsmail selbst. Was nicht passiert: dass irgendetwas davon behalten wird.

2. Zwei verschiedene Situationen

• Sie besuchen appt247.com. Sie lesen unsere Seiten oder haben uns eine Nachricht geschickt. Hier entscheiden wir, was erhoben wird und warum, also stehen wir dafür gerade. Siehe Abschnitte 4 und 5.
• Sie haben bei einem Betrieb gebucht, der Appt247 nutzt. Dieser Betrieb entscheidet, was erhoben wird und warum. Sein Terminsystem hält den Datensatz. Wir leiten nur auf seine Weisung eine Benachrichtigung weiter. Datenschutzrechtlich ist er der Verantwortliche und wir der Auftragsverarbeiter. Anfragen zu dieser Buchung gehen zuerst an ihn — siehe Abschnitt 8.

3. Was mit einer Buchung passiert, Schritt für Schritt

Nur wenn wir hier konkret werden, lässt sich diese Aussage überprüfen.

1. Ein Kunde bucht über das Terminsystem des Betriebs. Der Datensatz entsteht dort, nicht hier.
2. Dieses System teilt uns mit, dass ein Termin gespeichert wurde. Die Nachricht enthält Kennungen — eine Terminnummer, eine Leistungsnummer — keinen Namen und keine Telefonnummer.
3. Unsere Software fragt bei diesem System die Angaben ab, die sie für eine lesbare Benachrichtigung braucht: Name, Telefon und E-Mail des Kunden, die Leistung, die Person und die Uhrzeit.
4. Sie verfasst eine E-Mail und schickt sie an die Adresse, die der Betrieb angegeben hat.
5. Die Anfrage endet. Alles aus Schritt 3 lag nur im Arbeitsspeicher und ist weg.

Aufgeschrieben werden bei uns zwei Dinge, von denen keines jemanden identifiziert:

• Der Kontoname des Betriebs, die Terminnummer aus seinem System und ob gebucht oder storniert wurde. So erkennen wir, dass eine wiederholte Nachricht ein erneuter Versuch ist, damit der Betrieb dieselbe Benachrichtigung nicht viermal bekommt.
• Ein kurzes Diagnoseprotokoll des Buchungsverkehrs, damit sich ein Fehler zurückverfolgen lässt. Bevor irgendetwas in dieses Protokoll geschrieben wird, werden die Kundenfelder entfernt und durch [removed] ersetzt. Das Protokoll behält nur die letzten paar hundert Einträge und läuft automatisch aus.

In unserem internen Bereich gibt es keine Terminliste, keine Kundenliste und keinen Export. Diese Funktionen gab es, und sie wurden im August 2026 entfernt — genau damit diese Seite sagen kann, was sie sagt.

4. Was wir auf dieser Website erheben

• Kontaktformular: Ihr Name, Ihre E-Mail und Ihre Nachricht; außerdem Telefon, Betreff oder Firma, wenn das Formular diese Felder zeigt. Ihre IP-Adresse wird kurz genutzt, um die Sendehäufigkeit zu begrenzen, damit das Formular nicht zum Spam-Relais wird. Die Nachricht erreicht uns als E-Mail.
• Betriebskonten: Wenn Sie einen Betrieb auf Appt247 führen, halten wir Ihre Anmeldedaten, den Namen Ihres Betriebs, die von Ihnen angegebene Benachrichtigungsadresse und die Verbindungseinstellungen zu Ihrem Terminsystem. Passwörter werden gehasht gespeichert, nie lesbar.
• Serverprotokolle und unser CDN: Die Website liegt hinter Cloudflare, das IP-Adresse und grundlegende Anfragedaten jedes Besuchs sieht und für Sicherheit und Auslieferung nutzt. Gewöhnliche Infrastruktur, kein Profiling.

5. Cookies

Eine Handvoll funktionaler Cookies und überhaupt keine Werbe- oder Analyse-Tracker. Kein Google Analytics, kein Meta-Pixel, kein Werbenetzwerk. Deshalb gibt es kein Einwilligungsbanner — hier ist nichts, was eines nötig macht.

• a247lang — merkt sich, welche Sprache Sie gewählt haben, damit wir Ihnen den Wechsel nicht weiter anbieten. Ein Jahr.
• bk_lang — dasselbe im internen Bereich und auf den Buchungsseiten. Ein Jahr.
• Ein Sitzungs-Cookie und ein CSRF-Token, solange ein Betrieb angemeldet ist. Beide sind nötig, damit die Anmeldung funktioniert und gefälschte Anfragen blockiert werden. Sie enden mit der Sitzung.

Sollten wir jemals eine Analysefunktion ergänzen, wird diese Seite das sagen, bevor sie live geht, und Besucher aus Regionen mit Einwilligungspflicht werden vorher gefragt — mit einer echten Möglichkeit abzulehnen.

6. Wer sonst beteiligt ist

• Das Terminsystem des Betriebs hält die Buchung. Es gehört ihm, auf einer Infrastruktur, die er kontrolliert.
• Unser Mailserver verschickt die Benachrichtigungen und die Kontaktformular-Mails. Wir geben keine Adressen an einen fremden Versanddienst und setzen niemanden auf eine Werbeliste. Benachrichtigungsmails liegen nur bis zur Zustellung in der Ausgangswarteschlange.
• Cloudflare als Netzwerkschicht vor der Website.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Niemand bezahlt uns für Zugang zu irgendetwas.

7. Wie lange etwas aufbewahrt wird

• Buchungsdaten: werden nicht aufbewahrt. Siehe Abschnitt 3.
• Terminnummern und Status: solange das Konto des Betriebs aktiv ist. Werden bei Kontoschließung entfernt.
• Diagnoseprotokoll: die letzten paar hundert Einträge, personenbezogene Felder bereits entfernt.
• Nachrichten aus dem Kontaktformular: kommen als E-Mail an und liegen in unserem Postfach. Anfragen, die keine Antwort mehr brauchen, werden gelöscht.
• Datensätze von Betriebskonten: solange das Konto besteht.

8. Ihre Rechte und an wen Sie sich wenden

Sie können Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten verlangen, sie berichtigen oder löschen lassen. Je nach Wohnort haben Sie außerdem das Recht, bestimmten Verarbeitungen zu widersprechen, eine Kopie in übertragbarer Form zu erhalten oder einem Verkauf oder einer Weitergabe zu widersprechen — die es, wie gesagt, bei uns nicht gibt.

Zu einem Termin: Wenden Sie sich an den Betrieb, bei dem Sie gebucht haben. Er hält den Datensatz; wir haben keinen, den wir Ihnen zeigen oder löschen könnten. Wenn er nicht helfen kann oder Sie ihn nicht erreichen, schreiben Sie uns an [email protected] und wir tun, was wir können.

Zu dieser Website oder einer Nachricht, die Sie uns geschickt haben: Schreiben Sie an [email protected]. Wir antworten innerhalb von fünf Werktagen. Anfragen sind kostenlos, und wir behandeln Sie deswegen nicht anders.

9. Kinder

Dieser Dienst richtet sich an Betriebe und deren erwachsene Kunden. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, schreiben Sie uns, und wir entfernen sie.

10. Sicherheit, klar gesagt

Der Datenverkehr ist auf dem Transportweg verschlüsselt. Unsere Datenbank liegt außerhalb des öffentlichen Webverzeichnisses und ist nicht über eine URL erreichbar. Passwörter der Betriebe sind gehasht. Serverzugang gibt es nur per Schlüssel. Die stärkste Schutzmaßnahme hier ist strukturell, nicht technisch: Daten, die wir nie aufgeschrieben haben, können bei uns nicht abfließen.

Was wir Ihnen nicht sagen werden: dass ein Datenleck unmöglich ist — das kann niemand ehrlich behaupten. Sollte eines Daten betreffen, die wir halten, informieren wir die betroffenen Betriebe und, wo das Gesetz es verlangt, die betroffenen Personen und die zuständige Behörde.

11. Änderungen an dieser Erklärung

Wenn wir ändern, was wir aufbewahren oder wer beteiligt ist, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen gehen per E-Mail an die Inhaber von Betriebskonten, statt still veröffentlicht zu werden.

12. Wer wir sind

Appt247 wird betrieben von Star Web Media 星辰网络传媒.

E-Mail: [email protected]
Telefon: 845-837-9314