Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Terminbuchungsdienst ist:

Schmitko OHG Heilig-Brünnle-Straße 50, 72461 Albstadt E-Mail: info@schmitko.com Telefon: +49 151 23892373 Vertreten durch: Dominik David Steko, David Noa Steko und Luke Pablo Schmitt

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen nach § 38 BDSG liegen nicht vor.

2. Geltungsbereich

Diese Erklärung gilt für die Website termine.schmitko.com und für den darüber angebotenen Terminbuchungsdienst, soweit wir dabei als Verantwortliche handeln.

Für die Websites unserer Kunden — der einzelnen Barbershops — gilt sie nicht. Dort ist der jeweilige Shop der Verantwortliche; wir verarbeiten die Buchungsdaten seiner Endkunden ausschließlich in seinem Auftrag nach Art. 28 DSGVO. Näheres unter Abschnitt 6.

3. Aufruf der Website: Server-Logfiles

Beim Aufruf dieser Website werden automatisch Daten übermittelt, die Ihr Browser sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem.

• Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der sichere und störungsfreie Betrieb.
• Speicherdauer: 7 Tage, danach automatische Löschung.

Die Auslieferung erfolgt über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Content-Delivery-Network und Schutz gegen Überlastungsangriffe. Dabei wird Ihre IP-Adresse verarbeitet. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission; ergänzend ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: bis zur abschließenden Bearbeitung, danach Löschung, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

5. Zugriff auf Ihr Google-Konto (Google-Kalender)

Dieser Abschnitt beschreibt, welche Daten aus Ihrem Google-Konto unsere Anwendung abruft, wofür sie verwendet, wie lange sie gespeichert und mit wem sie geteilt werden.

Wer betroffen ist

Nur Betreiberinnen und Betreiber eines Barbershops, die unseren Buchungsdienst nutzen und die Verbindung zu ihrem Google-Konto ausdrücklich freigeben. Endkunden, die einen Termin buchen, sind hiervon nicht betroffen.

Welche Berechtigungen wir anfragen

Wir fragen bewusst keinen Vollzugriff auf Ihren Google-Kalender an. Unsere Anwendung kann Kalender, die sie nicht selbst angelegt hat, technisch weder lesen noch verändern noch löschen. Termine und Inhalte Ihres privaten Kalenders sind für uns nicht einsehbar.

Wofür wir die Daten verwenden

• Beim Einrichten legen wir je Mitarbeiter einen eigenen Kalender in Ihrem Google-Konto an und merken uns dessen Kennung.
• Bucht ein Endkunde einen Termin, tragen wir ihn in diesen Kalender ein: Datum, Uhrzeit, gewählte Leistung sowie Name und Kontaktdaten des Endkunden.
• Wird ein Termin storniert, entfernen wir den Eintrag wieder.
• Zur Anzeige freier Zeiten fragen wir ab, welche Zeiträume in diesen Kalendern belegt sind. Übermittelt wird dabei nur „belegt” oder „frei”, nicht der Inhalt eines Termins.

Eine andere Verwendung findet nicht statt. Insbesondere nutzen wir diese Daten nicht für Werbung, verkaufen sie nicht, geben sie nicht an Dritte zu deren eigenen Zwecken weiter und verwenden sie nicht zum Training von Modellen künstlicher Intelligenz. Menschen lesen diese Daten nicht, außer wenn Sie uns dazu im Einzelfall auffordern, es zur Behebung einer Störung zwingend erforderlich ist oder Recht uns dazu verpflichtet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des mit Ihnen geschlossenen Vertrages erforderlich.

Was wir speichern und wie lange

Auf unserem Server speichern wir ein von Google ausgestelltes Zugriffstoken sowie die Kennungen der angelegten Kalender. Das Token wird verschlüsselt abgelegt und dient ausschließlich dazu, die oben beschriebenen Vorgänge auszuführen.

Beendigung des Vertrages oder Widerruf der Freigabe führt zur unverzüglichen Löschung des Tokens, spätestens innerhalb von 30 Tagen. Die in Ihrem Google-Konto angelegten Kalender und die darin enthaltenen Termine bleiben Ihnen erhalten — sie liegen in Ihrem Konto, nicht bei uns.

Wie Sie den Zugriff beenden

Sie können die erteilte Freigabe jederzeit widerrufen, entweder über die Einstellungen Ihres Kundenkontos oder unmittelbar bei Google unter https://myaccount.google.com/permissions. Ein Widerruf wirkt für die Zukunft; ab diesem Zeitpunkt werden keine Termine mehr eingetragen oder entfernt.

6. Buchungsdaten der Endkunden (Verarbeitung im Auftrag)

Bucht eine Person auf der Website eines Barbershops einen Termin, verarbeiten wir Name, Kontaktdaten, gewünschte Leistung und Zeitpunkt.

Für diese Verarbeitung ist der jeweilige Barbershop der Verantwortliche, nicht wir. Wir handeln als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO und verarbeiten die Daten ausschließlich nach seiner Weisung. Betroffene richten ihre Rechte nach Art. 15 bis 22 DSGVO daher an den jeweiligen Shop; leiten Sie eine Anfrage irrtümlich an uns, geben wir sie unverzüglich weiter.

7. Eingesetzte Dienstleister

Wir setzen folgende Auftragsverarbeiter ein. Mit allen bestehen Verträge nach Art. 28 DSGVO.

Bei Buchung des Pakets „L — WhatsApp” kommen hinzu:

Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

8. Cookies

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Verwendet werden ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dazu an info@schmitko.com.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, Art. 77 DSGVO. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 7. September 2026