Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie über diese Seite einen Termin buchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Seite verwendet keine Analyse- und Werbedienste, keine Tracking-Cookies und lädt keine Schriften, Skripte oder Bilder von Drittanbietern nach.

2. Hosting

Hetzner

Diese Anwendung wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die personenbezogenen Daten, die über diese Seite erfasst werden, werden auf Servern von Hetzner gespeichert. Weitere Informationen: Datenschutzerklärung von Hetzner.

3. Terminbuchung

Welche Daten wir verarbeiten

Wenn Sie einen Termin buchen, verarbeiten wir Ihre E-Mail-Adresse (Pflichtangabe), den gebuchten Zeitraum und je nach Einstellung der gastgebenden Person weitere Angaben, die Sie im Formular machen: Ihren Namen, Ihre Telefonnummer, Ihre bevorzugte Plattform, eine Anmerkung sowie Antworten auf weitere Fragen. Die gastgebende Person sieht diese Angaben in ihrem Bereich und erhält sie per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des gewünschten Termins bzw. vorvertragliche Maßnahmen).

Bestätigungscode und Schutz vor Missbrauch

Je nach Einstellung der gastgebenden Person bestätigen Sie die Buchung mit einem Code, den wir an Ihre E-Mail-Adresse senden. Bis zur Bestätigung reservieren wir die gewählte Zeit für höchstens 15 Minuten. Den Code speichern wir nur in verschlüsselter Form (Hashwert) und mit kurzer Gültigkeit. Zur Abwehr von Missbrauch (zum Beispiel das massenhafte Reservieren von Terminen oder der Versand von Codes an fremde Adressen) zählen wir Anfragen je Adresse und je IP-Adresse über einen begrenzten Zeitraum und sperren bei Auffälligkeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fairen Betrieb der Terminvergabe).

IP-Adresse bei der Buchung

Bei einer Buchung speichern wir Ihre IP-Adresse zusammen mit der Buchung, damit die gastgebende Person und wir offensichtlichen Missbrauch (zum Beispiel automatisch erzeugte Buchungen) erkennen können. Die Adresse ist für die gastgebende Person im Dashboard bei der Buchung sichtbar und wird 30 Tage nach der Buchung automatisch gelöscht. Wir geben sie nicht an Dritte weiter und fragen keine Dienste nach ihrer Herkunft ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Terminvergabe).

Anfrage ohne Terminwahl

Bietet die gastgebende Person statt einer Terminwahl ein Anfrageformular an, verarbeiten wir die Angaben, die Sie dort machen (E-Mail-Adresse, ggf. Name, Telefonnummer, Nachricht), und leiten sie an die gastgebende Person weiter, damit sie sich bei Ihnen meldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Newsletter (optional)

Wenn die gastgebende Person einen Newsletter anbietet, können Sie im Formular per Haken einwilligen, Neuigkeiten zu erhalten. Der Haken ist nie vorangekreuzt. Wir senden Ihnen eine Bestätigungsmail (Double-Opt-in); Ihre Anmeldung wird erst nach dem Klick auf den Link wirksam. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Ihre E-Mail-Adresse, ggf. Ihren Namen, den Wortlaut des Textes neben dem Haken, den Zeitpunkt von Anfrage und Bestätigung sowie je einen Hashwert der Client-Adresse (nicht die Adresse selbst). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

4. E-Mail-Versand (Lettermint)

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails setzen wir den Dienstleister Lettermint als Auftragsverarbeiter ein. Dabei werden Ihre E-Mail-Adresse, ggf. Ihr Name und der jeweilige Nachrichteninhalt (zum Beispiel Termin, Zeit und eine Kalendereinladung) verarbeitet. Der Versand läuft über die Mail-Schnittstelle von Automagically. Mit Lettermint besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Kalender und Benachrichtigungen der gastgebenden Person

Gastgebende Personen können optional ihren Google-Kalender verbinden. Die App liest dann Belegt-Zeiten, um nur freie Zeiten anzubieten, und kann gebuchte Termine als Eintrag im Kalender anlegen. In einem solchen Eintrag stehen Name und E-Mail-Adresse der buchenden Person. Diese Daten werden dann zusätzlich bei Google verarbeitet; dafür ist die gastgebende Person verantwortlich, die ihren Kalender verbindet. Die Zugriffsdaten zum Kalender speichern wir verschlüsselt.

Zusätzlich können gastgebende Personen Push-Nachrichten über einen ntfy-Server (eigene Instanz, ntfy.sh oder ein eigener Server) erhalten. Diese Nachrichten enthalten nur Zeit und Art des Termins, nie Namen, Kontaktdaten oder Anmerkungen der buchenden Person.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, zum Beispiel für die Anmeldung der gastgebenden Person und zum Schutz von Formularen vor gefälschten Anfragen (CSRF). Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Es gibt keine Cookies zu Analyse- oder Werbezwecken.

7. Verantwortliche Stelle

Automagically GmbH
Kaiserdamm 7 · 14057 Berlin · Deutschland
E-Mail: hello [at] automagically.sh

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Buchungen bleiben für die gastgebende Person einsehbar, bis der Zweck entfällt oder Sie die Löschung verlangen. Bestätigungscodes sind nur kurz gültig und können danach nicht mehr verwendet werden. Die bei einer Buchung gespeicherte IP-Adresse wird nach 30 Tagen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: hello [at] automagically.sh

Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstr. 219 · 10969 Berlin
www.datenschutz-berlin.de

10. Server-Log-Dateien

Der Provider speichert automatisch Informationen in Server-Log-Dateien (Browsertyp, Betriebssystem, Referrer URL, IP-Adresse, Zeitpunkt der Anfrage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Stand: 15. Oktober 2026