Rechtliches

Stand: 6. Oktober 2026

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie in Abschnitt 2 und im Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa bei der Buchung eines Erstgesprächs oder per E-Mail. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Daneben verarbeiten wir Daten von Ansprechpartnern in Unternehmen, die wir im Rahmen unserer B2B-Akquise telefonisch kontaktieren. Diese Daten stammen nicht von Ihnen selbst. Was wir dabei verarbeiten und woher die Daten stammen, steht in Abschnitt 9.

Wofür verwenden wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten verwenden wir zur Reichweitenmessung, zur Beantwortung Ihrer Anfragen, zur Vertragsdurchführung und zur Anbahnung von Geschäftsbeziehungen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie unter bestimmten Umständen das Recht, die Einschränkung der Verarbeitung zu verlangen. Einzelheiten stehen in Abschnitt 2.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

TerminFabrik
Inhaber: Jonas Dippe
c/o Coworking MDC#terminfabrik
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: hallo@termin-fabrik.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Die Voraussetzungen nach Art. 37 DSGVO in Verbindung mit § 38 BDSG liegen nicht vor. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Ein Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen.

Das betrifft insbesondere die Verarbeitungen in den Abschnitten 3, 4, 6, 8, 10 und 13 dieser Erklärung.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen. Danach verwenden wir Ihre Daten nicht mehr für diesen Zweck. Ein Grund ist hierfür nicht erforderlich.

Ihren Widerspruch richten Sie formlos anhallo@termin-fabrik.com.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.
Speicherdauer: Die Logfiles werden vom Hoster nach kurzer Zeit gelöscht. Näheres zum Hosting steht in Abschnitt 5.

Kontaktformular und Erstgespräch

Über die Seite „Kontakt“ können Sie ein Erstgespräch anfragen. Das Formular fragt in drei Schritten zunächst nach Angaben zu Ihrem Angebot und Ihrem Unternehmen: eine Beschreibung Ihres Angebots, Ihre Branche, die Angabe, ob Sie in der Personaldienstleistung oder im Freelancer-Projektgeschäft tätig sind, Ihr durchschnittlicher Auftragswert, die Anzahl Ihrer Mitarbeitenden und das gewünschte Modell der Zusammenarbeit. Erst im letzten Schritt fragen wir Ihre Kontaktdaten ab: Vorname, Nachname, Unternehmen, geschäftliche E-Mail-Adresse, Telefonnummer und Ihre Rolle im Unternehmen.

Beim Absenden prüfen wir anhand Ihrer Angaben automatisiert, ob eine Zusammenarbeit in Frage kommt. Diese Prüfung läuft in einer Serverfunktion bei unserem Hoster Netlify (Abschnitt 5). Sie entscheidet allein darüber, ob Ihnen anschließend der Terminkalender angezeigt wird oder ein Hinweis, dass wir nicht zueinander passen. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden; Sie erreichen uns in jedem Fall weiterhin per E-Mail.

Ihre Angaben übermitteln wir anschließend an unser eigenes Auftragsverwaltungssystem, dessen Datenbank wir bei Supabase in der EU betreiben (Abschnitt 14). Das geschieht auch dann, wenn die Prüfung ergibt, dass wir nicht zueinander passen: Wir halten die Anfrage fest, um sie nachvollziehen und bei geänderten Voraussetzungen darauf zurückkommen zu können. Ihre Angabe zur Branche übermitteln wir nicht, sie dient allein der Prüfung. Zur Sicherung nimmt zusätzlich unser Hoster Netlify (Abschnitt 5) dieselben Angaben über Netlify Forms entgegen und stellt sie uns als E-Mail zu, damit keine Anfrage verloren geht, falls die Übermittlung an unser Auftragsverwaltungssystem scheitert. Auch dort übermitteln wir Ihre Branche nicht.

Besteht die Prüfung, können Sie im Anschluss über den Kalender von Calendly einen Zeitpunkt wählen. Der Kalender wird erst dann geladen. Welche Daten dabei verarbeitet werden, steht in Abschnitt 6.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Vertrags dient. Für das Festhalten von Anfragen, bei denen eine Zusammenarbeit nicht in Frage kommt, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen nachvollziehen und spätere Kontaktaufnahmen einordnen zu können.
Speicherdauer: Kommt keine Zusammenarbeit zustande, löschen wir Anfrage- und Buchungsdaten nach zwei Jahren. Bei einem Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten, um Ihr Anliegen zu bearbeiten.

Eingesetzte Werkzeuge: Microsoft 365 (Outlook, Teams).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Wir prüfen unser Postfach jährlich und löschen nicht aufbewahrungspflichtige Korrespondenz nach drei Jahren. Für Geschäftsbriefe gelten die gesetzlichen Fristen.

4. Reichweitenmessung (Umami)

Wir messen, wie unsere Website genutzt wird. Dafür setzen wir Umami Cloud ein (Umami Software, Inc., USA).

Umami setzt keine Cookies und greift nicht auf Ihr Endgerät zu. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Verarbeitete Daten: aufgerufene Seiten einschließlich der in der Seitenadresse enthaltenen Parameter (etwa UTM-Parameter oder Klickkennungen von Werbeanzeigen wie gclid), Referrer, Browser- und Gerätetyp, ungefähre Herkunft auf Ebene von Land und Region, Klicks auf Schaltflächen. Die Daten sind pseudonymisiert. Wir können daraus keine einzelne Person identifizieren.

Zweck: Auswertung von Besucherzahlen und Herkunftsquellen, um zu beurteilen, welche Inhalte gefragt sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung unseres Angebots.
Drittlandtransfer: USA, auf Grundlage von EU-Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag besteht seit dem 21.07.2026.
Speicherdauer: Rohdaten beim Anbieter höchstens sechs Monate. Intern führen wir nur aggregierte Wochenwerte ohne Personenbezug.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Siehe Abschnitt 2.

5. Hosting (Netlify)

Diese Website wird gehostet bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Die personenbezogenen Daten, die auf dieser Website erfasst werden, insbesondere IP-Adressen bei jedem Seitenaufruf, werden auf Servern von Netlify verarbeitet und gespeichert.

Netlify ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert. Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und schnelle Bereitstellung unseres Online-Angebots.

Weitere Informationen: netlify.com/privacy

6. Terminbuchung (Calendly)

Für die Vereinbarung des Erstgesprächs (Termintyp „Ersttelefonat“ bei Calendly) nutzen wir Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA).

Der Buchungskalender von Calendly wird erst dann in unsere Website eingebettet, wenn Sie auf „Erstgespräch buchen“ klicken. Beim Aufruf der Website findet keine Verbindung zu Calendly statt. Mit dem Klick lädt Ihr Browser den Kalender von Servern von Calendly; dabei wird Ihre IP-Adresse übermittelt. Eine Vorbelegung mit Ihren Daten findet nicht statt. Mit Ihren Eingaben im Kalender verarbeitet Calendly die Daten, um den gewählten Zeitpunkt zu buchen und zu bestätigen; wir erhalten die Buchung per E-Mail und als Kalendereintrag (Microsoft 365). Calendly zeigt innerhalb des Kalenders einen eigenen Hinweis zu Cookies und holt dort eine Einwilligung ein; darauf haben wir keinen Einfluss.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer für den Rückruf, gewählte Terminzeit sowie freiwillige Angaben aus dem Buchungsformular.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
Drittlandtransfer: Die Verarbeitung erfolgt in den USA. Calendly LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Calendly.
Speicherdauer: bis der Zweck entfällt. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 10.

7. Schriftarten

Diese Website verwendet die Schriftarten Inter und Plus Jakarta Sans. Beide werden beim Build der Website heruntergeladen und ausschließlich von unserem eigenen Server ausgeliefert (die Dateien liegen auf unserem eigenen Server). Es werden keine Schriftarten von Google Fonts oder einem Drittanbieter-CDN geladen. Beim Laden der Seite findet daher keine Verbindung zu einem externen Server statt, und es wird keine Ihrer Daten (insbesondere Ihre IP-Adresse) an Dritte übertragen.

8. Cookies

Diese Website setzt selbst keine Cookies. Es gibt deshalb auch kein Cookie-Banner und keine Einwilligung, die Sie erteilen oder widerrufen müssten.

Unsere Reichweitenmessung (Abschnitt 4) greift nicht auf Ihr Endgerät zu. Die Schriftarten liefern wir selbst aus (Abschnitt 7).

Erst wenn Sie den Buchungskalender von Calendly öffnen, kann Calendly innerhalb des Kalenders Cookies setzen. Calendly fragt dort selbst nach Ihrer Einwilligung (Abschnitt 6). Auf diesen Teil haben wir keinen Einfluss.

9. Telefonische Ansprache von Unternehmen

Wir sprechen Unternehmen telefonisch an, um eigene Kunden zu gewinnen. Wenn Sie von uns kontaktiert wurden, betrifft Sie dieser Abschnitt. Er enthält die Informationen nach Art. 14 DSGVO für den Fall, dass wir Ihre Daten nicht bei Ihnen selbst erhoben haben.

Woher stammen Ihre Daten: aus öffentlich zugänglichen Quellen wie Unternehmenswebsites und beruflichen Netzwerken.

Verarbeitete Daten: geschäftliche Kontaktdaten (Name, Position, Unternehmen, Telefonnummer, E-Mail-Adresse), Notizen zum Gesprächsverlauf sowie Ihr Kontakt- und Widerspruchsstatus.

Eingesetzte Werkzeuge: Microsoft 365 und Supabase (nur bei vereinbartem Termin).

Zweck: Anbahnung einer Geschäftsbeziehung im B2B-Bereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktansprache von Unternehmen zur Kundengewinnung. Lauterkeitsrechtlich stützen wir uns auf § 7 Abs. 2 UWG.
Drittlandtransfer: keiner. Microsoft 365 und Supabase verarbeiten die Daten in der EU.
Speicherdauer: zwölf Monate nach dem letzten Kontakt, sofern keine Vertragsanbahnung erfolgt. Widersprechen Sie einer weiteren Kontaktaufnahme, führen wir Ihren Namen, Ihr Unternehmen und das Datum dauerhaft in einer Widerspruchsliste, damit wir Sie nicht erneut kontaktieren.

Sie möchten nicht kontaktiert werden? Eine kurze Nachricht anhallo@termin-fabrik.comgenügt. Wir nehmen Sie sofort in die Widerspruchsliste auf.

10. Kunden- und Vertragsverwaltung

Kommt ein Vertrag zustande, verarbeiten wir die Daten Ihrer Ansprechpartner und Vertretungsberechtigten.

Verarbeitete Daten: Kontakt- und Vertragsdaten, Angebots- und Vertragsdokumente, Signaturdaten, Korrespondenz.
Eingesetzte Werkzeuge: Better Proposals (Advantix Technologies Ltd, Vereinigtes Königreich), Microsoft 365, Supabase (Supabase Pte. Ltd, Serverstandort Frankfurt am Main).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandtransfer: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Für US-Subprozessoren von Better Proposals gelten EU-Standardvertragsklauseln.
Speicherdauer: bis zum Vertragsende und Ablauf der regelmäßigen Verjährung von drei Jahren zum Jahresende. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

11. Buchhaltung

Verarbeitete Daten: Rechnungs- und Zahlungsdaten, Bankverbindung, Vertragsbezug.
Empfänger: Lexware Office (Haufe Service Center GmbH, Freiburg), unser Kreditinstitut N26 als eigenständig Verantwortlicher, sowie das Finanzamt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und lit. b (Vertragsdurchführung).
Speicherdauer: bis zu zehn Jahre nach § 147 AO und § 257 HGB.

12. Social-Media-Präsenzen

Wir betreiben Profile bei LinkedIn (LinkedIn Ireland Unlimited Company) und Instagram (Meta Platforms Ireland Limited).

Besuchen Sie diese Profile, verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Bestimmungen. Darauf haben wir keinen Einfluss. Für die aggregierten Seiten-Insights sind wir mit dem jeweiligen Plattformbetreiber gemeinsam verantwortlich (Art. 26 DSGVO).

Von uns verarbeitete Daten: öffentliche Profildaten, Kommentare, Nachrichten sowie aggregierte Insights der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Außendarstellung und Kontaktanbahnung.
Drittlandtransfer: USA nach den Mechanismen der Plattformbetreiber.
Speicherdauer: Direktnachrichten und eigene Inhalte löschen wir anlassbezogen. Im Übrigen gelten die Fristen der Plattform.

13. Verarbeitung im Auftrag unserer Kunden

Unsere Dienstleistung besteht darin, für unsere Auftraggeber Termine mit deren potenziellen Kunden zu vereinbaren. Dabei verarbeiten wir personenbezogene Daten im Auftrag und nach Weisung dieser Auftraggeber. Verantwortlicher im Sinne der DSGVO ist dann der jeweilige Auftraggeber, nicht wir.

Mit unseren Kunden schließen wir vor Beginn der Zusammenarbeit eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Damit ist sichergestellt, dass personenbezogene Daten ausschließlich nach Weisung und unter Einhaltung der DSGVO verarbeitet werden. Die eingesetzten Subunternehmer sind dort abschließend benannt.

Wenn Sie in diesem Rahmen von uns kontaktiert wurden und Auskunft oder Löschung verlangen möchten, nennen wir Ihnen auf Anfrage den Verantwortlichen und leiten Ihr Anliegen unverzüglich weiter.

14. Empfänger und Drittlandtransfers im Überblick

Anbieter	Zweck	Sitz	Grundlage bei Drittlandtransfer
Netlify, Inc.	Hosting	USA	Data Privacy Framework
Microsoft Ireland Operations Ltd	E-Mail, Teams, Cloud-Speicher	Irland (EU)	EU Data Boundary; Subprozessoren über DPF und Standardvertragsklauseln
Calendly LLC	Terminbuchung Erstgespräch	USA	Data Privacy Framework; Standardvertragsklauseln
Umami Software, Inc.	Reichweitenmessung	USA	Standardvertragsklauseln
Supabase Pte. Ltd	Datenbank des CRM	Frankfurt am Main (EU)	EU-Standardvertragsklauseln, Module 2 und 3
Advantix Technologies Ltd (Better Proposals)	Angebote, Verträge, Signatur	Vereinigtes Königreich	Angemessenheitsbeschluss nach Art. 45 DSGVO
Haufe Service Center GmbH (Lexware Office)	Buchhaltung	Deutschland	keiner
Make (Celonis SE)	Automatisierung	EU	keiner

Mit allen genannten Auftragsverarbeitern besteht ein Vertrag nach Art. 28 DSGVO oder ein gleichwertiges Data Protection Addendum.

15. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Terminbuchung oder einen Vertragsschluss erforderlichen Angaben können wir die jeweilige Leistung allerdings nicht erbringen.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Fassung. Das Datum steht oben.