Datenschutzerklärung

Fassung 3.0 · Stand: Oktober 2026

Diese Erklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten ich verarbeite, wenn Sie meine Website besuchen, eine Demo anfragen oder per WhatsApp ausprobieren, auf eine meiner Anzeigen reagieren oder mit mir per WhatsApp, E-Mail oder Telefon sprechen. Sie ist so geschrieben, dass sie ohne juristische Vorkenntnisse zu verstehen ist.

1. Das Wichtigste in Kurzform

Die Kurzfassung ersetzt die Erklärung nicht. Verbindlich ist der ausführliche Text.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Soheil Fathalian
Einzelunternehmer, Geschäftsbezeichnung „TerminReif“
Silbersteinstraße 131
12051 Berlin
Deutschland

E-Mail in Datenschutzangelegenheiten: hallo@terminreif.com

Die vollständigen Anbieterangaben finden Sie im Impressum. Alle Datenschutzanliegen richten Sie bitte an die oben genannte Adresse.

3. Zwei Rollen, und warum das für Sie einen Unterschied macht

Ich verarbeite personenbezogene Daten in zwei klar getrennten Rollen. Welche Rolle gilt, entscheidet darüber, an wen Sie sich mit Ihren Rechten wenden.

4. Besuch dieser Website

4.1 Hosting und Server-Logfiles

Diese Website läuft auf einem eigenen Server, den ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland) gemietet habe. Ich verwalte ihn selbst mit der Software Coolify, die auf demselben Server läuft. Hetzner stellt den Server bereit und verarbeitet die Daten dabei als Auftragsverarbeiter nach Art. 28 DSGVO. Die Website wird nicht über ein weltweites Content-Delivery-Netzwerk ausgeliefert.

Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten. Mein Server protokolliert davon:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei (ohne angehängte Parameter) und übertragene Datenmenge
• Meldung über den Erfolg des Abrufs (HTTP-Statuscode)
• Browserkennung (Browsertyp, Browserversion und Betriebssystem)
• zuvor besuchte Seite (Referrer, ohne angehängte Parameter), sofern übermittelt

Zweck: Ausliefern der Seiten, Betriebssicherheit, Fehleranalyse, Missbrauchserkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der technisch sichere und stabile Betrieb dieser Website.

Speicherdauer: 7 Tage, danach werden die Einträge automatisch gelöscht. Bei einem konkreten Angriffs- oder Missbrauchsverdacht bewahre ich die betroffenen Einträge auf, bis der Vorfall geklärt ist.

Ich führe diese Daten nicht mit anderen Datenquellen zusammen und erstelle daraus keine Nutzerprofile.

4.2 Cookies, lokale Speicherung und Reichweitenmessung

Diese Website setzt keine Cookies, verwendet keine Analyse-, Reichweiten- oder Tracking-Dienste und lädt keine Inhalte von fremden Servern: Schriften, Bilder und Programmcode kommen von meinem eigenen Server. Ihre IP-Adresse wird beim Aufruf der Seiten deshalb an niemanden außer meinen Server übermittelt. Ein Einwilligungsbanner ist nicht nötig.

Wählen Sie unten auf der Startseite „Bewegung reduzieren“, merkt sich Ihr Browser diese Einstellung im lokalen Speicher (localStorage); damit nach dem Neuladen der Fokus wieder auf dem Schalter steht, nutzt die Seite dafür kurz den Sitzungsspeicher (sessionStorage). Diese Angaben bleiben auf Ihrem Gerät und werden nicht an mich übertragen. Sie sind für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

Sollte ich künftig Dienste zur Reichweiten- oder Werbeerfolgsmessung einsetzen, die einen Zugriff auf Ihr Endgerät erfordern, geschieht das erst nach Ihrer Einwilligung über ein entsprechendes Auswahlfenster (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Erklärung wird dann vorher ergänzt.

4.3 Verlinkung anderer Angebote

Meine Seiten verlinken unter anderem auf WhatsApp (§ 6) und auf die Anmeldung meiner Anwendung unter app.terminreif.com. Ein Link ist ein reiner Verweis: Es werden keine Daten übertragen, solange Sie ihn nicht anklicken. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Angebots.

5. Demo-Anfrage über das Formular

Auf der Startseite können Sie über das Formular „Demo buchen“ einen Wunschtermin für eine Vorführung von TerminReif anfragen.

Verarbeitete Daten: der gewählte Tag und die gewählte Uhrzeit, Ihr Name, Ihre Firma, Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihre Telefonnummer und Ihre Angaben zum Projekt.

Zweck: die Demo vereinbaren, bestätigen, vorbereiten und durchführen sowie Ihre Rückfragen dazu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, also vorvertragliche Maßnahmen, die auf Ihre Anfrage hin erfolgen.

Ablauf: Mein Server prüft Ihre Angaben und leitet sie per E-Mail an mein Postfach weiter. Auf dem Webserver selbst werden die Formularangaben nicht gespeichert. Je nach Einstellung erhalten Sie zusätzlich eine automatische Eingangsbestätigung an die angegebene Adresse. Den Termin bestätige ich Ihnen persönlich per E-Mail. Die Übertragung von Ihrem Browser zu meinem Server und von meinem Server zum E-Mail-Anbieter ist verschlüsselt (TLS).

Empfänger: mein E-Mail-Anbieter, der die Nachricht für mich überträgt und in meinem Postfach speichert, als Auftragsverarbeiter nach Art. 28 DSGVO (§ 13).

Schutz vor Missbrauch: Das Formular enthält ein für Menschen unsichtbares Feld, das nur automatische Programme ausfüllen; solche Anfragen werden verworfen. Außerdem begrenzt der Server die Zahl der Anfragen je IP-Adresse (fünf in zehn Minuten). Dafür hält er Ihre IP-Adresse höchstens 15 Minuten im Arbeitsspeicher, ohne sie dort dauerhaft abzulegen. Ich verwende kein CAPTCHA und keinen Dienst eines Drittanbieters. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz des Formulars vor Spam und Missbrauch.

Speicherdauer: Kommt kein Vertrag zustande, lösche ich Ihre Anfrage spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen in § 15.

Pflichtangaben: Tag, Uhrzeit, Name, Firma und E-Mail-Adresse brauche ich, um eine Demo zu vereinbaren. Telefonnummer und Projekt sind freiwillig.

6. Demo per WhatsApp ausprobieren

Über „Selbst testen“, „In WhatsApp öffnen“ und den QR-Code (Adresse terminreif.com/testen) können Sie den Assistenten von TerminReif selbst ausprobieren. Sie wählen zu Beginn eines von zwei erfundenen Beispielen: das Neubauprojekt eines Bauträgers oder die Wohnung eines Maklerbüros.

Ablauf: Die Adresse terminreif.com/testen leitet Sie zu WhatsApp weiter (ein Link auf wa.me). WhatsApp öffnet einen Chat mit meiner Demo-Nummer und einem vorausgefüllten Text, den Sie ändern oder löschen können. Eine Unterhaltung entsteht erst, wenn Sie selbst die erste Nachricht absenden. Ich schreibe Sie nicht von mir aus an. Beim Aufruf von terminreif.com/testen verarbeitet mein Server nur die Logdaten aus § 4.1. Für Ihre Nutzung der WhatsApp-App ist die WhatsApp Ireland Limited eigenständig verantwortlich; es gilt deren Datenschutzrichtlinie.

Verarbeitete Daten, sobald Sie schreiben: Ihre Mobilfunknummer, Ihr WhatsApp-Profilname, die Inhalte Ihrer Nachrichten und meiner Antworten, Zeitstempel sowie Zustell- und Lesestatus. Die meisten Antworten im Demo-Chat erzeugt ein KI-Assistent (§ 10). Feste Teile wie die Begrüßung, die Auswahl der Demo, die Übersicht „So sieht Ihr Team diese Anfrage“ und das Formular entstehen ohne KI. Nachrichten laufen über die WhatsApp Business Platform (§ 9, § 13).

Zweck: Ihnen auf Ihren Wunsch zeigen, wie TerminReif mit Interessenten schreibt, und Ihre Fragen dazu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage), ergänzend Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist es, mein Angebot vorzuführen und die Demo zu verbessern.

Keine Werbung über den Demo-Chat: Ihre Nummer aus dem Demo-Chat nutze ich nicht für Werbung. Nachrichten von mir erhalten Sie dort nur als Antwort auf Ihre eigenen Nachrichten. Mit „STOP“ beenden Sie den Chat dauerhaft (§ 20).

Speicherdauer: 30 Tage ab Ihrer letzten Nachricht; danach werden der Chat und die dazu gespeicherten Angaben automatisch gelöscht (§ 15).

Echte Demo im Chat anfragen: Am Ende der Demo können Sie im Chat ein WhatsApp-Formular öffnen und eine echte Demo per Videokonferenz anfragen. Dabei verarbeite ich Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse, den gewählten Bereich (Neubau oder Makler), Ihren Wunschtag mit Uhrzeit sowie, wenn Sie sie angeben, Ihre Telefonnummer und eine Anmerkung. Das Formular läuft über die WhatsApp Business Platform. Die Angaben speichere ich zusammen mit dem Demo-Chat in der Datenbank auf meinem Server (§ 4.1) und schicke sie mit Ihrer WhatsApp-Nummer per E-Mail an mein Postfach, über meinen E-Mail-Anbieter (§ 13). An den KI-Anbieter gehen diese Formularangaben nicht. Rechtsgrundlage ist wie in § 5 Art. 6 Abs. 1 lit. b DSGVO. Im Chat werden die Angaben mit diesem nach 30 Tagen gelöscht; die E-Mail behandle ich wie eine Anfrage nach § 5 und lösche sie spätestens 6 Monate nach dem letzten Kontakt, wenn kein Vertrag zustande kommt.

Bitte senden Sie im Demo-Chat keine besonders sensiblen Angaben, etwa zu Gesundheit, Herkunft oder politischer und religiöser Überzeugung (Art. 9 DSGVO). Ich frage solche Daten nicht ab und benötige sie nicht.

7. Kontakt per E-Mail oder Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um sie zu beantworten und den weiteren Geschäftskontakt zu führen. Bei E-Mails sind das mindestens Ihr Name, Ihre E-Mail-Adresse und Ihr Nachrichtentext, häufig auch Ihre Signatur mit Firma, Position und Telefonnummer. E-Mails speichert mein E-Mail-Anbieter für mich (§ 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt oder zu dessen Durchführung gehört; sonst Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Beantwortung und Dokumentation geschäftlicher Anfragen.

Hinweis zur unverschlüsselten E-Mail: Eine normale E-Mail ist auf ihrem Weg durch das Internet mit einer Postkarte vergleichbar und kann grundsätzlich mitgelesen werden. Wenn Sie mir etwas Vertrauliches mitteilen möchten, sprechen Sie mich vorher an; ich vereinbare dann mit Ihnen einen sicheren Weg.

8. Anzeigen und Sofortformulare auf Facebook und Instagram

Ich schalte Werbeanzeigen auf den Plattformen der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Darin verwende ich sogenannte Sofortformulare („Instant Forms“, „Lead Ads“). Diese Formulare werden innerhalb von Facebook oder Instagram ausgefüllt, nicht auf meiner Website.

8.1 Welche Daten ich von Meta erhalte

• vollständiger Name
• geschäftliche E-Mail-Adresse
• Telefon- bzw. WhatsApp-Nummer
• Firmenname
• Ihre Antworten auf die Fragen im Formular (Art des Unternehmens, Ihre Rolle im Unternehmen)
• Zeitpunkt der Absendung sowie, falls Sie ein Einwilligungskästchen angekreuzt haben, Wortlaut und Zeitstempel dieser Einwilligung
• die Anzeige und Kampagne, über die Sie zu mir gekommen sind

Einige Felder füllt Meta aus Ihrem Profil vor. Sie können sie vor dem Absenden ändern; erst mit dem Absenden gelangen sie zu mir. Meta prüft die eingegebene Telefonnummer teilweise per SMS-Code und die E-Mail-Adresse darauf, ob sie geschäftlich ist. Ich erhalte dabei nur das Ergebnis, nicht den Code.

Zweck: Ihre Anfrage bearbeiten, Sie kontaktieren, ein Erstgespräch vorbereiten und durchführen sowie die Wirksamkeit meiner Anzeigen auswerten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen, die auf Ihre Anfrage hin erfolgen; für die Auswertung meiner Kampagnen ergänzend Art. 6 Abs. 1 lit. f DSGVO. Für die Zustellung per WhatsApp zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (§ 9).

Ich bitte in meinen Formularen bewusst nur um das, was für ein sinnvolles erstes Gespräch nötig ist. Nach Adresse, Budget oder Umsatz frage ich dort nicht.

8.2 Gemeinsame Verantwortlichkeit mit Meta

Für die Erhebung Ihrer Daten innerhalb der Meta-Plattform bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); dafür gelten die von Meta bereitgestellten Zusatzbedingungen für Verantwortliche. Die wesentliche Aufteilung: Meta ist für den Betrieb der Plattform und die dortige Verarbeitung zuständig, ich für alles, was danach mit Ihren Daten bei mir passiert. Ihre Rechte nach der DSGVO können Sie gegenüber beiden Stellen geltend machen, bei mir über die Kontaktdaten in § 2.

Worauf ich keinen Einfluss habe: welche Daten Meta über Ihre Nutzung von Facebook und Instagram im Übrigen verarbeitet, wie lange Meta sie dort speichert und ob Meta sie in die USA übermittelt. Informationen dazu finden Sie in der Datenschutzrichtlinie von Meta. Ihre Werbeeinstellungen können Sie in Ihrem Meta-Konto anpassen.

9. Kontakt per WhatsApp nach einer Anzeige

Ein Teil meiner Anzeigen bietet an, die Vorführung des Assistenten von TerminReif direkt per WhatsApp zu erhalten. Wenn Sie das anfordern, schreibe ich Ihnen über die WhatsApp Business Platform der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

9.1 Einwilligung und Widerruf

Die werbliche Ansprache per Messenger setzt Ihre ausdrückliche Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Ich erhebe sie über ein eigenes Kästchen im Formular, nie versteckt in dieser Erklärung und nie als Nebenfolge des Absendens. Wortlaut und Zeitstempel Ihrer Einwilligung speichere ich als Nachweis.

Sie können die Einwilligung jederzeit ohne Angabe von Gründen und ohne Nachteile widerrufen, am einfachsten, indem Sie „STOP“ in den Chat schreiben. Der Widerruf wirkt sofort und dauerhaft: Ich versende keine weiteren Nachrichten an diese Nummer. Um das technisch sicherzustellen, setze ich einen Hashwert Ihrer Nummer auf eine Sperrliste (§ 15, § 20). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9.2 Was dabei verarbeitet wird

• Bei mir: Ihre Mobilfunknummer, Ihr WhatsApp-Profilname, die Inhalte Ihrer Nachrichten und meiner Antworten, Zeitstempel, Zustell- und Lesestatus sowie von Ihnen gesendete Dateien.
• Bei WhatsApp: WhatsApp verarbeitet als Betreiber der Plattform Metadaten der Übermittlung. Nachrichteninhalte sind auf dem Transportweg verschlüsselt; Nachrichten, die über die Business Platform laufen, sind für das empfangende Unternehmen, also für mich, jedoch bestimmungsgemäß im Klartext lesbar. Bitte beachten Sie ergänzend die Datenschutzrichtlinie von WhatsApp für den EWR.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme; Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage im laufenden Gespräch.

Bitte senden Sie mir über WhatsApp keine besonders sensiblen Angaben, etwa zu Gesundheit, Herkunft oder politischer und religiöser Überzeugung (Art. 9 DSGVO). Ich frage solche Daten nicht ab und benötige sie nicht.

10. Einsatz künstlicher Intelligenz in Gesprächen

Die WhatsApp-Nachrichten von TerminReif, auch die im Demo-Chat (§ 6), werden von einem KI-Assistenten formuliert. Das sage ich Ihnen im Gespräch, und ich sage es hier: Sie schreiben nicht durchgehend mit einem Menschen.

• Wie es funktioniert: Ihre Nachricht wird zusammen mit meinen Vorgaben an ein Sprachmodell übergeben, das eine Antwort erzeugt. Auch Bilder oder Dokumente, die Sie senden, können dabei ausgewertet werden.
• Welcher Dienst: Anthropic (Claude). Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Kein Training mit Ihren Daten: Ich nutze den Dienst so, dass Ihre Gesprächsinhalte nicht zum Trainieren oder Verbessern von KI-Modellen verwendet werden. Das ist vertraglich zugesichert.
• Menschliche Kontrolle: Ich kann jedes Gespräch mitlesen und jederzeit selbst übernehmen. Wenn Sie mit einem Menschen sprechen möchten, schreiben Sie das einfach; ich richte mich danach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, Anfragen unabhängig von Geschäftszeiten schnell und gleichmäßig zu beantworten und die Qualität meiner Antworten zu sichern.

11. Automatisierte Bewertung von Anfragen

Damit die richtigen Anfragen zuerst bearbeitet werden, ordne ich eingehende Anfragen automatisiert einer Stufe zu. Grundlage sind Ihre eigenen Angaben, im Wesentlichen die Art Ihres Unternehmens, Ihre Rolle darin und Ihre Antworten im Gespräch, sowie technische Merkmale wie die Erreichbarkeit Ihrer Rufnummer. Aus der Stufe folgt, wie schnell und über welchen Kanal ich mich melde. Zu jeder Einordnung speichere ich eine in verständlichem Deutsch formulierte Begründung, damit sie überprüfbar bleibt.

Im Demo-Chat (§ 6) zeigt die Übersicht „So sieht Ihr Team diese Anfrage“ eine solche Einordnung nur als Beispiel; sie hat für Sie keine Folgen. Ich bilde dabei keine Persönlichkeits-, Bonitäts- oder Verhaltensprofile, ziehe keine externen Datenquellen hinzu und kaufe keine Daten ein.

Keine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO: Die Einordnung steuert meine interne Priorität. Jede Entscheidung, die Sie betrifft, etwa ob ich Ihnen ein Angebot mache und mit welchem Inhalt, trifft ein Mensch. Eine Einordnung, die Ihre Angaben falsch wiedergibt, korrigiere ich auf einen Hinweis hin; Sie können der Verarbeitung außerdem nach § 19 widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem wirtschaftlich vertretbaren Vertriebsprozess und daran, Menschen mit unpassenden Angeboten nicht zu belästigen.

12. Nachfassen und Direktwerbung

Wenn Sie eine Anfrage gestellt haben und ich Sie nicht erreiche, fasse ich nach, je nach Fall telefonisch oder per E-Mail. Ich begrenze das auf wenige Versuche und stelle es ein, sobald Sie absagen oder erkennbar kein Interesse haben.

• Telefonisch: Rufe an geschäftliche Rufnummern beruhen auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO und stützen sich wettbewerbsrechtlich auf Ihre Anfrage bzw. Ihre zumindest mutmaßliche Einwilligung im geschäftlichen Verkehr (§ 7 Abs. 2 Nr. 1 UWG). Private Rufnummern rufe ich ohne ausdrückliche Einwilligung nicht zu Werbezwecken an.
• Per E-Mail zu Ihrer Anfrage: Nachrichten, die Ihre konkrete Anfrage betreffen, etwa Terminabstimmung, Rückfragen oder ein von Ihnen erbetenes Angebot, stütze ich auf Art. 6 Abs. 1 lit. b DSGVO.
• Werbliche E-Mails: Weitere Informationen zu meinem Angebot, etwa Neuigkeiten, sende ich per E-Mail nur, wenn Sie vorher ausdrücklich eingewilligt haben (§ 7 Abs. 2 Nr. 2 UWG, Art. 6 Abs. 1 lit. a DSGVO). Das gilt auch für geschäftliche Adressen. Ausnahme: Sind Sie bereits Kunde, darf ich Ihnen unter den Voraussetzungen des § 7 Abs. 3 UWG eigene ähnliche Leistungen vorstellen (Art. 6 Abs. 1 lit. f DSGVO); darauf und auf Ihr jederzeitiges Widerspruchsrecht weise ich Sie bei der Erhebung der Adresse und in jeder solchen E-Mail hin. Jede werbliche E-Mail enthält einen Abmeldelink.
• Per WhatsApp: ausschließlich mit Ihrer Einwilligung (§ 9) oder als Antwort auf Ihre eigenen Nachrichten (§ 6).

Ihr jederzeitiges Widerspruchsrecht gegen Direktwerbung nach Art. 21 Abs. 2 DSGVO ist in § 19 gesondert hervorgehoben.

13. Empfänger Ihrer Daten

Innerhalb meines Unternehmens habe nur ich Zugriff. Darüber hinaus setze ich sorgfältig ausgewählte Dienstleister ein. Je nach Rolle unterscheide ich:

13.1 Auftragsverarbeiter (Art. 28 DSGVO)

Diese Dienstleister handeln für mich und nach meiner Weisung. Mit allen bestehen Verträge zur Auftragsverarbeitung.

13.2 Gemeinsam oder eigenständig Verantwortliche

Die Übersicht nennt alle Dienste, die in meinem Ablauf vorgesehen sind. Ein Dienst verarbeitet Ihre Daten nur, soweit die zugehörige Funktion tatsächlich genutzt wird: Schreiben Sie mir beispielsweise nicht per WhatsApp, werden dort auch keine Daten von Ihnen verarbeitet.

Ich behalte mir vor, einzelne Dienstleister zu wechseln oder weitere hinzuzunehmen, wenn das für den Betrieb erforderlich ist. Die Anforderungen an Auftragsverarbeitung und Drittlandgarantien gelten dabei unverändert; diese Übersicht halte ich entsprechend aktuell.

Außerdem können Daten an Steuerberatung, Wirtschaftsprüfung, Rechtsberatung, Banken oder Behörden gelangen, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrung meiner Rechte erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO. Im Fall einer Umwandlung, eines Unternehmenskaufs oder der Übertragung von Geschäftsbereichen können Daten an den Erwerber übergehen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken an Dritte weiter.

14. Übermittlung in Drittländer

Soweit die in § 13 genannten Dienste Daten außerhalb der EU und des EWR verarbeiten, ist die Übermittlung wie folgt abgesichert:

• Angemessenheitsbeschluss: Für Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
• Standardvertragsklauseln: Im Übrigen gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um eine Prüfung der Rechtslage im Empfängerland und um technische Schutzmaßnahmen wie Verschlüsselung und Zugriffsbegrenzung.

Eine Kopie der jeweils vereinbarten Garantien erhalten Sie auf Anfrage über die Adresse in § 2.

Diese Website, meine Anwendung und die Datenbank laufen auf meinem Server in Deutschland (§ 4.1).

15. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und lösche sie danach, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen oder die Daten werden noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt. Aufbewahrungspflichten bestehen vor allem bei steuerlich und handelsrechtlich relevanten Unterlagen (§ 257 HGB, § 147 AO). Für die Dauer der Aufbewahrung schränke ich die Verarbeitung ein: Die Daten sind dann gesperrt und werden nicht mehr aktiv genutzt.

Die genannten Fristen sind Höchstfristen. Ich lösche früher, sobald der Zweck entfällt, und selbstverständlich, wenn Sie es verlangen und keine Aufbewahrungspflicht entgegensteht.

Warum die Sperrliste bestehen bleibt: Um Sie dauerhaft nicht mehr zu kontaktieren, muss ich wissen, dass Sie nicht kontaktiert werden möchten. Ein vollständiges Löschen Ihrer Nummer würde bedeuten, dass eine spätere Anfrage erneut zu einer Nachricht führt. Ich speichere dafür so wenig wie möglich, nach „STOP“ nur einen Hashwert Ihrer Nummer (§ 20); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

16. Müssen Sie Ihre Daten bereitstellen?

Nein. Es gibt keine gesetzliche oder vertragliche Pflicht, mir Ihre Daten zu geben. Die als Pflichtfelder gekennzeichneten Angaben in einem Formular brauche ich allerdings, um Ihre Anfrage bearbeiten zu können: Ohne Name, Firma, E-Mail-Adresse und Wunschtermin kann ich keine Demo vereinbaren. Wenn Sie sie nicht angeben, entsteht Ihnen kein Nachteil außer diesem: Ich kann Ihre Anfrage dann nicht bearbeiten.

17. Datensicherheit

Ich treffe technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

• Verschlüsselung der Übertragung dieser Website per TLS (erkennbar am „https://“ in der Adresszeile); Browser werden angewiesen, die Seite nur verschlüsselt aufzurufen
• ein eigener, gehärteter Server bei Hetzner in Falkenstein: Anmeldung nur mit kryptografischem Schlüssel statt Passwort, Firewall, automatische Sicherheitsupdates
• verschlüsselte Sicherungen
• Zugriff auf Anfragedaten nur für mich, geschützt durch Zwei-Faktor-Authentisierung
• Speicherung von Zugangsdaten getrennt von den Anwendungsdaten und nicht im Klartext

Ich passe diese Maßnahmen an die technische Entwicklung und den Umfang meiner Verarbeitung an. Einen vollständigen Schutz kann niemand garantieren; ich arbeite daran, das Restrisiko so klein wie möglich zu halten.

18. Ihre Rechte

Sie haben mir gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): welche Daten ich über Sie verarbeite, woher sie kommen, wer sie erhält und wie lange ich sie speichere, einschließlich einer Kopie.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung, sofern keine Aufbewahrungspflicht und kein anderer Grund nach Art. 17 Abs. 3 DSGVO entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): etwa während ich die Richtigkeit Ihrer Daten prüfe.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format oder deren direkte Übermittlung an eine andere Stelle.
• Widerspruch (Art. 21 DSGVO): siehe die Hervorhebung in § 19.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): siehe § 20.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe § 21.

Eine formlose E-Mail an hallo@terminreif.com genügt. Die Ausübung dieser Rechte ist für Sie kostenlos. Ich antworte unverzüglich, spätestens innerhalb eines Monats; bei aufwendigen Anfragen darf ich diese Frist um zwei Monate verlängern und informiere Sie dann darüber. Um Ihre Daten nicht an Unbefugte herauszugeben, muss ich gelegentlich Ihre Identität prüfen; ich frage dabei nur nach dem, was dafür wirklich nötig ist.

19. Ihr Widerspruchsrecht

20. Widerruf von Einwilligungen

Haben Sie mir eine Einwilligung erteilt, insbesondere für den Kontakt per WhatsApp, können Sie sie jederzeit widerrufen. Der Widerruf ist so einfach wie die Erteilung: „STOP“ im Chat genügt, ebenso eine Nachricht an hallo@terminreif.com. Er wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nachteile entstehen Ihnen dadurch nicht. Nach „STOP“ oder „Stopp“ setze ich einen aus Ihrer Nummer berechneten Hashwert (SHA-256) auf eine Sperrliste, damit diese Nummer keine Nachricht mehr erhält; dieser Wert ist pseudonym, nicht anonym, und bleibt gespeichert, solange es nötig ist, um Ihren Widerruf oder Widerspruch zu beachten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO).

21. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich unabhängig von anderen Rechtsbehelfen jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), bei der Behörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstoßes. Für mich zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

Ich freue mich, wenn Sie sich vorher an mich wenden; meist lässt sich ein Anliegen schneller direkt klären.

22. Verarbeitung im Auftrag meiner Kunden

Dieser Abschnitt betrifft Sie, wenn Sie sich für eine Immobilie interessiert haben und daraufhin von TerminReif im Auftrag eines Unternehmens per WhatsApp angeschrieben wurden. Für Anfragen, die Sie an mich selbst richten, gelten § 4 bis § 21.

In diesem Fall handle ich als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich für Ihre Daten ist das Unternehmen, an das Sie Ihre Anfrage gerichtet haben: der Makler, Bauträger oder Vertriebspartner. Dieses Unternehmen entscheidet über Zwecke und Mittel der Verarbeitung; ich führe sie ausschließlich auf dessen Weisung aus.

Was das konkret bedeutet:

• Sie erfahren im ersten Satz der ersten Nachricht, für welches Unternehmen TerminReif schreibt. TerminReif tritt nie anonym auf.
• Ich nutze diese Daten nicht für eigene Zwecke: nicht für meine Werbung, nicht zum Trainieren von KI-Modellen und nicht, um sie an Dritte zu geben. Auswertungen erstelle ich für meinen Auftraggeber; für die Verbesserung meines Dienstes verwende ich ausschließlich aggregierte, nicht auf Sie zurückführbare Kennzahlen.
• Ich gebe sie an niemanden weiter außer an meine in § 13 genannten Unterauftragsverarbeiter und an den verantwortlichen Auftraggeber.
• Auskunft, Löschung und andere Rechte machen Sie gegenüber dem verantwortlichen Unternehmen geltend. Wissen Sie nicht, an wen Sie sich wenden sollen, ist das kein Problem: Schreiben Sie mir an hallo@terminreif.com. Ich leite Ihr Anliegen unverzüglich an die verantwortliche Stelle weiter, teile Ihnen mit, um welches Unternehmen es sich handelt, und unterstütze es bei der Erledigung.
• Ein „STOP“ wirkt auch hier sofort: Ich stelle den Versand unmittelbar ein und informiere den Auftraggeber.
• Nach Ende des Auftragsverhältnisses lösche ich die Daten oder gebe sie zurück, sobald keine gesetzliche Aufbewahrungspflicht mehr entgegensteht.

23. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich meine Verarbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; Fassung und Stand finden Sie oben. Bei wesentlichen Änderungen, die eine bestehende Einwilligung betreffen, informiere ich die Betroffenen zusätzlich aktiv.