Datenschutzerklärung

Fassung 2.0 · Stand: August 2026

Diese Erklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, auf eine unserer Anzeigen reagieren, mit uns per WhatsApp, E-Mail oder Telefon sprechen oder einen Termin bei uns buchen. Sie ist so geschrieben, dass sie ohne juristische Vorkenntnisse zu verstehen ist.

1. Das Wichtigste in Kurzform

Die Kurzfassung ersetzt die Erklärung nicht — verbindlich ist der ausführliche Text.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Soheil Fathalian
c/o The Delta Campus
Donaustraße 44
12043 Berlin
Deutschland

TerminReif ist ein Vorhaben in der Erprobung und wird derzeit von einer Privatperson betrieben; eine Gesellschaft besteht noch nicht.

E-Mail in Datenschutzangelegenheiten: hallo@terminreif.de

Die vollständigen Anbieterangaben finden Sie auch in unserem Impressum.

Ein Datenschutzbeauftragter ist bei unserer Größe nicht zu bestellen (§ 38 BDSG). Alle Datenschutzanliegen richten Sie an die oben genannte Adresse.

3. Zwei Rollen — und warum das für Sie einen Unterschied macht

Wir verarbeiten personenbezogene Daten in zwei klar getrennten Rollen. Welche Rolle gilt, entscheidet darüber, an wen Sie sich mit Ihren Rechten wenden.

4. Besuch dieser Website

4.1 Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Hosting-Anbieter in Logdateien protokolliert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Meldung über den Erfolg des Abrufs (HTTP-Statuscode)
• Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck: Ausliefern der Seite, Betriebssicherheit, Fehleranalyse, Missbrauchserkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch sichere und stabile Betrieb dieser Website.
Speicherdauer: in der Regel 30 Tage, danach automatische Löschung. Bei einem konkreten Angriffs- oder Missbrauchsverdacht behalten wir die betroffenen Einträge, bis der Vorfall geklärt ist.

Wir führen diese Logdaten nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzerprofile.

Hosting-Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet die Logdaten ausschließlich für uns und nach unserer Weisung als Auftragsverarbeiter nach Art. 28 DSGVO. Die Seite wird über ein weltweites Content-Delivery-Netzwerk ausgeliefert; dabei ist eine Verarbeitung außerhalb der EU, insbesondere in den USA, möglich. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert — zu den Garantien siehe § 13.

4.2 Cookies und Reichweitenmessung

Diese Website ist eine statische Informationsseite. Sie setzt keine Cookies, verwendet keine Analyse-, Reichweiten- oder Tracking-Dienste und bindet keine Inhalte von Drittservern ein. Es findet kein Zugriff auf Informationen in Ihrem Endgerät statt, der über das technisch Unbedingt-Erforderliche im Sinne von § 25 Abs. 2 Nr. 2 TDDDG hinausgeht. Deshalb sehen Sie hier auch kein Einwilligungsbanner.

Schriftarten werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts, Adobe Fonts oder einem anderen externen Schriftdienst; Ihre IP-Adresse wird dafür an niemanden übermittelt.

Sollten wir künftig Dienste zur Reichweiten- oder Werbeerfolgsmessung einsetzen, die einen Zugriff auf Ihr Endgerät erfordern, geschieht das erst nach Ihrer Einwilligung über ein entsprechendes Auswahlfenster (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Erklärung wird dann vorher ergänzt.

4.3 Verlinkung externer Angebote

Unsere Terminschaltfläche verlinkt auf Cal.com (§ 10). Der Link ist ein reiner Verweis: Es werden keine Daten übertragen, solange Sie ihn nicht anklicken. Erst nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters. Für Inhalte fremder Seiten sind wir nicht verantwortlich.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um sie zu beantworten und den weiteren Geschäftskontakt zu führen. Bei E-Mails sind das mindestens Ihr Name, Ihre E-Mail-Adresse und Ihr Nachrichtentext, häufig auch Ihre Signatur mit Firma, Position und Telefonnummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt oder zu dessen Durchführung gehört; sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung und Dokumentation geschäftlicher Anfragen.

Hinweis zur unverschlüsselten E-Mail: Eine normale E-Mail ist auf ihrem Weg durch das Internet mit einer Postkarte vergleichbar und kann grundsätzlich mitgelesen werden. Wenn Sie uns etwas Vertrauliches mitteilen möchten, sprechen Sie uns vorher an — wir vereinbaren dann einen sicheren Weg.

6. Anzeigen und Sofortformulare auf Facebook und Instagram

Wir schalten Werbeanzeigen auf den Plattformen der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Darin verwenden wir sogenannte Sofortformulare („Instant Forms“, „Lead Ads“). Diese Formulare werden innerhalb von Facebook oder Instagram ausgefüllt, nicht auf unserer Website.

6.1 Welche Daten wir von Meta erhalten

• Vollständiger Name
• Geschäftliche E-Mail-Adresse
• Telefon- bzw. WhatsApp-Nummer
• Firmenname
• Ihre Antworten auf die Fragen im Formular (Art des Unternehmens, Ihre Rolle im Unternehmen)
• Zeitpunkt der Absendung sowie — falls Sie ein Einwilligungskästchen angekreuzt haben — Wortlaut und Zeitstempel dieser Einwilligung
• die Anzeige und Kampagne, über die Sie zu uns gekommen sind

Einige Felder füllt Meta aus Ihrem Profil vor. Sie können sie vor dem Absenden ändern; erst mit dem Absenden gelangen sie zu uns. Meta prüft die eingegebene Telefonnummer teilweise per SMS-Code und die E-Mail-Adresse darauf, ob sie geschäftlich ist. Wir erhalten dabei nur das Ergebnis, nicht den Code.

Zweck: Ihre Anfrage bearbeiten, Sie kontaktieren, ein Erstgespräch vorbereiten und durchführen sowie die Wirksamkeit unserer Anzeigen auswerten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen, die auf Ihre Anfrage hin erfolgen; für die Auswertung unserer Kampagnen ergänzend Art. 6 Abs. 1 lit. f DSGVO. Für die Zustellung per WhatsApp zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (§ 7).

Wir bitten in unseren Formularen bewusst nur um das, was für ein sinnvolles erstes Gespräch nötig ist. Nach Adresse, Budget oder Umsatz fragen wir dort nicht.

6.2 Gemeinsame Verantwortlichkeit mit Meta

Für die Erhebung Ihrer Daten innerhalb der Meta-Plattform sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); zu diesem Zweck gelten die von Meta bereitgestellten Zusatzbedingungen für Verantwortliche. Die wesentliche Aufteilung: Meta ist für den Betrieb der Plattform und die dortige Verarbeitung zuständig, wir für alles, was danach mit Ihren Daten bei uns passiert. Ihre Rechte nach der DSGVO können Sie gegenüber beiden Stellen geltend machen — bei uns über die Kontaktdaten in § 2.

Worauf wir keinen Einfluss haben: welche Daten Meta über Ihre Nutzung von Facebook und Instagram im Übrigen verarbeitet, wie lange dort speichert und ob sie in die USA übermittelt werden. Informationen dazu finden Sie in der Datenschutzrichtlinie von Meta. Ihre Werbeeinstellungen können Sie in Ihrem Meta-Konto anpassen.

7. Kontakt per WhatsApp

Ein Teil unserer Anzeigen bietet an, die Vorführung unseres Assistenten direkt per WhatsApp zu erhalten. Wenn Sie das anfordern, schreiben wir Ihnen über die WhatsApp Business Platform der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

7.1 Einwilligung und Widerruf

Die werbliche Ansprache per Messenger setzt Ihre ausdrückliche Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Wir erheben sie über ein eigenes Kästchen im Formular, nie versteckt in dieser Erklärung und nie als Nebenfolge des Absendens. Wortlaut und Zeitstempel Ihrer Einwilligung speichern wir als Nachweis.

Sie können die Einwilligung jederzeit ohne Angabe von Gründen und ohne Nachteile widerrufen — am einfachsten, indem Sie „STOP“ in den Chat schreiben. Der Widerruf wirkt sofort und dauerhaft: Wir versenden keine weiteren Nachrichten an diese Nummer. Um das technisch sicherzustellen, führen wir Ihre Nummer in einer Sperrliste (§ 14). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7.2 Was dabei verarbeitet wird

• Bei uns: Ihre Mobilfunknummer, Ihr WhatsApp-Profilname, die Inhalte Ihrer Nachrichten und unserer Antworten, Zeitstempel, Zustell- und Lesestatus sowie von Ihnen gesendete Dateien.
• Bei WhatsApp: WhatsApp verarbeitet als Betreiber der Plattform Metadaten der Übermittlung. Nachrichteninhalte sind auf dem Transportweg verschlüsselt; Nachrichten, die über die Business Platform laufen, sind für das empfangende Unternehmen — also für uns — jedoch bestimmungsgemäß im Klartext lesbar. Bitte beachten Sie ergänzend die Datenschutzrichtlinie von WhatsApp für den EWR.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme; Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage im laufenden Gespräch.

Bitte senden Sie uns über WhatsApp keine besonders sensiblen Angaben — etwa zu Gesundheit, Herkunft oder politischer und religiöser Überzeugung (Art. 9 DSGVO). Wir fragen solche Daten nicht ab und benötigen sie nicht.

8. Einsatz künstlicher Intelligenz in Gesprächen

Unsere WhatsApp-Nachrichten werden von einem KI-Assistenten formuliert. Das sagen wir Ihnen im Gespräch, und wir sagen es hier: Sie schreiben nicht durchgehend mit einem Menschen.

• Wie es funktioniert: Ihre Nachricht wird zusammen mit unseren Vorgaben an ein Sprachmodell übergeben, das eine Antwort erzeugt. Auch Bilder oder Dokumente, die Sie senden, können dabei ausgewertet werden.
• Welcher Dienst: Anthropic (Claude) — Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Kein Training mit Ihren Daten: Wir nutzen den Dienst so, dass Ihre Gesprächsinhalte nicht zum Trainieren oder Verbessern von KI-Modellen verwendet werden. Das ist vertraglich zugesichert.
• Menschliche Kontrolle: Wir können jedes Gespräch mitlesen und jederzeit selbst übernehmen. Wenn Sie mit einem Menschen sprechen möchten, schreiben Sie das einfach — wir richten uns danach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, Anfragen unabhängig von Geschäftszeiten schnell und gleichmäßig zu beantworten und die Qualität unserer Antworten zu sichern.

9. Automatisierte Bewertung von Anfragen

Damit die richtigen Anfragen zuerst bearbeitet werden, ordnen wir eingehende Anfragen automatisiert einer Stufe zu. Grundlage sind Ihre eigenen Angaben — im Wesentlichen die Art Ihres Unternehmens, Ihre Rolle darin und Ihre Antworten im Gespräch — sowie technische Merkmale wie die Erreichbarkeit Ihrer Rufnummer. Aus der Stufe folgt, wie schnell und über welchen Kanal wir uns melden. Zu jeder Einordnung speichern wir eine in verständlichem Deutsch formulierte Begründung, damit sie überprüfbar bleibt.

Wir bilden dabei keine Persönlichkeits-, Bonitäts- oder Verhaltensprofile, ziehen keine externen Datenquellen hinzu und kaufen keine Daten ein.

Keine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO: Die Einordnung steuert unsere interne Priorität. Jede Entscheidung, die Sie betrifft — ob wir Ihnen ein Angebot machen und mit welchem Inhalt — trifft ein Mensch. Eine Einordnung, die Ihre Angaben falsch wiedergibt, korrigieren wir auf einen Hinweis hin; Sie können der Verarbeitung außerdem nach § 18 widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem wirtschaftlich vertretbaren Vertriebsprozess und daran, Menschen mit unpassenden Angeboten nicht zu belästigen.

10. Terminbuchung über Cal.com

Für Termine nutzen wir Cal.com. Anbieter der von uns genutzten Instanz ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Wenn Sie die Terminschaltfläche anklicken, verlassen Sie diese Website.

Bei der Buchung verarbeitet werden: Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin, Ihre Zeitzone, Ihre Angaben in etwaigen Zusatzfeldern (in der Regel Ihre WhatsApp-Nummer, damit die Buchung Ihrer Anfrage zugeordnet werden kann) sowie technische Verbindungsdaten. Cal.com versendet in unserem Auftrag die Bestätigungs- und Erinnerungsnachrichten und legt den Termin in unserem Kalender ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung des von Ihnen gewünschten Termins.
Auftragsverarbeitung: Es besteht ein Vertrag nach Art. 28 DSGVO.
Drittlandbezug: Eine Verarbeitung in den USA ist möglich; zu den Garantien siehe § 13. Es gilt zusätzlich die Datenschutzerklärung von Cal.com.

11. Nachfassen und Direktwerbung

Wenn Sie eine Anfrage gestellt haben und wir Sie nicht erreichen, fassen wir nach — je nach Fall telefonisch oder per E-Mail. Wir begrenzen das auf wenige Versuche und stellen es ein, sobald Sie absagen oder erkennbar kein Interesse haben.

• Telefonisch: Rufe an geschäftliche Rufnummern beruhen auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO und stützen sich wettbewerbsrechtlich auf Ihre Anfrage bzw. die mutmaßliche Einwilligung im geschäftlichen Verkehr (§ 7 Abs. 2 Nr. 1 UWG). Private Rufnummern rufen wir ohne ausdrückliche Einwilligung nicht zu Werbezwecken an.
• Per E-Mail: Nachrichten, die Ihre konkrete Anfrage betreffen, stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Weiterführende Informationen zu unserem Angebot versenden wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO an geschäftliche Adressen im Rahmen des § 7 UWG. Jede solche E-Mail enthält einen Abmeldelink, der ohne Begründung wirkt und die Adresse dauerhaft ausschließt.
• Per WhatsApp: ausschließlich mit Ihrer Einwilligung (§ 7).

Ihr jederzeitiges Widerspruchsrecht gegen Direktwerbung nach Art. 21 Abs. 2 DSGVO ist in § 18 gesondert hervorgehoben.

12. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn für ihre Aufgabe brauchen. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns und nach unserer Weisung tätig sind (Auftragsverarbeiter nach Art. 28 DSGVO). Mit allen bestehen entsprechende Verträge.

Die Übersicht nennt alle Dienste, die in unserem Ablauf vorgesehen sind. Ein Dienst verarbeitet Ihre Daten nur, soweit die zugehörige Funktion tatsächlich genutzt wird — schreiben Sie uns beispielsweise nicht per WhatsApp, werden dort auch keine Daten von Ihnen verarbeitet.

Wir behalten uns vor, einzelne Dienstleister zu wechseln oder weitere hinzuzunehmen, wenn das für den Betrieb erforderlich ist. Die Anforderungen an Auftragsverarbeitung und Drittlandgarantien gelten dabei unverändert; diese Übersicht halten wir entsprechend aktuell.

Außerdem können Daten an Steuerberatung, Wirtschaftsprüfung, Rechtsberatung, Banken oder Behörden gelangen, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrung unserer Rechte erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO. Im Fall einer Umwandlung, eines Unternehmenskaufs oder der Übertragung von Geschäftsbereichen können Daten an den Erwerber übergehen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

13. Übermittlung in Drittländer

Soweit die in § 12 genannten Dienste Daten außerhalb der EU und des EWR verarbeiten, sichern wir die Übermittlung wie folgt ab:

• Angemessenheitsbeschluss: Für Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
• Standardvertragsklauseln: Im Übrigen schließen wir die Standardvertragsklauseln der Europäischen Kommission ab (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um eine Prüfung der Rechtslage im Empfängerland und um technische Schutzmaßnahmen wie Verschlüsselung und Zugriffsbegrenzung.

Eine Kopie der jeweils vereinbarten Garantien erhalten Sie auf Anfrage über die Adresse in § 2.

Diese Website wird über ein weltweites Content-Delivery-Netzwerk ausgeliefert (§ 4.1). Für die Speicherung der Anfragedaten setzen wir dagegen auf Rechenzentren innerhalb der Europäischen Union.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach — es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen oder die Daten werden noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt. Aufbewahrungspflichten bestehen vor allem bei steuerlich und handelsrechtlich relevanten Unterlagen (§ 257 HGB, § 147 AO). Für die Dauer der Aufbewahrung schränken wir die Verarbeitung ein: Die Daten sind dann gesperrt und werden nicht mehr aktiv genutzt.

Die genannten Fristen sind Höchstfristen. Wir löschen früher, sobald der Zweck entfällt — und selbstverständlich, wenn Sie es verlangen und keine Aufbewahrungspflicht entgegensteht.

Warum die Sperrliste bestehen bleibt: Um Sie dauerhaft nicht mehr zu kontaktieren, müssen wir wissen, dass Sie nicht kontaktiert werden möchten. Ein vollständiges Löschen Ihrer Nummer würde bedeuten, dass eine spätere Anfrage erneut zu einer Nachricht führt. Wir speichern dafür so wenig wie möglich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

15. Müssen Sie Ihre Daten bereitstellen?

Nein. Es gibt keine gesetzliche oder vertragliche Pflicht, uns Ihre Daten zu geben. Die als Pflichtfelder gekennzeichneten Angaben in einem Formular brauchen wir allerdings, um Ihre Anfrage überhaupt bearbeiten zu können — ohne Telefonnummer können wir Sie nicht zurückrufen. Wenn Sie sie nicht angeben, entsteht Ihnen kein Nachteil außer diesem: Wir können Ihre Anfrage dann nicht bearbeiten.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

• Verschlüsselung der Übertragung dieser Website per TLS (erkennbar am „https://“ in der Adresszeile)
• Zugriff auf Anfragedaten nur für die wenigen Personen, die ihn für ihre Aufgabe benötigen, geschützt durch Zwei-Faktor-Authentisierung
• Nutzung etablierter Anbieter mit anerkannten Sicherheitsstandards statt selbst betriebener Infrastruktur
• Speicherung von Zugangsdaten getrennt von den Anwendungsdaten und nicht im Klartext

Wir passen diese Maßnahmen an die technische Entwicklung und den Umfang unserer Verarbeitung an. Einen vollständigen Schutz kann niemand garantieren; wir arbeiten daran, das Restrisiko so klein wie möglich zu halten.

17. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten, woher sie kommen, wer sie erhält und wie lange wir sie speichern; einschließlich einer Kopie.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — Löschung, sofern keine Aufbewahrungspflicht und kein anderer Grund nach Art. 17 Abs. 3 DSGVO entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — etwa während wir die Richtigkeit Ihrer Daten prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format oder deren direkte Übermittlung an eine andere Stelle.
• Widerspruch (Art. 21 DSGVO) — siehe die Hervorhebung in § 18.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — siehe § 19.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe § 20.

Eine formlose E-Mail an hallo@terminreif.de genügt. Die Ausübung dieser Rechte ist für Sie kostenlos. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei aufwendigen Anfragen dürfen wir diese Frist um zwei Monate verlängern und informieren Sie dann darüber. Um Ihre Daten nicht an Unbefugte herauszugeben, müssen wir gelegentlich Ihre Identität prüfen — wir fragen dabei nur nach dem, was dafür wirklich nötig ist.

18. Ihr Widerspruchsrecht

19. Widerruf von Einwilligungen

Haben Sie uns eine Einwilligung erteilt — insbesondere für den Kontakt per WhatsApp —, können Sie sie jederzeit widerrufen. Der Widerruf ist so einfach wie die Erteilung: „STOP“ im Chat genügt, ebenso eine Nachricht an hallo@terminreif.de. Er wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nachteile entstehen Ihnen dadurch nicht.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich unabhängig von anderen Rechtsbehelfen jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — bei der Behörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

Wir freuen uns, wenn Sie sich vorher an uns wenden — meist lässt sich ein Anliegen schneller direkt klären.

21. Verarbeitung im Auftrag unserer Kunden

Dieser Abschnitt betrifft Sie, wenn Sie sich für eine Immobilie interessiert haben und daraufhin von TerminReif im Auftrag eines Unternehmens per WhatsApp angeschrieben wurden. Für Anfragen, die Sie an uns selbst richten, gelten die § 4 bis § 20.

In diesem Fall handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich für Ihre Daten ist das Unternehmen, an das Sie Ihre Anfrage gerichtet haben — der Makler, Bauträger oder Vertriebspartner. Dieses Unternehmen entscheidet über Zwecke und Mittel der Verarbeitung; wir führen sie ausschließlich auf dessen Weisung aus.

Was das konkret bedeutet:

• Sie erfahren im ersten Satz der ersten Nachricht, für welches Unternehmen wir schreiben. Wir treten nie anonym auf.
• Wir nutzen diese Daten nicht für eigene Zwecke — nicht für unsere Werbung, nicht zum Trainieren von KI-Modellen und nicht, um sie an Dritte zu geben. Auswertungen erstellen wir für unseren Auftraggeber; für die Verbesserung unseres Dienstes verwenden wir ausschließlich aggregierte, nicht auf Sie zurückführbare Kennzahlen.
• Wir geben sie an niemanden weiter außer an unsere in § 12 genannten Unterauftragsverarbeiter und an den verantwortlichen Auftraggeber.
• Auskunft, Löschung und andere Rechte machen Sie gegenüber dem verantwortlichen Unternehmen geltend. Wissen Sie nicht, an wen Sie sich wenden sollen, ist das kein Problem: Schreiben Sie uns an hallo@terminreif.de. Wir leiten Ihr Anliegen unverzüglich an die verantwortliche Stelle weiter, teilen Ihnen mit, um welches Unternehmen es sich handelt, und unterstützen es bei der Erledigung.
• Ein „STOP“ wirkt auch hier sofort: Wir stellen den Versand unmittelbar ein und informieren den Auftraggeber.
• Nach Ende des Auftragsverhältnisses löschen wir die Daten oder geben sie zurück, sobald keine gesetzliche Aufbewahrungspflicht mehr entgegensteht.

22. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; Fassung und Stand finden Sie oben. Bei wesentlichen Änderungen, die eine bestehende Einwilligung betreffen, informieren wir die Betroffenen zusätzlich aktiv.