Stand: 10. Oktober 2026 · Kundenzugang und KI-Verbindung zum Testen geöffnet
Für deinen kostenlosen Kundenzugang und die Verbindung deiner eigenen KI gilt insbesondere Ziffer 23. Direkte Fremdbuchungen und Zahlungen sind in dieser Freischaltung nicht enthalten. Die übrigen Abschnitte beschreiben auch den eigenen Betriebskalender; sie gelten nur, wenn du dessen Funktionen tatsächlich nutzt.
Diese Erklärung ist am 4. August 2026 vollständig neu geschrieben worden. Die vorherige Fassung beschrieb einen Dienst zur KI-Sichtbarkeitsmessung, den wir nicht mehr anbieten, und schwieg zu dem, den wir anbieten. Sie nannte außerdem Dienstleister, die wir nicht einsetzen. Beides ist damit erledigt.
Verantwortlich für die hier beschriebenen Verarbeitungen ist:
Datenschutzbeauftragter: nicht bestellt, weil dafür keine Pflicht besteht (§ 38 BDSG).
Verifizierung von Betrieben per Brief: Wir speichern die Empfängeranschrift des aktuellen Briefs, das Anforderungsdatum und einen Versandvermerk mit Zeitpunkt und bearbeitendem Betreiberkonto. Diese Angaben dienen der Bearbeitung Ihrer Briefanforderung. Der Bestätigungscode steht im Brief; in der Datenbank speichern wir nur seinen Prüfwert. Die Versandverwaltung und das Brief-PDF sind ausschließlich für den freigegebenen Betreiberzugang abrufbar.
Die folgenden Rollen beschreiben Betriebe, die den eigenen Sentavel-Kalender nutzen. Für eine kundenbeauftragte Buchung bei einer fremden Plattform gilt der gesonderte Abschnitt zum Kunden-KI-Piloten. Ein fremder Betrieb ist dadurch nicht automatisch unser Auftraggeber oder Vertragspartner.
Für Ihr Konto bei uns: Anmeldung, Zugangsschlüssel, unsere Mails an Sie, der Betrieb der Website. Dafür gilt diese Erklärung.
Für Ihre Termindaten bei ihm: wann Sie kommen, was Sie gebucht haben, was Sie vorbestellt haben. Wir speichern das in seinem Auftrag (Art. 28 DSGVO), siehe Auftragsverarbeitungsvertrag.
Was das praktisch heißt: Wollen Sie wissen, welche Termine über Sie gespeichert sind, oder sollen sie gelöscht werden, wenden Sie sich an den Betrieb. Wir dürfen dessen Daten nicht auf eigene Faust herausgeben oder löschen, sondern nur auf seine Weisung. Schreiben Sie trotzdem uns, leiten wir es weiter und sagen Ihnen Bescheid.
Unsere Seiten laufen auf einem Server (VPS) von Hostinger, Rechenzentrum in Deutschland. Beim Aufruf entstehen technisch notwendige Protokolldaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: längstens sieben Tage, danach werden die Protokolle gelöscht.
Technisch erforderliche Speicherung. Wir setzen keine Analyse- oder Werbe-Cookies, kein Web-Analytics und keinen Tag-Manager ein. Für das private Fremdbuchungsfenster wird ein technisch erforderliches, für Seitenskripte nicht lesbares Cookie verwendet. Es bindet den Browser an das betreffende Fenster und läuft spätestens nach 21 Tagen ab; der serverseitige Zugang kann schon vorher ungültig werden. Zusätzlich speichern wir die nachfolgend beschriebenen notwendigen Einträge auf Ihrem Gerät. Diese Speicherung dient dem ausdrücklich gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG).
Was genau auf Ihrem Gerät liegt. Die lokalen Einträge dienen dem gewünschten Dienst, nicht Werbung oder Reichweitenmessung. Das notwendige Cookie sendet Ihr Browser beim betreffenden Aufruf an unseren Server. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen; danach müssen Sie sich neu anmelden und Ihre Einstellungen neu wählen.
| Eintrag | Wofür | Wie lange |
|---|---|---|
sitzung, sitzung.betrieb, sitzung.kunde |
Ihre Anmeldung, damit Sie sich nicht bei jedem Schritt neu anmelden müssen | bis zur Abmeldung |
sentavel.geraet.betrieb, sentavel.geraet.kunde |
Je eine Zufallskennung dieses Browsers, getrennt für ein Betriebskonto und ein Privatkonto. Sie melden niemanden an; sie sorgen nur dafür, dass Fehlversuche anderer Sie hier nicht aus Ihrem Konto aussperren. Getrennt, damit sich ein Betriebs- und ein Privatkonto auf demselben Gerät (etwa einem Tablet im Salon) über diese Kennung nicht einander zuordnen lassen | bis Sie sie im Browser löschen |
sentavel.kunden-anmeldelink |
Wenn Sie einen Anmeldecode für Ihr Kundenprofil anfordern: Ihre eingegebene E-Mail-Adresse und eine Zufallskennung, die den Code an dieses Browserfenster bindet. Beim Anmelden aus Ihrer eigenen KI zusätzlich die Daten des begonnenen Verbindungsschritts, damit Sie nach der Anmeldung zur gesonderten Zustimmung zurückkehren können | nach erfolgreicher Anmeldung gelöscht; nach 10 Minuten beim nächsten Aufruf entfernt oder durch eine neue Anforderung ersetzt |
thema, ton, flaeche |
Hell oder dunkel und die Darstellung, die Sie selbst gewählt haben | bis Sie sie ändern |
standort |
Der Ort, den Sie für die Suche nach Betrieben eingegeben haben. Wir fragen Ihr Gerät nicht nach seiner Position | bis Sie ihn ändern |
buchung, buchung-notstand |
Ihre halbfertige Buchung, damit sie nicht verloren geht, wenn die Verbindung abbricht oder Sie die Seite neu laden | bis die Buchung steht, im ersten Fall bis Sie den Tab schließen |
sentavel-gastzugang |
Nur wenn Sie über einen dafür freigegebenen Betriebslink ohne Konto gebucht haben: der persönliche Link zu Ihrem Termin, damit er nicht in der Adresszeile stehen bleibt und dort in Verlauf und Lesezeichen wandert | bis Sie den Tab schließen |
produkt |
Welchen Tarif Sie auf der Startseite ausgewählt haben, damit die Anmeldung ihn kennt | bis Sie den Tab schließen |
sentavel.wer, einrichtung |
Nur im Betriebskalender: welche Person Sie zuletzt angesehen haben und wie weit die Einrichtung ist | bis Sie sie ändern |
Schriftarten liefern wir vom eigenen Server aus. Es besteht keine Verbindung zu Google, es wird keine IP-Adresse dorthin übermittelt.
Ein Konto ist freiwillig. Termine können Sie auch ohne buchen, siehe Ziffer 5.
| Was | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Anmeldung, Bestätigung, Nachrichten zu Ihren Terminen | Vertrag, Art. 6 Abs. 1 lit. b |
| Name | damit der Betrieb weiß, wer kommt, und Ihr Assistent ihn nicht jedes Mal erfragen muss | Vertrag, Art. 6 Abs. 1 lit. b |
| Telefonnummer, freiwillig | Rückfragen, wenn per Mail etwas klemmt | berechtigtes Interesse, lit. f |
| Passwort | Zugangsschutz. Gespeichert wird nie das Passwort, sondern ein nicht umkehrbarer Prüfwert (PBKDF2, 600.000 Runden, eigenes Salz je Konto) | Vertrag und Art. 32 |
| Bestätigung „mindestens 16" | Unsere eigene Bedingung für ein Privatkonto, kein Gesetz verlangt sie. Ihr Geburtsdatum speichern wir nicht, nur das Ja und den Zeitpunkt | Vertrag, lit. b |
Anmeldung per E-Mail-Code: Wenn Sie diesen Kundenweg nutzen, schicken wir Ihnen einen sechsstelligen Code, den Sie im selben Browserfenster eingeben. Auf dem Server speichern wir Prüfwerte des Codes und der Zufallskennung Ihres anfordernden Fensters, verbunden mit Ihrem Konto, der Ablaufzeit und der Zahl der Fehleingaben. Bei einem neuen Profil werden Name, freiwillige Telefonnummer und Zeitpunkt der Altersprüfung vorübergehend verschlüsselt an genau dieses Fenster und diesen Code gebunden. Erst nach erfolgreicher Code-Prüfung übernehmen wir diese Angaben ins Profil. Der Code gilt 10 Minuten, nach fünf Fehleingaben verfällt er, und nach erfolgreicher Anmeldung wird er zusammen mit den vorübergehenden Angaben entfernt. Abgelaufene Einträge werden bei der nächsten Anforderung oder beim täglichen Aufräumlauf entfernt. Name und Telefonnummer eines bereits bestätigten Profils werden durch eine bloße Code-Anforderung nicht geändert. Unbestätigte neue Profile werden nach 24 Stunden bei der nächsten Anforderung oder beim täglichen Aufräumlauf entfernt, sofern kein gültiger Anmeldecode mehr vorliegt. Ihr Geburtsdatum speichern wir dabei nicht. Die Prüfwerte sichern den angeforderten Kontozugang; Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit Ihres Kontos, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: solange das Konto besteht. Sie können es selbst löschen, bei der Anmeldung per E-Mail-Code unter Kundenprofil, sonst unter Mein Konto. Danach sind Konto und Zugangsschlüssel weg. Termine, die noch bevorstehen, bleiben beim Betrieb bestehen, weil er sie für seine Planung braucht.
Angemeldete Geräte: Zu jeder Anmeldung merken wir uns eine grobe Gerätebezeichnung (etwa „iPhone Safari", nie den rohen technischen Wert Ihres Browsers) und den Zeitpunkt der letzten Nutzung auf die Minute. Damit sehen Sie in Ihrem Konto, auf welchen Geräten Sie angemeldet sind, und können ein fremdes Gerät einzeln abmelden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: an die jeweilige Sitzung gekoppelt, mit ihr verschwindet auch der Eintrag.
Vertraute Browser: Wenn Sie sich in einem Browser erfolgreich anmelden, merken wir uns eine Zufallskennung dieses Browsers, auf unserem Server nur als Prüfwert, zusammen mit Ihrem Konto und dem Zeitpunkt der letzten Anmeldung. Die Bremse gegen das Durchprobieren von Passwörtern zählt Fehlversuche aus diesem Browser getrennt, damit jemand, der nur Ihre E-Mail-Adresse kennt, Sie mit falschen Passwörtern nicht aus Ihrem Konto aussperren kann. Der Prüfwert ist an Ihr Konto gebunden, nicht nur an den Browser: Sind auf demselben Gerät ein Betriebskonto und ein Privatkonto angemeldet (etwa ein Tablet im Salon, das ein Betrieb und ein Mitarbeiter mit seinem eigenen Konto nutzen), ergeben sich für dieselbe Kennung zwei unterschiedliche Prüfwerte, und beide Konten lassen sich über diese Tabelle nicht miteinander in Verbindung bringen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Erreichbarkeit Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 180 Tage nach der letzten Anmeldung in diesem Browser, höchstens zehn Browser je Konto; mit einem neuen Passwort oder dem Löschen des Kontos sofort.
Auf der Buchungsseite eines Betriebs geben Sie die gewünschte Zeit und Leistung an, freiwillig dazu eine Anmerkung. Namen und Erreichbarkeit nehmen wir aus Ihrem Konto, Sie tippen sie nicht noch einmal ab.
Warum ein Konto nötig ist, seit dem 15. August 2026: Der Betrieb muss Sie erreichen können, wenn beim Termin etwas dazwischenkommt. Und er kann Sie nur dann von der Online-Buchung ausnehmen (Ziffer 11), wenn er Sie eindeutig zuordnen kann. Nach dem Namen tun wir das nicht, das träfe jeden, der genauso heißt. Vorher genügte eine E-Mail-Adresse oder Telefonnummer; ein Konto ist bestätigt und deshalb das verlässlichere Merkmal.
Buchen ohne Konto, seit dem 6. September 2026: Ein Betrieb kann seinen Buchungslink ausdrücklich dafür freigeben. Dann genügen Ihr Name und Ihre E-Mail-Adresse, und wir bestätigen die Adresse mit einem sechsstelligen Code, den wir dorthin schicken. Das Merkmal ist schwächer als ein Konto, und das sagen wir Ihnen, statt es zu verschweigen: Der Betrieb kann Sie dann nur über genau diese E-Mail-Adresse von der Online-Buchung ausnehmen (Ziffer 11), und Sie sehen Ihre Termine nicht an einer Stelle gesammelt, sondern jeden über seinen eigenen Link. Gespeichert werden dabei Name, E-Mail-Adresse, die gewählte Zeit, eine freiwillige Anmerkung, ein Prüfwert des Codes und ein Prüfwert Ihrer Netzadresse. Beide entstehen mit einem Schlüssel, der nur auf dem Server liegt und in keiner Sicherung mitgeht; aus einer Kopie der Datenbank lässt sich daraus weder der Code noch Ihre Netzadresse zurückrechnen. Der Code selbst und Ihre Netzadresse stehen nirgends im Klartext. Rechtsgrundlage ist die Vertragsanbahnung mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO); zu den Grenzen gegen Massenversand, für die wir selbst verantwortlich sind, steht das Nötige in Ziffer 10. Speicherdauer: Den Vorgang löschen wir mit dem nächsten täglichen Aufräumlauf, sobald die Buchung steht, und in jedem Fall, sobald er älter als 24 Stunden ist. Weil dieser Lauf einmal am Tag läuft, steht ein Vorgang längstens zwei Tage. Bis dahin bleibt er stehen, damit ein zweites Absenden nicht zu einem zweiten Termin führt. Den Link, über den Sie den Termin danach ansehen, verschieben und absagen können, speichern wir nur als Prüfwert; er gilt, bis der Termin 30 Tage vorbei ist, und wird danach mit demselben Lauf gelöscht. Wir legen dabei kein Konto für Sie an, auch bei einem freigegebenen Betriebslink nicht und auch dann nicht, wenn zu Ihrer Adresse schon eines besteht.
Für diese Daten ist der Betrieb verantwortlich, nicht wir, siehe Ziffer 2. Der Betrieb selbst kann Laufkundschaft weiterhin ohne Kontakt in seinen Kalender eintragen; das betrifft nur die Buchung über das Netz.
Wenn nichts frei ist, seit dem 11. August 2026 hier genannt: Dann können Sie stattdessen hinterlassen, was Sie gesucht haben. Wir speichern dasselbe wie bei einer Buchung, also Namen, Ihre Kontaktmöglichkeit und Ihren Wunschzeitraum, dazu freiwillig eine Anmerkung. Der Betrieb sieht diese Anfrage in seinem Kalender und kann sich melden, wenn etwas frei wird. Ohne das erfährt er nie, welche Termine ihm fehlen. Auch hier ist der Betrieb der Verantwortliche, und es gilt dieselbe Aufbewahrung wie für Termine, siehe Ziffer 13.
In der Anmerkung gehören keine Gesundheitsangaben und nichts, was sonst unter Art. 9 DSGVO fällt. sentavel ist dafür nicht gebaut, und der Betrieb hat dafür andere Pflichten. Arzttermine bieten wir bewusst nicht an.
Wenn Sie eine Zeit antippen, halten wir sie zwei Minuten lang fest, damit sie nicht während der Eingabe an jemand anderen vergeben wird und ein Betrieb Ihnen am Telefon zusagen kann, dass sie noch frei ist. Sind Sie nicht angemeldet, geschieht das über ein eigens dafür erzeugtes Gasttoken statt über Ihre Sitzung. Gespeichert wird dabei nur ein Prüfwert, nie der Klartext eines Zugangs. Rechtsgrundlage ist die Vertragsanbahnung mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse daran, eine gegebene Zusage zu halten (lit. f). Speicherdauer: Die Haltung verfällt nach diesen zwei Minuten von selbst.
Zusätzlich können Sie einem über OAuth verbundenen Assistenten Betriebsfreigaben für einzelne Standorte erteilen: einen Tagesüberblick ohne Kundennamen, Materialmeldungen und Vorschläge für Materialänderungen. Ihre aktuellen Teamrechte und der gebuchte Funktionsumfang gelten weiterhin. Erst Ihre Bestätigung in Sentavel führt einen Änderungsvorschlag aus. Vorschläge verfallen nach zehn Minuten; sie werden mit Inhalt, Konto, Assistent und Entscheidung bis 30 Tage nach Ablauf gespeichert. Betriebsfreigaben bleiben bis zum Widerruf oder zur Löschung des zugehörigen Kontos oder Betriebs erhalten. Nach einem Widerruf bleiben der entzogene Umfang und die Revision als technischer Nachweis gespeichert; erneutes Verbinden aktiviert sie nicht automatisch.
Diese zusätzliche Funktion ist standardmäßig deaktiviert. Erst nach Einrichtung und Anbieterfreigabe können Sie einen ausgewählten Text zusammenfassen, einordnen oder einen Antwortentwurf erstellen lassen. Der Text erreicht unseren Server; erkennbare Kontaktmuster werden reduziert. Das garantiert keine Anonymität. Der gewählte Anbieter erhält den reduzierten Text. Die Funktion liest kein Postfach automatisch und versendet keine Antworten.
Den API-Schlüssel speichern wir verschlüsselt bis zum Trennen der Verbindung. Texte und Ergebnisse werden dabei nicht in unserer Datenbank gespeichert. Technische Metadaten zu Verbrauch, Kostenschätzungen und Verbindungsänderungen werden im täglichen Lauf nach 90 Tagen gelöscht. Sicherungskopien folgen ihren gesonderten Löschfristen. Trennen widerruft den Schlüssel beim Anbieter nicht und löscht dort keine bereits übermittelten Daten. Verarbeitungsorte und Speicherfristen des Anbieters sind gesondert zu prüfen.
Sie können in Ihrem Konto einen Zugangsschlüssel erzeugen und ihn in Ihrem eigenen KI-Assistenten hinterlegen. Danach kann dieser für Sie suchen, buchen, verschieben und absagen.
Ihr Assistent sieht nur Ihre eigenen Daten. Er erfährt, dass eine Zeit belegt ist, aber nicht, wer gebucht hat, außer es sind Ihre eigenen Termine. Das ist keine Einstellung, sondern in der Schnittstelle so gebaut und durch Tests abgesichert.
Wir betreiben Ihren Assistenten nicht. Welche Daten Ihr Anbieter (etwa ChatGPT oder Claude) verarbeitet, richtet sich nach dessen Datenschutzerklärung, nicht nach dieser. Wir übermitteln an ihn nur, was er anfragt und was Ihnen gehört.
Den Schlüssel können Sie jederzeit einzeln widerrufen. Widerrufene Schlüssel werden gesperrt statt gelöscht, damit im Zweifel nachvollziehbar bleibt, was wann mit welchem Schlüssel geschah (Art. 5 Abs. 2 DSGVO).
Legen Sie während eines Verbindungsversuchs mit Ihrem Assistenten ein neues Konto an, erzeugen wir für die offene Seite einen Warte-Zettel, der 30 Minuten gilt und danach von selbst verfällt. Er weist niemanden aus, sondern öffnet erst, wenn Sie Ihre Adresse per Mail bestätigt haben, und gilt genau einmal. Gespeichert wird dabei nur ein Prüfwert, nie der Zettel selbst. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: 30 Minuten, danach ist der Zettel ungültig.
Bei bestätigten oder abgelehnten KI-Materialvorschlägen werden zusätzlich die geltende Entscheidungsregel, die Entscheidung, das bestätigende Konto und der Zeitpunkt im Vorschlagsprotokoll festgehalten. Der persönliche Verlauf zeigt die letzten 20 Entscheidungen im Rahmen der aktuellen Rechte. Auch hierfür gilt die Vorschlagsfrist von 30 Tagen nach Ablauf.
Zur Suche auf sentavel.de/suchen, seit dem 11. August 2026: Dort werden Angaben der Betriebe gezeigt, nämlich Name und, wenn der Betrieb sie ohnehin veröffentlicht, der Ort. Über Sie steht dort nichts, und was Sie suchen, speichern wir nicht. Ein Betrieb erscheint nur, wenn er freigeschaltet ist und dem in seinen Einstellungen nicht widersprochen hat.
Buchen Sie über Ihren KI-Assistenten, merken wir uns bei welchem Betrieb Sie waren, dazu die Bezeichnung, die Sie selbst dafür verwenden, etwa „mein Friseur“. Das passiert im Hintergrund, ohne dass Sie etwas drücken.
Wozu: Sagen Sie beim nächsten Mal „Termin bei meinem Friseur“, muss Ihr Assistent wissen, wen Sie meinen. Ohne diese Liste müssten Sie jedes Mal den vollen Namen des Betriebs nennen, und genau das soll das Gespräch überflüssig machen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem Dienst, der seinen Zweck erfüllt (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis Sie den Eintrag entfernen oder Ihr Konto löschen.
Sie sehen die Liste und können jeden Eintrag einzeln entfernen, in Ihrem Konto unter „Betriebe, die wir uns gemerkt haben“. Einen Eintrag zu entfernen löscht keinen Termin. Danach weiß Ihr Assistent nur nicht mehr, wen Sie mit Ihrer Bezeichnung meinen.
Der Betrieb bekommt diese Liste nicht. Sie ist Ihre, nicht seine, und sie geht auch nicht in die Datenausleitung an ihn ein: Er würde sonst erfahren, wer ihn zu seinen Stammbetrieben zählt, und das haben Sie für sich entschieden.
Buchen Sie über die Seite des Betriebs statt über den Assistenten, entsteht kein Eintrag.
Bei manchen Betrieben können Sie zum Termin etwas vorbestellen, etwa Brötchen zur Abholung. Gespeichert werden dabei nur die Nummer der Position aus der Karte des Betriebs und die Menge. Es gibt keine Preise, keine Zahlung und kein Freitextfeld. Verantwortlich ist auch hier der Betrieb.
Wir versenden über den Mailserver von Hostinger (EU). Sie erhalten: Bestätigung Ihrer Adresse, Links zum Zurücksetzen des Passworts, Terminbestätigungen sowie Nachrichten, wenn ein Betrieb absagt oder verschiebt.
Das ist keine Werbung, sondern gehört zum gebuchten Vorgang (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden keine Newsletter und geben Ihre Adresse nicht für Werbung weiter. Terminbestätigungen können Sie in Ihrem Konto abschalten.
Buchen Sie über einen vom Betrieb freigegebenen Buchungslink ohne Konto, kommen zwei Nachrichten hinzu: die Mail mit dem sechsstelligen Bestätigungscode und, wenn Sie ihn anfordern, der Link zu Ihrem Termin. Beide gehören zum Buchungsvorgang, enthalten keine Werbung und fragen Sie nach nichts. Eine Erinnerung an den Termin bekommen Sie ohne Konto nicht; sie setzt eine Einwilligung voraus, die es ohne Konto nicht gibt.
Die Erinnerung vor dem Termin ist davon getrennt: eine Mail am Tag vor Ihrem Termin, und je nach Betrieb zusätzlich eine kurze zweite Mail am Morgen des Termintages selbst. Rechtsgrundlage ist seit dem 3. September 2026 Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Erinnerung ist ab Werk aus, Sie schalten sie in Ihrem Konto selbst ein und können diese Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Damit niemand fremde Konten aufbricht, zählen wir fehlgeschlagene Anmeldeversuche. Gespeichert werden dabei die eingegebene E-Mail-Adresse und die IP-Adresse des Versuchs.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Verarbeitung (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Speicherdauer: 24 Stunden, danach werden die Einträge gelöscht. Länger braucht die Bremse sie nicht.
Die Sperre ist immer nur zeitlich und nie dauerhaft. Sonst könnte jemand ein fremdes Konto mit ein paar falschen Passwörtern aussperren.
Dasselbe gilt beim Buchen ohne Konto: Damit über einen freigegebenen Betriebslink nicht massenhaft Codes an fremde Adressen gehen, begrenzen wir, wie oft je Stunde ein Code angefordert, erneut angefordert und geprüft werden kann. Gezählt wird dafür ein gekürzter Prüfwert Ihrer E-Mail-Adresse und Ihrer Netzadresse, nicht die Angaben selbst; beides liegt nur im Arbeitsspeicher und ist nach einer Stunde weg. Zum offenen Vorgang gehört zusätzlich ein gekürzter Prüfwert Ihrer Netzadresse, der mit dem Vorgang gelöscht wird.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Verarbeitung und an der Abwehr von Massenversand (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Dafür sind wir selbst verantwortlich, nicht der Betrieb: Es schützt unsere eigene Infrastruktur und ist keine Auftragsverarbeitung. Einen Widerspruch nach Art. 21 DSGVO richten Sie deshalb an uns, siehe Ziffer 2.
Ein Betrieb kann festlegen, dass er von einer bestimmten Person keine Online-Buchung mehr annimmt. Etwa, weil sie mehrfach nicht erschienen ist. Über die Sperre entscheidet allein der Betrieb, nicht wir. Er ist dafür Verantwortlicher, wir verarbeiten das in seinem Auftrag, siehe Ziffer 2.
Gespeichert wird dabei nicht Ihr Name, sondern nur, woran der Betrieb Sie eindeutig erkennt: die Kennnummer Ihres Kontos, Ihre E-Mail-Adresse oder Ihre Telefonnummer, je nachdem, was bei der Buchung vorlag. Dazu ein Vermerk des Betriebs, den nur er lesen kann.
Warum ausdrücklich nicht der Name: Zwei Menschen können gleich heißen. Eine Sperre nach dem Namen träfe beide, und eine unbeteiligte Person könnte nicht mehr buchen, ohne je zu erfahren warum. Liegt zu einer Buchung weder ein Konto noch eine E-Mail-Adresse noch eine Telefonnummer vor, ist eine Sperre deshalb nicht möglich.
Eine Grenze bleibt, und wir benennen sie: Eine E-Mail-Adresse oder Telefonnummer gehört zu einem Anschluss, nicht sicher zu einer Person. Teilen sich zwei Personen eine Adresse, etwa in einer Familie, trifft eine Sperre beide. Sie sind bei der Buchung nicht auseinanderzuhalten, weil nichts anderes vorlag. Schreiben Sie uns, wenn Sie davon betroffen sind, dann klären wir es mit dem Betrieb.
Was sie bewirkt und was nicht. Sie gilt nur bei diesem einen Betrieb, nicht bei anderen. Eine gemeinsame Sperrliste über mehrere Betriebe führen wir nicht. Bestehende Termine bleiben bestehen. Der Betrieb kann Ihnen am Telefon jederzeit selbst einen Termin eintragen.
Beim Buchen erfahren Sie nicht, dass eine Sperre vorliegt, und keinen Grund. Sie lesen nur, dass dieser Betrieb Ihre Buchung nicht online annimmt und dass Sie dort anrufen sollen. Das hat zwei Gründe: Wir können den Grund nicht nachprüfen, und andernfalls könnte jede fremde E-Mail-Adresse einfach ausprobiert werden, um zu erfahren, ob sie bei einem Betrieb gesperrt ist.
Ihr Auskunftsrecht bleibt davon unberührt. Es richtet sich an den Betrieb als Verantwortlichen. Fragen Sie ihn, oder schreiben Sie uns, dann sagen wir Ihnen, an wen.
Rechtsgrundlage ist das berechtigte Interesse des Betriebs (Art. 6 Abs. 1 lit. f DSGVO): Er muss nicht dulden, dass sein Kalender belegt wird, ohne dass jemand kommt. Speicherdauer: zwei Jahre, danach läuft die Sperre von selbst aus. Nimmt der Betrieb sie vorher zurück, löschen wir den Eintrag nach 30 Tagen.
Eine Buchungssperre setzt ein berechtigter Mensch im jeweiligen Betrieb. Aus verpassten Terminen entsteht keine automatische Kontosperre. Die technischen Buchungsgrenzen sind in Ziffer 19 beschrieben.
In der lokalen Paketvorschau speichern wir synthetische Angebotsbelege mit gewähltem Paket, Preis, Gültigkeit und gegebenenfalls Testkontozuordnung. Es werden dabei keine Zahlungsdaten an einen Zahlungsdienst übermittelt.
Wir geben Daten nur weiter, soweit es für den Betrieb des Dienstes nötig ist.
| Empfänger | Wofür | Sitz und Ort der Verarbeitung |
|---|---|---|
| Hostinger International Ltd. | Server, Speicherung, Mailversand | Litauen, Rechenzentrum in Deutschland |
| Der Betrieb, bei dem Sie buchen | Ihre Termindaten. Er ist dafür Verantwortlicher, siehe Ziffer 2 | Deutschland |
| Stripe Payments Europe, Ltd. | Einzug des Monatsbeitrags per SEPA-Lastschrift. Betrifft nur Betriebe, nicht Sie als buchenden Gast: Name, E-Mail-Adresse und Bankverbindung des Betriebs | Irland. Stripe setzt Unterauftragsverarbeiter in den USA ein |
| Der Push-Dienst Ihres Browsers, je nach Gerät Google (Chrome, Android), Apple (Safari, iPhone) oder Mozilla (Firefox) | Nur wenn Sie Benachrichtigungen auf einem Gerät ausdrücklich einschalten. Übermittelt wird die Adresse, die Ihr Browser dafür vergibt, und die Nachricht selbst. Die Nachricht ist so verschlüsselt, dass nur Ihr Gerät sie lesen kann; der Dienst sieht, dass etwas kommt, nicht was darin steht. Schalten Sie es wieder aus, hört das sofort auf | Vereinigte Staaten |
In ein Drittland gehen Daten in zwei Fällen, und einen davon schalten Sie selbst ein. Unser Vertragspartner ist Stripe Payments Europe, Ltd. in Irland, also in der EU. Stripe setzt für Teile der Verarbeitung Unternehmen der eigenen Gruppe in den Vereinigten Staaten ein. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 und 46 DSGVO).
Der zweite Fall sind Benachrichtigungen auf Ihr Gerät, und er tritt nur ein, wenn Sie sie einschalten. Ihr Browser bestimmt dabei, welcher Dienst sie zustellt: bei Chrome und Android Google, bei Safari und iPhone Apple, bei Firefox Mozilla. Wir wählen ihn nicht aus und können ihn nicht wechseln. Die Nachricht ist dabei so verschlüsselt, dass nur Ihr Gerät sie lesen kann. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Schalten Sie die Benachrichtigungen in Ihrem Konto wieder aus, widerrufen Sie diese Einwilligung (Art. 7 Abs. 3 DSGVO) und ab diesem Moment geht nichts mehr dorthin.
Wenn Sie bei einem Betrieb einen Termin buchen, gehen Ihre Daten nicht an Stripe. Der Einzug betrifft das Verhältnis zwischen uns und dem Betrieb. Sie zahlen bei uns nichts, und wir kennen Ihre Bankverbindung nicht.
Diese Angabe hat sich am 15.08.2026 geändert, weil seitdem der Monatsbeitrag der Betriebe eingezogen wird. Vorher gab es keinen Zahlungsdienstleister und damit auch keine Übermittlung in ein Drittland.
Ausgenommen ist Ihr eigener KI-Assistent, siehe Ziffer 6: Wenn Sie ihn benutzen, entscheiden Sie selbst, wohin er Ihre Anfragen schickt.
Persönliche Jahreseinladungen: Zur Zuordnung eines Papiercodes speichern wir den Betriebsnamen und die Betriebsanschrift, einen Prüfwert des Codes, die zugesagte Dauer und Zeitpunkte. Der Code gilt 180 Tage. Nach Einlösung oder Ablauf entfernt der nächste tägliche Aufräumlauf den Prüfwert, die Anschrift und die Betriebszuordnung aus der Einladung. Für die Platzbegrenzung bleibt ein Eintrag ohne diese Angaben bestehen. Ihr eingelöster Vorteil bleibt mit Dauer und Enddatum in Ihrem Betriebskonto gespeichert.
| Was | Wie lange |
|---|---|
| Konto und Zugangsschlüssel | bis Sie es löschen |
| Betriebe, die wir uns für Sie merken | bis Sie den Eintrag entfernen oder das Konto löschen |
| Termine | 24 Monate, dann wird der Termin namenlos: Name, Kontakt und Ihre Anmerkung verschwinden, der Eintrag selbst bleibt als Aufzeichnung des Betriebs stehen. Der Betrieb kann diese Zeit auf bis zu 3 Monate verkürzen, verlängern kann er sie nicht. Nach Ende seines Vertrags mit uns: 30 Tage zum Export, danach Löschung |
| Anfragen, wenn nichts frei war | wie Termine: 24 Monate, dann namenlos. Läuft Ihr Wunschzeitraum noch, bleibt die Anfrage so lange stehen, weil der Betrieb sie noch erfüllen könnte |
| Buchung ohne Konto über einen freigegebenen Betriebslink, offener oder gerade gebuchter Vorgang | mit dem nächsten täglichen Aufräumlauf, sobald die Buchung steht oder der Vorgang 24 Stunden alt ist; längstens zwei Tage |
| Link zu einem Termin ohne Konto | nur als Prüfwert, gültig bis 30 Tage nach dem Termin, dann gelöscht |
| Server-Protokolle | 7 Tage |
| Fehlgeschlagene Anmeldeversuche | 24 Stunden |
| Sperre für die Online-Buchung bei einem Betrieb | 2 Jahre, dann automatisch. Zurückgenommen: 30 Tage |
| Rechnungen an Betriebe | 8 Jahre, gesetzliche Pflicht (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG). Das Vierte Bürokratieentlastungsgesetz hat diese Frist ab 2025 von zehn auf acht Jahre verkürzt |
Diese Angabe hat sich am 28.08.2026 geändert: Bis dahin standen dort zehn Jahre. Die Verkürzung gilt seit 2025, unsere Angabe war also überholt.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine formlose Nachricht an kontakt@sentavel.de genügt, ein Formular gibt es nicht.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
Betrifft Ihre Anfrage Termindaten, ist der Betrieb Ihr Ansprechpartner, siehe Ziffer 2. Wir leiten weiter und sagen Ihnen Bescheid.
Was beim Löschen von Termindaten geschieht, damit Sie es vorher wissen: Der Betrieb entfernt Ihren Namen, Ihre Kontaktdaten und Ihre Anmerkungen aus allen Terminen. Der Termin selbst bleibt ohne Namen stehen, als Aufzeichnung darüber, dass zu dieser Zeit gearbeitet wurde. Daran hat der Betrieb ein eigenes Interesse, und ohne Ihren Namen ist es kein Datum über Sie mehr.
⚠️ Künftige Termine werden dabei abgesagt. Einen Termin ohne Namen und ohne Kontakt kann der Betrieb nicht vorbereiten und Sie nicht erreichen, wenn etwas dazwischenkommt. Wenn Sie den Termin behalten wollen, sagen Sie es dem Betrieb, bevor er löscht.
Hat ein Betrieb Sie von der Online-Buchung ausgenommen (Ziffer 11), bleibt das bestehen. Sonst wäre diese Entscheidung des Betriebs in zwei Schritten aufzuheben. Rechtsgrundlage ist der Vorbehalt überwiegender berechtigter Gründe in Art. 17 Abs. 1 lit. c in Verbindung mit Art. 21 Abs. 1 DSGVO.
Offen und vor Aufnahme des Wirkbetriebs herzustellen: Zwei-Faktor-Anmeldung für den Serverzugang. Dieser Punkt ist hier bewusst benannt statt als vorhanden dargestellt.
Wer in seinem Konto mitmacht und einen Betrieb zu uns bringt, bekommt eine Prämie. Dafür brauchen Sie ein Konto bei uns, das Programm gibt es nur dort. Ihren Namen und Ihre E-Mail-Adresse haben wir dort schon, sie stehen in Ziffer 5 und werden hier nicht ein zweites Mal erhoben.
Zusätzlich verarbeiten wir für die Prämie: den gewünschten Auszahlweg und das Auszahlziel, also zum Beispiel Ihre IBAN oder Ihre PayPal-Adresse. Dazu Ihr Kürzel, damit sich eine Anmeldung Ihnen zuordnen lässt, und die entstandenen Prämien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben lässt sich die Prämie nicht auszahlen, sie sind also zur Durchführung nötig und nicht freiwillig.
Wenn Sie sich Karten zuschicken lassen: dann brauchen wir eine Versandanschrift, und nur dann. Sie wird ausschließlich für diese eine Sendung verwendet, nicht für Werbung, und mit der Bestellung gelöscht, sobald sie erledigt ist. Wer nichts bestellt, hinterlässt hier keine Anschrift: Für eine Überweisung genügt die IBAN, für PayPal die Adresse des Kontos.
Wer es erfährt: niemand außer uns und, bei einer Überweisung, unsere Bank. Der geworbene Betrieb erfährt nicht, wer ihn geworben hat, und Sie erfahren nicht, welcher Betrieb sich unter Ihrem Kürzel angemeldet hat. Sie sehen nur, dass eine Prämie entstanden ist.
Speicherdauer: solange Sie teilnehmen. Danach löschen wir Ihre Angaben, sobald alle Prämien ausgezahlt sind. Die Zahlungen selbst bleiben als Buchungsbelege acht Jahre gespeichert (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG) und werden nur für steuerliche Zwecke verwendet.
Teilnehmen ist freiwillig, und Sie können jederzeit aufhören: eine Mail an kontakt@sentavel.de genügt. Bereits entstandene Prämien bleiben davon unberührt.
Der Kontaktbereich der Startseite öffnet eine E-Mail an uns. Ihre E-Mail-Adresse, der von Ihnen angegebene Name und Ihr Text gehen an unser Postfach und werden dort wie jede andere Nachricht aufbewahrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag mit uns geht, sonst Art. 6 Abs. 1 lit. f: Wer uns schreibt, will eine Antwort.
Wie lange: Solange die Sache läuft, danach bis zu 6 Monate, damit wir eine Rückfrage noch einordnen können. Geschäftsbriefe, die eine Bestellung oder einen Vertrag betreffen, müssen wir 6 Jahre aufbewahren (§ 257 HGB, § 147 AO).
Der Empfänger ist unser Postfach bei Hostinger, siehe Ziffer 12. Bitte schicken Sie uns per E-Mail keine Gesundheitsangaben und nichts, was sonst unter Art. 9 DSGVO fällt.
Ein Termin, zu dem niemand erscheint, kostet den Betrieb eine Stunde, die er nicht mehr vergeben kann. Damit ein einzelnes Konto nicht viele Betriebe gleichzeitig blockiert, gilt Folgendes.
Wie viel Sie gleichzeitig buchen können, hängt davon ab, wie lange Sie schon dabei sind. Ein neues Konto hält zunächst einen Termin und kann alle 48 Stunden buchen. Nach dem ersten wahrgenommenen Termin sind es vier Termine und 24 Stunden, nach drei wahrgenommenen zwölf ohne Wartezeit. Gezählt wird über alle Betriebe zusammen. Wenn Sie früher mehr brauchen, rufen Sie beim Betrieb an: Er kann Ihnen jederzeit selbst einen Termin eintragen.
Ob Sie erschienen sind, trägt der Betrieb ein, und nur er, und nur nach dem Termin. Nichts einzutragen ist der Normalfall und zählt nicht gegen Sie.
Was ein Betrieb sieht. Ein berechtigter Betrieb sieht ausschließlich die bei ihm gemeldeten Anwesenheiten. Andere Betriebe erhalten daraus weder eine betriebsübergreifende Erscheinungsrate noch Einzeltermine oder einen Personen-Score.
Keine automatische Kontosperre. Ein verpasster Termin oder ein berechnetes Muster sperrt Ihr Konto nicht automatisch. Über eine Buchungssperre bei einem einzelnen Betrieb entscheidet dieser selbst, siehe Ziffer 11. Für eine Klärung können Sie sich an den Betrieb wenden.
Technische Buchungsgrenzen. Die oben beschriebenen Kontingente begrenzen gleichzeitig belegte Zeiten. Sie sind keine Prognose über Ihre Person. Sentavel betreibt diese kontoweiten Grenzen; die Termindaten des jeweiligen Betriebs verarbeitet Sentavel in dessen Auftrag.
Wie lange: Anwesenheitsangaben gehören zum Termin und werden mit dessen personenbezogenen Daten bereinigt, siehe Ziffer 13. Die Buchungsstufe wird aus den noch vorhandenen Termindaten berechnet.
Bei aktivem Nagelstudio-Profil speichert der Betrieb die gewählte Behandlung, Varianten, bestätigte Dauer und Preis sowie optionale Designnotizen und Referenz- oder Ergebnisbilder. Bilder werden nicht öffentlich gezeigt. Zugriff haben nur das zugeordnete Kundenkonto und berechtigte Teammitglieder im jeweiligen Betrieb.
Verantwortlich für die Inhalte ist der Betrieb. Gesundheitsdaten und Bilder unbeteiligter Personen gehören nicht in diese Funktion. Bilder können einzeln gelöscht werden. Wünsche, Designs und Bilder werden bei der Bereinigung der personenbezogenen Termindaten mit entfernt; es gilt die Terminfrist aus Ziffer 13. Der Betrieb erhält seine Daten einschließlich Bilder im geschützten Export.
Damit Ihr KI-Assistent passende Betriebe findet, führen wir ein Verzeichnis. Darin stehen auch Betriebe, die keinen Vertrag mit uns haben und bei denen Sie selbst auf der Seite des Betriebs oder seines Buchungsanbieters buchen. Wir speichern dafür nur, was der Betrieb selbst öffentlich zeigt, nämlich Name, Ort, Kategorie, Leistungsbegriffe, den Link zu seiner Buchungs- oder Anfrageseite und, wenn er sie dort angibt, seine Telefonnummer. Die Telefonnummer zeigen wir erst, wenn Sie einen Betrieb ausgewählt haben. Quelle ist jeweils die eigene Website des Betriebs. Beschreibungen, Bilder, Bewertungen oder Preise übernehmen wir nicht. Ist der Betrieb eine Einzelperson, kann der Name ein personenbezogenes Datum sein.
Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Nutzer, öffentlich angebotene Termine leicht zu finden (Art. 6 Abs. 1 lit. f DSGVO). Jeder Eintrag wird spätestens nach 90 Tagen erneut geprüft und sonst nicht mehr gezeigt. Ein Betrieb, der nicht im Verzeichnis stehen möchte, schreibt an kontakt@sentavel.de. Wir nehmen ihn dann heraus (Widerspruch nach Art. 21 DSGVO). Ein Eintrag bedeutet keine Partnerschaft, und wir buchen bei diesen Betrieben nichts selbst.
Merken Sie sich auf Ihren Wunsch einen Betrieb aus dem Verzeichnis, steht der Eintrag in Ihrem Konto, bis Sie ihn entfernen oder Ihr Konto löschen. Meldet Ihre KI auf Ihren Wunsch einen Betrieb, der fehlt, speichern wir nur seinen Namen und, soweit genannt, Ort und Website zur Prüfung, höchstens 90 Tage. Angaben über Sie gehören nicht in diese Meldung.
Öffnen Sie über Ihren Assistenten das Fenster „Selbst buchen“, zeigt es Ihnen Ihre Angaben aus Ihrem Sentavel-Profil zum Kopieren. Diese Angaben lädt nur Ihr eigener Browser; die KI erhält sie nicht. Was Sie danach auf der Seite des Betriebs eingeben, sehen wir nicht. Kartendaten speichern wir nicht.
Wir zählen, wie oft ein Betrieb in einer Suche erscheint, wie oft sein Fenster geöffnet und seine Buchungsseite oder seine Telefonnummer angeklickt wird, wie oft Ihre KI dort Leistungen oder Zeiten liest oder einen Termin bucht, und nach welchen Orten und Kategorien gesucht wird. Gespeichert wird davon nur eine Tagessumme. Ihr Konto, Ihre Netzadresse, Ihre KI und den Suchtext speichern wir dabei nicht. Mit diesen Summen zeigen wir Betrieben und Buchungsplattformen, wie viele Anfragen über Sentavel kommen, und entscheiden, wo wir Sentavel ausbauen (Art. 6 Abs. 1 lit. f DSGVO).
Fragt Ihre KI nach Eintrittskarten, holen wir Angebote bei den Ticketanbietern Viator und Headout ab. Dorthin senden wir nur die Stadt und den gewünschten Zeitraum, keine Angaben über Sie. Kaufen Sie über einen der Links, schließen Sie den Kauf direkt beim jeweiligen Anbieter ab; dann gelten dessen Bedingungen und Datenschutzhinweise. Sentavel erhält dabei keine Zahlungsdaten.
Möchten Sie uns etwas mitteilen, kann Ihr KI-Assistent eine kurze Rückmeldung an uns senden. Wir speichern die Art (Fehler, Wunsch oder Lob), den Bereich, den Text mit höchstens 200 Zeichen, einen Prüfwert gegen doppelte Einsendung, den Zeitpunkt und einen Sichtungsvermerk. Der Rückmeldung ordnen wir weder Ihr Konto noch Ihre Netzadresse oder Ihren KI-Anbieter zu. Erkennbare E-Mail-Adressen, Telefonnummern und Links weisen wir ab. Ein Freitext kann trotzdem Personenbezug haben; der Filter garantiert keine Anonymität. Bitte schreiben Sie keine Namen, Kontaktdaten oder Gesundheitsangaben hinein.
Wir nutzen die Rückmeldungen, um Sentavel zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Nach 180 Tagen löschen wir jede Rückmeldung. Eine Antwort gibt es auf diesem Weg nicht.
Für den geöffneten Testzugang verarbeiten wir deine E-Mail, deren Bestätigung, deine Altersgruppe und die einzeln erteilten KI-Verbindungen. Ein gespeichertes Kontaktprofil bleibt freiwillig. Die Server- und E-Mail-Verarbeitung erfolgt über die in Ziffern 3 und 9 genannten Dienste. Dein gewählter KI-Anbieter erhält Daten erst im jeweils freigegebenen Umfang. Die unten beschriebenen Anbieter- und Buchungsdaten entstehen erst bei einem tatsächlich freigeschalteten Anschluss; direkte Fremdbuchungen sind derzeit geschlossen.
Auftrag und Daten. Für den eigenen Sentavel-Zugang, die KI-Verbindung und deinen ausdrücklich beauftragten Termin sind wir verantwortlich. Der ausgewählte Betrieb und seine Buchungsplattform verarbeiten übermittelte Daten nach ihren eigenen Bedingungen. Unsere Auftragsverarbeitungsrolle für Betriebskalender gilt nicht pauschal für diese Fremdbuchungen. Erforderliche Auftragsdaten verarbeiten wir für die Auftragsbearbeitung (Art. 6 Abs. 1 lit. b DSGVO); daraus folgt keine Werbefreigabe.
Gastzugang und freiwilliges Profil. Vor einer direkten Buchung bestätigst du deine E-Mail mit einem einmaligen Code im privaten Sentavel-Fenster. Für einen Zugang ohne gespeichertes Kontaktprofil vermerken wir die E-Mail, ihre Bestätigung und deine selbst angegebene Altersgruppe „16/17“ oder „18+“ samt Zeitpunkt. Das ist kein geprüfter Altersnachweis. Ein Geburtsdatum ist dafür nicht nötig. Name und weitere benötigte Kontakte gibst du für den gewählten Termin privat ein. Ein gespeichertes Kontaktprofil zur Wiederverwendung legst du gesondert freiwillig an; dessen private Altersprüfung bleibt davon getrennt.
Eigene Aufträge und KIs. Ein Auftrag wird erst nach privater Bestätigung deinem Zugang zugeordnet. Gleiche Kontakte oder eine im Chat genannte Nummer begründen keinen Zugriff. Jede KI wird einzeln freigegeben und widerrufen. Sie erhält die eigene Auftragsübersicht, ohne Auskunft über persönliche Kontakte, Bestätigungscodes oder Anbieterzugänge. Chatverläufe werden nicht zwischen KIs übertragen. Dein KI-Anbieter verarbeitet das Gespräch nach seinem Vertrag mit dir. Ein Anbieterlink meldet deinen Abschluss nicht automatisch an Sentavel.
Aufbewahrung. Unbestätigte Datenfenster laufen spätestens nach 15 Minuten ab, gegebenenfalls mit dem Angebot früher. Verschlüsselte Kontakt- und Anbieterzugangsdaten zum Termin bleiben höchstens bis sieben Tage danach zugänglich und werden durch die tägliche Bereinigung entfernt. Davon getrennt bleibt eine verschlüsselte minimale Übersicht mit Betrieb, Leistung, Termin, Preis und Status bis 90 Tage nach dem Termin oder der Absage abrufbar. Künftige Termine, offene Problemfälle und gegebenenfalls gesetzlich erforderliche Nachweise behandeln wir getrennt. Die 90 Tage verlängern keine Anbieterzugangsschlüssel. Minimale Sperr- und Verlaufsbezüge dienen dem Schutz vor wiederholten Buchungen.
Persönliche Hilfe. Auf deinen ausdrücklichen Wunsch speichern wir einen kurzen Hilfetext, deinen internen Zugangsbezug, gegebenenfalls deinen Auftragsbezug, Eingangs- und Bearbeitungszeitpunkte sowie den Antwort- und Versandstand im bestehenden Rückmeldungsregister. Bei unklarem Anbieterabschluss wird ein solcher Fall automatisch angelegt. Antworten werden verschlüsselt gespeichert. Eine Statusmail erfolgt nur im Problemfall beziehungsweise für die ausdrücklich angeforderte persönliche Hilfe. Offene Fälle bleiben für die Klärung erhalten; erledigte Hilfsfälle werden spätestens nach der täglichen Bereinigung 180 Tage nach Abschluss entfernt. Allgemeine Rückmeldungen aus Ziffer 22 bleiben ohne Kontozuordnung.
Auskunft, Löschung und Widerruf. Du kannst deine KI um die eigene Auftragsübersicht und einen privaten vollständigen Datendownload bitten. Der Download verlangt einen gültigen eigenen Zugang, keinen zusätzlichen E-Mail-Code. Vor Datenlöschung wird ein eigener neuer Code privat geprüft; er wird nicht an die KI übergeben. Ungeklärte laufende Aufträge müssen gegebenenfalls gesondert behandelt werden. Eine Löschung bei Sentavel entfernt Daten beim Anbieter nicht automatisch und sagt keinen Termin ab. Bei Fragen zu deinen Rechten erreichst du uns unter kontakt@sentavel.de. Gesetzliche Antwortfristen bleiben erhalten.
Schutz vor SMS-Missbrauch. Bei der vorbereiteten besdi-SMS-Bestätigung begrenzen wir Versandversuche auch über mehrere Buchungsfenster hinweg. Dafür speichern wir einen Prüfwert der vereinheitlichten Telefonnummer und den Zeitpunkt des Versuchs, nicht die Telefonnummer selbst in diesem Zähler. Auch fehlgeschlagene Versandversuche zählen. Ein Zählereintrag wird beim nächsten Versandversuch oder täglichen Bereinigungslauf entfernt, sobald er 24 Stunden alt ist.
Ändert sich, wie wir arbeiten, ändern wir diese Erklärung mit. Die Fassungsnummer oben sagt Ihnen, welchen Stand Sie lesen.
erinnerung_an steht ab Werk auf 0), hier stand aber weiter die
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO. Der Satz war beim Schreiben
richtig und ist durch Stehenlassen falsch geworden. Zugleich ergänzt: Es sind
bis zu zwei Mails, eine am Vortag und je nach Betrieb eine zweite am
Termintag, vorher stand dort nur die erste.