Datenschutz

Stand: 1. November 2026

1. Verantwortlicher

Ben Oliver Mallow, Sickinger Straße 7, 55758 Sien, Deutschland, E-Mail kontakt@kammzeit.de. Weitere Angaben im Impressum.

2. Zwei Rollen

Für die Website kammzeit.de und die Konten der Salons sind wir verantwortlich. Für Buchungen auf der Seite eines Salons (z. B. salonname.kammzeit.de) ist der Salon verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO, siehe unseren Auftragsverarbeitungsvertrag). Fragen zu einer Buchung richtest du am besten direkt an den Salon.

3. Hosting

Kammzeit läuft auf eigenen Servern von InstantNode in einem Rechenzentrum in Eygelshoven (Niederlande), also in der EU. Das Rechenzentrum betreibt die Skylink Data Centers B.V. Den Datenverkehr zu unseren Servern filtert die Tube-Hosting (Ferdinand Zink, Deutschland) mit der Technik PletX gegen Überlastungsangriffe. Dabei werden nur Verbindungsdaten wie IP-Adressen verarbeitet, keine Inhalte, denn die Verbindungen sind verschlüsselt. Beide Dienstleister sitzen in der EU und handeln als Auftragsverarbeiter.

Daten von Buchungen und aus der Kundenkartei verlassen die EU nicht. Einzige Ausnahme in Bezug auf Drittländer ist die Bezahlung des Pro-Abos über Stripe (Abschnitt 8), die nur Salons betrifft.

4. Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse und die angefragte Adresse, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern keine Zugriffsprotokolle. Fehlerprotokolle des Servers können E-Mail-Adressen enthalten (z. B. wenn eine Mail nicht zugestellt werden konnte) und werden nach 14 Tagen gelöscht.

Zum Schutz vor Missbrauch begrenzen wir, wie oft bestimmte Aktionen in kurzer Zeit ausgeführt werden können, etwa Anmeldungen, Registrierungen und Buchungen. Dafür hält der Server die IP-Adresse und gegebenenfalls die eingegebene E-Mail-Adresse zusammen mit dem Zeitpunkt kurzzeitig im Arbeitsspeicher. Diese Angaben werden nicht auf Datenträgern gespeichert, nicht ausgewertet und spätestens beim Neustart des Dienstes verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kammzeit gibt es auf Deutsch unter kammzeit.de und auf Englisch unter kammzeit.com. Gibt dein Browser Deutsch als bevorzugte Sprache an, leiten wir dich von der Startseite von kammzeit.com auf kammzeit.de weiter. Dafür liest der Server nur die Spracheinstellung, die dein Browser ohnehin bei jedem Aufruf mitsendet (Accept-Language). Wir speichern sie nicht und setzen dafür kein Cookie. Kommst du von einer unserer eigenen Seiten oder rufst du kammzeit.com/?lang=en auf, leiten wir nicht weiter. Rechtsgrundlage ist unser berechtigtes Interesse, die Website in deiner Sprache anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

Es gibt keine Tracking- oder Analyse-Tools, keine Werbung und keine Inhalte oder Skripte von Drittanbietern auf unseren Seiten.

5. Cookies

Wir setzen genau ein Cookie, und zwar nur, wenn sich ein Salon im Dashboard anmeldet:

• kz_session: hält die Anmeldung aufrecht. Es enthält eine zufällige Kennung, gilt nur für kammzeit.de (nicht für die Buchungsseiten), ist für Skripte nicht lesbar (HttpOnly), wird nur über verschlüsselte Verbindungen gesendet (Secure) und läuft nach 30 Tagen ab. Beim Abmelden löschen wir es sofort.

Das Cookie ist unbedingt erforderlich, damit wir den ausdrücklich gewünschten Dienst (das Dashboard) bereitstellen können. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung dient der Erfüllung des Vertrags mit dem Salon (Art. 6 Abs. 1 lit. b DSGVO). Wer Kammzeit nur zum Buchen nutzt, bekommt kein Cookie.

6. Registrierung und Salon-Konto

Wenn du ein Salon-Konto anlegst, verarbeiten wir die E-Mail-Adresse für die Anmeldung, den Namen des Salons und die gewünschte Adresse der Buchungsseite. Im Dashboard kannst du weitere Angaben ergänzen, etwa Anschrift, Telefonnummer, Website und Impressum des Salons, Leistungen sowie Namen und Arbeitszeiten der Mitarbeiter. Angaben, die für die Buchungsseite bestimmt sind, sind dort öffentlich sichtbar. Außerdem speichern wir, wann das Konto angelegt wurde und wann du dich zuletzt angemeldet hast.

Zweck ist die Bereitstellung von Kammzeit nach unseren AGB, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse ist eine Registrierung nicht möglich, weil die Anmeldung nur über sie funktioniert. An die E-Mail-Adresse schicken wir außerdem Mitteilungen zum Vertrag, etwa zu Änderungen der AGB, zu Wartungen oder zu Zahlungen. Werbung schicken wir nicht.

7. Anmeldung per E-Mail-Link

Kammzeit hat keine Passwörter. Zum Anmelden schicken wir einen Link an die hinterlegte E-Mail-Adresse. Der Link ist 15 Minuten gültig und nur einmal verwendbar. In der Datenbank speichern wir ihn nur als kryptografischen Hashwert, ebenso die Kennung der Sitzung. Abgelaufene Sitzungen löschen wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Pro-Abo und Zahlung über Stripe

Das Pro-Abo bezahlst du über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ("Stripe"). Zum Bezahlen wirst du auf eine Seite von Stripe weitergeleitet. Auf kammzeit.de binden wir keine Skripte von Stripe ein.

Stripe verarbeitet die für die Zahlung nötigen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten (z. B. Kartendaten oder IBAN), Betrag und Zeitpunkt sowie technische Daten wie die IP-Adresse zur Betrugsvermeidung. Vollständige Kartendaten oder die IBAN erhalten wir nicht. Stripe teilt uns mit, ob und wann gezahlt wurde, und vergibt Kennungen für Kunde und Abo, die wir zum Salon-Konto speichern. Über das Kundenportal von Stripe kannst du Zahlungsart und Rechnungsdaten ändern, Rechnungen abrufen und das Abo kündigen.

Zweck ist die Abwicklung des Abos, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Für die Zahlungsabwicklung, die Betrugsvermeidung und die Erfüllung eigener gesetzlicher Pflichten ist Stripe eigener Verantwortlicher. Es gilt die Datenschutzerklärung von Stripe.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend setzt Stripe Standardvertragsklauseln der EU-Kommission ein (Art. 46 Abs. 2 lit. c DSGVO).

9. Terminbuchung

Wenn du einen Termin buchst, verarbeiten wir im Auftrag des Salons: Name, E-Mail-Adresse, auf Wunsch Telefonnummer, gewählte Leistung, Mitarbeiter und Zeitpunkt. Der Salon kann zu dir Notizen in seiner Kundenkartei hinterlegen. Zweck ist die Durchführung des Termins, einschließlich Bestätigung, Erinnerung und Absage-Link per E-Mail. Rechtsgrundlage für den Salon ist Art. 6 Abs. 1 lit. b DSGVO. Wie lange die Daten gespeichert bleiben, bestimmt der Salon. Endet der Vertrag zwischen Salon und Kammzeit, löschen wir seine Daten.

10. E-Mails

Bestätigungen, Erinnerungen und Anmeldelinks versenden wir über eigene Mailserver von InstantNode in der EU.

11. Kontakt

Wenn du uns schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Fragen zu einer Buchung leiten wir an den Salon weiter.

12. Google Kalender (in Vorbereitung)

Salons können künftig den Google Kalender ihrer Mitarbeiter verbinden. Nur nach dieser ausdrücklichen Freigabe greift Kammzeit über die Google Calendar API auf den verbundenen Kalender zu, und zwar ausschließlich, um

• belegte Zeiten abzufragen, damit nur freie Termine angeboten werden (es werden keine Titel oder Inhalte fremder Termine gespeichert), und
• über Kammzeit gebuchte Termine in diesen Kalender einzutragen, zu ändern oder zu löschen.

Die Zugangsschlüssel speichern wir verschlüsselt. Die Verbindung lässt sich jederzeit in Kammzeit oder in den Google-Kontoeinstellungen trennen, die Schlüssel löschen wir dann. Die Nutzung und Weitergabe von Informationen, die über Google-APIs empfangen werden, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir geben diese Daten nicht weiter, verkaufen sie nicht und nutzen sie nicht für Werbung oder zum Trainieren von KI-Modellen.

13. Speicherdauer

• Salon-Konto: bis du das Konto löschst oder der Vertrag endet. Danach löschen wir die Daten des Salons, einschließlich Kundenkartei und Terminen. Aus unseren Sicherungen verschwinden sie spätestens 30 Tage nach der Löschung.
• Anmeldelinks: 15 Minuten gültig. Sitzungen: höchstens 30 Tage, beim Abmelden sofort beendet.
• Fehlerprotokolle: 14 Tage.
• Rate-Limits: nur kurzzeitig im Arbeitsspeicher, nie auf Datenträgern.
• Rechnungen und Zahlungsbelege: so lange, wie es Handels- und Steuerrecht verlangen (§ 257 HGB, § 147 AO), derzeit bis zu zehn Jahre (Buchungsbelege wie Rechnungen acht Jahre, Bücher und Aufzeichnungen zehn Jahre). Das betrifft unsere Buchhaltung und die Daten bei Stripe.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Bei Buchungsdaten wende dich an den Salon, wir unterstützen ihn dabei. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an kontakt@kammzeit.de genügt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.