[Vorname Nachname] [ggf. Firmenname mit Rechtsform, z. B. „rückenzeit, Inhaberin Vorname Nachname“] [Straße und Hausnummer]
42897 Remscheid
Deutschland
[Falls keine USt-IdNr. vorhanden ist, diesen Abschnitt weglassen. Bei Kleinunternehmerregelung ist hier keine Angabe nötig.]
[Nur falls zutreffend] Registereintrag
Eingetragen im Handelsregister. Registergericht: [Amtsgericht …] Registernummer: [HRA/HRB …]
Verbraucherstreitbeilegung
Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Nur im Entwurf, bitte vor dem Livegang klären:
Name und Anschrift müssen eine ladungsfähige Adresse sein, kein Postfach.
Neben der E-Mail braucht es einen zweiten schnellen Kontaktweg. Telefon ist am sichersten; ein Kontaktformular mit zügiger Antwort reicht nach EuGH-Rechtsprechung meist auch.
Rechtsform klären: Einzelunternehmen, GbR, UG/GmbH? Davon hängen Registerangaben und Vertretungsberechtigte ab.
Der frühere Pflichtlink zur EU-Streitschlichtungsplattform (OS-Plattform) entfällt, weil die Plattform im Juli 2025 abgeschaltet wurde.
Einen Datenschutzbeauftragten müssen wir nicht benennen. [Prüfen: Pflicht erst ab in der Regel 20 Personen, die ständig mit Daten arbeiten.]
2. Aufruf der Website und Hosting
Unsere Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite sicher und stabil auszuliefern und Angriffe abzuwehren.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Server-Protokolle werden nach spätestens [X] Tagen gelöscht.
3. Schriftarten
Die verwendeten Schriften sind direkt auf unserem Server eingebunden. Beim Laden der Seite werden keine Daten an Google oder andere Schriftanbieter übertragen.
4. Keine Cookies, kein Tracking
Wir setzen keine Cookies und keine Analyse- oder Werbedienste ein und speichern nichts auf deinem Gerät, das nicht für die Funktion der Seite unbedingt nötig ist (§ 25 Abs. 2 TDDDG). Deshalb brauchen wir auch keinen Cookie-Banner.
5. Terminbuchung über SimplyBook.me
Für Buchungen nutzen wir SimplyBook.me, betrieben von [genaue Firma und Anschrift laut Vertrag mit SimplyBook.me]. Wenn du auf „Termin buchen“ tippst, wechselst du auf deren Buchungsseite. Dort verarbeiten wir in deinem Auftrag die Angaben, die du bei der Buchung machst, insbesondere Name, E-Mail-Adresse, Telefonnummer, gebuchter Termin und Zahlungsinformationen.
Rechtsgrundlage ist die Durchführung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). SimplyBook.me ist unser Auftragsverarbeiter; mit dem Anbieter besteht ein entsprechender Vertrag. Weitere Informationen findest du in der Datenschutzerklärung von SimplyBook.me.
6. Freischaltung vor Ort mit deinem Buchungscode
Auf rueckenzeit.de/start gibst du deinen Buchungscode ein. Wir prüfen ihn automatisch gegen deine Buchung. Ist er gültig und liegt dein Termin im erlaubten Zeitfenster, werden die Tür entriegelt und die Liege für die Dauer deines Termins freigegeben. Dabei verarbeiten wir: Buchungscode, Zeitpunkt der Eingabe, Ergebnis der Prüfung, Zeitpunkte von Türöffnung und Freigabe sowie die IP-Adresse.
Für diese Abläufe setzen wir folgende Dienstleister als Auftragsverarbeiter ein:
Zapier, Inc., USA (Automatisierung der Prüfung und Steuerung). Zertifiziert unter dem EU-US Data Privacy Framework [prüfen].
[Hersteller und Anbieter des Türschlosses]
[Anbieter der Steuerung der Liege, z. B. Shelly Group]
Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Protokolle der Freischaltung dienen außerdem der Sicherheit unseres Raums und der Klärung von Störungen (Art. 6 Abs. 1 lit. f DSGVO).
7. Notruf-Funktion
Nach der Freischaltung findest du auf der Code-Seite einen Notruf-Knopf. Tippst du auf „112 anrufen“, öffnet dein Telefon die Notrufnummer; das Gespräch selbst führst du direkt mit der Leitstelle, wir hören nicht mit. Gleichzeitig werden automatisch die Tür für den Rettungsdienst entriegelt und wir benachrichtigt, damit wir helfen und uns bei dir melden können. Dafür verarbeiten wir: Zeitpunkt, Buchungscode, deinen Namen und deine Telefonnummer aus der Buchung sowie den Beginn des nächsten Termins.
Die Benachrichtigung erhalten wir über [z. B. Telegram, Telegram FZ-LLC, Dubai, VAE]. Rechtsgrundlage ist der Schutz deiner lebenswichtigen Interessen (Art. 6 Abs. 1 lit. d DSGVO) und, soweit daraus Rückschlüsse auf deine Gesundheit möglich sind, Art. 9 Abs. 2 lit. c DSGVO. Diese Daten löschen wir, sobald der Vorfall abgeschlossen ist, spätestens nach [X] Tagen, sofern wir sie nicht zur Klärung rechtlicher Ansprüche länger brauchen.
8. Hilfe-Formular
Über „Hilfe“ kannst du uns eine Nachricht schicken. Wir verarbeiten das gewählte Thema, deine Nachricht und den Buchungscode, über den wir deine Kontaktdaten aus der Buchung zuordnen. Ohne gültigen Code verarbeiten wir die Telefonnummer oder E-Mail-Adresse, die du einträgst.
Damit du sofort eine Rückmeldung bekommst, wird deine Nachricht automatisiert verarbeitet: Ein KI-Dienst erstellt anhand unserer hinterlegten Antworten eine individuelle Empfangsbestätigung. Anbieter ist [Name und Sitz des KI-Anbieters]; mit ihm besteht ein Vertrag zur Auftragsverarbeitung, deine Daten werden nicht zum Training verwendet [mit Anbieter bestätigen]. Jede Nachricht wird zusätzlich von uns persönlich gelesen. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer schnellen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Wählst du „Ich fühle mich unwohl“, erhältst du einen von uns festgelegten Text, keine KI-Antwort. [Für Angaben zur Gesundheit anwaltlich klären, ob eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO einzuholen ist.]
9. Feedback
Nach deiner Rückenzeit kannst du freiwillig eine Bewertung und einen Kommentar abgeben. Wir verarbeiten Bewertung, Kommentar, Zeitpunkt und Buchungscode, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
10. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Buchungs- und Rechnungsdaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten bis zu 8 bzw. 10 Jahre auf (§ 147 AO, § 257 HGB). Protokolle der Freischaltung löschen wir nach [X] Tagen, Nachrichten aus dem Hilfe-Formular nach [X] Monaten.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Schreib uns dafür einfach eine E-Mail.
Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerde bei der Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
12. Pflicht zur Angabe von Daten
Für eine Buchung und die Freischaltung brauchen wir die genannten Angaben, sonst können wir den Vertrag nicht erfüllen. Bewertung, Kommentar und Nachrichten sind freiwillig.
13. Sichere Übertragung
Alle Seiten werden verschlüsselt über HTTPS übertragen.
14. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Nur im Entwurf, bitte vor dem Livegang klären:
Alle markierten Platzhalter füllen und mit den tatsächlich genutzten Diensten abgleichen.
Mit jedem Dienst einen Vertrag zur Auftragsverarbeitung abschließen (Cloudflare, SimplyBook.me, Zapier, KI-Anbieter, Schloss- und Steuerungsanbieter).
Telegram bietet keinen Auftragsverarbeitungsvertrag. Für Alarme mit Kundendaten wäre ein Dienst mit Vertrag sicherer, oder die Nachricht enthält nur den Buchungscode und keine Namen.
Abschließend anwaltlich oder über einen geprüften Generator (z. B. IT-Recht Kanzlei, eRecht24) prüfen lassen.