Datenschutzerklärung

Stand: 30.08.2026 · Version 2026-08-30

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Terminbuchung über den Telegram-Buchungsdienst verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

Der Buchungsdienst wird von Anselva betrieben und von dem Betrieb genutzt, bei dem Sie Ihren Termin buchen. Beide Stellen verarbeiten dabei unterschiedliche Daten und sind jeweils für ihren eigenen Teil verantwortlich. Sie sind deshalb unten getrennt aufgeführt.

1. Verantwortliche Stellen

1.1 Für Ihre Termin- und Kundendaten: der Betrieb

Verantwortlich für Ihre Kundenkarte, Ihre Termine, Notizen zur Behandlung und die Kommunikation mit Ihnen ist der Betrieb, bei dem Sie buchen:

1.2 Für Ihre plattformweite Kennung und die Besuchsbestätigung: Anselva

Eigenverantwortlich – also nicht im Auftrag des Betriebs – verarbeitet Anselva Ihre plattformweite Kennung, das heißt die Zuordnung Ihres Telegram-Kontos zu einem Kundenprofil, sowie die Daten der manipulationssicheren Besuchsbestätigung, auf der spätere Bewertungen beruhen:

Im Übrigen handelt Anselva als Auftragsverarbeiter des Betriebs nach Art. 28 DSGVO; ein entsprechender Vertrag besteht.

1.3 Datenschutzbeauftragte Person

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz nutzen Sie bitte die oben genannten Kontaktdaten.

2. Welche Daten wir verarbeiten

2.1 Bei der Buchung über die Telegram-App

Die Telegram-Kennung ist das maßgebliche Erkennungsmerkmal. Sie werden über sie wiedererkannt, nicht über Ihren Namen: die Signatur von Telegram lässt sich nicht fälschen, ein eingegebener Name dagegen von jedem beliebig setzen.

Die Buchungsseite lädt das offizielle Telegram-Skript von telegram.org; dabei wird Ihre IP-Adresse an Telegram übermittelt. Weitere externe Dienste, Schriftarten oder Analysewerkzeuge werden nicht geladen.

2.2 Im Chat mit dem Buchungsassistenten

• Ihre Nachrichten – wenn Sie nach der Bedienung fragen oder ausdrücklich den Kontakt zum Betrieb wünschen, werden sie an den Betrieb weitergeleitet, damit Ihnen dort geantwortet werden kann.
• Ihre Sprachauswahl – wird nur für die Dauer der Sitzung im Arbeitsspeicher gehalten und nicht gespeichert.

2.3 Vom Betrieb selbst eingetragene Daten

Der Betrieb kann einen Termin auch selbst eintragen, etwa nach einem Anruf oder einem Gespräch vor Ort. Dabei können Name, Telefonnummer und eine interne Notiz erfasst werden. Diese Daten stammen dann nicht von Ihnen selbst, sondern vom Betrieb oder von der Inhaberin bzw. dem Inhaber des Salons; über die Verarbeitung informiert Sie in diesem Fall der Betrieb nach Art. 14 DSGVO.

Arbeitet der Betrieb in einem Salon, kann er umgekehrt auch Zeit blockieren, die der Salon selbst vergeben hat. Dabei werden keinerlei Kundendaten erfasst – kein Name, keine Telefonnummer, keine Notiz: im Kalender steht dann lediglich eine belegte Zeit ohne jeden Eintrag dahinter.

2.4 Vom System erzeugte Daten

• Ihre Termine, deren Status und deren Verlauf.
• Die Kennung des zugehörigen Eintrags im Kalender des Betriebs.
• Vermerke darüber, welche Erinnerung wann versendet wurde.

2.5 Technische Daten

Der Webserver protokolliert IP-Adressen, um Überlastung und missbräuchliche Zugriffe abzuwehren; die Zugriffsbegrenzung arbeitet auf Basis dieser Adressen. Die Anwendungsprotokolle enthalten die Telegram-Kennung und interne Datensatznummern, jedoch keine Zugangsdaten und keine Inhalte Ihrer Nachrichten.

2.6 Was ausdrücklich nicht erhoben wird

• Geburtsdatum – wird nirgends erfasst.
• Telefonnummer – im Buchungsformular nicht vorgesehen; sie entsteht nur, wenn der Betrieb sie nach Abschnitt 2.3 selbst einträgt.
• Zahlungsdaten – die Bezahlung findet außerhalb dieses Systems statt.
• Standortdaten – werden derzeit nicht verarbeitet.
• Cookies, Local Storage und vergleichbare Techniken – werden nicht eingesetzt. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
• Gesundheitsdaten nach Art. 9 DSGVO – werden nicht abgefragt. Bitte machen Sie im Freitextfeld keine Angaben zu Ihrer Gesundheit.

3. Zwecke und Rechtsgrundlagen

4. Wenn Sie einen Termin für eine andere Person buchen

Sie können einen Termin auch für eine andere Person buchen – etwa für eine Freundin, Ihre Mutter oder Ihr Kind. Dafür gilt Folgendes:

• Der Termin bleibt Ihrem Telegram-Konto zugeordnet. Erinnerungen und Nachrichten gehen an Sie, nicht an die Person, die zum Termin kommt.
• Die Angaben zu dieser Person stammen nicht von ihr selbst. Der Betrieb informiert sie daher nach Art. 14 DSGVO – in der Regel spätestens beim Termin.
• Eine erwachsene Person kann für eine andere erwachsene Person keine Einwilligung erteilen. Grundlage der Verarbeitung ist insoweit die Durchführung der Behandlung, nicht Ihr Häkchen.
• Für Minderjährige handeln die Sorgeberechtigten. Buchen Sie bitte nur dann für ein Kind, wenn Sie sorgeberechtigt sind oder deren Zustimmung haben.
• Bitte geben Sie zu dieser Person nicht mehr an, als für den Termin nötig ist.

5. Empfänger und Auftragsverarbeiter

An Google werden weder Ihre Telefonnummer noch Ihre Anmerkung zum Termin übermittelt. Die Datenbank des Systems läuft auf demselben Server wie die Anwendung und wird nicht an einen externen Anbieter ausgelagert. Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.

5.1 Übermittlung in Drittländer

Telegram und Google verarbeiten Daten außerhalb der Europäischen Union. Für Google erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, ergänzend auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für die Nutzung von Telegram als Kommunikationskanal besteht kein Angemessenheitsbeschluss; die Übermittlung erfolgt, weil Sie den Dienst über Telegram in Anspruch nehmen und sie zur Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Es kann nicht ausgeschlossen werden, dass Behörden im jeweiligen Drittland auf die Daten zugreifen und dass Ihnen dort keine mit der DSGVO vergleichbaren Rechtsbehelfe zur Verfügung stehen. Wenn Sie das nicht möchten, buchen Sie Ihren Termin bitte telefonisch oder vor Ort.

6. Speicherdauer

• Termine und Kundenkarte werden für die Dauer der Kundenbeziehung gespeichert. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen – insbesondere die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) für Unterlagen mit Beleg- oder Buchungsfunktion.
• Nachweise Ihrer Einwilligung werden so lange aufbewahrt, wie sie zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO erforderlich sind, und anschließend gelöscht.
• Serverprotokolle werden nach 14 Tagen automatisch gelöscht.
• Besuchsbestätigungen enthalten keine Namen, sondern ausschließlich Verweise. Sie bleiben erhalten, auch wenn Ihr Kundenprofil gelöscht wird – eine Zuordnung zu Ihnen ist dann nicht mehr möglich. Damit bleibt eine abgegebene Bewertung gültig, ohne weiter auf Sie zurückgeführt werden zu können.

7. Ihre Rechte

Ihnen stehen gegenüber der jeweils verantwortlichen Stelle (Abschnitt 1) folgende Rechte zu:

• Auskunft darüber, welche Daten zu Ihnen verarbeitet werden (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten genügt. Wir beantworten sie innerhalb eines Monats.

7.1 Widerruf Ihrer Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit und ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Der Widerruf betrifft die Daten, die Sie freiwillig angegeben haben – insbesondere Ihren Namen. Ihre bereits gebuchten Termine werden durch den Widerruf nicht gelöscht: sie beruhen auf dem Vertrag mit dem Betrieb und unterliegen gesetzlichen Aufbewahrungsfristen.

7.2 Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Da für Ihre Daten zwei Stellen verantwortlich sind (siehe Abschnitt 1), sind auch zwei Aufsichtsbehörden zuständig.

Für Anselva:

Für den Betrieb, bei dem Sie gebucht haben – zuständig ist die Behörde des Bundeslandes, in dem der Betrieb seinen Sitz hat:

8. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne Ihre Telegram-Kennung und die Angaben zum gewünschten Termin ist eine Buchung über diesen Weg jedoch technisch nicht möglich. Name, Anmerkung und die übrigen als freiwillig gekennzeichneten Angaben können Sie weglassen; die Buchung funktioniert auch ohne sie.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der Buchungsassistent beantwortet Anfragen automatisiert und schlägt freie Zeiten vor; Entscheidungen über Ihre Behandlung trifft ausschließlich der Betrieb. Ihre Nachrichten werden nicht zum Training von KI-Modellen verwendet.

10. Datensicherheit

Die Verbindung zum Dienst ist durchgehend mit TLS verschlüsselt. Zugangs- und Schlüsseldaten werden nicht im Klartext gespeichert und nicht protokolliert. Jeder Betrieb kann ausschließlich auf seine eigenen Kundendaten zugreifen; ein Zugriff auf die Daten anderer Betriebe ist technisch ausgeschlossen.

11. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die bei Ihrer Buchung jeweils gültige Fassung; deren Version und Wortlaut werden zusammen mit Ihrer Einwilligung gespeichert, damit später nachvollziehbar bleibt, worin Sie eingewilligt haben.