Timeveo ist eine Software, die du für deinen Betrieb einsetzt. Datenschutzrechtlich hat das eine klare Folge: für die Daten deiner Kundinnen und Kunden bist du verantwortlich, nicht Timeveo. Timeveo verarbeitet diese Daten in deinem Auftrag. Diese Seite erklärt, was das praktisch bedeutet.
Sie ist eine Orientierungshilfe und ersetzt keine Rechtsberatung. Maßgeblich sind die AGB und der Auftragsverarbeitungsvertrag.
1. Kurzfassung
| Daten | Verantwortlicher (Art. 4 Nr. 7 DSGVO) | Rolle von Timeveo |
|---|---|---|
| Daten deiner Kundinnen und Kunden (Termine, Kontaktdaten, Notizen, Einwilligungen) | Du bzw. dein Betrieb | Auftragsverarbeiter nach AVV |
| Daten deiner Mitarbeitenden in der App (Konten, Arbeitszeiten, Rollen) | Du bzw. dein Betrieb | Auftragsverarbeiter nach AVV |
| Dein Vertrags- und Abrechnungsverhältnis mit Timeveo (Konto, Tarif, Rechnungen) | Timeveo | Eigenständig Verantwortlicher, siehe Datenschutzerklärung |
| Zahlungen deiner Kundinnen und Kunden über deinen eigenen Stripe- oder PayPal-Zugang | Du und der jeweilige Zahlungsdienstleister | Vermittelnde Plattform, siehe Abschnitt 4 |
2. Was das für dich bedeutet
Als Verantwortlicher entscheidest du über Zwecke und Mittel der Verarbeitung. Daraus folgen Pflichten, die Timeveo dir nicht abnehmen kann:
- Eigene Datenschutzerklärung. Deine Buchungsseite braucht eine Datenschutzerklärung, die deinen Betrieb als Verantwortlichen nennt, die Verarbeitungszwecke beschreibt und Timeveo als eingesetzten Auftragsverarbeiter erwähnt. In der App kannst du diesen Text unter den Einstellungen hinterlegen; er wird deinen Kundinnen und Kunden im Buchungsvorgang angezeigt.
- Rechtsgrundlagen. Eine Terminbuchung stützt sich in der Regel auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbung per E-Mail oder SMS braucht dagegen eine Einwilligung oder die engen Voraussetzungen des § 7 Abs. 3 UWG. Timeveo stellt dafür eine Einwilligungsverwaltung bereit, die Entscheidung über den Versand triffst du.
- Besondere Datenkategorien. Wenn du Behandlungsnotizen oder Gesundheitsangaben erfasst, handelt es sich um Daten nach Art. 9 DSGVO. Für deren Rechtsgrundlage und für angemessene Schutzmaßnahmen bist du verantwortlich.
- Aufbewahrung und Löschung. Steuer- und handelsrechtliche Aufbewahrungsfristen gelten für deinen Betrieb. Beim Einsatz der Kassenfunktionen kommen die Pflichten aus KassenSichV, AO und GoBD hinzu, einschließlich der Anmeldung der Kasse beim Finanzamt.
- Betroffenenrechte. Auskunfts-, Berichtigungs- und Löschverlangen deiner Kundinnen und Kunden richten sich an dich. Timeveo unterstützt dich dabei mit Werkzeugen (Abschnitt 3), die Beantwortung und die Fristwahrung liegen bei dir.
3. Was Timeveo übernimmt
- Sicherer Betrieb der Plattform. Technische und organisatorische Maßnahmen nach Art. 32 DSGVO, dokumentiert in Anlage 1 des AVV und zusammengefasst auf der Seite Sicherheit.
- Verarbeitung nur auf deine Weisung. Deine Konfiguration in der App gilt als Weisung. Timeveo nutzt die Daten deiner Kundinnen und Kunden nicht für eigene Zwecke.
- Unterauftragsverarbeiter. Auswahl, vertragliche Bindung und Veröffentlichung der eingesetzten Dienstleister in der Subunternehmerliste, einschließlich Vorankündigung bei Änderungen.
- Werkzeuge für Betroffenenrechte. Auskunftsexport, Löschfunktionen und Einwilligungsnachweise sind in der App eingebaut.
- Meldung von Datenschutzverletzungen. Wird Timeveo eine Verletzung des Schutzes personenbezogener Daten bekannt, informieren wir dich unverzüglich, damit du deine Meldepflicht nach Art. 33 DSGVO erfüllen kannst.
4. Zahlungen
Für Kartenzahlungen deiner Kundinnen und Kunden nutzt du deinen eigenen Zugang beim Zahlungsdienstleister (Stripe Connect, PayPal, SumUp). Der Vertrag über die Zahlungsabwicklung besteht zwischen dir und dem Zahlungsdienstleister; dieser verarbeitet Zahlungsdaten als eigenständig Verantwortlicher, insbesondere für Betrugsprävention und aufsichtsrechtliche Pflichten. Vollständige Kartendaten werden nicht in Timeveo gespeichert.
Davon zu trennen ist die Abrechnung deines Timeveo-Tarifs: dort ist Timeveo Vertragspartner und Stripe unser Auftragsverarbeiter.
5. Vorlagen in der App
Damit du nicht bei null anfängst, stellt Timeveo Vorlagentexte für die kundengerichteten Dokumente bereit. Der Mustertext für die Datenschutzerklärung deiner Buchungsseite steht unter Datenschutzerklärung für Buchungsseiten; er beschreibt alle Funktionen, die eine Buchungsseite nutzen kann. Die automatische Übernahme in deine Buchungsseite, mit deinen Angaben und nur mit den Abschnitten zu den Funktionen, die du nutzt, sowie eine Vorlage für Storno- und Nichterscheinen-Regelungen sind in Vorbereitung. Die Vorlagen sind ein Entwurf, den du prüfen und bei Bedarf anpassen musst; die rechtliche Verantwortung für den veröffentlichten Text bleibt bei dir.
6. Dokumente
- Allgemeine Geschäftsbedingungen
- Auftragsverarbeitungsvertrag inklusive TOM und Subunternehmerliste
- Datenschutzerklärung von Timeveo
- Datenschutzerklärung für Buchungsseiten (Mustertext)
- Cookie-Richtlinie
- Subunternehmer
- Sicherheit
Version 1.1, Stand 26. September 2026.