Buchungsbedingungen & Datenschutz

Stand: Oktober 2026. Diese Seite erklärt, welche Daten beim Besuch von samuelnagler.com und bei der Online-Terminbuchung verarbeitet werden. Kurz gesagt: Ich sammle so wenig wie möglich. Für die Onlinebuchung benötige ich nur wenige Angaben. Dein vollständiger Name und deine Postanschrift sind dafür nicht erforderlich; du musst lediglich eine Kontaktmöglichkeit angeben, damit ich dich bei Fragen zu deinem Termin oder deiner Zahlung erreichen kann.

Datenschutzerklärung

1. Verantwortlicher

Samuel Nagler, Eresburgstr. 24-29, 12103 Berlin, E-Mail: samuelnaglerprivat@gmail.com (siehe auch Impressum).

2. Hosting und Server-Daten

Die Seite wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betrieben. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Dabei kann eine Übermittlung in die USA stattfinden. Cloudflare ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert und bietet Standardvertragsklauseln als Auftragsverarbeiter an. Schriftarten und Bilder liegen auf dieser Domain, es gibt keine Tracking-, Analyse- oder Werbedienste und keine Cookies zu solchen Zwecken.

3. Online-Terminbuchung

Bei einer Buchung wählst du Kategorie, Tag, Uhrzeit und Zahlungsart. Gespeichert werden:

• die Buchung selbst: Kategorie, Termin, Buchungsnummer, Zahlungsart, Zahlungsstatus und Zeitpunkte (Reservierung, Zahlungsmeldung, Bestätigung),
• deine Kontaktangabe: eine E-Mail-Adresse, eine Telefonnummer oder ein Instagram-Name, damit ich dich erreichen kann, falls es ein Problem mit der Zahlung oder dem Termin gibt,
• zum Schutz vor Missbrauch (Spam, Blockieren vieler Termine): ein Hash (Prüfsumme) einer zufälligen Kennung deines Browsers und deiner IP-Adresse. Auch ein Hash gilt, wenn er zur Wiedererkennung dient, als pseudonymisierte personenbezogene Angabe. Er wird gelöscht, sobald dein Termin vorbei, storniert oder abgelaufen ist (spätestens 2 Tage danach). Er dient nur dazu, dass eine Person nicht mehr als zwei Termine gleichzeitig hat (und nur eine noch unbestätigte Reservierung).

Beim Öffnen der Buchungsseite wird außerdem ein Hash der zufälligen Geräte-Kennung (siehe Abschnitt 5) gespeichert, damit ich sehen kann, wie viele verschiedene Geräte die Seite besucht haben (reine Zählung, ohne Inhalte). Er wird nach 14 Tagen ohne erneuten Besuch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Planung und Betrieb des Angebots).

Zum Schutz vor automatisierten Buchungen nutze ich beim Reservieren Cloudflare Turnstile. Dabei prüft Cloudflare im Hintergrund, ob ein Mensch die Seite bedient (dafür werden u. a. IP-Adresse und Browserangaben verarbeitet). Cloudflare kann dabei technische Signale (z. B. IP-Adresse, User-Agent, TLS-Merkmale) auswerten und gegebenenfalls ein Sicherheits-Cookie setzen; es werden keine Werbe- oder Tracking-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Die Kontaktangabe (E-Mail, Telefonnummer oder Instagram-Name) ist für eine Buchung verpflichtend, weil ich dich sonst bei Problemen mit Zahlung oder Termin nicht erreichen kann; ohne sie ist keine Buchung möglich. Name und Adresse werden nicht verlangt. Die Zuordnung deiner Zahlung erfolgt über den Verwendungszweck (Datum, Uhrzeit, Buchungsnummer, Kontaktangabe).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung und Durchführung des Termins) und lit. f (berechtigte Interessen: Schutz vor Spam, missbräuchlichen Reservierungen und Angriffen).

Speicherdauer: Daten im Onlinebuchungssystem werden grundsätzlich 14 Tage nach Abschluss des Termins beziehungsweise nach Stornierung oder Ablauf einer Reservierung gelöscht, sofern keine weitere Speicherung erforderlich ist. Technische Zähler zum Missbrauchsschutz werden nach spätestens 2 Tagen gelöscht. Zahlungs-, Rechnungs- und Buchhaltungsunterlagen werden unabhängig davon im gesetzlich erforderlichen Umfang aufbewahrt (regelmäßig bis zu acht Jahre). Soweit Daten zur Durchsetzung oder Abwehr rechtlicher Ansprüche erforderlich sind, können sie bis zum Wegfall dieses Zwecks gespeichert werden. Der Datenbankanbieter legt technisch bedingt kurzzeitig Wiederherstellungspunkte und Sicherheitsprotokolle an, die nach seinen eigenen Fristen gelöscht werden.

4. Zahlung

Die Anzahlung leistest du selbst per Banküberweisung oder PayPal. Ich erhalte dabei die Angaben, die deine Bank oder PayPal übermitteln (z. B. Name des Zahlenden und Verwendungszweck), und gleiche sie manuell mit deiner Buchung ab. Es gibt keine automatische Zahlungsabwicklung auf dieser Seite. Bank und PayPal verarbeiten die Zahlungsdaten als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen (bei PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A.); sie gehören nicht zum Buchungssystem dieser Seite. Meine Aufbewahrung der Zahlungsbelege richtet sich nach den gesetzlichen Pflichten (siehe oben).

5. Speicherung auf deinem Gerät

Die Buchungsseite speichert in deinem Browser (Local Storage) eine zufällige Kennung, den privaten Link zu deiner Reservierung, deine Sprachwahl und einen Merker, ob du den Hinweis zum Termin schon gesehen hast. Das dient dem von dir gewünschten Buchungsdienst (§ 25 Abs. 2 Nr. 2 TDDDG). Zusätzlich setzt der Server ein Cookie (sn_dev) mit einer zufälligen Kennung, die keine Angaben zu dir enthält. Es gilt 62 Tage und wird bei jedem Besuch der Buchungsseite erneuert, damit die Begrenzung auf höchstens zwei Termine und eine unbestätigte Reservierung auch dann funktioniert, wenn der lokale Speicher gelöscht wurde. Wird die Seite länger als 62 Tage nicht besucht, läuft das Cookie ab. Du kannst alle Daten jederzeit in den Browser-Einstellungen löschen; dann kann die Begrenzung aber umgangen werden und ich erkenne deine Reservierungen nicht mehr automatisch wieder. Für den Verwaltungsbereich setze nur ich ein Anmelde-Cookie.

6. Kontakt

Wenn du mir schreibst (E-Mail, Kontaktformular der Seite, Instagram), verarbeite ich deine Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und lösche sie, wenn sie nicht mehr gebraucht werden. Das Kontaktformular öffnet dein E-Mail-Programm, die Seite speichert nichts davon. Über Instagram gelten zusätzlich die Datenschutzbestimmungen von Meta.

7. Empfänger

Daten gebe ich nur an Dienstleister weiter, die für den Betrieb nötig sind (Cloudflare als Hoster, Datenbank- und Sicherheitsdienst-Anbieter), und wenn ich dazu gesetzlich verpflichtet bin. Die Buchungsdatenbank ist bei Cloudflare mit dem bevorzugten Standort Westeuropa eingerichtet; eine feste Beschränkung auf die EU besteht nicht, und Cloudflare kann Daten auch an anderen Standorten verarbeiten (Drittlandübermittlung, siehe Abschnitt 2). Zahlungsdienstleister (Bank, PayPal) erhalten Daten nur durch deine eigene Zahlung (siehe Abschnitt 4).

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Schreib mir dazu eine E-Mail; eine Buchungsnummer hilft mir bei der Zuordnung, ist aber keine Voraussetzung. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für meinen Geschäftssitz ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, zuständig. Weitere Informationen findest du unter www.datenschutz-berlin.de.

9. Änderungen

Ich passe diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt der jeweils hier veröffentlichte Stand.