Datenschutzerklärung
Letzte Aktualisierung: 8. Juli 2026
1. Verantwortlicher
Kinous ist eine Terminverwaltungsplattform für Dienstleister wie Salons, Barbiere und Kliniken. Diese Datenschutzerklärung gilt gemäß der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher vs. Auftragsverarbeiter: Hinsichtlich der Daten von Endkunden (Personen, die Termine buchen) handelt Kinous als Auftragsverarbeiter im Auftrag des jeweiligen Unternehmens (Salon, Barbier etc.), das der Verantwortliche ist. Für Daten von Unternehmenskonten ist Kinous selbst Verantwortlicher.
Verantwortlicher im Sinne der DSGVO für das deutsche Angebot: Daniel Lourenço (Einzelunternehmer), Humboldtstr. 103, 90459 Nürnberg, Deutschland. Kontakt für Datenschutzanfragen: hello@kinous.io. Siehe auch unser Impressum.
2. Erhobene Daten
- Identifikationsdaten: vollständiger Name, E-Mail-Adresse, Telefon-/WhatsApp-Nummer
- Termindaten: gebuchte Dienstleistungen, Datum, Uhrzeit, Fachkraft und Terminhistorie
- Präferenzen: bevorzugter Benachrichtigungskanal, erteilte Einwilligungen
- Unternehmensdaten: Unternehmensinformationen, Abonnementplan, Rechnungshistorie
- Technische Daten: IP-Adresse, Gerätetyp, Sitzungsdaten
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erstellung, Bestätigung und Verwaltung von Terminen
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Versand von Benachrichtigungen per WhatsApp oder E-Mail
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Plattformverbesserung durch anonymisierte Nutzungsanalyse
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung steuerlicher und buchhalterischer Pflichten
4. Empfänger
- Meta Platforms (WhatsApp Business API): für WhatsApp-Benachrichtigungen, wenn vom Unternehmen aktiviert
- E-Mail-Dienstleister: für Bestätigungen und Erinnerungen
- Zahlungsabwickler: für Abonnementabrechnungen
Ihre Daten werden nicht verkauft oder zu Werbezwecken an Dritte weitergegeben.
5. Ihre Rechte (DSGVO)
- Auskunft über gespeicherte Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (“Recht auf Vergessenwerden”, Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf der Einwilligung jederzeit, ohne Auswirkung auf frühere Verarbeitungen
- Beschwerde bei einer Aufsichtsbehörde
Für Anfragen: hello@kinous.io. Wir antworten innerhalb von 30 Tagen.
Zuständige Aufsichtsbehörde: Bundesbeauftragte für den Datenschutz (BfDI)
6. Speicherdauer
- Kundendaten: für die Dauer der Nutzung durch das Unternehmen, plus bis zu 3 Jahre danach
- Unternehmenskontodaten: für die Vertragslaufzeit plus 10 Jahre (gesetzliche Aufbewahrungspflicht)
- Technische Logs: bis zu 12 Monate
7. Internationale Übermittlungen
Daten für EU-Kunden werden auf Servern in der EU gespeichert. Übermittlungen in Drittländer erfolgen nur mit geeigneten Garantien (Standardvertragsklauseln, Art. 46 DSGVO).
8. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien in drei Kategorien:
- Technisch notwendig: für den Betrieb der Plattform erforderlich (Login-Sitzung, Sicherheit, Spracheinstellung). Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Keine Einwilligung erforderlich.
- Nutzungsstatistiken (nur mit Einwilligung): Wir setzen das Produktanalyse-Tool PostHog (PostHog Inc., Datenhosting in der Europäischen Union) ein, um in aggregierter Form zu verstehen, wie die Plattform genutzt wird. Die Aktivierung erfolgt erst nach Ihrer Einwilligung im Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
- Marketing (nur mit Einwilligung): Wir nutzen den Google Tag Manager und Werbe-Pixel von Partnerplattformen (Google Ads, Meta) zur Conversion-Messung und für personalisierte Werbung. Diese werden erst nach Ihrer Einwilligung im Cookie-Banner geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Dabei kann eine Übermittlung in die USA stattfinden — auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO).
Beim ersten Besuch fragt das Cookie-Banner Ihre Auswahl ab — keine optionale Kategorie wird ohne ausdrückliche Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über den Link „Cookies“ im Footer ändern oder mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf ist so einfach wie die Erteilung.
9. Änderungen
Wesentliche Änderungen dieser Erklärung werden mindestens 30 Tage im Voraus per E-Mail oder Plattformhinweis mitgeteilt.