Keine SaaS-Plattform. Ihre eigene Instanz, in Deutschland.
TerminJet ist nicht ein weiterer Account auf einem fremden Marktplatz. Sie bekommen eine eigene, isolierte Instanz, gehostet bei Hetzner in Deutschland, mit verschlüsselten Kontaktdaten und dokumentierter Einwilligung. Ihre Daten gehören Ihnen, nicht einer Plattform.
Worauf Ihre Termindaten stehen
Betrieb in deutschen Rechenzentren von Hetzner: ISO 27001-zertifiziert, EU-Datenschutzrecht, keine Datenübermittlung in Drittländer als Standard.
Telefonnummer, E-Mail, Geburtsdatum und Notizen werden mit AES-256-GCM verschlüsselt in der Datenbank gespeichert, nicht im Klartext.
Nachrichten gehen nur an Kontakte mit erfasster Einwilligung. Jede Einwilligung ist nachvollziehbar und jederzeit widerrufbar (DSGVO Art. 6).
Jede Änderung an Terminen, Kontakten und Angeboten wird protokolliert: wer, was, wann. Nachvollziehbarkeit ist eingebaut, nicht nachgerüstet.
Jeder Betrieb läuft in seiner eigenen, abgegrenzten Datenwelt. Keine Vermischung mit den Daten anderer Kund:innen.
Regelmäßige, verschlüsselte Backups mit getestetem Wiederherstellungsweg. Ihre Daten sind gesichert, nicht nur gespeichert.
Ihre eigene Software vs. ein SaaS-Portal
Der Unterschied zeigt sich nicht im Alltag, sondern an dem Tag, an dem Sie wechseln oder kündigen wollen.
| TerminJet · Ihre Instanz | SaaS-Portal / Marktplatz | |
|---|---|---|
| Wem gehören die Kund:innendaten? | Ihnen | der Plattform |
| Hosting-Standort | Deutschland (Hetzner) | oft Drittländer / unklar |
| Marke & Domain | Ihre eigene | die des Portals |
| Provision pro Buchung | ||
| Datenexport beim Wechsel | jederzeit, vollständig | eingeschränkt / kostenpflichtig |
| Verschlüsselung sensibler Daten | AES-256 at rest | intransparent |
| Wettbewerber-Anzeigen neben Ihnen |
Sauber getrennt: Website, Engine, Daten
Ihre öffentliche Website und die Buchungs-Engine sind getrennte Systeme. Das eingebettete Formular läuft framebar und white-label, die Engine verarbeitet die Einträge serverseitig in Ihrer eigenen Instanz. Sensible Daten verlassen den Server nie im Klartext.
Wie Ihre Patientendaten konkret verwaltet werden
Beim Eintrag auf die Warteliste erfasst das Formular nur, was für die Terminvergabe nötig ist. Datensparsamkeit ist Prinzip, nicht Option. Sensible Felder wie Telefonnummer, E-Mail, Geburtsdatum und Freitext-Notizen werden sofort mit AES-256-GCM verschlüsselt und nur in dieser Form gespeichert.
Die Recovery-Engine arbeitet mit diesen Daten ausschließlich serverseitig: Zum Versand eines Angebots wird die Nummer kurzzeitig entschlüsselt, die Nachricht über die offizielle WhatsApp-Business- oder SMS-Schnittstelle versendet, und der Klartext verlässt dabei nie die Oberfläche. Für die Suche nach Name, Telefon oder E-Mail entschlüsselt das System serverseitig. Eine SQL-Suche über verschlüsselte Felder gibt es bewusst nicht.
Jede Aktion, ob anlegen, ändern, anbieten oder absagen, landet im Audit-Log mit Zeitstempel und auslösender Person. Das macht Abläufe nachvollziehbar und erfüllt die Rechenschaftspflicht der DSGVO. Auf Wunsch unterstützen wir bei Auftragsverarbeitungsvertrag (AVV), Verzeichnis von Verarbeitungstätigkeiten und Löschkonzept.
Häufige Fragen zu Sicherheit & Datenschutz
Ist das wirklich „unsere eigene" Software oder ein gemeinsames System?
Sie bekommen eine eigene, abgegrenzte Instanz mit Ihren Daten, Ihrer Marke und Ihrer Domain. Es ist kein gemeinsamer Marktplatz, auf dem Sie nur ein Account unter vielen sind.
Wo liegen die Daten?
In deutschen Rechenzentren bei Hetzner. Standard ist EU-Hosting ohne Datenübermittlung in Drittländer.
Wie werden Telefonnummern und sensible Daten geschützt?
Sie werden mit AES-256-GCM verschlüsselt at rest gespeichert. Klartext entsteht nur kurzzeitig serverseitig beim Versand, nie im Browser, nie im Log.
Bekommen wir einen Auftragsverarbeitungsvertrag (AVV)?
Ja. Als umsetzende Agentur stellen wir den AVV bereit und unterstützen bei den begleitenden DSGVO-Dokumenten.
Was passiert mit unseren Daten, wenn wir aufhören?
Sie erhalten einen vollständigen Export und die Daten werden nach Vereinbarung gelöscht. Kein Zurückhalten, keine Export-Gebühr.
Wir gehen Setup, Hosting und Datenschutz mit Ihnen durch
Tragen Sie sich ein. Wir klären Hosting, AVV, Einwilligungs-Flows und Integration konkret für Ihren Betrieb, bevor irgendetwas live geht.