Rechtliches

Stand: Juli 2026

Impressum

Kontakt

qaira ist ein nicht-kommerzielles, privates Projekt und kein Unternehmen.
E-Mail: helloqaira.de

Streitbeilegung

Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).

Haftung für Inhalte & Links

Für eigene Inhalte auf diesen Seiten sind wir nach den allgemeinen Gesetzen verantwortlich. Für die Inhalte externer Links sind ausschließlich deren Betreiber verantwortlich; zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar. Bei Bekanntwerden von Rechtsverletzungen entfernen wir derartige Links umgehend.

Urheberrecht

Die auf dieser Website erstellten Inhalte und Werke unterliegen dem deutschen Urheberrecht. Beiträge Dritter sind als solche gekennzeichnet. Eine Vervielfältigung oder Verwertung außerhalb der gesetzlich zulässigen Fälle bedarf unserer vorherigen Zustimmung.

Nutzungsbedingungen

§ 1 Anbieter, Geltungsbereich & Begriffe

Anbieter der Plattform „qaira" ist das nicht-kommerzielle Projekt qaira (nachfolgend „qaira", „wir"). Kontakt: helloqaira.de. Diese Bedingungen gelten für die Nutzung der qaira-Plattform durch zwei Personengruppen: Gäste, die sich über qaira in die Warteschlange eines Betriebs einreihen oder Termine buchen (Teil A), und Gastgeber, die qaira als Plattform für ihren Betrieb einsetzen (Teil B).

qaira stellt ausschließlich die technische Plattform bereit (u. a. virtuelle Warteschlange, Slot-Buchung, Benachrichtigungen, Gästeprofile, persönliche Vorschläge, ein shop-übergreifendes Gäste-Konto sowie Auswertungen). qaira erbringt selbst keine handwerklichen oder dienstleistenden Leistungen wie Frisur, Pflege oder Gastronomie; diese werden allein vom jeweiligen Gastgeber erbracht.

Teil A: Nutzung durch Gäste

A.1 Leistung & Vertragsverhältnisse

qaira ermöglicht dir, dich digital in die Warteschlange eines teilnehmenden Betriebs einzureihen, Zeitfenster oder Slots zu wählen und über deine Position sowie eine voraussichtliche Wartezeit informiert zu werden. Die Nutzung von qaira ist für Gäste kostenlos.

Der Vertrag über die eigentliche Dienstleistung kommt ausschließlich zwischen dir und dem jeweiligen Gastgeber zustande, nicht mit qaira. Für diese Leistung gelten die Bedingungen und Preise des Gastgebers.

A.2 Passwortlose Nutzung

Die Nutzung erfolgt ohne klassische Registrierung über deine Mobilfunknummer. Ein per SMS zugesandter, sicherer Zugangslink ermöglicht dir den Zugriff auf dein Ticket; für sicherheitsrelevante Schritte verwenden wir zusätzlich einen kurzlebigen Bestätigungscode. Du bist dafür verantwortlich, Zugangslinks und Codes nicht an Dritte weiterzugeben.

Mit deiner ersten bestätigten Nutzung, gleich ob feste Buchung, Eintrag auf der Warteliste oder auf der flexiblen Liste, legt qaira automatisch ein shop-übergreifendes Gäste-Konto für dich an. Darüber kannst du deine Aktivität bei verschiedenen Shops einsehen. Diese Übersicht ist nur für dich als angemeldeten Gast zugänglich; teilnehmende Shops erhalten hierüber keine shop-übergreifende Einsicht. Du kannst das Konto jederzeit löschen. Einzelheiten regelt der Datenschutz-Abschnitt.

A.3 Wartezeiten & Prognosen

Angezeigte Positionen und Wartezeiten sind unverbindliche Schätzungen, die auf dem aktuellen Betriebsablauf beruhen und sich ändern können. Ein Anspruch auf eine bestimmte Wartezeit, einen bestimmten Aufrufzeitpunkt oder die Verfügbarkeit eines Slots besteht nicht.

A.4 Stornierung & Nichterscheinen

Du kannst deinen Eintrag jederzeit über qaira beenden. Für Stornierung, Verspätung und Nichterscheinen gelten die Vorgaben des jeweiligen Gastgebers (z. B. Kulanzzeiten). Wiederholtes Nichterscheinen kann dazu führen, dass der Gastgeber die Annahme weiterer Buchungen einschränkt.

A.5 Pflichten des Gastes

  • Du machst zutreffende Angaben, insbesondere eine gültige Mobilfunknummer.
  • Du nutzt die Plattform nicht missbräuchlich (z. B. keine Mehrfach- oder Scheinbuchungen, keine Beeinträchtigung des Betriebs).
  • Buchst du für Begleitpersonen oder andere Personen mit und gibst dabei deren Daten (z. B. Name, gewählte Dienstleistungen) an, holst du zuvor deren Einwilligung ein; bei Minderjährigen handelst du als Erziehungsberechtigter bzw. mit deren Zustimmung. Diese Angaben werden gespeichert und deiner Buchung zugeordnet.
  • Du bist mindestens 16 Jahre alt bzw. nutzt die Plattform mit Zustimmung der Erziehungsberechtigten.

A.6 Benachrichtigungen per SMS

Mit der Nutzung erhältst du betriebsbezogene SMS (z. B. Bestätigung, Erinnerung, Aufruf). Der Empfang ist für dich in der Regel kostenlos; etwaige Entgelte deines Mobilfunkanbieters bleiben unberührt. Rein werbliche Nachrichten erhältst du nur, wenn du dem ausdrücklich zugestimmt hast; die Zustimmung kannst du jederzeit widerrufen.

A.7 Freiwilliges Produktfeedback (Beta)

qaira befindet sich in einer Beta-Phase. Wir bitten dich gelegentlich um freiwilliges Feedback zu qaira (kurze Bewertung, optional ein Text). Eine Teilnahme ist freiwillig und ohne Nachteil abwählbar. Mit dem Absenden räumst du qaira das Recht ein, das Feedback zur Analyse und Verbesserung des Dienstes zu nutzen. Bitte gib keine rechtswidrigen oder fremde Rechte verletzenden Inhalte und keine sensiblen personenbezogenen Daten ein. Zur Verarbeitung siehe die Datenschutzerklärung (A.8).

A.8 Fehlermeldungen & Kontakt

Über „Fehler melden" im Seitenfuß kannst du uns Fehler und Hinweise zu qaira schicken; die Angabe von Name und E-Mail-Adresse ist dabei freiwillig und dient nur der Rückmeldung. Mit dem Absenden räumst du qaira das Recht ein, die Meldung zur Analyse und Behebung von Fehlern und zur Verbesserung des Dienstes zu nutzen. Auch hier gilt: keine rechtswidrigen oder fremde Rechte verletzenden Inhalte, keine sensiblen personenbezogenen Daten. Ein Anspruch auf Antwort oder auf Behebung eines gemeldeten Fehlers besteht nicht (vgl. C.1 und C.2). Zur Verarbeitung siehe die Datenschutzerklärung (A.5).

Teil B: Nutzung durch Gastgeber

Diese Regelungen richten sich an Unternehmer im Sinne des § 14 BGB.

B.1 Vertragsgegenstand

qaira stellt dem Gastgeber eine softwarebasierte Plattform zur digitalen Warteschlangen- und Terminverwaltung zur Verfügung (u. a. Live-Queue, Dashboard, Benachrichtigungen, Wartezeit-Prognose, Walk-in-Warteliste, shop-isolierte Gästeprofile sowie betriebsbezogene Auswertungen). Der konkrete Funktionsumfang richtet sich nach dem bereitgestellten Angebot.

B.2 Zugang

Der Zugang kommt durch Freischaltung durch qaira zustande. Die Bereitstellung erfolgt unentgeltlich. Ein Anspruch auf Freischaltung besteht nicht.

B.3 Leistungsumfang & Weiterentwicklung

Maßgeblich ist die jeweils bereitgestellte Funktionsbeschreibung. qaira darf die Plattform weiterentwickeln, Funktionen ergänzen oder anpassen, soweit der vereinbarte Kernnutzen erhalten bleibt.

B.4 Pflichten des Gastgebers & Datenschutz

  • Der Gastgeber ist hinsichtlich der über qaira verarbeiteten Gästedaten datenschutzrechtlich Verantwortlicher. qaira verarbeitet diese Daten als Auftragsverarbeiter; Grundlage ist ein gesondert zu schließender Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
  • Der Gastgeber stellt sicher, dass für die Erhebung und Nutzung der Gästedaten, für die Erstellung von Gästeprofilen und persönlichen Vorschlägen sowie für werbliche Nachrichten die erforderlichen Rechtsgrundlagen bzw. Einwilligungen vorliegen.
  • Der Gastgeber nutzt die SMS-Funktion nur für zulässige, betriebsbezogene Zwecke und beachtet das Wettbewerbs- und Datenschutzrecht.
  • Zugangsdaten sind vertraulich zu behandeln.

B.5 Unentgeltlichkeit & Beendigung

Die Bereitstellung an Gastgeber erfolgt unentgeltlich; ein Entgelt wird nicht erhoben. Beide Seiten können die Nutzung jederzeit beenden. Das Recht zur außerordentlichen Beendigung aus wichtigem Grund bleibt unberührt.

Teil C: Gemeinsame Bestimmungen

C.1 Freiwilliges Angebot & kein Anspruch auf Verfügbarkeit

qaira stellt die Plattform als freiwilliges Angebot bereit. Es besteht kein Anspruch auf Bereitstellung, Fortbestand, einen bestimmten Funktionsumfang, eine bestimmte Verfügbarkeit oder ununterbrochene Erreichbarkeit der Plattform oder einzelner Funktionen. qaira kann den Dienst jederzeit ändern, einschränken oder einstellen. Wartungsarbeiten, Störungen Dritter (z. B. SMS-Netze, Karten-/Routing-Dienste) sowie höhere Gewalt können die Nutzung jederzeit einschränken.

C.2 Keine Gewährleistung & keine Garantien

Die Plattform sowie alle Funktionen, Vorhersagen, Wartezeit-Schätzungen, Auswertungen und Inhalte werden ohne Gewähr und „wie verfügbar" bereitgestellt. Soweit gesetzlich zulässig, übernimmt qaira keinerlei Garantien und sichert insbesondere keine bestimmte Verfügbarkeit, Zuverlässigkeit, Eignung, Genauigkeit oder Qualität der Dienste oder Leistungen zu.

Angezeigte Positionen und Wartezeiten sind unverbindliche, automatisiert erstellte Schätzungen. Ein Anspruch auf deren Richtigkeit, Qualität oder Eintreffen besteht nicht.

C.3 Haftung

qaira haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit und nach dem Produkthaftungsgesetz. Bei einfach fahrlässiger Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt. Da die Nutzung für Gäste unentgeltlich erfolgt, haftet qaira ihnen gegenüber im Übrigen nur für Vorsatz und grobe Fahrlässigkeit. Eine weitergehende Haftung ist, soweit gesetzlich zulässig, ausgeschlossen.

qaira haftet insbesondere nicht für die vom Gastgeber erbrachte Dienstleistung, nicht für die Richtigkeit oder das Eintreffen von Vorhersagen und Wartezeit-Schätzungen und nicht für mittelbare Schäden oder entgangenen Gewinn.

C.4 Datensicherheit & Backups

qaira trifft angemessene technische und organisatorische Maßnahmen zum Schutz der Daten und erstellt regelmäßig Sicherungskopien (Backups). Ein bestimmter Backup-Rhythmus, eine bestimmte Aufbewahrungsdauer oder die Wiederherstellbarkeit einzelner Daten wird, soweit gesetzlich zulässig, nicht garantiert. Ein Anspruch auf dauerhafte Speicherung, jederzeitigen Zugriff oder Wiederherstellung verlorener oder beschädigter Daten besteht nicht. Der Gastgeber ist gehalten, selbst Sicherungskopien bzw. Exporte der für seinen Betrieb wesentlichen Daten vorzuhalten. Einzelheiten zur Verarbeitung personenbezogener Daten regelt der Datenschutz-Abschnitt.

C.5 Änderungen dieser Bedingungen

qaira kann diese Bedingungen mit Wirkung für die Zukunft ändern, etwa bei geänderter Rechtslage oder Funktionsweise. Über wesentliche Änderungen informieren wir in geeigneter Weise. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

C.6 Anwendbares Recht, Gerichtsstand & Streitbeilegung

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts; bei Verbrauchern bleiben zwingende Verbraucherschutzvorschriften ihres Wohnsitzstaates unberührt. Soweit der Gastgeber Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist, ist ausschließlicher Gerichtsstand Stuttgart.

Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).

C.7 Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Bedingungen ganz oder teilweise unwirksam oder undurchführbar sein oder werden, so bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt. Anstelle der unwirksamen oder undurchführbaren Bestimmung gilt diejenige wirksame und durchführbare Regelung als vereinbart, die dem wirtschaftlichen Zweck der unwirksamen Bestimmung am nächsten kommt. Entsprechendes gilt für etwaige Regelungslücken.

Datenschutz

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Dieser Abschnitt informiert dich darüber, wie wir, das nicht-kommerzielle Projekt qaira („qaira", „wir"), personenbezogene Daten verarbeiten, wenn du unsere Website besuchst und unsere Dienste nutzt.

qaira tritt dabei in zwei Rollen auf: Für unsere eigene Website, unsere Außendarstellung und die Konten der Gastgeber sind wir Verantwortlicher (Teil A). Die Daten der Gäste eines Shops verarbeiten wir hingegen im Auftrag des jeweiligen Gastgebers als Auftragsverarbeiter (Teil B).

Verantwortlicher

qaira (nicht-kommerzielles Projekt)
E-Mail: helloqaira.de

Zur Bestellung eines Datenschutzbeauftragten sind wir nicht verpflichtet; einen solchen haben wir nicht bestellt.

Teil A: qaira als Verantwortlicher

Gilt für den Besuch dieser Website, die Kontaktaufnahme und die Konten der Gastgeber.

A.1 Aufruf der Website & Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server gesendet und vorübergehend in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Informationen. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden kurzfristig gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

A.2 Hosting

Unsere Website und Anwendung werden bei der Hetzner Online GmbH, Gunzenhausen (Deutschland), betrieben. Die Server stehen in Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

A.3 Cookies

Wir verwenden keine Cookies für Werbung oder seitenübergreifendes Tracking. Zum Einsatz kommen technisch notwendige Cookies (ein Sitzungs-Cookie sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery, CSRF) und wenige funktionale Cookies rund um die Feedback-Fragen (eine anonyme Kennung samt Merkern, ein Jahr gültig, siehe A.8). Diese Speicherung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Einen Cookie-Banner benötigen wir hierfür nicht.

A.4 Reichweitenmessung

Wir setzen die datenschutzfreundliche Analyse-Software Umami ein, die wir selbst auf unseren Servern in Deutschland betreiben (dieselbe Infrastruktur wie unter A.2); eine Übermittlung an Dritte findet dabei nicht statt. Umami arbeitet cookielos, erhebt keine personenbezogenen Profile und betreibt kein seitenübergreifendes Tracking; IP-Adressen werden nicht im Klartext gespeichert. Zu den dabei erfassten Daten gehören beispielhaft und nicht abschließend die aufgerufene Seite, die zuvor besuchte Verweisseite (Referrer), die ungefähre Herkunft (Land, aus der IP-Adresse abgeleitet), der verwendete Browser sowie das Betriebssystem und der Gerätetyp, die Bildschirmgröße und die Spracheinstellung. Die Messung umfasst die öffentlichen Seiten, den Buchungsvorgang und den Konto-Bereich, jeweils rein strukturell (etwa welche Seite oder welcher Schritt aufgerufen wurde), ohne Namen, Telefonnummern oder sonstige personenbezogene Angaben. Ausgenommen bleiben die persönlichen Ticket- und Wartelisten-Seiten, die einen individuellen Zugangslink enthalten, sowie die Betriebsverwaltung. Die Auswertung dient der Verbesserung unseres Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich zählt qaira die Aufrufe der öffentlichen Shop-Seiten rein aggregiert je Tag und Betrieb – als bloße Zahl, ohne Cookies, ohne Speicherung von IP-Adressen oder sonstigen Kennungen und ohne Personenbezug. Diese anonyme Kennzahl dient allein der Reichweiten-Rückmeldung an den jeweiligen Gastgeber. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung auf diesem Gerät

Wird geladen …

A.5 Kontaktaufnahme & Fehlermeldungen

Über den Link „Fehler melden" im Seitenfuß kannst du uns direkt auf der Seite eine Nachricht schicken. Verarbeitet werden deine Nachricht, der optional gewählte Bereich sowie, nur wenn du eine Rückmeldung möchtest, freiwillig dein Name und deine E-Mail-Adresse; beides nutzen wir ausschließlich zur Beantwortung deiner Meldung. Bist du angemeldet, kann die Meldung deinem Konto zugeordnet sein; löschst du dein Konto, werden diese Zuordnung sowie Name und E-Mail-Adresse aus der Meldung entfernt. Die Meldung selbst bleibt ohne Personenbezug zur Fehlerbehebung und Verbesserung erhalten. Zur Fehlersuche speichern wir mit der Meldung technische Kontextdaten (etwa Geräteklasse, Browser- und Systemfamilie, Anzeigegröße, Farbschema, die betroffene Seite als URL-Muster ohne Zugangscodes, Spracheinstellung und die eingesetzte qaira-Version), jedoch weder deine IP-Adresse noch den vollständigen Browser-Kennstring (User-Agent). Deine Meldung geht an qaira, nicht an deinen Salon; intern löst sie eine Hinweis-E-Mail an uns aus. Zum Schutz vor automatisiertem Missbrauch läuft vor dem Absenden eine selbst betriebene, unsichtbare Sicherheitsprüfung (Proof-of-Work, Altcha) ohne Drittanbieter; sie kann dabei technisch notwendige Cookies setzen.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bei Kontakt per E-Mail löschen wir die Daten, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

A.6 Konten der Gastgeber

Für Gastgeber, die qaira nutzen, verarbeiten wir Bestands- und Kontaktdaten (z. B. Name, E-Mail, Shop-Angaben) zur Bereitstellung des Kontos. Die Anmeldung erfolgt passwortlos: Wir senden einen sicheren Zugangslink (und auf Wunsch einen Bestätigungscode als Alternative) per SMS an die hinterlegte Mobilnummer; ein Passwort gibt es nicht. Anmeldevorgänge werden zur Missbrauchsabwehr protokolliert (siehe B.13). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

A.7 Fehler- & Stabilitäts-Monitoring

Zur Erkennung und Behebung technischer Fehler und für einen stabilen Betrieb setzen wir den Dienst Sentry (Functional Software, Inc., USA) ein. Tritt ein technischer Fehler auf, wird ein Fehlerbericht an Sentry übermittelt. Diese Berichte werden vor der Übertragung um personenbezogene Angaben bereinigt (u. a. Mobilnummer, Name, Codes und Anmeldedaten); ein Personenbezug ist damit im Regelfall ausgeschlossen. Das Monitoring umfasst die gesamte Plattform, also die Nutzung durch Gäste wie durch Gastgeber. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt auch in den USA; die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

A.8 Produktfeedback

Von Zeit zu Zeit fragen wir dich an einzelnen Stellen (z. B. nach einer Buchung, während des Wartens oder im Konto) freiwillig nach kurzem Feedback zu qaira selbst: eine einfache Bewertung und optional ein frei geschriebener Text. Deine Eingaben werden dabei laufend gespeichert, ohne dass du sie eigens absenden musst; löschst du deinen Text wieder, wird er auch bei uns gelöscht. Über „nicht mehr fragen" kannst du die Fragen jederzeit abstellen.

Zur Auswertung speichern wir mit der Antwort die gestellte Frage und technische Kontextdaten (etwa Geräteklasse, Browser- und Systemfamilie, Anzeigegröße und Spracheinstellung), jedoch weder deine IP-Adresse noch den vollständigen Browser-Kennstring (User-Agent). Das Feedback kann dem jeweiligen Buchungsvorgang und, wenn du angemeldet bist, deinem Konto zugeordnet sein; löschst du dein Konto, wird diese Zuordnung aufgehoben. Ohne Anmeldung nutzen wir eine anonyme Kennung in einem Cookie (ein Jahr gültig), damit wir dich nicht zu oft fragen und ein „nicht mehr fragen" respektieren können. Es dient allein der Weiterentwicklung von qaira und wird nicht mit Salons geteilt; die salon-gerichtete Termin-Bewertung ist davon getrennt. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); ein freiwillig geschriebener Text beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch deine Eingabe erteilst und durch Löschen des Textes widerrufen kannst. Du kannst der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen. Wir löschen Produktfeedback, sobald es für die Produktverbesserung nicht mehr erforderlich ist.

Teil B: qaira als Auftragsverarbeiter

Gilt für die Daten der Gäste, die im Rahmen der Warteschlange und Buchung eines konkreten Shops verarbeitet werden.

B.1 Verantwortlicher & Weitergabe an den Gastgeber

Buchst du über qaira einen Termin oder reihst dich in die Warteschlange eines Shops ein, ist der jeweilige Shop (Gastgeber) der Verantwortliche für deine Daten. qaira stellt lediglich die technische Plattform bereit und verarbeitet deine Daten weisungsgebunden im Auftrag des Shops (Art. 28 DSGVO).

Der Gastgeber erhält über ein Dashboard Zugriff auf die ihn betreffenden Gästedaten; insoweit werden deine Daten mit dem Gastgeber geteilt. Für Auskunft, Berichtigung oder Löschung wende dich bitte an den Shop; wir unterstützen ihn dabei.

B.2 Welche Daten verarbeitet werden

  • Name bzw. gewählte Bezeichnung und Mobilfunknummer
  • Buchungs- und Slot-Zeiten, Position in der Warteschlange, gewünschtes Zeitfenster, gewählte Dienstleistung und ggf. zugeordnetes Teammitglied
  • shop-isoliertes Gästeprofil: Besuchshistorie und daraus automatisch abgeleitete Angaben (z. B. bevorzugte Zeiten und Wochentag, mittlerer Besuchsabstand, durchschnittliche Servicedauer, Treue-Serie) – Einzelheiten unter B.8
  • Notizen, die der Shop selbst hinterlegt
  • Angaben zu Begleitpersonen oder Personen, für die du buchst (z. B. Name und die für sie gewählten Dienstleistungen) – siehe B.5
  • Status-Ereignisse eines Tickets sowie optionale Bewertungen
  • für das shop-übergreifende Konto (B.11): ein von dir gewählter Anzeigename
  • Versand- und Protokolldaten zu Benachrichtigungen (z. B. Empfängernummer, Nachrichtentext, Status, Zeitpunkt) sowie technische Protokolle (B.13)
  • bei genutzter Anfahrtsberechnung: das gespeicherte Ergebnis als benannte Anfahrtszeit (Bezeichnung und Fahrzeit in Minuten, ohne Adresse oder Koordinaten); siehe B.7

Deine Mobilnummer speichern wir, um dir Nachrichten zustellen zu können und dich wiederzuerkennen. In technischen Protokollen wird sie maskiert dargestellt (siehe B.13); bei einer Kontolöschung wird sie durch ein nicht lesbares Pseudonym ersetzt (siehe B.14).

B.3 Zwecke der Verarbeitung

  • Verwaltung der virtuellen Warteschlange und Buchung beim jeweiligen Shop
  • Erstellung und Pflege eines shop-isolierten Gästeprofils zur Wiedererkennung (siehe B.8)
  • persönliche Vorschläge und Komfortfunktionen (z. B. vorausgewählter Slot, Meilensteine, „Geheimtipp") – siehe B.9
  • Benachrichtigungen per SMS (Bestätigung, Erinnerung, Aufruf u. a.) sowie sichere Zugangslinks und Bestätigungscodes (siehe B.6)
  • Berechnung voraussichtlicher Wartezeiten (siehe B.4)
  • werbliche Nachrichten des Shops – nur mit Einwilligung (siehe B.6)
  • Bereitstellung deiner Ticket- und Besuchshistorie (siehe B.10) sowie eines shop-übergreifenden Gäste-Kontos für dich (siehe B.11)
  • Auswertungen und Statistiken für den Gastgeber (siehe B.12)
  • Protokollierung zur Sicherheit und Nachvollziehbarkeit (siehe B.13)

B.4 Wartezeit-Vorhersagen

qaira berechnet voraussichtliche Wartezeiten automatisiert auf Basis von Betriebs- und Verlaufsdaten (z. B. Servicetempo, Warteschlangenlänge, Besuchshistorie). Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. Die Vorhersagen sind unverbindliche Schätzungen; eine bestimmte Richtigkeit oder Zuverlässigkeit wird nicht zugesichert.

B.5 Buchung für Begleitpersonen & andere Personen (z. B. Kinder)

Über qaira kannst du im Rahmen einer Buchung auch Begleitpersonen hinzufügen oder für andere Personen ein Ticket ziehen. Für jede dieser Personen kannst du dabei einen Namen und eigene Dienstleistungen angeben. Diese Angaben speichern wir und ordnen sie deiner Buchung zu, damit der Shop die Gruppe gemeinsam einplanen kann. Für Begleitpersonen wird dabei kein eigenes Gästeprofil angelegt.

Mit der Eingabe bestätigst du, dass du dazu berechtigt bist und die Einwilligung der jeweiligen Person eingeholt hast. Gibst du Daten Minderjähriger (z. B. deiner Kinder) ein, handelst du als deren erziehungsberechtigte Person bzw. mit deren Zustimmung. Bitte beschränke dich auf die notwendigen Angaben.

B.6 SMS-Benachrichtigungen & sichere Zugänge

Der SMS-Versand erfolgt über unsere eigene Infrastruktur. Für die reine Zustellung übermitteln wir deine Mobilnummer und den Nachrichtentext an einen Mobilfunknetzbetreiber in Deutschland; dieser kann wechseln und handelt dabei als Telekommunikationsanbieter in eigener Verantwortung.

Betriebsbezogene SMS sind zur Erbringung des Dienstes erforderlich. Je nach Vorgang und Einstellungen des Shops können dies sein: Buchungs- bzw. Walk-in-Bestätigung, Erinnerung, Aufruf, Vorab- und Losfahr-Hinweise, Hinweise zur Kulanzzeit, sichere Zugangslinks, Bestätigungscodes, Einladungen bei frei gewordenen Slots sowie Stornohinweise. Die Nutzung erfolgt ohne Passwort; Zugangslinks und Bestätigungscodes verlieren aus Sicherheitsgründen nach kurzer Zeit ihre Gültigkeit.

Werbliche oder optionale Nachrichten (z. B. Aktionen des Shops, Jahresrückblick, „Geheimtipp"-Nachrichten) erhältst du nur mit deiner ausdrücklichen Einwilligung bzw. Aktivierung; du kannst diese jederzeit mit Wirkung für die Zukunft widerrufen.

B.7 Anfahrtsberechnung (optional)

Wenn der Shop die Anfahrts-/ETA-Funktion aktiviert hat und du sie nutzt, werden die von dir angegebene Adresse bzw. die daraus ermittelten Koordinaten an externe Karten- und Routing-Dienste übermittelt, um deine voraussichtliche Fahrzeit zu berechnen. Eingesetzt werden der Nominatim-Dienst des OpenStreetMap-Projekts und der öffentliche Routing-Dienst OSRM; ersatzweise kann OpenRouteService (HeiGIT gGmbH, Heidelberg) genutzt werden.

Die Übermittlung erfolgt ausschließlich zur Berechnung. qaira speichert davon dauerhaft nur das Ergebnis, also die geschätzte Fahrzeit in Minuten samt einer von dir vergebenen Bezeichnung (z. B. „Zuhause"), nicht jedoch deine Adresse oder genauen Koordinaten. Diese Funktion ist optional und wird nur auf deine Aktion hin ausgelöst.

B.8 Gästeprofil (shop-isoliert)

Für jeden Shop, den du nutzt, legt qaira automatisch ein Gästeprofil an, bereits bei deiner ersten bestätigten Nutzung, also auch dann, wenn du dich zunächst nur auf die Warteliste oder die flexible Liste einträgst. Zu Beginn enthält es lediglich deinen Vornamen und deine Einstellungen; die weiteren Angaben werden aus deinen abgeschlossenen Buchungen abgeleitet (u. a. Besuchszahl, letzter Besuch, mittlerer Besuchsabstand, bevorzugte Tageszeiten und Wochentag, durchschnittliche Servicedauer, Treue-Serie). Der Shop kann zusätzlich eigene Notizen hinterlegen. Daraus entsteht ein kurzer Steckbrief, der dem Personal zur Vorbereitung deines Besuchs angezeigt wird.

Dieses Profil ist streng shop-isoliert und genau einem Shop zugeordnet. Ein Shop sieht ausschließlich deine Aktivität bei diesem Shop, niemals deine Daten oder Besuche bei anderen Shops. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) statt. Du kannst der Profilbildung widersprechen; dann wird dein Profil nicht weiter ausgewertet bzw. auf Wunsch gelöscht (siehe B.14).

B.9 Persönliche Vorschläge & Komfortfunktionen

Auf Basis deines shop-isolierten Profils bietet qaira, sofern der jeweilige Shop dies aktiviert hat, persönliche Komfortfunktionen an:

  • Slot-Vorschlag: Nach einigen Besuchen heben wir beim Buchen den Zeitraum vor, zu dem du üblicherweise kommst. Der Vorschlag ist unverbindlich; du kannst jeden verfügbaren Slot wählen.
  • Meilensteine: Auf deiner persönlichen Profilseite können kleine Auszeichnungen für deine Besuchszahl bzw. Treue angezeigt werden.
  • „Geheimtipp": Nur mit deiner Aktivierung senden wir dir gelegentlich einen SMS-Tipp, wenn es bei deinem Shop heute gerade besonders ruhig ist und der Tag zu deinen gewohnten Besuchszeiten passt.

Diese Funktionen dienen ausschließlich deinem Komfort; eine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) ist damit nicht verbunden.

B.10 Ticket- & Besuchshistorie

Zu jedem Ticket speichern wir die zugehörigen Angaben (Shop, Datum/Zeit, Dienstleistung, ggf. Teammitglied, Status, tatsächliche Warte- und Servicezeiten sowie eine optionale Bewertung). Die Statuswechsel eines Tickets werden zusätzlich in einem Verlaufsprotokoll festgehalten (siehe B.13).

Du kannst deine eigene Ticket- und Besuchshistorie einsehen. Der Shop sieht dabei stets nur die Tickets und Besuche, die seinen eigenen Betrieb betreffen. Zur Speicherdauer siehe B.15.

B.11 Shop-übergreifendes Gäste-Konto

Zu deiner Bequemlichkeit stellt qaira dir ein shop-übergreifendes Gäste-Konto bereit. Das Konto wird automatisch angelegt, sobald du deine Mobilnummer erstmals bestätigst, also bei deiner ersten festen Buchung ebenso wie bei einem Eintrag auf der Warteliste oder der flexiblen Liste. Der Zugang erfolgt über deine Mobilnummer per sicherem Link.

Dort siehst ausschließlich du selbst deine eigenen Daten: eine Übersicht deiner Shops (Shop-Name, letzter Besuch, Besuchszahl, Treue-Serie), deine aktiven Tickets über alle Shops hinweg sowie deine Gesamtzahl an Besuchen und genutzten Shops. Du kannst einen kontoweiten Anzeigenamen festlegen und dein Konto löschen (siehe B.14).

Diese Zusammenführung dient allein dir als angemeldetem Gast. Shops erhalten hierüber keinerlei shop-übergreifende Einsicht; jeder Shop sieht weiterhin nur sein eigenes, shop-isoliertes Profil (B.8). Insoweit stellt qaira diese gastseitige Funktion in eigener Verantwortung bereit.

B.12 Dashboard, Statistiken & Insights des Gastgebers

Der Gastgeber nutzt ein Dashboard, das u. a. Gästeprofile, Besuchshistorie und Notizen sowie Auswertungen, Statistiken und Insights (z. B. Servicedauer, Loyalität, Stoßzeiten, Prognose-Genauigkeit) enthält. Diese Auswertungen beziehen sich ausschließlich auf den eigenen Betrieb des Gastgebers und dienen ihm zur Organisation seines Betriebs.

B.13 Protokollierung & Versandprotokolle

Zum sicheren und stabilen Betrieb fallen Anwendungs- und Server-Protokolle an. Diese sind so gestaltet, dass personenbezogene Kennzeichen automatisch maskiert werden; Telefonnummern, Bestätigungscodes und E-Mail-Adressen werden in den Protokollen ersetzt.

Statuswechsel eines Tickets (z. B. Erstellung, Aufruf, Servicebeginn, Abschluss, Storno) sowie Anmeldevorgänge der Gastgeber werden zur Nachvollziehbarkeit und Missbrauchsabwehr protokolliert (z. B. Vorgang, Zeitpunkt, Fehlversuche).

Zu versendeten Nachrichten protokollieren wir Versanddaten zur Zustellkontrolle (Nachrichtentext, Art der Nachricht, Status, Zeitpunkt). Im technischen Versandprotokoll wird die Empfängernummer maskiert gespeichert. In der Nachrichten-Übersicht deines Shops wird die Mobilnummer hingegen vollständig gespeichert, damit der Shop dir Nachrichten erneut zustellen kann. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit, Missbrauchsabwehr und Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Erforderlichkeit zur Diensterbringung (lit. b). Zur Speicherdauer siehe B.15.

B.14 Einwilligung, Widerspruch & Löschung

Optionale Funktionen und werbliche Nachrichten verarbeiten wir nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Du kannst der Profilbildung widersprechen; auf Wunsch wird dein Profil gelöscht. Löschanfragen zu den Daten eines einzelnen Shops richtest du an den jeweiligen Shop als Verantwortlichen; qaira setzt dessen Weisung technisch um.

Löschst du dein shop-übergreifendes Konto (B.11), wird deine Mobilnummer überall durch ein nicht lesbares Pseudonym ersetzt, in deinen Profilen und Tickets ebenso wie in den Versand- und Nachrichtenprotokollen. Name, Nachrichteninhalte und sonstige persönliche Freitexte werden entfernt. Rein betriebliche bzw. statistische Datensätze können in dieser entkoppelten Form bestehen bleiben. Du kannst dich später jederzeit mit derselben Nummer neu registrieren; es entsteht dann ein frisches Konto ohne Bezug zu den entkoppelten Altdaten.

Auch nach einer Löschung behalten wir Daten in aggregierter oder anonymisierter bzw. pseudonymisierter Form. Ebenso behalten wir einzelne Daten, an deren Aufbewahrung ein berechtigtes Interesse besteht, insbesondere zu Sicherheits- und Nachweiszwecken, sowie Daten, die gesetzlichen Aufbewahrungspflichten unterliegen. Diese verbleibenden Datensätze enthalten keine lesbare Mobilnummer und keine Klarnamen mehr und werden nur noch zu diesen Zwecken verarbeitet und anschließend gelöscht.

Für einzelne Gäste haben wir bei der Einführung von qaira einen Stammkunden-Grundstock aus dem bisherigen System des Shops übernommen (z. B. Zahl und Muster früherer Besuche), damit dich der Shop vom ersten Termin an wiedererkennt. Diese übernommenen Daten kannst du jederzeit selbst in deinem Konto (B.11) entfernen lassen; dein Profil baut sich danach nur noch aus deinen Besuchen bei qaira auf.

B.15 Speicherdauer

qaira ist darauf ausgelegt, dich bei einem teilnehmenden Shop wiederzuerkennen und an deine bisherigen Besuche anzuknüpfen. Deine Buchungs- und Profildaten bewahren wir daher so lange auf, wie dies für den Betrieb und die Wiedererkennung erforderlich ist bzw. wie es der Shop als Verantwortlicher festlegt. Eine feste automatische Löschfrist besteht hierfür nicht. Konkret gilt:

  • Buchungs- und Ticketdaten (einschließlich deiner Mobilnummer), dein Gästeprofil und dein shop-übergreifendes Konto bleiben erhalten, bis du dein Konto löschst. Wir machen diese Daten nicht von sich aus unkenntlich; insbesondere bleibt deine Nummer gespeichert, solange dein Konto besteht, damit der Shop dich wiedererkennen und dir Nachrichten zustellen kann.
  • Du kannst dein Konto jederzeit selbst löschen. Dabei wird deine Mobilnummer überall durch ein nicht lesbares Pseudonym ersetzt sowie Name und Freitexte entfernt (siehe B.14).
  • Profile, die über einen längeren Zeitraum gar nicht mehr genutzt werden, können gelöscht werden.
  • Versand- und Nachrichtenprotokolle sowie Verlaufsprotokolle (B.13) unterliegen keiner festen automatischen Löschfrist; wir bewahren sie auf Grundlage unseres berechtigten Interesses zu Sicherheits-, Missbrauchs- und Nachweiszwecken auf und entfernen sie, sobald sie hierfür nicht mehr erforderlich sind. Bei einer Kontolöschung wird auch hier die Nummer durch ein nicht lesbares Pseudonym ersetzt und der Nachrichtentext entfernt (siehe B.14).

Für statistische Auswertungen werden ausschließlich aggregierte, nicht personenbezogene Kennzahlen gebildet, die wir auch darüber hinaus aufbewahren können.

Allgemeines

Empfänger & Auftragsverarbeiter

Eine Übersicht der von uns eingesetzten Dienstleister:

  • Hosting/Infrastruktur: Hetzner Online GmbH, Gunzenhausen (Deutschland)
  • SMS-Zustellung: Versand über eigene Infrastruktur, Übermittlung an einen Mobilfunknetzbetreiber in Deutschland (wechselnd)
  • Backup-Speicher: Sicherungskopien bei einem Objektspeicher-Dienstleister innerhalb der EU/des EWR
  • Karten-/Routing-Dienste für die optionale Anfahrtsberechnung: OpenStreetMap-Projekt (Nominatim) und Project OSRM; optionaler Fallback: OpenRouteService / HeiGIT gGmbH, Heidelberg
  • Reichweitenmessung: Umami, selbst gehostet auf unserer Infrastruktur (Hetzner, Deutschland); keine Übermittlung an Dritte
  • Fehler- & Stabilitäts-Monitoring: Sentry (Functional Software, Inc., USA); Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln

Mit Ausnahme des unter A.7 genannten Fehler-Monitorings (USA) findet keine Übermittlung in Drittländer außerhalb der EU/des EWR statt. Diese Übermittlung erfolgt auf Grundlage geeigneter Garantien, nämlich EU-Standardvertragsklauseln (Art. 46, Art. 44 ff. DSGVO).

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Betreffen deine Daten die Nutzung eines Shops (Teil B), richte dein Anliegen bitte an den jeweiligen Shop als Verantwortlichen. Für Daten aus Teil A wende dich an helloqaira.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), in der Regel bei der Aufsichtsbehörde deines üblichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten: verschlüsselte Übertragung (TLS), maskierte Protokolle ohne personenbezogene Kennzeichen, sichere und ablaufende Zugangslinks, passwortlose Anmeldung für Gastgeber-Konten, Pseudonymisierung der Mobilnummer bei Kontolöschung sowie Zugriffsbeschränkungen.

Backups

Zur Ausfallsicherheit erstellen wir in regelmäßigen Abständen Sicherungskopien (Backups) der Datenbestände. Diese werden innerhalb der EU bzw. des EWR gespeichert und nach einem rollierenden Verfahren nach festgelegter Frist überschrieben bzw. gelöscht. Aus technischen Gründen kann es vorkommen, dass gelöschte oder anonymisierte Daten in Backups noch für einen Übergangszeitraum bis zum nächsten Rotationszyklus enthalten sind; sie werden in diesem Zeitraum nicht aktiv genutzt und mit Ablauf des Zyklus endgültig entfernt.

Änderungen

Wir passen diesen Datenschutz-Abschnitt an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Zurück zur Startseite