Nutzungsbedingungen

Stand 26. Oktober 2026

1. Vertragspartner und Geltung

Anbieter von Velvetime ist KSTLL, Inhaber Konstantin Siefert, Heinrich-Küderli-Str. 5, 71332 Waiblingen („wir“). Vertragspartner ist das Studio, das ein Konto anlegt („Studio“). Velvetime richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB. Diese Bedingungen gelten für alle Leistungen von Velvetime; abweichende Bedingungen des Studios gelten nicht.

2. Leistung

Velvetime ist eine Online-Terminbuchung für Kosmetikstudios: eigene Buchungsseite, Einbindung in Website und Google-Unternehmensprofil, Kalender mit optionaler Anbindung an Google Kalender, Erinnerungen per E-Mail und SMS, Kundinnenverwaltung, Statistik, Datenexport. Keine Vermittlung von Kundinnen, kein Marktplatz, keine Provision auf Buchungen. Der Funktionsumfang kann sich weiterentwickeln; Kernfunktionen (Buchungsseite, Kalender, Bestätigungen, Erinnerungen) bleiben während der Vertragslaufzeit erhalten.

3. Testphase, Preis, Zahlung

Die ersten 30 Tage nach Kontoerstellung sind kostenlos und enden ohne Kündigung automatisch; das Konto bleibt bestehen, die Buchungsseite ist bis zur Buchung eines Tarifs nicht mehr erreichbar. Danach kostet Velvetime 29 Euro zuzüglich Umsatzsteuer je Monat und Studio, zahlbar monatlich im Voraus per Rechnung. Pilotstudios zahlen nach gesonderter Vereinbarung in Textform. SMS-Erinnerungen sind enthalten; sollten wir sie künftig nach Verbrauch abrechnen, kündigen wir das sechs Wochen vorher an, das Studio kann dann zum Stichtag kündigen.

4. Pflichten des Studios

• Richtige und aktuelle Angaben zu Studio, Behandlungen, Preisen und Zeiten. Die Buchungsseite ist ein Angebot des Studios an seine Kundinnen; Verträge über Behandlungen kommen ausschließlich zwischen Studio und Kundin zustande.
• Zugangsdaten geheim halten und uns unverzüglich informieren, wenn ein Missbrauch des Kontos zu vermuten ist. Was über das Konto geschieht, verantwortet das Studio.
• Kundinnen nach Art. 13 DSGVO informieren. Die Buchungsseite enthält dafür einen Datenschutzhinweis, den das Studio prüft und bei Bedarf ergänzt.
• Keine rechtswidrigen Inhalte, keine Nachrichten ohne Rechtsgrundlage über das System (insbesondere keine Werbung ohne Einwilligung).
• Keine automatisierten Zugriffe außerhalb der dafür vorgesehenen Schnittstellen und keine Versuche, die Mandantentrennung zu umgehen.

5. Verfügbarkeit, Wartung, Sicherung

Velvetime läuft auf Cloudflare mit Datenhaltung in der Europäischen Union. Wartungsfenster kündigen wir, soweit planbar, mindestens 24 Stunden vorher per E-Mail oder im Dashboard an. Termine stehen zusätzlich im verbundenen Google-Kalender oder im Kalender-Abo des Studios, damit der Betrieb weitergeht, falls Velvetime vorübergehend nicht erreichbar ist. Die Datenbank wird täglich gesichert; Sicherungen werden nach 90 Tagen gelöscht.

6. Daten des Studios

Alle Daten, die das Studio einstellt oder die über seine Buchungsseite entstehen, gehören dem Studio. Es kann sie jederzeit vollständig herunterladen (Konto → Deine Daten) und sein Konto selbst löschen. Nach der Löschung sind die Daten sofort aus dem System und spätestens nach 90 Tagen auch aus den Sicherungen entfernt. Wir nutzen Daten des Studios nicht für eigene Zwecke, insbesondere nicht für Werbung und nicht zur Weitergabe an Dritte.

7. Haftung

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei Schäden aus der Verletzung von Leben, Körper oder Gesundheit. Bei einfacher Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Vertragspflichten (Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung das Studio regelmäßig vertrauen darf), begrenzt auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden, höchstens jedoch auf die in den zwölf Monaten vor dem Schadensereignis gezahlten Entgelte. Für entgangenen Gewinn und für Ausfälle, die wir nicht zu vertreten haben (etwa Störungen bei Cloudflare, Google oder dem Mailversand), haften wir nicht. Die Haftung nach dem Produkthaftungsgesetz bleibt unberührt.

8. Laufzeit und Kündigung

Der Vertrag läuft auf unbestimmte Zeit und ist von beiden Seiten mit einer Frist von 14 Tagen zum Monatsende kündbar. Das Studio kündigt durch Löschen des Kontos oder per E-Mail an hallo@velvetime.de; wir kündigen per E-Mail an die Anmelde-Adresse. Das Recht zur außerordentlichen Kündigung bleibt unberührt. Bei Zahlungsverzug von mehr als 30 Tagen können wir die Buchungsseite nach Ankündigung mit siebentägiger Frist abschalten; die Daten bleiben bis zur Vertragsbeendigung erhalten.

9. Auftragsverarbeitung (Vertrag nach Art. 28 DSGVO)

Für die personenbezogenen Daten der Kundinnen des Studios ist das Studio Verantwortlicher, wir sind Auftragsverarbeiter. Mit Annahme dieser Bedingungen schließen Studio und KSTLL den folgenden Auftragsverarbeitungsvertrag.

1. Gegenstand und Dauer. Bereitstellung der Terminbuchung nach Ziffer 2 für die Dauer des Nutzungsvertrags.
2. Art und Zweck der Verarbeitung. Speichern, Anzeigen, Übermitteln (Bestätigungen, Erinnerungen, Absagen, optionale Danke-Mail), Synchronisieren mit dem vom Studio verbundenen Google-Kalender, Auswerten für die Statistik des Studios.
3. Art der Daten. Name, E-Mail-Adresse, Telefonnummer, Termindaten (Behandlung, Zeit, Preis, Status), Notizen der Kundin und des Studios, Versandprotokolle (Adresse, Zeitpunkt, Zustellstatus, keine Inhalte), technische Daten (IP-Adresse für Bot-Schutz und Rate-Limits, kurzfristig).
4. Kategorien betroffener Personen. Kundinnen und Interessentinnen des Studios; Mitarbeiterinnen des Studios, soweit sie im Kalender geführt werden.
5. Weisungen. Wir verarbeiten ausschließlich nach dokumentierten Weisungen des Studios. Weisung ist, was das Studio über die Software veranlasst (Einstellungen, Buchungen, Löschungen); weitere Weisungen brauchen Textform. Halten wir eine Weisung für rechtswidrig, teilen wir das unverzüglich mit.
6. Vertraulichkeit. Zugriff auf Daten des Studios hat nur der Anbieter selbst; es gibt keine weiteren Beschäftigten mit Zugriff. Der Anbieter ist auf Vertraulichkeit und das Datengeheimnis verpflichtet. Zugriffe auf Produktionsdaten erfolgen nur zur Fehlerbehebung oder auf Anfrage des Studios.
7. Technische und organisatorische Maßnahmen (Art. 32 DSGVO). Verschlüsselte Übertragung (TLS, HSTS); Mandantentrennung auf jeder Datenbankabfrage (jede Zeile trägt die Studio-ID, statisch geprüft); Passwörter nur als scrypt-Hash, Prüfung gegen bekannte Datenlecks; Zugangstoken zu Google verschlüsselt (AES-256-GCM); signierte, serverseitig gespeicherte Sitzungen mit Abmeldung aller Geräte; Rate-Limits und Bot-Schutz auf öffentlichen Formularen; Datenhaltung in EU-Rechenzentren von Cloudflare; tägliche Sicherungen mit 90 Tagen Aufbewahrung und 30 Tage Point-in-time-Wiederherstellung; Protokollierung von Versand und Fehlern ohne Nachrichteninhalte; Export und Löschung durch das Studio selbst. Wir entwickeln die Maßnahmen dem Stand der Technik entsprechend weiter.
8. Unterauftragsverarbeiter. Das Studio stimmt dem Einsatz dieser Unterauftragsverarbeiter zu: Cloudflare Germany GmbH, Rosental 7, 80331 München (Hosting, Datenbank, Speicher, Bot-Schutz, Konzern mit Standardvertragsklauseln für Zugriffe aus Drittländern); Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; E-Mail und SMS). Google LLC ist kein Unterauftragsverarbeiter, sondern wird vom Studio selbst beauftragt, wenn es seinen Google-Kalender verbindet. Änderungen kündigen wir 30 Tage vorher per E-Mail an; das Studio kann aus wichtigem Grund widersprechen und den Vertrag dann zum Stichtag kündigen.
9. Betroffenenrechte. Das Studio beantwortet Anfragen seiner Kundinnen. Die Software stellt dafür Auskunft (Kundinnen-Seite, Export), Berichtigung, Löschung und Anonymisierung bereit; darüber hinaus unterstützen wir das Studio auf Anfrage innerhalb von fünf Werktagen. Wenden sich Betroffene direkt an uns, leiten wir die Anfrage unverzüglich an das Studio weiter.
10. Unterstützung bei Sicherheit und Meldepflichten (Art. 32 bis 36 DSGVO). Eine Verletzung des Schutzes personenbezogener Daten melden wir dem Studio unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis, mit allen Angaben, die das Studio für seine Meldung nach Art. 33 DSGVO braucht. Bei Datenschutz-Folgenabschätzungen und Konsultationen der Aufsicht unterstützen wir mit den Informationen, die nur uns vorliegen.
11. Löschung und Rückgabe. Nach Ende des Vertrags löschen wir alle Daten des Studios spätestens 30 Tage nach Kontolöschung aus dem System und spätestens nach 90 Tagen aus den Sicherungen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Vorher kann das Studio alle Daten als Datei herunterladen.
12. Nachweise und Kontrollen. Wir stellen dem Studio auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind (Beschreibung der Maßnahmen, Liste der Unterauftragsverarbeiter, Protokolle zu einem konkreten Vorfall). Kontrollen vor Ort sind nach Ankündigung mit angemessener Frist während der Geschäftszeiten möglich, höchstens einmal im Jahr, sofern kein konkreter Anlass besteht.
13. Drittlandtransfer. Die Verarbeitung findet in der EU statt. Soweit Unterauftragsverarbeiter Zugriffe aus Drittländern nicht ausschließen können, sind diese durch Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.

10. Änderungen, Schlussbestimmungen

Änderungen dieser Bedingungen kündigen wir mindestens vier Wochen vorher per E-Mail an. Widerspricht das Studio nicht bis zum Inkrafttreten, gelten die neuen Bedingungen; darauf weisen wir in der Ankündigung hin. Es gilt deutsches Recht. Gerichtsstand ist, soweit zulässig, der Sitz des Anbieters. Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam.

Datenschutzerklärung · Impressum · Startseite