Nach Artikel 28 DSGVO — zwischen Ihnen als Betrieb und Hapsy.
Wozu das gut ist: Auf Ihrer Buchungsseite geben Ihre Kunden Namen und Telefonnummern ein. Verantwortlich dafür sind Sie. Hapsy verarbeitet diese Daten nur in Ihrem Auftrag — dafür verlangt Artikel 28 DSGVO einen schriftlichen Vertrag. Dieser Text ist dieser Vertrag; er gilt ab dem Tag, an dem Sie MeinPlan nutzen.
Stand 18.09.2026. Eine unterschriebene Ausfertigung bekommen Sie auf Wunsch per Mail an hilfe@hapsy.de.
Verantwortlicher: Ihr Betrieb. Auftragsverarbeiter: Hapsy, Inhaber Moritz Stober, Ströhnstraße 29, 33775 Versmold.
Gegenstand: Betrieb einer Online-Terminbuchungsseite. Art der Verarbeitung: Erheben, Speichern, Anzeigen, Versenden von Bestätigungen und Erinnerungen, Löschen. Zweck: Terminvereinbarung zwischen Ihnen und Ihren Kunden.
Datenarten: Name, Telefonnummer, optional E-Mail-Adresse, gewünschte Leistung, Terminzeitpunkt, freiwillige Anmerkung. Betroffene: Ihre Kunden.
Dauer: solange Sie MeinPlan nutzen. Termindaten werden bis sechs Monate nach dem Termin gespeichert, danach gelöscht.
Hapsy verarbeitet die Daten ausschließlich nach Ihren Weisungen. Ihre Einstellungen im Betreiber-Zugang sind Weisungen. Weitere Weisungen richten Sie formlos an hilfe@hapsy.de. Hält Hapsy eine Weisung für rechtswidrig, wird Ihnen das mitgeteilt; die Ausführung darf bis zur Klärung ausgesetzt werden.
Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet. Hapsy wird von einer Person geführt; weitere Beschäftigte gibt es derzeit nicht.
Sie stimmen dem Einsatz folgender Unterauftragsverarbeiter zu:
| Wer | Wofür | Wo |
|---|---|---|
| IONOS SE, Montabaur | Server und Rechenzentrum | Deutschland |
| Brevo (Sendinblue GmbH) | Versand der Bestätigungs- und Erinnerungs-Mails | EU |
| Anthropic PBC | Nur Support: Vorbereitung von Antworten auf Ihre Anfragen an hilfe@hapsy.de, jede Antwort von einem Menschen geprüft | USA — EU-Standardvertragsklauseln |
Einen Wechsel oder eine Ergänzung teilen wir Ihnen mindestens 30 Tage vorher per E-Mail mit. Sie können widersprechen; in diesem Fall dürfen Sie den Vertrag außerordentlich beenden.
Hapsy unterstützt Sie bei Anfragen Ihrer Kunden (Auskunft, Berichtigung, Löschung) und bei Ihren Pflichten nach Art. 32 bis 36 DSGVO. Wird Hapsy unmittelbar von einem Ihrer Kunden kontaktiert, leiten wir die Anfrage unverzüglich an Sie weiter.
Wird eine Verletzung des Schutzes personenbezogener Daten bekannt, informiert Hapsy Sie unverzüglich, spätestens innerhalb von 24 Stunden, mit allen bekannten Angaben.
Nach Ende der Nutzung werden Ihre Daten auf Ihren Wunsch gelöscht oder herausgegeben. Einen vollständigen Export Ihrer Termine können Sie jederzeit selbst im Betreiber-Zugang herunterladen. Sicherungskopien laufen spätestens nach 14 Tagen aus.
Hapsy stellt Ihnen auf Anfrage die Angaben zur Verfügung, die Sie zum Nachweis der Einhaltung brauchen. Kontrollen vor Ort sind nach Ankündigung möglich.