Datenschutz
High Tides – Stand: Juni 2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website high-tides.de, der Web-Anwendung app.high-tides.de sowie der WhatsApp-gestützten Terminbuchung von High Tides. Sie richtet sich an Website-Besucher, Interessenten, Geschäftskunden sowie – soweit betroffen – Endkunden von Barbershops, die über High Tides Termine anfragen oder buchen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tim Duffner
High Tides
Sickingerstraße 2
79856 Hinterzarten
Deutschland
E-Mail: timduffner.business@gmail.com
Soweit High Tides personenbezogene Daten im Auftrag eines Barbershops verarbeitet, ist der jeweilige Barbershop Verantwortlicher im Sinne der DSGVO. High Tides handelt in diesen Fällen als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
2. Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für folgende Bereiche:
· den Besuch der Website high-tides.de,
· die Kontaktaufnahme per E-Mail oder über verlinkte Kommunikationswege,
· die Nutzung der Web-Anwendung bzw. des Barber-Dashboards unter app.high-tides.de,
· die WhatsApp-gestützte Terminbuchung über die von High Tides bereitgestellte Lösung,
· die KI-gestützte Verarbeitung von Nachrichten zur Terminorganisation.
Für externe Websites oder Dienste, auf die wir verlinken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
3. Allgemeine Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht oder dies zur Bereitstellung unserer Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Telefonnummer, E-Mail-Adresse, IP-Adresse, Nachrichteninhalte oder Termindaten.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an der sicheren, stabilen und effizienten Bereitstellung unserer Dienste haben. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
4. Datenverarbeitung beim Besuch der Website
Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet, die für die Auslieferung, Stabilität und Sicherheit der Website erforderlich sind. Dazu können insbesondere gehören:
· IP-Adresse
· Datum und Uhrzeit des Zugriffs
· aufgerufene Seiten und Dateien
· Referrer-URL
· Browsertyp und Browserversion
· verwendetes Betriebssystem
· Geräteinformationen
· technische Logdaten
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse, zur Abwehr von Angriffen und zur Gewährleistung der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Hosting der Website über Framer
Unsere Website high-tides.de wird über Framer bereitgestellt. Framer verarbeitet im Rahmen des Hostings technische Daten, die zur Darstellung der Website, zur Auslieferung von Inhalten, zur Absicherung der Infrastruktur und zur Analyse technischer Fehler erforderlich sein können.
Anbieter: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande.
Weitere Informationen zur Datenverarbeitung durch Framer finden sich unter: https://www.framer.com/legal/privacy-statement/
Rechtsgrundlage für den Einsatz von Framer ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und performanten Bereitstellung unserer Website.
6. Domainverwaltung über GoDaddy
Die Domain high-tides.de wird über GoDaddy verwaltet. GoDaddy kann im Rahmen der Domainverwaltung und DNS-Bereitstellung technische Daten verarbeiten. Hierbei handelt es sich insbesondere um Daten, die für die Auflösung und Erreichbarkeit der Domain erforderlich sind.
Anbieter: GoDaddy.com, LLC, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, USA.
Weitere Informationen: https://www.godaddy.com/legal/agreements/privacy-policy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Erreichbarkeit unserer Domain.
7. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben, Inhalt der Nachricht sowie weitere freiwillig übermittelte Informationen.
Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Kommunikation und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine geschäftliche Kommunikation.
Derzeit verwenden wir auf der Website kein Kontaktformular und keine Newsletter-Anmeldung. Die Kontaktaufnahme erfolgt derzeit insbesondere per E-Mail.
8. Nutzung der High Tides Plattform und des Barber-Dashboards
High Tides stellt Geschäftskunden eine Web-Anwendung bzw. ein Dashboard unter app.high-tides.de bereit. Die Anwendung dient der Verwaltung von Terminen, Verfügbarkeiten, Dienstleistungen, Mitarbeitern und Buchungsdaten.
Bei der Nutzung der Plattform können insbesondere folgende Daten verarbeitet werden:
· Stammdaten des Barbershops, z. B. Name, Adresse, Öffnungszeiten und Kontaktinformationen,
· Daten von Ansprechpartnern und Nutzern, z. B. Name, E-Mail-Adresse, Login-Daten und Rollen,
· Mitarbeiter- und Dienstleistungsdaten, z. B. Namen, Arbeitszeiten, angebotene Services und Dauer,
· Termindaten, z. B. Datum, Uhrzeit, gebuchte Leistung, zugeordneter Mitarbeiter und Status,
· Endkundendaten, z. B. Name, Telefonnummer, Nachrichteninhalte, Buchungsanfragen und Terminhistorie.
Die Verarbeitung erfolgt zur Bereitstellung der Plattform, zur Durchführung der vereinbarten Leistungen und zur Organisation von Terminbuchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu Geschäftskunden sowie Art. 6 Abs. 1 lit. f DSGVO für technische und organisatorische Verarbeitungen. Soweit High Tides Daten von Endkunden im Auftrag eines Barbershops verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
9. Hosting der Web-Anwendung über Vercel
Die Web-Anwendung app.high-tides.de wird über Vercel bereitgestellt. Vercel stellt Infrastruktur zur Auslieferung der Anwendung bereit und kann dabei technische Zugriffsdaten, insbesondere IP-Adressen, Logdaten, Browserinformationen und Geräteinformationen verarbeiten.
Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Performance der Web-Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. Datenbank und Authentifizierung über Supabase
Für Datenbankfunktionen und Authentifizierung nutzen wir Supabase. Supabase dient insbesondere der Speicherung und Verwaltung von Buchungsdaten, Kundendaten, Terminen, Shop-Konfigurationen sowie Login- und Authentifizierungsdaten für das Barber-Tool.
Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die von uns genutzte Datenbankregion befindet sich nach aktueller Konfiguration in Irland.
Verarbeitete Daten können insbesondere sein: Name, Telefonnummer, Nachrichteninhalte, Termindaten, Mitarbeiterzuordnungen, Shop-Konfigurationen, Login-Daten und technische Metadaten.
Die Verarbeitung erfolgt zur Bereitstellung der Plattform und zur Durchführung der Terminverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. im Verhältnis zu Endkunden die Auftragsverarbeitung im Auftrag des jeweiligen Barbershops gemäß Art. 28 DSGVO.
11. Automatisierung über n8n
Zur technischen Orchestrierung der Workflows nutzen wir n8n. n8n verbindet insbesondere WhatsApp bzw. Meta, Anthropic/Claude und Supabase miteinander. n8n wird von High Tides selbst gehostet und nicht als n8n-Cloud-Dienst genutzt.
n8n verarbeitet die Daten, die zur Durchführung der jeweiligen Workflows erforderlich sind. Dazu können insbesondere Telefonnummern, Nachrichteninhalte, Terminanfragen, Termine, Serviceinformationen und technische Prozessdaten gehören.
Da n8n selbst gehostet wird, ist n8n als Software kein eigenständiger externer Auftragsverarbeiter. Der Serverbetrieb erfolgt über den Hosting-Anbieter Hostinger.
12. Server-Hosting über Hostinger
Für den Betrieb des selbst gehosteten n8n-Systems nutzen wir einen VPS bei Hostinger. Nach aktueller Konfiguration befindet sich der Serverstandort in Frankfurt am Main, Deutschland.
Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.
Über den VPS können alle Daten verarbeitet werden, die durch die n8n-Workflows laufen, insbesondere WhatsApp-Nachrichten, Telefonnummern, Termindaten und technische Prozessdaten. Die Verarbeitung erfolgt zur Bereitstellung der Automatisierungsprozesse und damit zur Durchführung der vereinbarten Leistungen.
13. WhatsApp-Kommunikation über die Meta WhatsApp Cloud API
Die Terminbuchung von High Tides erfolgt über die WhatsApp Cloud API von Meta. Wir nutzen nach aktuellem Stand ausschließlich die Cloud API und nicht die reguläre WhatsApp Business App als primären technischen Verarbeitungskanal.
Wenn Endkunden über WhatsApp eine Terminanfrage senden, können insbesondere folgende Daten verarbeitet werden:
· Telefonnummer des Endkunden
· WhatsApp-Profilname, soweit übermittelt
· Nachrichteninhalte
· Medien oder Anhänge, sofern versendet
· Zeitpunkt der Kommunikation
· Statusinformationen zu Nachrichten
· Termindaten und Buchungsstatus
Die Verarbeitung dient der Entgegennahme, Interpretation, Organisation und Bestätigung von Terminanfragen sowie der Kommunikation mit dem Endkunden. Meta verarbeitet die Kommunikation im Rahmen der WhatsApp Business Platform und der WhatsApp Cloud API.
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, sowie verbundene Unternehmen der Meta-Gruppe.
Bei der Nutzung von WhatsApp können Daten an Meta-Gesellschaften außerhalb der EU bzw. des EWR übermittelt werden. Weitere Informationen zu den Bedingungen von WhatsApp Business finden sich unter: https://www.whatsapp.com/legal/business-data-processing-terms
14. KI-gestützte Verarbeitung durch Anthropic / Claude API
Zur Interpretation eingehender WhatsApp-Nachrichten nutzen wir die Claude API von Anthropic. Die KI-Verarbeitung dient dazu, aus Nachrichten relevante Informationen zu erkennen, zum Beispiel Buchungsabsicht, gewünschter Termin, Uhrzeit, Dienstleistung oder Änderungswünsche.
Dabei können Nachrichteninhalte und daraus ableitbare personenbezogene Daten an Anthropic übermittelt werden. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Buchungsautomatisierung und nicht zur eigenständigen Profilbildung der Endkunden durch High Tides.
Anbieter: Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.
Nach aktueller Auskunft werden API-Daten nicht zum Training der Modelle verwendet. High Tides verwendet Kundennachrichten ebenfalls nicht zur Entwicklung oder Schulung eigener KI-Modelle.
Die KI trifft keine Entscheidungen mit rechtlicher Wirkung gegenüber Endkunden. Sie unterstützt die technische Verarbeitung und Terminorganisation. Der Barbershop bleibt für seinen Geschäftsbetrieb und die Kontrolle seiner Termine verantwortlich.
15. Erinnerungen und automatische Nachrichten
High Tides kann automatische Nachrichten und Terminerinnerungen über WhatsApp versenden, zum Beispiel Buchungsbestätigungen, Erinnerungen vor einem Termin oder Rückfragen bei unklaren Angaben.
Hierfür werden insbesondere Telefonnummer, Termindatum, Uhrzeit, gebuchte Leistung und gegebenenfalls der Name des Endkunden verarbeitet. Die Verarbeitung dient der Durchführung der Terminbuchung und der Reduzierung von Terminversäumnissen.
16. Kein Einsatz bestimmter Tracking- und Marketingdienste
Nach aktuellem Stand verwenden wir auf der Website keine folgenden Dienste:
· Google Analytics
· Meta Pixel
· Hotjar
· Microsoft Clarity
· Newsletter-Tracking
· Kontaktformular-Tracking
Sollten wir künftig Analyse-, Tracking- oder Marketingdienste einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und – soweit erforderlich – eine Einwilligung über ein Cookie- oder Consent-Management-Tool einholen.
17. Cookies und vergleichbare Technologien
Unsere Website und Plattform können technisch notwendige Cookies oder vergleichbare Technologien verwenden, die für den Betrieb, die Sicherheit, die Authentifizierung oder die Darstellung erforderlich sind. Diese Technologien dienen nicht primär dem Marketing, sondern der technischen Bereitstellung der Dienste.
Soweit künftig nicht erforderliche Cookies, Analyse-Cookies oder Marketing-Technologien eingesetzt werden, erfolgt dies nur auf Grundlage einer entsprechenden Einwilligung, sofern eine solche gesetzlich erforderlich ist.
18. Datenübermittlungen in Drittländer
Einige der von uns eingesetzten Anbieter können personenbezogene Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln, insbesondere in die USA. Dies betrifft insbesondere Meta, Anthropic, Vercel und GoDaddy.
Soweit eine Datenübermittlung in Drittländer erfolgt, stellen wir sicher, dass hierfür geeignete Garantien bestehen. Dies können insbesondere Standardvertragsklauseln der Europäischen Kommission, Angemessenheitsbeschlüsse, Zertifizierungen im Rahmen des EU-U.S. Data Privacy Framework oder andere geeignete Schutzmaßnahmen sein.
Bei Drittlandübermittlungen kann trotz solcher Garantien ein Restrisiko bestehen, dass Behörden im Drittland unter dortigen gesetzlichen Voraussetzungen Zugriff auf Daten erhalten.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für Vertrags- und Geschäftsdaten gelten gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht. Diese können bis zu sechs bzw. zehn Jahre betragen.
Buchungs-, Termin- und Kommunikationsdaten werden grundsätzlich für die Dauer der Kundenbeziehung mit dem jeweiligen Barbershop gespeichert. Nach Vertragsende werden diese Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder offene Ansprüche entgegenstehen. Backups können technisch bedingt für eine begrenzte Zeit weiterbestehen und werden im Rahmen regulärer Backup-Zyklen überschrieben.
Endkunden können sich zur Ausübung ihrer Rechte an den jeweiligen Barbershop oder an High Tides wenden. Soweit High Tides als Auftragsverarbeiter tätig ist, leiten wir Anfragen an den verantwortlichen Barbershop weiter oder unterstützen diesen bei der Bearbeitung.
20. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, sichere Authentifizierung, verschlüsselte Übertragungswege und die Beschränkung des Datenzugriffs auf erforderliche Personen und Systeme.
Trotz aller Sicherheitsmaßnahmen kann eine absolute Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.
21. Auftragsverarbeitung
Soweit High Tides personenbezogene Daten im Auftrag eines Geschäftskunden verarbeitet, schließen High Tides und der jeweilige Kunde einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. In diesem Vertrag werden insbesondere Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, Kategorien personenbezogener Daten, Kategorien betroffener Personen sowie technische und organisatorische Maßnahmen geregelt.
High Tides setzt im Rahmen der Leistungserbringung Unterauftragsverarbeiter ein. Die jeweils eingesetzten Dienstleister ergeben sich aus dieser Datenschutzerklärung bzw. aus dem Auftragsverarbeitungsvertrag.
22. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:
· Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
· Recht auf Berichtigung unrichtiger Daten,
· Recht auf Löschung personenbezogener Daten,
· Recht auf Einschränkung der Verarbeitung,
· Recht auf Datenübertragbarkeit,
· Recht auf Widerspruch gegen bestimmte Verarbeitungen,
· Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung dieser Rechte genügt eine Nachricht an: timduffner.business@gmail.com
Soweit High Tides als Auftragsverarbeiter tätig ist, kann es erforderlich sein, die Anfrage an den jeweiligen verantwortlichen Barbershop weiterzuleiten.
23. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem der Verantwortliche seinen Sitz hat, oder die Behörde am Wohnort der betroffenen Person.
24. Keine automatisierte Entscheidungsfindung
Wir verwenden KI-gestützte Systeme zur Unterstützung der Terminorganisation. Es findet jedoch keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung gegenüber betroffenen Personen entfaltet oder diese in ähnlicher Weise erheblich beeinträchtigt.
25. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Dienste, eingesetzte Anbieter, technische Prozesse oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist auf unserer Website abrufbar.