Datenschutz
Wie Ruche mit Ihren Daten und denen Ihrer Kundschaft umgeht, in einfacher Sprache.
Atualizado em 28 de setembro de 2026
Kunden des Unternehmens
Wenn die Inhaberin Kunden des Unternehmens aktiviert, teilen nur Filialen mit derselben CNPJ-Stammnummer Kontakt, Geburtstag, Termine und Notizen. Die Seite jeder Filiale zeigt die teilnehmenden Filialen. Gesundheitskarteikarten, Einwilligungen und Vorher-Nachher-Fotos bleiben in der Filiale, die behandelt hat, mit getrenntem Zugriff. Das Deaktivieren der Option oder das Verlassen des Unternehmens beendet das Teilen, ohne die lokalen Karteikarten zu löschen.
Was wir auf dieser Website erfassen
Wenn Sie das Kontaktformular senden, speichern wir Name, E-Mail oder Telefon, die Art des Betriebs und die Nachricht, um zu antworten. Besuche werden ohne Cookies und ohne Speicherung der Adresse der Besucher gezählt. Wir verwenden keine Tracking-Cookies und keine Werbung.
Was Ruche für Ihren Betrieb speichert
Die Daten des Betriebs und des Teams, die Leistungen, die Termine und die Kunden mit Kontakten, Notizen und Verlauf werden je Betrieb getrennt gehalten. Nur Sie und wer von Ihnen autorisiert wurde, sehen sie. Das Ruche-Team sieht die Daten Ihrer Kunden maskiert; das Öffnen eines vollständigen Datensatzes zur Lösung eines Tickets erfordert eine Begründung, die protokolliert wird.
Wer bei einem Betrieb bucht
Wer einen Termin bucht, gibt Namen, Telefonnummer und, wenn gewünscht, E-Mail-Adresse an. Die E-Mail-Adresse dient der Bestätigung, den Erinnerungen, den Hinweisen zu diesem Termin, der Einladung zur Bewertung des Termins und, wenn der Betrieb sie nutzt und die Person nicht widerspricht, den E-Mail-Kampagnen des Betriebs (siehe unten). Wer den Browserhinweis auf der Terminseite aktiviert, hinterlässt bei uns nur die technische Adresse dieses Hinweises, die gelöscht wird, sobald der Termin vorbei ist. Diese Daten gehören dem Betrieb, der den Termin durchführt: Auskunfts- oder Löschanfragen gehen an ihn, und Ruche unterstützt den Betrieb bei der Erfüllung.
Zahlungen
Wenn ein Betrieb die Zahlung über die Seite verlangt, speichert Ruche nur den Status jeder Zahlung (Betrag, Frist, bezahlt, erstattet oder in Guthaben umgewandelt), um ihn dem Betrieb und der buchenden Person zu zeigen. Das Geld geht direkt von der zahlenden Person an den Betrieb, über dessen Bank oder dessen Asaas-Konto: Ruche sieht und speichert keine Karten- oder Kontodaten der zahlenden Person. Wenn der Betrieb über Asaas kassiert, geht die CPF oder CNPJ der zahlenden Person direkt an Asaas, das sie zur Erstellung der Forderung verlangt; Ruche speichert dort nur die Kundenkennung. Der Zugangsschlüssel des Betriebs zu Asaas ist verschlüsselt und dient nur dazu, die Forderungen der Seite zu erstellen, abzufragen, zu stornieren und zu erstatten.
Karteikarten, Anamnese und unterschriebene Einwilligungen
Wenn ein Betrieb Karteikarten in Ruche nutzt, antwortet die behandelte Person über den Link oder gemeinsam mit dem Betrieb beim Termin. Die Antworten und die Unterschriften werden in unserer Datenbank verschlüsselt gespeichert, und nur der Betrieb selbst sieht sie; das Ruche-Team sieht nur Zahlen, nie den Inhalt. Gesundheitsantworten sind sensible Daten (LGPD, Art. 11; DSGVO, Art. 9) und gehen nie per E-Mail raus. Beim Unterschreiben einer Einwilligung speichern wir als Nachweis der Zustimmung Datum und Uhrzeit, die Version, einen Code des Textes (SHA-256), den eingegebenen Namen, die gezeichnete Unterschrift (falls vorhanden), den Browser und die vollständige IP-Adresse. Dieser Nachweis bleibt bestehen, solange die Einwilligung besteht, und wird mit ihr gelöscht. Wer geantwortet hat, beantragt Auskunft oder Löschung beim Betrieb, der sie über das Dashboard herunterlädt oder löscht; wenn das Konto des Betriebs gelöscht wird, wird all das gelöscht.
Bewertungen
Wenn ein Betrieb Bewertungen anfordert, erhält die behandelte Person einige Stunden nach dem Termin eine Einladung per E-Mail (und sieht sie auch auf der Terminseite). Die Bewertung ist auf der Seite des Betriebs öffentlich, mit Vornamen und Initiale des Nachnamens oder ohne Namen, wie die Person es wählt; der Betrieb weiß, wer bewertet hat. Wir speichern die Note, den Kommentar, die Leistung und das Datum. Wer bewertet hat, löscht die eigene Bewertung jederzeit über denselben Link, und sie verschwindet sofort; die Person kann auch verlangen, keine Einladungen dieses Betriebs mehr zu erhalten (dafür speichern wir nur einen Code der E-Mail, nicht die E-Mail). Das Ruche-Team liest die Bewertungen, die der Filter zurückhält oder die der Betrieb meldet, und blendet nur die aus, die gegen die Regeln verstoßen. Wenn das Konto des Betriebs gelöscht wird, verschwinden die Bewertungen mit.
Wofür wir sie verwenden
Damit Ruche funktioniert: Kalender, Buchungsseite, Erinnerungen und der Rest des Systems. Wir verkaufen keine Daten und nutzen die Daten Ihrer Kunden für keinen anderen Zweck, außer für den Branchenvergleich, nur wenn der Betrieb ihn einschaltet und nur in aggregierten Zahlen (siehe unten). Das Abonnement wird über Stripe bezahlt: Ruche sieht und speichert die Kartennummer nicht.
Ihre Daten herunterladen und löschen
Im Dashboard unter Einstellungen, Ihre Daten, laden Sie jederzeit eine Kopie von allem herunter, als Tabellen und als vollständige Datei zur Mitnahme in ein anderes System, und beantragen die Löschung des Kontos. Die Löschung wartet 30 Tage, und bis dahin können Sie sie mit einem Tippen zurücknehmen. Am 30. Tag wird das Konto geschlossen, und innerhalb von 24 Stunden wird alles endgültig gelöscht. Es bleibt nur das Protokoll der Abrechnungen, das das Gesetz aufzubewahren vorschreibt.
Ungenutztes Konto
Ein Konto, das 3 Monate lang ohne Nutzung und ohne bezahltes Abo bleibt (6 Monate bei denen, die schon ein Abo hatten), wird nach drei Hinweisen per E-Mail (1 Monat, 2 Wochen und 3 Tage vorher) auf dieselbe Weise beendet und gelöscht wie bei einer beantragten Löschung; das Anmelden im Dashboard zählt bereits als Nutzung. So speichern wir weder die Daten derer, die Ruche nicht mehr nutzen, noch die der Kunden dieses Kontos (LGPD, Art. 16; DSGVO, Art. 5 Abs. 1 Buchst. e). Um zu wissen, ob das Konto genutzt wird, speichern wir nur das Datum der letzten Nutzung (die Anmeldung im Dashboard, ein gebuchter Termin, eine Zahlung) und wann jeder Hinweis versandt wurde.
Ihre Rechte
Sie können jederzeit Auskunft, Berichtigung oder Löschung Ihrer Daten verlangen. Fast alles lässt sich im Dashboard selbst erledigen; was nicht geht, über das Kontaktformular. Wir befolgen die LGPD in Brasilien und die DSGVO in Europa.
Logo und Fotos des Betriebs
Das Logo und die Fotos der Leistungen, die ein Betrieb in Ruche hinterlegt, erscheinen auf seiner Seite, in den E-Mails zum Termin und auf den Belegen. Jedes Foto wird auf unserem Server neu erzeugt: Es verlässt uns ohne die Kameradaten, etwa den Standort, und in einer passenden Größe für die Seite.
Fotos der Kundschaft
Vorher-Nachher-Fotos werden verschlüsselt gespeichert, nur für den Betrieb, der behandelt hat, ohne die Kameradaten (auch ohne Standort). Sie gehen auf die Seite des Betriebs nur, wenn der Kunde über die Einwilligung zur Bildnutzung zustimmt: mit oder ohne Gesicht und ohne den Namen der behandelten Person. Die Zustimmung wird mit dem Nachweis der Unterschrift protokolliert, und wer zugestimmt hat, kann sie jederzeit widerrufen: Die Fotos verschwinden sofort von der Seite. Fotos von Gesundheitsbehandlungen sind sensible Daten (LGPD, Art. 11; DSGVO, Art. 9) und werden entsprechend behandelt. Die Fotos sind enthalten, wenn der Betrieb die Daten herunterlädt, und werden gelöscht, wenn das Konto gelöscht wird.
Kampagnen per E-Mail
Ein Betrieb kann über Ruche Kampagnen-E-Mails an Personen senden, die er bereits behandelt hat: eine Geste zum Geburtstag, die Einladung wiederzukommen, wenn die übliche Zeit vergangen ist, und Hinweise (Neuigkeiten, Feiertagsöffnungszeiten, Aktionen). Wer über die Seite des Betriebs bucht, sieht diesen Hinweis und kann sofort ablehnen; die erste E-Mail zum Termin wiederholt den Hinweis mit dem Link zum Abmelden. Jede Kampagnen-E-Mail enthält den Link zum Beenden des Empfangs, der sofort gilt und mit der Abmelde-Schaltfläche des E-Mail-Programms funktioniert. Wir speichern, wann die Person informiert wurde und wann sie um Abmeldung gebeten hat (mit einem Code der E-Mail, nicht der E-Mail), das Datum jedes Versands, ob die Schaltfläche zum Buchen angetippt wurde und ob danach gebucht wurde. Wir verwenden kein Pixel, um zu wissen, wer geöffnet hat. Adressen, die der Server zurückweist (nicht mehr vorhanden), werden aus den Kampagnen genommen, und niemand, der laut Karteikarte unter 18 ist, erhält sie. In Brasilien ist die Grundlage das berechtigte Interesse des Betriebs (LGPD, Art. 7, IX); in Europa die E-Mail von Personen, die bereits gekauft haben, für ähnliche Leistungen desselben Betriebs, mit der Möglichkeit zur Ablehnung (ePrivacy-Richtlinie, Art. 13). Wenn das Konto des Betriebs gelöscht wird, verschwindet all das mit.
WhatsApp von Ruche
Ruche hat eine offizielle WhatsApp-Nummer über die API von Meta, die sich um die Bestätigung und die Hinweise zu den Terminen aller Betriebe kümmert. Jede Nachricht nennt, von welchem Betrieb sie ist. Wer über die Seite eines Betriebs bucht, wählt, die Bestätigung und die Hinweise zu diesem Termin dort zu erhalten: In Brasilien ist das Kästchen schon angekreuzt, mit dem Text daneben, und lässt sich abwählen; in Europa und in den anderen Ländern ist es nicht angekreuzt. Der Betrieb kann die Bestätigung auch über das Dashboard senden, nachdem er bestätigt hat, dass die Person zugestimmt hat. Wir speichern Datum, Herkunft und Text jeder Zustimmung. Wenn die Person an die Nummer schreibt, antwortet der Roboter und nutzt ihre Nummer, um ihre Termine in jedem Betrieb zu finden. Die Antwort STOP beendet sofort die Hinweise aller Betriebe, und ZURÜCK nimmt sie wieder auf; das Gespräch, das die Person selbst beginnt, wird weiter beantwortet. Von jeder Nachricht speichern wir nur, wann sie gesendet wurde, ob sie angekommen ist und ob sie gelesen wurde, für 180 Tage. Keine Werbung über WhatsApp. Meta, die Betreiberin von WhatsApp, verarbeitet diese Nachrichten ebenfalls, nach ihren eigenen Regeln.
Gespräche über WhatsApp
Was der Roboter nicht beantworten kann, geht an den Betrieb, der über das Dashboard im Posteingang Gespräche antwortet. Jeder Betrieb sieht nur die Gespräche mit ihm, und im Team nur, wer die Berechtigung hat (die Fachkraft nur die ihrer Termine); das Ruche-Team liest die Gespräche nicht. Der Text der Nachrichten (der der Person, der des Roboters und der des Betriebs) wird 180 Tage lang verschlüsselt in unserer Datenbank gehalten und danach gelöscht; Fotos, Audios und Dateien werden weder heruntergeladen noch gespeichert. Die Gespräche sind enthalten, wenn der Betrieb die Daten herunterlädt, und werden gelöscht, wenn das Konto gelöscht wird.
Chat der Terminseite
Wer den Link zum Termin hat, kann dem Betrieb über die Seite selbst eine Frage senden, ohne weitere App. Der Link ist der Schlüssel: Wir verlangen keine Anmeldung, und mehrfaches Falscheingeben des Codes hintereinander sperrt die Adresse für eine Zeit. Der Chat gilt bis zum Ende des Termins plus 24 Stunden; danach zeigt die Seite die Nachrichten nicht mehr. Das Gespräch erreicht den Betrieb im Posteingang Gespräche, mit denselben Regeln wie die Gespräche über WhatsApp: Jeder Betrieb sieht nur seine eigenen, das Ruche-Team liest nicht mit, der Text wird 180 Tage verschlüsselt gehalten, ist enthalten, wenn der Betrieb die Daten herunterlädt, und wird gelöscht, wenn das Konto gelöscht wird. Wenn der Betrieb antwortet, benachrichtigen wir Sie über den Browser (wenn Sie den Hinweis aktiviert haben) und per E-Mail (wenn der Betrieb Ihre hat); keiner von beiden enthält den Text der Antwort.
Telegram von Ruche
Ruche hat einen Roboter bei Telegram, über die offizielle Telegram-API, der die Bestätigung und die Erinnerungen zu den Terminen derer sendet, die es anfordern. Die Person aktiviert ihn, indem sie auf der Terminseite auf „Auf Telegram erhalten“ tippt (oder dem Roboter den Code des Termins sendet) und danach auf Start; wir speichern, wann sie ihn aktiviert hat, für welchen Betrieb und den Text, den der Roboter angezeigt hat. Von Telegram erhalten wir die Gesprächs-ID, den Namen und das @, das die Person anzeigt, und die Sprache der App; die Telefonnummer nie. Mit dieser Verknüpfung findet der Roboter die Termine der Person bei diesem Betrieb und sendet die Erinnerungen am Vortag und kurz vor der Zeit, wie der Betrieb es gewählt hat. Das Senden von /stop (oder STOP) beendet sofort, was Ruche dort sendet, von allen Betrieben, und /start nimmt es wieder auf; das Blockieren des Roboters stoppt ebenfalls alles. Was die Person an einen Betrieb schreibt, geht in den Posteingang Gespräche, wie bei WhatsApp, verschlüsselt für 180 Tage. Von jeder Nachricht speichern wir nur, wann sie gesendet wurde und ob sie angekommen ist, für 180 Tage. Gespräche mit Telegram-Robotern liegen auf den Servern von Telegram, ohne die Ende-zu-Ende-Verschlüsselung der geheimen Chats, und Telegram verarbeitet diese Daten ebenfalls, nach seinen eigenen Regeln. Keine Werbung über Telegram.
Messenger und Instagram von Ruche
Ruche hat eine Facebook-Seite und ein professionelles Instagram-Konto, verbunden mit der offiziellen API von Meta, die die Bestätigung der Termine derer senden, die es anfordern. Die Person aktiviert es, indem sie auf der Terminseite auf „Auf Messenger erhalten“ oder „Auf Instagram erhalten“ tippt (oder den Code des Termins im Gespräch sendet); wir speichern, wann sie es aktiviert hat, für welchen Betrieb, den Text, den der Roboter angezeigt hat, und seine Version. Von Meta erhalten wir die ID, die die Person im Gespräch mit Ruche hat (eine im Messenger und eine andere im Instagram, die nur für Ruche gelten), den Namen und, bei Instagram, das @, das sie anzeigt; die Telefonnummer nie. Messenger und Instagram erlauben dem Roboter nur bis zu 24 Stunden nach der letzten Nachricht der Person zu schreiben: Innerhalb dieser Frist kommen die Erinnerungen dort an; außerhalb per E-Mail und über den Browser-Hinweis. Das Senden von STOP beendet sofort, was Ruche dort sendet, von allen Betrieben, und ZURÜCK nimmt es wieder auf; das Blockieren der Seite oder des Kontos stoppt ebenfalls alles. Was die Person an einen Betrieb schreibt, geht in den Posteingang Gespräche, verschlüsselt für 180 Tage. Von jeder Nachricht speichern wir nur, wann sie gesendet wurde und ob sie angekommen ist, für 180 Tage. Meta Platforms in den Vereinigten Staaten und Meta Platforms Ireland in Irland, die Betreiberinnen von Messenger und Instagram, verarbeiten diese Nachrichten ebenfalls, nach ihren eigenen Regeln: Die Daten verlassen Brasilien und die Europäische Union. Keine Werbung über Messenger oder Instagram.
Diskrete Nachrichten
In Gesundheit und psychischer Gesundheit geht das, was Ruche zu einem Termin sendet (die Bestätigung und die Erinnerungen über WhatsApp, Telegram, Messenger und Instagram, der Browser-Hinweis, die E-Mails zum Termin und der Kalendereintrag), ohne den Namen der Leistung raus: Es nennt den Betrieb, den Tag, die Uhrzeit und den Link. Jeder Betrieb kann dieselbe Option aktivieren. Die Leistung erscheint auf der Terminseite, die sich nur mit dem Link der Person öffnet, die gebucht hat.
Mit der Branche vergleichen
Ein Betrieb, der möchte, kann im Dashboard den Vergleich mit ähnlichen Betrieben aktivieren (Einstellungen, Mit der Branche vergleichen); er ist standardmäßig aus, und nur die Inhaberin oder ein Gesellschafter aktiviert ihn. Wenn aktiv, speichert Ruche bis zu 24 Monate lang eine Monatszusammenfassung des gesamten Betriebs (Raten von Ausfällen, Absagen und Auslastung, Vorlaufzeit und Wiederkehr, die Branche, die Größe und die Stadt), aus dem Kalender berechnet, und fasst sie mit der von mindestens 9 weiteren Betrieben derselben Branche, Größe und Region zusammen. Nur der Median und die Spanne der Gruppe erscheinen, und nur für die, die ebenfalls teilnehmen. Nie fließen Name des Betriebs oder des Teams, Kundendaten, Name von Leistungen, Beträge, Karteikarten, Fotos, Gespräche oder Notizen ein; in Gesundheit und psychischer Gesundheit nur die Struktur des Kalenders. Die Grundlage ist die Einwilligung des Betriebs (LGPD, Art. 7, I; DSGVO, Art. 6 Abs. 1 Buchst. a) und, für die Termine der Kunden innerhalb des Kontos, das berechtigte Interesse mit diesen Schutzmaßnahmen (LGPD, Art. 7, IX; DSGVO, Art. 6 Abs. 1 Buchst. f). Wir speichern, wann jeder Schalter an- und ausgeschaltet wurde, von wem und mit welcher Version des Textes, als Nachweis der Einwilligung, bis zu 5 Jahre nach der Löschung des Kontos. Das Ausschalten gilt sofort: Die Zusammenfassung des Betriebs wird gelöscht, und er scheidet aus der nächsten Auswertung aus; die bereits veröffentlichte Zahl der Gruppe ist anonym und bleibt bestehen. Ruche verkauft keine Daten.
