Datenschutzerklärung

Verantwortlich für die Verarbeitung auf app.studioplaner.io ist «4stairs GmbH — Firmierung laut Handelsregister», «Straße, PLZ, Ort», E-Mail «datenschutz@…».

Offen: Firmierung, Anschrift, Vertretungsberechtigte, Registergericht und HRB-Nummer eintragen. Prüfen, ob ein Datenschutzbeauftragter benannt werden muss (Art. 37 DSGVO, § 38 BDSG).

Für die Daten, die ein Studio über StudioPlaner verarbeitet — Buchungen, Kundinnen und Kunden, Event-Anfragen — ist das jeweilige Studio verantwortlich; 4stairs verarbeitet diese ausschließlich weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO). Für die hier beschriebenen Verarbeitungen — Konto, Abrechnung, Sicherheitsprotokolle und Produktanalyse — ist 4stairs selbst verantwortlich.

• Konto und Anmeldung — E-Mail, Passwort-Hash, ggf. zweiter Faktor. Zweck: Zugang zum Dashboard. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Abrechnung — Rechnungsdaten und Zahlungsvorgänge über Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (gesetzliche Aufbewahrung).
• Sicherheits- und Audit-Protokolle — sicherheitsrelevante Aktionen mit handelnder Person und Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Missbrauchsabwehr).
• Fehlerdiagnose — technische Fehlerberichte (Sentry). Personenbezogene Inhalte werden vor dem Versand entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Produktanalyse — pseudonyme Nutzungsstatistiken (PostHog), ausschließlich nach ausdrücklicher Einwilligung im Cookie-Hinweis. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Offen: Ergänzen, sobald der KI-Regelassistent aktiviert wird (Art. 6, eingesetzter Anbieter, Region, Zero-Data-Retention) — derzeit standardmäßig deaktiviert.

Eingesetzt werden Supabase (Datenbank, Authentifizierung; EU, Irland), Vercel (Hosting, EU-Edge), Stripe (Zahlungen), Resend (transaktionale E-Mails), Sentry (Fehlerdiagnose) und PostHog (Produktanalyse, EU-Cloud, nur mit Einwilligung). Die vollständige Liste mit Verarbeitungsorten und Transfermechanismen wird als Unterauftragsverarbeiter-Verzeichnis geführt.

Offen: Verzeichnis unter einer stabilen URL veröffentlichen und hier verlinken. Für Anbieter außerhalb der EU/des EWR Transfergrundlage (DPF bzw. Standardvertragsklauseln) je Anbieter gegen den aktuellen DPA bestätigen.

Offen: Löschfristen je Kategorie festlegen (Konto, Abrechnung mit handels- und steuerrechtlicher Aufbewahrung, Audit-Protokolle, Fehlerberichte, Analysedaten) und hier eintragen. Der Aufräum-Cron löscht personenbezogene Daten bis dahin bewusst nicht, sondern zählt nur.

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).

Anfragen an «datenschutz@…». Betrifft die Anfrage Daten, die ein Studio über StudioPlaner verarbeitet, leiten wir sie an das Studio als verantwortliche Stelle weiter.

Offen: Zuständige Aufsichtsbehörde nach Sitz der Gesellschaft benennen.

Technisch notwendige Speicherung — insbesondere das Sitzungscookie der Anmeldung und die gespeicherte Einwilligungsentscheidung — erfolgt ohne Einwilligung nach § 25 Abs. 2 TDDDG. Alles darüber hinaus, insbesondere Produktanalyse, wird erst nach Zustimmung geladen.

Die Produktanalyse läuft ausschließlich auf app.studioplaner.io. Auf den Buchungsseiten der Studios setzt 4stairs keine Analyse-Cookies; dort ist das jeweilige Studio verantwortlich.

Cookie-Einstellungen