Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Soweit personenbezogene Daten von Studio-Kund:innen innerhalb der Plattform verarbeitet werden, handelt der Anbieter im Auftrag des jeweiligen Studios (Art. 28 DSGVO). Verantwortlicher im datenschutzrechtlichen Sinne ist in diesem Fall das Studio.

a) Beim Besuch der Website: IP-Adresse (gekürzt), Datum/Uhrzeit, aufgerufene Seite, Referrer, Gerätetyp.

b) Bei Registrierung eines Studio-Admin-Kontos: Name, E-Mail, Passwort (als Hash), Studiodaten, Zahlungsdaten zur Lizenzaktivierung (über Stripe).

c) Über das Member-Portal (als Auftragsverarbeiter): Stammdaten der Studio-Kund:innen (Name, E-Mail, Telefon), Buchungs- und Kursdaten, Karten-/Mitgliedschaftsguthaben, Zahlungsstatus, Raumvermietungs-Anfragen externer Mietparteien.

• Bereitstellung der Plattform (Art. 6 Abs. 1 lit. b DSGVO)
• Zahlungsabwicklung über Stripe (Art. 6 Abs. 1 lit. b DSGVO)
• Technische Reichweiten-Analyse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse)
• E-Mail-Kommunikation (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Hosting: Strato AG, Berlin (Deutschland).
• Zahlungsabwicklung: Stripe Payments Europe Ltd., Dublin (Irland). Datenschutzerklärung.
• E-Mail-Versand: Über den Mailserver des Hosting-Anbieters.

Stripe kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln sowie einer Zertifizierung gemäß EU-U.S. Data Privacy Framework.

Keine Tracking-Cookies. LocalStorage nur für Anmelde-Token und UI-Präferenzen. Technisch notwendig (§ 25 Abs. 2 TTDSG).

Nach Account-Schließung werden Daten innerhalb von 30 Tagen gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen. Statistikdaten nach 90 Tagen.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15-21 DSGVO).

Anfragen an info@buchungskraft.de. Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

TLS-Verschlüsselung. Passwörter als bcrypt-Hashes. Zugangstokens signiert und zeitlich begrenzt.