Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026

1. Überblick

Diese Erklärung erläutert, welche personenbezogenen Daten StudioBook verarbeitet, warum und auf welcher Rechtsgrundlage, und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast.

2. Verantwortlicher

Marcel Jurna (StudioBook)
Am Glockenberg 52
51515 Kürten, Deutschland
Telefon: +49 1525 3619145
E-Mail: hello@studiobook.app

Für die Daten, die ein Studio über StudioBook zu seinen Mitgliedern verarbeitet, ist das Studio der Verantwortliche, und wir verarbeiten diese Daten in seinem Auftrag (siehe Abschnitt 11).

3. Verarbeitete Daten

3.1 Studioinhaber

Name, E-Mail-Adresse, Angaben zum Studio und Einstellungen, Sprachpräferenz sowie Abo- und Abrechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

3.1a Empfehlungsprogramm („StudioBook unterstützen")

Jedes Studio hat einen eigenen Einladungslink mit Code. Meldet sich ein neues Studio über diesen Link oder mit dem Code an, speichern wir, welches Studio es eingeladen hat und ob und wie lange das neue Studio ein bezahltes Abo hat, damit beide Seiten ihren monatlichen Rabatt bekommen. Das einladende Studio sieht nur, wie viele Studios über seinen Link gestartet sind und wie viel es spart, nie welche. Das neue Studio sieht auf der Anmeldeseite den Namen des Studios, das es eingeladen hat. Wir fragen nie nach Kontaktdaten Dritter und schreiben niemanden an, den uns ein Studio nennt: Den Link teilt jedes Studio selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Empfehlungsprogramm).

3.2 Mitglieder

Wenn du bei einem Studio ein Konto anlegst: Name, E-Mail-Adresse, die Art deiner Anmeldung (E-Mail oder Google) und, sofern du sie hinterlegst, eine Telefonnummer und ein Geburtsdatum. Ein Geburtsdatum, das du selbst einträgst, ist freiwillig und für die Studios sichtbar, in denen du Mitglied bist; du kannst es jederzeit wieder löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für ein Geburtsdatum, das du selbst einträgst, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.2a Postanschrift (Tarife mit Mindestlaufzeit)

Für einen Tarif mit einer Mindestlaufzeit von mehr als einem Monat fragen wir nach deiner Postanschrift: Rechnungen ab 250 € müssen sie ausweisen (§ 14 UStG), und zur Durchsetzung des Vertrags wird sie benötigt (§ 690 ZPO). Jedes Studio sieht nur die Anschrift, die du ihm gegeben oder die es selbst eingetragen hat. Wenn du nur einzelne Kurse buchst, Credit-Pakete kaufst oder einen monatlich kündbaren Tarif hast, wirst du nicht danach gefragt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Gastbuchungen

Wenn du ohne Konto buchst: Name, E-Mail-Adresse und, für jedes Studio getrennt, ob du in den Erhalt seiner Werbung eingewilligt hast. Für die Abwicklung der Buchung wird ein eingeschränktes Konto angelegt; es wird 12 Monate nach deiner letzten Buchung anonymisiert, sofern du es nicht in ein vollständiges Konto umwandelst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Werbung nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.3a Eingeladene Begleitpersonen

Ein Mitglied kann einen Platz für dich buchen und uns dazu deinen Namen und, optional, deine E-Mail-Adresse geben. In diesem Fall stammen deine Daten von diesem Mitglied, nicht von dir (Art. 14 DSGVO). Wir verwenden sie nur, um dich über diesen Platz zu informieren (Kursdetails und gegebenenfalls eine Stornierung), und um dir zu ermöglichen, ihn über einen persönlichen Link zu verwalten. Du wirst in keinen Verteiler aufgenommen. Stellt das Studio zu diesem Kurs eine gesundheitsbezogene Frage, beantwortest du sie selbst (siehe 3.8). Dein Name und deine E-Mail-Adresse werden spätestens drei Tage nach dem Kurs gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dich über einen auf deinen Namen reservierten Platz zu informieren). Du kannst jederzeit widersprechen (Art. 21 DSGVO), über hello@studiobook.app oder beim Studio.

3.3b Vom Studio eingetragene Mitglieder

Ein Studio kann seine Kund:innen selbst eintragen, zum Beispiel bei einem Walk-in, bei einer telefonischen Buchung oder wenn es seine Kundenliste aus einem anderen Buchungssystem übernimmt. In diesem Fall stammen deine Daten vom Studio, nicht von dir (Art. 14 DSGVO). Dazu können Name, E-Mail-Adresse, Telefonnummer, Postanschrift und Geburtsdatum gehören, eine interne Notiz, die nur dieses Studio sieht, deine Buchungen und Credits bei diesem Studio und, wenn das Studio seine Liste übernommen hat, die Daten, die sein bisheriges System über dich geführt hat. Wir legen einen Kontodatensatz ohne Passwort an; niemand kann sich darin anmelden, bis du eines vergibst.

Wenn das Studio uns darum bittet, schicken wir dir einmalig eine Nachricht, aus der hervorgeht, wer deine Daten eingetragen hat und wie du ein Passwort vergibst. Du wirst in keinen Verteiler aufgenommen, und das Studio kann weder in deinem Namen in Werbung einwilligen noch unsere Bedingungen für dich akzeptieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO, und zwar die Rechtsgrundlage, auf die sich das Studio für seine eigene Kundenliste stützt; wir verarbeiten die Daten auf seine Weisung. Über den Link in dieser Nachricht kannst du dich entfernen lassen, unter Konto → Einstellungen deine Daten berichtigen oder dich an das Studio oder an hello@studiobook.app wenden.

3.4 Buchungen

Buchungshistorie, Stornierungen, Wartelisteneinträge, Anwesenheit sowie die Nutzung von Credits und Mitgliedschaften. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Zahlungen

Zahlungen werden über Stripe abgewickelt und fließen direkt auf das eigene Stripe-Konto des Studios (Stripe Connect). Wir speichern keine Karten- oder Bankdaten, nur die Stripe-Referenzen, die wir brauchen, um Zahlungen zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

3.6 Website-Analyse

Auf unserer Marketing-Website (studiobook.app) nutzen wir Plausible Analytics, das wir selbst auf Servern in Deutschland betreiben. Es arbeitet ohne Cookies und speichert weder eine Kennung auf deinem Gerät noch eine IP-Adresse; wir sehen nur aggregierte Werte wie aufgerufene Seiten, Referrer, Browser, Gerätetyp und Land. In der App und auf den Buchungsseiten der Studios läuft es nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu verstehen, wie unsere Website genutzt wird).

3.6a Sprachvorschlag

Auf der Marketing-Website leitet unser Hosting-Anbieter dein Land aus deiner IP-Adresse ab, damit wir Besuchern aus Deutschland, Österreich und der Schweiz die deutsche Version vorschlagen können. Die IP-Adresse wird nicht gespeichert. Schließt du den Vorschlag, merkt sich dein Browser das lokal. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die passende Sprachversion anzuzeigen).

3.6b Adressvorschläge (Studio-Einstellungen)

Wenn ein Studioinhaber in den Studio-Einstellungen eine Adresse eingibt, schickt unser Server den eingegebenen Text an Google, um passende Adressen vorzuschlagen. Mitgliederdaten sind davon nicht betroffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Links „Route anzeigen“ in den Kursdetails führen zu Google Maps; dort gilt die Datenschutzerklärung von Google.

3.6c Performance-Messung

Auf Buchungsseiten und auf unserer Website messen wir mit Vercel Speed Insights, wie schnell Seiten laden: Seitenpfad, Browser, Gerätetyp, Betriebssystem, Verbindungstyp, Land und die gemessenen Zeiten. Es werden keine Cookies, keine Kennungen und keine IP-Adressen gespeichert, und Seiten mit einem persönlichen Link (Einladungen, Stornierungs- und Anmeldeseiten) werden nicht gemessen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Buchungsseiten, die schnell laden und auf den Geräten unserer Mitglieder funktionieren).

3.6d Demo-Anfragen und Anzeigenmessung

Demo-Anfragen. Wenn du eine Demo anfragst, erhalten wir, was du einträgst (Name, E-Mail-Adresse, Studio, Website oder Instagram, Nachricht), außerdem die Sprache der Seite und etwaige Kampagnenparameter aus der Seitenadresse, und verwenden dies, um deine Anfrage zu beantworten. Wir bewahren die Angaben auf, solange das Gespräch und ein daraus entstehender Vertrag es erfordern, Geschäftskorrespondenz so lange, wie Handels- und Steuerrecht es verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

ChatGPT-Anzeigen. Wir schalten Anzeigen in ChatGPT. Kommst du über eine dieser Anzeigen zu uns und schickst eine Demo-Anfrage ab, meldet unser Server der OpenAI Ireland Ltd, dass auf den Anzeigenklick eine Demo-Anfrage folgte. Wir übermitteln nur die Klick-Kennung, die OpenAI an die Seitenadresse angehängt hat, die Art des Ereignisses und den Zeitpunkt, keine der Angaben, die du eingetragen hast, und auf deinem Gerät wird dafür nichts gespeichert. OpenAI verarbeitet diese Daten als eigenständige Verantwortliche nach ihrer eigenen Datenschutzerklärung, berichtet uns die Wirkung der Anzeigen in zusammengefasster Form und kann die Daten in den USA verarbeiten (siehe Abschnitt 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu wissen, ob unsere Werbung wirkt). Du kannst jederzeit über hello@studiobook.app widersprechen.

3.7 Plattformbetrieb

Als Betreiber nutzen wir Kennzahlen auf Studioebene (Mitglieder, Buchungen, Abostatus, Umsatz), um den Dienst zu betreiben, Support zu leisten und den Dienst zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.8 Gesundheitsdaten (Art. 9 DSGVO)

Studios können gesundheitsbezogene Fragen stellen, in einem Aufnahmeformular oder als Zusatzfrage zu einem Kurs. Das Studio entscheidet, was es fragt, und ist Verantwortlicher für die Antworten; wir speichern sie in seinem Auftrag. Die Antwort gibt immer die betroffene Person selbst, bei einem Kind eine sorgeberechtigte Person, und zwar über ein separates, nicht vorausgewähltes Kontrollkästchen; die Einwilligung wird mit dem angezeigten Wortlaut protokolliert. Nur das Studio und sein Personal können die Antworten sehen. Antworten aus Aufnahmeformularen werden aufbewahrt, solange du Mitglied des Studios bist (siehe Abschnitt 6); Antworten auf eine Zusatzfrage zu einem Kurs werden 30 Tage nach dem Kurs gelöscht oder nach 7 Tagen, wenn die Buchung nicht abgeschlossen wird. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit über das Studio widerrufen kannst.

3.9 Kalender-Abo

Wenn du unter Konto → Einstellungen einen Kalender-Link erstellst, kann jede Person, die den Link hat, deine gebuchten Kurse lesen (Titel, Zeit, Trainer:in, Studio); behandle ihn deshalb wie ein Passwort. Trägst du ihn in einen gehosteten Kalender wie Google, Apple oder Outlook ein, ruft dieser Anbieter die Daten ab und speichert sie nach seiner eigenen Datenschutzerklärung. Du kannst den Link jederzeit zurücksetzen; mit deinem Konto wird er gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, auf deinen Wunsch.

3.10 Kinder (Familienprofile)

Du kannst deine Kinder in deinem Konto anlegen, um sie zu Kursen anzumelden. Ein Kinderprofil ist kein Konto: Es hat keine E-Mail-Adresse und keinen Login. Wir speichern Vorname, Nachname und, wenn du es einträgst, ein Geburtsdatum, das dem Studio das Alter des Kindes anzeigt. Ein Studio sieht ein Kind nur dort, wo dieses Kind bei ihm eine Buchung hat. Daten von Kindern werden nicht für Werbung oder Profiling verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zusammen mit deiner Einwilligung als sorgeberechtigte Person (Art. 6 Abs. 1 lit. a und Art. 8 DSGVO), die mit ihrem Wortlaut protokolliert wird. Du kannst ein Kind jederzeit entfernen; bereits erfolgte Buchungen bleiben in den Unterlagen des Studios.

4. Rechtsgrundlagen

Jeder Abschnitt oben nennt seine Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), berechtigte Interessen (Art. 6 Abs. 1 lit. f) oder Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Angaben, die in einem Formular als Pflichtangaben gekennzeichnet sind, brauchen wir, um ein Konto anzulegen oder eine Buchung abzuwickeln; ohne sie können wir diese Leistung nicht erbringen.

5. Dienstleister

Wir setzen die folgenden Dienstleister ein. Soweit sie in unserem Auftrag personenbezogene Daten verarbeiten, sind sie durch einen Auftragsverarbeitungsvertrag gebunden (Art. 28 DSGVO).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es die oben genannten Zwecke erfordern oder das Gesetz uns dazu verpflichtet.

Sicherungskopien werden innerhalb von 30 Tagen überschrieben. Unterlagen, die wir von Gesetzes wegen aufbewahren müssen, bewahren wir auch dann auf, wenn du die Löschung verlangst (Art. 17 Abs. 3 lit. b DSGVO).

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Einwilligung in Werbung gilt für jedes Studio gesondert und lässt sich über den Abmeldelink oder in deinen Kontoeinstellungen widerrufen.

Um diese Rechte auszuüben, wende dich an hello@studiobook.app. Ist ein Studio der Verantwortliche (Abschnitt 11), kannst du dich auch direkt an das Studio wenden.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Cookies und lokale Speicherung

Wir speichern auf deinem Gerät nur, was unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG): deine Anmeldesitzung, deine Sprachwahl, einen Empfehlungscode, den du bei einer Anmeldung mit Google eingegeben hast (bis dein Studio angelegt ist, damit der Rabatt dort ankommt) und, auf der Marketing-Website, ob du den Sprachvorschlag geschlossen hast. Wir verwenden keine Werbe- oder Tracking-Cookies, deshalb ist kein Cookie-Consent-Banner nötig.

9. Übermittlungen außerhalb der EU

Einige Anbieter (Stripe, Resend, Vercel, Google, Anthropic) können Daten in den USA verarbeiten. Diese Übermittlungen sind durch die EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework abgesichert. OpenAI (3.6d) verantwortet als eigenständige Verantwortliche ihre eigenen Übermittlungen selbst. Wellhub erhält von uns nur den Kursplan eines Studios (einschließlich des Namens der Trainer:in) und unsere Antworten zu Buchungen und Besuchen seiner eigenen Mitglieder; Daten über die eigenen Mitglieder eines Studios senden wir nicht an Wellhub.

10. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

11. Verantwortlicher und Auftragsverarbeiter

Für die Konten von Studioinhabern, unsere Abrechnung und unsere Website ist StudioBook der Verantwortliche. Für die Daten, die ein Studio über seine Mitglieder verarbeitet (seine Mitgliederliste, Buchungen, Anwesenheit, Credits, Antworten auf Gesundheitsfragen), ist das Studio der Verantwortliche und StudioBook sein Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag. Jedes Studio sieht nur seine eigenen Mitglieder.

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert, und informieren registrierte Nutzer vorab per E-Mail über wesentliche Änderungen.