Datenschutzerklärung

Entwurf – noch nicht verbindlich

Diese Seite enthält noch Platzhalter und wurde nicht anwaltlich geprüft. Studio Level Up befindet sich im Aufbau und steht noch nicht für Kunden zur Verfügung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der Plattform Studio Level Up ist:

Studio Level Up
[VOR- UND NACHNAME DES BETREIBERS]
[STRASSE UND HAUSNUMMER]
[PLZ UND ORT]
E-Mail: datenschutz@studiolevelup.de

2. Zwei getrennte Rollen

Studio Level Up ist eine Software für Beauty- und Wellness-Studios. Daraus ergeben sich zwei unterschiedliche Rollen:

  • Gegenüber den Studios sind wir Verantwortlicher. Das betrifft die Daten, die ein Studio bei der Registrierung und im laufenden Abo angibt.
  • Gegenüber den Kundinnen und Kunden eines Studios sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich für diese Daten ist das jeweilige Studio. Wer einen Termin bucht, richtet Auskunfts- und Löschanfragen deshalb an sein Studio – wir unterstützen das Studio dabei.

3. Welche Daten wir verarbeiten

Beim Besuch dieser Webseite: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge und Browserkennung. Diese Daten sind technisch notwendig, um die Seite auszuliefern und den Betrieb abzusichern.

Bei der Registrierung eines Studios: Name, E-Mail-Adresse, Telefonnummer, Studioname und Anschrift sowie die für die Abrechnung nötigen Zahlungsdaten.

Bei einer Terminbuchung durch Endkunden: Vorname, Nachname, E-Mail-Adresse, Handynummer, gewählte Leistung, Termin sowie freiwillige Angaben in den Notizen. Zur Buchung gehören eine Terminbestätigung und Erinnerungen an den Termin per E-Mail und per SMS – dafür wird die Handynummer benötigt. Die Erinnerungen lassen sich über den Link in jeder Erinnerung jederzeit abbestellen.

Beim KI-Chatbot: die eingegebenen Nachrichten und der Gesprächsverlauf.

4. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags: Registrierung, Abo, Terminbuchung, Terminbestätigung und Terminerinnerungen per E-Mail und SMS.
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Bewertungsanfragen, Nachrichten per WhatsApp und werbliche Nachrichten. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: sicherer und störungsfreier Betrieb der Plattform.
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: Aufbewahrung von Rechnungen.

5. Wo die Daten liegen und wer sie verarbeitet

Die Datenbank und die Anwendung laufen auf Servern in Deutschland. Für einzelne Funktionen setzen wir jedoch Dienstleister ein, bei denen Daten auch außerhalb der Europäischen Union verarbeitet werden. Diese Anbieter verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen:

DienstleisterZweckSitzDaten
Hetzner Online GmbHServer und Datenbank (Hosting der gesamten Anwendung)DeutschlandAlle in der Anwendung gespeicherten Daten
Resend (Plus Five Five, Inc.)Versand von E-Mails (Terminbestätigung, Erinnerung, Bewertungsanfrage)USA *Name, E-Mail-Adresse, Termindaten, Name des Studios
Twilio Inc.Versand von SMS-TerminerinnerungenUSA / Irland *Mobilfunknummer, Termindaten, Name des Studios
Anthropic PBCKI-Chatbot auf der Studio-WebseiteUSA *Inhalte der Chat-Nachrichten, Informationen zum Studio
Stripe, Inc.Abwicklung der Abo-Zahlungen der StudiosUSA / Irland *Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten des Studiobetreibers

* Übermittlung in ein Drittland außerhalb der EU. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, soweit der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.

Ein Verkauf von Daten findet nicht statt. Eine Nutzung der Daten zum Training von KI-Modellen findet nicht statt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Termin- und Kundendaten eines Studios werden gelöscht, sobald das Studio sie löscht oder sein Konto auflöst. Rechnungsdaten bewahren wir entsprechend den steuerrechtlichen Fristen auf (in der Regel zehn Jahre). Server-Protokolle werden nach [SPEICHERDAUER SERVER-LOGS, z.B. 7 Tagen] gelöscht.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Sie dienen dazu, eine Anmeldung aufrechtzuerhalten und die Sicherheit der Anwendung zu gewährleisten. Eine Analyse des Nutzungsverhaltens oder Werbe-Tracking findet nicht statt. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an datenschutz@studiolevelup.de.

Betrifft Ihre Anfrage Daten, die bei der Buchung in einem Studio entstanden sind, wenden Sie sich bitte direkt an dieses Studio (siehe Abschnitt 2).

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde Ihres Wohnsitzes oder die des Verantwortlichen: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE DES BUNDESLANDES].

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die eingesetzten Dienstleister ändern. Stand: September 2026.