Datenschutzerklärung

Datenschutzerklärung – Stand: 04.11.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf mystudio.one ist Christopher Seuken, Michaelstraße 100, 47804 Krefeld, E-Mail info@mystudio.one. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Das Wichtigste in Kürze

• Wir verarbeiten deine Daten, um die Plattform bereitzustellen, Buchungen zwischen dir und Studios abzuwickeln und unsere gesetzlichen Pflichten zu erfüllen.
• Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO: Buchst. b (Vertrag), c (gesetzliche Pflicht), f (berechtigtes Interesse) und, wo wir dich fragen, Buchst. a (Einwilligung).
• Empfänger sind unsere Auftragsverarbeiter (Hosting, Sicherheit, Karten, Bilder, KI-Textfunktion), eigenständig verantwortliche Zahlungsdienstleister (Stripe, Klarna), die Studios, die du buchst, und Behörden, soweit das Gesetz es verlangt.
• Einige Dienstleister sitzen in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF), soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln.
• Wir setzen keine Analyse- oder Werbe-Cookies ein und verkaufen keine Daten.

3. Hosting und Server-Protokolle

Die Website läuft bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (Auftragsverarbeiter, Vertrag nach Art. 28 DSGVO). Bei jedem Aufruf speichert der Server IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Zweck: Betrieb, Sicherheit und Fehlersuche (Art. 6 Abs. 1 Buchst. f DSGVO). ALL-INKL löscht die Protokolle spätestens nach 14 Tagen.

4. Sicherheit und Schutz vor Missbrauch

• Wordfence (Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA): Firewall und Schutz vor Angriffen. Verarbeitet werden IP-Adresse, aufgerufene Adressen, Anmeldeversuche und Browserdaten; IP-Adressen von Angreifern werden mit Sperrlisten von Defiant abgeglichen und dazu an Defiant übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (Sicherheit). Speicherdauer der Zugriffsdaten: 30 Tage. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Defiant (Art. 46 Abs. 2 Buchst. c DSGVO).
• Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) prüft bei der Registrierung, ob ein Mensch das Formular ausfüllt. Dazu verarbeitet Cloudflare IP-Adresse und technische Browsermerkmale; Cookies setzt Turnstile nicht. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (Schutz vor automatisierten Anmeldungen). Cloudflare ist unter dem DPF zertifiziert.
• Antispam Bee prüft Kommentare und Bewertungen auf unserem Server auf Spam, ohne Daten an Dritte zu senden (Art. 6 Abs. 1 Buchst. f DSGVO).

5. Registrierung und Konto

Für ein Konto brauchen wir E-Mail-Adresse, Anzeigename und ein Passwort (nur als Hash gespeichert). Freiwillig kannst du Profilbild, Telefonnummer und weitere Profilangaben hinterlegen; Studios hinterlegen zusätzlich ihre Anbieterangaben (Abschnitt 8). Zweck: Bereitstellung des Kontos und der Plattformfunktionen (Art. 6 Abs. 1 Buchst. b DSGVO). Wir speichern die Daten, bis du dein Konto löschst; Daten, die wir gesetzlich aufbewahren müssen, bleiben bis zum Ablauf der Fristen gesperrt.

Anmeldung mit Google. Wählst du „Mit Google anmelden“, übermittelt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, uns deine Google-ID, deinen Namen, deine E-Mail-Adresse und dein Profilbild, nachdem du das bei Google bestätigt hast. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (von dir gewählte Anmeldeart). Für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google (policies.google.com/privacy).

6. Buchungen und Zahlung

Buchungsdaten. Bei einer Buchung verarbeiten wir Studio, Raum, Datum und Zeit, gebuchte Leistungen, Preis, deine Nachricht an das Studio, Anzahl der Personen sowie deine Kontodaten (Name, E-Mail, Telefon, soweit angegeben). Zweck: Abwicklung der Buchung (Art. 6 Abs. 1 Buchst. b DSGVO). Buchungs- und Zahlungsbelege bewahren wir zehn Jahre auf (§ 147 AO, § 14b UStG); die übrigen Buchungsdaten löschen wir drei Jahre nach der Buchung, spätestens mit der Löschung des Kontos, soweit keine Aufbewahrungspflicht besteht.

Weitergabe an das Studio. Das Studio erhält mit der Buchung deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (soweit angegeben), die Buchungsdaten und deine Nachrichten. Das Studio ist für diese Daten eigener Verantwortlicher und darf sie nur für die Buchung nutzen (§ 27 Abs. 4 der Nutzungsbedingungen). Umgekehrt erhältst du nach der Zahlung die Check-in-Informationen des Studios (Adresse, Zugang, Telefon).

Stripe. Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab, gemeinsam mit Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA (DPF-zertifiziert). Deine Karten- oder Kontodaten gibst du direkt bei Stripe ein; wir erhalten nur Zahlungsart, die letzten vier Ziffern, den Status und eine Zahlungs-ID. Stripe verarbeitet außerdem IP-Adresse und Gerätedaten zur Betrugsprüvention und setzt dafür auf der Bezahlseite die notwendigen Cookies `__stripe_mid` und `__stripe_sid`. Für diese Verarbeitung ist Stripe eigener Verantwortlicher (stripe.com/de/privacy). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO; für die Betrugsprüvention Buchst. f. Apple Pay, Google Pay und Link laufen über Stripe; für die Daten, die Apple, Google oder Stripe (Link) dabei verarbeiten, gelten deren Datenschutzhinweise.

Klarna. Wählst du Klarna, übermitteln wir Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die für die Zahlung nötigen Daten (Name, Kontakt, Betrag, Buchungsdaten); Klarna prüft Identität und Bonität als eigener Verantwortlicher (klarna.com/de/datenschutz).

Gutscheine werden mit der Buchung gespeichert, um Missbrauch zu verhindern (Art. 6 Abs. 1 Buchst. b und f DSGVO).

7. Nachrichten, Dateien und Neuigkeiten

Nachrichten im Chat zur Buchung und angehängte Dateien (zum Beispiel Beats für ein Paket) speichern wir auf unserem Server; beide Parteien der Buchung sehen sie. Wir lesen Nachrichten nur, wenn eine Partei sie meldet, bei begründetem Verdacht auf Missbrauch oder wenn das Gesetz es verlangt. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und f DSGVO. Wir löschen Nachrichten und Dateien drei Jahre nach der Buchung, spätestens mit dem Konto. Hinweise auf Neuigkeiten (Glocke) und Benachrichtigungs-E-Mails zu Buchungen und Nachrichten gehören zur Vertragsdurchführung.

8. Studio-Konto, Auszahlungen, steuerliche Meldungen

Anbieterangaben (Firma, Anschrift, Vertretung, Kontakt, Register, USt-IdNr.) veröffentlichen wir auf der Studioseite, weil das Gesetz es verlangt (Art. 6 Abs. 1 Buchst. c DSGVO, § 5 DDG, Art. 246a EGBGB).

Stripe Connect. Für Auszahlungen eröffnet das Studio ein Stripe-Konto. Die Identitätsprüfung (Ausweis, Bankverbindung, Unternehmensdaten) führt Stripe als eigener Verantwortlicher durch; wir erhalten die Konto-ID, den Status und Angaben zu Übertragungen und Auszahlungen (Art. 6 Abs. 1 Buchst. b DSGVO).

Steuerliche Meldung. Nach dem Plattformen-Steuertransparenzgesetz müssen wir dem Bundeszentralamt für Steuern jährlich die in § 25 Abs. 2 der Nutzungsbedingungen genannten Daten der Studios und ihre Vergütungen melden (Art. 6 Abs. 1 Buchst. c DSGVO). Diese Daten bewahren wir zehn Jahre auf.

Verifizierung. Nachweise, die ein Studio für das Paket „Verifiziert“ einreicht (Gewerbeanmeldung, Ausweiskopie, Fotos), nutzen wir nur für die Prüfung (Art. 6 Abs. 1 Buchst. b DSGVO) und löschen sie drei Monate nach der Entscheidung; das Ergebnis speichern wir, solange das Abzeichen besteht.

9. Ausweisprüfung mit Stripe Identity

Mieter und Studios können freiwillig ihren Ausweis prüfen lassen. Die Prüfung findet auf Seiten von Stripe statt: Du fotografierst dort dein Ausweisdokument und ein Selfie; Stripe vergleicht beide, auch mit biometrischen Verfahren, und prüft das Dokument. Stripe verarbeitet diese Daten nach seinen eigenen Hinweisen (stripe.com/de/privacy, Abschnitt Identity). Wir erhalten keine Ausweisdaten und keine Bilder, sondern nur das Ergebnis (bestanden oder nicht) und eine Sitzungs-ID. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 Buchst. a, Art. 9 Abs. 2 Buchst. a DSGVO), die du mit dem Start der Prüfung erteilst und jederzeit für die Zukunft widerrufen kannst; dann entfernen wir das Abzeichen. Das Ergebnis speichern wir, bis du dein Konto löschst oder die Einwilligung widerrufst.

10. Bewertungen

Bewertungen veröffentlichen wir mit deinem Anzeigenamen und Profilbild auf der Studioseite (Art. 6 Abs. 1 Buchst. b und f DSGVO). Sie bleiben veröffentlicht, solange das Inserat besteht; löschst du dein Konto, bleiben sie ohne deinen Namen stehen. Einzelheiten stehen in den Bewertungsrichtlinien.

11. Karten, Adresssuche und Standort

Geoapify. Kartenkacheln und die Adresssuche mit Vorschlägen liefert Geoapify (Keptago Ltd., Onisiforou Center, N. Nikolaidi & T. Kolokotroni, 8011 Paphos, Zypern; Auftragsverarbeiter in der EU). Beim Laden einer Karte und beim Tippen eines Ortes erhält Geoapify deine IP-Adresse, den Kartenausschnitt und den eingegebenen Ort. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (Darstellung der Studios auf einer Karte als Kernfunktion). Studio-Standorte zeigen wir auf Karten nur ungefähr.

Standort. Auf Seiten mit Karte fragt dein Browser einmal, ob wir deinen Standort verwenden dürfen; der Knopf „In meiner Nähe“ fragt erneut. Stimmst du zu, nutzen wir die Position nur, um die Karte zu zentrieren und Studios in der Nähe zu suchen; sie wird für die Suche an unseren Server gesendet, aber nicht gespeichert. Im Browser merken wir uns nur, dass die Frage gestellt wurde (`msone_standort` im Local Storage, ohne Koordinaten). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG), widerrufbar in den Browsereinstellungen.

12. Suchaufträge, Merkliste, Suchstatistik

Suchaufträge und Merkliste speichern wir in deinem Konto und schicken dir E-Mails zu neuen Treffern, wenn du das eingestellt hast (Art. 6 Abs. 1 Buchst. b DSGVO). Welche Filter und Orte gesucht werden, zählen wir ohne Bezug auf Personen, um die Reihenfolge von Filtern und Städten anzupassen. Aufrufe von Inseraten zählen wir für die Statistik der Studios als Summen je Tag, ohne IP-Adresse oder andere Angaben zur Person. Damit ein Aufruf je Besuch nur einmal zählt, merkt sich ein Cookie die aufgerufenen Inserate (Abschnitt 17). Die erweiterte Besucheranalyse der Plattformsoftware, die IP-Adressen speichern würde, ist abgeschaltet.

13. „Text verbessern“ mit Google Gemini (nur Studios)

Studios können die Beschreibung ihres Inserats mit einem Klick sprachlich verbessern lassen. Dazu senden wir den eingegebenen Text an die Gemini-API von Google (Google Ireland Limited, Dublin, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; DPF-zertifiziert). Der Text sollte keine personenbezogenen Daten enthalten; Telefonnummern, E-Mail-Adressen und Links entfernen wir, bevor der Text an Google geht. Google verarbeitet die Texte als Auftragsverarbeiter nach den Bedingungen für die bezahlte Nutzung der Gemini-API (Data Processing Addendum von Google) und nutzt sie nicht, um eigene Modelle zu trainieren oder Dienste zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (von dir angeforderte Funktion). Wir speichern die gesendeten Texte nicht gesondert.

14. Bilder

Hochgeladene Fotos komprimiert Imagify (WP Media SAS, 4 rue de la République, 69001 Lyon, Frankreich; Auftragsverarbeiter). Die Bilddateien werden dafür an Imagify übertragen und dort nur für die Verarbeitung und die Rückgabe an unsere Website gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (schnelle Website). Standort- und Gerätedaten in Fotos (EXIF) entfernen wir beim Hochladen.

15. E-Mails

E-Mails zu Konto, Buchungen, Nachrichten und Suchaufträgen versenden wir über den Mailserver von ALL-INKL (Abschnitt 3). Wir protokollieren Empfänger, Betreff, Inhalt und Zustellstatus 30 Tage lang, um Zustellprobleme zu klären (Art. 6 Abs. 1 Buchst. b und f DSGVO). Werbe-E-Mails und einen Newsletter gibt es nicht.

16. Kontakt und Meldungen

Schreibst du uns per E-Mail oder über ein Formular (Kontakt, Inhalt melden, Beschwerde), verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 Buchst. b, c und f DSGVO; bei Meldungen Art. 16 DSA). Wir löschen sie, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach drei Jahren.

17. Cookies und Speicherung im Browser

Wir verwenden nur technisch notwendige Cookies und Speicher (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig; die Einstellungen erreichst du jederzeit über „Cookie-Einstellungen“ in der Fußzeile (Borlabs Cookie, läuft auf unserem Server).

Weitere Cookies setzen wir nicht.

18. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung für dich haben. Die Reihenfolge der Studios in der Suche berechnen wir nach den auf der Seite „So entsteht die Reihenfolge der Suchergebnisse“ beschriebenen Kriterien.

19. Empfänger und Dienstleister

20. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Du kannst einer Verarbeitung, die wir auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wende dich dazu an info@mystudio.one. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

21. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse und Passwort (oder Google-Konto) können wir kein Konto anlegen, ohne Name und Zahlungsdaten keine Buchung abwickeln. Alle weiteren Angaben sind freiwillig.

22. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils auf der Website veröffentlichte Fassung.