Datenschutz­erklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Studio Sync – Einzelunternehmen (in Gründung)
Amber Moog
Schlankreye 57
20144 Hamburg
Deutschland
E-Mail: hello@studio-sync.de
Tel: +49 151 424 656 20

2. Hosting & Serverprotokolle

Unsere Website wird bei Vercel Inc. (340 Pine Street Suite 701, San Francisco, CA 94104, USA) gehostet. Beim Aufruf unserer Website übermittelt dein Browser automatisch folgende Daten an Vercel:

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Aufgerufene URL, Datum und Uhrzeit des Zugriffs, HTTP-Statuscode

Diese Daten sind für den technisch stabilen und sicheren Betrieb der Website erforderlich.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

Aufbewahrung:max. 7 Tage, danach automatische Löschung

Drittlandtransfer:USA – abgesichert durch EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb der Website unerlässlich und können nicht deaktiviert werden, ohne die Funktionalität zu beeinträchtigen. Da wir keine Analyse- oder Marketing-Cookies einsetzen, ist kein Cookie-Banner erforderlich.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Warteliste

Wenn du dich über das Formular auf unserer Website für die Warteliste anmeldest, verarbeiten wir:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung
• Status-Timestamps (Zeitpunkte von Ankündigung, Einladung, Feedback-Anfrage, Abmeldung)

Zweck ist die Benachrichtigung über den Start von Studio Sync sowie der Versand der Probewochen-Einladung. Ohne diese Daten können wir dich nicht kontaktieren.

Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – du gibst sie durch Absenden des Formulars)

Aufbewahrung:Bis zur Abmeldung; danach Markierung des Datensatzes als abgemeldet und Löschung nach 6 Monaten

Widerruf:Jederzeit per Klick auf den Abmelde-Link in jeder E-Mail oder schriftlich an hello@studio-sync.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Nutzerkonto & Registrierung

Bei der Erstellung eines Kontos erheben wir:

• Vorname
• E-Mail-Adresse
• Passwort (wird ausschließlich als kryptografischer Hash gespeichert – wir haben keinen Zugriff auf das Klartext-Passwort)
• Zeitstempel der Einwilligung in die Datenschutzerklärung
• Zeitstempel der Zustimmung zu den Gesundheits- und Haftungshinweisen
• Zeitstempel der Zustimmung zu den AGB
• Registrierungszeitpunkt

Die Einwilligungs-Zeitstempel werden protokolliert, um den Nachweis der erteilten Einwilligungen gemäß Art. 7 Abs. 1 DSGVO zu erfüllen.

Zweck ist die Bereitstellung des Mitgliederbereichs (Wochenplan, Videobibliothek, Abonnement-Verwaltung).

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Datenschutzerklärung)

Aufbewahrung:Bis zur Konto-Löschung durch die Nutzerin (jederzeit möglich unter Abonnement → Konto löschen)

6. Video-Nutzung & Lernfortschritt

Wenn du Videos als abgeschlossen markierst, speichern wir:

• Interne Nutzer-ID (keine E-Mail-Adresse)
• Interne Video-ID
• Zeitpunkt der Markierung

Zweck ist die Anzeige deines persönlichen Fortschritts innerhalb der App. Diese Daten sind nicht mit deinem Namen nach außen verknüpft und nicht öffentlich sichtbar.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Aufbewahrung:Bis zur Konto-Löschung

7. Video-Player (Vimeo)

Die Lehrvideos werden über Vimeo LLC (330 West 34th Street, New York, NY 10001, USA) bereitgestellt. Wenn du ein Video durch Klicken auf „Video starten" abspielst, baut dein Browser eine direkte Verbindung zu den Servern von Vimeo auf. Vimeo kann dabei technische Daten verarbeiten (IP-Adresse, Geräteinformationen, Wiedergabestatistiken).

Wir verwenden den Vimeo-Player ausschließlich im datenschutzfreundlichen Modus (dnt=1 – Do Not Track). Dieser Modus verhindert, dass Vimeo deine Daten für Tracking- oder Werbezwecke nutzt oder weitergibt. Videos sind zudem ausschließlich auf studio-sync.de einbettbar (Domain-Privacy aktiviert) – eine Wiedergabe auf anderen Websites ist technisch gesperrt.

Der Vimeo-Player wird erst geladen, wenn du aktiv auf ein Video klickst – nicht bereits beim Laden der Seite.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Videos sind zentraler Bestandteil des Dienstes)

Drittlandtransfer:USA – Vimeo-Datenschutzerklärung: vimeo.com/privacy

8. E-Mail-Kommunikation (Resend)

Für den Versand von E-Mails nutzen wir Resend Inc. (USA) als technischen Dienstleister. Resend verarbeitet dabei E-Mail-Adresse und Versand-Metadaten (Zeitstempel, Zustellstatus) als Auftragsverarbeiter in unserem Auftrag.

Wir versenden folgende E-Mails:

Jede Marketing-E-Mail enthält einen Abmelde-Link. Du kannst die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Drittlandtransfer:USA – abgesichert durch SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO

9. Feedback-Formular

Das Feedback-Formular nach der Probewoche ist vollständig freiwillig. Wenn du es ausfüllst, verarbeiten wir:

• Bewertungsantworten (NPS-Score, Sterne-Ratings, Radiobutton-Antworten)
• Freitextantworten zu Inhalt, Alltag, Motivation und Verbesserungswünschen
• Preisvorstellungen
• Technische Bewertungen (Wiedergabe, Qualität, Probleme)
• Interne Nutzer-ID (für die Auswertung nötig; nicht öffentlich)

Zweck ist ausschließlich die Produktverbesserung von Studio Sync. Die Teilnahme hat keinen Einfluss auf die Nutzung des Dienstes.

Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – du gibst sie durch die Checkbox im Formular vor dem Absenden)

Aufbewahrung:max. 2 Jahre

10. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir Stripe Payments Europe Limited (The OneBuilding, 1 Grand Canal Street Lower, Dublin 2, Irland). Zahlungsdaten (z.B. Kreditkarteninformationen) werden ausschließlich direkt an Stripe übermittelt und dort verarbeitet – wir speichern keine Zahlungsdaten bei uns.

Wir speichern ausschließlich:

• Stripe Customer ID (interner technischer Bezeichner)
• Stripe Subscription ID
• Abo-Typ, Status und Laufzeit

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Aufbewahrung steuerlicher Unterlagen)

Aufbewahrung:Steuerrelevante Zahlungsdaten: 10 Jahre gem. § 147 AO

Hinweis:Stripe ist in der EU ansässig; für Datentransfers innerhalb der Stripe-Gruppe gelten SCCs (stripe.com/de/privacy). Stripe ist derzeit noch nicht aktiv – dieser Abschnitt wird vor Aktivierung der Zahlungsfunktion bei Bedarf aktualisiert.

11. Auftragsverarbeiter & Drittanbieter

Wir haben mit allen unten aufgeführten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, Auftragsverarbeitungsverträge (AVV/DPA) gemäß Art. 28 DSGVO abgeschlossen oder sind dabei, diese abzuschließen:

12. Drittlandtransfers

Mehrere unserer Dienstleister (Vercel, Supabase, Resend, Vimeo) haben ihren Sitz in den USA, einem Land außerhalb der EU/des EWR ohne dem EU-Niveau gleichwertiges Datenschutzniveau.

Diese Übermittlungen erfolgen auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch technische und organisatorische Maßnahmen der Anbieter (TLS-Verschlüsselung, Zugriffskontrolle, Zertifizierungen).

Kopien der jeweils geltenden SCCs kannst du bei uns unter hello@studio-sync.de anfordern.

13. Aufbewahrungsfristen im Überblick

14. Deine Rechte

Als betroffene Person stehen dir gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du kannst eine Kopie aller bei uns gespeicherten personenbezogenen Daten anfordern.
• Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen. Dein Nutzerkonto kannst du direkt in der App löschen (Abonnement → Konto löschen).
• Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen kannst du verlangen, dass wir deine Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit widerrufen (z.B. Wartelisten-Abmeldung, Abbestellung von E-Mails). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin auf Basis der Einwilligung erfolgten Verarbeitung.

Anfragen zu deinen Rechten richtest du bitte an: hello@studio-sync.de

Wir bearbeiten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO). In komplexen Fällen kann die Frist auf maximal 3 Monate verlängert werden; wir informieren dich in diesem Fall.

15. Beschwerderecht

Du hast das Recht, dich jederzeit an die zuständige Datenschutzaufsichtsbehörde zu wenden:

Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22
20459 Hamburg
www.datenschutz.hamburg.de
datenschutz@datenschutz.hamburg.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes wenden.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen ändern oder wir neue Datenverarbeitungen einführen. Die aktuelle Version ist stets unter studio-sync.de/datenschutz abrufbar.

Bei wesentlichen Änderungen, die dich als registrierte Nutzerin betreffen, informieren wir dich vorab per E-Mail.