StudioHero

3 Monate kostenlos testen
Kostenlos testen

Datenschutzerklärung

Welche Daten wir wann und warum verarbeiten. Ohne Juristendeutsch, aber vollständig.

Stand: 1. Oktober 2026

Kurz gesagt: Wir sammeln so wenig Daten wie möglich und verkaufen nichts weiter. Hier steht, was wir wann und warum verarbeiten, ohne Juristendeutsch, aber vollständig.

1. Verantwortlicher

Simon Daum, Streleweg 16 Top 4, 6460 Imst, Österreich. E-Mail: info@alloq.digital, Telefon: +43 (0) 670 357 5042. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen (Art. 37 DSGVO) nicht vorliegen.

2. Zwei Rollen: deine Daten und die Daten deiner Mitglieder

  • Für die Daten von Studio-Betreiber:innen und ihren Teams (Konto, Rechnung, Support) sowie von Website-Besucher:innen sind wir Verantwortlicher. Darum geht es in dieser Erklärung.
  • Für die Daten, die ein Studio über seine eigenen Mitglieder speichert (Profile, Buchungen, Gesundheitsangaben, Zahlungen), ist das Studio Verantwortlicher. Wir verarbeiten sie nur als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags. Mitglieder wenden sich mit Anfragen bitte direkt an ihr Studio.

3. Besuch dieser Website

  • Hosting: Diese Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.
  • Server-Logs: Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser und Betriebssystem), um den Betrieb sicherzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur kurzfristig gespeichert und regelmäßig gelöscht.
  • Keine Cookies, kein Tracking: Die Website setzt für Besucher:innen keine Cookies, nutzt keine Web-Analyse und bindet keine Inhalte externer Anbieter ein. Schriften und Bilder werden von unserem eigenen Server geladen.
  • Links in die App: Über „Testen“ und „Anmelden“ gelangst du in die Anwendung unter app.studiohero.cloud. Die Anwendung wird bei Vercel Inc. (USA) betrieben, Datenbank und Anmeldung laufen über Supabase. Dort gelten die Abschnitte 4 bis 7.

4. Konto, Vertrag und Rechnung

Bei Registrierung verarbeiten wir Name, E-Mail, Studioname, Anschrift, Rollen und Login-Daten (Passwörter nur gehasht) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Zahlungsdaten verarbeiten wir zusätzlich zur Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO; Aufbewahrung 7 Jahre nach § 132 BAO).

5. Zahlungen

Zahlungen wickelt die Stripe Payments Europe, Ltd. (Irland) ab. Stripe erhält die dafür nötigen Zahlungsdaten (z. B. IBAN oder Kartendaten) direkt; wir speichern keine vollständigen Zahlungsdaten. Soweit Stripe Daten in die USA überträgt, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

6. Produkt-Analyse, E-Mail und Support

  • In der eingeloggten App messen wir die Nutzung mit PostHog über einen eigenen Proxy (t.studiohero.cloud), um das Produkt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Dabei werden keine Profile über einzelne Websites hinweg gebildet.
  • Transaktions-E-Mails (z. B. Passwort-Reset, Rechnungen, Buchungsbestätigungen) versenden wir über Resend, Inc. (USA), die als Auftragsverarbeiter gebunden ist (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
  • Support-Anfragen per E-Mail, Telefon oder Ticket verarbeiten wir zur Beantwortung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

7. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die wir vertraglich nach Art. 28 DSGVO gebunden haben: Hetzner Online GmbH (Hosting dieser Website, Deutschland), Vercel Inc. (Hosting der Anwendung, USA), Supabase Inc. (Datenbank und Anmeldung), Resend, Inc. (E-Mail-Versand, USA), Stripe Payments Europe Ltd. (Zahlungen, Irland) und PostHog Inc. (Produkt-Analyse in der Anwendung, USA). Ein Verkauf von Daten findet nicht statt. Übermittlungen in Drittländer erfolgen nur mit geeigneten Garantien, insbesondere auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

8. Speicherdauer

Wir speichern Daten nur so lange wie nötig: Vertragsdaten für die Dauer des Vertrags plus 90 Tage (Rückkehr- und Exportfenster), Rechnungsdaten 7 Jahre (§ 132 BAO), Server-Logs nur kurzfristig. Danach löschen oder anonymisieren wir.

9. Deine Rechte

  • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO).
  • Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
  • Wende dich dafür formlos an info@alloq.digital. Ein echter Mensch antwortet.
  • Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Keine automatisierten Einzelentscheidungen

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO) und betreiben kein Profiling.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; bei wesentlichen Änderungen informieren wir Kontoinhaber:innen per E-Mail.