Datenschutzerklärung

Stand: 1. Oktober 2026

Kurz gesagt: Wir sammeln so wenig Daten wie möglich und verkaufen nichts weiter. Hier steht, was wir wann und warum verarbeiten, ohne Juristendeutsch, aber vollständig.

1. Verantwortlicher

Simon Daum, Streleweg 16 Top 4, 6460 Imst, Österreich. E-Mail: info@alloq.digital, Telefon: +43 (0) 670 357 5042. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen (Art. 37 DSGVO) nicht vorliegen.

2. Zwei Rollen: deine Daten und die Daten deiner Mitglieder

• Für die Daten von Studio-Betreiber:innen und ihren Teams (Konto, Rechnung, Support) sowie von Website-Besucher:innen sind wir Verantwortlicher. Darum geht es in dieser Erklärung.
• Für die Daten, die ein Studio über seine eigenen Mitglieder speichert (Profile, Buchungen, Gesundheitsangaben, Zahlungen), ist das Studio Verantwortlicher. Wir verarbeiten sie nur als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags. Mitglieder wenden sich mit Anfragen bitte direkt an ihr Studio.

3. Besuch dieser Website

• Hosting: Diese Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.
• Server-Logs: Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser und Betriebssystem), um den Betrieb sicherzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur kurzfristig gespeichert und regelmäßig gelöscht.
• Keine Cookies, keine Profile: Die Website setzt für Besucher:innen keine Cookies und lädt ohne dein Zutun keine Inhalte externer Anbieter. Schriften und Bilder werden von unserem eigenen Server geladen.
• YouTube-Videos: Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Bis du auf „Abspielen“ klickst, zeigen wir nur ein Vorschaubild von unserem Server; YouTube erhält keine Daten. Erst mit dem Klick lädt der Player der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere deine IP-Adresse, Browser-Angaben und die aufgerufene Seite an Google übertragen, auch in die USA (EU-US Data Privacy Framework), und YouTube kann Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Mehr unter policies.google.com/privacy.
• Reichweitenmessung: Um zu sehen, welche Seiten gelesen werden, nutzen wir Umami. Umami läuft auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland, ohne Cookies und ohne geräteübergreifendes Tracking. Erfasst werden aufgerufene Seite, Herkunftsseite, Browser, Betriebssystem, Gerätetyp und Land; die IP-Adresse wird nicht gespeichert. Daraus lassen sich keine Rückschlüsse auf einzelne Personen ziehen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO). Ist in deinem Browser „Do Not Track“ aktiv, messen wir nichts.
• Links in die App: Über „Testen“ und „Anmelden“ gelangst du in die Anwendung unter app.studiohero.cloud. Die Anwendung wird bei Vercel Inc. betrieben, Datenbank und Anmeldung laufen über Supabase. Beide verarbeiten die Daten auf Servern in Frankfurt am Main (Deutschland). Dort gelten die Abschnitte 4 bis 7.

4. Konto, Vertrag und Rechnung

Bei Registrierung verarbeiten wir Name, E-Mail, Studioname, Anschrift, Rollen und Login-Daten (Passwörter nur gehasht) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Zahlungsdaten verarbeiten wir zusätzlich zur Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO; Aufbewahrung 7 Jahre nach § 132 BAO).

5. Zahlungen

Zahlungen wickelt die Stripe Payments Europe, Ltd. (Irland) ab. Stripe erhält die dafür nötigen Zahlungsdaten (z. B. IBAN oder Kartendaten) direkt; wir speichern keine vollständigen Zahlungsdaten. Soweit Stripe Daten in die USA überträgt, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

6. Produkt-Analyse, E-Mail und Support

• In der eingeloggten App messen wir die Nutzung mit PostHog über einen eigenen Proxy (t.studiohero.cloud), um das Produkt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Dabei werden keine Profile über einzelne Websites hinweg gebildet.
• Transaktions-E-Mails (z. B. Passwort-Reset, Rechnungen, Buchungsbestätigungen) versenden wir über Resend, Inc. (USA), die als Auftragsverarbeiter gebunden ist (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
• Support-Anfragen per E-Mail, Telefon, Kontaktformular oder Ticket verarbeiten wir zur Beantwortung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten aus dem Kontaktformular speichern wir auf unserem Server und leiten sie per E-Mail über Resend an uns weiter.

7. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die wir vertraglich nach Art. 28 DSGVO gebunden haben: Hetzner Online GmbH (Hosting dieser Website, Deutschland), Vercel Inc. (Hosting der Anwendung, Serverstandort Frankfurt), Supabase Inc. (Datenbank und Anmeldung, Serverstandort Frankfurt), Resend, Inc. (E-Mail-Versand, USA), Stripe Payments Europe Ltd. (Zahlungen, Irland) und PostHog Inc. (Produkt-Analyse in der Anwendung, USA). Ein Verkauf von Daten findet nicht statt. Übermittlungen in Drittländer erfolgen nur mit geeigneten Garantien, insbesondere auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

8. Speicherdauer

Wir speichern Daten nur so lange wie nötig: Vertragsdaten für die Dauer des Vertrags plus 90 Tage (Rückkehr- und Exportfenster), Rechnungsdaten 7 Jahre (§ 132 BAO), Server-Logs nur kurzfristig. Danach löschen oder anonymisieren wir.

9. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO).
• Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Wende dich dafür formlos an info@alloq.digital. Ein echter Mensch antwortet.
• Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Keine automatisierten Einzelentscheidungen

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO) und betreiben kein Profiling.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; bei wesentlichen Änderungen informieren wir Kontoinhaber:innen per E-Mail.