Rechtliches

Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Studos-App (iOS, iPadOS, macOS) und dieser Webseite verarbeitet werden — und welche Rechte Sie dabei haben.

Stand: 20. August 2026

Entwurf.Dieser Text ist bis zur anwaltlichen Prüfung nicht final und kann sich noch ändern.

1.Verantwortlicher

2.Grundsätze

Studos ist eine Verwaltungssoftware für Tanzschulen. Wir verarbeiten personenbezogene Daten ausschließlich, soweit das für die Bereitstellung der App und dieser Webseite erforderlich ist. Konkret heißt das:

• Keine Werbe-Tracker, keine Analyse-Dienste, kein Verkauf von Daten. Weder die App noch diese Webseite binden Werbe- oder Tracking-Dienste Dritter ein.
• Hosting in der EU. Alle Anwendungsdaten liegen auf Servern in Frankfurt am Main (siehe Abschnitt 7).
• Datensparsamkeit. Erhoben wird nur, was die jeweilige Funktion braucht.

3.Studos-App: Konto & Nutzung

Die Studos-App richtet sich an Betreiber und Mitarbeitende von Tanzschulen. Eine Selbst-Registrierung gibt es nicht — Zugänge werden von der jeweiligen Tanzschule bzw. von uns eingerichtet.

Verarbeitete Daten

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (ausschließlich als kryptografischer Hash gespeichert), optional Passkey-Schlüsselreferenzen.
• Nutzungsbezogene Daten: Zeitpunkt der Anmeldung, Sitzungs-Token zur Aufrechterhaltung des Logins.

Zweck und Rechtsgrundlage: Bereitstellung des Nutzerkontos und der App-Funktionen; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes, z. B. Missbrauchsvermeidung).

4.Daten Ihrer Tanzschule (Auftragsverarbeitung)

Tanzschulen verwalten in Studos die Daten ihrer Mitglieder, Kurse, Verträge und Zahlungen — etwa Namen, Geburtsdaten, Kontaktdaten, Vertrags- und Bankdaten von Mitgliedern.

Jede Tanzschule sieht ausschließlich ihre eigenen Daten; die Mandanten sind auf Datenbankebene strikt voneinander getrennt.

5.Zahlungsabwicklung

Für Online-Zahlungen (z. B. Kursbuchungen) nutzt Studos den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten (z. B. Kartendaten) werden direkt bei Stripe eingegeben und verarbeitet — sie erreichen unsere Server nicht. Wir erhalten von Stripe lediglich den Zahlungsstatus und eine Referenz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Verarbeitung durch Stripe: stripe.com/de/privacy.

SEPA-Lastschriftdaten (IBAN, Kontoinhaber, Mandat), die eine Tanzschule für Mitgliedsbeiträge erfasst, werden im Rahmen der Auftragsverarbeitung (Abschnitt 4) gespeichert.

6.E-Mail-Versand

Transaktionale E-Mails (z. B. Buchungsbestätigungen, Passwort-Zurücksetzen, Belege) versenden wir über den Dienstleister Resend (Resend, Inc., USA). Dabei werden Empfängeradresse und Nachrichteninhalt verarbeitet. Der Versand in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die E-Mails sind Teil der jeweiligen Funktion, kein Marketing). Newsletter oder Werbe-Mails versenden wir nicht.

7.Hosting & Infrastruktur

• Anwendungsdaten & Login: Supabase (Datenbank, Authentifizierung, Dateispeicher). Hosting-Region: EU, Frankfurt am Main.
• Webseite & Auslieferung: Cloudflare (Content Delivery / statisches Hosting). Dabei können Verbindungsdaten (IP-Adresse) auf Servern von Cloudflare verarbeitet werden; Cloudflare ist nach den EU-Standardvertragsklauseln verpflichtet.
• App-Vertrieb: Die App wird über den Apple App Store bzw. TestFlight bereitgestellt. Für die dortige Verarbeitung (Download, Updates) ist Apple verantwortlich.

Mit allen Infrastruktur-Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

8.Server-Logdaten

Beim Zugriff auf App-Schnittstellen und Webseite fallen technisch bedingt Logdaten an (IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent). Sie dienen ausschließlich der Sicherstellung des Betriebs und der Abwehr von Angriffen und werden nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

9.Cookies

Diese Webseite verwendet keine Cookies zu Analyse- oder Werbezwecken. In App und Buchungsstrecke kommen ausschließlich technisch notwendige Speicherverfahren zum Einsatz (z. B. das Sitzungs-Token, das Sie eingeloggt hält). Ein Cookie-Banner ist daher nicht erforderlich.

10.Speicherdauer & Löschung

• Kontodaten speichern wir, solange das Konto besteht. Wird ein Konto gelöscht, entfernen wir die zugehörigen personenbezogenen Daten.
• Daten der Tanzschulen (Mitglieder, Verträge) werden gelöscht, wenn die Tanzschule sie löscht oder ihr Vertrag mit Studos endet.
• Gesetzliche Aufbewahrungspflichten bleiben unberührt: Kassen- und Abrechnungsdaten unterliegen den steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, i. d. R. 8–10 Jahre) und werden erst danach gelöscht.

Eine Konto-Löschung können Sie jederzeit formlos über support@studos.de beantragen (siehe auch Support-Seite).

11.Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu, soweit die jeweiligen Voraussetzungen erfüllt sind:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wenden Sie sich dazu einfach an datenschutz@studos.de. Betrifft Ihr Anliegen Daten, die Ihre Tanzschule über Sie gespeichert hat, leiten wir es an die verantwortliche Tanzschule weiter bzw. verweisen Sie direkt dorthin (Abschnitt 4).

12.Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg —datenschutz.sachsen-anhalt.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

13.Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Stand-Datum oben zeigt die letzte Aktualisierung.