← Zurück zur Startseite
DATENSCHUTZ · DSGVO

Datenschutz-
erklärung.

Stand: Oktober 2026

01 / Einleitung

Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst, und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SGRO // BPM-Studios
Pasquale Sgro
Winkelhausenstr. 13a · 49090 Osnabrück
Studio: Lauter Speicher · Am Speicher 1 · 49090 Osnabrück
Telefon: +49 151 52010092
E-Mail: info@bpmstudios.de

02 / Datenerfassung

Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“):

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung.

03 / Hosting

Hosting (Netlify)

Diese Website wird gehostet bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Aufruf werden technische Daten (IP-Adresse, Datum, Uhrzeit, Browsertyp, besuchte URL) automatisch in Server-Logs erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. netlify.com/privacy

Domain & DNS (IONOS)

Die Domain bpmstudios.de ist registriert bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. ionos.de/terms-privacy

04 / Cookies

Cookies & Consent

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies - kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht („Session-Cookies“), teilweise verbleiben sie länger auf deinem Endgerät („persistente Cookies“).

Diese Website setzt keine einwilligungspflichtigen Cookies und keine Tracking-Dienste ein. Beim ersten Besuch informiert ein Hinweis-Banner über die eingesetzten, technisch notwendigen Dienste; über den Link „Cookie-Einstellungen“ im Footer kannst du diese Übersicht jederzeit erneut aufrufen. Der einzige Inhalt, der eine Einwilligung braucht, sind die YouTube-Videos auf der Startseite: Sie laden erst, wenn du eines antippst (Ziff. 13).

Im lokalen Speicher deines Browsers (localStorage) legen wir ausschließlich technisch erforderliche Einträge ab (§ 25 Abs. 2 Nr. 2 TDDDG): deine Sprachwahl, deine Barrierefreiheit-Einstellungen sowie die Bestätigung des Hinweis-Banners. Diese Einträge verbleiben auf deinem Endgerät, werden nicht an uns übertragen und lassen sich jederzeit über die Browser-Einstellungen löschen.

05 / Webanalyse

Webanalyse (Plausible)

Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible ist ein datenschutzfreundlicher Analysedienst: Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. IP-Adressen werden nicht gespeichert, sondern lediglich zur kurzlebigen, nicht rückführbaren Aggregation verwendet; ein geräteübergreifendes Tracking findet nicht statt. Die Verarbeitung erfolgt ausschließlich auf Servern in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer privatsphäreschonenden Auswertung der Websitenutzung). plausible.io/data-policy

06 / Kontakt

Kontaktaufnahme (Kontaktformular & Netlify Forms)

Im Rahmen der Kontaktaufnahme über das Kontaktformular werden personenbezogene Daten erhoben: Name, E-Mail, Telefonnummer, Firma (optional), Anliegen, gewünschter Rückmeldekanal sowie die Nachricht.

Nach dem Absenden erhältst du eine automatische Empfangsbestätigung an die angegebene E-Mail-Adresse; der Versand erfolgt über Brevo (siehe Ziff. 09).

Das Kontaktformular wird über Netlify Forms verarbeitet (Anbieter: Netlify, Inc., USA). Eingegebene Daten werden an info@bpmstudios.de weitergeleitet und bei Netlify gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Pflicht-Checkbox).

07 / Buchung

Buchungstool (meetergo)

Für die Online-Buchung von Studio-Terminen nutzen wir meetergo der meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein, Deutschland. Die Buchung erfolgt über den direkt in unsere Website eingebundenen meetergo-Kalender. Beim Laden der Seite und bei der Buchung werden Daten an meetergo übermittelt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. meetergo ist ein deutscher Anbieter; die Datenverarbeitung erfolgt auf Servern innerhalb der EU (Deutschland) - es findet kein Drittlandtransfer statt. meetergo.com/datenschutz

08 / Zahlung

Zahlungsabwicklung (Stripe, PayPal)

Zahlungen (Buchungen, Verlängerungen, Gutscheine, Karten-Reservierung) wickeln wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland ab. Stripe verarbeitet die für die jeweils gewählte Zahlungsart notwendigen Daten. Angeboten werden je nach Vorgang Karte, Apple Pay und Google Pay, beim Gutschein-Kauf zusätzlich PayPal, Klarna, Amazon Pay, Bancontact, EPS und Stripe Link; bei diesen Zahlarten erhält der jeweilige Anbieter die für die Zahlung erforderlichen Daten nach seinen eigenen Datenschutzbestimmungen. Stripe erstellt zu Zahlungen automatisch Rechnungen und berechnet die Umsatzsteuer anhand des angegebenen Landes bzw. der Rechnungsadresse (Stripe Tax). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungs- und Zahlungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. stripe.com/de/privacy

Wählst du bei der Buchung PayPal, erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält die für die Zahlung erforderlichen Daten (z. B. Name, Betrag, Zahlungsreferenz). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. paypal.com/de/webapps/mpp/ua/privacy-full

Gutschein-Kauf: Beim Kauf von Geschenkgutscheinen über unseren Stripe-Zahlungslink verarbeiten wir zusätzlich den Gutscheinbetrag, den generierten Gutschein-Code, das Gültigkeitsdatum sowie - sofern angegeben - den Namen der beschenkten Person. Diese Daten speichern wir zur Verwaltung und Einlösung der Gutscheine für die Dauer der Gutschein-Gültigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

09 / E-Mails

Transaktions-E-Mails und SMS (Brevo)

Buchungsbestätigungen, Empfangsbestätigungen zu Kontaktanfragen, Terminerinnerungen, Zugangs- und Verlängerungs-Nachrichten (per E-Mail oder SMS) und vergleichbare Transaktionsnachrichten versenden wir über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Verarbeitet werden Name, E-Mail-Adresse und buchungsbezogene Angaben (Termin, gebuchte Leistung). Die Verarbeitung erfolgt auf Servern in der EU; mit Brevo besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). brevo.com/de/legal/privacypolicy

Verlängerung während der Session & Buchungsdatenbank

Läuft eine gebuchte Session, senden wir dir kurz vor Ende eine Nachricht (SMS, ersatzweise E-Mail) mit der Möglichkeit, die Studiozeit zu verlängern, sofern der Folgezeitraum frei ist. Dafür verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Buchungstyp und Buchungszeiten und speichern sie zusammen mit dem Angebots- und Zahlungsstatus in unserer Buchungsdatenbank (Anbieter: Supabase Inc.; die Datenbank wird ausschließlich auf Servern in der EU-Region Frankfurt am Main betrieben, ein Drittlandtransfer findet nicht statt; mit Supabase besteht ein Auftragsverarbeitungsvertrag). Die Verfügbarkeit prüfen wir automatisiert über unseren Google Kalender (siehe Ziff. 10); die Zahlung läuft über Stripe (Ziff. 08). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung bzw. Erweiterung des Nutzungsvertrags). Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

10 / Sync

Kalender-Synchronisation (Google Calendar)

Zur Vermeidung von Doppelbuchungen schreibt meetergo jede Buchung in einen internen Google Calendar (Anbieter: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Der Buchungseintrag enthält Termin, gebuchte Leistung, Name und die bei der Buchung angegebenen Kontaktdaten. Belegte Zeiten werden mit dem Kalender der Untermieter*innen abgeglichen; dort sind nur Belegungszeiten (frei/gebucht) sichtbar. Auf den Buchungskalender greifen unsere Verlängerungsfunktion (Ziff. 09) und die automatisierte Buchungsabwicklung (Ziff. 11) über ein technisches Google-Konto zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. policies.google.com/privacy

11 / Automatisierung

Automatisierte Buchungsabwicklung (Zapier, Google Sheets, igloohome)

Nach einer Buchung laufen Bestätigung, Zugangs-Mail, Erinnerung und Nachbereitung automatisiert. Dafür nutzen wir Zapier (Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA). Zapier liest die Buchung aus meetergo bzw. dem Buchungskalender (Ziff. 10) und übergibt Name, E-Mail-Adresse, Telefonnummer, Termin und gebuchte Leistung an Brevo (Ziff. 09) für den Nachrichtenversand, an eine interne Buchungsliste in Google Sheets (Google Ireland Limited) und an das Schließsystem igloohome (igloohome Pte. Ltd., Singapur), das für dein Buchungsfenster einen zeitlich begrenzten Zahlencode für den Schlüsselkasten erzeugt; an igloohome werden Zeitfenster und Buchungsname übermittelt. Zapier ist nach dem EU-US Data Privacy Framework zertifiziert; für igloohome gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). zapier.com/privacy · policies.google.com/privacy · igloohome.co/privacy-policy

12 / Bewertungen

Bewertungsanzeige (Google)

Auf der Startseite zeigen wir die Gesamtbewertung und die Anzahl unserer Google-Rezensionen. Diese Werte ruft unser Server einmal täglich über die Google Places API ab und speichert sie zwischen; von deinem Browser werden dabei keine Daten an Google übermittelt. Die zitierten Rezensionen stammen von Google Maps und werden mit abgekürztem Nachnamen wiedergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Angebots).

13 / Externe Links

Externe Links und Messenger

Unsere Website verlinkt auf WhatsApp (WhatsApp Ireland Limited), Instagram (Meta Platforms Ireland Limited), den Stripe-Zahlungslink für Gutscheine, das Google-Bewertungsformular und die Angebote unter services.sgromusic.com. Beim Aufruf dieser Links verlässt du unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Mit Ausnahme des eingebetteten meetergo-Kalenders (Ziff. 07) und der YouTube-Videos, die erst nach deinem Tippen laden (siehe unten), werden keine Inhalte dieser Dienste in unsere Website eingebettet.

YouTube-Videos (Zwei-Klick-Lösung)

Auf der Startseite zeigen wir Set-Aufnahmen aus dem Studio, die auf YouTube liegen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bis du auf ein Video tippst, lädt die Seite nur ein Vorschaubild von unserem eigenen Server; es fließen keine Daten an Google. Erst mit dem Tippen auf das Video lädt dein Browser den Player von youtube-nocookie.com. Dann erhält Google deine IP-Adresse, die aufgerufene Seite und Angaben zu Browser und Gerät; bist du bei Google angemeldet, kann Google den Abruf deinem Konto zuordnen. Im erweiterten Datenschutzmodus setzt YouTube vor dem Abspielen keine Cookies zur Nutzungsanalyse. Rechtsgrundlage ist deine Einwilligung durch das Tippen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt für das jeweilige Video und endet mit dem Neuladen der Seite. Google kann Daten in den USA verarbeiten und stützt sich auf das EU-US Data Privacy Framework. Details: policies.google.com/privacy.

14 / Fonts & CAPTCHA

Schriftarten (lokal gehostet)

Die auf dieser Website verwendeten Schriftarten (Anton, JetBrains Mono, Instrument Serif; SIL Open Font License) hosten wir lokal auf unserem eigenen Webspace. Beim Aufruf der Seite wird daher keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut; es werden keine Daten an Dritte übermittelt.

Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor Spam-Anfragen verwenden wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einer natürlichen Person oder maschinell erfolgt. Dabei werden technische Informationen (u. a. IP-Adresse und Browser-Merkmale) an Cloudflare übermittelt; Tracking-Cookies werden nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor Missbrauch und Spam). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, für das Cloudflare zertifiziert ist. Weitere Informationen: cloudflare.com/privacypolicy.

15 / Videoüberwachung

Videoüberwachung im Studio

Im Lauten Speicher ist eine bewegungsaktivierte Videoüberwachung (ohne Audio) installiert. Speicherdauer 72 Stunden, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vollständige Information: Datenschutzinformation zum Studio-Standort.

16 / Deine Rechte

Rechte der betroffenen Person

Das geltende Datenschutzrecht gewährt dir gegenüber dem Verantwortlichen folgende Rechte:

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir im Rahmen einer Interessenabwägung deine personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, hast du das jederzeitige Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machst du von deinem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Beschwerden kannst du bei der zuständigen Aufsichtsbehörde einreichen - für uns: Landesbeauftragte für den Datenschutz Niedersachsen, lfd.niedersachsen.de.

17 / Speicherdauer

Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und - sofern einschlägig - zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen). Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO, § 14b UStG, § 257 HGB), Geschäftsbriefe sechs Jahre. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.

18 / App

BPM-Studios App (app.bpmstudios.de)

In der BPM-Studios App siehst du als Kund*in deine gebuchten Sessions, den Türcode für deine Session und deine Stempelkarte. Untermieter*innen tragen dort Studiozeiten ein, sehen ihren Zugang und das Gast-WLAN, rufen Vertrag und Rechnungen ab und bezahlen sie, fragen Zusatzleistungen an, melden Defekte und tauschen sich an einer Pinnwand aus. Gäste mit einem Gastzugang sehen dort nur, wann das Studio belegt ist (siehe „Gastzugang“). Die App ist eine Web-Anwendung auf unserem Webspace (Ziff. 03) und nur nach Anmeldung nutzbar. Sie enthält keine Reichweitenmessung und setzt keine Cookies. Zum Buchen öffnet die App die Buchungsseite von meetergo (Ziff. 07) im Browser, eingebettet wird sie nicht.

App aus dem App Store und aus Google Play: Die App gibt es auch als Programm für iPhone und Android. Es zeigt dieselbe Web-Anwendung von app.bpmstudios.de in einer Hülle, es gelten dieselben Angaben. Die Hülle lädt die App beim Start von unserem Webspace; ohne Verbindung zeigt sie einen Hinweis. Meldest du dich darin mit Apple oder Google an, öffnet sich dafür der Browser deines Geräts, danach geht es zurück in die App. Den Buchungskalender von meetergo öffnet die App ebenfalls im Browser deines Geräts. Apple und Google erfahren aus den Stores, dass du die App geladen hast; dafür gelten deren Datenschutzerklärungen. Auf dem iPhone (ab iOS 16.2) zeigt die App deine laufende Session als Live-Aktivität auf dem Sperrbildschirm und in der Dynamic Island: Ende, verbleibende Zeit und was danach im Studio ansteht. Ab iOS 17.2 startet unser Server die Anzeige zu Beginn deiner Session auch dann, wenn die App geschlossen ist, hält sie bei Änderungen aktuell und beendet sie danach. Dafür speichern wir die Kennung, die dein iPhone für Live-Aktivitäten vergibt, mit deinem Konto, der Sprache der App und dem Zeitpunkt, und für jede laufende Anzeige eine weitere Kennung bis zum Ende der Session. Zugestellt wird über den Apple Push Notification service (Apple Distribution International Ltd., Irland). Apple erhält dabei Beginn, Ende und die Zeile darunter, bei der Untermiete mit dem Namen der Person, die nach dir eingetragen ist und die ihr ohnehin im Kalender seht. Meldest du dich in der App ab, löschst dein Konto oder meldet Apple die Kennung als ungültig, löschen wir sie. Abschalten kannst du die Anzeige in den iPhone-Einstellungen unter BPM-Studios, Live-Aktivitäten. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO), für den Namen der nächsten Person unser berechtigtes Interesse an einer reibungslosen Übergabe im Studio (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung mit E-Mail-Adresse: Du meldest dich mit deiner E-Mail-Adresse an, als Untermieter*in mit einer Adresse, die wir für das Untermietverhältnis hinterlegt haben. Wir senden einen einmaligen Code an diese Adresse (Versand über Brevo, Ziff. 09). Ein Code gilt zehn Minuten und für höchstens fünf Versuche. Nach der Anmeldung speichert die App ein Sitzungs-Token im lokalen Speicher deines Geräts. Wir prüfen es bei jedem Abruf. Es verliert spätestens nach 90 Tagen oder beim Abmelden seine Gültigkeit. Zum Schutz vor Missbrauch zählen wir Anmeldeversuche. Dafür speichern wir E-Mail-Adresse und IP-Adresse nicht im Klartext, sondern nur als Prüfwert, aus dem sich die Angabe nicht zurückrechnen lässt, und löschen die Zähler nach spätestens 24 Stunden.

Anmeldung mit Passkey: Unter „Konto“ kannst du einen Passkey anlegen. Dein Gerät erzeugt dafür ein Schlüsselpaar. Der private Schlüssel bleibt auf dem Gerät oder in deinem Schlüsselbund (etwa iCloud-Schlüsselbund oder Google Passwortmanager), und du gibst ihn mit Face ID, Fingerabdruck oder dem Gerätecode frei; biometrische Daten erreichen uns nie. Wir speichern den öffentlichen Schlüssel, eine zufällige Kennung des Passkeys, einen Zähler, einen Gerätenamen wie „iPhone“, die E-Mail-Adresse deines Kontos und wann du ihn angelegt und zuletzt benutzt hast, in unserer Datenbank bei Supabase (Ziff. 09). Meldest du dich mit dem Passkey an, prüfen wir die Signatur und stellen eine Sitzung aus wie beim Code per E-Mail. Die Zwei-Faktor-Abfrage entfällt dabei, weil ein Passkey schon Gerät und Freigabe verbindet. Gegen Missbrauch zählen wir Anmeldeversuche je IP-Adresse, nur als Prüfwert, und löschen die Zähler nach spätestens 24 Stunden. In der iPhone-App und der Android-App läuft das über die Passkey-Funktion des Systems; Apple und Google rufen dafür bei uns ab, welche App zu bpmstudios.de gehört. Passkeys entfernst du unter „Konto“, mit deinem Konto oder deinem Zugang löschen wir sie automatisch. Den Passkey auf dem Gerät löschst du in dessen Einstellungen. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).

Siri, Kurzbefehle und Kontrollzentrum (iPhone-App): Die iPhone-App bietet Aktionen für Siri, die App Kurzbefehle und das Kontrollzentrum: „Ist das Studio frei?“, „Ich bin da“, „Türcode zeigen“ und „Session buchen“, für die Untermiete dazu „+30 Min“ in der Live-Aktivität. Damit sie ohne geöffnete App funktionieren, bekommt die App beim Öffnen einen eigenen Schlüssel. Er ist an deine Anmeldung auf diesem Gerät gebunden, gilt nur für diese Aktionen und liegt im Schlüsselbund deines iPhones. Meldest du dich in der App ab oder das Gerät unter „Angemeldete Geräte“, gilt er nicht mehr. Bei „Ist das Studio frei?“ prüft unser Server beide Kalender (Ziff. 10) und antwortet ohne Namen anderer. „Ich bin da“ setzt den Status „Gerade im Studio“ an der Pinnwand, „+30 Min“ verlängert deinen laufenden Termin mit denselben Prüfungen wie in der App; geht es nicht, bekommst du eine Mitteilung mit dem Grund. „Türcode zeigen“ und „Session buchen“ öffnen nur die App an der passenden Stelle. Deine Sprachbefehle verarbeitet Apple für Siri nach den eigenen Bedingungen; die Antwort unseres Servers liest Siri vor. Gegen Missbrauch zählen wir die Aufrufe je Konto und Stunde und löschen den Zähler nach spätestens 24 Stunden. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

BPM-Studios in iMessage (iPhone-App): Die iPhone-App bringt eine Erweiterung für die App Nachrichten mit. Sie nutzt denselben eingeschränkten Schlüssel wie die Kurzbefehle und sieht nur die Karten, die du dort verschickst oder antippst. Deine übrigen Nachrichten, Kontakte und Telefonnummern liest sie nicht. Die Nachrichten selbst überträgt Apple über iMessage nach den eigenen Bedingungen. Session-Karte: Für einen eigenen Termin legt die Erweiterung eine Karte mit Datum, Uhrzeit und dem Zusage-Link in den Chat; das Bild der Karte entsteht auf deinem iPhone. Zusagen über die Karte laufen wie beim Zusage-Link (siehe unten), mit Konto über dein Konto, sonst mit dem Vornamen. Den Vornamen und welche Karten du schon zugesagt hast, merkt sich die App auf deinem Gerät, damit du ihn nicht jedes Mal neu eingibst. Freie Zeiten: Die Untermiete sieht freie Zeiten der nächsten 14 Tage. Unser Server ermittelt sie aus der Frei/Belegt-Abfrage beider Kalender (Ziff. 10), ohne Namen und Inhalte von Terminen. Die Karte enthält bis zu drei Zeiten und eine Kennung deines Kontos, nicht deinen Namen, dazu eine Prüfsumme gegen Fälschung. Wählt jemand mit Konto eine Zeit, bekommst du eine Mitteilung mit dem Vornamen der Person und der Zeit; wir speichern dazu nichts. Sticker: Die Bilder liegen in der App, dabei fließen keine Daten. Gegen Missbrauch gilt der Zähler der Kurzbefehle (oben). Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO), für Personen, die eine Zeit wählen oder zusagen, ihre Antwort auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Apple Wallet: Auf iPhone und iPad, in der App und in Safari, und in Safari am Mac legst du auf Wunsch Pässe in Apple Wallet. Du findest sie im Konto beim Profilbild, Kund*innen auch an der nächsten Session und an der Stempelkarte. Erst dein Tipp auf „Hinzufügen“ erzeugt einen Link, der 15 Minuten gilt. Inhalt für Kund*innen: Das Ticket enthält Art, Datum, Beginn und Ende der Session, ab 48 Stunden vorher den Türcode und die Adresse des Studios. Die Stempelkarte enthält die Zahl deiner Stempel und die Prämie. Inhalt für die Untermiete: Der Studio-Pass zeigt deine nächste eigene Studiozeit aus dem Untermiete-Kalender (Ziff. 10), die Zeit danach und, wenn du einen hast, deinen Zugangscode. Name und E-Mail-Adresse stehen in keinem Pass. Unser Server unterschreibt jeden Pass mit einem Zertifikat von Apple, damit die Wallet erkennt, dass er von uns kommt. Der Pass liegt danach auf deinem Gerät; ob Apple ihn über iCloud auf deine anderen Geräte bringt, regeln Apples eigene Bedingungen. Wie jeder Pass lässt er sich je nach Einstellung deines Geräts auch vom Sperrbildschirm aus öffnen; den Zugriff dort steuerst du in den Einstellungen unter „Wallet & Apple Pay“. Aktualisieren: Damit Türcode, Stempel und Studiozeiten ohne neues Laden erscheinen, meldet sich die Wallet bei unserem Server an. Wir speichern dazu je Pass die Seriennummer (beim Ticket die Kennung des Termins, bei Stempelkarte und Studio-Pass eine Prüfsumme, aus der sich Adresse oder Konto nicht zurückrechnen lassen), bei Kund*innen die E-Mail-Adresse des Kontos und bei der Untermiete die Kennung deines Zugangs, damit wir die passenden Daten finden, dazu die Sprache der App und den Zeitpunkt der letzten Änderung, je Gerät die Kennung, die Apple Wallet dafür erzeugt, und ein Push-Token. Unser Server prüft Tickets und Stempelkarten zu den Zeitpunkten, an denen sich etwas ändern kann, den Studio-Pass mindestens stündlich und sofort, wenn du im Kalender etwas einträgst oder änderst oder sich dein Zugangscode ändert. Ändert sich etwas, schicken wir über den Apple Push Notification service eine leere Mitteilung ohne Inhalt; die Wallet holt sich daraufhin den neuen Pass. Technische Fehlermeldungen, die die Wallet an uns schickt, schreiben wir gekürzt ins Server-Protokoll. Löschen: Entfernst du einen Pass aus der Wallet, meldet sie ihn ab und wir löschen die Anmeldung sofort. Pässe ohne angemeldetes Gerät löschen wir 30 Tage nach der letzten Änderung, beim Löschen deines Kontos oder deines Zugangs alle Einträge sofort. Wird eine Session abgesagt, die Stempelkarte abgeschaltet oder dein Zugang beendet, zeigt die Wallet den Pass als ungültig. Rechtsgrundlage ist die Bereitstellung der App auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO).

Ohne Netz: Damit Kalender, Zugangscode und Pinnwand auch ohne Verbindung da sind, legt die App die zuletzt geladenen Daten deines Kontos im lokalen Speicher deines Geräts ab. Einträge und Defekt-Meldungen, die du ohne Netz machst, warten dort, bis die App sie an unseren Server schicken kann. Beim Abmelden löscht die App beides vom Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (für die App technisch erforderliche Speicherung auf deinem Gerät).

Anmeldung mit Apple oder Google: Statt des Codes per E-Mail kannst du dich mit deinem Apple- oder Google-Konto anmelden. Dafür leiten wir dich zur Anmeldeseite von Apple (Apple Distribution International Ltd., Irland) oder Google (Google Ireland Limited, Irland) weiter. Der Anbieter erfährt dabei, dass du dich bei unserer App anmeldest. Wir erhalten von ihm deine E-Mail-Adresse, die Bestätigung, dass sie dir gehört, und deinen Vornamen, sofern der Anbieter ihn übermittelt. Dein Passwort erhalten wir nicht. Die Weiterleitung ist durch einen signierten Prüfwert gegen Missbrauch abgesichert, ein Cookie ist dafür nicht nötig. Apple und Google können Daten auch in den USA verarbeiten und stützen sich dafür auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mitteilungen aufs Gerät: Schaltest du Mitteilungen ein, speichern wir die Kennung, die dein Browser oder dein Gerät dafür vergibt (bei der Web-App Adresse und Schlüssel, bei der App aus dem Store ein Gerätetoken), zusammen mit deiner Auswahl, welche Arten du erhalten willst. Jede Art hat ihren eigenen Schalter: Erinnerung vor deinem Termin oder einem Event, für das du zugesagt hast, und Türcode, Hinweis oder Angebot zum Verlängern, Einladungen zu gemeinsamen Terminen, frei gewordene Zeiten, Pinnwand, offene Posten, Neues vom Studio mit Ankündigungen neuer Events. Die Zustellung übernimmt der Dienst deines Browsers oder Betriebssystems: bei der Web-App der Push-Dienst des Browsers (Apple, Google oder Mozilla), der die Mitteilung verschlüsselt erhält und den Inhalt nicht lesen kann; bei der App aus dem Store der Apple Push Notification service (Apple Distribution International Ltd., Irland) oder Firebase Cloud Messaging (Google Ireland Ltd., Dublin). Diese beiden Dienste erhalten den Text der Mitteilung, etwa die Uhrzeit deiner Session, und leiten ihn an dein Gerät weiter. Schaltest du die Mitteilungen aus oder meldest dich ab, löschen wir diese Angaben. Rechtsgrundlage für Erinnerungen, Türcode und Hinweise zu deinen Terminen ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO), für „Neues vom Studio“ deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über den Schalter jederzeit widerrufst.

Events und Workshops: Sagst du in der App für ein Event oder einen Workshop zu, speichern wir dein Konto, den Namen, den du in der App zeigst (bei einem Kundenkonto ohne Namen deine E-Mail-Adresse), und den Zeitpunkt der Zusage. Ist die Liste voll, gilt dasselbe für die Warteliste. Die Namen sehen nur wir, alle anderen sehen nur die Zahl der Zusagen. Wird ein Platz frei, rückt die erste Person der Warteliste nach und erhält eine Mitteilung. Mit eingeschalteter Erinnerung erinnert dich die App am Vortag und zwei Stunden vorher. Nimmst du die Zusage zurück oder löschst dein Konto, entfernen wir deinen Eintrag sofort, sonst löschen wir die Liste 30 Tage nach dem Ende des Events. Die Kalenderdatei zum Event enthält Titel, Zeit, Ort und Beschreibung, aber keine Angaben zu dir. Rechtsgrundlage ist deine Teilnahme (Art. 6 Abs. 1 lit. b DSGVO).

Releases: Trägst du an der Pinnwand ein Release ein, speichern wir Link, Titel, Artist-Namen, Erscheinungsdatum, ein freiwilliges Cover und dein Konto. Die Untermiete sieht das Release in der App. Schaltest du „Auf bpmstudios.de zeigen“ ein und geben wir es frei, erscheinen Titel, Artist-Name, Cover und Link auch auf unserer Website und in der App bei Kund*innen. Das Cover liefert unser eigener Server aus, Besucher*innen der Website laden nichts von der Plattform. Für die Vorschau beim Eintragen fragt unser Server bei Spotify, SoundCloud, YouTube oder Mixcloud Titel und Cover zu deinem Link ab (oEmbed); dabei geht nur der Link an die Plattform, keine Angaben zu dir. Ausschalten oder löschen kannst du jederzeit; endet dein Zugang, löschen wir deine Releases samt Cover. Rechtsgrundlage ist deine Einwilligung durch das Eintragen und den Schalter für die Website (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufst.

Zahlen zu Releases: Tippt jemand auf unserer Website oder in der App auf den Link eines Releases, zählt unser Server diesen Tipp. Gespeichert wird nur die Zahl je Release und Tag, für 120 Tage, ohne Cookies. Die IP-Adresse dient allein als gehashter Schlüssel einer Bremse, die mehr als drei Tipps je Netz und Tag nicht mitzählt, und verfällt nach 24 Stunden. Für Releases auf Mixcloud und YouTube fragt unser Server einmal am Tag die öffentliche Zahl der Plattform ab (Plays, Aufrufe); dabei geht nur die Kennung des Tracks an die Plattform, keine Angabe zu dir oder zu Besucher*innen. Die Zahlen sieht nur, wer das Release eingetragen hat, und wir. Rechtsgrundlage ist unser berechtigtes Interesse, den Artists zu zeigen, wie ihre Releases ankommen (Art. 6 Abs. 1 lit. f DSGVO).

Studio Wrapped: Im Dezember und bis zum 15. Januar fasst die App dein Jahr im Studio zusammen, im Juli dein erstes Halbjahr (Januar bis Juni): Stunden, Sessions, Wochentage, Uhrzeiten, die längste Session und, bei der Untermiete, mit wem du gemeinsame Termine hattest und deine Releases. Das rechnen wir beim Öffnen aus den Kalendern und Angaben, die wir ohnehin speichern; zusätzlich speichern wir dafür nichts. Das Bild zum Teilen entsteht auf deinem Gerät, wohin du es teilst, entscheidest du. Am 1. Juli und am 1. Dezember geht eine Mitteilung an alle, die „Neues vom Studio“ eingeschaltet haben. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO), für die Mitteilung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Studio-Jahrbuch: Im selben Zeitraum zeigt die App ein Poster für das ganze Studio: Stunden, Sessions, Tage, Monate und die Zahl der Untermieter*innen, ohne Namen. Dazu kommen die Releases des Jahres mit Titel, Artist und Cover, und zwar dieselben, die du an der Releases-Wand in der App siehst (Kund*innen nur die, die auch auf unserer Website stehen). Die Zahlen rechnen wir aus den Kalendern und merken sie uns sechs Stunden, damit nicht jedes Öffnen die Kalender abfragt. Drucken und das Bild zum Sichern entstehen auf deinem Gerät. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungsbitte nach einer Session: Endete eine Session von dir vor einer bis 72 Stunden, fragt die App beim Öffnen, wie es war. Dafür schauen wir in deine Buchungen oder in deine Termine im Untermiete-Kalender. Zu deinem Konto speichern wir nur, wann und wie oft wir gefragt haben, ob du den Link zu Google geöffnet hast und ob du „Nicht mehr fragen“ gewählt hast. Den Link zu Google öffnest du in der App oder über den QR-Code am Studio-Screen. Dieser Code führt über app.bpmstudios.de/bewerten und enthält eine Kennung deines Kontos, keinen Namen und keine E-Mail-Adresse; der Aufruf vermerkt den geöffneten Link wie in der App und leitet dann zu Google weiter. Danach zeigt dir auch der Studio-Screen keinen Bewertungs-Code mehr. So fragt die App höchstens alle 120 Tage und höchstens dreimal, nach dem Link zu Google oder „Nicht mehr fragen“ nie wieder. Deine Sterne zählen wir ohne Bezug zu dir zusammen; wer wie viele Sterne gegeben hat, speichern wir nicht. Schreibst du uns eine Nachricht, erhalten wir sie mit deinem Namen und deiner E-Mail-Adresse per E-Mail (Versand über Brevo). Die Angaben zu deinem Konto löschen wir mit dem Konto, sonst 400 Tage nach der letzten Bitte; ob du den Link zu Google geöffnet oder „Nicht mehr fragen“ gewählt hast, bleibt bis zur Löschung des Kontos gespeichert, damit die App dich nicht erneut fragt. Tippst du auf „Bei Google bewerten“, öffnet sich die Seite von Google, dort gilt die Datenschutzerklärung von Google. Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, wie die Sessions laufen, und mit Bewertungen für das Studio zu werben (Art. 6 Abs. 1 lit. f DSGVO). Widersprechen kannst du jederzeit mit „Nicht mehr fragen“ oder über die Kontaktdaten in Ziff. 01.

Notfall-Knopf: Unter „Kontakt und Regeln“ meldest du einen Notfall im Studio, etwa eine Verletzung, Feuer, Wasser, Strom, einen Einbruch oder eine Tür, die nicht aufgeht. Hältst du den Knopf zwei Sekunden gedrückt, schicken wir die Art des Notfalls, deinen Namen, ob du zur Untermiete gehörst oder Kund*in bist, deine Handynummer, wenn wir sie haben, die Uhrzeit, das Ende deiner laufenden Session und deinen freiwilligen Text an das Studio: als SMS ans Studio-Handy und als E-Mail mit deiner E-Mail-Adresse (Versand über Brevo, Ziff. 09) sowie als Mitteilung an die Geräte der Verwaltung. Im Protokoll vermerken wir, dass du einen Notfall ausgelöst hast. Gegen Missbrauch zählen wir die Meldungen je Person (höchstens drei pro Stunde) und löschen den Zähler nach spätestens 24 Stunden. Der Knopf ersetzt keinen Notruf: In Lebensgefahr wählst du zuerst 112. Schreib Angaben zu deiner Gesundheit nur, wenn sie für die Hilfe nötig sind; wir nutzen sie nur dafür. SMS und Mail löschen wir, sobald der Vorfall erledigt ist, spätestens nach drei Jahren, falls wir sie für Versicherung oder Ansprüche brauchen. Rechtsgrundlage ist unser berechtigtes Interesse, im Notfall schnell zu helfen und Schäden abzuwenden (Art. 6 Abs. 1 lit. f DSGVO), geht es um Leib und Leben, der Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO), für Angaben zur Gesundheit Art. 9 Abs. 2 lit. a und c DSGVO.

Übergabe-Notiz: Während deiner Session und bis drei Stunden danach kannst du der Person mit der nächsten Session eine kurze Notiz hinterlassen, höchstens 280 Zeichen. Wir speichern den Text, deinen Namen, Beginn und Ende deiner Session, den Zeitpunkt und, wenn du Kund*in bist, die Adressen deines Kontos, damit eigene Folgetermine nicht als nächste Person zählen. Wer als Nächstes dran ist, ermitteln wir aus beiden Kalendern (Ziff. 10). Diese Person sieht die Notiz ab drei Stunden vor ihrem Beginn bis zum Ende ihrer Session in der App und bekommt rund 15 Minuten vorher eine Mitteilung, jeweils ohne deinen Namen. Die Verwaltung sieht alle Notizen mit Namen und kann sie löschen. Ändern und löschen kannst du deine Notiz selbst, solange du schreiben darfst, danach über die Kontaktdaten in Ziff. 01. Nach 14 Tagen löschen wir jede Notiz automatisch. Gegen Missbrauch zählen wir die Notizen je Person und Tag. Schreib nichts über andere Personen in die Notiz. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer reibungslosen Übergabe im Studio (Art. 6 Abs. 1 lit. f DSGVO).

Studio-Screen: Am Pult steht ein iPad, an der Wand kann ein Fernseher mit Apple TV hängen. Beide sehen alle im Raum. Sie zeigen während deiner Session deinen Vornamen, Beginn und Ende, die verbleibende Zeit, ob danach frei ist (ohne Namen anderer) und die Übergabe-Notiz für dich. Als Kund*in siehst du dort außerdem einen QR-Code mit den Zugangsdaten fürs Studio-WLAN, einen zum Verlängern (er führt zum Angebot wie der Link in der SMS) und nach der Session einen zur Google-Bewertung, solange du noch nicht bewertet hast (siehe Bewertungsbitte). Vor einer Session nennen sie Geräte, die gerade defekt, in Reparatur oder nicht im Studio sind. Nach der Session zeigen sie einen QR-Code zur Download-Seite der App, wenn dein Konto gerade keine Anmeldung aus der iPhone- oder Android-App hat. Dafür schaut unser Server in die Liste deiner Anmeldungen (siehe Angemeldete Geräte) und speichert nichts zusätzlich. Türcodes, Preise, Adressen und Namen anderer zeigen sie nie. Bei einer gemeinsamen Session begrüßen sie außerdem die Gäste mit Vornamen: in der App eingeladene Personen und Gäste ohne App, bei von Hand eingetragenen Terminen die Namen nach dem ersten im Titel; die Untermiete steht dann darunter („Viel Spaß bei der Session mit …“). Lässt sich ein von Hand eingetragener Termin niemandem aus der App zuordnen, begrüßen sie mit dem ersten Wort seines Titels. Nummern und Adressen der Gäste zeigen sie nie. Den Vornamen der nächsten Person zeigen sie erst, wenn die Session davor mindestens 15 Minuten vorbei ist; das gilt auch für die Gäste. Laufen die DJ-Player, wechseln die Bildschirme in den Booth-Modus: Ein Gerät im Netz der Player liest Titel, Artist, Tonart, Tempo, Position und Wellenform der geladenen Tracks und welcher Kanal am Mixer offen ist. Wir speichern davon nur den aktuellen Stand und die Wellenformen der letzten sechs Tracks, ohne Bezug zu einer Person. Mit Vornamen begrüßt zu werden, schaltest du in der App unter „Konto“ ab, auch als Gast in der Session einer anderen Person; wir speichern dann nur diese Einstellung zu deinem Konto. Als Untermieter*in verlängerst du am iPad deine laufende Studiozeit um 30 Minuten, nach einer Nachfrage und mit denselben Prüfungen wie in der App; du bekommst eine Mitteilung, und im Protokoll steht die Verlängerung mit deinem Namen. Am Fernseher steht dafür ein QR-Code: Er öffnet die App, dort bestätigst du mit deinem Konto. Der Code gilt nur für die laufende Session und ihr aktuelles Ende und verlängert nur, wenn die Session zu deinem Konto gehört; auch das steht im Protokoll. Eine am iPad geschriebene Übergabe-Notiz gilt als deine (siehe oben). Meldest du dort einen Defekt, gilt die Meldung als deine (siehe „Anfragen und Meldungen“), mit dem Gerätenamen dazu; als Kund*in steht sie bei den Untermieter*innen ohne deinen Namen. Ein Bildschirm hat kein Konto, sondern einen eigenen Schlüssel. Koppeln kann nur die Verwaltung, per Code oder per Freigabe in der App; davon speichern wir nur einen Prüfwert, den Gerätenamen und wann er zuletzt Daten geholt hat. Auf dem Apple TV läuft dafür die App „BPM Screen“; sie speichert nur diesen Schlüssel. Die Anzeige holt die Daten alle 30 Sekunden und speichert sie nicht dauerhaft; die Häkchen der Check-out-Liste bleiben nur auf dem Gerät. Die Verwaltung kann in der App sehen, was die Bildschirme gerade zeigen, mit genau denselben Angaben; dabei speichern wir nichts. Rechtsgrundlage ist die Durchführung deiner Session (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem reibungslosen Ablauf im Studio (Art. 6 Abs. 1 lit. f DSGVO).

Copilot der Verwaltung: Die Verwaltung des Studios nutzt in der App einen Assistenten. Er beantwortet Fragen zu Belegung, Auslastung, Umsatz, offenen Posten, Untermiete, Kund*innen und Meldungen und bereitet auf Wunsch Mails oder Mitteilungen vor. Dafür schickt unser Server die Frage der Verwaltung und die Daten, die der Assistent für die Antwort abruft, an Anthropic, PBC (San Francisco, USA), das Sprachmodell Claude. Je nach Frage sind das Namen, E-Mail-Adressen, Termine, Beträge und der Zahlungsstand von Untermieter*innen und Kund*innen sowie Meldungen. Zugangscodes, Passwörter und Kartendaten schicken wir nicht mit. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter, nutzt sie nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie in der Regel nach 30 Tagen. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic (Art. 46 Abs. 2 lit. c DSGVO). Das Gespräch speichern wir nicht, die App hält es, bis die Verwaltung es schließt. Entwürfe für Mails und Mitteilungen liegen zwei Stunden in unserer Datenbank bei Supabase (Ziff. 09). Raus geht nur, was die Verwaltung einzeln bestätigt; der Assistent entscheidet nichts über dich. Mails gehen über Brevo (Ziff. 09), im Protokoll steht, dass und an wie viele Personen etwas ging. Die Antworten schreibt eine KI, die Verwaltung prüft Zahlen, bevor sie sie nutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Verwaltung des Studios (Art. 6 Abs. 1 lit. f DSGVO); widersprechen kannst du über die Kontaktdaten in Ziff. 01.

Angebote per Mail an Kund*innen: Hast du bei uns gebucht, schreiben wir dir gelegentlich Angebote zu ähnlichen Leistungen, etwa Studiozeit oder Workshops, an die E-Mail-Adresse aus deiner Buchung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Direktwerbung). Jede solche Mail enthält einen Link zum Abmelden. Meldest du dich ab, speichern wir nur einen Prüfwert deiner Adresse, aus dem sie sich nicht zurückrechnen lässt, und schicken dir keine Angebote mehr. Buchungsbestätigungen und Hinweise zu deinen Sessions bekommst du weiter. Du kannst der Nutzung deiner Adresse für Werbung jederzeit widersprechen, auch per Mail an uns (Ziff. 01), ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Protokoll: Zur Absicherung der Zugänge halten wir Anmeldungen, geöffnete Dokumente und Änderungen in der Verwaltung mit Name oder gekürzter E-Mail-Adresse, Zeitpunkt und Art des Vorgangs fest. Bei Kundenkonten sind das Registrierung, Prämien-Anfrage und Löschung, jeweils mit gekürzter E-Mail-Adresse. Jedes Protokoll umfasst die letzten 150 Vorgänge, ältere Einträge fallen automatisch heraus (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Zugang zum Studio).

Kundenkonto

Konto: Meldest du dich zum ersten Mal an, legen wir ein Kundenkonto an. Es enthält deine E-Mail-Adresse, einen Namen, den du ändern kannst, den Weg der Anmeldung (E-Mail, Apple oder Google) sowie den Zeitpunkt der Registrierung und der letzten Anmeldung.

Weitere Adressen: Buchst du mit einer anderen E-Mail-Adresse als der deines Kontos, kannst du sie im Konto hinzufügen. Wir senden dazu einen Code an diese Adresse (Versand über Brevo) und speichern sie erst am Konto, wenn du ihn eingegeben hast. Danach zeigen wir dir auch Sessions, Türcode und Stempel zu Buchungen mit dieser Adresse. Jede weitere Adresse kannst du im Konto wieder lösen.

Sessions und Türcode: Wir suchen in unserem Buchungskalender (Google Kalender, Google Ireland Limited) nach Buchungen mit den E-Mail-Adressen deines Kontos und zeigen dir Datum, Uhrzeit und Art deiner Sessions. Für eine gebuchte Session tragen wir einen Türcode ein. Er liegt verschlüsselt in unserer Datenbank, erscheint in der App ab 48 Stunden vor der Session und verschwindet zwei Stunden nach ihrem Ende. Am Tag deiner Session zeigt dir die App außerdem die Zugangsdaten zum Gast-WLAN.

Stempelkarte: Jede abgeschlossene Session, die du seit deiner Registrierung mit einer Adresse deines Kontos gebucht hast, zählt als Stempel. Wir speichern dazu, wie viele Stempel wir von Hand ergänzt oder abgezogen haben, wann du eine Prämie angefragt hast und wann wir sie eingelöst haben. Fragst du eine Prämie an, erhalten wir eine E-Mail mit deinem Namen und deiner Adresse (Versand über Brevo).

Buchen in der App: Buchst du eine Session direkt in der App, verarbeiten wir die gewählte Leistung, Tag und Uhrzeit, die E-Mail-Adresse deines Kontos, einen eingelösten Guthaben-Code und deine Rechnungsangaben: Vor- und Nachname, Anschrift (Straße und Hausnummer, Adresszusatz, PLZ, Ort, Land) und Handynummer mit Ländervorwahl. Die Rechnungsangaben sind Pflicht, nur der Adresszusatz ist freiwillig. Wir brauchen sie, um die Buchung abzurechnen und als Beleg aufzubewahren, und um dich rund um die Session zu erreichen, auch mit dem Angebot zum Verlängern per SMS (Ziff. 09). Ohne sie lässt sich in der App nicht buchen. Die Rechnungsangaben speichern wir in deinem Kundenkonto, damit die nächste Buchung sie schon kennt; ändern kannst du sie jederzeit unter „Konto“. Die freien Zeiten fragen wir bei meetergo ab (Ziff. 07); dabei übermitteln wir keine Daten über dich. Während der Zahlung reservieren wir die Zeit bis zu 30 Minuten im Kalender, ohne Namen. Bezahlt wird bei Stripe (Ziff. 08): Stripe erhält Betrag, Leistung, Zeit und deine E-Mail-Adresse. Mit deinen Rechnungsangaben legen wir bei Stripe ein Kundenprofil an und halten es aktuell, damit Stripe Name und Anschrift beim Bezahlen vorausfüllt; die Angaben stehen außerdem als Zusatzangaben an der Zahlung. Was du beim Bezahlen änderst, übernimmt Stripe in dieses Profil. Nach der Zahlung tragen wir die Buchung mit Name, Anschrift, E-Mail-Adresse, Handynummer und Leistung in unseren Buchungskalender ein (Google Kalender, Ziff. 10), wie bei einer Buchung über meetergo, schicken uns dieselben Angaben für die Buchhaltung per E-Mail (Versand über Brevo, Ziff. 09) und speichern die Buchung für das Verlängern in unserer Datenbank bei Supabase (Ziff. 09). Für den Türcode lassen wir bei igloohome einen zeitlich begrenzten Code erzeugen; igloohome erhält dafür nur Datum und Zeitfenster, keinen Namen. Bestätigung, Hinweise vor der Session und Absagen verschicken wir über Brevo (Ziff. 09). Sagst du in der App ab, erstatten wir über Stripe. Speicherdauer: Die Rechnungsangaben im Kundenkonto bleiben, bis du sie änderst, dein Konto löschst oder dich 24 Monate nicht anmeldest. Buchungen und Belege mit diesen Angaben bewahren wir nach den gesetzlichen Fristen auf (Ziff. 07, 08 und 17), auch wenn du dein Konto löschst. Rechtsgrundlage ist die Durchführung deiner Buchung (Art. 6 Abs. 1 lit. b DSGVO) und für Buchungs- und Zahlungsbelege unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 14b UStG und § 257 HGB).

Wunschzeit und automatisch buchen: Merkst du dir eine belegte Zeit vor, speichern wir Tag, Zeitfenster, gewünschte Dauer und dein Konto, bis Zeit frei wird oder das Fenster vorbei ist. Wird Zeit frei, bekommst du eine Mitteilung. Schaltest du „Automatisch buchen“ ein, hinterlegst du einmal eine Karte im Bezahlfenster von Stripe (Ziff. 08); die Kartennummer sehen und speichern wir nicht. An deinem Kundenkonto speichern wir die Kennung, die Stripe für die Karte vergibt, Marke, die letzten vier Ziffern, das Ablaufdatum und den Zeitpunkt. Zu jeder automatischen Wunschzeit kommen Leistung, Dauer, Höchstpreis und der Zeitpunkt deiner Erlaubnis dazu. Wird im Fenster Zeit frei, prüft unser Server die freien Startzeiten (Ziff. 07), bucht die erste passende und belastet die Karte über Stripe ohne dein Zutun, höchstens mit dem freigegebenen Preis. Danach läuft alles wie bei einer Buchung in der App (siehe oben). Kostet die Zeit mehr, fehlt die Karte oder will deine Bank die Zahlung bestätigen lassen, buchen wir nicht und schicken dir eine Mitteilung mit dem Grund. Die Karte entfernst du jederzeit unter „Konto“; dann löst Stripe sie von deinem Kundenprofil, und wir löschen die Angaben. Sie fallen auch weg, wenn du dein Konto löschst. Rechtsgrundlage ist die Durchführung deiner Buchung auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO).

Guthaben-Codes: Zu jedem Gutschein, jeder 10er-Karte oder Prämie speichern wir den Code, Wert, Restbetrag, Ablaufdatum, eine Notiz und die Einlösungen mit Datum; bei Käufen in der App auch die E-Mail-Adresse des Kontos. Wir brauchen das, um Guthaben korrekt zu verrechnen, und bewahren es als Buchungsbeleg nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. b und c DSGVO).

Löschen und Speicherdauer: Dein Konto löschst du in der App unter „Konto“. Wir entfernen dann das Konto mit allen Adressen, die gespeicherten Rechnungsangaben, die Angaben zur Stempelkarte und die Geräte für Mitteilungen und löschen dein Kundenprofil bei Stripe. Zahlungen und Belege bleiben bei Stripe nach den gesetzlichen Fristen. Konten, mit denen sich 24 Monate niemand angemeldet hat, löschen wir automatisch. Deine Buchungen selbst und die Belege dazu bleiben nach Ziff. 07, 08 und 17 gespeichert. Kundenkonten und Türcodes speichern wir in unserer Datenbank bei Supabase (Ziff. 09). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App und Durchführung deiner Buchung).

Untermieter*innen

Kalender: Trägst du eine Studiozeit ein, legen wir einen Termin mit deinem Vornamen im gemeinsamen Untermiete-Kalender an (Google Kalender, Google Ireland Limited). Tragen zwei Personen denselben Vornamen, kommt der Anfangsbuchstabe des Nachnamens dazu. Die anderen Untermieter*innen sehen diese Termine mit diesem Namen. Im Konto kannst du stattdessen einen Anzeigenamen wählen, der im Kalender und an der Pinnwand erscheint. Im Konto kannst du ein Profilbild hinterlegen; die App verkleinert es vor dem Hochladen auf 160 × 160 Pixel. Bei Kund*innen erscheint es nur in der eigenen App, bei Untermieter*innen ist es dasselbe Bild wie im Pinnwand-Profil. Buchungen über die Website erscheinen in der App nur als belegte Zeit, ohne Angaben zu den Kund*innen.

Zugangscode: Hast du einen dauerhaften Code für das Türschloss, speichern wir ihn verschlüsselt und zeigen ihn nach der Anmeldung nur dir an. Andere Untermieter*innen können deinen Code nicht abrufen.

Zwei-Faktor-Anmeldung: Schaltest du sie im Konto ein, speichern wir zu deinem Konto ein Geheimnis für deine Authenticator-App (verschlüsselt), Prüfsummen deiner Wiederherstellungscodes (die Codes selbst nicht), den Zeitpunkt des Einschaltens und den zuletzt genutzten Zeitschritt, damit kein Code zweimal gilt. Die Codes erzeugt deine Authenticator-App auf deinem Gerät; welche App du nutzt, erfahren wir nicht. Einschalten, Ausschalten, das Zurücksetzen durch uns und jede Anmeldung mit einem Wiederherstellungscode bestätigen wir dir per E-Mail (Versand über Brevo). Schaltest du die Funktion aus oder endet dein Konto, löschen wir die Angaben. Rechtsgrundlage ist der Schutz deines Kontos auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO, Art. 32 DSGVO).

Angemeldete Geräte: Zu jeder Anmeldung speichern wir eine zufällige Kennung, eine grobe Gerätebezeichnung aus deinem Browser (zum Beispiel „iPhone · App“ oder „Mac · Safari“), den Anmeldeweg (Code per E-Mail, Apple, Google), den Zeitpunkt der Anmeldung und wann das Gerät zuletzt aktiv war. Standort und IP-Adresse speichern wir dafür nicht. Unter Konto siehst du diese Liste und meldest Geräte einzeln oder alle anderen auf einmal ab. Meldet sich ein Gerät an, das dein Konto noch nicht kennt, schicken wir dir eine kurze E-Mail (Versand über Brevo); dafür merken wir uns die Gerätebezeichnungen ein Jahr lang. Einträge zu einer Anmeldung löschen wir, wenn du dich abmeldest oder die Anmeldung abläuft (spätestens nach 90 Tagen). Rechtsgrundlage ist der Schutz deines Kontos (Art. 6 Abs. 1 lit. b und f DSGVO, Art. 32 DSGVO).

Vertrag und Rechnungen: Wir stellen dir deinen Untermietvertrag und deine Rechnungen als PDF bereit. Die Dateien liegen verschlüsselt in unserer Datenbank und lassen sich nur mit deiner Anmeldung öffnen. Der Link zu einem Dokument gilt jeweils fünf Minuten. Endet das Untermietverhältnis, entfernen wir die Dokumente aus der App. Unsere gesetzlichen Aufbewahrungspflichten für Rechnungen (Ziff. 17) bleiben davon unberührt. Rechtsgrundlage ist dein Untermietvertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Anfragen und Meldungen: Fragst du eine Zusatzleistung an oder meldest einen Defekt, erhalten wir deinen Text, deine Angaben zu Leistung, Zeitpunkt oder Ort und ein freiwillig angehängtes Foto per E-Mail (Versand über Brevo). Bitte achte darauf, dass auf Fotos keine Personen zu erkennen sind. Eine Defekt-Meldung speichern wir außerdem als Ticket mit deinem Namen, Ort, Text, Zeitpunkt und Stand (offen, in Arbeit, erledigt), ohne das Foto. Solange es nicht erledigt ist, sehen die anderen Untermieter*innen es mit deinem Namen, damit nichts doppelt gemeldet wird. Setzen wir den Stand oder antworten, erhältst du eine Mitteilung. Erledigte Tickets löschen wir nach 90 Tagen (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen: Die Untermiete ziehen wir per SEPA-Lastschrift über unsere Bank ein und kündigen jeden Einzug vorher mit der Rechnung an. Das Mandat dafür erteilst du uns außerhalb der App. In der App siehst du zu jedem Posten nur den Stand (per Lastschrift, bezahlt). Eine Zahlung über die App gibt es nicht, Bankdaten speichern wir dort keine.

Pinnwand und Profil: Was du an die Pinnwand schreibst, sehen alle Untermieter*innen mit deinem Namen. Einträge verschwinden nach 60 Tagen, du kannst sie jederzeit selbst löschen. Fremde Einträge kannst du melden; wir erhalten dann eine E-Mail mit dem Eintrag, deinem Namen und deinem Grund und prüfen ihn. Du kannst außerdem Einträge und Profil einer Person für dich ausblenden; das speichern wir zu deinem Konto und machen es auf Wunsch rückgängig. Ein Eintrag kann bis zu drei Links enthalten. Tippt jemand darauf, zeigt die App zuerst, wohin der Link führt; erst nach Bestätigung öffnet sich die fremde Seite, dort gilt deren Datenschutzerklärung. Stimmst du bei einer Umfrage ab, speichern wir deine Wahl zu deinem Konto, damit du nur eine Stimme hast und sie ändern kannst. In der App sehen alle anderen, auch die fragende Person und die Verwaltung, nur die Zahl der Stimmen je Antwort, nicht wer wie gestimmt hat. Deine Stimme löschen wir mit der Umfrage, spätestens nach 60 Tagen. Damit die App am Tab anzeigt, wie viele Einträge neu sind, speichern wir zu deinem Konto den Zeitpunkt, an dem du die Pinnwand zuletzt geöffnet hast. Er wird bei jedem Öffnen überschrieben und mit deinem Zugang gelöscht; Rechtsgrundlage ist die Bereitstellung des Untermiete-Bereichs (Art. 6 Abs. 1 lit. b DSGVO). Ein Profil ist freiwillig und nur sichtbar, wenn du es einschaltest. Es kann deinen Künstlernamen, deine Musikrichtung, einen kurzen Text, ein Profilbild, Links zu deinen Profilen bei SoundCloud, Instagram, Spotify und TikTok sowie einen weiteren Link enthalten. Vom Profilbild speichern wir nur eine verkleinerte Fassung (160 × 160 Pixel), die dein Gerät vor dem Hochladen erzeugt. Aufnahmeort und Kameradaten des Fotos gehen dabei nicht mit. Ist das Profil eingeschaltet, sehen es die anderen Untermieter*innen und wir, dein Bild steht dann auch neben deinen Einträgen. Tippt jemand auf einen der Links, öffnet sich die Seite des jeweiligen Dienstes, dort gilt dessen Datenschutzerklärung. Rechtsgrundlage für das Profil ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du widerrufst sie, indem du das Profil ausschaltest, einzelne Angaben leerst oder das Bild entfernst. Verstößt ein Profil gegen die Hausordnung, können wir es entfernen. Endet deine Untermiete, löschen wir Profil und Bild.

Audio-Schnipsel: Hängst du an einen Eintrag eine Audiodatei (bis 5 MB), lädt die App sie direkt in unseren Speicher bei Supabase (Frankfurt am Main, Auftragsverarbeitung wie in Ziff. 09). Dazu speichern wir am Eintrag Dateiname, Länge, Größe und Dateityp. Vor dem Hochladen misst dein Gerät Tempo, Tonart, Lautheit (LUFS), True Peak und eine grobe Wellenform; nur diese Zahlen speichern wir am Eintrag, die Messung selbst läuft ohne Server. Anhören können den Schnipsel die Untermieter*innen und wir in der App; die Links zum Abspielen gelten jeweils sechs Stunden. Löschst du den Eintrag, löschen wir die Datei sofort, sonst mit dem Eintrag nach 60 Tagen; Dateien ohne Eintrag entfernen wir nach einem Tag. Lade nur Aufnahmen hoch, an denen du die Rechte hast. Rechtsgrundlage ist die Bereitstellung des Untermiete-Bereichs (Art. 6 Abs. 1 lit. b DSGVO).

Gutscheine, Guthabenkarten und Abos in der App: Kaufst du in der App, leiten wir dich zu Stripe (Stripe Payments Europe Ltd., Irland). Stripe verarbeitet deine Zahlungsdaten und Rechnungsadresse in eigener Verantwortung; wir erhalten Betrag, Zahlungsstand und bei Abos die Abo-Kennung. Wir speichern den Guthaben-Code mit deiner E-Mail-Adresse als Besitzerin, Wert, Restguthaben, Ablaufdatum, die Einlösungen und bei Abos den Stand (aktiv, gekündigt, beendet). Beim Gutschein kannst du freiwillig einen Namen für die beschenkte Person angeben; er steht nur in deiner Mail und am Code. Die Angaben speichern wir, bis das Guthaben verbraucht oder abgelaufen ist, danach drei Jahre für Rückfragen; Zahlungsbelege bewahren wir nach den Fristen des Handels- und Steuerrechts auf (acht Jahre, Ziff. 17). Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

Kündigungsseite: Über „Verträge hier kündigen“ (app.bpmstudios.de/kuendigen.html) kündigst du ein Abo ohne Anmeldung. Dafür verarbeiten wir die Angaben im Formular (Name, E-Mail-Adresse, Vertrag, Art der Kündigung, Grund und gewünschter Zeitpunkt), den Zeitpunkt des Eingangs und zur Abwehr von Missbrauch einen Prüfwert deiner IP-Adresse für höchstens 24 Stunden. Die Bestätigung geht per Mail an die angegebene Adresse, eine Kopie an uns. Die Kündigung bewahren wir drei Jahre als Nachweis auf. Rechtsgrundlage ist unsere gesetzliche Pflicht aus § 312k BGB (Art. 6 Abs. 1 lit. c DSGVO).

Freundschaftswerbung: Lädst du jemanden mit deinem Einladungslink ein und trägt die Person deinen Code ein, speichern wir in ihrem Konto, wer eingeladen hat und wann. Nach ihrer ersten abgeschlossenen Session bekommt ihr beide einen Extra-Stempel und eine Mitteilung, wenn sie eingeschaltet ist; dabei siehst du den Vornamen der eingeladenen Person. Offene Einladungen löschen wir nach 180 Tagen, den Vermerk im Konto mit dem Konto. Rechtsgrundlage ist die Teilnahme an der Stempelkarte (Art. 6 Abs. 1 lit. b DSGVO).

Reaktionen, Antworten und „Gerade im Studio“: Reagierst du auf einen Eintrag, speichern wir die Reaktion zu deinem Konto; die anderen sehen nur, wie oft jede Reaktion vergeben wurde. Antworten sehen alle Untermieter*innen mit deinem Namen, bei Schnipseln auf Wunsch mit der Stelle in der Aufnahme. Wer den Eintrag geschrieben oder schon geantwortet hat, bekommt eine Mitteilung, wenn sie eingeschaltet ist. Antworten kannst du selbst löschen und fremde melden wie Einträge; sie verschwinden mit dem Eintrag. Den Status „Gerade im Studio“ setzt du freiwillig, er zeigt deinen Namen und bis wann, höchstens acht Stunden, und verfällt danach von selbst. Rechtsgrundlage ist die Bereitstellung des Untermiete-Bereichs (Art. 6 Abs. 1 lit. b DSGVO).

Collab-Radar: An der Pinnwand schlägt die App dir bis zu fünf Leute aus der Untermiete vor, mit denen eine Collab oder ein Back-to-back passen könnte, und nennt die Gründe. Dafür vergleicht unser Server beim Öffnen das Genre aus den Pinnwand-Profilen, das Tempo und die Tonarten aus euren Schnipseln an der Pinnwand und die Wochentage, an denen ihr in den nächsten zwei Wochen einen Termin habt. Vorgeschlagen werden nur Leute, deren Pinnwand-Profil eingeschaltet ist, und niemand, den du oder der dich blockiert hat. Das Ergebnis speichern wir nicht. Tippst du auf „Collab anfragen“, bekommt die Person eine Mitteilung mit deinem Namen und deinem freiwilligen Text, wenn sie Pinnwand-Mitteilungen eingeschaltet hat. Dafür zählen wir deine Anfragen am Tag (höchstens fünf) und löschen den Zähler nach spätestens 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einer lebendigen Studio-Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Schalte dein Pinnwand-Profil aus, dann tauchst du im Radar nicht auf.

Monats-Challenge: Stellt die Verwaltung eine Challenge, reichst du einen Beitrag als Eintrag mit Schnipsel an der Pinnwand ein, je Person einer. Wir speichern, welcher Eintrag von dir teilnimmt, und je Person eine Stimme für den Beitrag einer anderen Person. Wer wofür gestimmt hat, zeigt die App niemandem. Die Zahl der Stimmen sieht während der Abstimmung nur die Verwaltung, danach alle aus der Untermiete. Zum Beginn der Abstimmung und zum Ergebnis geht eine Mitteilung an alle mit eingeschalteten Pinnwand-Mitteilungen, beim Ergebnis mit dem Namen der Person, die gewonnen hat. Solange die Challenge läuft, bleibt der Schnipsel deines Beitrags auch über 60 Tage hinaus gespeichert. Stimmen und Vermerke löschen wir mit der nächsten Challenge oder wenn die Verwaltung sie löscht; der Eintrag selbst folgt danach den Regeln oben. Rechtsgrundlage ist unser berechtigtes Interesse an einer lebendigen Studio-Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO); die Teilnahme ist freiwillig.

Abzeichen: Einmal am Tag rechnet unser Server aus deinen Terminen im Untermiete-Kalender der letzten zwei Jahre und deinen Releases in der App, welche Abzeichen du erreicht hast (zum Beispiel 100 Stunden im Studio oder sechs Wochen am Stück). Wir speichern je Abzeichen, seit wann du es hast, und deinen Stand zu den übrigen. Den Stand siehst nur du im Konto. Andere sehen deine Abzeichen nur in deinem Pinnwand-Profil, wenn du es eingeschaltet hast; eine Rangliste gibt es nicht. Endet deine Untermiete, löschen wir die Abzeichen. Rechtsgrundlage ist unser berechtigtes Interesse an einer lebendigen Studio-Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen, dann rechnen wir für dich keine Abzeichen mehr.

Auslastung je Person: Einmal am Tag rechnet unser Server aus dem Untermiete-Kalender, wie viele Stunden du in den letzten vier Wochen im Studio warst, verglichen mit dem Schnitt der acht Wochen davor, wann du zuletzt da warst und ob ein Termin eingetragen ist. Fällt jemand deutlich ab, etwa unter die Hälfte des bisherigen Schnitts oder seit drei Wochen ohne Termin, zeigt die App das der Verwaltung, montags mit einer Mitteilung. So können wir nachfragen, ob etwas nicht passt. Das Ergebnis speichern wir in unserer Datenbank bei Supabase (Ziff. 09) und überschreiben es täglich; mit dem Ende deiner Untermiete fällt es weg. Andere aus der Untermiete sehen es nicht, und automatisch entschieden wird nichts. Rechtsgrundlage ist unser berechtigtes Interesse, die Untermiete gut zu betreuen und das Studio auszulasten (Art. 6 Abs. 1 lit. f DSGVO); widersprechen kannst du über die Kontaktdaten in Ziff. 01.

Inventar: Geben wir dir einen Pieper, einen Schlüssel oder etwas anderes aus dem Studio mit oder nehmen eine Kaution, vermerken wir in deinem Konto, was es ist, wann du es bekommen und wann du es zurückgegeben hast, bei der Kaution den Betrag. Den Stand siehst du im Konto unter „Bei dir“. Zu einem Eintrag können wir eine interne Notiz speichern, die in der App nur wir sehen; auf Anfrage nennen wir sie dir. Entfernen wir deinen Zugang, löschen wir das Inventar mit. Rechtsgrundlage ist der Untermietvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Besuch während der Session: Gibst du an einem Termin an, dass alle willkommen sind oder dass du nicht gestört werden willst, speichern wir das am Termin im Untermiete-Kalender. Alle Untermieter*innen sehen es dort, der Studio-Assistent nennt es ohne deinen Namen. Deine Grundeinstellung für neue Termine speichern wir zu deinem Konto, bis du sie änderst oder deine Untermiete endet. Rechtsgrundlage ist die Bereitstellung des Untermiete-Bereichs (Art. 6 Abs. 1 lit. b DSGVO).

Widget, Apple Watch und Hinweis bei Ankunft (App für iPhone): Damit das Widget auf dem Home-Bildschirm und die Watch-App zeigen können, ob das Studio frei ist und wann deine nächste Session beginnt, legt die App einen kleinen Stand auf deinem iPhone ab: belegte Zeiten der nächsten 36 Stunden ohne Namen und deine nächsten drei Termine. Ist eine Apple Watch gekoppelt und die Watch-App installiert, schickt dein iPhone diesen Stand direkt an die Uhr (WatchConnectivity von Apple); über unseren Server läuft das nicht. Beim Abmelden löscht die App den Stand. Schaltest du im Konto den Hinweis bei Ankunft ein, fragt dein iPhone nach der Erlaubnis für den Standort. Die App legt dann für deine nächste Session einen Hinweis an, den iOS zeigt, sobald du in die Nähe des Studios kommst. Den Ort prüft dein iPhone selbst; die App und wir erfahren ihn nicht. Ausschalten kannst du den Hinweis im Konto, die Erlaubnis in den Einstellungen deines iPhones. Welches App-Symbol du wählst, bleibt auf deinem Gerät. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO), für den Standort deine Einwilligung über die Abfrage von iOS (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Live aus der Booth: Streamst du aus dem Studio und tippst auf „Live gehen“, speichern wir deinen Namen in der App, den Link zu deinem Stream, den Titel sowie Beginn und Ende. Alle Untermieter*innen und Kund*innen sehen das in der App, solange du live bist. Wer „Live aus der Booth“ bei den Mitteilungen eingeschaltet hat, bekommt eine Mitteilung. Setzt du das Häkchen „Auf bpmstudios.de zeigen“, erscheint auf unserer Website ein Hinweis mit deinem Namen, dem Titel und dem Link. Das ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du nimmst sie zurück, indem du den Stream beendest oder das Häkchen entfernst. Der Stream läuft bei der Plattform, die du wählst. Tippt jemand auf den Link, gelten deren Datenschutzbestimmungen. Link, Titel und Häkchen merken wir uns für das nächste Mal, bis deine Untermiete endet. Rechtsgrundlage für die Anzeige in der App ist die Bereitstellung des Untermiete-Bereichs (Art. 6 Abs. 1 lit. b DSGVO).

Studio-Assistent BPMi: Stellst du BPMi, dem Studio-Assistenten in der App, eine Frage, schickt unser Server sie zusammen mit den bisherigen Fragen und Antworten dieses Gesprächs an Anthropic, PBC (San Francisco, USA). Anthropic betreibt das Sprachmodell Claude, das die Antwort schreibt. Mit der Frage gehen die Infos zum Studio, die Anleitungen, die Geräteliste und unser Zusatzwissen mit. Als Untermieter*in kommt die Belegung des Studios der nächsten 14 Tage dazu, deine eigenen Termine markiert, alle anderen ohne Namen. Als Kund*in kommen deine anstehenden Sessions und dein Stand auf der Stempelkarte dazu. Deinen Namen, deine E-Mail-Adresse, Zugangscodes und das WLAN-Passwort schicken wir nicht mit; zur Abwehr von Missbrauch geht eine Kennung mit, aus der Anthropic nicht auf dich schließen kann. Fragen und Antworten speichern wir nicht. Wir zählen nur, wie viele Fragen du in den letzten 24 Stunden gestellt hast, und für alle zusammen die Fragen und Token im Monat. Den Verlauf hält die App, bis du sie schließt oder dich abmeldest. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter, nutzt sie nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie in der Regel nach 30 Tagen, bei Verdacht auf einen Verstoß gegen seine Nutzungsrichtlinien später. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic (Art. 46 Abs. 2 lit. c DSGVO). Die Antworten schreibt eine KI, sie können falsch sein; prüf Wichtiges nach und schreib keine sensiblen Daten in deine Fragen. Vor deiner ersten Frage zeigt die App, welche Daten an Anthropic gehen, und fragt nach deiner Einwilligung; erst danach geht etwas an Anthropic. Rechtsgrundlage ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern, wann du eingewilligt hast und zu welcher Fassung des Hinweises, bis du widerrufst oder dein Zugang endet. Widerrufen kannst du jederzeit, indem du BPMi im Konto ausschaltest; dann zeigt die App BPMi nicht mehr und schickt keine Fragen an Anthropic. Wir merken uns dafür nur, dass du ihn ausgeschaltet hast. Meldest du eine Antwort über „Antwort melden“, schickt die App diese Antwort, deine Frage davor und deinen Grund mit deinem Namen und deiner E-Mail-Adresse per Mail ans Studio. So können wir die Antwort prüfen, die Infos für BPMi verbessern und dir antworten. Rechtsgrundlage ist unser berechtigtes Interesse an richtigen und angemessenen Antworten (Art. 6 Abs. 1 lit. f DSGVO); die Mail löschen wir, sobald die Meldung erledigt ist, spätestens nach sechs Monaten. Mehr bei Anthropic: anthropic.com/legal/privacy.

BPMi: Fotos, Session-Notizen, Sprache: Zeigst du BPMi ein Foto (etwa vom Mischpult), verkleinert die App es auf deinem Gerät, malt deine Markierung hinein und schickt es mit deiner Frage an Anthropic. Wir speichern das Foto nicht, Anthropic behandelt es wie deine Fragen (siehe oben). Fotografier bitte keine Personen und keine Unterlagen mit persönlichen Daten. Für eine Session-Notiz schickst du Stichworte an Anthropic; Claude macht daraus eine kurze Zusammenfassung mit To-dos. Diese Notiz speichern wir für dich auf unserem Server, mit Datum und Uhrzeit der Session, bis du sie löschst oder dein Zugang endet; die Stichworte selbst speichern wir nicht. Nur du siehst deine Notizen. Fotos und Stichworte deckt deine Einwilligung zu BPMi ab (Fassung 2 des Hinweises, Art. 6 Abs. 1 lit. a DSGVO), die Notizen speichern wir, um dir die Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sprichst du eine Frage ein, wandelt dein Gerät oder Browser die Sprache in Text um: in der App fürs iPhone die Spracherkennung von Apple (wo möglich auf dem Gerät), im Browser dessen eigene, etwa von Apple (Safari) oder Google (Chrome). Wir und Anthropic bekommen nur den erkannten Text, keine Aufnahme. Liest die App eine Antwort vor, macht das die Sprachausgabe deines Geräts. Die Mix-Hinweise zu Bass, Höhen und Stereobreite beim Anhängen eines Schnipsels rechnet allein dein Gerät; dafür geht nichts an uns oder an andere.

Sets im Profil und eingebettete Player: In deinem Profil kannst du bis zu sechs Links zu SoundCloud oder Mixcloud eintragen. Beim Speichern fragt unser Server dort Titel und die Adresse des offiziellen Players ab; dabei geht nur der Link an die Plattform. Die anderen sehen deine Sets unter „Leute“ und im Filter „Sets“. Der Player der Plattform lädt erst, wenn jemand auf „Player laden“ tippt. Erst dann verbindet sich die App mit SoundCloud (SoundCloud Global Limited & Co. KG, Berlin) oder Mixcloud (Mixcloud Ltd., London; für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission). Die Plattform erhält dabei IP-Adresse, Gerätedaten und die Seite des Players und kann Cookies setzen; es gilt ihre Datenschutzerklärung. Rechtsgrundlage für das Laden ist deine Einwilligung durch den Tipp (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sets entfernst du im Profil, endet deine Untermiete, löschen wir sie mit dem Profil.

Kalender-Abo: Auf Wunsch stellen wir dir deine eigenen Studiozeiten als Kalender-Abo bereit. Der Abo-Link enthält einen geheimen Schlüssel und zeigt ausschließlich deine Zeiten. Gib ihn nicht weiter.

Wunschzeiten: Merkst du dir eine belegte Zeit vor, speichern wir Tag, Zeitfenster und dein Konto. Wird dort Zeit frei, erhältst du eine Mitteilung, danach löschen wir die Wunschzeit, spätestens wenn das Zeitfenster vorbei ist. Andere sehen deine Wunschzeiten nicht (Art. 6 Abs. 1 lit. b DSGVO).

Gastcode: Erzeugst du für einen eigenen Termin einen Türcode für einen Gast, übermitteln wir an den Anbieter des Türschlosses (igloohome, igloocompany Pte. Ltd., Singapur) nur das Zeitfenster des Codes, keinen Namen. Dass du einen Gastcode erzeugt hast, steht im Protokoll.

Gemeinsame Termine und Einladungen: Zu einem eigenen Termin kannst du andere Untermieter*innen oder uns einladen. Eingeladene erhalten eine Mitteilung, sehen den Termin in ihrer App und können absagen; du erhältst dann eine Mitteilung. Der Titel im Untermiete-Kalender nennt alle Beteiligten mit Vornamen, etwa „SGRO x Lukas“, und ist für alle Untermieter*innen sichtbar. Lädst du jemanden ohne App ein, gibst du Name und E-Mail-Adresse dieser Person ein. Sie erhält von uns eine E-Mail mit Datum, Uhrzeit, Adresse des Studios und einer Kalenderdatei (Versand über Brevo, Ziff. 09). Die E-Mail enthält keinen Text, den du selbst schreibst, und nennt deinen Namen als einladende Person. Antwortet die Person auf diese E-Mail, geht die Antwort an deine E-Mail-Adresse, die sie dabei sieht. Verschiebst oder löschst du den Termin oder lädst die Person wieder aus, erhält sie eine E-Mail mit der Änderung. Name und Adresse speichern wir am Termin in unserem Google Kalender (Ziff. 10). Die E-Mail-Adresse löschen wir einen Tag nach dem Termin, der Vorname bleibt im Titel des Termins, solange wir den Kalendereintrag aufbewahren. Jede Person kann höchstens zwölf Einladungen per E-Mail am Tag verschicken. Rechtsgrundlage ist für dich die Bereitstellung des Untermiete-Bereichs (Art. 6 Abs. 1 lit. b DSGVO), für die eingeladene Person unser berechtigtes Interesse, gemeinsame Termine im Studio zu organisieren (Art. 6 Abs. 1 lit. f DSGVO). Gib nur Adressen von Personen ein, die mit der Einladung rechnen. Wer per E-Mail eingeladen wurde, kann der Verarbeitung jederzeit über die Kontaktdaten in Ziff. 01 widersprechen; wir löschen die Adresse dann.

Einladung per Handynummer: Statt einer E-Mail-Adresse kannst du Name und Handynummer der Person eingeben. Wir verschicken dann selbst nichts: Die App öffnet WhatsApp oder die SMS-App auf deinem Gerät mit einem fertigen Text, und du entscheidest, ob du ihn abschickst. Für diesen Versand gelten die Bedingungen des jeweiligen Dienstes, bei WhatsApp die der WhatsApp Ireland Limited (Ziff. 13). Der Text enthält einen Link auf bpmstudios.de/einladung/. Diese Seite zeigt den Vornamen der eingeladenen Person, deinen Namen, Datum und Uhrzeit, deinen Zusatz zum Titel und die Adresse des Studios, dazu eine Kalenderdatei. Andere Gäste, Handynummern und E-Mail-Adressen zeigt sie nicht. Der Link enthält statt der Nummer eine Kennung, die unser Server mit einem geheimen Schlüssel aus der Nummer bildet, und eine Signatur; ohne den vollständigen Link lässt sich die Seite nicht aufrufen, und Suchmaschinen nehmen sie nicht auf. Beim Aufruf fallen die üblichen Zugriffsdaten an (Ziff. 02 und 03); um Missbrauch zu bremsen, zählen wir die Aufrufe je IP-Adresse eine Stunde lang. Name und Handynummer speichern wir am Termin in unserem Google Kalender (Ziff. 10). Die Nummer löschen wir einen Tag nach dem Termin, der Vorname bleibt im Titel des Termins. Danach zeigt der Link keine Termine mehr. Rechtsgrundlagen wie bei der Einladung per E-Mail. Gib nur Nummern von Personen ein, die mit der Einladung rechnen. Wer per Handynummer eingeladen wurde, kann der Verarbeitung jederzeit über die Kontaktdaten in Ziff. 01 widersprechen; wir löschen die Nummer dann.

Zuletzt eingeladen: Die App merkt sich auf deinem Gerät bis zu zwölf Personen ohne App, die du eingeladen hast (Name mit E-Mail-Adresse oder Handynummer), damit du sie mit einem Tipp wieder einladen kannst. Die Liste liegt im Speicher der App auf deinem Gerät und wird nicht an uns übertragen. Unter „Bearbeiten“ nimmst du einzelne Personen heraus. Mit den Daten der App (App löschen oder Website-Daten im Browser löschen) ist auch die Liste weg.

Serien bis auf Weiteres: Trägst du einen Termin jede Woche bis auf Weiteres ein, speichern wir zu dieser Serie, wem sie gehört (Kennung und E-Mail-Adresse deines Zugangs), Wochentag, Uhrzeit und bis zu welcher Woche sie eingetragen ist. Jede Nacht tragen wir die nächste Woche ein, höchstens 90 Tage voraus, und übernehmen Zusatz, Besuchswunsch und Gäste vom letzten Termin der Serie. Ist eine Woche schon belegt oder liegt sie über der Fairness-Grenze, fällt sie aus; du und deine Gäste aus der App erhalten eine Mitteilung, per E-Mail eingeladene Personen eine E-Mail (Ziff. 09). E-Mail-Adressen und Handynummern von Personen ohne App bleiben deshalb an den kommenden Terminen gespeichert, solange sie zur Serie eingeladen sind; an jedem einzelnen Termin löschen wir sie einen Tag danach. Per E-Mail eingeladene Personen erhalten die Serie als Kalendereintrag ohne Enddatum und eine E-Mail, wenn die Serie endet oder sie nicht mehr dabei sind. Beendest du die Serie, löschen wir die Angaben zur Serie sofort. Gibt es keinen kommenden Termin der Serie mehr oder gehörst du nicht mehr zur Untermiete, endet sie von selbst. Rechtsgrundlage ist die Bereitstellung des Untermiete-Bereichs (Art. 6 Abs. 1 lit. b DSGVO), für eingeladene Personen unser berechtigtes Interesse, gemeinsame Termine im Studio zu organisieren (Art. 6 Abs. 1 lit. f DSGVO).

Belegungen der anderen und Verschiebung anfragen: Im Kalender sehen alle Untermieter*innen, wer einen Termin eingetragen hat und wer dabei ist, Leute ohne App nur mit Vornamen. E-Mail-Adressen zeigt die App dabei nicht. Über „Verschiebung anfragen“ schickst du der Person, die einen Termin eingetragen hat, eine kurze Nachricht: als Mitteilung in der App und als E-Mail mit deinem Namen und deiner Nachricht (Versand über Brevo, Ziff. 09). Deine E-Mail-Adresse steht darin als Antwortadresse, damit die Person dir direkt antworten kann; sie sieht deine Adresse also, wenn sie antwortet. Die Nachricht speichern wir nicht. Wir zählen nur, wie viele Anfragen du an einem Tag geschickt hast (höchstens sechs), und vermerken im Protokoll der Verwaltung, dass eine Anfrage rausging. Rechtsgrundlage ist die Bereitstellung des Untermiete-Bereichs (Art. 6 Abs. 1 lit. b DSGVO).

Nutzung und Auslastung: Im Kalender zeigen wir dir, wie viele Stunden du im laufenden Monat gebucht hast, und den Durchschnitt aller. Zahlen einzelner anderer Personen siehst du nicht. Wir selbst werten aus dem Kalender aus, wie stark das Studio zu welchen Zeiten belegt ist und wie viele Stunden auf jede Person entfallen, um Plätze und Zeiten fair zu planen (Art. 6 Abs. 1 lit. f DSGVO).

Die Liste der Untermieter*innen, Zugangscodes, Dokumente, Ankündigungen und Infotexte speichern wir in unserer Datenbank bei Supabase (Ziff. 09). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Untermietvertrags). Endet das Untermietverhältnis, entfernen wir Zugang, Zugangscode und Dokumente aus der App. Kalendereinträge und Mitteilungen löschen wir, sobald sie für den Betrieb des Studios nicht mehr benötigt werden.

Gastzugang

Einrichtung: Für Personen außerhalb der Untermiete, etwa Partner*innen oder Labels, richten wir auf Wunsch einen Gastzugang ein. Dafür speichern wir Name und E-Mail-Adresse, auf Wunsch ein Ablaufdatum sowie die Zeitpunkte der Einrichtung und der letzten Anmeldung. Die Angaben tragen wir selbst ein; wir haben sie von dir oder von der Person, die den Zugang für dich angefragt hat. Auf Wunsch schicken wir dir eine Einladung mit Anleitung (Versand über Brevo, Ziff. 09). Damit dabei nichts ausufert, zählen wir die Einladungen je Zugang und löschen den Zähler nach spätestens 24 Stunden.

Was du siehst: Du meldest dich wie oben beschrieben per Code oder mit Apple oder Google an. Die App zeigt dir nur, wann das Studio belegt ist: jeden Termin aus dem Untermiete-Kalender und dem Buchungskalender (Ziff. 10) als eigenen Block mit Beginn und Ende, ohne Namen, Titel oder Art der Buchung. Überschneiden sich Termine, siehst du sie als einen Block. Eintragen oder ändern kannst du nichts. Mitteilungen aufs Gerät, Pinnwand und Live-Aktivität gibt es für Gäste nicht. Deine Anmeldung halten wir mit Name und Zeitpunkt im Protokoll fest (siehe oben).

Kalender-Abo: Unter „Konto“ findest du einen persönlichen Link, über den dein Kalender die belegten Zeiten der nächsten 90 Tage abruft, ebenfalls nur als „Belegt“. Der Link enthält eine zufällige Kennung und einen Prüfwert, aber weder deinen Namen noch deine Adresse. Er gilt, solange dein Zugang besteht. Dein Kalenderanbieter, etwa Apple, Google oder Microsoft, ruft den Link regelmäßig ab und speichert die Zeiten nach seinen eigenen Bedingungen.

Ende und Löschung: Mit einem Ablaufdatum endet der Zugang am Ende dieses Tages; Anmeldung und Kalender-Abo funktionieren dann nicht mehr. 30 Tage danach löschen wir Name, Adresse und Zeitpunkte automatisch. Entfernen wir den Zugang vorher, löschen wir die Angaben sofort, und du bist auf allen Geräten abgemeldet. Ohne Ablaufdatum gilt der Zugang, bis wir ihn entfernen; sag uns über die Kontaktdaten in Ziff. 01 Bescheid, wenn du ihn nicht mehr brauchst. Die Angaben liegen in unserer Datenbank bei Supabase (Ziff. 09). Rechtsgrundlage ist unser berechtigtes Interesse, Partner*innen die Planung mit dem Studio zu erleichtern, ohne Einzelheiten zu Buchungen preiszugeben (Art. 6 Abs. 1 lit. f DSGVO). Hast du den Zugang selbst angefragt, ist es die Durchführung dieser Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Anfrage für einen Studioplatz

Fragst du über das Formular auf der Seite „Studioplatz“ einen Platz an, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und, falls du über einen Empfehlungslink kommst, den Vornamen der empfehlenden Person. Wir nutzen die Angaben, um deine Anfrage zu beantworten und dich zu benachrichtigen, sobald ein Platz frei ist (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Wir löschen sie, sobald du einen Platz hast oder kein Interesse mehr besteht, spätestens nach zwölf Monaten.