Datenschutz.
Wie wir personenbezogene Daten auf studioplanner.de, im Kundenkonto und im Zusammenhang mit Lizenzen, Zahlungen und Support verarbeiten.
Website, Lizenzserver, E-Mail und lokale Backups laufen über STRATO.
Aktuell setzen wir weder Analytics noch Marketing-Pixel auf der Website ein.
Kontaktanfragen werden nach sechs Monaten automatisch gelöscht.
Wer für die Datenverarbeitung verantwortlich ist.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und sonstiger datenschutzrechtlicher Vorschriften ist die oben genannte Person.
Für allgemeine Datenschutzanfragen kannst du dich an hallo@studioplanner.de wenden. Für technische Fragen zu StudioPlanner, Lizenzen oder deinem Kundenkonto steht support@studioplanner.de zur Verfügung.
Welche Daten wir verarbeiten.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Kommunikation mit Interessenten und Kunden, die Bereitstellung von StudioPlanner, die Vertragsabwicklung, die Lizenzprüfung, die Zahlungsabwicklung sowie die Sicherheit unserer Systeme erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Rechnungsdaten, Login-Informationen und technische Nutzungsdaten.
Wir verkaufen keine personenbezogenen Daten. Aktuell verwenden wir auf studioplanner.de keine Google-Analytics-, Meta-Pixel-, TikTok-, LinkedIn-, Hotjar- oder vergleichbaren Marketing- bzw. Reichweitentracking-Dienste.
Hosting über STRATO.
Diese Website, der StudioPlanner-Lizenzserver und die zugehörigen E-Mail-Dienste werden bei STRATO gehostet.
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus gehören.
Die Verarbeitung dient der technisch fehlerfreien und sicheren Bereitstellung der Website, der Stabilität der Systeme sowie der Erkennung und Abwehr von Angriffen. STRATO speichert IP-Adressen nach eigenen Angaben zur Erkennung und Abwehr von Angriffen für maximal sieben Tage. Die dem Hostingkunden bereitgestellten Webserver-Statistiken verwenden anonymisierte IP-Adressen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und technisch funktionsfähigen Betrieb unserer Website und Dienste.
Mit STRATO besteht – soweit erforderlich – eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.
SSL- bzw. TLS-Verschlüsselung.
Unsere Website und die Kommunikation mit dem StudioPlanner-Lizenzserver werden verschlüsselt über HTTPS übertragen. Eine verschlüsselte Verbindung erkennst du insbesondere an „https://“ in der Adresszeile deines Browsers.
Die Verschlüsselung reduziert das Risiko, dass übertragene Daten von unbefugten Dritten mitgelesen oder verändert werden.
Consent Management mit Complianz.
Wir verwenden Complianz zur Verwaltung von Cookie- und Einwilligungseinstellungen. Dabei werden technisch notwendige Informationen im Browser gespeichert, damit deine Auswahl zu Cookies und Diensten gespeichert und bei weiteren Seitenaufrufen berücksichtigt werden kann.
Technisch unbedingt erforderliche Cookies bzw. vergleichbare Speicherzugriffe werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Soweit künftig nicht notwendige Statistik-, Komfort- oder Marketingdienste eingesetzt werden, werden diese erst nach einer entsprechenden Einwilligung geladen. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern. Ein Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht.
Aktuell setzen wir keine externen Analyse- oder Marketing-Pixel ein. Sollten solche Dienste zukünftig hinzukommen, werden Consent-Einstellungen und Datenschutzerklärung vor der Aktivierung entsprechend ergänzt.
Formulare über Forminator.
Für Kontaktanfragen verwenden wir das WordPress-Plugin Forminator. Über das Kontaktformular können insbesondere folgende Daten verarbeitet werden:
- Name
- Unternehmen / Studio
- E-Mail-Adresse
- Telefonnummer
- Nachricht bzw. Inhalt der Anfrage
- technische Metadaten, soweit sie für Formularfunktion und Missbrauchsschutz erforderlich sind
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung eingehender Anfragen.
Formularübermittlungen werden lokal in unserer WordPress-Datenbank bei STRATO gespeichert und nach sechs Monaten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder ein laufendes Vertragsverhältnis eine längere Speicherung erforderlich machen.
Zum Schutz vor automatisierten Spam-Anfragen verwenden wir zunächst lediglich eine Honeypot-Funktion. Aktuell werden hierfür weder Google reCAPTCHA noch Cloudflare Turnstile eingesetzt.
Kommunikation über STRATO Mail.
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, den Inhalt deiner Nachricht und gegebenenfalls weitere von dir übermittelte Kontaktdaten. Der Versand unserer notwendigen Kunden- und Systemmails erfolgt über die SMTP-Infrastruktur von STRATO.
hallo@studioplanner.de verwenden wir für allgemeine Anfragen. support@studioplanner.de dient insbesondere dem technischen und vertraglichen Support.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen.
StudioPlanner versendet derzeit keine allgemeinen Newsletter an Interessenten. Automatisiert versendet werden ausschließlich für Kundenkonto, Lizenz, Vertrag, Rechnung, Zahlung, Sicherheit und Support notwendige bzw. unmittelbar vertragsbezogene Nachrichten.
Der StudioPlanner-Lizenzserver führt ein Versandprotokoll. Dabei werden insbesondere Empfänger, Betreff, verwendete Systemvorlage, Versandstatus und gegebenenfalls eine technische Fehlermeldung gespeichert. Der eigentliche Nachrichteninhalt wird nicht dauerhaft im E-Mail-Log gespeichert. Das Versandprotokoll wird standardmäßig nach 180 Tagen gelöscht.
Registrierung und Vertragsverwaltung.
Für den Erwerb und die Verwaltung von StudioPlanner kann ein Kundenkonto erforderlich sein. Dabei verarbeiten wir je nach Nutzung insbesondere:
- Name und Kontaktdaten
- E-Mail-Adresse und Login-Daten
- Unternehmen bzw. Studio
- Rechnungsanschrift und steuerlich erforderliche Angaben
- gebuchten Tarif und Abrechnungsintervall
- Lizenz- und Vertragsstatus
- Stripe-Kunden-, Abo- und Rechnungsreferenzen
- interne kundenbezogene Vertrags- und Supportnotizen
Passwörter werden nicht im Klartext gespeichert, sondern über die von WordPress vorgesehenen sicheren Hash-Verfahren verarbeitet.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Buchführungs- oder Aufbewahrungspflichten aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
StudioPlanner-Lizenzserver.
Zur Aktivierung, Prüfung und Verwaltung einer StudioPlanner-Lizenz sowie zur Bereitstellung autorisierter Software-Updates kommuniziert das installierte StudioPlanner-Plugin mit unserem Lizenzserver auf studioplanner.de.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Lizenzschlüssel bzw. technisch abgeleitete Lizenzkennung
- Domain und Installationskennung
- Lizenzstatus und gebuchter Tarif
- installierte StudioPlanner-Version
- Zeitpunkt von Lizenz- und Updateabfragen
- technische Status- und Fehlerinformationen
Diese Verarbeitung ist erforderlich, um den Lizenzvertrag zu erfüllen, unberechtigte Mehrfachnutzungen zu verhindern, Updates bereitzustellen und die Sicherheit des Produkts zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – für Sicherheits- und Missbrauchsschutzmaßnahmen – Art. 6 Abs. 1 lit. f DSGVO.
Technische Telemetrie- bzw. Kommunikationsdaten werden im Lizenzserver standardmäßig für 90 Tage aufbewahrt, soweit sie nicht für die Vertragsdurchführung oder die Bearbeitung eines konkreten Sicherheits- bzw. Supportfalls länger erforderlich sind.
Eine StudioPlanner-Installation überträgt nicht automatisch die vollständigen Kunden-, Kurs-, Buchungs- oder Mitgliederdaten des jeweiligen Studios an unseren Lizenzserver.
Zahlungen und Abonnements über Stripe.
Für den Erwerb kostenpflichtiger StudioPlanner-Lizenzen und die Abwicklung wiederkehrender Abonnements verwenden wir Stripe.
Beim Checkout werden die für die Zahlung erforderlichen Daten direkt an Stripe übermittelt bzw. durch Stripe verarbeitet. Dazu können insbesondere Name, Unternehmen, Rechnungsanschrift, E-Mail-Adresse, Zahlungsdaten, Betrag, Währung, Transaktionsdaten sowie technische Informationen gehören.
Wir speichern selbst grundsätzlich keine vollständigen Kreditkartendaten. In unserem Lizenz- und Abrechnungssystem werden insbesondere Stripe-Kundenkennungen, Subscription-IDs, Checkout-/Payment-Referenzen, Rechnungsreferenzen, Beträge und Zahlungsstatus gespeichert, soweit dies für Vertrags-, Zahlungs- und Buchhaltungszwecke erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Stripe verwendet hierfür nach eigenen Angaben unter anderem das EU-U.S. Data Privacy Framework und die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie verbundene Stripe-Unternehmen entsprechend der konkret erbrachten Zahlungsdienstleistung.
Firewall und Angriffsschutz mit Wordfence.
Zum Schutz unserer WordPress-Installation vor Angriffen, Schadsoftware, unerlaubten Login-Versuchen und sonstigem Missbrauch verwenden wir Wordfence Free des Anbieters Defiant, Inc.
Wordfence kann hierzu insbesondere IP-Adressen, aufgerufene URLs, Login-Versuche, Zeitpunkte, User-Agent-Informationen und sicherheitsrelevante technische Daten verarbeiten. Diese Verarbeitung dient ausschließlich der Sicherheit unserer Website und Systeme und nicht der Werbe- oder Reichweitenanalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Kundenkonten, des Lizenzservers und der darauf verarbeiteten Daten vor unbefugtem Zugriff und Cyberangriffen.
Im StudioPlanner-Lizenzserver werden sicherheitsrelevante Login- und Security-Ereignisse standardmäßig für 90 Tage gespeichert und anschließend automatisch gelöscht.
Wordfence bzw. Defiant, Inc. hat seinen Sitz in den USA. Defiant stellt für internationale Datenübermittlungen nach eigenen Angaben Datenschutzvereinbarungen und EU-Standardvertragsklauseln bereit.
Anbieter: Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.
Backups mit BackWPup.
Zur Datensicherung verwenden wir das WordPress-Plugin BackWPup. Die Sicherungen werden auf demselben bei STRATO betriebenen Webspace gespeichert. Eine Übermittlung der Backup-Dateien an Google Drive, Dropbox, Amazon S3 oder andere externe Cloud-Speicher findet derzeit nicht statt.
Backups können naturgemäß personenbezogene Daten enthalten, die zum Zeitpunkt der Sicherung in unserer WordPress-Datenbank oder in Dateien der Website gespeichert waren. Die Verarbeitung erfolgt zur Absicherung gegen Datenverlust, Fehlkonfigurationen, technische Defekte und Sicherheitsvorfälle.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Systeme.
BackWPup gibt an, bei reiner lokaler Backup-Nutzung keine Website-Inhalte oder personenbezogenen Besucherdaten an den Plugin-Anbieter zu übertragen. Backup-Dateien werden entsprechend der von uns konfigurierten Sicherungsrotation gelöscht bzw. überschrieben, sobald sie nicht mehr für Wiederherstellungszwecke benötigt werden.
Google Search Console.
Wir nutzen die Google Search Console, um die technische Auffindbarkeit und Indexierung unserer Website in der Google-Suche zu überprüfen.
Die Search Console wird nicht als Besucheranalyse in unsere Website eingebunden. Durch die reine Verifizierung und Nutzung der Search Console wird auf studioplanner.de kein zusätzliches Google-Analytics- oder Marketing-Tracking-Script für Besucher geladen.
Wenn du unsere Website über eine Google-Suche aufrufst, erfolgt die hierfür vorgelagerte Verarbeitung durch Google unabhängig von unserem Einsatz der Search Console und richtet sich nach den Datenschutzbestimmungen von Google.
Keine beabsichtigte Google-Fonts-Verbindung.
Die von uns für die StudioPlanner-Seiten bereitgestellten HTML-Layouts binden Google Fonts nicht direkt über fonts.googleapis.com oder fonts.gstatic.com ein. Die Gestaltung verwendet lokale bzw. auf dem Endgerät verfügbare Schriftarten und Fallback-Schriften.
Vor dem Produktivbetrieb achten wir darauf, dass auch WordPress, Elementor und das verwendete Theme keine Schriftdateien ohne erforderliche Rechtsgrundlage von externen Google-Servern nachladen. Sollte zukünftig eine externe Schrift- oder CDN-Einbindung verwendet werden, wird diese Datenschutzerklärung entsprechend angepasst.
Wer Daten erhalten kann.
Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die jeweils beschriebenen Zwecke benötigen. Hierzu gehören insbesondere:
- STRATO GmbH für Hosting, Server- und E-Mail-Infrastruktur,
- Stripe für Zahlungs- und Abonnementabwicklung,
- Defiant, Inc. im Rahmen der Wordfence-Sicherheitsfunktionen,
- Steuerberater, Behörden oder sonstige Empfänger, soweit eine gesetzliche Verpflichtung besteht,
- von uns eingesetzte technische Dienstleister, soweit dies zur Fehlerbehebung oder Vertragserfüllung erforderlich und datenschutzrechtlich zulässig ist.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir – soweit gesetzlich erforderlich – einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wir speichern Daten nicht unbegrenzt.
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Ist eine längere Speicherung wegen gesetzlicher Aufbewahrungsfristen, laufender Rechtsstreitigkeiten, offener Forderungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, werden die betroffenen Daten bis zum Wegfall des jeweiligen Grundes gespeichert.
Warum wir Daten verarbeiten dürfen.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – wenn du uns eine Einwilligung erteilt hast,
- Art. 6 Abs. 1 lit. b DSGVO – für vorvertragliche Maßnahmen und zur Durchführung eines Vertrages,
- Art. 6 Abs. 1 lit. c DSGVO – wenn wir einer gesetzlichen Verpflichtung unterliegen,
- Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere IT-Sicherheit, Missbrauchsabwehr und wirtschaftlich sinnvolle Geschäftsorganisation, sofern deine Interessen nicht überwiegen,
- § 25 Abs. 1 TDDDG – bei einwilligungspflichtiger Speicherung von Informationen auf deinem Endgerät bzw. Zugriff hierauf,
- § 25 Abs. 2 TDDDG – für unbedingt erforderliche Speicher- und Zugriffsvorgänge.
Auskunft, Löschung und mehr.
Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO,
- Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruchsrecht gegen bestimmte Verarbeitungen nach Art. 21 DSGVO,
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen.
Zur Ausübung deiner Rechte genügt eine Nachricht an hallo@studioplanner.de.
Beschwerderecht.
Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.
Für unseren Sitz ist insbesondere folgende Aufsichtsbehörde zuständig:
Änderungen dieser Datenschutzerklärung.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern.
Insbesondere werden wir die Erklärung vor der Aktivierung zusätzlicher Analyse-, Marketing-, CAPTCHA-, CDN-, Video-, Karten- oder Social-Media-Dienste aktualisieren und – soweit erforderlich – die entsprechenden Dienste erst nach Einwilligung über unser Consent-Management laden.
Stand dieser Datenschutzerklärung: 28. August 2026.
Diese Datenschutzerklärung betrifft die Datenverarbeitung durch den Anbieter von StudioPlanner. Studios, die StudioPlanner für ihre eigenen Kunden, Mitglieder oder Mitarbeiter einsetzen, benötigen zusätzlich eine eigene Datenschutzerklärung für ihre jeweilige Website und ihre eigenen Verarbeitungsvorgänge.
