Datenschutzerklärung

Stand: 4. November 2026

1. Verantwortlicher

Patrick Schoenmaker
Wilhelmstraße 16
77743 Neuried, Deutschland
E-Mail: hello@studiokursplan.de

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (studiokursplan.de) und in der Web-App unter studiokursplan.de/saas, zusammen „studiokursplan“.

2. Was studiokursplan ist

studiokursplan ist ein Werkzeug für Fitnessstudios: Du lädst deinen Kursplan hoch oder legst ihn neu an, änderst ihn im Browser und speicherst ihn in verschiedenen Formaten für Aushang, Druck und Bildschirme.

3. Besuch dieser Website

Beim Aufruf der Seiten werden durch unseren Hosting-Anbieter automatisch Server-Protokolldaten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind technisch notwendig, um die Seite auszuliefern und Störungen zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb)
Speicherdauer: in der Regel wenige Tage, danach automatische Löschung

Hosting: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Der Server steht in Frankfurt am Main; die Daten bleiben in der EU. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Dienste Dritter beim Besuch: Schriften und das Erklärvideo liegen auf unserem eigenen Webspace. Beim Besuch lädt das Einwilligungs-Banner von Cookiebot (Abschnitt 4a). Der Mess- und Werbedienst von Meta läuft nur, wenn du im Banner „Marketing“ erlaubst (Abschnitt 4b). Ohne diese Einwilligung gibt es keine Verbindung zu Meta, Google, YouTube oder anderen sozialen Netzwerken.

3a. Eigene Zählung ohne Cookies

Um zu sehen, wie viele Menschen studiokursplan finden und auf welchem Weg (z. B. Google, Newsletter, Werbung), zählen wir auf unserem eigenen Server je Tag nur Zahlen: Besuch, weggeklicktes Cookie-Fenster, Startseite zu einem Viertel oder zur Hälfte gesehen, gelesener Blogartikel, Klick auf „Kostenlos testen“ oder „Eigenen Plan ausprobieren“, Registrierung, bestätigte E-Mail-Adresse, geöffnete Kasse und Kauf – jeweils mit der Quelle aus dem Link (z. B. „?q=newsletter“) oder der Seite, von der du kamst. Dabei speichern wir keine IP-Adresse und keine Kennung und setzen kein Cookie; einzelne Personen sind daraus nicht erkennbar. Bei einer Registrierung speichern wir die Quelle zusätzlich an deinem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Reichweite des eigenen Angebots zu messen)
Speicherdauer: Tageszahlen bis zu 24 Monate; die Quelle am Konto bis zur Löschung des Kontos

4. Cookies und Speicher im Browser

studiokursplan verwendet nur technisch notwendige Cookies, die keine Einwilligung brauchen (§ 25 Abs. 2 Nr. 2 TDDDG):

skp_saas – hält dich in der App angemeldet (30 Tage).
skp_tor – merkt sich, dass du über einen Zugangslink gekommen bist (90 Tage).
skp_probe – merkt sich für die laufende Browsersitzung, dass du den Probemodus nutzt.
skp_sitzung – nur für den internen Bereich (Anmeldung des Betreibers).
CookieConsent – speichert deine Auswahl im Einwilligungs-Banner (Cookiebot), höchstens 1 Monat.

Außerdem legt die App im Speicher deines Browsers (localStorage/IndexedDB) Einstellungen der Oberfläche und Vorschaubilder ab. Diese Daten verlassen deinen Browser nicht.

4a. Einwilligungs-Banner (Cookiebot)

Für die Abfrage und Speicherung deiner Einwilligung nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden deine Auswahl, eine zufällige Kennung der Einwilligung, Datum und Uhrzeit, die gekürzte IP-Adresse und Angaben zum Browser verarbeitet, um die Einwilligung nachweisen zu können. Deine Auswahl kannst du jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) und § 25 Abs. 2 Nr. 2 TDDDG

4b. Meta-Pixel und Conversions API (nur mit Einwilligung „Marketing“)

Nur wenn du im Banner „Marketing“ erlaubst, laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Damit messen wir, ob unsere Werbung auf Facebook und Instagram zu Besuchen, Registrierungen und Käufen führt, und können Werbung gezielter zeigen. Das Pixel setzt das Cookie _fbp und übermittelt aufgerufene Seiten, Klicks auf „Kostenlos testen“ und „Eigenen Plan ausprobieren“ sowie Browser- und Geräteangaben und deine IP-Adresse an Meta.

Hast du eingewilligt, meldet zusätzlich unser Server über die Conversions API von Meta die Ereignisse Registrierung, bestätigte E-Mail-Adresse, geöffnete Kasse und Kauf (mit Betrag). Dabei werden deine E-Mail-Adresse als Prüfwert (SHA-256-Hash), IP-Adresse, Browserangaben und die Meta-Cookies _fbp/_fbc übermittelt. Für diese Meldungen speichern wir beim Registrieren und beim Öffnen der Kasse, ob die Einwilligung vorlag, sowie diese Angaben bei uns. Ohne Einwilligung wird nichts an Meta übermittelt.

Für die Erhebung und Übermittlung über das Pixel sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung findest du unter facebook.com/legal/controller_addendum. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Wie Meta die Daten selbst verwendet, steht in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft
Speicherdauer: Cookies laut Cookie-Übersicht unten; unsere Angaben für Server-Meldungen bis zur Löschung des Kontos

Übersicht aller eingesetzten Cookies (von Cookiebot erstellt):

5. Probemodus ohne Konto

Im Probemodus liegt dein Plan im Speicher deines Browsers (IndexedDB). Zusätzlich speichern wir eine Kopie auf unserem Server: Plan- und Studioname, die Kursdaten des Plans (Kurse, Uhrzeiten, Räume, Namen von Trainerinnen und Trainern), ein Vorschaubild und die Quelle aus dem Link, aber keine IP-Adresse, keinen Namen und keine E-Mail-Adresse von dir. So sehen wir, welche Pläne ausprobiert werden, und können den Import verbessern. Die Kopie löschen wir spätestens 6 Monate nach der letzten Änderung, auf Wunsch auch früher. PDFs mit Text werden direkt in deinem Browser gelesen; die PDF-Datei selbst geht nicht an unseren Server. Löschst du die Browserdaten, ist der Probeplan in deinem Browser weg. Meldest du dich später an, übernimmt die App den Probeplan einmalig in dein Konto und löscht ihn danach im Browser.

Zur Begrenzung der Kosten der Bilderkennung zählen wir Foto-Erkennungen im Probemodus je Tag. Dafür speichern wir einen Prüfwert (Hash) der IP-Adresse und einen Zähler; beides wird nach 24 Stunden ungültig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und unverhältnismäßigen Kosten; Verbesserung unseres Angebots anhand der Probepläne)

6. Dein Konto

Wenn du ein Konto anlegst, speichern wir den Namen deines Studios, deinen Namen, deine E-Mail-Adresse und ein verschlüsselt abgelegtes Passwort (Hash). Dazu speichern wir die Pläne, die du anlegst – also Kurse, Uhrzeiten, Räume, Namen von Trainerinnen und Trainern, Logos und Bilder, die du hochlädst – sowie für jeden Plan die letzten Sicherungsstände. Lädst du Personen in dein Team ein, speichern wir deren E-Mail-Adresse und Rolle.

Alle Daten liegen in einer Datenbank auf unserem Webspace bei Hostinger in Frankfurt am Main. Sichtbar sind sie für dein Konto und die Personen in deinem Team. Solange dein Konto in der Testphase ist, können auch wir deine Pläne einsehen, um dir zu helfen und den Import zu verbessern; nach einem Kauf sehen wir sie uns nicht mehr an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
Speicherdauer: bis zur Löschung deines Kontos. Eine Löschung kannst du jederzeit per E-Mail an hello@studiokursplan.de verlangen.

Hinweis für Studios: Trägst du Namen deiner Trainerinnen und Trainer in den Plan ein, bist du für diese Angaben verantwortlich. Wir verarbeiten sie nur, um deinen Plan zu speichern und darzustellen.

7. E-Mails

Für die Bestätigung deiner E-Mail-Adresse, das Zurücksetzen des Passworts, Team-Einladungen und die Bestätigung eines Kaufs versenden wir E-Mails von noreply@studiokursplan.de über den Mailserver von Hostinger. Es gibt keinen Newsletter und keine Werbe-E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Bilderkennung von Fotos (KI)

Lädst du ein Foto oder ein PDF ohne Textebene hoch, schickt studiokursplan dieses Bild zur Erkennung der Kurse an die Schnittstelle (API) von Anthropic (Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Übertragen wird nur das Bild deines Kursplans, keine Konto- oder Kontaktdaten. Die Antwort (erkannte Kurse, Farben, Aufbau) wird für deinen Plan verwendet; das Bild selbst speichern wir nicht. Anthropic verwendet Daten aus der API nach eigenen Angaben nicht zum Training seiner Modelle.

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags zur Auftragsverarbeitung mit Anthropic sind. Bitte lade keine Fotos hoch, auf denen Personen zu erkennen sind.

Für angemeldete Konten zählen wir die Foto-Erkennungen je Monat (Kostenbremse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Erkennung ist Teil der Funktion, die du auslöst)

9. Bezahlung

Kaufst du eine Lizenz, läuft die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Du zahlst auf einer von Stripe betriebenen Seite; studiokursplan sieht deine Karten- und Kontodaten nie.

Wir speichern zu jedem Kauf: Firma, Land, USt-IdNr. (falls angegeben), die E-Mail-Adresse für die Rechnung, die Zahl der Studios, die Beträge, den Stand der Zahlung, die Kennungen von Stripe für Bezahlvorgang und Rechnung sowie deine Bestätigung „Ich kaufe als Unternehmen“ und die Zustimmung zu den AGB mit Zeitpunkt, AGB-Stand, deiner Konto-E-Mail und einem nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse als Nachweis.

Stripe erhält deine E-Mail-Adresse, Firma, Rechnungsanschrift und – wenn du sie angibst – deine USt-IdNr. und erstellt in unserem Namen die Rechnung. Stripe ist für die Zahlungsabwicklung eigenständig Verantwortlicher; Einzelheiten in der Stripe-Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung)
Speicherdauer: Rechnungen und Zahlungsbelege müssen wir nach § 147 AO und § 257 HGB zehn Jahre aufbewahren – auch nach Löschung deines Kontos.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür einfach an hello@studiokursplan.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angaben für ein Konto (E-Mail, Passwort, Name des Studios) brauchen wir, um dir die App bereitzustellen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.