Datenschutzerklärung — StudioOS
Diese Datenschutzerklärung gilt für die StudioOS-App unter app.studioos-cloud.de. Für unsere Website gilt die Datenschutzerklärung der Website.
1. Verantwortlicher
Hellwig Digital Solutions – Johann Ole Hellwig
August-Niemann-Straße 13, 26203 Wardenburg
E-Mail: hallo@studioos-cloud.de, Telefon: 0160 93272137
2. Worum es geht
StudioOS ist eine Software für Tattoo-Studios. Ein Studio verbindet sein Instagram-Profi-Konto, um eingehende Direktnachrichten zu empfangen und zu beantworten, sie mit Hilfe eines KI-Assistenten zu strukturieren, Angebote mit Terminvorschlägen und Anzahlung zu versenden und Termine zu verwalten.
Dabei verarbeiten wir Daten von zwei Gruppen:
- Studios und ihre Teammitglieder (unsere Kunden) — hier sind wir Verantwortlicher (Abschnitte 3 und 4).
- Kund:innen der Studios, die dem Studio auf Instagram schreiben — hier verarbeiten wir die Daten im Auftrag des jeweiligen Studios, das dafür verantwortlich ist (Abschnitt 5).
3. Konto und Anmeldung
Für ein Konto speichern wir die E-Mail-Adresse und die Angaben, die du im Onboarding und in den Einstellungen machst (z. B. Studioname, Vorname, Preise, Öffnungszeiten, Regeln für den Assistenten).
- Anmeldung per E-Mail: Wir senden einen Login-Code bzw. -Link an deine E-Mail-Adresse. Der Versand läuft über unseren E-Mail-Anbieter STRATO GmbH, Berlin.
- Anmeldung mit Google: Wenn du „Mit Google fortfahren“ wählst, erhalten wir von Google deine E-Mail-Adresse, deinen Namen und dein Profilbild. Wir nutzen diese Daten ausschließlich, um dich anzumelden und dein Konto zuzuordnen. Wir erhalten keinen Zugriff auf dein Google-Postfach, deine Kontakte oder andere Google-Dienste und geben die Daten nicht weiter. Die Nutzung von Daten aus Google-APIs erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
- Für die Anmeldung setzen wir technisch notwendige Cookies, die dich eingeloggt halten. Einstellungen wie ein ausgeblendeter Hinweis werden im Speicher deines Browsers abgelegt. Tracking- oder Werbe-Cookies verwenden wir nicht.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
4. Abo und Zahlung
Pakete und Zusatzpakete bezahlst du über Stripe Payments Europe, Ltd., Dublin (Irland). Stripe verarbeitet deine Zahlungs- und Rechnungsdaten; wir speichern nur, welches Paket aktiv ist, den Zahlungsstatus und eine Stripe-Kundennummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).
Wenn ein Studio Push-Benachrichtigungen erlaubt, speichern wir die dafür nötige Kennung des Browsers bzw. Geräts. Die Zustellung läuft über den Push-Dienst des jeweiligen Browserherstellers.
5. Daten der Kund:innen der Studios
Wenn jemand einem verbundenen Studio auf Instagram schreibt, verarbeitet StudioOS im Auftrag des Studios:
- die Instagram-Kennung, den Benutzernamen, den Namen und das Profilbild aus dem Instagram-Profil,
- die Nachrichten und gesendeten Bilder (z. B. Referenzbilder),
- daraus erfasste Angaben zur Anfrage (z. B. Motiv, Körperstelle, Größe, Stil, Wunschtermin, Budget),
- Angebote, Termine, Notizen des Studios sowie den Status von Anzahlungen.
Anzahlungen laufen direkt über das eigene Stripe-Konto des Studios. Zahlungsdaten wie Kartennummern sehen weder wir noch das Studio.
Verantwortlich für diese Daten ist das jeweilige Studio; wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO und nur nach dessen Weisung. Anfragen zu diesen Daten richten Betroffene am besten an das Studio; wir unterstützen das Studio dabei. Instagram-Daten nutzen wir ausschließlich, um dem Studio diese Funktionen bereitzustellen — nicht für Werbung, nicht zum Verkauf und nicht, um Profile über Personen zu bilden.
6. KI-Assistent
Um Nachrichten einzuordnen, Angaben zur Anfrage zu erfassen und Antworten vorzuschlagen oder zu senden, übermitteln wir den Inhalt der jeweiligen Unterhaltung (Text, ohne Bilder) sowie die Einstellungen des Studios an die OpenAI-API (OpenAI Ireland Ltd., Dublin, mit Verarbeitung auch in den USA). Nach den Bedingungen von OpenAI werden über die API übermittelte Daten nicht zum Training von KI-Modellen verwendet. Das Studio kann den Assistenten pro Unterhaltung abschalten oder nur Vorschläge machen lassen.
7. Dienstleister und Übermittlung in Drittländer
- Vercel Inc., USA — Hosting der App (Serverfunktionen in Frankfurt am Main)
- Supabase Inc. — Datenbank, Dateispeicher und Anmeldung (Server in Frankfurt am Main)
- Meta Platforms Ireland Ltd. — Instagram-Schnittstelle für Nachrichten und Profile
- OpenAI Ireland Ltd. — KI-Assistent (Abschnitt 6)
- Stripe Payments Europe, Ltd. — Zahlungen (Abschnitt 4)
- Google Ireland Ltd. — Anmeldung mit Google (nur wenn genutzt)
- STRATO GmbH, Berlin — Versand von E-Mails
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung bzw. entsprechende Datenschutzbedingungen. Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
8. Speicherdauer und Löschung
- Kontodaten speichern wir, solange das Konto besteht.
- Nach Vertragsende kann das Studio seine Daten noch 30 Tage einsehen und anfordern; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.
- Studios können einzelne Kund:innen jederzeit in der Kundenakte löschen. Dabei werden Nachrichten, Bilder, Anfragen und Notizen entfernt; nur für Buchungen steuerlich nötige Angaben bleiben ohne Namen erhalten.
- Wird ein Instagram-Konto getrennt, empfangen wir darüber keine neuen Nachrichten mehr. Bereits gespeicherte Daten bleiben dem Studio erhalten, bis es sie löscht oder den Vertrag beendet.
Du möchtest, dass wir deine Daten löschen? Schreib an hallo@studioos-cloud.de. Hast du einem Studio auf Instagram geschrieben, wende dich am besten direkt an das Studio — oder an uns, dann leiten wir die Anfrage weiter.
9. Studio-Umfrage
In unserer Umfrage für Tattoo-Studios speichern wir die Antworten, um StudioOS weiterzuentwickeln. Wer freiwillig Instagram-Namen oder E-Mail-Adresse angibt und in die Kontaktaufnahme einwilligt, wird von uns wegen eines kostenlosen Beta-Tests von StudioOS kontaktiert (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit per E-Mail an die oben genannte Adresse widerrufen werden; die Kontaktdaten werden dann gelöscht.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.
Stand: September 2026