Datenschutzerklärung

Wer für diese Website verantwortlich ist

• Kontakt-E-Mail: chema@miaforo.com

Welche Daten wir hier verarbeiten

Wenn Sie nur lesen, fragen wir weder nach Ihrem Namen noch nach Ihrer E-Mail-Adresse. Kein externer Dienst misst Ihren Besuch, es sei denn, Sie stimmen der Besuchsmessung unten zu.

Wenn eine Seite fehlschlägt, speichern wir die Art des Fehlers, ohne etwas, das Sie eingegeben haben. Konten des miaforo-Teams speichern einen Namen, eine E-Mail-Adresse, ein gehashtes Passwort und Anmeldedaten. Rechtsgrundlagen sind die Erbringung des Dienstes und unser berechtigtes Interesse an seiner Sicherheit.

Wenn Sie der Besuchsmessung zustimmen

Auf den eigenen Seiten von miaforo fragen wir, ob Cronitor Ihren Besuch zählen darf. Das läuft nie auf den Seiten eines Studios und nie in der App. Nur wenn Sie auf Akzeptieren drücken, lädt Ihr Browser das Skript von Cronitor und sendet Cronitor für jede Seite, die Sie öffnen, Ihre IP-Adresse, die Adresse der Seite, die Website, von der Sie kamen, und technische Angaben zu Ihrem Browser und Gerät. Die vollständige Liste steht in der Cookie-Richtlinie. Cronitor erhält keinen Namen, keine E-Mail-Adresse und keine Kontodaten. Wir nutzen es, um zu wissen, wie viele Menschen diese Seiten besuchen und woher sie kommen.

Cronitor ist ein Unternehmen in den Vereinigten Staaten. Es ist nicht nach dem EU-US Data Privacy Framework zertifiziert, daher deckt es kein Angemessenheitsbeschluss, und es bietet keine andere geeignete Garantie wie Standardvertragsklauseln. US-Behörden könnten deshalb auf die Daten zugreifen, und Sie haben dort möglicherweise nicht dieselben Rechte und Rechtsbehelfe wie in der Europäischen Union. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, nachdem Sie über diese Risiken informiert wurden: Art. 6 Abs. 1 lit. a DSGVO für die Messung und Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung.

Sie können Ihre Einwilligung jederzeit auf der Seite der Cookie-Richtlinie widerrufen, so einfach, wie Sie sie erteilt haben. Die Messung endet ab diesem Moment. Der Widerruf berührt nicht, was vorher gesendet wurde.

Wenn Sie das Video abspielen

Die Startseite zeigt ein Video über miaforo. Von YouTube wird nichts geladen, bis Sie auf die Wiedergabe-Schaltfläche drücken. Dann lädt Ihr Browser den Player von youtube-nocookie.com, und YouTube, das zu Google gehört, erhält Ihre IP-Adresse, die Adresse der Seite und technische Angaben zu Ihrem Browser und kann Daten in Ihrem Browser speichern, um das Video abzuspielen. Google ist ein Unternehmen in den Vereinigten Staaten. Es erhält keinen Namen, keine E-Mail-Adresse und keine Kontodaten. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Drücken auf Wiedergabe erteilen: Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie nicht drücken, verarbeitet YouTube nichts über Sie.

Wenn Sie Ihr Studio von hier aus eröffnen

Das Registrierungsformular fragt nach dem Namen Ihres Studios, der gewünschten Webadresse, Ihrem Namen und Ihrer E-Mail-Adresse. Bevor wir etwas anlegen, senden wir einen sechsstelligen Code an diese E-Mail-Adresse. Sie geben ihn im selben Tab ein, sodass nur, wer dieses Postfach liest, das Konto eröffnen kann.

Solange der Code verwendet werden kann, speichern wir die E-Mail-Adresse und einen nicht umkehrbaren Fingerabdruck des Codes, nie den Code selbst. Der Code verfällt nach zehn Minuten, wenn Sie ihn nicht eingeben. Was er nachweist, gilt eine weitere Stunde. Danach werden beide bei der nächsten Registrierung oder bei der nächtlichen Bereinigung gelöscht, also spätestens am nächsten Tag.

Wir zählen, wie viele Codes innerhalb einer Stunde von einer Verbindung und an eine E-Mail-Adresse gehen. Das verhindert, dass jemand massenhaft Studios eröffnet oder ein fremdes Postfach mit Codes füllt. Für diese Zählung speichern wir weder Ihre IP-Adresse noch Ihre E-Mail-Adresse. Wir speichern nicht umkehrbare Werte, die mit einem Schlüssel, der nur auf unserem Server existiert, daraus abgeleitet werden. Sie lassen sich in keines von beiden zurückverwandeln und können Sie nirgendwo sonst wiedererkennen. Sie werden gelöscht, sobald die Stunde, die sie zählen, vorbei ist, und spätestens am nächsten Tag. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb des Dienstes, Art. 6 Abs. 1 lit. f DSGVO.

Ein Studio, das nie eröffnet wird, schließt sich nach vierzehn Tagen selbst, und seine Webadresse wird wieder frei.

Wenn Sie uns um eine Demo bitten

Das Formular auf der Startseite fragt nach dem Namen Ihres Studios, Ihrem Namen, Ihrer E-Mail-Adresse und danach, wie viele Menschen bei Ihnen trainieren. Telefonnummer und Nachricht sind freiwillig. Wir nutzen diese Angaben, um Ihnen zu antworten und Ihnen miaforo zu zeigen, und für nichts anderes. Sie werden nicht für Werbung genutzt und an niemanden weitergegeben.

Die Anfrage kommt als E-Mail an chema@miaforo.com an und wird nicht in der App gespeichert. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die E-Mail auf, solange das Gespräch dauert, und höchstens ein Jahr nach der letzten Nachricht. Wenn Sie uns bitten, sie früher zu löschen, tun wir das.

Wenn Ihr Studio miaforo bezahlt

Ein Studio kann sein miaforo-Abo automatisch bezahlen. Es hinterlegt einmal eine Zahlungsmethode, und Stripe zieht jeden Zeitraum auf seiner eigenen Seite ein. miaforo ist der Verkäufer und stellt die Rechnungen aus. Um diesen Einzug einzurichten, senden wir Stripe, was Ihr Studio in sein Rechnungsformular eingetragen hat:

• den Firmennamen;
• die Kontakt-E-Mail-Adresse oder, wenn es keine gibt, die E-Mail-Adresse der Person, die auf die Schaltfläche gedrückt hat;
• die Anschrift, mit Postleitzahl, Ort und Land;
• die Sprache, in der Sie die App lesen;
• eine interne Referenz für das Studio;
• die Umsatzsteuer-Identifikationsnummer, wenn Ihr Studio eine hat.

Stripe prüft diese Umsatzsteuer-Identifikationsnummer in VIES. Die Antwort entscheidet, ob die Rechnung Umsatzsteuer ausweist, und wir fragen vor jeder Verlängerung erneut. Die Steuernummer geht nicht an Stripe. Stripe richtet dann den Einzug für den gewählten Tarif und Zeitraum ein und schickt Ihnen jede Rechnung per E-Mail an diese Adresse.

Ihre Karte oder Ihr Bankkonto geben Sie Stripe auf dessen Seite, nicht uns. Keine Kartennummer und keine IBAN erreicht jemals miaforo, weder bei der Zahlung noch danach. Karte ändern, Rechnungen lesen und kündigen geschieht ebenfalls auf einer Seite von Stripe. Im Gegenzug speichern wir:

• die Kennung, unter der Stripe Ihr Studio kennt;
• die Kennung des Abos und seinen Status;
• für jede Zahlung die Rechnungsnummer, die Beträge, den abgedeckten Zeitraum und ob sie Umsatzsteuer enthielt, damit wir eine eigene Kopie dessen haben, was wir Ihnen berechnet haben;
• für jede Benachrichtigung, die Stripe uns schickt, ihre Kennung, ihren Typ und ihre Daten, nie ihren Inhalt.

Eine Erstattung oder eine Rückbuchung durch Ihre Bank wird als negativer Betrag neben der Zahlung erfasst, mit einer eigenen Korrekturrechnung. Rechtsgrundlage ist der Vertrag zwischen Ihrem Studio und miaforo, Art. 6 Abs. 1 lit. b DSGVO. Hinzu kommen die Rechnungs- und Umsatzsteuerpflichten, die dieser Vertrag uns auferlegt, Art. 6 Abs. 1 lit. c DSGVO. Über ein Studio geht nichts an Stripe, bevor es beginnt, ein bezahltes Abo abzuschließen.

Stripe verarbeitet diese Daten teils in unserem Auftrag, um die Zahlungen einzuziehen, und teils als eigener Verantwortlicher für eigene Zwecke, etwa um Betrug zu verhindern und rechtliche Pflichten zu erfüllen. Seine Datenschutzerklärung sagt, welche. Stripe kann Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, auch in die Vereinigten Staaten, gestützt auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Wenn Ihr Studio schließt, löschen wir 30 Tage nach der Schließung, was es über sich selbst eingetragen hat: Name, Webadresse, öffentliche Seite, Anschrift, Telefon, Firmenname, Steuernummer, Umsatzsteuer-Identifikationsnummer, Kontakt-E-Mail-Adressen und Bilder. Wir behalten die Kennung, unter der Stripe es kennt, damit Geld, das Stripe noch meldet, bei den richtigen Datensätzen ankommt. Jede Rechnung behält Name, Steuernummer, Anschrift und E-Mail-Adresse, an die sie ausgestellt wurde, 8 Jahre ab dem Ende des Jahres, in dem sie ausgestellt wurde. So lange verpflichtet uns das deutsche Steuerrecht, unsere Rechnungen aufzubewahren (§ 147 AO und § 14b UStG), oder länger, solange eine Steuerfestsetzung, für die sie von Bedeutung sind, noch offen ist. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Außerdem bewahren wir das PDF jeder Rechnung genau so auf, wie Stripe es ausgestellt hat, verschlüsselt in der unten genannten Hetzner Storage Box, für dieselben Jahre. Danach löscht der nächtliche Job unsere Kopie und der monatliche Job das PDF. Die Kopie, die Stripe ausgestellt hat, bleibt in unserem Stripe-Konto, weil Stripe nicht erlaubt, eine ausgestellte Rechnung zu löschen.

Wenn Ihr Studio seinen Gratismonat nutzt, speichern wir außerdem, damit er nur einmal pro Studio vergeben wird: einen Einweg-Hash der E-Mail-Adresse des Inhabers, nie die Adresse selbst, und den Fingerabdruck, den Stripe für die Karte oder das Bankkonto berechnet. Dieser ist nicht die Nummer und lässt sich nicht in sie zurückverwandeln. Wir bewahren beides 3 Jahre ab diesem Tag auf, auch wenn das Studio schließt, und löschen es dann. Rechtsgrundlage ist unser berechtigtes Interesse daran, das Angebot nur einmal zu gewähren, Art. 6 Abs. 1 lit. f DSGVO.

Wo es gehostet wird

• IONOS SE hostet die App, die Datenbank und die Dienst-E-Mail in Berlin, Deutschland.
• Jede Nacht geht eine verschlüsselte Kopie der Datenbank und der Fotos an eine Hetzner Storage Box in Falkenstein, ebenfalls in Deutschland. Der Server verschlüsselt sie vor dem Senden, sodass Hetzner nur Bytes hält, die es nicht lesen kann. Einmal im Monat gehen auch die Rechnungen, die wir an Studios ausstellen, dorthin, genauso verschlüsselt, für die oben genannten Jahre.

Studiodaten, Buchungen und Zahlungen werden in Deutschland verarbeitet und verlassen die Europäische Union nicht. Was Stripe erreicht, ist etwas anderes. Es ist das, was Ihr Studio uns gibt, um miaforo zu bezahlen, wie im Abschnitt oben beschrieben. Es ist außerdem das Wenige, das hinausgeht, wenn ein Studio Beiträge seiner Mitglieder online einzieht, wie in der eigenen Datenschutzerklärung dieses Studios beschrieben. Wenn Sie der Besuchsmessung zustimmen, geht, was sie sendet, an Cronitor in den Vereinigten Staaten, wie oben beschrieben. Wenn Sie das Video abspielen, geht, was es sendet, an Google in den Vereinigten Staaten. Angaben zum Browser stehen in der Cookie-Richtlinie.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Schreiben Sie an chema@miaforo.com. Betrifft Ihr Anliegen Ihr Studio, leiten wir es weiter, weil das Studio für die Antwort verantwortlich ist.

Wenn Sie meinen, dass Ihre Daten nicht ordnungsgemäß verarbeitet wurden, können Sie sich bei der spanischen Datenschutzbehörde AEPD beschweren, www.aepd.es. Das ist kostenlos, und Sie brauchen keinen Anwalt.