Datenschutzerklärung

Stand: 11. Juli 2026


1. Verantwortlicher

Verantwortlich für diese Website und die Bereitstellung von StudioFlow ist:

Rodney Bleßmann
Kiefernring 9
15806 Zossen
Deutschland
E-Mail: hello@studiorodinsky.com

Ein Datenschutzbeauftragter ist nicht bestellt.


2. Allgemeines

StudioFlow ist eine webbasierte Verwaltungssoftware für Salonbetreiber. Die Anwendung befindet sich derzeit in einer kostenlosen Beta-Version und ist nur auf Einladung verfügbar. Eine öffentliche Online-Buchung durch Endkunden findet derzeit nicht statt.

Soweit Salonbetreiber in StudioFlow Daten ihrer eigenen Kunden, Mitarbeiter oder Geschäftspartner erfassen, bleiben die jeweiligen Salonbetreiber grundsätzlich selbst Verantwortliche im Sinne der DSGVO. StudioFlow verarbeitet diese Daten in diesem Fall als technischer Dienstleister bzw. Auftragsverarbeiter. Für den Produktivbetrieb sollte hierfür ein Vertrag zur Auftragsverarbeitung bereitgestellt werden.


3. Hosting und technische Bereitstellung

StudioFlow wird auf einem Server der Hetzner Cloud in Nürnberg, Deutschland, betrieben. Die Datenbank läuft ebenfalls auf diesem Server in Deutschland.

Beim Aufruf der Anwendung werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Browser- und Geräteinformationen, übertragene Datenmenge sowie technische Statusmeldungen gehören. Diese Verarbeitung ist erforderlich, um die Anwendung auszuliefern, Sicherheit und Stabilität zu gewährleisten und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Anwendung.


4. Registrierung, Login und Nutzerkonten

Für die Nutzung von StudioFlow werden Nutzerkonten angelegt. Dabei verarbeiten wir insbesondere:

  • Name
  • E-Mail-Adresse
  • Passwort in gehashter Form
  • Rolle und Berechtigungen
  • zugeordnete Studios
  • Einladungen und Einladungsstatus
  • Zeitpunkt der Erstellung und Änderung

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos, zur Authentifizierung, zur Rechteverwaltung und zur Nutzung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung von StudioFlow erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Administrationszwecke.


5. Studio-, Mitarbeiter-, Kunden-, Termin- und Rechnungsdaten

Salonbetreiber können in StudioFlow verschiedene Daten verwalten. Je nach Nutzung können darunter insbesondere fallen:

  • Studio- und Unternehmensdaten, z. B. Name, Anschrift, Steuernummer, USt-IdNr., Bankdaten und Rechnungstexte
  • Mitarbeiterdaten, z. B. Name, E-Mail-Adresse, Telefonnummer, Rolle, Arbeitszeiten und Abwesenheiten
  • Kundendaten der Salons, z. B. Name, Telefonnummer, E-Mail-Adresse, Adresse, Geburtstag, Notizen und Einwilligungsstatus
  • Termine, Leistungen, Produkte, Ressourcen und interne Notizen
  • Rechnungen, Rechnungspositionen, Zahlungsstatus und Zahlungsart
  • Gutscheine, Aktionen und Rabatte

Diese Daten werden verarbeitet, um die Funktionen von StudioFlow bereitzustellen. Für Daten, die Salonbetreiber über ihre Kunden oder Mitarbeiter eingeben, ist regelmäßig der jeweilige Salonbetreiber verantwortlich. StudioFlow stellt hierfür die technische Plattform bereit.

Soweit wir diese Daten für eigene Zwecke verarbeiten, etwa zur Vertragserfüllung, technischen Bereitstellung, Fehlerbehebung oder Missbrauchsprävention, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Freitextfelder sollten nicht zur Speicherung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO genutzt werden, sofern dies nicht zwingend erforderlich ist und eine passende Rechtsgrundlage vorliegt.


6. Support- und Administrationszugriff

Zur Fehleranalyse, Unterstützung von Nutzern, Sicherheit und Administration können berechtigte Administratoren auf in StudioFlow gespeicherte Daten zugreifen. Der Zugriff erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist.

Die Anwendung enthält Funktionen für Systemadministration und, in besonderen Fällen, für den Zugriff auf Nutzeransichten zur Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Wartung, Sicherheit und Funktionsfähigkeit der Anwendung.


7. Cookies und lokale Speicherung

StudioFlow verwendet technisch erforderliche Cookies. Dazu gehören insbesondere Cookies für Login-Sitzungen, aktive Studio-Auswahl und administrative Funktionen. Diese Cookies sind erforderlich, damit Nutzer angemeldet bleiben, Berechtigungen geprüft werden können und die Anwendung korrekt funktioniert.

Es werden derzeit keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

Rechtsgrundlage für technisch erforderliche Cookies ist § 25 Abs. 2 TTDSG bzw. TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.


8. Zahlungsdaten

StudioFlow verarbeitet derzeit keine Online-Zahlungen über Zahlungsdienstleister. In der Anwendung können lediglich Zahlungsarten oder Zahlungsstatus dokumentiert werden, zum Beispiel Barzahlung, Kartenzahlung oder PayPal. Eine direkte Zahlungsabwicklung über StudioFlow findet in der Beta-Version nicht statt.


9. E-Mail-Versand

StudioFlow versendet derzeit keine E-Mails über einen externen E-Mail-Dienst. Einladungen können in der Anwendung angelegt werden; ein automatisierter Versand über StudioFlow findet derzeit nicht statt.

Sollte künftig ein E-Mail-Dienst eingebunden werden, wird diese Datenschutzerklärung entsprechend ergänzt.


10. Externe Dienste

Derzeit werden für den laufenden Betrieb keine Tracking-, Analyse-, Newsletter-, Karten-, KI- oder Zahlungsdienste eingebunden.

Die bisher im Code vorhandene Möglichkeit, Rechtstexte über ein externes Script der IT-Recht Kanzlei zu laden, soll produktiv nicht genutzt werden. Stattdessen soll ein eigener Rechtstext direkt in StudioFlow bereitgestellt werden.


11. Backups

Derzeit werden keine gesonderten Datenbank-Backups betrieben. Sobald Backups eingerichtet werden, werden Speicherdauer, Speicherort und Löschkonzept festgelegt und diese Datenschutzerklärung entsprechend aktualisiert.


12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Nutzerkonten und Studio-Daten werden grundsätzlich für die Dauer der Nutzung gespeichert. Kunden-, Termin- und Rechnungsdaten werden gespeichert, solange sie für die Nutzung durch den jeweiligen Salonbetreiber erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Rechnungs- und Buchhaltungsdaten können gesetzlichen Aufbewahrungsfristen unterliegen.

Kundendaten können in StudioFlow gelöscht oder, soweit sie mit Rechnungen oder Terminen verknüpft sind, anonymisiert werden. Dabei können rechnungsrelevante Angaben erhalten bleiben, soweit gesetzliche Aufbewahrungspflichten bestehen.


13. Empfänger von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den Betrieb, die Vertragserfüllung, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist.

Empfänger können insbesondere sein:

  • Hostinganbieter: Hetzner Cloud, Serverstandort Nürnberg, Deutschland
  • technische Administratoren und Supportberechtigte
  • Behörden oder Dritte, soweit hierzu eine gesetzliche Pflicht besteht

Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR findet nach derzeitigem Stand nicht statt.


14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Anfragen können an hello@studiorodinsky.com gerichtet werden.

Soweit Daten durch einen Salonbetreiber als Verantwortlichen in StudioFlow verarbeitet werden, sollten sich betroffene Personen vorrangig an den jeweiligen Salonbetreiber wenden. Wir unterstützen den Salonbetreiber im Rahmen unserer technischen Möglichkeiten bei der Bearbeitung solcher Anfragen.


15. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und Veränderung zu schützen. Dazu gehören insbesondere rollenbasierte Zugriffsrechte, passwortgeschützte Nutzerkonten, gehashte Passwörter und der Betrieb auf Servern in Deutschland.

Für den Produktivbetrieb sollte StudioFlow ausschließlich über HTTPS genutzt werden.


16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird in StudioFlow bereitgestellt.