Datenschutzerklärung - OPEN Platform

Datenschutzerklärung

OPEN Platform von Middlepoint Solutions SL
Inkrafttreten: 12. Oktober 2025 | Letzte Aktualisierung: 12. Oktober 2025
Sprache: English Español Русский Deutsch Nutzungsbedingungen ansehen

Willkommen

Bei Open nehmen wir Ihre Privatsphäre ernst. Diese Datenschutzerklärung erläutert, wie Middlepoint Solutions SL („Open", „wir", „uns" oder „unser") Ihre personenbezogenen Daten erfasst, verwendet, weitergibt und schützt, wenn Sie unsere Plattform nutzen.

Wer wir sind:
  • Unternehmen: Middlepoint Solutions SL
  • Adresse: Carrer d'Aragó, 366, Oficina 24, d2, 08009 Barcelona, Spanien
  • Steuer-ID: ESB67887794
  • E-Mail: nik@openmanagerapp.com

1. Für wen diese Richtlinie gilt

Open bedient verschiedene Arten von Nutzern, und wir behandeln deren Daten unterschiedlich:

2. Welche Informationen wir erfassen

2.1 Informationen von Geschäftskunden (Studio-Inhabern)

Kontoinformationen:

Geschäftsinformationen:

Zahlungsinformationen:

Nutzungsinformationen:

2.2 Informationen über Endnutzer (Schüler)

Erforderliche Informationen:

Optionale Informationen (können von einzelnen Studios erforderlich sein):

Buchungs- und Aktivitätsdaten:

Technische Informationen:

2.3 Informationen über Lehrer

2.4 Urban Sports Club Integrationsdaten

Wenn USC-Mitglieder über unsere Plattform Kurse buchen, erhalten wir:

Wichtig: Urban Sports Club bleibt der Verantwortliche für USC-Mitgliedsdaten. Wir verarbeiten diese Daten in ihrem Auftrag gemäß unserer API-Lizenzvereinbarung mit Urban Sports Club.

2.5 Informationen, die wir NICHT erfassen

3. Wie wir Ihre Informationen verwenden

3.1 Zur Bereitstellung des Dienstes

3.2 Zur Verbesserung des Dienstes

3.3 Zur Kommunikation mit Ihnen

3.4 Für rechtliche und Sicherheitszwecke

4. Wie wir Ihre Informationen weitergeben

4.1 Mit Studios (für Endnutzer)

Wichtig: Wenn Sie Kurse in einem Studio buchen, das Open verwendet, wird dieses Studio zum Verantwortlichen für Ihre Buchungsinformationen. Jedes Studio sieht nur Ihre Interaktionen mit ihrem Geschäft.

Studios können sehen:

Studios können NICHT sehen:

Diese Trennung ist beabsichtigt, um Ihre Privatsphäre zu schützen.

4.2 Mit Zahlungsdienstleistern

Wir verwenden Stripe zur Abwicklung aller Zahlungen. Wenn Sie einen Kauf tätigen:

Zahlungsgebühren:

4.3 Mit Dienstleistern

Wir geben Daten an diese vertrauenswürdigen Dienstleister weiter, die uns beim Betrieb helfen:

Dienstleister Zweck Weitergegebene Daten
Firebase (Google Cloud) Bild- und Dateispeicherung Profilfotos, Studio-Bilder
Digital Ocean Server-Hosting (EU-Region, Niederlande) Alle Plattformdaten
Sentry Fehlererfassung und -überwachung Fehlerprotokolle, Geräteinformationen
Postmark Transaktions-E-Mail-Zustellung E-Mail-Adressen, Buchungsdetails
Claude AI (Anthropic) Analyseunterstützung Nur anonymisierte, aggregierte Daten
Yandex Metrika Webanalyse und Nutzerverhaltenanalyse Anonymisierte Nutzungsdaten, Seitenaufrufe
Verifactu (Spanische Steuerbehörde) Rechnungseinreichung für spanische Unternehmen Rechnungsdaten (nur Spanien)

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen und sie nur für die Dienste zu verwenden, die sie uns bereitstellen.

4.4 Mit Urban Sports Club

Für USC-Mitglieder, die über unsere Integration buchen:

4.5 Aus rechtlichen Gründen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wenn wir glauben, dass es notwendig ist, um:

4.6 Geschäftsübertragungen

Wenn Open von einem anderen Unternehmen übernommen wird oder mit ihm fusioniert, können Ihre Informationen an den neuen Eigentümer übertragen werden. Wir werden Sie benachrichtigen, bevor dies geschieht.

4.7 Mit Ihrer Zustimmung

Wir können Ihre Informationen an Dritte weitergeben, wenn Sie ausdrücklich zustimmen.

5. Rollen des Verantwortlichen

Dies ist wichtig, um zu verstehen, wer für Ihre Daten verantwortlich ist:

5.1 Wenn Open der Verantwortliche ist

5.2 Wenn Studios die Verantwortlichen sind

Dies bedeutet:

5.3 Wenn Urban Sports Club der Verantwortliche ist

Für USC-Mitglieder kontrolliert Urban Sports Club Ihre Mitgliedsdaten. Wir verarbeiten Buchungsdaten in ihrem Auftrag.

6. Internationale Datenübermittlungen

Unsere primäre Infrastruktur befindet sich in der Europäischen Union:

Einige Dienstleister verarbeiten Daten außerhalb der EU:

Wenn wir Daten außerhalb der EU übertragen, stellen wir angemessene Garantien sicher:

Sie haben das Recht, Informationen über diese Garantien anzufordern.

7. Wie lange wir Ihre Informationen aufbewahren

7.1 Aktive Konten

Wir bewahren Ihre Informationen auf, solange Ihr Konto aktiv ist oder solange dies zur Erbringung von Dienstleistungen erforderlich ist.

7.2 Nach Kontolöschung

Wenn Sie Ihr Konto löschen:

7.3 Studio-Daten nach Schülerlöschung

Wenn Sie Ihr Konto löschen, haben Studios, die Sie besucht haben, weiterhin eine Aufzeichnung Ihrer Buchungen und Anwesenheit. Dies ist ihre Geschäftsaufzeichnung und für ihre finanziellen und rechtlichen Verpflichtungen erforderlich.

8. Ihre Datenschutzrechte (DSGVO und darüber hinaus)

Sie haben starke Datenschutzrechte. Hier ist, was Sie tun können:

8.1 Zugriff auf Ihre Daten

8.2 Korrektur Ihrer Daten

8.3 Löschen Ihrer Daten („Recht auf Vergessenwerden")

8.4 Einschränkung der Verarbeitung

8.5 Datenübertragbarkeit

8.6 Widerspruch gegen Verarbeitung

8.7 Widerruf der Einwilligung

8.8 Beschwerde einreichen

9. Datensicherheit

Wir nehmen Sicherheit ernst und implementieren angemessene technische und organisatorische Maßnahmen:

Technische Maßnahmen:

Organisatorische Maßnahmen:

Jedoch: Kein System ist zu 100% sicher. Obwohl wir uns bemühen, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren. Sie sind dafür verantwortlich, Ihr Passwort vertraulich zu behandeln.

10. Benachrichtigung bei Datenschutzverletzungen

Wenn wir eine Datenschutzverletzung entdecken, die wahrscheinlich ein Risiko für Ihre Rechte und Freiheiten darstellt:

11. Cookies und Tracking

11.1 Welche Cookies wir verwenden

11.2 Cookie-Zustimmung

Wenn Sie unsere Website oder App zum ersten Mal besuchen, sehen Sie ein Cookie-Banner. Sie können:

Sie können Ihre Cookie-Präferenzen jederzeit in Ihren Kontoeinstellungen ändern.

11.3 Cookies von Drittanbietern

Einige Dienstleister (wie Firebase, Stripe) können ihre eigenen Cookies setzen. Wir kontrollieren diese Cookies nicht. Bitte überprüfen Sie deren Datenschutzrichtlinien.

11.4 Do Not Track

Wir reagieren auf Do Not Track (DNT)-Signale. Wenn Ihr Browser DNT aktiviert hat, verfolgen wir Ihre Aktivität nicht über die wesentliche Funktionalität hinaus.

12. Datenschutz von Kindern

Open ist nicht für Kinder unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Informationen von Kindern unter 16 Jahren.

13. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profilerstellung, die rechtliche Auswirkungen hätte oder Sie in ähnlicher Weise erheblich beeinträchtigen würde.

Alle Entscheidungen, die Sie erheblich betreffen (wie Kontokündigung), werden von Menschen getroffen, nicht von Algorithmen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir dies tun:

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

15. Kontaktieren Sie uns

Für Datenschutzfragen oder zur Ausübung Ihrer Rechte:

E-Mail: nik@openmanagerapp.com
Adresse: Middlepoint Solutions SL, Carrer d'Aragó, 366, Oficina 24, d2, 08009 Barcelona, Spanien

Wir werden auf Ihre Anfrage innerhalb von 30 Tagen antworten (oder Sie wissen lassen, wenn wir mehr Zeit benötigen).

Für Datenschutzbeschwerden:

16. Jurisdiktionsspezifische Informationen

16.1 Europäische Union / Europäischer Wirtschaftsraum

Diese Datenschutzerklärung entspricht der Datenschutz-Grundverordnung (DSGVO). Alle in Abschnitt 8 beschriebenen Rechte gelten für Sie.

Rechtsgrundlage für die Verarbeitung (DSGVO Artikel 6):

Zweck Rechtsgrundlage Ihre Rechte
Bereitstellung des Dienstes (Buchungen, Zahlungen, Kommunikation) Erfüllung des Vertrags mit Ihnen Sie können nach Vertragsende die Löschung verlangen
Verbesserung des Dienstes (Analysen, Fehlerbehebungen, neue Funktionen) Berechtigte Interessen Sie können der Verarbeitung widersprechen
Marketing-Mitteilungen Ihre Einwilligung Sie können die Einwilligung jederzeit widerrufen
Rechtliche Compliance (Steuerunterlagen, Beantwortung von Behördenanfragen) Rechtliche Verpflichtung Begrenzt - gesetzlich vorgeschrieben
Sicherheit und Betrugsprävention Berechtigte Interessen Sie können widersprechen, es sei denn, es ist für die Sicherheit erforderlich
Wichtig: Bevor wir Ihre personenbezogenen Daten auf der Grundlage berechtigter Interessen verarbeiten, wägen wir unsere Interessen sorgfältig gegen Ihre Grundrechte und -freiheiten ab. Sie haben das Recht, einer solchen Verarbeitung zu widersprechen.

16.2 Norwegen

Diese Datenschutzerklärung entspricht dem norwegischen Personendatenschutzgesetz und der DSGVO (über das EWR-Abkommen). Sie können die norwegische Datenschutzbehörde (Datatilsynet) unter https://www.datatilsynet.no kontaktieren.

16.3 Spanien

Diese Datenschutzerklärung entspricht der Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

16.4 Kalifornien (Vereinigte Staaten)

Rechte nach dem California Consumer Privacy Act (CCPA):

Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte:

Recht auf Kenntnis: Sie können verlangen, dass wir offenlegen, welche personenbezogenen Informationen wir erfassen, verwenden, offenlegen und verkaufen (Hinweis: wir verkaufen Ihre Informationen nicht).

Kategorien der von uns erfassten personenbezogenen Informationen:

Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Informationen verlangen, vorbehaltlich bestimmter Ausnahmen.

Recht auf Widerspruch gegen Verkauf: Wir verkaufen Ihre personenbezogenen Informationen nicht an Dritte für deren Marketingzwecke.

Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, wenn Sie Ihre CCPA-Rechte ausüben.

Wie Sie Ihre Rechte ausüben:

16.5 Andere Jurisdiktionen

Wenn Sie sich in einem Land mit spezifischen Datenschutzgesetzen befinden, können Ihnen diese Gesetze zusätzliche Rechte gewähren. Bitte kontaktieren Sie uns, um mehr zu erfahren.

17. Wichtige Klarstellungen

Wir verkaufen Ihre Daten nicht

WICHTIG: Open verkauft Ihre personenbezogenen Daten nicht an Dritte für deren eigene Marketingzwecke und wird dies auch nicht tun.

Wenn wir Daten an Dienstleister weitergeben (wie Firebase, Sentry, Postmark), geschieht dies nur, damit sie uns Dienstleistungen erbringen können. Sie sind vertraglich daran gehindert, Ihre Daten für ihre eigenen Zwecke zu verwenden.

Mobile Kommunikation

Über unsere Dienste erfasste Telefonnummern werden nicht an Dritte oder Partner für Marketing- oder Werbezwecke weitergegeben. Telefonnummerninformationen werden nur zur Bereitstellung der von Ihnen angeforderten Dienste verwendet.

Um Push-Benachrichtigungen zu deaktivieren: Gehen Sie zu Ihren Geräteeinstellungen und deaktivieren Sie Benachrichtigungen für die Open-App.

Aggregierte anonyme Daten

Ungeachtet gegenteiliger Bestimmungen können wir aggregierte, anonymisierte Daten über die Plattformnutzung erfassen und verwenden, die Sie nicht persönlich identifizieren. Wir verwenden diese „aggregierten anonymen Daten" um:

Diese aggregierten Daten können nicht auf Sie zurückgeführt werden und können unbegrenzt verwendet werden, auch nachdem Sie Ihr Konto geschlossen haben.

Nutzungsbedingungen ansehen