Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Bheppo GmbH
Kleine Reichenstraße 5, 20457 Hamburg, Deutschland
vertreten durch die Geschäftsführer Cihan Cengiz und Tugberk Aykaplan
Amtsgericht Hamburg, HRB 194101
E-Mail: [email protected]

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und der Software Pioqor erforderlich ist. Wir setzen keine Tracking- oder Werbe-Cookies ein und geben Daten nicht zu Werbezwecken weiter. Zur Reichweitenmessung nutzen wir ausschließlich cookie-freie, anonyme Verfahren (Abschnitt 13).

3. Hosting und Auslieferung (Cloudflare)

Website und Web-App werden über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, um die Seiten auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

4. Schriftarten und Programmbibliotheken

Alle Schriftarten und Programmbibliotheken werden von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Google oder anderen Drittanbietern statt.

5. Lokale Speicherung im Browser

Die Web-App speichert im lokalen Speicher Ihres Browsers (Local Storage) nur, was für die Funktion nötig ist: die Anmeldung („angemeldet bleiben“), die gewählte Sprache und Anzeigeeinstellungen. Diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung. Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Studio, Nachricht, Sprache) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Das Formular wird über einen Dienst von Cloudflare (siehe Ziffer 3) als E-Mail an unser Postfach zugestellt; E-Mails an [email protected] leitet Cloudflare Email Routing ebenfalls dorthin weiter. E-Mails und Kontaktanfragen werden bei unserem E-Mail-Anbieter gespeichert. Dabei kann eine Übermittlung in Drittländer (z. B. USA) nicht ausgeschlossen werden; soweit kein Angemessenheitsbeschluss besteht, erfolgt sie auf Grundlage von EU-Standardvertragsklauseln des Anbieters. Zur Abwehr von Spam prüfen wir automatisiert ein verstecktes Feld und die Ausfülldauer; die IP-Adresse wird dabei nur kurzzeitig im Arbeitsspeicher verwendet und nicht gespeichert. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Registrierung und Nutzung von Pioqor

Für die Nutzung von Pioqor legen Studios ein Konto an. Dabei verarbeiten wir Studioname, Name, E-Mail-Adresse und ein Passwort (nur verschlüsselt gespeichert) sowie die Daten, die Sie in der App erfassen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zum Nachweis speichern wir, wer wann welche Version der AGB und des Vertrags zur Auftragsverarbeitung bestätigt hat (Art. 6 Abs. 1 lit. c und f DSGVO). Die Daten werden bei Supabase gespeichert (Supabase, Inc., San Francisco, USA); die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln. Jedes Studio ist technisch strikt von allen anderen getrennt. Nach Kündigung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. E-Mail-Versand (Resend)

System-E-Mails wie Bestätigung der Registrierung, Passwort-Zurücksetzung und Einladungen versenden wir über Resend (Plus Five Five, Inc., USA). Verarbeitet werden E-Mail-Adresse, Inhalt der E-Mail und technische Versanddaten. Der Versand erfolgt über Server in Irland (EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln.

9. Zahlung des Abonnements (Stripe)

Bezahlung, Rechnungsstellung und Umsatzsteuer für das Pioqor-Abonnement wickelt Stripe als Verkäufer ab (Stripe Managed Payments; Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und verbundene Unternehmen). Stripe verarbeitet dabei die Zahlungs- und Rechnungsdaten des Studios (zum Beispiel Name, E-Mail, Rechnungsadresse, Zahlungsmittel) als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir erhalten von Stripe nur, was wir für die Verwaltung des Abonnements brauchen (Kunden- und Abo-Kennung, Status, Laufzeit) – keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Daten der Kundinnen und Kunden eines Studios

Studios verwalten mit Pioqor die Daten ihrer eigenen Kundinnen und Kunden (z. B. Termine, Kontaktdaten, Einwilligungen). Für diese Daten ist das jeweilige Studio verantwortlich; wir verarbeiten sie ausschließlich in dessen Auftrag und nach dessen Weisung (Art. 28 DSGVO). Den Vertrag zur Auftragsverarbeitung schließt jedes Studio bei der Registrierung ab. Anfragen zu diesen Daten richten Sie bitte an das jeweilige Studio.

11. Feiertagskalender

Um gesetzliche Feiertage im Kalender anzuzeigen, ruft die Web-App die öffentlichen Feiertagsdaten des Dienstes Nager.Date (nagerholidays.com) ab. Dabei wird Ihre IP-Adresse an diesen Dienst übermittelt. Personenbezogene Inhalte aus der App werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. WhatsApp

Die App kann Nachrichten an Kundinnen und Kunden in WhatsApp vorbereiten. WhatsApp wird dabei erst geöffnet, wenn Sie selbst darauf tippen; die Nachricht versenden Sie selbst in WhatsApp. Für die Verarbeitung in WhatsApp gilt die Datenschutzerklärung der WhatsApp Ireland Limited.

13. Reichweitenmessung ohne Cookies

Um zu verstehen, wie unsere Website genutzt wird, setzen wir zwei cookie-freie Verfahren ein. Es werden dabei weder Cookies noch andere Kennungen in Ihrem Browser gespeichert, keine Nutzerprofile gebildet und keine Daten zu Werbezwecken verwendet.

Cloudflare Web Analytics: Cloudflare (siehe Abschnitt 3) erfasst beim Aufruf unserer Seiten zusammengefasste Angaben wie aufgerufene Seite, verweisende Website, Land, Browser- und Gerätetyp sowie Ladezeiten. Cloudflare verwendet dafür nach eigenen Angaben keine Cookies und keine Fingerprinting-Verfahren und wertet IP-Adressen nicht für die Statistik aus.

Eigene Zählung: Zusätzlich zählen wir einzelne Ereignisse – Seitenaufruf, Öffnen der Live-Demo, Klick auf „Kostenlos testen“ und abgeschlossene Registrierung. Gespeichert werden nur die Art des Ereignisses, die aufgerufene Seite, die Sprache, die Quelle (Website, Demo oder App) und der Zeitpunkt – keine IP-Adresse, keine Geräte- oder Browserkennung und keine Inhalte. Die Daten liegen bei unserem Datenbankanbieter Supabase in Frankfurt (EU) und werden nach 13 Monaten automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, die über die für den Seitenaufruf ohnehin übertragenen Daten hinausgehen, ist eine Einwilligung nach § 25 TDDDG nach unserer Auffassung nicht erforderlich. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 16).

14. Live-Demo

Die Live-Demo läuft vollständig in Ihrem Browser mit Beispieldaten. Eingaben in der Demo werden nicht an uns übertragen und nicht gespeichert; gezählt wird nur, dass die Demo geöffnet wurde (Abschnitt 13).

15. Speicherdauer, Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht bis zu zehn Jahre) bestehen. Daten eines Studios löschen wir 90 Tage nach Ende der Testphase ohne Abonnement bzw. nach Ende des Abonnements. Die Angabe von Daten ist für die Nutzung von Pioqor erforderlich, soweit sie für Konto und Vertrag notwendig sind; ohne sie können wir keinen Vertrag schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.