Datenschutzerklärung

WheelOwl ist eine Software für Keramikstudios, betrieben von der ByteZoo Labs UG (haftungsbeschränkt). Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst oder die App nutzt – und welche Rechte du dabei hast.

Verantwortlicher

ByteZoo Labs UG (haftungsbeschränkt), Domenica-Niehoff-Twiete 2, 22765 Hamburg, Deutschland. Geschäftsführer: Kai Granaß. Für alle Datenschutzanfragen erreichst du uns unter wheelowl@bytezoolabs.com.

Unsere Rolle bei Studio-Daten

Für Daten, die ein Studio über seine Mitglieder in WheelOwl einträgt (z. B. Namen, Besuche, Brennkosten), ist das jeweilige Studio datenschutzrechtlich verantwortlich – wir verarbeiten diese Daten in dessen Auftrag als Auftragsverarbeiter. Für die Daten deines Nutzerkontos und die Warteliste auf unserer Website sind wir selbst verantwortlich.

Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die für den Betrieb von WheelOwl nötig sind:

• Warteliste: Wenn du dich auf der Website einträgst, speichern wir deine E-Mail-Adresse, Spracheinstellung und die Quelle des Formulars. Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir außerdem den Zeitpunkt und die IP-Adresse deiner Anmeldung sowie — nach Bestätigung per E-Mail-Link — den Zeitpunkt und die IP-Adresse der Bestätigung. Wir kontaktieren dich erst nach dieser Bestätigung. Unbestätigte Einträge werden nach 30 Tagen gelöscht.
• Nutzerkonto: E-Mail-Adresse, Passwort (verschlüsselt bei unserem Auth-Anbieter gespeichert), Name und Spracheinstellung.
• Studio-Daten: Was dein Studio in der App einträgt – Mitgliederprofile (Name, E-Mail, Telefon), Tarife, Check-in-Zeiten, Brände mit Stücken und Brennkosten, Monatsübersichten sowie Gast- und Auftragsdaten für den Brennservice.
• Technisches: Sitzungs-Cookies für den Login, ein Cookie für die Sprachwahl sowie Server-Logdaten (z. B. IP-Adresse) für Sicherheit und Fehleranalyse. Wir setzen keine Analyse- oder Werbe-Tracker von Drittanbietern ein.

Rechtsgrundlagen

Wir verarbeiten Daten nur auf Basis der folgenden Rechtsgrundlagen der DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Nutzerkonto- und Studio-Daten, die für die Bereitstellung von WheelOwl nötig sind.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Warteliste und KI-Funktionen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Server-Logdaten für den sicheren und zuverlässigen Betrieb des Dienstes und die Abwehr von Angriffen.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Vorschläge der optionalen KI-Funktionen sind unverbindlich und werden immer von Menschen geprüft.

Wer deine Daten verarbeitet

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen:

• Supabase – Datenbank, Login und Dateispeicher. Die Infrastruktur liegt in der EU (Frankfurt).
• Cloudflare – Hosting und Auslieferung der Anwendung.
• Resend – Versand von Transaktions-E-Mails, z. B. „Brand fertig“-Benachrichtigungen, Termin-Bestätigungen und Monatsübersichten.
• Anthropic – nur, wenn dein Studio die KI-Funktionen ausdrücklich aktiviert hat (standardmäßig aus). Dann werden die dafür nötigen Inhalte (z. B. CSV-Spalten oder Fotos) zur Verarbeitung an Anthropic übermittelt.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Datenübermittlung in Drittländer

Einige unserer Dienstleister sind US-Unternehmen. Übermittlungen in die USA sichern wir wie folgt ab:

• Cloudflare und Resend sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln. Resend versendet unsere E-Mails über EU-Infrastruktur (Irland), speichert Dienstdaten aber in den USA.
• Supabase und Anthropic (nur bei aktivierten KI-Funktionen) stützen sich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Supabase-Infrastruktur liegt in der EU (Frankfurt); die Klauseln decken etwaige Zugriffe von außerhalb ab.

Wie lange wir Daten speichern

Daten bleiben gespeichert, solange das Konto bzw. Studio aktiv ist. Wird ein Mitglied entfernt, löschen oder überschreiben wir Name, E-Mail-Adresse, Telefonnummer und Profilbild-Verknüpfung und trennen die Verbindung zum Login. Abrechnungsbelege bereits berechneter Brände sowie die Empfängeradresse bereits versendeter Benachrichtigungen bleiben als unveränderliche Nachweise gespeichert (Abrechnungs- und Aufbewahrungszwecke). Bei der Löschung eines Studios werden das Studioprofil und alle Mitglieder auf dieselbe Weise bereinigt.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch; erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Vieles davon geht direkt in der App:

• Datenexport: Mitglieder laden ihre Daten in den Einstellungen selbst als CSV herunter; Studio-Admins können die Daten einzelner Mitglieder exportieren.
• Löschung von Mitgliedsdaten: Studio-Admins entfernen Mitglieder über die Mitgliederseite – persönliche Daten werden dabei wie oben beschrieben bereinigt.
• Konto- und Studio-Löschung: Du kannst dein Nutzerkonto in den Kontoeinstellungen löschen; Studio-Admins können das gesamte Studio in den Studio-Einstellungen löschen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Kontakt

Fragen zum Datenschutz oder zu deinen Rechten? Schreib uns an wheelowl@bytezoolabs.com.