Datenschutz für Studios
Diese Seite erläutert die für Studio-, Partner- und Betreiberaccounts besonders relevanten Verarbeitungsvorgänge. Ergänzend gilt die vollständige zentrale Datenschutzerklärung.
1. Studio-Account
Für einen Studiozugang werden insbesondere Authentifizierungs-, Kontakt-, Account-, Betreiber- und Statusinformationen verarbeitet.
Zweck ist die Bereitstellung und Verwaltung des Studiozugangs sowie die eindeutige Zuordnung von Channels, Deals und Studiofunktionen.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsprüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
2. E-Mail-Adresse und Authentifizierung
Die Studio-Anmeldung wird über Firebase Authentication bereitgestellt. Die mit dem Studio verknüpfte E-Mail-Adresse dient insbesondere der Authentifizierung, Accountzuordnung und Kommunikation.
3. Studio-Prüfung und Freigabe
Ein Studio kann vor vollständiger Nutzung einem Prüf- und Freigabeprozess unterliegen.
Hierzu können insbesondere Einreichungszeitpunkt, Prüfstatus, Freigabestatus, interne Prüfinformationen und Informationen über den prüfenden berechtigten Account verarbeitet werden.
4. Verifikationsdokumente
Soweit für die Prüfung eines Studios Dokumente oder andere Nachweise erforderlich sind, werden diese nur für die Prüfung, Missbrauchsabwehr, Dokumentation und gegebenenfalls Rechtsverteidigung verarbeitet.
Studios sollen nur notwendige Dokumente und nur notwendige personenbezogene Angaben einreichen. Nicht erforderliche Angaben sollen vor Upload geschwärzt oder entfernt werden, soweit dies mit dem Prüfzweck vereinbar ist.
5. Studio-Profil
Ein Studio-Profil kann insbesondere Studioname, Beschreibung, Kontakt- oder Standortinformationen, Logo und sonstige für die Darstellung benötigte Angaben enthalten.
Informationen, die als öffentliche Studioprofilinformationen vorgesehen sind, können für Nutzer der Plattform sichtbar sein.
6. Channels
Studios können Channels erstellen und verwalten. Dabei werden insbesondere Channelname, Beschreibung, Kategorie, Grafik, Zugangsbedingungen, Mitgliederzahlen und sonstige Konfigurationsinformationen verarbeitet.
7. Channel-Mitglieder
Abhängig von der jeweiligen Plattformfunktion kann ein Studio Informationen über die Mitgliedschaft oder Aktivität innerhalb eines eigenen Channels sehen, soweit dies für Verwaltung, Dealsteuerung oder die jeweilige Funktion erforderlich und durch die Sichtbarkeitslogik zugelassen ist.
Private Profildaten werden nicht allein deshalb vollständig offengelegt, weil eine Person einem Channel folgt.
8. Deal-Erstellung
Bei der Erstellung eines Deals werden unter anderem Titel, Beschreibung, Bedingungen, Zielgruppe, Laufzeit, Kapazität, Voraussetzungen, Dealart, Erfüllungslogik und sonstige Konfigurationsdaten verarbeitet.
Diese Informationen werden benötigt, um den Deal den berechtigten Mitgliedern korrekt anzuzeigen und serverseitig abwickeln zu können.
9. Deal-Grafiken und Cloudflare R2
Vom Studio ausgewählte Deal-Grafiken können über den hierfür vorgesehenen 2AM-Dienst hochgeladen und in Cloudflare R2 gespeichert werden.
Dabei werden Bilddaten, Zuordnungsinformationen und technisch erforderliche Uploadinformationen verarbeitet.
Studios dürfen nur Grafiken hochladen, für deren Nutzung sie die erforderlichen Rechte besitzen, und sollen keine unnötigen personenbezogenen Daten Dritter in Deal-Grafiken einbetten.
10. Reservierungen
Bei einem Studio können Reservierungen zu den eigenen Deals angezeigt und bearbeitet werden.
Abhängig vom Vorgang können insbesondere Reservierungskennung, Dealbezug, Status, Zeitpunkte, Mitgliedsbezug, Wartelisteninformationen und erforderliche Abwicklungsdaten sichtbar sein.
11. Welche Nutzerdaten ein Studio erhalten kann
Ein Studio erhält nur solche Nutzerdaten, die für die konkrete plattformseitige Funktion benötigt werden oder deren Sichtbarkeit anderweitig zulässig aktiviert wurde.
Dazu können je nach Deal insbesondere gehören:
- Mitglieds- oder Anzeigename, soweit zulässig sichtbar,
- Reservierungs- und Dealbezug,
- Reservierungsstatus und relevante Zeitpunkte,
- erforderliche Nachweis- oder Bestätigungsinformationen,
- dealbezogene Nachrichten und Zustellinformationen.
12. Keine freie Nutzung von Mitgliedsdaten
Die Sichtbarkeit von Nutzerdaten innerhalb des Studio-Workspaces ist keine allgemeine Erlaubnis, diese Daten für beliebige eigene Zwecke zu exportieren, anzureichern oder für sachfremde Werbung zu verwenden.
Eine eigenständige Weiterverarbeitung durch ein Studio muss auf einer eigenen zulässigen Rechtsgrundlage beruhen.
13. Eigenständige Verantwortlichkeit eines Studios
Soweit ein Studio nach zulässiger Übermittlung personenbezogene Daten für eigene, selbst festgelegte geschäftliche Zwecke verarbeitet, kann es für diese Verarbeitung eigenständig Verantwortlicher im Sinne der DSGVO sein.
Das Studio muss dann selbst sicherstellen, dass die Verarbeitung rechtmäßig, transparent, zweckgebunden und auf das notwendige Maß beschränkt erfolgt.
14. Nachweise und Bestätigungen
Für bestimmte Dealarten kann ein Nutzer einen Nachweistext oder eine Bestätigung übermitteln. Studios dürfen dabei nur die Informationen anfordern, die für die konkrete Prüfung erforderlich sind.
Anforderungen an private Social-Media-Chats, fremde Zugangsdaten oder andere für die Dealprüfung nicht erforderliche sensible Informationen sollen nicht gestellt werden.
15. Dealbezogene Kommunikation
Nachrichten zwischen Studio und Mitglied können mit einer Reservierung oder einem Deal verknüpft werden. Sie dienen insbesondere Terminabstimmung, Zustellung eines Vorteils, Klärung eines Vorgangs oder Bestätigung der Erfüllung.
16. Support und Konfliktklärung
Wenn ein Deal oder eine Reservierung zu einer Supportanfrage führt, können die für die Prüfung erforderlichen Studio-, Nutzer-, Reservierungs- und Kommunikationsinformationen durch berechtigte 2AM-Supportpersonen eingesehen werden.
Zweck ist die Bearbeitung des Problems, Missbrauchsprüfung, Nachvollziehbarkeit und gegebenenfalls Rechtsverteidigung.
17. Score- und Trust-Bezug
Ergebnisse von Reservierungen und bestätigten Vorgängen können nach Maßgabe des 2AM-Systems Auswirkungen auf Score oder Trust eines Mitglieds haben.
Studios sollen Status oder Problemfälle nur entsprechend dem tatsächlichen Vorgang bestätigen. Manipulative oder sachfremde Bewertungen sind nicht vorgesehen.
18. Technische Dienstleister
Auch bei Studiofunktionen kommen insbesondere Firebase und Cloudflare als technische Infrastruktur zum Einsatz.
Die vollständige Beschreibung zu Firebase Authentication, Firestore, Storage, Functions, Cloudflare Workers, R2, internationalen Datenübermittlungen und Auftragsverarbeitung befindet sich in der zentralen Datenschutzerklärung.
19. Datensparsamkeit
Studios müssen bei Dealbedingungen, Nachweisanforderungen und Kommunikation das Prinzip der Datenminimierung beachten.
Insbesondere sollen:
- nur für den konkreten Deal erforderliche Angaben verlangt werden,
- unnötige Freitextabfragen vermieden werden,
- keine Passwörter oder Zugangsdaten angefordert werden,
- keine unnötigen Daten Dritter verlangt werden,
- Nachweise möglichst innerhalb der vorgesehenen 2AM-Funktion abgewickelt werden.
20. Speicherdauer
Studio-Account-, Deal-, Channel- und Reservierungsdaten werden nur solange gespeichert, wie sie für den jeweiligen Zweck, Support, Plattformintegrität, gesetzliche Pflichten oder Rechtsansprüche benötigt werden.
Verifikationsdokumente und sonstige nicht dauerhaft benötigte Nachweise sollen nach Wegfall ihres Zwecks gelöscht werden, soweit keine rechtliche Aufbewahrung erforderlich ist.
21. Studio-Konto löschen
Für Studioaccounts steht der vorgesehene Studio-Löschprozess zur Verfügung. Dabei werden die für die Löschlogik definierten personenbezogenen Studio- und Accountdaten entfernt.
Bereits abgeschlossene Vorgänge, gesetzlich erforderliche Nachweise, Daten zur Rechtsverteidigung und technisch zeitlich begrenzte Backups können unter den in der zentralen Datenschutzerklärung beschriebenen Voraussetzungen vorübergehend weiter bestehen.
22. Datenschutzverletzungen
Studios sollen einen vermuteten unberechtigten Zugriff, eine versehentliche Offenlegung von Mitgliedsdaten oder einen sonstigen Sicherheitsvorfall mit Bezug zu 2AM unverzüglich an support@2am-pact.com melden.
2AM bewertet solche Vorfälle nach den gesetzlichen Anforderungen und trifft erforderliche Eindämmungs-, Dokumentations- und Meldeentscheidungen.
23. Datenschutzrechte
Natürliche Personen, deren personenbezogene Daten im Zusammenhang mit einem Studioaccount verarbeitet werden, haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung nach Art. 17 DSGVO, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung.
24. Kontakt
Datenschutzanfragen: support@2am-pact.com
Vollständige Informationen: Zentrale Datenschutzerklärung