Datenschutzerklärung

Stand: 3. November 2026

1. Wer ist verantwortlich?

Diese Erklärung gilt für die Website done-y.com und für die Anwendungen unter den Adressen der Studios (zum Beispiel om-club.done-y.com): Reports, Belege und Kommunikation.

2. Wo laufen Website und Anwendungen?

Auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Daten der Anwendungen liegen in einer Datenbank des Dienstes Supabase in der Region Frankfurt am Main, Deutschland. Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff von außerhalb der EU, etwa für Wartung oder Support, ist nicht ausgeschlossen; er ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Teil dieses Vertrags sind.

3. Beim Aufruf der Website

Damit eine Seite bei dir ankommt, verarbeitet der Server deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Angaben deines Browsers. Rechtsgrundlage ist unser berechtigtes Interesse, die Website sicher und zuverlässig auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern keine Zugriffsprotokolle.

Wir binden keine Inhalte fremder Anbieter ein: keine Schriften von Google, keine Analyse- oder Werbedienste, keine Social-Media-Knöpfe. Die Schrift IBM Plex liegt auf unserem Server.

4. Studio-Kürzel auf der Einstiegsseite

Das Kürzel, das du eingibst, nutzen wir nur, um dich zur Adresse deines Studios weiterzuleiten. Wir speichern es nicht. Hakst du „Auf diesem Gerät merken“ an, legt dein Browser das Kürzel in seinem lokalen Speicher ab; an uns wird davon nichts übertragen. Du kannst es jederzeit löschen, indem du das Häkchen entfernst und noch einmal auf „Weiter“ klickst, oder über die Einstellungen deines Browsers. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5. Anmeldung in den Anwendungen

Die Anwendungen sind nur für eingeladene Personen eines Studios zugänglich. Dafür verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt als sogenannter Hash, niemand kann es lesen), deine Rechte im Studio und den Zeitpunkt deiner Anmeldungen. Rechtsgrundlage ist die Bereitstellung des Zugangs, den dein Studio mit uns vereinbart hat (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten löschen wir, wenn dein Zugang beendet wird.

Einladungen und Mails zum Zurücksetzen des Passworts verschicken wir das Postfach deines Studios. Bei OM CLUB ist das whatsclub@om-club.com bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Cookies und Speicher im Browser

Die Anwendungen setzen nur Cookies, die für die Anmeldung nötig sind:

• ein Anmelde-Cookie, das dich angemeldet hält, bis du dich abmeldest oder die Sitzung abläuft;
• nach dem Setzen eines neuen Passworts ein Cookie, das zehn Minuten lang deine E-Mail-Adresse in der Anmeldung vorausfüllt.

Außerdem merkt sich dein Browser Ansichtseinstellungen, etwa ob ein Filterbereich auf- oder zugeklappt ist. Diese Angaben bleiben in deinem Browser. Rechtsgrundlage für all das ist § 25 Abs. 2 Nr. 2 TDDDG: Ohne diese Speicherung funktioniert der Dienst, den du nutzt, nicht wie gewünscht.

6. Daten der Kundinnen und Kunden eines Studios

In den Anwendungen werten Studios ihre eigenen Daten aus, zum Beispiel Buchungen und Rechnungen ihrer Kundschaft, und schicken Mails an sie. Diese Daten verarbeiten wir im Auftrag des jeweiligen Studios (Art. 28 DSGVO). Verantwortlich ist das Studio. Fragen dazu richtest du bitte an dein Studio. Mails an die Kundschaft eines Studios gehen über dessen eigenes Postfach.

7. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.