1. Wer verantwortlich ist
Members! wird von WaiterOne SL, Calle Las Pitas 6, 129B, 35100 San Agustín, Spain, bereitgestellt. Bei Fragen zum Datenschutz wenden Sie sich an support@waiterone.net oder schreiben Sie an diese Anschrift.
WaiterOne SL ist für die personenbezogenen Informationen verantwortlich, die das Unternehmen für Studiokonten, Abonnements, Sicherheit und Support verwendet. Ihr Studio entscheidet, welche Mitgliederdaten es erhebt und wie es diese für die Verwaltung seiner Mitgliedschaften nutzt. Wenn das Studio unseren gehosteten Wallet-Dienst verwendet, verarbeiten wir die bereitgestellten Mitgliederdaten nach seinen Anweisungen, um diesen Dienst bereitzustellen. Wenden Sie sich bei Fragen zu Mitgliederdaten, Anwesenheit, Zahlungen oder Entscheidungen über Mitgliedschaften zuerst an Ihr Studio.
Diese Erklärung gilt für die Members! App, ihre Website und die hier beschriebenen verbundenen Dienste, wenn Sie diese nutzen. Welche Funktionen verfügbar sind, hängt von Ihrer App-Version und den vom Studio aktivierten Diensten ab. Das Onlineportal zur Kursbuchung gehört nicht zur aktuellen öffentlichen Version. Wir werden diese Erklärung aktualisieren, bevor wir diesen Dienst anbieten.
2. Daten auf dem Gerät des Studios
Die App speichert die vom Studio eingegebenen Namen, Kontaktdaten, Notizen, Fotos und Mitgliedscodes sowie Mitgliedschaften und Salden, Kurse, Buchungen, Anwesenheit, Angaben zu Lehrkräften und Räumen sowie Zahlungsbeträge, Zahlungsstatus und Zahlungsreferenzen. Diese Arbeitsdaten befinden sich auf dem iPhone oder iPad des Studios. Sie werden nicht allein durch die Installation der App vollständig an uns hochgeladen. Die unten beschriebenen verbundenen Funktionen übermitteln die jeweils angegebenen Informationen gesondert.
Die Kamera wird für den QR-Check-in und für Fotos verwendet, wenn Mitarbeitende diese Funktionen auswählen. Mitarbeitende können auch Bilder aus Photos oder Files auswählen. Kameraberechtigungen lassen sich in den Geräteeinstellungen verwalten. Das Studio ist dafür verantwortlich, die Personen, deren Informationen und Fotos es erfasst, angemessen zu informieren und die entsprechenden Erlaubnisse einzuholen.
3. Studiokonten und Abonnements
Die Anmeldung für das Studioabonnement erfolgt über Sign in with Apple. Im Abonnementablauf werden weder Ihr Name noch Ihre E-Mail-Adresse angefordert. Unser Lizenzierungsdienst überprüft die Identitätsinformationen von Apple und verwendet eine daraus abgeleitete Kennung, eine Studiokennung und geschützte Anmeldesitzungen, um Ihr Konto zu erkennen und unbefugte Nutzung zu verhindern. Die Anmeldung von Mitarbeitenden für Wallet ist ein separater Dienst mit eigenen Studio- und Mitarbeiterdaten sowie eigenen Sitzungen.
Apple wickelt die Zahlung für ein Members! Abonnement ab. Unser Lizenzierungsdienst überprüft signierte Kaufinformationen und speichert Transaktionskennungen und ihre Zuordnung zum Studio, um Zugang zu gewähren, Käufe wiederherzustellen und zu verhindern, dass derselbe Kauf einem anderen Studio zugeordnet wird. Er erhält keine Zahlungskartennummer von Ihnen. Die App speichert Anmeldedaten und überprüfte Zugangsinformationen im geschützten Speicher des Geräts.
Siehe Sign in with Apple und Datenschutz und Datenschutzerklärung von Apple.
4. Apple Wallet, Google Wallet und Karten per E-Mail
Wenn ein Studio die Wallet-Synchronisierung aktiviert, übermittelt es unserem Wallet-Server den Namen, den Mitgliedscode und die Kennungen des Mitglieds, den geschützten QR-Zugangscode für den Check-in, den Aktivstatus, die Namen und Bedingungen der Mitgliedschaften, Gültigkeitsdaten, verbleibende Einheiten und Zugangszeiten. Außerdem werden der Studioname, die Antwort-E-Mail-Adresse, die Zeitzone und ausgewählte Grafiken übermittelt. Wenn das Mitglied ein Profilfoto hat, sendet die App eine kleine gerenderte Kopie an unseren Wallet-Server statt der ursprünglichen Fotodatei. Der Kartendienst bewahrt diese Informationen auf, um Karten auszustellen und zu aktualisieren.
Eine Apple Wallet-Karte kann dieses gerenderte Mitgliedsfoto enthalten. Für Aktualisierungen speichert unser Dienst Kartenregistrierungen, eine gehashte Gerätebibliothekskennung und ein Push-Token. Damit kann er Apple Wallet benachrichtigen, wenn das Studio eine Änderung synchronisiert hat.
Wenn Sie auf „Zu Google Wallet hinzufügen“ tippen, übermittelt unser Dienst Google den Namen und Code des Mitglieds, den geschützten QR-Zugangscode für den Check-in, den Studio- und Mitgliedschaftsnamen, Kartenkennungen, den Saldo oder die Zugangsart, Datumsangaben, den Status sowie ausgewählte Studio- oder Tarifgrafiken, um die Google-Karte vorzubereiten. Dies geschieht vor der abschließenden Speicherbestätigung bei Google. Die automatisch erstellte Google-Karte enthält kein Feld für das Profilfoto des Mitglieds. Ausgewählte Grafiken können jedoch selbst ein vom Studio bereitgestelltes Bild enthalten. Später synchronisierte Änderungen aktualisieren den Google-Kartendatensatz auch dann, wenn das erste Speichern nicht abgeschlossen oder die Karte später aus Wallet entfernt wurde. Google verarbeitet seine Kopie gemäß der Datenschutzerklärung von Google.
Wenn Mitarbeitende eine Wallet-E-Mail anfordern, verarbeitet unser Maildienst die Empfängeradresse, die Nachricht zur Mitgliedskarte und die Anhänge. Zustellungsdatensätze enthalten den Status und einen Hash der Adresse, der zur Vermeidung von Duplikaten und zur Steuerung der Zustellung dient. E-Mails durchlaufen unseren Mailserver und den E-Mail-Anbieter des Empfängers. Der private Einladungslink einer Karte ist für ihren Empfänger bestimmt. Sein Ablauf begrenzt die Nutzung des Links, nicht die Aufbewahrungsdauer aller zugehörigen Datensätze. Behandeln Sie Einladungslinks und QR-Codes für den Check-in vertraulich.
5. Angebundene Zahlungsdienste, Drucker und Sicherungskopien
Wenn das Studio SumUp für Zahlungen am Kartenterminal anbindet, übermittelt Members! den Betrag, die Währung, die Referenz und die Zahlungsbeschreibung. Beim Kauf einer Mitgliedschaft enthält diese Beschreibung den Namen der Mitgliedschaft und den Namen des Mitglieds. Members! speichert den daraus resultierenden Zahlungsstatus und die Transaktionsreferenz zum Zahlungsabgleich, jedoch keine Zahlungskartendaten. SumUp verarbeitet Zahlungs-, Händler- und Geräteinformationen nach seinen eigenen Bedingungen und Datenschutzhinweisen. Das integrierte SDK deklariert Konto- und Kontaktinformationen, Geräte- und Nutzerkennungen, Zahlungsinformationen, den genauen Standort und Produktinteraktionen für die App-Funktionalität. Siehe die Datenschutzerklärung von SumUp.
Beim Drucken wird der ausgewählte Karteninhalt an den gewählten Drucker gesendet. Members! deaktiviert das Hochladen von Diagnoseinformationen im Star-Drucker-SDK vor der Druckersuche und dem Drucken. Mitarbeitende bestimmen, welche Drucker und anderen Geräte sie verbinden.
Berichte und Sicherungskopien des Arbeitsbereichs können Mitgliederdaten, Fotos, geschützte Zugangsdaten für den Check-in und Zahlungsreferenzen enthalten. Sicherungsdateien des Members! Arbeitsbereichs enthalten keine Keychain-Anmeldedaten und werden von Members! nicht verschlüsselt. Mitarbeitende entscheiden, wo sie diese Dateien speichern oder teilen, und müssen sie vertraulich behandeln. Anbieter für Dateispeicherung, Freigabe und Gerätesicherung verarbeiten diese Kopien nach ihren eigenen Bedingungen. Das Wiederherstellen eines Abonnements stellt den Zugang wieder her, nicht die lokalen Daten des Studios.
6. Wofür Informationen verwendet werden
Wir verwenden Studiokonto- und Kaufinformationen, um den im Rahmen unseres Vertrags angeforderten Dienst bereitzustellen. Dazu gehören Anmeldung, Abonnementzugang, Wiederherstellung und Support. Wir verwenden erforderliche Sicherheits- und Diagnoseinformationen aufgrund unserer berechtigten Interessen, Konten zu schützen, Missbrauch zu verhindern und einen zuverlässigen Dienst sicherzustellen. Informationen können auch aufbewahrt oder offengelegt werden, soweit dies zur Erfüllung geltender gesetzlicher Pflichten oder zur Bearbeitung von Rechtsansprüchen erforderlich ist. Wenn eine bestimmte Nutzung auf einer Einwilligung beruht, kann diese widerrufen werden, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
Wenn Sie unsere Website besuchen oder einen Onlinedienst nutzen, erhält der Server Verbindungs- und Anfrageinformationen wie Ihre IP-Adresse, den Zeitpunkt der Anfrage, die angeforderte Adresse, den Antwortstatus und Browserinformationen. Betriebsprotokolle dienen der Sicherheit und Fehlerbehebung. Die öffentlichen Informationsseiten verwenden keine Werbe- oder Analyse-Cookies.
Das Studio legt die Zwecke und die Rechtsgrundlage für seine eigenen Mitgliederdaten fest, einschließlich Informationen über Kinder oder sensible Angelegenheiten. Es sollte nur Informationen eingeben, die es benötigt und zu deren Verarbeitung es berechtigt ist. Ihr Studio legt die Mitgliedschaftsbedingungen fest und entscheidet, wer Mitglied werden darf. Members! überprüft die erfassten Mitgliedschaftsbedingungen, wenn Mitarbeitende den Check-in verwenden.
Die Members! App enthält keine Integration eines Werbenetzwerks. Der transaktionsbezogene Versand von Mitgliedskarten ist vom privaten Marketingsystem getrennt.
7. Dienstleister und internationale Verarbeitung
Informationen stehen den befugten Mitarbeitenden des Studios sowie Personen zur Verfügung, die zum Betrieb und zur Unterstützung des jeweiligen Members! Dienstes berechtigt sind. Zu den Empfängern gehören auch die für die gewählte Funktion benötigten Anbieter: IONOS für das Hosting, Apple für Anmeldung, Abonnements und Apple Wallet, Google für Google Wallet, SumUp für angebundene Zahlungen, der E-Mail-Anbieter des Empfängers sowie von Mitarbeitenden gewählte Drucker oder Exportziele.
Unser Members! Server wird von IONOS in Spanien gehostet. Wallet-E-Mails werden über unseren eigenen Maildienst auf diesem Server versendet. Das bedeutet nicht, dass sämtliche Verarbeitung in Spanien stattfindet: Apple, Google, SumUp und von Nutzern gewählte Ziele können Informationen in anderen Ländern verarbeiten. Die verlinkten Datenschutzhinweise erläutern ihre Standorte und Regelungen zu Datenübermittlungen. Wenden Sie sich an uns, wenn Sie Informationen zu den Anbietern und Schutzmaßnahmen für einen bestimmten Members! Dienst oder eine bestimmte Übermittlung wünschen.
Wir machen die Mitgliederdaten von Studios nicht öffentlich durchsuchbar. Wer eine private Karte oder Einladung erhält, kann diese dennoch weitergeben. Exportierte oder gedruckte Kopien liegen in der Kontrolle ihrer Empfänger.
8. Wie lange Informationen aufbewahrt werden
Lokale Daten bleiben auf dem Gerät des Studios, bis das Studio sie entfernt. Abmelden, das Beenden eines Abonnements oder das Entfernen einer Wallet-Karte löscht nicht automatisch den lokalen Arbeitsbereich oder unsere gehosteten Kartendatensätze. Gesondert exportierte Dateien und Sicherungskopien bleiben an den gewählten Speicherorten, bis sie dort entfernt werden.
Gehostete Studio-, Mitgliedskarten- und Registrierungsinformationen werden aufbewahrt, um den aktivierten Dienst bereitzustellen und berechtigte Berichtigungs- oder Löschanfragen zu bearbeiten. Kontositzungen und Einladungslinks sind nur begrenzt gültig. Das Erreichen dieser Grenzen führt jedoch nicht von selbst zur Löschung aller zugehörigen Datenbankeinträge. Wenden Sie sich an das Studio oder an uns, um eine Löschung zu beantragen, statt sich auf den Ablauf eines Links, einer Sitzung oder einer Mitgliedschaft zu verlassen.
Nach der Löschung eines Abonnementkontos können begrenzte Datensätze zur Kaufzuordnung und zu erneuten Löschversuchen erhalten bleiben, soweit sie benötigt werden, um den ursprünglichen Kauf abzugleichen, eine Neuzuordnung zu einem anderen Studio zu verhindern, eine angeforderte Löschung abzuschließen oder geltenden gesetzlichen Pflichten und Rechtsansprüchen nachzukommen. Ein noch ausstehender Widerruf einer Apple-Autorisierung kann erfordern, ein verschlüsseltes Token vorübergehend aufzubewahren, bis dieser Vorgang abgeschlossen ist. Die maßgeblichen Aufbewahrungskriterien sind diese Zwecke und die für die jeweilige Anfrage benötigten Datensätze. Das Beenden eines Abonnements löscht nicht die gesamte Kaufhistorie.
Betriebsprotokolle, E-Mail-Zustellungsdatensätze, Supportkorrespondenz und Wiederherstellungskopien haben eigene Aufbewahrungsregeln entsprechend ihrem Zweck für Sicherheit, Fehlerbehebung, Zustellung und Wiederherstellung. Reguläre Webserver-Protokolle werden täglich rotiert, wobei 14 rotierte Dateien vorgehalten werden. System- und Mailprotokolle werden wöchentlich rotiert, wobei vier rotierte Dateien vorgehalten werden. Diese Rotation ist kein Löschplan für Anwendungsdaten, Postfächer oder Sicherungskopien. Wenden Sie sich an uns, um Auskunft über die zu Ihnen gespeicherten Informationen und die dafür geltenden Aufbewahrungskriterien zu erhalten.
9. Ihre Möglichkeiten, Anfragen und Rechte
Wenden Sie sich an Ihr Studio, um Einsicht in dessen Mitgliederdaten zu erhalten, sie berichtigen zu lassen oder ihre Löschung zu beantragen. Bei Fragen zu Ihrem Members! Studiokonto, zu Informationen in der Verantwortung von WaiterOne SL oder zur richtigen Anlaufstelle für eine Anfrage wenden Sie sich an support@waiterone.net. Wir benötigen möglicherweise ausreichende Informationen, um Ihre Identität und Berechtigung zu überprüfen, ohne mehr Daten als nötig zu erheben.
Abhängig vom geltenden Recht und den Umständen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, Widerspruch einlegen und eine Einwilligung widerrufen, wenn die Verarbeitung darauf beruht. Sie können sich bei der spanischen Datenschutzbehörde (AEPD) oder der für Sie zuständigen Aufsichtsbehörde beschweren. Für diese Rechte gelten die jeweiligen Voraussetzungen, einschließlich möglicher Pflichten zur Aufbewahrung bestimmter Datensätze.
Verwenden Sie die Funktion zur Kontolöschung, sofern Ihre App-Version sie anbietet, oder wenden Sie sich wegen des jeweiligen Kontos und der gehosteten Daten an uns. Abonnement- und Wallet-Konten sind getrennt: Die Löschung eines Kontos löscht nicht automatisch das andere oder den lokalen Arbeitsbereich des Studios. Der Widerruf der Autorisierung für Sign in with Apple kann eine erneute Anmeldung für andere Members! Funktionen erforderlich machen. Wenden Sie sich an uns, um die Löschung von Daten des Wallet-Dienstes zu beantragen.
Verwalten oder kündigen Sie Apple-Abonnements in den Abonnementeinstellungen von Apple. Das Löschen eines Kontos oder Deinstallieren von Members! beendet die Abrechnung durch Apple nicht. Das Entfernen einer Karte aus Apple Wallet oder Google Wallet kündigt weder die zugrunde liegende Studiomitgliedschaft noch beantragt es die Löschung sämtlicher Datensätze bei allen Anbietern. Wenden Sie sich wegen dieser Mitgliedschaft an Ihr Studio und nutzen Sie für die Kopie des Wallet-Anbieters dessen Verwaltungsfunktionen.
10. Sicherheit, Änderungen und Kontakt
Members! verwendet HTTPS für Verbindungen zu Konto-, Lizenzierungs- und Wallet-Diensten sowie geschützten Gerätespeicher für Anmeldedaten. Der Zugriff auf den Betrieb der gehosteten Dienste ist auf befugte Personen beschränkt. Studios müssen auch ihre Geräte, Kontozugänge, gedruckten Karten und exportierten Dateien schützen. Keine Speicherungs- oder Übertragungsmethode kann jedes Risiko ausschließen.
Das Gültigkeitsdatum dieser Erklärung steht oben. Wir aktualisieren sie, wenn sich die beschriebenen Dienste oder Verfahren ändern. Bitte lesen Sie sie, wenn Sie eine neue verbundene Funktion aktivieren. Fragen und Anfragen zum Datenschutz können Sie an support@waiterone.net oder per Post an WaiterOne SL, Calle Las Pitas 6, 129B, 35100 San Agustín, Spain, richten.