Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Agon wird von Edoardo Casciotta entwickelt, der Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist (außer dort, wo die Abschnitte 5 und 7 angeben, dass er als Auftragsverarbeiter im Auftrag eines Studios handelt):

Edoardo Casciotta
Carrer d’Aragó 526, 08013 Barcelona, Spanien
support@agon-studio.dev

2. Datenminimierung durch Technikgestaltung

Agon ist selbst gehostete Software: Sie läuft auf dem eigenen Computer deines Studios, und die Betriebsdaten deines Studios — Kundendaten, Buchungen, Mitgliedschaften, Anwesenheiten und die Zahlungshistorie der Kundinnen und Kunden deines Studios — werden in einer lokalen Datenbank auf diesem Rechner gespeichert. Der Entwickler von Agon („wir“, „uns“) speichert diese Daten nicht, kopiert sie nicht auf eigene Server und hat keinen Zugriff darauf.

Das Herunterladen und Nutzen von Agon ist mit keiner Zahlung, keinem Zahlungsdienstleister, keinem Aktivierungs- oder Lizenzserver und keinem Konto bei uns verbunden. Diese Erklärung beschreibt die wenigen, begrenzten Fälle, in denen wir personenbezogene Daten verarbeiten.

3. Was wir nicht erheben

Wir erheben und speichern keine Kundendaten, Buchungsdaten, Kurspläne, Anwesenheitslisten oder sonstigen Daten über die Kundinnen und Kunden deines Studios und haben keinen Zugriff darauf. Diese Daten werden vollständig innerhalb der Software auf deinem eigenen Computer erstellt, gespeichert und verwaltet, unter deiner Kontrolle. Dein Studio ist dafür nach dem anwendbaren Datenschutzrecht (etwa der DSGVO) der Verantwortliche. Wir erheben auch keine Zahlungsdaten und keine Zugangsdaten, da es weder Zahlungen noch Konten gibt.

4. Support und Feedback

Support und Feedback laufen per E-Mail. Wenn du uns schreibst (an support@agon-studio.dev), erhalten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und alles, was du anhängst. Wir nutzen dies nur, um dir zu antworten und Agon zu verbessern.

5. Fehlerdiagnose (aus, sofern du sie nicht aktivierst)

Die Fehlerberichterstattung ist standardmäßig deaktiviert. Nur wenn dein Studio sie in der Software unter Einstellungen → Datenschutz ausdrücklich aktiviert, werden technische Fehlerberichte an Sentry (Functional Software, Inc.), unseren Anbieter für Fehlerüberwachung, gesendet und in dessen EU-Datenregion (Frankfurt, Deutschland) gespeichert. Dieselbe Entscheidung gilt für die Installation des Studios sowie für die mobile App und das Buchungs-Widget, die seine Kundinnen und Kunden nutzen.

Ein Bericht enthält technische Daten wie Fehlertyp und Fehlermeldung, den Stacktrace und Angaben zum Betriebssystem und ist mit der Kennung des Studios und der App-Version versehen. Bevor ein Bericht das Gerät verlässt, werden E-Mail-Adressen und Telefonnummern unkenntlich gemacht sowie Anfrageinhalte und Authentifizierungs-Header entfernt. Trotz dieser Bereinigung kann eine Fehlermeldung in Ausnahmefällen noch eine Kennung enthalten. Ein reduzierter Modus, auf Anfrage verfügbar, beschränkt jeden Bericht auf den Fehlertyp und den Stacktrace.

Für diese Berichte handeln wir als Auftragsverarbeiter im Auftrag des Studios, gemäß der Vereinbarung zur Auftragsverarbeitung in Abschnitt 6 unserer Allgemeinen Geschäftsbedingungen, und nutzen sie nur, um Fehler zu diagnostizieren und zu beheben. Fehlerberichte werden höchstens 30 Tage lang aufbewahrt und danach automatisch gelöscht. Dein Studio kann die Fehlerberichterstattung jederzeit wieder deaktivieren.

6. Der KI-Assistent

Der KI-Assistent funktioniert nur mit einem API-Schlüssel eines KI-Anbieters, den dein Studio selbst bereitstellt (zum Beispiel Google Gemini oder Groq), oder mit einem lokal ausgeführten Modell. Prompts gehen direkt vom Computer deines Studios an den von deinem Studio gewählten Anbieter; sie laufen nicht über den Entwickler von Agon und werden von ihm nie empfangen. Dieser Anbieter verarbeitet sie nach seinen eigenen Bedingungen und Datenschutzbestimmungen, im Rahmen einer Beziehung zwischen deinem Studio und diesem Anbieter. Ohne Schlüssel ist die integrierte Hilfe eine Suche in der Dokumentation, die lokal auf deinem Computer läuft.

7. Fernverbindung für die mobile App und das Buchungs-Widget

Damit die Kundinnen und Kunden deines Studios die mobile Agon-App und das Buchungs-Widget auch außerhalb deines lokalen Netzwerks nutzen können, kann die Software den Computer deines Studios über einen Cloudflare Tunnel verbinden, erreichbar unter einem studiospezifischen Hostnamen unter agon-studio.dev, den der Entwickler von Agon über sein eigenes Cloudflare-Konto betreibt. Der Datenverkehr zwischen den Geräten deiner Kundinnen und Kunden und dem Computer deines Studios ist während der Übertragung verschlüsselt und wird über das Netzwerk von Cloudflare weitergeleitet, wo die Verschlüsselung beendet und auf dem Weg zum Computer deines Studios neu aufgebaut wird. Wir speichern den weitergeleiteten Datenverkehr nicht; die Daten selbst bleiben in der lokalen Datenbank deines Studios.

Um Anfragen an das richtige Studio zu leiten, speichert ein Verzeichnisdienst die Zuordnung zwischen der Kennung deines Studios und seiner öffentlichen URL. Er speichert keine Kunden-, Buchungs- oder sonstigen Studiodaten. Ist der Computer deines Studios offline, kann der Verzeichnisdienst außerdem Buchungsanfragen in einem Offline-Postfach aufbewahren: Sie werden auf dem Gerät der Kundin oder des Kunden mit einem Schlüssel versiegelt, den nur die Installation deines Studios öffnen kann, sodass weder wir noch Cloudflare sie lesen können.

Für diesen Verbindungsdienst handelt der Entwickler von Agon als Auftragsverarbeiter im Auftrag deines Studios, das Verantwortlicher bleibt, gemäß der Vereinbarung zur Auftragsverarbeitung in Abschnitt 6 unserer Allgemeinen Geschäftsbedingungen. Wir verarbeiten die weitergeleiteten Daten ausschließlich, um die Verbindung bereitzustellen. Cloudflare, Inc. ist unser Unterauftragsverarbeiter auf Grundlage des Data Processing Addendum von Cloudflare. Cloudflare betreibt ein weltweites Netzwerk, sodass Daten auch außerhalb der EU/des EWR verarbeitet werden können; solche Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework) und auf die Standardvertragsklauseln.

8. Verbindung eines Google- oder Microsoft-Kontos (E-Mail-OAuth)

In der Software kann eine Studioleitung optional ein Google- (Gmail) oder Microsoft-Konto (Outlook/365) verbinden, damit die Software Buchungs-, Mitgliedschafts- und Marketing-E-Mails an die eigenen Kundinnen und Kunden des Studios im Namen der Studioleitung selbst versenden kann, statt von einer allgemeinen Adresse. Das ist vollständig optional; Studios können stattdessen auch einen eigenen SMTP-Server einrichten.

Diese Verbindung nutzt OAuth und fordert nur eine reine Sendeberechtigung an, zuzüglich des minimalen Identitätsbereichs, der nötig ist, um der Studioleitung anzuzeigen, welches Konto verbunden ist — bei Gmail die Bereiche gmail.send und userinfo.email, bei Microsoft Graph die Berechtigungen Mail.Send und User.Read. Der Identitätsbereich gibt nur die E-Mail-Adresse des verbundenen Kontos preis; die Software fordert nie an und kann diese Verbindung nicht dazu nutzen, den Inhalt dieses Postfachs oder andere Google- oder Microsoft-Daten zu lesen, zu durchsuchen oder anderweitig darauf zuzugreifen.

Entsprechend Abschnitt 2 werden die dabei erhaltenen Zugangsdaten verschlüsselt und lokal in der eigenen Datenbank der Software auf dem Computer des Studios gespeichert. Der Entwickler von Agon erhält diese Zugangsdaten nie, überträgt sie nicht an eigene Server und hat keinerlei Zugriff darauf oder auf den Inhalt der darüber versendeten E-Mails. Eine Studioleitung kann ein verbundenes Konto jederzeit in der Software trennen; damit wird der Software die Berechtigung zum Versand weiterer E-Mails entzogen.

Die Nutzung von Informationen, die Agon über Google-APIs erhält, und deren Übertragung an andere Apps erfolgen im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

9. Diese Website

Wenn du agon-studio.dev besuchst, verarbeitet unser Hosting-Anbieter übliche technische Daten (etwa deine IP-Adresse und Anfrageprotokolle), soweit dies nötig ist, um die Website bereitzustellen und sicher zu halten. Diese Website erfordert kein Konto und wickelt keine Zahlungen ab.

10. Auftragsverarbeiter und internationale Übermittlungen

Wir setzen eine kleine Zahl von Dienstleistern ein, jeweils auf Grundlage eines eigenen Auftragsverarbeitungsvertrags: Cloudflare (Fernverbindung und Verzeichnisdienst, weltweites Netzwerk), Sentry (Fehlerdiagnose, EU-Datenregion in Deutschland, nur wenn dein Studio sie aktiviert), unseren E-Mail-Anbieter (für die Support-Korrespondenz) und unseren Website-Hosting-Anbieter. Verarbeitet ein Anbieter Daten außerhalb der EU/des EWR, stützen wir uns auf geeignete Garantien wie den EU-US-Datenschutzrahmen oder die Standardvertragsklauseln. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

11. Speicherdauer

Support-E-Mails bewahren wir so lange auf, wie es zur Bearbeitung deines Anliegens und etwaiger Rückfragen nötig ist. Fehlerberichte werden höchstens 30 Tage lang aufbewahrt und danach automatisch gelöscht. Der Verzeichniseintrag eines Studios bleibt bestehen, solange das Studio die Fernverbindung nutzt, und wird gelöscht, wenn das Studio sie zurücksetzt oder nicht mehr nutzt oder uns um Löschung bittet. Einträge im Offline-Postfach werden gelöscht, sobald die Installation des Studios sie abruft, spätestens jedoch nach 7 Tagen, wenn sie nie abgerufen werden. Da die Betriebsdaten deines Studios uns nie erreichen, liegen ihre Aufbewahrung und Löschung vollständig bei dir, innerhalb der Software.

12. Deine Rechte

Wenn du dich in der EU/im EWR oder in einer anderen Rechtsordnung mit vergleichbarem Datenschutzrecht befindest, hast du das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit hinsichtlich der personenbezogenen Daten, die wir über dich speichern, sowie das Recht, bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen. Du hast außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen, der Agencia Española de Protección de Datos (AEPD), www.aepd.es, oder bei der Aufsichtsbehörde des EU-/EWR-Staates, in dem du lebst oder arbeitest. Um diese Rechte in Bezug auf die in dieser Erklärung beschriebenen Daten auszuüben, kontaktiere uns unter support@agon-studio.dev. Anfragen zu den Kundendaten eines Studios richte bitte an dieses Studio als Verantwortlichen.

13. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um die wenigen Daten zu schützen, die wir verarbeiten, darunter die Transportverschlüsselung für die Fernverbindung und die Multi-Faktor-Authentifizierung für unsere Administratorkonten. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, und wir können keine absolute Sicherheit garantieren. Die Absicherung des Computers, auf dem dein Studio Agon betreibt, und die Sicherung seiner Daten liegen in der Verantwortung deines Studios.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel wenn sich Funktionen oder Dienste von Agon ändern. Wesentliche Änderungen werden durch ein neues Datum unter „Zuletzt aktualisiert“ auf dieser Seite kenntlich gemacht und, soweit gesetzlich vorgeschrieben, direkt mitgeteilt.

15. Kontakt

Fragen zu dieser Datenschutzerklärung oder Anfragen zu deinen personenbezogenen Daten kannst du an support@agon-studio.dev senden.