1. Wer ist wer
Diese Vorlage gilt zwischen einem Studio, das DanceFlow nutzt, und DanceFlow („wir“, „uns“).
Über die Daten, die ein Studio zu seinen Schüler:innen, Familien, Lehrkräften und Mitarbeitenden führt, entscheidet das Studio: wozu und wie sie genutzt werden. Im Sinne des Datenschutzes ist das Studio der Verantwortliche und DanceFlow sein Auftragsverarbeiter: DanceFlow verarbeitet diese Daten für das Studio und nach dessen Weisung.
Für das eigene Konto einer Person (Anmeldung, Sprache, Geräte) ist DanceFlow der Verantwortliche. Darum geht es auf der Seite Datenschutz.
2. Was verarbeitet wird und wozu
Was ein Studio in DanceFlow einträgt oder was seine Schüler:innen und Familien dafür eingeben:
- Personen: Schüler:innen, Eltern und Sorgeberechtigte, Lehrkräfte und Mitarbeitende sowie Menschen, die nach Stunden fragen.
- Daten: Namen und Kontaktdaten, Geburtsdaten, wenn das Studio sie erfasst, Stunden und Anwesenheit, Pakete, Rechnungen und Zahlungsaufzeichnungen, unterschriebene Verzichtserklärungen und Verträge, Nachrichten, Fotos sowie Turnieranmeldungen und Ergebnisse.
- Gesundheitsangaben nur, wenn das Studio sich entscheidet, sie zu notieren. DanceFlow fragt nicht danach.
- Zweck: Stundenplan, Abrechnung, Aufzeichnungen und Kommunikation des Studios. Sonst nichts.
- Dauer: solange das Studio DanceFlow nutzt, und bis es die Daten löscht oder um Löschung bittet.
3. Wozu sich DanceFlow verpflichtet
Beim Umgang mit den Daten eines Studios gilt für DanceFlow:
- Es handelt nur nach Weisung des Studios, also nach dem, was das Studio in der App tut und schriftlich verlangt;
- es behandelt die Daten vertraulich und beschränkt den Zugriff auf die Personen, die ihn für Betrieb und Support brauchen;
- es verkauft sie nicht, nutzt sie nicht für Werbung und trainiert keine KI-Modelle damit;
- es unterstützt das Studio bei Anfragen der betroffenen Personen und bei Fragen einer Aufsichtsbehörde, soweit die Software es erlaubt.
4. Sicherheit
Die heute geltenden Maßnahmen, jede davon überprüfbar, stehen auf der Seite Vertrauen.
- Verbindungen sind mit TLS verschlüsselt, gespeicherte Daten werden vom Hosting-Anbieter im Ruhezustand verschlüsselt.
- Die Datenbank prüft bei jedem Lesen, wer einen Eintrag lesen darf. So erreicht kein Studio die Daten eines anderen, und jede Rolle sieht nur ihren Teil.
- Kartennummern werden auf der Seite von Stripe eingegeben und erreichen DanceFlow nie.
- Öffentliche Seiten sind in der Abrufrate begrenzt, hochladen lassen sich nur Bilder in den eigenen Ordner, und für den Versand gilt eine Tagesobergrenze.
- Es gibt keine Zertifizierung nach SOC 2 oder ISO 27001 und keinen Penetrationstest-Bericht zum Weitergeben.
5. Unterauftragsverarbeiter
DanceFlow nutzt andere Unternehmen, um den Dienst zu hosten und bereitzustellen. Sie stehen, mit dem, was jedes tut und wann es genutzt wird, auf der Seite Unterauftragsverarbeiter.
Ein neuer Unterauftragsverarbeiter wird dort eingetragen, bevor er genutzt wird. Ein Studio, das widerspricht, kann uns schreiben, den Dienst beenden und seine Daten mitnehmen.
6. Rechte der Betroffenen
Die Werkzeuge, mit denen ein Studio auf eine Anfrage von Schüler:innen, Eltern oder Lehrkräften antwortet:
- Eine Kopie: Inhaber oder Admins können alles, was das Studio über eine Person oder eine Familie gespeichert hat, als Arbeitsmappe oder als JSON herunterladen.
- Die eigene Kopie: Schüler:innen, und Eltern für ihre Kinder, können ihre eigenen Daten im Profil herunterladen, sofern das Studio das nicht abgeschaltet hat.
- Berichtigung: Das Studio bearbeitet den Eintrag, und jede Person kann ihre eigenen Angaben ändern.
- Löschung: Jede Person kann ihr eigenes Konto in der App löschen. Ihre persönlichen Angaben, ihre Fotos und ihr Name im Aktivitätsprotokoll werden entfernt. Zahlungsaufzeichnungen und unterschriebene Dokumente bleiben, weil sie rechtliche Unterlagen des Studios sind.
- Bei allem, was die App nicht kann, schreibt das Studio uns, und ein Mensch antwortet.
7. Wenn etwas schiefgeht
Erfährt DanceFlow von einer Verletzung der Sicherheit, die Daten eines Studios betrifft, informiert es das Studio ohne unangemessene Verzögerung über das, was bekannt ist: was passiert ist, welche Daten betroffen sind und was getan wird.
Ob die Betroffenen und eine Aufsichtsbehörde informiert werden, entscheidet das Studio als Verantwortlicher. DanceFlow hilft mit den Fakten.
8. Wo die Daten liegen, und Übermittlungen
Die Daten eines Studios werden in den Vereinigten Staaten gespeichert. Für ein Studio in der Europäischen Union, im Europäischen Wirtschaftsraum oder im Vereinigten Königreich ist das eine Übermittlung personenbezogener Daten in ein anderes Land.
Die Standardvertragsklauseln, die eine solche Übermittlung üblicherweise absichern, muss ein eingetragenes Unternehmen unterschreiben. DanceFlow hat noch keines, deshalb gelten diese Klauseln heute nicht. Berücksichtige das in deiner eigenen Bewertung, bevor du personenbezogene Daten aus diesen Ländern in DanceFlow einträgst.
9. Weggehen, Löschung und Backups
Ein Studio kann seine Daten jederzeit mitnehmen: das ganze Studio als eine Arbeitsmappe oder als JSON, in den Einstellungen.
Ein Studio wird geschlossen, indem ihr uns schreibt. Wir löschen seine Daten und sagen Bescheid, wenn es erledigt ist.
Es gibt heute keine wiederherstellbaren Backups der Datenbank. Euer eigener Download ist die Kopie, die ihr aufbewahren solltet. Diese Zeile ändert sich, sobald Backups eingerichtet sind.
10. Diese Vorlage verwenden
Prüfe sie gegen deine eigenen Pflichten. Wenn dein Studio das schriftlich zwischen uns braucht oder andere Bedingungen benötigt, schreib uns.
Sagen diese Vorlage und die Nutzungsbedingungen Unterschiedliches über die Daten eines Studios, gelten die Nutzungsbedingungen, bis etwas anderes schriftlich vereinbart ist.
Wir bemühen uns, Datenschutzanfragen innerhalb von 30 Tagen zu beantworten.