Datenschutzerklärung

OPEN Platform von Middlepoint Solutions SL
Inkrafttreten: 12. Oktober 2025 | Letzte Aktualisierung: 17. Juli 2026
Sprache: English Español Русский Deutsch Nutzungsbedingungen ansehen

Willkommen

Bei Open nehmen wir Ihre Privatsphäre ernst. Diese Datenschutzerklärung erläutert, wie Middlepoint Solutions SL („Open", „wir", „uns" oder „unser") Ihre personenbezogenen Daten erfasst, verwendet, weitergibt und schützt, wenn Sie unsere Plattform nutzen.

Wer wir sind:
  • Unternehmen: Middlepoint Solutions SL
  • Adresse: Carrer d'Aragó, 366, Oficina 24, d2, 08009 Barcelona, Spanien
  • Steuer-ID: ESB67887794
  • E-Mail: nik@openmanagerapp.com

1. Für wen diese Richtlinie gilt

Open bedient verschiedene Arten von Nutzern, und wir behandeln deren Daten unterschiedlich:

2. Welche Informationen wir erfassen

2.1 Informationen von Geschäftskunden (Studio-Inhabern)

Kontoinformationen:

Geschäftsinformationen:

Zahlungsinformationen:

Nutzungsinformationen:

2.2 Informationen über Endnutzer (Schüler)

Erforderliche Informationen:

Optionale Informationen (können von einzelnen Studios erforderlich sein):

Buchungs- und Aktivitätsdaten:

Technische Informationen:

2.3 Informationen über Lehrer

2.4 Urban Sports Club Integrationsdaten

Wenn USC-Mitglieder über unsere Plattform Kurse buchen, erhalten wir:

Wichtig: Urban Sports Club bleibt der Verantwortliche für USC-Mitgliedsdaten. Wir verarbeiten diese Daten in ihrem Auftrag gemäß unserer API-Lizenzvereinbarung mit Urban Sports Club.

2.5 Elektronische Unterzeichnung und Annahme von Dokumenten

Wenn ein Studio über die Plattform ein Dokument zur Prüfung, Annahme oder Unterzeichnung sendet, können wir Folgendes verarbeiten:

Die meisten Empfängerinformationen werden vom Studio bereitgestellt. Einige Informationen können direkt vom Empfänger bereitgestellt oder korrigiert werden.

Von einem Studio hochgeladene Dokumente können personenbezogene Daten enthalten, darunter sensible Informationen, Gesundheits- oder Identitätsdaten, Informationen über Kinder oder andere Personen. Das Studio bestimmt, welche Dokumente und Informationen hochgeladen werden, und ist dafür verantwortlich, über eine geeignete Rechtsgrundlage zu verfügen, alle erforderlichen Hinweise bereitzustellen, notwendige Genehmigungen einzuholen und die Informationen auf das erforderliche Maß zu beschränken.

Open verlangt diese Informationen nicht als standardmäßige Kontoregistrierungsfelder, kann sie jedoch verarbeiten, wenn sie in von einem Studio hochgeladenen Inhalten enthalten sind.

2.6 Informationen, die wir NICHT erfassen

3. Wie wir Ihre Informationen verwenden

3.1 Zur Bereitstellung des Dienstes

Nachrichten, die zur Zustellung oder zum Abschluss einer Dokumentanfrage erforderlich sind, sind Service- und keine Marketingmitteilungen. Empfänger können diese Nachrichten möglicherweise nicht abbestellen, solange eine Anfrage aktiv ist.

3.2 Zur Verbesserung des Dienstes

3.3 Zur Kommunikation mit Ihnen

3.4 Für rechtliche und Sicherheitszwecke

4. Wie wir Ihre Informationen weitergeben

4.1 Mit Studios (für Endnutzer)

Wichtig: Wenn Sie Kurse in einem Studio buchen, das Open verwendet, wird dieses Studio zum Verantwortlichen für Ihre Buchungsinformationen. Jedes Studio sieht nur Ihre Interaktionen mit ihrem Geschäft.

Studios können sehen:

Studios können NICHT sehen:

Diese Trennung ist beabsichtigt, um Ihre Privatsphäre zu schützen.

Bei einem von einem Studio gesendeten Dokument kann dieses Studio auf das Dokument, Empfängerdaten, Anfragestatus, Annahmeinformationen und die abgeschlossene Kopie zugreifen. Ein Empfänger kann eine abgeschlossene Kopie erhalten oder darauf zugreifen.

4.2 Mit Zahlungsdienstleistern

Wir verwenden Stripe zur Abwicklung aller Zahlungen. Wenn Sie einen Kauf tätigen:

Zahlungsgebühren:

4.3 Mit Dienstleistern

Wir geben Daten an diese vertrauenswürdigen Dienstleister weiter, die uns beim Betrieb helfen:

Dienstleister Zweck Weitergegebene Daten
Firebase (Google Cloud) Anwendungsinfrastruktur und Speicherung von Bildern, hochgeladenen und abgeschlossenen Dokumenten sowie zugehörigen Metadaten Konto- und Studioinformationen, hochgeladene Inhalte, Dokumente, abgeschlossene Dokumente, Speicherkennungen und zugehörige Metadaten
Digital Ocean Server-Hosting (EU-Region, Niederlande) Alle Plattformdaten
Sentry Fehlererfassung und -überwachung Fehlerprotokolle, Geräteinformationen
Resend Zustellung von Transaktions-, Service- und Kampagnen-E-Mails E-Mail-Adressen, Empfängernamen, Nachrichteninhalte, Dokumenttitel, sichere Zugriffslinks, Anhänge abgeschlossener Dokumente und Zustellungsmetadaten
Expo (Expo Application Services) Zustellung von Push-Benachrichtigungen Geräte-Tokens, Benachrichtigungsinhalte
Claude AI (Anthropic) Analyseunterstützung Nur anonymisierte, aggregierte Daten
Yandex Metrika Webanalyse und Nutzerverhaltenanalyse Anonymisierte Nutzungsdaten, Seitenaufrufe
Verifactu (Spanische Steuerbehörde) Rechnungseinreichung für spanische Unternehmen Rechnungsdaten (nur Spanien)

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen und sie nur für die Dienste zu verwenden, die sie uns bereitstellen.

4.4 Mit Urban Sports Club

Für USC-Mitglieder, die über unsere Integration buchen:

4.5 Aus rechtlichen Gründen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wenn wir glauben, dass es notwendig ist, um:

4.6 Geschäftsübertragungen

Wenn Open von einem anderen Unternehmen übernommen wird oder mit ihm fusioniert, können Ihre Informationen an den neuen Eigentümer übertragen werden. Wir werden Sie benachrichtigen, bevor dies geschieht.

4.7 Mit Ihrer Zustimmung

Wir können Ihre Informationen an Dritte weitergeben, wenn Sie ausdrücklich zustimmen.

5. Rollen des Verantwortlichen

Dies ist wichtig, um zu verstehen, wer für Ihre Daten verantwortlich ist:

5.1 Wenn Open der Verantwortliche ist

5.2 Wenn Studios die Verantwortlichen sind

Dies bedeutet:

5.3 Wenn Urban Sports Club der Verantwortliche ist

Für USC-Mitglieder kontrolliert Urban Sports Club Ihre Mitgliedsdaten. Wir verarbeiten Buchungsdaten in ihrem Auftrag.

5.4 Von Studios gesendete Dokumente

Bei personenbezogenen Daten im Zusammenhang mit Dokumenten, die von einem Studio gesendet werden, ist das Studio grundsätzlich Verantwortlicher und bestimmt Zweck, Rechtsgrundlage, Empfänger, Inhalt und Aufbewahrungsdauer. Open ist grundsätzlich Auftragsverarbeiter des Studios und verarbeitet die Informationen auf dessen Weisung.

Open kann für begrenzte Informationen, die es zur Plattformsicherheit, Betrugsprävention, rechtlichen Compliance, Serviceverwaltung und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet, eigenständig Verantwortlicher sein.

6. Internationale Datenübermittlungen

Unsere primäre Infrastruktur befindet sich in der Europäischen Union:

Einige Dienstleister verarbeiten Daten außerhalb der EU:

Wenn wir Daten außerhalb der EU übertragen, stellen wir angemessene Garantien sicher:

Sie haben das Recht, Informationen über diese Garantien anzufordern.

7. Wie lange wir Ihre Informationen aufbewahren

7.1 Aktive Konten

Wir bewahren Ihre Informationen auf, solange Ihr Konto aktiv ist oder solange dies zur Erbringung von Dienstleistungen erforderlich ist.

7.2 Nach Kontolöschung

Wenn Sie Ihr Konto löschen:

7.3 Studio-Daten nach Schülerlöschung

Wenn Sie Ihr Konto löschen, haben Studios, die Sie besucht haben, weiterhin eine Aufzeichnung Ihrer Buchungen und Anwesenheit. Dies ist ihre Geschäftsaufzeichnung und für ihre finanziellen und rechtlichen Verpflichtungen erforderlich.

7.4 Dokumente und Annahmeprotokolle

Open speichert Dokumentvorlagen, Dokumentanfragen, abgeschlossene Dokumente und Annahmeprotokolle auf Weisung des Studios, bis das Studio ihre Löschung verlangt oder die Informationen für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind.

Bestimmte Informationen können länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben oder angemessen erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, Streitigkeiten beizulegen, Betrug zu verhindern, die Plattformsicherheit aufrechtzuerhalten oder Vereinbarungen durchzusetzen.

Studios sind dafür verantwortlich, eine angemessene Aufbewahrungsdauer für die von ihnen gesendeten Dokumente festzulegen und Open anzuweisen, wann eine Löschung erforderlich ist. Bereits heruntergeladene, per E-Mail empfangene oder von einem Studio oder Empfänger aufbewahrte Kopien liegen außerhalb der Kontrolle von Open.

8. Ihre Datenschutzrechte (DSGVO und darüber hinaus)

Sie haben starke Datenschutzrechte. Hier ist, was Sie tun können:

Wenn Ihre personenbezogenen Daten in einem von einem Studio gesendeten Dokument enthalten sind, sollten Sie Ihre Datenschutzanfrage grundsätzlich an dieses Studio richten. Open unterstützt das Studio bei der Beantwortung, soweit dies nach dem anwendbaren Datenschutzrecht erforderlich ist. Sie können Open auch kontaktieren, wenn Sie das zuständige Studio nicht identifizieren oder erreichen können.

Beruht die Verarbeitung auf einer Einwilligung, wirkt sich deren Widerruf auf die künftige Verarbeitung aus und berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Der Widerruf einer datenschutzrechtlichen Einwilligung entscheidet für sich genommen nicht darüber, ob ein separat angenommenes Dokument oder eine Vereinbarung gültig oder durchsetzbar bleibt.

8.1 Zugriff auf Ihre Daten

8.2 Korrektur Ihrer Daten

8.3 Löschen Ihrer Daten („Recht auf Vergessenwerden")

8.4 Einschränkung der Verarbeitung

8.5 Datenübertragbarkeit

8.6 Widerspruch gegen Verarbeitung

8.7 Widerruf der Einwilligung

8.8 Beschwerde einreichen

9. Datensicherheit

Wir nehmen Sicherheit ernst und implementieren angemessene technische und organisatorische Maßnahmen:

Technische Maßnahmen:

Organisatorische Maßnahmen:

Jedoch: Kein System ist zu 100% sicher. Obwohl wir uns bemühen, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren. Sie sind dafür verantwortlich, Ihr Passwort vertraulich zu behandeln.

10. Benachrichtigung bei Datenschutzverletzungen

Wenn wir eine Datenschutzverletzung entdecken, die wahrscheinlich ein Risiko für Ihre Rechte und Freiheiten darstellt:

11. Cookies und Tracking

11.1 Welche Cookies wir verwenden

11.2 Cookie-Zustimmung

Wenn Sie unsere Website oder App zum ersten Mal besuchen, sehen Sie ein Cookie-Banner. Sie können:

Sie können Ihre Cookie-Präferenzen jederzeit in Ihren Kontoeinstellungen ändern.

11.3 E-Mail-Tracking

Wenn Studios Marketingkampagnen über die Plattform senden, können E-Mails ein kleines Tracking-Pixel (ein transparentes 1x1-Bild) enthalten, das aufzeichnet, wann die E-Mail geöffnet wird, und Links können über unseren Tracking-Service geleitet werden, um Klicks aufzuzeichnen. Diese Daten werden verwendet, um die Kampagneneffektivität zu messen, und werden mit dem Studio geteilt, das die Kampagne gesendet hat.

Sie können das Laden von Bildern in Ihrem E-Mail-Client deaktivieren, um das Öffnungs-Tracking zu verhindern. Sie können sich auch vollständig von Marketingkampagnen abmelden, indem Sie den Abmeldelink verwenden, der in jeder Kampagnen-E-Mail enthalten ist.

11.4 Cookies von Drittanbietern

Einige Dienstleister (wie Firebase, Stripe) können ihre eigenen Cookies setzen. Wir kontrollieren diese Cookies nicht. Bitte überprüfen Sie deren Datenschutzrichtlinien.

11.5 Do Not Track

Wir reagieren auf Do Not Track (DNT)-Signale. Wenn Ihr Browser DNT aktiviert hat, verfolgen wir Ihre Aktivität nicht über die wesentliche Funktionalität hinaus.

12. Datenschutz von Kindern

Open ist nicht für Kinder unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Informationen von Kindern unter 16 Jahren.

12.5 Verbot von Fotos von Minderjährigen

Zum Schutz von Kindern und zur Einhaltung gesetzlicher Bestimmungen verbietet Open das Hochladen von Fotos von Personen unter 18 Jahren strikt.

13. Automatisierte Entscheidungsfindung

Wir verwenden eine begrenzte automatisierte Verarbeitung, um von Studios konfigurierte Marketingkampagnen zuzustellen. Dies umfasst die Zuordnung von Studierenden zu Kampagnen-Zielgruppenkriterien basierend auf Buchungsverlauf, Anwesenheit und Mitgliedschaftsstatus. Diese Verarbeitung dient ausschließlich dazu, relevante Mitteilungen von Ihrem Studio zuzustellen, und hat keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie.

Sie können den Empfang von Marketingkampagnen jederzeit über den Abmeldelink in Kampagnen-E-Mails oder durch Anpassen Ihrer Benachrichtigungseinstellungen in der App abbestellen.

Alle Entscheidungen, die Sie erheblich betreffen (wie Kontokündigung), werden von Menschen getroffen, nicht von Algorithmen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen treten zu dem in der aktualisierten Fassung angegebenen Datum in Kraft. Soweit das anwendbare Recht eine vorherige Benachrichtigung oder Einwilligung verlangt, werden wir diese einholen. Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten und ist nicht selbst eine Einwilligungsanfrage.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

15. Kontaktieren Sie uns

Für Datenschutzfragen oder zur Ausübung Ihrer Rechte:

E-Mail: nik@openmanagerapp.com
Adresse: Middlepoint Solutions SL, Carrer d'Aragó, 366, Oficina 24, d2, 08009 Barcelona, Spanien

Wir werden auf Ihre Anfrage innerhalb von 30 Tagen antworten (oder Sie wissen lassen, wenn wir mehr Zeit benötigen).

Für Datenschutzbeschwerden:

16. Jurisdiktionsspezifische Informationen

16.1 Europäische Union / Europäischer Wirtschaftsraum

Diese Datenschutzerklärung entspricht der Datenschutz-Grundverordnung (DSGVO). Alle in Abschnitt 8 beschriebenen Rechte gelten für Sie.

Rechtsgrundlage für die Verarbeitung (DSGVO Artikel 6):

Zweck Rechtsgrundlage Ihre Rechte
Bereitstellung des Dienstes (Buchungen, Zahlungen, Kommunikation) Erfüllung des Vertrags mit Ihnen Sie können nach Vertragsende die Löschung verlangen
Verbesserung des Dienstes (Analysen, Fehlerbehebungen, neue Funktionen) Berechtigte Interessen Sie können der Verarbeitung widersprechen
Marketingkommunikation von Open Ihre Einwilligung Sie können die Einwilligung jederzeit widerrufen
Studio-Marketingkampagnen (automatisierte E-Mails, Push-Benachrichtigungen, In-App-Nachrichten) Berechtigtes Interesse des Studios (Verantwortlicher) oder Einwilligung, abhängig von der Rechtsgrundlage des Studios Sie können sich jederzeit abmelden / die Einwilligung widerrufen
Rechtliche Compliance (Steuerunterlagen, Beantwortung von Behördenanfragen) Rechtliche Verpflichtung Begrenzt - gesetzlich vorgeschrieben
Sicherheit und Betrugsprävention Berechtigte Interessen Sie können widersprechen, es sei denn, es ist für die Sicherheit erforderlich
Wichtig: Bevor wir Ihre personenbezogenen Daten auf der Grundlage berechtigter Interessen verarbeiten, wägen wir unsere Interessen sorgfältig gegen Ihre Grundrechte und -freiheiten ab. Sie haben das Recht, einer solchen Verarbeitung zu widersprechen.

16.2 Norwegen

Diese Datenschutzerklärung entspricht dem norwegischen Personendatenschutzgesetz und der DSGVO (über das EWR-Abkommen). Sie können die norwegische Datenschutzbehörde (Datatilsynet) unter https://www.datatilsynet.no kontaktieren.

16.3 Spanien

Diese Datenschutzerklärung entspricht der Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

16.4 Kalifornien (Vereinigte Staaten)

Rechte nach dem California Consumer Privacy Act (CCPA):

Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte:

Recht auf Kenntnis: Sie können verlangen, dass wir offenlegen, welche personenbezogenen Informationen wir erfassen, verwenden, offenlegen und verkaufen (Hinweis: wir verkaufen Ihre Informationen nicht).

Kategorien der von uns erfassten personenbezogenen Informationen:

Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Informationen verlangen, vorbehaltlich bestimmter Ausnahmen.

Recht auf Widerspruch gegen Verkauf: Wir verkaufen Ihre personenbezogenen Informationen nicht an Dritte für deren Marketingzwecke.

Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, wenn Sie Ihre CCPA-Rechte ausüben.

Wie Sie Ihre Rechte ausüben:

16.5 Andere Jurisdiktionen

Wenn Sie sich in einem Land mit spezifischen Datenschutzgesetzen befinden, können Ihnen diese Gesetze zusätzliche Rechte gewähren. Bitte kontaktieren Sie uns, um mehr zu erfahren.

17. Wichtige Klarstellungen

Wir verkaufen Ihre Daten nicht

WICHTIG: Open verkauft Ihre personenbezogenen Daten nicht an Dritte für deren eigene Marketingzwecke und wird dies auch nicht tun.

Wenn wir Daten an Dienstleister weitergeben (wie Firebase, Sentry und Resend), geschieht dies nur, damit sie uns Dienstleistungen erbringen können. Sie sind vertraglich daran gehindert, Ihre Daten für ihre eigenen Zwecke zu verwenden.

Mobile Kommunikation

Über unsere Dienste erfasste Telefonnummern werden nicht an Dritte oder Partner für Marketing- oder Werbezwecke weitergegeben. Telefonnummerninformationen werden nur zur Bereitstellung der von Ihnen angeforderten Dienste verwendet.

Um Push-Benachrichtigungen zu deaktivieren: Gehen Sie zu Ihren Geräteeinstellungen und deaktivieren Sie Benachrichtigungen für die Open-App.

Aggregierte anonyme Daten

Ungeachtet gegenteiliger Bestimmungen können wir aggregierte, anonymisierte Daten über die Plattformnutzung erfassen und verwenden, die Sie nicht persönlich identifizieren. Wir verwenden diese „aggregierten anonymen Daten" um:

Diese aggregierten Daten können nicht auf Sie zurückgeführt werden und können unbegrenzt verwendet werden, auch nachdem Sie Ihr Konto geschlossen haben.

Nutzungsbedingungen ansehen

Vielen Dank, dass Sie Open mit Ihren Daten vertrauen. Wir sind bestrebt, Ihre Privatsphäre zu schützen und Ihnen dabei zu helfen, den perfekten Yoga-Kurs zu finden und zu buchen.

Dokumentversion: 3.1 | Inkrafttreten: 12. Oktober 2025 | Letzte Aktualisierung: 17. Juli 2026

English | Español | Русский | Deutsch