Rechtliches

Datenschutz.

Wie wir mit deinen Daten umgehen, verständlich erklärt. Diese Erklärung gilt für die Website offhour.de und für die Buchungsplattform unter app.offhour.de.

1. Datenschutz auf einen Blick

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website und in der Buchungsplattform erfolgt durch den Plattformbetreiber. Die Kontaktdaten stehen in Abschnitt 2. Für den Teil der Verarbeitung, der bei einer Buchung im Studio stattfindet, sind OFFHOUR und das jeweilige Partnerstudio gemeinsam verantwortlich, Einzelheiten in Abschnitt 11.

Wie erfassen wir deine Daten?

Ein Teil deiner Daten kommt von dir selbst: was du in ein Formular einträgst, was du bei der Registrierung angibst, was du beim Buchen hinterlegst, was du in eine Bewertung oder eine Support-Meldung schreibst. Andere Daten erfasst unser System beim Aufruf automatisch, vor allem technische Angaben wie Browser, Betriebssystem, IP-Adresse und Zeitpunkt.

Wofür nutzen wir deine Daten?

Ein Teil ist nötig, damit Website und Plattform fehlerfrei laufen. Der größere Teil dient der Abwicklung deiner Buchung: Zahlung, Zugangscode für die Tür, Beleg, Kontakt zum Studio. Dazu kommen gesetzliche Pflichten, vor allem im Steuerrecht.

Welche Rechte hast du?

Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei der zuständigen Aufsichtsbehörde beschweren. Einzelheiten in Abschnitt 3.

2. Verantwortlicher, Aufsichtsbehörde, Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung ist:

Sebastian Heinrich
Königsteiner Str. 1a
61449 Steinbach (Taunus)
Deutschland

E-Mail: OFFHOUR.germany@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Die Voraussetzungen des § 38 BDSG liegen nicht vor, weil bei OFFHOUR nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
poststelle@datenschutz.hessen.de

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

3. Deine Rechte im Einzelnen

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten, ihre Herkunft, ihre Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht in besonderen Fällen und gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage entnimmst du dieser Datenschutzerklärung. Wenn du Widerspruch einlegst, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Direktwerbung betreiben wir nicht. Wir versenden keine Werbe-Newsletter. Alle E-Mails, die du von uns bekommst, gehören zu einem Vorgang, den du selbst ausgelöst hast.

Zur Ausübung deiner Rechte wende dich an OFFHOUR.germany@gmail.com. Bitte beachte: Belege und Zahlungsdaten unterliegen steuerlichen Aufbewahrungspflichten und bleiben auch nach einer Kontolöschung in dem in Abschnitt 17 beschriebenen Umfang gespeichert.

4. Hosting und Server-Logfiles

Website offhour.de

Diese Website wird gehostet bei:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf der Website werden technische Daten (IP-Adresse, Datum, Uhrzeit, abgerufene URL, Browser-Typ und -Version, verwendetes Betriebssystem, Referrer-URL) automatisch durch den Hosting-Provider in Server-Logfiles verarbeitet. Diese Verarbeitung dient dem reibungslosen Verbindungsaufbau, der Auswertung der Systemsicherheit und -stabilität sowie administrativen Zwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch sicheren und stabilen Betrieb). Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union, mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen in den Datenschutzhinweisen von IONOS: ionos.de/terms-gtc/terms-privacy/

Server-Logfiles werden in der Regel nach 7 Tagen automatisch gelöscht, sofern nicht im Einzelfall ein konkreter Vorfall (z. B. ein Sicherheitsvorfall) eine längere Aufbewahrung erforderlich macht.

Buchungsplattform app.offhour.de

Die Buchungsplattform und ihre Datenbank laufen auf einem von uns verwalteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit Rechenzentrumsstandort in Deutschland. Es wird kein Cloud-Dienst außerhalb der Europäischen Union eingesetzt, mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren und unabhängigen Bereitstellung der Plattform).

5. Schriftarten und externe Bibliotheken

Wir binden die Schriftarten „Inter“ und „Space Grotesk“ über Google Fonts ein. Beim Aufruf einer Seite wird zur Auslieferung der Schriften eine Verbindung zu Servern von Google LLC (USA) hergestellt, dabei wird deine IP-Adresse an Google übermittelt. Datenschutzerklärung von Google: policies.google.com/privacy

Für die bewegten und dreidimensionalen Elemente lädt die Startseite zusätzlich folgende Inhalte von externen Servern (Content Delivery Networks):

• Three.js (3D-Darstellung) und GSAP (Animationen) von cdnjs.cloudflare.com (Cloudflare Inc., USA) und cdn.jsdelivr.net (jsDelivr, betrieben durch Prospect One, EU). GSAP wird außerdem auf den Seiten für Partnerstudios und Personal Trainer geladen.
• 3D-Modell „Boxing Gloves“ von Zsky (CC BY 3.0) von static.poly.pizza (Poly Pizza, USA).

Beim Laden dieser Ressourcen wird deine IP-Adresse an die jeweiligen Server übermittelt. Eine darüber hinausgehende Verarbeitung oder Speicherung durch uns findet nicht statt. Rechtsgrundlage ist in allen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, performanten und visuell vollständigen Darstellung). Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission.

6. Warteliste und Kontaktaufnahme

Wenn du dich auf der Startseite in die Warteliste einträgst oder uns per E-Mail schreibst, verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse
• Rolle (Studio, Trainer oder Privatperson)
• je nach Rolle: Studio-Name, Stadt oder Stadtteil, Sportart, Trainingsinteresse oder bevorzugte Region
• deine IP-Adresse sowie Datum und Uhrzeit des Eintrags

Die IP-Adresse speichern wir, um Missbrauch des Formulars (automatisierte Masseneinträge, Spam) erkennen und nachvollziehen zu können, und um im Streitfall belegen zu können, wann ein Eintrag erfolgt ist. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Die Übermittlung des Formulars erfolgt verschlüsselt (https) an ein serverseitiges Skript auf unserem IONOS-Server. Dort werden die Daten in einer geschützten Datei innerhalb der EU gespeichert und zusätzlich per E-Mail an uns weitergeleitet. Eine Übermittlung an Dritte findet nicht statt.

Diese Daten verwenden wir ausschließlich zur Bearbeitung deiner Anfrage und zur Vorabinformation über den Start von OFFHOUR. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir löschen sie nach Abschluss der Startphase oder auf deinen Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Vorschau-Bereich auf dieser Website

Die Studio-Übersicht auf dieser Website ist eine Vorschau auf die Buchungsplattform. Wenn du dort die Anmeldung ausprobierst, speichert ausschließlich dein eigener Browser den eingegebenen Namen und die E-Mail-Adresse lokal (localStorage), damit die Vorschau dich beim Weiterklicken wiedererkennt. Diese Angaben werden nicht an uns übertragen, sie verlassen dein Gerät nicht und erreichen keinen Server. Ein dort eingegebenes Passwort wird nicht gespeichert und nicht übertragen.

Rechtsgrundlage für diese Speicherung auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, sie ist für die von dir ausdrücklich gewünschte Funktion erforderlich. Du kannst diese Daten jederzeit löschen, indem du die Websitedaten in deinem Browser leerst.

8. Cookies und Speicherung auf dem Endgerät

Diese Website setzt keine Cookies. Die Buchungsplattform setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie für deine Anmeldung. Es ist als httpOnly gesetzt, kann also nicht von Skripten im Browser gelesen werden, und enthält nur eine signierte Sitzungskennung.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, das Cookie ist für die Bereitstellung des von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich. Eine Einwilligung ist dafür nicht nötig, deshalb gibt es bei OFFHOUR kein Cookie-Banner.

Wir setzen keine Analyse-, Tracking-, Werbe- oder Wiedererkennungs-Cookies und schalten dafür keine Dienste Dritter ein. In der Buchungsplattform zählen wir Seitenaufrufe ausschließlich als Summe je Seitenpfad, ohne IP-Adresse, ohne Kennung, ohne Cookie und ohne Personenbezug. Eine Wiedererkennung über Besuche hinweg findet dabei nicht statt.

9. Nutzerkonto und Buchung über die Plattform

Die folgenden Angaben betreffen die Buchungsplattform. Verarbeitet wird dort nur, was für Konto, Buchung, Zahlung und Zutritt gebraucht wird.

Nutzerkonto

Daten: Name, E-Mail-Adresse, Passwort (ausschließlich als nicht umkehrbarer bcrypt-Hash, wir können dein Passwort nicht einsehen), freiwillig deine Telefonnummer, Anschrift, Rolle (Gast oder Studio), Bestätigungsstatus der E-Mail-Adresse, Zeitpunkt und Fassung der akzeptierten Nutzungsbedingungen.
Zweck und Rechtsgrundlage: Führung des Kontos, Abwicklung der Buchung, Nachweis der Zustimmung zu den Nutzungsbedingungen. Art. 6 Abs. 1 lit. b DSGVO.

Die Anschrift brauchen wir, weil über die Plattform Belege ausgestellt werden und weil ein Studio im Schadensfall einen erreichbaren Vertragspartner haben muss.

Sicherheit deines Kontos

Daten: Bestätigungs- und Passwort-Rücksetzcodes mit Ablaufzeit, Zähler für Fehlversuche, Zeitpunkt des letzten Code-Versands, Sperrstatus, Zeitpunkte erfolgreicher Anmeldungen.
Zweck und Rechtsgrundlage: Schutz vor unbefugter Kontoübernahme und vor Massenversand von Codes an fremde Adressen. Art. 6 Abs. 1 lit. f DSGVO. Die Zeitpunkte der Anmeldungen löschen wir automatisch nach 90 Tagen.

Buchungen

Daten: gebuchtes Studio, bei Trainer- oder Kursbuchungen Trainer oder Kurs, Datum, Uhrzeit, Personenzahl, Betrag, Status, Zahlungsweg, Zahlungsreferenzen, Zahlungszeitpunkt, Zahl der Umbuchungen, Storno- und Erstattungsdaten.
Zweck und Rechtsgrundlage: Durchführung der Buchung, Zahlung, Abrechnung mit dem Studio. Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Zugangscode für die Studio-Tür

Daten: der zeitlich begrenzte Zahlencode für deinen Slot, sein Gültigkeitsfenster, der Status seiner Übertragung an das Schloss.
Zweck und Rechtsgrundlage: Zutritt zur gebuchten Fläche in der gebuchten Stunde. Art. 6 Abs. 1 lit. b DSGVO.

Du bekommst den Code 15 Minuten vor Beginn per E-Mail und im Dashboard. Er gilt nur für dein Zeitfenster und verfällt danach von selbst. In der Datenbank liegt er verschlüsselt (AES-256-GCM), der Schlüssel liegt nicht in der Datenbank.

Nachforderung bei abweichender Personenzahl

Daten: die vom Studio gemeldete tatsächliche Personenzahl, der Differenzbetrag, der Status der Forderung, der Zeitpunkt unserer Entscheidung, eine interne Notiz dazu.
Zweck und Rechtsgrundlage: korrekte Abrechnung einer Buchung, bei der mehr Personen anwesend waren als gebucht. Art. 6 Abs. 1 lit. b DSGVO, für die Durchsetzung zusätzlich lit. f.

Angaben der Partnerstudios

Daten: Firmierung oder Name des Inhabers, Anschrift, Steuernummer oder Steuer-ID, Umsatzsteuer-Identifikationsnummer, Handelsregisternummer, Umsatzsteuerstatus, Kennung und Freischaltungsstatus des Zahlungskontos.
Zweck und Rechtsgrundlage: Ausstellung der Belege, die OFFHOUR im Namen des Studios an Gäste ausstellt, Abrechnung der Provision, Erfüllung steuerlicher Pflichten. Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Belege und Abrechnungen

Daten: Belegdaten je bezahlter Buchung (Name, Studio, Leistung, Betrag, Steuerangaben), monatliche Provisionsabrechnungen an das Studio mit Rechnungsnummer und Beträgen.
Zweck und Rechtsgrundlage: Erfüllung der Pflichten aus §§ 14, 14a UStG, § 33 UStDV sowie der Aufbewahrungspflichten aus § 147 AO und § 257 HGB. Art. 6 Abs. 1 lit. c DSGVO.

Bewertungen

Daten: Sterne-Wertung, Text, optional ein Foto, Zeitpunkt, dein Vorname wie im Konto hinterlegt.
Zweck und Rechtsgrundlage: Veröffentlichung auf dem Studioprofil. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Absenden erteilst und jederzeit widerrufen kannst. Nach einem Widerruf entfernen wir die Bewertung.

Bitte beachte: Was du in eine öffentliche Bewertung schreibst, ist für jeden Besucher lesbar. Lade keine Fotos hoch, auf denen andere Personen erkennbar sind, ohne deren Einverständnis.

Favoriten, Benachrichtigungen, Support

Daten: von dir markierte Studios, Benachrichtigungen im Konto, sowie bei einer Support-Meldung deine Freitext-Beschreibung, die Referenz der betroffenen Buchung, deine E-Mail-Adresse und der Zeitpunkt.
Zweck und Rechtsgrundlage: Komfortfunktionen, Information über den Stand deiner Buchungen, Bearbeitung deiner Anfrage. Art. 6 Abs. 1 lit. b und lit. f DSGVO. Support-Meldungen gehen per E-Mail an unseren Support-Posteingang.

10. Was das Partnerstudio und der Trainer über dich erfahren

Das ist für dich als Gast der wichtigste Abschnitt, deshalb steht er ausdrücklich hier und nicht versteckt in einer Aufzählung von Dienstleistern.

Das Studio, bei dem du buchst, erfährt: deinen Namen, Datum und Uhrzeit deiner Buchung, die gebuchte Personenzahl, bei Kurs- oder Trainerbuchungen die gebuchte Leistung, und im Rahmen der Abrechnung den Betrag. Über das mit der Plattform verbundene Zahlungskonto des Studios erfährt es zusätzlich die zur Zahlung gehörenden Angaben (siehe Abschnitt 12).

Das Studio erfährt nicht: deine Anschrift, deine Telefonnummer, dein Passwort, andere Buchungen bei anderen Studios, deine Favoriten.

Ein gebuchter Trainer erfährt Name, Datum und Uhrzeit, damit er den Termin wahrnehmen kann.

Rechtsgrundlage für diese Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO, sie ist zur Durchführung deiner Buchung erforderlich. Ohne sie weiß das Studio nicht, wer in seinen Räumen trainiert.

11. Gemeinsame Verantwortlichkeit mit den Partnerstudios (Art. 26 DSGVO)

Für die Durchführung deiner Buchung arbeiten wir mit dem jeweiligen Partnerstudio als gemeinsam Verantwortliche zusammen. Das betrifft ausschließlich:

• die Bereitstellung deiner Buchungsdaten (Name, Slot, Personenzahl) an das Studio,
• die Verwaltung der zeitlich begrenzten Zugangscodes,
• die Protokollierung deiner Bestätigung der Hausordnung und der Einweisung,
• die Dokumentation gemeldeter Vorfälle, einschließlich der Meldung einer abweichenden Personenzahl.

Nicht erfasst ist alles, was das Studio unabhängig von deiner Buchung tut, zum Beispiel eine Videoüberwachung im Eingangsbereich, eine eigene Zutrittsanlage oder die Verwaltung der eigenen Mitglieder. Dafür ist das Studio allein verantwortlich. Hinweise dazu findest du im jeweiligen Studioprofil und vor Ort.

12. Zahlungsabwicklung

Für Zahlungen und Auszahlungen nutzen wir die Dienste der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wie der Zahlungsweg aufgebaut ist: Deine Zahlung läuft nicht über ein Konto von OFFHOUR, sondern über Stripe Connect mit Direktbelastung direkt auf das Zahlungskonto des Studios. Das Studio ist damit dein Zahlungsempfänger, OFFHOUR behält nur die Plattformgebühr ein. Für die Zahlungsdaten, die auf dem Konto des Studios landen, ist deshalb das Studio eigenständig verantwortlich, nicht OFFHOUR.

Übermittelt werden Name, E-Mail-Adresse, Betrag, Buchungsbezug sowie die von dir bei Stripe eingegebenen Zahlungsdaten. Kartennummern und Bankverbindungen gibst du ausschließlich bei Stripe ein, sie erreichen unsere Server nie. Bei uns bleiben nur Referenznummern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten). Stripe verarbeitet Daten auch in den USA, die Übermittlung ist über das EU-US Data Privacy Framework und über Standardvertragsklauseln abgesichert. Datenschutzerklärung von Stripe: stripe.com/de/privacy

Im Rahmen der Freischaltung prüft Stripe die Identität der Partnerstudios nach den gesetzlichen Vorgaben zur Geldwäscheprävention. Diese Prüfung läuft vollständig bei Stripe, auf unseren Servern verbleibt nur der Freischaltungsstatus und die Kontokennung. Von Gästen verlangen wir keine Ausweisprüfung.

13. Türöffnung (Smart-Locks)

Damit du ohne Personal in die gebuchte Fläche kommst, erzeugen wir für deinen Slot einen zeitlich begrenzten Zugangscode am Schloss des Studios. Je nach Studio kommt einer von zwei Anbietern zum Einsatz:

• Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich. Verarbeitung innerhalb der EU.
• igloocompany Pte. Ltd. (igloohome), Singapur. Hier wird ein Code erzeugt, der offline am Schloss gilt, also ohne Internetverbindung des Geräts funktioniert.

Übermittelt wird in beiden Fällen die Gerätekennung des Schlosses, das Gültigkeitsfenster und eine Buchungskennung. Dein Name wird dabei nicht übertragen. Der Schloss-Anbieter erhält also keinen Klarnamen, sondern eine Kennung, die nur wir auflösen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Türöffnung ist der Kern der gebuchten Leistung. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission, die Übermittlung ist deshalb durch Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Codes dieser Art lassen sich nicht aus der Ferne löschen, sie verfallen nach Ablauf ihres Zeitfensters von selbst.

14. E-Mail-Versand

Für systemrelevante E-Mails (Bestätigung der Registrierung, Passwort zurücksetzen, Buchungsbestätigung, Erinnerung, Zugangscode, Antworten auf Support-Meldungen) setzen wir einen Versanddienstleister ein. Übermittelt werden deine E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eingesetzt wird derzeit Resend, Inc., USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert.

15. Karte und Ortssuche

Kartenkacheln. Für die Studio-Karte verwenden wir die Open-Source-Bibliothek Leaflet, die wir selbst ausliefern, und Kartenmaterial der OpenStreetMap Foundation (OSMF), Vereinigtes Königreich. Sobald eine Karte angezeigt wird, lädt dein Browser die Kacheln direkt von den Servern der OSMF, dabei werden deine IP-Adresse und technische Browserangaben dorthin übertragen. Auf einer Studio-Seite passiert das beim Aufruf, in der Studio-Übersicht erst, wenn du auf „Karte“ umschaltest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzbaren Studio-Karte). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.

Ortssuche. Die Umwandlung einer Adresse in Koordinaten fragt unser Server beim Dienst Nominatim (ebenfalls OSMF) ab, nicht dein Browser. Deine IP-Adresse wird dabei nicht weitergegeben.

16. Gesetzliche Meldepflicht (PStTG)

OFFHOUR ist eine digitale Plattform im Sinne des Plattformen-Steuertransparenzgesetzes. Wir sind deshalb gesetzlich verpflichtet, Angaben zu den über die Plattform tätigen Anbietern, also den Partnerstudios, jährlich an das Bundeszentralamt für Steuern zu melden. Gemeldet werden insbesondere Name und Anschrift, Steueridentifikationsnummer, Umsatzsteuer-Identifikationsnummer, Kennung der Bankverbindung sowie die Höhe der erzielten Vergütungen je Quartal und die Zahl der Tätigkeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 13 ff. PStTG. Die betroffenen Studios werden über die Meldung informiert. Für Gäste besteht keine Meldepflicht, ihre Daten sind davon nicht betroffen.

17. Aufbewahrung und Löschung

Wenn du dein Konto löschst, entfernen wir deine personenbezogenen Daten. Belege und Zahlungsdaten bleiben in dem Umfang erhalten, in dem Steuer- und Handelsrecht uns dazu verpflichten, und werden für keinen anderen Zweck mehr verwendet.

18. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Es gibt bei OFFHOUR kein Scoring, keine automatische Bonitätsprüfung und keine algorithmische Ablehnung von Buchungen. Die Entscheidung über eine Nachforderung bei abweichender Personenzahl trifft immer ein Mensch.

19. Datensicherheit

Die Übertragung erfolgt durchgehend verschlüsselt über TLS, erkennbar am „https://“ und am Schloss-Symbol in der Browserzeile. Passwörter speichern wir ausschließlich als nicht umkehrbaren bcrypt-Hash. Die Zugangscodes für die Studio-Türen liegen mit AES-256-GCM verschlüsselt in der Datenbank, der Schlüssel liegt nicht in der Datenbank, sondern nur in der Serverkonfiguration. Ein Datenbankabzug allein gibt also keinen Türcode her. Anmeldeversuche sind durch Sperren und Begrenzungen gegen automatisierte Angriffe gebremst.

20. Externe Verlinkungen

Unsere Website enthält Links zu externen Seiten Dritter, unter anderem zu unseren Profilen bei Instagram und TikTok. Es handelt sich dabei um einfache Links, nicht um eingebettete Inhalte: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen, das geschieht erst, wenn du einen solchen Link anklickst. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Fassung. Die jeweils aktuelle Fassung ist unter offhour.de/datenschutz.html und in der Buchungsplattform unter /datenschutz abrufbar.

Stand: 1. Oktober 2026 (Fassung 2.0)