Gibt es einen Auftragsverarbeitungsvertrag?

Ja. Das Processor addendum ist die Vereinbarung nach Artikel 28. Sie gilt, wenn das Studio die Plattform nutzt. Eine separate Kopie musst du nicht anfordern.

Wo sehe ich, welche Firmen Daten für Sessy verarbeiten?

Auf der Seite Sub-processors, gruppiert nach Verarbeitungsart. Sessy aktualisiert die Liste, wenn sich Anbieter ändern. Das Studio kann innerhalb von 30 Tagen widersprechen.

Wo liegen die Mitgliederdaten?

Primär auf Google Cloud / Firebase in der EU (Sub-processors, Privacy statement). Manche Dienste, etwa Stripe bei Zahlungen, können außerhalb des EWR verarbeiten, mit geeigneten Garantien.

Wie lange bleiben Sessions und Newsletter gespeichert?

Sessions: bis zu 3 Jahre (TTL). Newsletter: automatische Löschung nach 1 Jahr, einschließlich der referenzierten Bilder (Datenspeicherung & Aufbewahrung).

Trainiert Sessy KI mit den Mitgliederdaten meines Studios?

Nein. Sessy nutzt weder Studio- noch Mitgliederdaten, um KI-Modelle zu trainieren (Processor addendum §7, Sub-processors).

Wer ist Auftragsverarbeiter, wenn wir ChatGPT oder Claude per MCP anbinden?

Der KI-Anbieter, den das Studio auswählt — nicht Sessy (Sub-processors).

Speichert Sessy Kreditkartennummern?

Keine vollständigen Kartennummern. Die Zahlungsabwicklung läuft über Stripe (Sub-processors).

Ist der Website-Chat dasselbe wie Sessy AI in der App?

Nein. Chatwoot auf sessy.app betreibt Sessy selbst in der EU. Dieser Chat greift nicht auf die Mitgliederdatenbanken zu (Sub-processors).

DSGVO-konforme Studio-Software: worauf achten

Gibt es DSGVO-konforme Software für Fitnessstudios?

Für ein Studio in der EU oder im EWR sollte ein veröffentlichter Vertrag nach Artikel 28, eine Subunternehmerliste und klare Angaben zu Hosting und Aufbewahrung zitierbar sein. Sessy legt das auf einer eigenen Seite und in den Rechtstexten offen — als Überblick, nicht als Rechtsberatung.

Kurzantwort: Dein Studio ist Verantwortlicher, Sessy Auftragsverarbeiter. Die Kernplattform-Daten werden primär in der EU auf Google Cloud / Firebase verarbeitet. Das Processor addendum ist der schriftliche Vertrag nach Artikel 28; du musst keine separate Kopie anfordern. Die Unterauftragsverarbeiter stehen auf Sub-processors. Sessions haben eine TTL von 3 Jahren, Newsletter werden nach 1 Jahr entfernt. Eine optionale Einwilligung für Gesundheitsdaten (Artikel 9) gibt es seit Version 11.0.0. Die KI in der App (Plattformmodus) läuft über Opper (EU) und Azure (EU); Sessy trainiert keine Modelle mit Studiodaten. Bei MCP ist der vom Studio gewählte KI-Anbieter Auftragsverarbeiter, nicht Sessy.

Dieselbe Faktenlage mit FAQ: DSGVO-konforme Studio-Software.

Zitierbare Fakten

Hosting: Google Cloud / Firebase — EU (primär) für Cloud-Hosting und Anwendungsinfrastruktur (Sub-processors, Privacy statement).
Auftragsverarbeitung: Das Processor addendum ist die Vereinbarung nach Artikel 28. Eine extra Ausfertigung ist nicht nötig.
Unterauftragsverarbeiter: Öffentliche Liste nach Verarbeitungsart auf Sub-processors, Bestandteil des Addendums. Wesentliche Änderungen stehen dort; das Studio kann innerhalb von 30 Tagen widersprechen (Processor addendum).
Aufbewahrung: Sessions 3 Jahre TTL; Newsletter, die älter als 1 Jahr sind, entfernt der geplante Aufräumjob, einschließlich der referenzierten Bilder (Datenspeicherung & Aufbewahrung).
Gesundheitsdaten (Art. 9): Optionale, ausdrückliche, widerrufbare Einwilligung seit 11.0.0, nicht vorausgewählt — über Abo- und Mitgliedereinstellungen (Abonnementtypen, Version 11.0.0).
Sessy AI (Plattformmodus): über Opper (EU) zu Microsoft Azure in der EU. Sessy trainiert keine Modelle mit Studiodaten; die Standardroute wird nicht zum Training genutzt (Sub-processors, Privacy statement).
MCP / externe KI: Claude, ChatGPT, Cursor oder ein anderer MCP-Client: dieser KI-Anbieter ist Auftragsverarbeiter des Studios, nicht von Sessy (Sub-processors, KI-Agent verbinden).
Zahlungen: Stripe kann außerhalb des EWR verarbeiten. Sessy speichert keine vollständigen Kartennummern (Sub-processors).
Website-Chat: Chatwoot, von Sessy selbst in der EU betrieben — getrennt von den Mitgliederdatenbanken (Sub-processors).

Rollen: Verantwortlicher, Auftragsverarbeiter, Dokumente

Für Mitgliederdaten in Sessy ist dein Studio Verantwortlicher und Sessy Auftragsverarbeiter. Für eigene Zwecke — Lizenzabrechnung, Studio-Konten, Website-Besucher, Support-Chat auf sessy.app — ist Sessy selbst Verantwortlicher. Diese Verarbeitung steht in der Privacy statement, nicht im Addendum.

Thema	Wo es steht
Studio = Verantwortlicher, Sessy = Auftragsverarbeiter für Mitgliederdaten	Processor addendum, Privacy statement
Vertrag nach Artikel 28	Processor addendum
Subunternehmer und Widerspruch	Processor addendum §5, Sub-processors
Technische und organisatorische Maßnahmen (Art. 32)	Processor addendum §4
Meldung einer Verletzung an das Studio	Processor addendum §8
Betroffenenrechte, je nachdem ob Sessy Verantwortlicher oder Auftragsverarbeiter ist	Privacy statement

Das englische Addendum sagt, dass die niederländische Fassung vorgeht: Verwerkersaddendum und Subverwerkers.

Speicherort und Subunternehmer

Sessy verarbeitet personenbezogene Daten primär in der Europäischen Union. Die Seite Sub-processors gruppiert die Anbieter nach Art:

Cloud-Hosting — Google Cloud / Firebase (EU, primär)
Zahlungen — Stripe (kann Verarbeitung außerhalb des EWR einschließen, mit geeigneten Garantien)
Support auf der Website — Chatwoot, von Sessy selbst in der EU betrieben
KI-Inferenz (In-App, Plattformmodus) — Opper (EU) und Azure (EU)
Analyse und Sicherheit (Website) — Google Analytics, reCAPTCHA

Google Cloud / Firebase wird nicht zum Training von KI-Modellen verwendet (Sub-processors).

Aufbewahrung und Aufräumen

Das technische Verhalten steht in Datenspeicherung & Aufbewahrung:

Sessions: _meta.ttl steht auf 3 Jahre. Ältere Session-Dokumente entfernt der Aufräumjob.
Newsletter: Veröffentlichte Newsletter und Entwürfe, die älter als 1 Jahr sind, werden gelöscht, inklusive der Bilder, auf die sie verweisen.
Weitere Aufräumjobs: Beispiele sind Aktivierungsdatensätze von Backend-Nutzern und inaktive Geräte-Tokens, jeweils nach 90 Tagen (dieselbe Dokumentation).

Gesundheitsdaten und Einwilligung (Artikel 9)

Notizen oder Präferenzen können besondere Kategorien nach Artikel 9 enthalten, etwa Verletzungen. Das Studio braucht eine gültige Rechtsgrundlage. Sessy unterstützt eine optionale, ausdrückliche, widerrufbare Einwilligung in der App. Die Checkbox ist nicht vorausgewählt. Einrichtung über Abonnementtypen, eingeführt mit Version 11.0.0.

Zieht ein Mitglied die Einwilligung zurück, löscht Sessy Notizen nicht automatisch. Das Studio prüft Notizen und Anhänge selbst.

Sessy AI und MCP

Plattformmodus (Standard): Das Team nutzt Sessy AI in der App. Anfragen gehen an Opper und das standardmäßige Azure-Modell in der EU. Sessy nutzt weder Studio- noch Mitgliederdaten, um Modelle zu trainieren. Auf der Standardroute werden die Inhalte nicht zum Training des Modells verwendet. Azure kann Inhalte bis zu 30 Tage zur Missbrauchskontrolle behalten (Privacy statement, Sub-processors, Processor addendum §7).

BYOK: Eigenes Opper-Konto und Modell des Studios. Region und Anbieterbedingungen wählt das Studio; dafür braucht es eine eigene Vereinbarung mit Opper (Processor addendum).

MCP: Der externe KI-Anbieter hinter einem Agent-Token ist Auftragsverarbeiter des Studios, nicht Sessy. Standort, Training und Aufbewahrung richten sich nach diesem Anbieter (Sub-processors, KI-Agent verbinden).

Offizielle Dokumente

Addendum und Subunternehmerliste sind auf Englisch veröffentlicht. Die niederländische Fassung geht vor, wenn die Texte voneinander abweichen.

Häufige Fragen zur DSGVO

Dieselben Punkte, die Sessy im Processor addendum, in der Subunternehmerliste und auf der DSGVO-Seite veröffentlicht.

Gratis testen →