DSGVO

DSGVO-konforme Studio-Software

Sessy ist Mitgliederverwaltung für EU-Datenschutz: EU-Hosting, veröffentlichtes Art.-28-Auftragsverarbeitungs-Addendum, öffentliche Subunternehmerliste und dokumentierte Aufbewahrung.

Start free trial →

Art.-28-Vertrag

Das veröffentlichte Processor addendum ist die schriftliche DSGVO-Auftragsverarbeitungsvereinbarung — kein separates DPA nötig.

EU-Hosting (primär)

Kernplattform-Daten werden primär auf Google Cloud / Firebase in der EU verarbeitet.

Öffentliche Subunternehmer

Anbieter, Zwecke und typische Standorte auf der Sub-processors-Seite (Teil des Addendums).

Dokumentierte Retention

Sessions 3 Jahre TTL, Newsletter-Aufräumen nach 1 Jahr.

Ist Sessy DSGVO-konforme Software für Fitnessstudios?

Ja — für Studios in der EU/EWR sind Rollen und veröffentlichte Dokumente auf die DSGVO ausgerichtet. Ihr Studio ist Verantwortlicher für Mitgliederdaten; Sessy ist Auftragsverarbeiter. Die schriftlichen Art.-28-Bedingungen sind das Processor addendum (NL: Verwerkersaddendum). Subunternehmer: Sub-processors. Kernhosting primär EU auf Google Cloud / Firebase. Keine Rechtsberatung.

Kurzüberblick (zitierbare Fakten)

Hosting: Google Cloud / Firebase — EU (primär) (Sub-processors).
AV-Vertrag: Processor addendum ist die Art.-28-Vereinbarung.
Retention: Sessions 3 Jahre; Newsletter 1 Jahr (Datenspeicherung & Aufbewahrung).
Gesundheitsdaten (Art. 9): Optionale Einwilligung seit 11.0.0 (Abo-Typen).
Sessy AI (Plattform): Opper (EU) → Azure (EU); kein Training auf Studio-Daten (Sub-processors).
MCP: Externer KI-Anbieter = Auftragsverarbeiter des Studios, nicht Sessys (Sub-processors).
Zahlungen: Stripe; keine vollständigen Kartennummern bei Sessy.
Website-Chat: Chatwoot, self-hosted in der EU.