https://sessy.app/de/tags/dsgvo/Recent content in DSGVO on Sessy - Sport- & Fitness-Management-SoftwareHugodeWed, 21 Oct 2026 17:20:29 +0000https://sessy.app/de/blog/gdpr-compliant-gym-software/Mon, 12 Oct 2026 12:00:00 +0200https://sessy.app/de/blog/gdpr-compliant-gym-software/<h2 id="gibt-es-dsgvo-konforme-software-für-fitnessstudios">Gibt es DSGVO-konforme Software für Fitnessstudios?</h2> <p><strong>Für ein Studio in der EU oder im EWR sollte ein veröffentlichter Vertrag nach Artikel 28, eine Subunternehmerliste und klare Angaben zu Hosting und Aufbewahrung zitierbar sein.</strong> Sessy legt das auf einer eigenen Seite und in den Rechtstexten offen — als Überblick, nicht als Rechtsberatung.</p> <p><strong>Kurzantwort:</strong> Dein Studio ist <strong>Verantwortlicher</strong>, Sessy <strong>Auftragsverarbeiter</strong>. Die Kernplattform-Daten werden <strong>primär in der EU</strong> auf <strong>Google Cloud / Firebase</strong> verarbeitet. Das <a href="https://sessy.app/en/processor-addendum/">Processor addendum</a> <strong>ist</strong> der schriftliche Vertrag nach Artikel 28; du musst keine separate Kopie anfordern. Die Unterauftragsverarbeiter stehen auf <a href="https://sessy.app/en/subprocessors/">Sub-processors</a>. Sessions haben eine <strong>TTL von 3 Jahren</strong>, Newsletter werden nach <strong>1 Jahr</strong> entfernt. Eine optionale <strong>Einwilligung für Gesundheitsdaten (Artikel 9)</strong> gibt es seit Version <strong>11.0.0</strong>. Die KI in der App (Plattformmodus) läuft über <strong>Opper (EU)</strong> und <strong>Azure (EU)</strong>; Sessy trainiert keine Modelle mit Studiodaten. Bei MCP ist der <strong>vom Studio gewählte KI-Anbieter</strong> Auftragsverarbeiter, nicht Sessy.</p>