Datenschutzerklärung
Hier erklären wir verständlich, welche Daten StudioPilot auf dieser Website verarbeitet, wofür sie benötigt werden und welche Wahlmöglichkeiten du hast.
1. Verantwortlicher
Nicolai Rahm
Jakobstraße 20, 52064 Aachen, Deutschland
nicolai@studiopilot.studio
2. Bereitstellung der Website
Die Website wird über Firebase Hosting von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteangaben verarbeitet, um die Website sicher auszuliefern und Missbrauch abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Soweit technisch notwendige Informationen auf deinem Gerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG.
3. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen und deine E-Mail-Adresse. Anfrageart, Bereich, Organisation, Telefonnummer und Nachricht sind freiwillig. Zusätzlich speichern wir die Formular- und Seiteneinordnung sowie den Zeitpunkt der Anfrage.
Wenn du Google Ads zugestimmt hast, können außerdem Einstiegs- und Absende-Seite, eine externe Herkunfts-Domain, UTM-Parameter sowie Google-Klickkennungen wie GCLID, GBRAID oder WBRAID mit der Anfrage gespeichert werden. Ohne diese Einwilligung speichern wir diese Marketingkennungen nicht.
Wir verwenden die Angaben, um deine Anfrage zu beantworten und ein mögliches Vertragsverhältnis vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die technische Absicherung des Formulars erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Anfrage wird in Google Cloud Firestore gespeichert. Die Datenbank und die verarbeitende Cloud Function laufen in Frankfurt (europe-west3). Eine Benachrichtigung wird über unseren E-Mail-Dienst versendet. Google Cloud und der technische E-Mail-Dienst verarbeiten Daten als eingesetzte Dienstleister.
Formularanfragen werden mit einem Löschzeitpunkt nach 90 Tagen versehen, sofern keine weitere Aufbewahrung zur Bearbeitung, zum Nachweis der Kommunikation oder aufgrund gesetzlicher Pflichten erforderlich ist. Die automatische Löschung durch Firestore kann technisch verzögert erfolgen. Für die Missbrauchsbegrenzung wird aus IP-Adresse, Zeitfenster und einem geheimen Schlüssel eine nicht direkt rückrechenbare Kennung gebildet. Sie erhält eine Ablaufzeit von zwei Stunden; die anschließende automatische Löschung kann technisch verzögert erfolgen. Die IP-Adresse selbst wird nicht im Kontakt-Datensatz abgelegt.
4. Datensparsame Reichweitenmessung
Wir zählen auf unserem eigenen Server, welche Seiten und Seitenelemente wie oft genutzt werden. Dazu gehören Seitenaufrufe, grobe Scroll- und Verweildauerschwellen, aufgerufene Inhaltsbereiche, Klicks auf Handlungsangebote, Starts und Abschlüsse der Demo-Abläufe, Aufrufe einer personalisierten Vorschau und eines passenden öffentlichen Praxisbelegs sowie Starts und erfolgreiche Übermittlungen des Kontaktformulars. Bei Praxisbelegen zählen wir höchstens eine grobe Organisationskategorie wie Verein, Studio, Gesundheitssport, Betriebssport oder Sport im Park. Namen, Website-Adressen und ausgewählte Farben werden nicht an die Reichweitenmessung übergeben.
Zusätzlich zählen wir nur grobe technische Kategorien: Gerätetyp, Browserfamilie und Herkunftskategorie wie direkter Aufruf, interne Navigation, Suchmaschine, LinkedIn, YouTube oder sonstige externe Quelle. Bei Aufrufen aus bezahlten Kampagnen zählen wir außerdem eine grobe Anzeigenquelle wie Google Ads, LinkedIn Ads, Meta Ads oder sonstige bezahlte Quelle sowie eine fest vorgegebene Kampagnenkategorie. Dafür prüfen wir lokal nur das Vorhandensein einer Google-Klickkennung oder fest definierte Werte aus utm_source, utm_medium und utm_campaign. Klickkennung und Parameterwerte werden nicht an die Statistik übergeben oder gespeichert. Wir speichern weder vollständige Herkunftsadressen noch eine Besucher- oder Sitzungs-ID.
Die eingehenden Angaben werden in einer Cloud Function in Frankfurt (europe-west3) sofort zu täglichen Zählerständen in Google Cloud Firestore in derselben Region zusammengefasst. Es wird kein einzelner Rohaufruf und kein Nutzerprofil gespeichert. Die täglichen Zählerstände erhalten einen Löschzeitpunkt nach 25 Monaten; die automatische Löschung durch Firestore kann technisch verzögert erfolgen. Die IP-Adresse wird nicht in der Statistik gespeichert. Sie wird nur während der Anfrage genutzt, um eine stündlich wechselnde, nicht direkt rückrechenbare Kennung zur Missbrauchsbegrenzung zu bilden. Diese Kennung erhält eine Ablaufzeit von zwei Stunden. Der User-Agent wird nur in die grobe Browser- und Gerätekategorie übersetzt und anschließend nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Reichweite, Verständlichkeit und technische Funktion der Website mit möglichst wenig Daten zu verbessern. Die Messung verwendet keine Cookies und liest keine Informationen aus deinem Endgerät aus. Du kannst dieser Verarbeitung jederzeit im eigenen Widerspruchsbereich der Datenschutz-Einstellungen widersprechen; die Einstellung wird lokal in deinem Browser gespeichert.
Der Widerspruch wirkt für die Zukunft: Von diesem Browser werden anschließend keine weiteren Statistikereignisse gesendet. Bereits zusammengefasste Tageszähler lassen sich keiner Person oder einem Browser zuordnen und deshalb nicht nachträglich individuell herausrechnen. Eine zuvor erzeugte Kennung zur Missbrauchsbegrenzung verfällt automatisch nach spätestens zwei Stunden.
5. Interaktive Demo
Die interaktive Demo bietet geführte Abläufe. Beim Öffnen werden die für die Vorschau benötigten App-Bestandteile geladen. Wenn du eine personalisierte Vorschau ausdrücklich anforderst, werden der bestätigte Organisationsname, die ausgewählten Farben und – sofern angegeben – ausschließlich der Ursprung der öffentlichen Website, zum Beispiel https://verein.de, im Sitzungsspeicher dieses Browser-Tabs abgelegt. Pfade, Suchparameter, Zugangsdaten und Fragmente der Website-Adresse werden nicht übernommen. Die Angaben dienen nur dazu, die Vorschau und einen passenden öffentlichen Praxisbeleg innerhalb dieses Tabs anzuzeigen; sie werden dabei nicht an StudioPilot oder einen Analysedienst übermittelt. Du kannst sie über „Personalisierung entfernen“ löschen. Andernfalls enden sie mit der Browser-Sitzung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Produktvorschau sowie Art. 6 Abs. 1 lit. f DSGVO für deren sicheren Betrieb.
6. Einwilligung und lokale Speicherung
Im Einwilligungsbanner kannst du Google Analytics für Nutzungsstatistiken und Google Ads für die statistische Zuordnung von Kontaktanfragen gemeinsam erlauben, gemeinsam ablehnen oder unter „Einstellungen“ einzeln auswählen. Google Maps und YouTube gehören nicht zu dieser gemeinsamen Statistik-Auswahl. Diese externen Inhalte kannst du jeweils direkt am Inhalt oder in den Einstellungen erlauben. Wir speichern deine Auswahl mit Zeitpunkt und Versionsangabe lokal im Browser, damit wir sie bei deinem nächsten Besuch berücksichtigen können. Diese Speicherung ist für die von dir gewählte Datenschutzfunktion erforderlich. In einem davon getrennten Bereich kannst du der datensparsamen Reichweitenmessung widersprechen oder den Widerspruch zurücknehmen.
Marketingparameter werden erst nach deiner Einwilligung in Google Ads im Sitzungsspeicher erfasst und beim Widerruf entfernt. Google Analytics, Google Ads, die interaktive Kundenkarte von Google Maps, Kartenansichten in der Marketing-App sowie eingebettete YouTube-Videos werden erst geladen, wenn du dem jeweiligen Dienst zustimmst. Vorher senden wir auch keine cookielosen Analyse- oder Conversion-Pings, Kartenanfragen oder Videoanfragen an Google. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern.
7. Google Analytics 4
Mit deiner Einwilligung nutzen wir Google Analytics 4 (GA4) von Google Ireland Limited, um zu verstehen, welche Seiten, Inhalte und Demo-Abläufe genutzt werden. Verarbeitet werden insbesondere Seitenaufrufe, Interaktionen, ungefähre Region, Browser-, Geräte- und Sitzungsinformationen. Google verwendet die IP-Adresse bei der Erhebung zur technischen Übertragung und ungefähren Ortsbestimmung und verwirft sie nach eigenen Angaben, bevor sie in Analytics gespeichert wird.
GA4 setzt die Cookies _ga und _ga_*. Wir begrenzen ihre Laufzeit technisch auf höchstens 395 Tage und verlängern sie nicht bei jedem Seitenaufruf. In der Analytics-Property werden Ereignisdaten derzeit zwei Monate und Nutzerdaten bis zu 14 Monate aufbewahrt; bei neuer Nutzeraktivität kann die Frist für Nutzerdaten erneut beginnen.
Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
8. Google Ads und erweiterte Conversions
Mit deiner Einwilligung nutzen wir Google Ads Conversion-Tracking, um erfolgreiche Kontaktanfragen Anzeigen zuzuordnen. Nach erfolgreichem Absenden senden wir eine Conversion ohne Geldwert direkt an Google Ads; zusätzlich wird in GA4 das Ereignis generate_lead erfasst.
Für erweiterte Conversions wird ausschließlich die angegebene E-Mail-Adresse normalisiert und bereits in deinem Browser mit SHA-256 gehasht. An Google wird nur diese Hash-Kennung, nicht die E-Mail-Adresse im Klartext, übertragen. Google kann die Kennung mit Daten eingeloggter Google-Nutzer abgleichen, um eine Anfrage einem vorherigen Anzeigenkontakt zuzuordnen. Ohne Einwilligung wird weder diese Kennung noch eine Ads-Conversion übertragen.
Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Conversion enthält keinen von uns festgelegten monetären Wert. Wir aktivieren über unsere Website weder personalisierte Werbung noch Remarketing.
9. Google Maps auf der Sport-im-Park-Seite
Auf der Seite „Für Sport im Park“ zeigen wir standardmäßig eine lokal bereitgestellte Deutschlandkarte mit den ungefähren Standorten unserer öffentlich genannten Kundenprojekte. Der Grenzverlauf stammt aus den gemeinfreien Kartendaten von Natural Earth. Für diese lokale Darstellung wird keine Verbindung zu einem Kartendienst hergestellt.
Nur mit deiner Einwilligung laden wir an derselben Stelle die interaktive Karte der Google Maps Platform von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden und bei der Nutzung erhält Google technisch erforderliche Verbindungs- und Nutzungsdaten. Dazu können insbesondere IP-Adresse, aufgerufene Seite, Referrer, Browser- und Geräteangaben, Zeitpunkt sowie Interaktionen mit der Karte gehören. Google kann dabei Informationen im Browser speichern oder auslesen und die Daten auch mit einem bestehenden Google-Konto verknüpfen, wenn du dort angemeldet bist.
Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung durch Google LLC und weitere Empfänger außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Google nennt hierfür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen findest du in den Datenschutzhinweisen von Google und den Nutzungsbedingungen von Google Maps.
Du kannst Google Maps über die Schaltfläche oberhalb der Karte oder über die Cookie-Einstellungen aktivieren. Nach der Aktivierung wird die Schaltfläche durch die interaktive Karte ersetzt. Über die Cookie-Einstellungen im Footer kannst du die Auswahl mit Wirkung für die Zukunft wieder widerrufen; anschließend bleibt die lokale Deutschlandkarte verfügbar. Bereits erfolgte Übermittlungen werden durch den Widerruf nicht rückgängig gemacht.
10. App-Bereich und weitere technische Dienste
Unter /app und in der interaktiven Demo werden Bestandteile der StudioPilot-App geladen. Für die technische Bereitstellung kann Firebase Authentication eine anonyme Kennung erzeugen; Anwendungsdaten werden je nach freigegebener Funktion aus Firestore abgerufen. Kartenansichten laden Google Maps erst, wenn du Google Maps zuvor über die Datenschutz-Einstellungen dieser Website erlaubt hast. Ohne diese Auswahl wird keine Kartenanfrage an Google gesendet und die App zeigt stattdessen einen lokalen Hinweis; die übrigen Standort- und Angebotsinformationen bleiben verfügbar. PDF.js kann für ausdrücklich aufgerufene PDF-Funktionen über das Content-Delivery-Netzwerk cdnjs von Cloudflare geladen werden. Dabei erhalten die jeweiligen Anbieter technisch erforderliche Verbindungsdaten wie die IP-Adresse.
Rechtsgrundlage für vom Besucher ausdrücklich aufgerufene App-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO; für sicheren Betrieb und Auslieferung Art. 6 Abs. 1 lit. f DSGVO. Soweit Informationen auf dem Endgerät für die ausdrücklich gewünschte Funktion erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG.
StudioPilot wird außerdem von Kundenorganisationen für deren eigene Mitglieder-, Kurs-, Buchungs- und Zahlungsprozesse eingesetzt. Für diese Verarbeitung ist grundsätzlich die jeweilige Organisation verantwortlich; ihre eigene Datenschutzerklärung informiert über konkrete Zwecke, Datenarten, Empfänger und Aufbewahrungsfristen. Diese Erklärung für studiopilot.studio ersetzt die kundenspezifischen Hinweise nicht.
11. Empfänger und Übermittlungen außerhalb des EWR
Für Hosting, Datenbank, Analyse, Werbemessung und nach Einwilligung Google Maps setzen wir Dienste von Google Ireland Limited ein. Im App-Bereich kann außerdem Cloudflare, Inc. für den Abruf der PDF.js-Bibliothek eingesetzt werden. Eine Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Die Anbieter nennen dafür insbesondere Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen.
Weitere Informationen findest du in den Datenschutzhinweisen von Google, den Hinweisen zu internationalen Datenübermittlungen, dem Google Cloud Data Processing Addendum und den Datenschutzhinweisen von Cloudflare.
12. Externe Links und YouTube
Unsere Website enthält Links zu externen Angeboten. Erst wenn du einen solchen Link öffnest, verarbeitet der jeweilige Anbieter den Aufruf nach seinen eigenen Datenschutzbestimmungen.
Für eingebettete YouTube-Videos zeigen wir zunächst ausschließlich ein lokal auf unserem Server gespeichertes Vorschaubild. Dabei wird keine Verbindung zu YouTube hergestellt. Erst wenn du „Video von YouTube laden“ auswählst oder YouTube in den Datenschutz-Einstellungen erlaubst, laden wir den Videoplayer über die datenschutzfreundlichere Einbettungsadresse youtube-nocookie.com von Google Ireland Limited. Beim Laden und bei der Nutzung erhält Google technisch erforderliche Verbindungs- und Nutzungsdaten. Dazu können insbesondere IP-Adresse, aufgerufene Seite, Referrer, Browser- und Geräteangaben, Zeitpunkt sowie Interaktionen mit dem Video gehören. Google kann die Daten mit einem bestehenden Google-Konto verknüpfen, wenn du dort angemeldet bist.
Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung durch Google LLC und weitere Empfänger außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Die Auswahl gilt für weitere YouTube-Videos auf dieser Website und kann jederzeit über die Cookie-Einstellungen im Footer mit Wirkung für die Zukunft widerrufen werden. Bereits erfolgte Übermittlungen werden durch den Widerruf nicht rückgängig gemacht.
13. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
14. Kontakt und Stand
Fragen oder Anfragen zu deinen Datenschutzrechten kannst du an nicolai@studiopilot.studio richten.
Stand: 8. September 2026.