←Zurück zur Startseite
Rechtliches · Datenschutz

Datenschutzerklärung.

Wie wir personenbezogene Daten erheben, verarbeiten und schützen — transparent, datensparsam und nach den Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Stand · November 2026Version 1.6
Inhalt
  1. Verantwortlicher und Geltungsbereich
  2. Grundlegende Prinzipien
  3. Deine Rechte
  4. Server-Logs und technische Bereitstellung
  5. Cookies, Local Storage und Einwilligung
  6. Registrierung und Nutzerkonto (Supabase)
  7. Speicherung deiner Projekte und Inhalte (Supabase)
  8. KI-Generierung (Anthropic, OpenAI)
  9. Zahlungsabwicklung (Stripe)
  10. Schriftarten
  11. Hosting (Netlify)
  12. E-Mail-Versand (Brevo)
  13. Reichweitenmessung und Werbung (Meta, Google)
  14. Kurse und Lernende (Bunny)
  15. Betriebsalarme (Slack)
  16. Übersicht: Empfänger und Dienstleister
  17. Datenübermittlung in Drittländer
  18. Speicherdauer
  19. Automatisierte Verarbeitung und KI
  20. Beschwerderecht bei der Aufsichtsbehörde
  21. Aktualität und Änderungen

01 Verantwortlicher und Geltungsbereich

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

HIGHERPlan GmbH

Dorfstraße 43

39539 Havelberg, Deutschland

E-Mail: support@systhetiq.com

Diese Datenschutzerklärung gilt für die Website und Anwendung pro.systhetiq.com (SysthetIQ Studio Pro) und alle damit verbundenen Funktionen (Nutzerkonto, KI-Generierung von Systemen, Speicherung von Projekten, Klienten und Notizen, Kurse, Zahlung). Für andere Brands der HIGHERPlan GmbH (z. B. systhetiq.com oder advisor.systhetiq.com) gelten eigene Datenschutzerklärungen.

Datenschutzbeauftragter

Aufgrund der Unternehmensgröße sind wir nicht zur Bestellung eines betrieblichen Datenschutzbeauftragten verpflichtet (§ 38 Abs. 1 BDSG). Für alle datenschutzrechtlichen Anfragen erreichst du uns direkt unter support@systhetiq.com.

02 Grundlegende Prinzipien

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies erforderlich ist, um dir Studio Pro zur Verfügung zu stellen und unsere vertraglichen oder gesetzlichen Pflichten zu erfüllen. Wir orientieren uns dabei an den folgenden Grundsätzen:

  • Datensparsamkeit: Wir erheben nur die Daten, die für den jeweiligen Zweck notwendig sind.
  • Zweckbindung: Daten werden nur für die Zwecke verwendet, für die du sie uns gegeben hast.
  • Transparenz: Du erfährst hier, was wir mit deinen Daten machen — ohne Juristen-Deutsch.
  • Sicherheit: Die Datenübertragung erfolgt verschlüsselt (TLS/HTTPS). In der Datenbank sieht jedes Konto nur seine eigenen Daten (Zugriffsregeln je Zeile).
  • Einwilligung vor Tracking: Statistik- und Marketing-Tools werden erst geladen, nachdem du im Cookie-Banner aktiv zugestimmt hast (Opt-in). Das gilt auch für das Cookie, das sich die Herkunft deines Besuchs merkt (sq_attr_v1). Für den reinen Betrieb der Anwendung setzen wir keine Tracking-Tools ein (siehe Abschnitte 5 und 13).

03 Deine Rechte

Du hast jederzeit folgende Rechte gegenüber uns als Verantwortlicher (Art. 15 bis 22 DSGVO):

  • Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
  • Berichtigung (Art. 16 DSGVO) — falsche oder unvollständige Daten korrigieren lassen
  • Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden“
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) — du kannst deine Daten in einem strukturierten Format anfordern
  • Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf berechtigtes Interesse stützen
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft, ohne Begründung (z. B. deine Cookie-Einwilligung)

Um diese Rechte auszuüben, schreib uns eine E-Mail an support@systhetiq.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

04 Server-Logs und technische Bereitstellung

Bei jedem Aufruf unserer Website werden technische Daten automatisch durch unseren Hosting-Anbieter erfasst. Diese Daten sind technisch notwendig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten.

Erfasste Daten

  • Datum und Uhrzeit des Zugriffs
  • IP-Adresse
  • Aufgerufene URL und HTTP-Methode
  • HTTP-Statuscode
  • Übertragene Datenmenge
  • Referrer-URL (von wo du gekommen bist)
  • User-Agent (Browser und Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Optimierung der Website).

Speicherdauer: Die Protokolle legt unser Hosting-Anbieter Netlify an (Abschnitt 11). Wir sehen sie nur zur Fehlersuche und zur Abwehr von Angriffen ein; Netlify löscht sie nach den Fristen seines Tarifs automatisch, wir speichern sie nicht zusätzlich.

05 Cookies, Local Storage und Einwilligung

Wir unterscheiden zwischen technisch notwendigen Speichertechnologien und optionalen Tools, die wir nur mit deiner ausdrücklichen Einwilligung einsetzen.

Technisch notwendig (ohne Einwilligung)

  • Login-/Session-Cookies (Supabase Auth): Nach dem Anmelden speichern wir ein verschlüsseltes Session-Token in deinem Browser, damit du eingeloggt bleibst.
  • Einwilligungs-Cookie (sq_consent_v1): Speichert deine Cookie-Entscheidung für 12 Monate, damit wir dich nicht erneut fragen.
  • Darstellung (sp-theme): Merkt sich Hell, Dunkel oder System, wenn du es wählst (12 Monate).
  • Kauf ohne Konto (sq_kauf_gast): Damit die Bestätigungsseite deinen Kurskauf ohne Konto findet (30 Tage, keine Angaben zu deiner Person; Abschnitt 14).
  • Weiter nach der Anmeldung (studio_resume): Hast du vor dem Anmelden eine Idee eingegeben, merken wir sie uns für höchstens 30 Minuten, damit es danach an derselben Stelle weitergeht.
  • Anmeldung mit Apple (sp_apple_runde): Entsteht erst, wenn du auf „Mit Apple anmelden“ tippst, und prüft nach der Rückkehr von Apple, dass die Antwort zu deiner Anmeldung gehört (höchstens 10 Minuten, danach gelöscht).
  • Local Storage und Session Storage: Zur Speicherung von Oberflächen-Einstellungen und Entwürfen (z. B. ungespeicherte Notizen) in deinem Browser. Diese Daten verlassen deinen Browser erst, wenn du speicherst.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig für die Funktion des Dienstes); ergänzend Art. 6 Abs. 1 lit. b und f DSGVO.

Optional (nur mit Einwilligung)

Über ein Consent-Banner kannst du der Nutzung optionaler Cookies in zwei Kategorien zustimmen. Diese Tools werden erst geladen, nachdem du zugestimmt hast:

  • Statistik: Nutzungsstatistiken mit Google Analytics (Abschnitt 13), damit wir die Anwendung verbessern können.
  • Marketing: Messung, ob unsere Werbung auf Meta (Facebook/Instagram) und Google zu Anmeldungen und Käufen führt (Meta-Pixel, Google Ads).

Welche Dienste das im Einzelnen sind und welche Daten dabei fließen, steht in Abschnitt 13.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne deine Zustimmung werden keine Statistik- oder Marketing-Skripte geladen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über „Cookie-Einstellungen“ im Footer, im Menü bzw. Konto-Menü der App oder über das Zahnrad-Symbol. Cookies und Local Storage lassen sich zusätzlich jederzeit in deinen Browser-Einstellungen löschen.

Herkunft deines Besuchs (sq_attr_v1)

Nur wenn du in „Statistik“ eingewilligt hast: Kommst du über einen Link mit Kampagnen-Kennzeichnung zu uns (z. B. aus einer Anzeige, erkennbar an Parametern wie utm_source oder fbclid in der Adresse), speichern wir diese Angaben, die Einstiegsseite und die vorherige Seite für 90 Tage in einem eigenen Cookie. Legst du in dieser Zeit ein Konto an, übernehmen wir sie zu deinem Konto. So sehen wir, welche Kampagne zu Anmeldungen und Käufen geführt hat. Ohne Einwilligung oder ohne solchen Link wird dieses Cookie nicht gesetzt; ziehst du die Einwilligung zurück, löschen wir es. Die Angaben gehen nicht an Werbeplattformen, nur als Kontakt-Merkmal an unseren E-Mail-Dienstleister (Abschnitt 12).

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

06 Registrierung und Nutzerkonto (Supabase)

Um Studio Pro zu nutzen, legst du ein Nutzerkonto an. Die Authentifizierung und Verwaltung der Konten erfolgt über Supabase.

Supabase (Authentifizierung)Auftragsverarbeitung

Anbieter: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 / Datenbank-Region EU.

Verarbeitete Daten: E-Mail-Adresse, Anmeldedaten (Session-Token), optional Name und Spracheinstellung, Zeitpunkte von An- und Abmeldung.

Zweck: Bereitstellung eines gesicherten Nutzerkontos, Login, Zuordnung deiner Projekte und deines Kontingents.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es besteht ein Auftragsverarbeitungsvertrag.

Details: supabase.com/privacy

Anmeldung mit GoogleEigene Verantwortung von Google

Wählst du „Mit Google anmelden“, leiten wir dich zu Google weiter. Google erfährt dabei, dass du dich bei Studio Pro anmeldest. Wir erhalten von Google deine E-Mail-Adresse, deinen Namen und die Adresse deines Google-Profilbilds. Nutzt du die Anmeldung mit E-Mail und Passwort, fließt nichts an Google.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du wählst diesen Anmeldeweg für deinen Vertrag mit uns).

Details: policies.google.com/privacy

Anmeldung mit AppleLaden des Knopfs: gemeinsame Verantwortung mit Apple

Beim Öffnen der Anmeldeseite: Damit wir dir den Knopf „Mit Apple anmelden“ so zeigen können, wie Apple ihn gestaltet, lädt unsere Anmeldeseite ein kleines Programm (Skript) direkt von einem Server von Apple (appleid.cdn-apple.com). Dabei erhält Apple technisch bedingt deine IP-Adresse, die üblichen Angaben deines Browsers (etwa Browsertyp und bevorzugte Sprache) und den Zeitpunkt. Welche Seite du aufrufst, teilen wir Apple dabei nicht mit. Beim Öffnen wird nichts auf deinem Gerät gespeichert. Das Skript wird nur auf der Anmeldeseite von Studio Pro und Studio geladen, nirgends sonst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, dir die Anmeldung mit Apple in der von Apple vorgegebenen, vertrauten Gestaltung anzubieten.

Gemeinsam mit Apple verantwortlich: Für diesen einen Schritt – das Laden des Skripts beim Öffnen der Anmeldeseite, also das Erheben deiner Verbindungsdaten und ihre Übermittlung an Apple – sind wir und Apple gemeinsam verantwortlich (Art. 26 DSGVO). Wir entscheiden, dass das Skript auf unserer Anmeldeseite geladen wird, und informieren dich darüber hier. Was Apple danach mit den Daten macht, verantwortet Apple allein. Deine Rechte (Abschnitt 3) kannst du bei uns geltend machen, auch soweit sie diesen Schritt betreffen; wir kümmern uns dann darum oder leiten dein Anliegen an Apple weiter.

Wenn du auf „Mit Apple anmelden“ tippst: Du wirst zu Apple weitergeleitet und meldest dich dort an. Apple erfährt dabei, dass du dich bei Studio Pro bzw. Studio anmeldest. Apple teilt uns danach eine Kennung deines Apple-Kontos und deine E-Mail-Adresse mit – oder, wenn du „E-Mail verbergen“ wählst, eine Weiterleitungsadresse von Apple (…@privaterelay.appleid.com), über die Apple unsere E-Mails an dich weiterleitet. Bei der ersten Anmeldung erhalten wir außerdem deinen Namen, wenn du ihn bei Apple freigibst; wir übernehmen ihn in dein Profil, sofern dort noch keiner steht, und nutzen ihn nur, um dich in Studio Pro und Studio anzusprechen. Für die Dauer der Anmeldung setzen wir ein technisch notwendiges Cookie (sp_apple_runde, höchstens 10 Minuten), das nach der Rückkehr von Apple gelöscht wird. Gibt es schon ein Konto mit derselben bestätigten E-Mail-Adresse, wird Apple damit verknüpft; sonst entsteht ein neues Konto. Unter Einstellungen → Konto kannst du Apple mit deinem Konto verknüpfen oder die Verknüpfung trennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du wählst diesen Anmeldeweg für deinen Vertrag mit uns).

Wer: Für Personen in der EU ist Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verantwortlich. Apple speichert personenbezogene Daten in der Regel bei Apple Inc. in den USA und stützt die Übermittlung laut seiner Datenschutzrichtlinie auf Standardvertragsklauseln. Details: apple.com/de/legal/privacy

Wie lange: Die Kennung von Apple bleibt mit deinem Konto verbunden, bis du die Verknüpfung trennst oder dein Konto löschst (Abschnitt 18).

App „Studio“ für iPhone und AndroidGleiches Konto wie im Web

Mit der App „Studio“ (im App Store und bei Google Play „SysthetIQ Studio Pro“) greifst du am Handy auf dein Studio-Konto zu. Verantwortlich ist dieselbe Stelle wie für die Website (Abschnitt 1).

Anmeldung: Auf dem iPhone meldest du dich mit E-Mail und Passwort oder mit „Mit Apple anmelden“ an, auf Android mit E-Mail und Passwort. Die Anmeldung läuft über Supabase (oben in diesem Abschnitt). Bei der Anmeldung mit Apple erhalten wir von Apple eine Kennung und – je nach deiner Wahl – deine E-Mail-Adresse oder eine Weiterleitungsadresse von Apple; deinen Namen fragt die App nicht ab. Deine Sitzung speichert die App im Schlüsselbund deines iPhones bzw. verschlüsselt mit einem Schlüssel aus dem geschützten Schlüsselspeicher deines Android-Geräts; auf Android wird sie nicht in Sicherungen übernommen.

Welche Daten die App verarbeitet: Die App zeigt dir Daten aus deinem Konto an (zum Beispiel Termine, Anfragen, Kunden, Zahlungen und den Stand deines Systems) und ruft sie dafür verschlüsselt von unseren Servern ab. Neu erfasst die App nur Ideen, die du mit „+“ festhältst: Sie werden als Notiz in deinem Konto gespeichert (Abschnitt 7). Ist das für dein Konto nicht freigeschaltet, bleiben sie nur auf deinem Gerät, bis die Freischaltung da ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Keine Analyse, keine Werbung: Die App enthält keine Analyse- oder Werbedienste, nutzt keine Werbe-ID und verfolgt dich nicht über andere Apps oder Websites hinweg.

Seiten im Web: Einige Zeilen öffnen Seiten von pro.systhetiq.com – auf dem iPhone in einer Browser-Ansicht innerhalb der App, auf Android in einem eingebetteten Fenster des Browsers auf deinem Gerät, das dessen Cookies und Anmeldung mitnutzt. Dafür gilt diese Datenschutzerklärung wie für die Website, einschließlich der Einstellungen zu Cookies (Abschnitt 5).

App Store und Google Play: Den Download und die Updates der App wickeln Apple (App Store) bzw. Google (Google Play) ab. Dafür sind sie selbst verantwortlich; es gelten ihre Datenschutzerklärungen.

Konto löschen: Du kannst dein Konto jederzeit in der App löschen (Profilbild → Konto löschen). Es wird genauso gelöscht wie auf der Website. Wie das geht und was dabei aus gesetzlichen Gründen erhalten bleibt, steht unter Konto löschen.

07 Speicherung deiner Projekte und Inhalte (Supabase)

Studio Pro ist eine Anwendung, mit der du Systeme (z. B. Website, Lead-Magnet, Funnel oder Angebots-Mappe) erstellst. Damit deine Arbeit erhalten bleibt, speichern wir deine Projekte und die generierten Inhalte dauerhaft in unserer Datenbank.

Supabase (Datenbank)Auftragsverarbeitung

Verarbeitete Daten: Deine Projekte, die von dir eingegebenen Inhalte und Eingaben (Prompts), die daraus generierten Assets und deren Versionen, deine Notizen, hochgeladene Bilder (Profilbild, Logo und Porträtfoto für deine Website), dein Kontingent-Stand und die zugehörigen Buchungen.

Zweck: Persistente Speicherung deiner Arbeit, damit du jederzeit auf deine Projekte und generierten Systeme zugreifen kannst, sowie die Anzeige von Logo und Porträtfoto auf deiner veröffentlichten Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es besteht ein Auftragsverarbeitungsvertrag. Zugriffsbeschränkungen auf Datenbankebene (Row Level Security) stellen sicher, dass nur du auf deine eigenen Projekte zugreifst.

Notizen: Was du im Bereich „Notizen“ schreibst, speichern wir in unserer Datenbank, damit du es später wiederfindest. Deine Notizen sieht nur dein Konto. Wir geben sie nicht an KI-Dienste weiter und werten sie nicht aus. Du kannst sie jederzeit löschen; mit deinem Konto werden sie ebenfalls gelöscht. Für Angaben zu deinen Klientinnen und Klienten — im Klienten-Bereich und in deinen Notizen — gilt zusätzlich der Auftragsverarbeitungsvertrag.

Klienten-Bereich: Die Angaben, die du dort zu deinen Klientinnen und Klienten einträgst, verarbeiten wir in deinem Auftrag nach dem Auftragsverarbeitungsvertrag. Verantwortlich für diese Daten bist du. Nur wenn du auf „Vorschlagen“ klickst, gehen Angaben dieses einen Kontakts an Anthropic (Abschnitt 8); die Einzelheiten stehen im Vertrag.

Logo und Porträtfoto: Wenn du für deine Website ein Logo oder ein Porträtfoto hochlädst, speichern wir das Bild im Dateispeicher von Supabase (Region EU). Wir verkleinern es vorher in deinem Browser; dabei werden Standort- und Kameradaten (EXIF) entfernt. Logo und Porträtfoto sind dafür gedacht, auf deiner veröffentlichten Website zu erscheinen, und sind deshalb öffentlich abrufbar – auch schon vor der Veröffentlichung deiner Website, allerdings nur über eine zufällige, nicht erratbare Adresse. Ersetzt oder entfernst du ein Bild, löschen wir die alte Datei. Löschst du das System oder dein Konto, löschen wir die zugehörigen Bilder ebenfalls. Lade ein Foto einer anderen Person nur hoch, wenn sie damit einverstanden ist.

Du kannst deine Projekte jederzeit innerhalb der Anwendung löschen. Auf Wunsch löschen wir dein gesamtes Konto samt Inhalten — schreib uns dazu an support@systhetiq.com.

08 KI-Generierung (Anthropic, OpenAI)

Die Generierung deiner Systeme erfolgt über große Sprachmodelle. Wenn du eine Generierung oder Bearbeitung auslöst, werden deine Eingaben und der relevante Projektkontext an den jeweiligen KI-Anbieter übermittelt und dort verarbeitet.

Anthropic (Claude API)Drittanbieter · USA

Anbieter: Anthropic PBC, San Francisco, USA. Die Anfragen werden von unserem Backend an Anthropic weitergeleitet.

Verarbeitete Daten: Inhalt deiner Eingaben und der zur Generierung nötige Projektkontext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Generierung ist die von dir beauftragte Kernleistung).

Drittlandtransfer: Es bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Anthropic verwendet API-Eingaben vertraglich nicht für Modelltraining.

Details: anthropic.com/legal/privacy

OpenAI APIDrittanbieter · USA

Anbieter: OpenAI, L.L.C., San Francisco, USA.

Einsatz: Nur als Ersatz, wenn Anthropic bei einem Teil der Generierung nicht antwortet. Daten aus dem Klienten-Bereich und aus Kursen gehen nie an OpenAI.

Verarbeitete Daten: Inhalt deiner Eingaben und der zur Generierung nötige Projektkontext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandtransfer: Es bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Über die API übermittelte Daten werden vertraglich nicht für Modelltraining verwendet.

Details: openai.com/policies/privacy-policy

Was nicht an KI-Dienste geht: deine Notizen, Daten deiner Lernenden, Kurs-Videos und Zahlungsdaten.

Hinweis: Gib in die KI-Eingaben keine sensiblen personenbezogenen Daten oder Geschäftsgeheimnisse ein, deren Übermittlung an die genannten Anbieter du nicht möchtest. KI-Outputs können fehlerhaft sein und ersetzen keine fachliche Prüfung.

09 Zahlungsabwicklung (Stripe)

Die bezahlten Pläne von Studio Pro schließt du als Abo im Self-Checkout ab; die Zahlung wickeln wir über Stripe ab.

StripeDrittanbieter · USA

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (für EU-Kunden). Konzernmutter mit Sitz in den USA.

Verarbeitete Daten: Beim Kauf werden Name, E-Mail-Adresse, Rechnungsdaten und Zahlungsdaten (Kreditkarte, SEPA, Apple/Google Pay) direkt an Stripe übermittelt — wir selbst speichern keine Zahlungsdaten. Von Stripe erhalten wir nur die Transaktionsbestätigung mit ID sowie den Stand deines Abos (Plan, Laufzeit, Kündigung), anhand derer wir deinen Plan freischalten.

Zweck: Abwicklung deines Abos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandtransfer: Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

Details: stripe.com/de/privacy

09a Widerruf über die Online-Funktion

Widerrufst du einen Vertrag über die Schaltfläche „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angabe zum Vertrag, einen freiwillig angegebenen Grund, den Zeitpunkt des Eingangs und den Text deiner Erklärung; bist du angemeldet, zusätzlich die Kennung deines Kontos und die Zuordnung zum Abo bzw. Kauf. Außerdem halten wir fest, ob die Eingangsbestätigung versendet wurde.

Zur Missbrauchsabwehr verarbeiten wir kurzzeitig einen nicht umkehrbaren Kennwert deiner IP-Adresse, gelöscht nach 24 Stunden; Art. 6 Abs. 1 lit. f DSGVO.

Zweck: Bearbeitung deines Widerrufs und Nachweis der Eingangsbestätigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Pflicht zur Eingangsbestätigung nach § 356a Abs. 4 BGB) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags).
Empfänger: Supabase (Speicherung, siehe Abschnitt 7), Brevo (Versand der Eingangsbestätigung, siehe Abschnitt 12).
Speicherdauer: drei Jahre ab dem Ende des Jahres, in dem der Widerruf eingegangen ist (regelmäßige Verjährungsfrist, §§ 195, 199 BGB); danach automatisch gelöscht.

10 Schriftarten

Die Anwendung und alles, was Studio Pro für dich erzeugt (Website, Lead-Magnet, Funnel, Angebots-Mappe, Kurs und ihre Vorschauen und PDFs), laden ihre Schriften von unserem eigenen Server. Dabei entsteht keine Verbindung zu Google-Servern und es wird keine IP-Adresse an Google übertragen. Heruntergeladene HTML-Dateien laden keine Schriften aus dem Netz nach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung).

11 Hosting (Netlify)

NetlifyAuftragsverarbeitung · USA/EU

Anbieter: Netlify Inc., San Francisco, USA. Wir nutzen den europäischen Edge-Standort, sofern technisch möglich.

Zweck: Hosting der Anwendung, Auslieferung der Inhalte, Ausführung von Server-Funktionen (z. B. Checkout- und Generierungs-Endpunkte).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem, performantem Hosting). Es besteht ein Auftragsverarbeitungsvertrag.

Drittlandtransfer: Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.

Details: netlify.com/privacy

12 E-Mail-Versand (Brevo)

Brevo (Sendinblue GmbH)Auftragsverarbeitung · EU

Anbieter: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Muttergesellschaft: Brevo SAS, Paris, Frankreich).

Zweck: Für den Versand von E-Mails und für Hinweise zur Nutzung setzen wir Brevo ein:

Konto- und Vertragsmails: Bestätigungs-, Anmelde- und Passwort-Mails, die Bestätigung deines Kaufs und Hinweise zu deiner veröffentlichten Website. Verarbeitet werden deine E-Mail-Adresse, der Inhalt der Mail sowie technische Versand- und Zustellinformationen. Öffnungen und Klicks bei diesen Konto- und Vertragsmails zählt Brevo nur anonymisiert, ohne Zuordnung zu deiner Person oder E-Mail-Adresse.

Kontakt für Nutzungshinweise: Für jedes Konto legen wir bei Brevo einen Kontakt an und halten dort folgende Merkmale aktuell: Vorname, Plan, Name deines Systems, Adresse deiner veröffentlichten Website, Zahl deiner Bausteine, Zeitpunkt deiner letzten Aktivität, den Kernsatz deiner Positionierung, die Herkunft deiner Anmeldung (Abschnitt 5) und ob du in Mails zu Angeboten eingewilligt hast. Dazu melden wir Schritte in der Anwendung (z. B. Positionierung fertig, Website gebaut oder veröffentlicht, Grenze erreicht). Damit können wir dir Hinweise schicken, die zu deinem Stand passen. Interne Testkonten sind ausgenommen. Löschst du dein Konto, löschen wir auch den Kontakt bei Brevo.

Mails zu Angeboten: Nur wenn du ausdrücklich eingewilligt hast – bei der Registrierung oder später in der Anwendung (Kästchen, nicht vorausgewählt). Wir speichern den Wortlaut deiner Einwilligung und den Zeitpunkt; auch einen Widerruf halten wir fest. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen; Brevo erfährt den Widerruf sofort.

Betreiber-Benachrichtigungen: Bei einer Registrierung und bei einem Vertragsabschluss erhalten wir eine interne Mail mit Name bzw. E-Mail-Adresse und gewählter Tarifstufe. Diese Verarbeitung dient der Vertragsabwicklung und der persönlichen Betreuung.

Rechtsgrundlage: Konto- und Vertragsmails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kontakt für Nutzungshinweise und Betreiber-Benachrichtigungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dir beim Einstieg zu helfen und Kundinnen und Kunden persönlich zu betreuen); du kannst jederzeit widersprechen, eine kurze Nachricht an support@systhetiq.com genügt. Mails zu Angeboten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Serverstandort/AVV: Serverstandort ist die Europäische Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Details: brevo.com/de/legal/privacypolicy

12a Terminbuchung und Kurs-Mails an Lernende (für Coaches)

Wenn du als Coach die Funktion „Termine“ einschaltest, verarbeiten wir Buchungsdaten der Personen, die bei dir buchen, in deinem Auftrag; wenn du Kurs-Mails an Lernende versenden lässt, verarbeiten wir die E-Mail-Adressen der Lernenden in deinem Auftrag. Die Einzelheiten (Datenkategorien, Zwecke, Server-Orte, Unterauftragsverarbeiter) stehen in unserem Auftragsverarbeitungsvertrag. Deine Buchenden und Lernenden erhalten die Datenschutzinformation über die Datenschutzerklärung, die wir in deinem Namen auf deiner Buchungs- bzw. Kursseite anzeigen.

Nutzt du SysthetIQ aPoint für Termine, zeigt Studio bei deinen Klienten die Termin-Angaben aus aPoint an: Zeit, Terminart, Status, Frage vorab mit Antwort, Ergebnis, nächster Schritt, das Datum einer gesendeten Nachricht und Notizen nur, wenn du sie für den jeweiligen Termin freigibst. Studio ruft diese Angaben beim Öffnen ab und speichert sie nicht. Löschst du Klienten in Studio, sagt aPoint ihre künftigen Termine ab, informiert die Person darüber und löscht ihre Angaben dort.

13 Reichweitenmessung und Werbung (Meta, Google)

Alles in diesem Abschnitt geschieht nur mit deiner Einwilligung im Cookie-Banner (Kategorie „Statistik“ bzw. „Marketing“). Ohne Einwilligung laden wir diese Dienste nicht und senden ihnen auch von unserem Server aus nichts. Interne Testkonten sind ausgenommen.

Meta-Pixel und Conversions APIMarketing · gemeinsame Verantwortung

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Was passiert: Der Meta-Pixel im Browser und unser Server melden an Meta, wenn du dich registrierst, deine erste Analyse abschließt und wenn du ein Abo kaufst (mit Betrag und Währung). Dabei übermitteln wir deine E-Mail-Adresse und eine interne Kennung deines Kontos – beide vorher unumkehrbar verschlüsselt (gehasht) –, deine IP-Adresse, die Browser-Kennung (User-Agent) und die Meta-Cookies _fbp/_fbc. Ein kurzlebiges Cookie (sq_reg_evt, höchstens 5 Minuten) sorgt dafür, dass Browser und Server dieselbe Registrierung nicht doppelt melden.

Zweck: Messen, ob unsere Anzeigen auf Facebook und Instagram zu Anmeldungen und Käufen führen, und die Anzeigen danach ausrichten.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Details: facebook.com/privacy/policy

Google Analytics und Google AdsStatistik · Marketing

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was passiert: Mit Einwilligung in „Statistik“ laden wir Google Analytics 4: Google erfasst aufgerufene Seiten, Gerät, Browser, ungefähren Standort und deine IP-Adresse und setzt dafür Cookies. Mit Einwilligung in „Marketing“ laden wir das Google-Ads-Tag, das misst, ob eine Anzeige zu einem Besuch geführt hat.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Details: policies.google.com/privacy

14 Kurse und Lernende (Bunny)

Mit Studio Pro können Coaches Kurse anbieten und Lernende dafür freischalten. Dieser Bereich wird schrittweise freigeschaltet; der Abschnitt gilt, sobald du ihn nutzt.

Wenn du als Coach Kurse anbietest

Für die Daten deiner Lernenden und für deine Kurs-Videos bist du verantwortlich; wir verarbeiten sie in deinem Auftrag nach dem Auftragsverarbeitungsvertrag.

Wenn du als Lernende oder Lernender einen Kurs nutzt

Verantwortlich ist der Coach, der dich freigeschaltet hat; wende dich mit Fragen zu deinen Daten am besten zuerst an ihn. Schreibst du uns, leiten wir deine Anfrage an ihn weiter. Wir betreiben die Technik in seinem Auftrag. Dafür verarbeiten wir deine E-Mail-Adresse, deine Anmeldedaten, welche Kurse für dich freigeschaltet sind und welche Lektionen du als erledigt markiert hast. Die Mails zur Anmeldung verschicken wir über Brevo (Abschnitt 12), ohne Werbung. Deine Daten gehen nicht an KI-Dienste und nicht an Werbeplattformen.

Wenn du einen Kurs ohne Konto kaufst

Kaufst du einen Kurs, ohne vorher ein Konto anzulegen, legen wir nach bestätigter Zahlung mit der E-Mail-Adresse, die du bei der Zahlung angegeben hast, ein Lernkonto für dich an – oder nutzen ein bestehendes Konto zu dieser Adresse –, damit du auf deinen Kurs zugreifen kannst (Art. 6 Abs. 1 lit. b DSGVO). Damit die Bestätigungsseite deinen Kauf findet, speichern wir in deinem Browser für 30 Tage ein technisch notwendiges Cookie („sq_kauf_gast“); es enthält keine Angaben zu deiner Person. Damit „Zugang erneut senden“ nicht missbraucht wird, speichern wir für 24 Stunden Prüfsummen deiner E-Mail- und IP-Adresse, nicht die Adressen selbst (Art. 6 Abs. 1 lit. f DSGVO).

Bunny (Kurs-Videos)Auftragsverarbeitung · EU

Anbieter: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien.

Was passiert: Lädt ein Coach ein Video in einen Kurs, speichert Bunny es in einem Rechenzentrum in Deutschland, bereitet es zum Abspielen auf und behält die Originaldatei, bis der Coach das Video löscht. Abgespielt wird nur für den Coach und für angemeldete Lernende mit Freischaltung, über zeitlich begrenzte Links. Beim Abspielen erhält Bunny die IP-Adresse und Browser-Angaben; ausgeliefert wird über das Netz von Bunny vom Standort, der dir am nächsten liegt.

Im Browser: Der Video-Player setzt keine Cookies. Damit ein Video dort weiterläuft, wo du aufgehört hast, speichert er die Wiedergabeposition im Speicher deines Browsers (Local Storage) und löscht sie nach 7 Tagen automatisch. Diese Angabe verlässt dein Gerät nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig für die Wiedergabe, die du aufrufst).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kurses). Mit Bunny besteht ein Vertrag zur Auftragsverarbeitung.

Details: bunny.net/privacy

15 Betriebsalarme (Slack)

Schlägt ein wichtiger technischer Vorgang fehl (z. B. das Anlegen eines Lernenden-Zugangs), schicken wir uns eine Meldung in unseren Arbeitsbereich bei Slack. Sie enthält eine Beschreibung des Fehlers und höchstens die interne Kennung des betroffenen Kontos, keinen Namen und keine E-Mail-Adresse.

Anbieter: Slack Technologies Limited, Dublin, Irland (Konzern Salesforce, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb). Salesforce ist einschließlich Slack nach dem EU-US Data Privacy Framework zertifiziert.

16 Übersicht: Empfänger und Dienstleister

Diese Dienste setzen wir ein (Stand Oktober 2026, geprüft am Code der Anwendung):

  • Supabase (Singapur, Daten in der EU) — Konto, Datenbank, Dateien · Auftragsverarbeitung · Abschnitte 6, 7, 14
  • Netlify (USA, Server-Funktionen in der EU) — Hosting · Auftragsverarbeitung · Abschnitt 11
  • Anthropic (USA) — KI-Generierung, KI-Vorschlag im Klienten-Bereich · Abschnitt 8
  • OpenAI (USA) — nur Ersatz bei der KI-Generierung · Abschnitt 8
  • Stripe (Irland/USA) — Zahlung · Abschnitt 9
  • Brevo (Deutschland/Frankreich) — E-Mails, Nutzungshinweise · Auftragsverarbeitung · Abschnitt 12
  • Widerruf (Online-Funktion) — Supabase (Speicherung), Brevo (Eingangsbestätigung) · Abschnitt 9a
  • Bunny (Slowenien, Speicherung in Deutschland) — Kurs-Videos · Auftragsverarbeitung · Abschnitt 14
  • Slack (Irland/USA) — interne Betriebsalarme · Abschnitt 15
  • Google (Irland/USA) — nur wenn du sie nutzt bzw. einwilligst: Anmeldung mit Google, Google Analytics, Google Ads · Abschnitte 6, 13
  • Apple (Irland/USA) — nur wenn du sie nutzt: Anmeldung mit Apple; beim Öffnen der Anmeldeseite das Skript für den Knopf · Abschnitt 6
  • Meta (Irland/USA) — nur mit Einwilligung: Meta-Pixel und Conversions API · Abschnitt 13

Über deine veröffentlichte Website: Sie wird über Netlify ausgeliefert, Bilder kommen aus dem Dateispeicher von Supabase. Die Datenschutzerklärung deiner Website beschreibt das für deine Besucher.

17 Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Hauptsitz außerhalb der EU/EWR — insbesondere in den USA. In diesen Fällen sichern wir das Datenschutzniveau wie folgt ab:

  • EU-US Data Privacy Framework: Stripe, Netlify, Google, Meta und Salesforce (Slack) sind nach diesem Angemessenheitsbeschluss zertifiziert (Beschluss der EU-Kommission vom 10. Juli 2023).
  • Standardvertragsklauseln (SCC): Mit Anthropic, OpenAI und Supabase sowie ergänzend mit den übrigen Anbietern außerhalb der EU bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
  • Anmeldung mit Apple: Apple ist für die Anmeldung selbst verantwortlich (beim Laden des Knopfs gemeinsam mit uns, Abschnitt 6). Apple speichert Daten in der Regel bei Apple Inc. in den USA und stützt die Übermittlung nach eigener Angabe auf Standardvertragsklauseln.
  • Verarbeitung und Speicherung in der EU: Die dauerhafte Speicherung deiner Projekte (Supabase) erfolgt in der EU. Auch die Server-Funktionen dieser Anwendung laufen dort. Du musst uns das nicht glauben: unter pro.systhetiq.com/api/region meldet die laufende Anwendung selbst, in welcher Region sie gerade ausgeführt wird. Brevo und Bunny haben ihren Sitz in der EU.
  • Technische Maßnahmen: Zahlungsdaten werden direkt zwischen dir und dem Anbieter übertragen — wir selbst sehen diese Daten nicht.

18 Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich verpflichtet sind:

  • Server-Logs: nach den Fristen unseres Hosting-Anbieters (Abschnitt 4)
  • Konto- und Projektdaten: für die Dauer deines Kontos; nach Löschung des Kontos werden sie entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Widerrufserklärungen: drei Jahre ab dem Ende des Jahres des Eingangs (Abschnitt 9a)
  • Anmeldung mit Apple: Kennung bis zum Trennen oder Löschen des Kontos; Cookie sp_apple_runde höchstens 10 Minuten.
  • Kurse mit Lernenden bei Kontolöschung: Haben Lernende Zugang zu deinen Kursen, sperren wir dein Konto mit dem Löschauftrag sofort und löschen deine übrigen Inhalte. Deine Kurse samt Videos und Freischaltungen, deine Rechtsangaben und dein Logo für den Lernbereich sowie deinen Namen und deine E-Mail-Adresse für die Hinweis-Mail an deine Lernenden bewahren wir noch 3 Monate auf, damit deine Lernenden ihre Kurse wie angekündigt weiter nutzen können (Art. 6 Abs. 1 lit. b und f DSGVO). Danach löschen wir dein Konto vollständig.
  • KI-Eingaben: als Teil deiner Projekte gespeichert; bei den KI-Anbietern gemäß deren Aufbewahrungsfristen (bei Anthropic werden Eingaben und Antworten innerhalb von 30 Tagen automatisch gelöscht; Ausnahmen: bei einem Verstoß gegen deren Nutzungsrichtlinien bis zu 2 Jahre, Bewertungen der Sicherheitsprüfung bis zu 7 Jahre, sowie soweit gesetzlich vorgeschrieben; Stand 01.07.2026)
  • Nachweise: Den Nachweis über einen abgeschlossenen Auftragsverarbeitungsvertrag bewahren wir 3 Jahre nach Löschung des Kontos auf, den Nachweis über eine Veröffentlichung ohne vollständige Rechtsangaben 3 Jahre ab dem Zeitpunkt der Veröffentlichung. Einwilligungen in Mails zu Angeboten samt Widerrufen löschen wir mit dem Konto.
  • Kontakt bei Brevo: bis zur Löschung deines Kontos
  • Kurs-Videos: bis der Coach das Video löscht; bei Kontolöschung oder Löschung des Kurses mit Lernenden 3 Monate danach
  • Zahlungs- und Rechnungsdaten: bis zu 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht, § 257 HGB, § 147 AO)
  • Cookies: Einwilligung und Darstellung 12 Monate, Herkunft deines Besuchs 90 Tage (nur mit Einwilligung in „Statistik“; mit dem Widerruf löschen wir es), Weiter nach der Anmeldung 30 Minuten, Abgleich der Registrierung mit Meta 5 Minuten

19 Automatisierte Verarbeitung und KI

Studio Pro erzeugt Inhalte mithilfe generativer KI auf deine ausdrückliche Anforderung hin. Diese Generierung ist ein Werkzeug zur Erstellung von Inhalten und stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar — sie entfaltet dir gegenüber keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlicher Weise erheblich.

KI-generierte Ergebnisse sind probabilistisch und können fehlerhaft, unvollständig oder veraltet sein. Du bist für die Prüfung und Verwendung der Outputs selbst verantwortlich.

20 Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt

Leiterstraße 9

39104 Magdeburg

E-Mail: poststelle@lfd.sachsen-anhalt.de

Web: datenschutz.sachsen-anhalt.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes oder Arbeitsplatzes wenden.

21 Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn sich unsere Verarbeitung wesentlich ändert (z. B. neue Tools, neue Zwecke wie aktiviertes Tracking), aktualisieren wir diese Erklärung. Die jeweils aktuelle Version findest du immer unter pro.systhetiq.com/datenschutz.

Studio Pro macht aus deiner Idee ein Business. Für Coaches und Experten, ohne Agentur.

Produkte
Studio ProAdvisorIntelligenceBuild
System
Das SystemPreiseFAQHilfe & SupportAnmelden
Rechtlich
ImpressumDatenschutzAGBVertrag widerrufen
Kontakt
support@systhetiq.comSupportAntwort in der Regel innerhalb von 2 Werktagen, mit Pro am nächsten Werktag.
© 2026 SysthetIQ Studio ProStudio Pro v2.0Projektdaten in einer Datenbank in der EU · Datenschutz