Zurück

Datenschutzerklärung

Datenschutzerklärung

Stand: 02.09.2026

‍

1. Wer für deine Daten verantwortlich ist

‍

Bei BeMember sind zwei Stellen beteiligt. Das klingt umständlich, macht aber deine Rechte klarer — und du erfährst gleich, an wen du dich mit welcher Frage wendest.

‍

Clientex

‍

Clientex Marketing und Software Solutions Lilienstraße 11, 91074 Herzogenaurach E-Mail: info@bemember.app

Clientex stellt die App bereit und ist Verantwortlicher für den technischen Betrieb: dein Nutzerkonto, die Anmeldung, Betriebssicherheit und die Abwicklung der Zahlungen über Stripe.

Für die Daten, die dein Studio verantwortet, handelt Clientex als Auftragsverarbeiter nach Art. 28 DSGVO — also ausschließlich nach Weisung des Studios und nicht für eigene Zwecke.

Einen Datenschutzbeauftragten hat Clientex nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Wenn du eine Frage oder Anfrage hast, schreib an info@bemember.app. Betrifft sie dein Studio, leiten wir sie dorthin weiter. Du musst dir nicht überlegen, wer zuständig ist.

‍

2. Welche Daten verarbeitet werden

‍

2.1 Nutzerkonto und Anmeldung

‍

Beim Registrieren verarbeiten wir Vor- und Nachname, Anzeigename, E-Mail-Adresse, Telefonnummer und Geburtsdatum, dazu Zeitpunkte von Registrierung und Beitritt zu einem Studio.

Die Anmeldung läuft über Supabase Auth. Dein Passwort wird dort mit dem Verfahren bcrypt gehasht gespeichert — im Klartext ist es weder für uns noch für dein Studio jemals sichtbar, und in unserer eigenen Datenbank existiert überhaupt kein Passwortfeld.

Alternativ kannst du dich mit Sign in with Apple oder Sign in with Google anmelden. Dabei erhalten wir eine eindeutige Kennung und die E-Mail-Adresse. Nutzt du bei Apple die Option „E-Mail verbergen", erhalten wir ausschließlich Apples Weiterleitungsadresse und niemals deine echte Adresse; wir versuchen auch nicht, sie aufzulösen.

Zweck: Bereitstellung des Kontos, Authentifizierung, Zuordnung deiner Mitgliedschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.

Dein Geburtsdatum verwenden wir zur Prüfung des Mindestalters und, sofern dein Studio das anbietet, für Geburtstagsaktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Altersprüfung, Art. 6 Abs. 1 lit. f DSGVO für Geburtstagsaktionen. Du kannst der Nutzung für Geburtstagsaktionen jederzeit widersprechen.

‍

2.2 Mitgliedschaft und Bestellungen

‍

Verarbeitet werden die gewählte Mitgliedschaft, ihr Status und Zeitraum, der bei Abschluss geltende Preis, deine Bestellungen mit Positionen, Beträgen, Steueranteil und Zahlungsstatus sowie der Statusverlauf einer Bestellung.

Beim Abschluss einer Mitgliedschaft wird zusätzlich deine Postanschrift erfasst und zum Zeitpunkt des Abschlusses gespeichert. Dieser Stand bleibt unverändert erhalten, auch wenn du deine Adresse später änderst — das ist für die Nachvollziehbarkeit von Verträgen und Rechnungen erforderlich.

Verantwortlich: dein Studio. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtlichen Aufbewahrungspflichten.

‍

2.3 Treuepunkte

‍

Wir führen ein fortlaufendes Punktekonto: gutgeschriebene und eingelöste Punkte, der Anlass, der Zeitpunkt und eine kurze Beschreibung. Einträge werden nur ergänzt, nie überschrieben, damit dein Punktestand jederzeit nachvollziehbar bleibt.

Verantwortlich: dein Studio. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

‍

2.4 Nachrichten und Inhalte in der App

‍

Dein Studio kann dir Nachrichten in der App senden — an alle Kundinnen und Kunden oder gezielt an einzelne. Ebenso kann es Neuigkeiten veröffentlichen. Gespeichert werden Inhalt, Empfängerkreis, Zeitpunkt und Zustellstatus.

Zusätzlich siehst du in der App einen Aktivitätsverlauf, in dem Ereignisse zu deinem Konto festgehalten werden, etwa eine bezahlte Bestellung oder eine Punktegutschrift.

Diese Nachrichten erscheinen ausschließlich innerhalb der App. Push-Nachrichten und Werbe-E-Mails versendet BeMember nicht; es besteht keine technische Möglichkeit dazu.

Verantwortlich: dein Studio. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Nachrichten zu deiner Mitgliedschaft, Art. 6 Abs. 1 lit. f DSGVO für allgemeine Informationen deines Studios über sein Angebot.

‍

2.5 Notizen des Studios

‍

Dein Studio kann zu Bestellungen interne Anmerkungen erfassen, etwa zum Ablauf eines Termins.

Angaben zu deiner Gesundheit gehören dort nicht hinein. Studios sind vertraglich verpflichtet, keine Gesundheitsdaten in diese Felder einzutragen. Möchtest du dem Studio etwas mitteilen, das für eine Behandlung wichtig ist — etwa eine Unverträglichkeit —, besprich das bitte direkt vor Ort und nicht über die App.

Verantwortlich: dein Studio. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Studios an der ordnungsgemäßen Abwicklung seiner Leistungen.

‍

2.6 Zahlungen

‍

Zahlungen werden über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt.

Deine Kartendaten erreichen unsere Systeme zu keinem Zeitpunkt. Die Zahlung findet auf einer von Stripe betriebenen Seite statt; Kartennummer, Prüfziffer und Gültigkeitsdatum werden dort eingegeben. In der App ist keine Stripe-Komponente eingebunden.

Von uns gespeichert werden Kennungen zur Zuordnung — Stripe-Kunden-, Abonnement-, Zahlungs- und Rechnungsnummern — sowie die Ereignismeldungen, die Stripe uns zum Zahlungsverlauf übermittelt. Diese Meldungen speichern wir unverändert; sie können auch von Stripe erzeugte Angaben zum Zahlungsmittel enthalten, etwa Kartenmarke und die letzten vier Ziffern. Deine E-Mail-Adresse geben wir an Stripe weiter, damit du deinen Zahlungsbeleg erhältst.

Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich; zusätzlich gilt die Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

‍

2.7 Kamerazugriff

‍

Die App fragt den Zugriff auf die Kamera ab, damit du den QR-Code deines Studios scannen kannst. Die Kamera wird ausschließlich dafür verwendet. Aufnahmen werden nicht gespeichert und nicht übertragen. Du kannst den Zugriff jederzeit in den iOS-Einstellungen widerrufen und den Code stattdessen manuell eingeben.

Weitere Berechtigungen fragt die App nicht ab — weder Standort noch Fotos, Kontakte oder Mikrofon.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

‍

2.8 Protokolldaten

‍

Beim Zugriff auf unsere Server entstehen bei unserem Hoster Supabase technische Protokolle mit IP-Adresse, Zeitpunkt, aufgerufenem Pfad, Statuscode und Programmkennung des Geräts. Diese Protokolle werden nach einem Tag automatisch gelöscht.

Sämtliche Anfragen an unsere Server laufen zuvor über Cloudflare, das als vorgelagerter Sicherheits- und Auslieferungsdienst deine IP-Adresse und technische Merkmale der Anfrage verarbeitet. Zweck ist die Abwehr von Angriffen und die Stabilität des Dienstes.

Für das Studio-Dashboard erhebt unser Hoster Railway entsprechende Zugriffsprotokolle.

Zusätzlich führen wir in der Datenbank ein Protokoll administrativer Vorgänge — etwa Änderungen an Einstellungen eines Studios. Es enthält weder IP-Adressen noch Inhalte von Anfragen.

Zweck: Betriebssicherheit, Fehlersuche, Nachvollziehbarkeit von Änderungen, Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

‍

2.9 Was nicht stattfindet

‍

Damit du es nicht zwischen den Zeilen suchen musst:

  • Kein Tracking und keine Analyse. In der App ist kein Analyse-, Werbe- oder Attributionsbaustein eingebunden.
  • Keine Werbe-Kennung. Die App verwendet keine IDFA und zeigt die Abfrage zur App-übergreifenden Nachverfolgung nicht an.
  • Keine Absturzberichte an Dritte.
  • Keine Push-Nachrichten, keine Werbe-E-Mails, keine SMS.
  • Kein Standortzugriff.
  • Keine Weitergabe oder Verkauf von Daten zu Werbezwecken.
  • Kein Profiling und keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO.

‍

3. Empfänger

‍

DienstleisterLeistungOrt der VerarbeitungSupabaseDatenbank, Anmeldung, Dateispeicher, ServerfunktionenFrankfurt am Main, Deutschland (eu-central-1)Railway Corp.Bereitstellung des Studio-Dashboards{{railway_region}}Cloudflare, Inc.Vorgelagerter Netzwerk- und Sicherheitsdienst; verarbeitet IP-Adresse und technische Merkmale der AnfrageEU-Rechenzentren mit Weitergabe an Cloudflare, Inc. (USA)Stripe Payments Europe, Ltd.ZahlungsabwicklungIrland, mit Weitergabe an Stripe, Inc. (USA)Apple Inc.Auslieferung der App, Sign in with AppleUSA / EUGoogle Ireland Ltd.Sign in with Google, sofern du diese Anmeldung nutztIrland / USA

Mit Supabase, Railway und Cloudflare bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenbank, Anmeldung, Dateispeicher und Serverfunktionen — und damit alle Kundendaten — liegen in der Region Frankfurt am Main. Das Studio-Dashboard wird über Railway in der Region {{railway_region}} bereitgestellt.

Übermittlung in Drittländer: Soweit Daten in die USA gelangen — bei Stripe konzernintern, bei Cloudflare im Rahmen des Netzwerkbetriebs, bei Apple und Google im Rahmen der jeweiligen Anmeldeverfahren — stützt sich dies auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

‍

4. Wie lange gespeichert wird

‍

DatenDauerNutzerkonto und Stammdatenbis zur Löschung durch dichBestellungen, Rechnungen, Zahlungsvorgänge10 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB)Nachrichten des Studiosvom Studio festgelegt, standardmäßig 30 MonateTreuepunkte-Kontofür die Dauer der KundenbeziehungProtokolldaten des Hosters1 TagProtokoll administrativer Vorgängefür die Dauer der Geschäftsbeziehung des Studios

Steuerlich relevante Unterlagen werden für die Dauer der gesetzlichen Aufbewahrungsfrist gesperrt und nicht mehr für andere Zwecke verwendet.

‍

5. Wenn du dein Konto löschst

‍

Du kannst dein Konto jederzeit in der App löschen: Profil → Einstellungen → Account löschen. Das sind zwei Schritte, du musst dich an niemanden wenden.

Dabei geschieht Folgendes:

  • Dein Zugang wird vollständig gelöscht — Anmeldedaten, Passwort-Hash und alle Sitzungen.
  • Deine Stammdaten werden gelöscht: Name, E-Mail, Telefonnummer, Geburtsdatum und Notizen werden entfernt, dein Eintrag wird als „Gelöschtes Konto" geführt.
  • Du wirst aus allen Empfängerlisten entfernt; künftige Nachrichten und Aktionen erreichen dich nicht mehr.
  • Erhalten bleiben in anonymisierter Form Bestellungen, Zahlungsvorgänge und das Punktekonto. Diese Unterlagen unterliegen steuerlichen Aufbewahrungspflichten. Nach der Löschung lassen sie sich anhand unserer Daten keiner Person mehr zuordnen.

Hast du Mitgliedschaften bei mehreren Studios, betrifft die Löschung alle.

Wichtig: Eine laufende Mitgliedschaft endet durch die Kontolöschung nicht automatisch. Kläre sie vorher mit deinem Studio.

‍

6. Deine Rechte

‍

Dir stehen zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib dafür an info@bemember.app. Wir antworten innerhalb eines Monats. Betrifft deine Anfrage dein Studio, leiten wir sie unverzüglich weiter und informieren dich darüber.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für Clientex insbesondere beim

Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach

Für dein Studio ist die Aufsichtsbehörde an dessen Sitz zuständig.

‍

7. Sicherheit

‍

  • Die Übertragung erfolgt ausschließlich verschlüsselt über TLS 1.2 oder höher. Unverschlüsselte Verbindungen sind in der App technisch ausgeschlossen.
  • Datenbank und Dateispeicher sind im Ruhezustand verschlüsselt (AES-256).
  • Passwörter werden mit bcrypt gehasht und sind für uns nicht lesbar.
  • Auf Datenbankebene ist für jede Tabelle eine mandantenbezogene Zugriffskontrolle aktiv. Sie stellt sicher, dass ein Studio ausschließlich auf seine eigenen Daten zugreifen kann.
  • Der Zugriff auf die Produktivdatenbank ist auf die technisch notwendigen Personen beschränkt.
  • ‍

8. Ob du Daten bereitstellen musst

‍

Gesetzlich verpflichtet bist du dazu nicht. Ohne Konto und ohne die zur Abwicklung erforderlichen Angaben lässt sich die App und das Angebot deines Studios allerdings nicht nutzen. Ein Zugang ohne Registrierung besteht nicht.

‍

9. Änderungen

‍

Wir passen diese Erklärung an, wenn sich Funktionen der App oder die Rechtslage ändern.

‍

‍

‍

‍

‍