Datenschutz in der App

Stand 11. Oktober 2026 · Website-Fassung

Diese Information betrifft die Registrierung, Anmeldung und den begleiteten Test in „Meine Lounge Dev“. Für reale Behandlungen und weitere eigene Verarbeitungen eines Studios gelten dessen gesonderte Datenschutzhinweise.

1. Verantwortlicher und Kontakt

Valentin Strasser, Einzelunternehmer, Geschäftsbezeichnung MeineLounge
Ginsterweg 11
8055 Seiersberg-Pirka
Österreich
UID: ATU83327124
Domain: meinelounge.app
Kontakt und Datenschutz: hello@meinelounge.app

Meine Lounge entscheidet über die hier beschriebene Bereitstellung und Absicherung des App-Kontos. Soweit ein reales Studio eigene Kundendaten, Termine oder Behandlungen über die Plattform verwaltet, ist dieses Studio für seine Zwecke verantwortlich; Meine Lounge stellt die technische Infrastruktur bereit.

2. Konto, E-Mail und Google

Für das Konto verarbeiten wir die gewählte Studiozuordnung, Vor- und Nachnamen, Geburtsdatum, verifizierte Kontaktmöglichkeit und Kontokennung. Das Geburtsdatum wird als Profilangabe gespeichert. Bei Passwortanmeldung wird ein Passwort-Hash gespeichert. E-Mail-Bestätigungscodes und technische Nachweise dienen der Prüfung deiner Kontaktadresse. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für das von dir angeforderte App-Konto.

Bei freiwillig gewählter Google-Anmeldung öffnet sich die Anmeldung bei Google. Die Berechtigungen betreffen die Anmeldung und grundlegende Profilinformationen: Kontokennung, E-Mail-Adresse und deren Bestätigungsstatus sowie Basisprofil. Für die Kontozuordnung speichert Meine Lounge die geprüfte Google-Kennung und verifizierte E-Mail-Adresse; Name und Geburtsdatum ergänzt du im App-Profil. Dein Google-Passwort erhält Meine Lounge nicht. Google-Zugriffs- und Aktualisierungstokens werden nicht als dauerhafter Zugriff gespeichert. Kalender, E-Mails oder Kontakte werden nicht angefordert.

Google erfährt bei dieser Anmeldung, dass du Meine Lounge zur Anmeldung verwendest, und verarbeitet Verbindungsdaten nach der Google-Datenschutzerklärung. Du kannst stattdessen die E-Mail-Anmeldung wählen. Eine Telefonnummer kann in einem vorhandenen Konto hinterlegt sein; SMS-Registrierung ist ohne eingerichteten SMS-Dienst nicht verfügbar.

3. Sicherheit, Bestätigungsnachweis und Support

Wir verarbeiten technische Anmelde- und Sitzungskennungen, Zeitpunkte, Studiozuordnung, Ergebnisse der Anmeldung und begrenzte Sicherheitsprotokolle zur Verhinderung unbefugter Zugriffe. Das berechtigte Interesse ist der Schutz von Konten und die Trennung der Studios (Art. 6 Abs. 1 lit. f DSGVO). Die angenommene Fassung der Nutzungsbedingungen, Kenntnisnahme der Datenschutzhinweise und der Zeitpunkt werden als Nachweis gespeichert.

Supportanfragen werden zur Bearbeitung deines Anliegens genutzt (Art. 6 Abs. 1 lit. b DSGVO, bei Datenschutzanfragen Art. 6 Abs. 1 lit. c DSGVO). Sende in diesem Test keine Gesundheitsdaten. Registrierung und Google-Anmeldung erteilen keine Einwilligung in Werbung.

4. Empfänger

Autorisierte Meine Lounge-Mitarbeiter für Betrieb und Support; autorisierte Mitarbeiter des ausgewählten Studios für dessen Profil- und Testabläufe.
DigitalOcean, LLC für den Testserver und die Datenbank; die aktuelle Serverregion ist Frankfurt. Weitere Angaben: DigitalOcean-Datenschutz.
Resend (Plus Five Five, Inc., USA) für angeforderte E-Mail-Bestätigung und Kontonachrichten; dabei werden Empfängeradresse, Nachrichteninhalt und Versandstatus verarbeitet. Weitere Angaben: Resend-Datenschutz.
Google bei gewählter Google-Anmeldung. Daneben verarbeiten Betriebssystem, App-Verteilung und Entwicklungsdienste Daten nach ihren eigenen Hinweisen.

DigitalOcean und Resend verarbeiten die von uns beauftragten Daten auf Grundlage ihrer Vereinbarungen zur Auftragsverarbeitung. Trotz der Serverregion Frankfurt können insbesondere Support- und Unterauftragnehmerzugriffe aus Drittländern erfolgen. Für die im DigitalOcean-Datenverarbeitungsvertrag beschriebenen US-Übermittlungen ist das EU-US Data Privacy Framework vorgesehen; bei dessen Unwirksamkeit oder ausbleibender erneuter Zertifizierung sehen die Vertragsregelungen EU-Standardvertragsklauseln vor.

Resend speichert E-Mail-Inhalte und Versanddaten in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln im Resend-Datenverarbeitungsvertrag abgesichert; zusätzlich beschreibt Resend seine Teilnahme am EU-US Data Privacy Framework. Die aktuellen Unterauftragnehmer sind in den verlinkten Verträgen beziehungsweise der Resend-Unterauftragnehmerliste beschrieben. Informationen und Kopien der einschlägigen Garantien erhältst du über diese Links oder auf Anfrage bei uns. Google verarbeitet die Daten seiner Anmeldung nach den oben verlinkten eigenen Datenschutzhinweisen einschließlich der dort beschriebenen internationalen Übermittlungen.

5. Dauer und Löschung

Kontodaten werden für die Dauer der Kontonutzung gespeichert und bei Löschung entfernt, soweit eine weitere Speicherung nicht zur Abwicklung eines offenen Anliegens oder zum erforderlichen Nachweis von Rechtsansprüchen notwendig ist. Solche Daten werden auf den erforderlichen Umfang begrenzt.

Der Nachweis über die von dir angenommene Dokumentfassung gehört zum App-Konto. Bei einem Löschantrag wird mitgeprüft, ob einzelne Nachweise wegen eines konkreten offenen Vorgangs oder Rechtsanspruchs noch erforderlich sind. Eine solche gesonderte Aufbewahrung ist auf den betroffenen Nachweis und die Dauer dieses Zwecks begrenzt; sie rechtfertigt keine pauschale Aufbewahrung aller Kontodaten. Abmelden allein löst keine Löschung aus.

Ein Google-Anmeldevorgang ist höchstens fünf Minuten gültig. Abgelaufene Vorgänge werden bei der nächsten Anmeldebereinigung des Studios entfernt. Auch E-Mail-Codes, Bestätigungsfreigaben und abgemeldete Sitzungen haben begrenzte Gültigkeit; abgelaufene Datensätze werden bei den vorgesehenen Bereinigungsläufen entfernt. Gültigkeitsende und physische Löschung sind nicht derselbe Zeitpunkt.
Zähler zur Missbrauchsbegrenzung verwenden abgeleitete Kennungen. Einträge, deren Zeitfenster länger als zwei Tage zurückliegt, werden beim nächsten Zugriff auf diese Sicherheitsfunktion bereinigt.
Technische Anmeldeereignisse werden zur Fehler- und Missbrauchsklärung in den Laufzeitprotokollen des Testservers verarbeitet. E-Mail-Adressen erscheinen dort als gekürzte, mit einem geheimen Schlüssel abgeleitete Kennungen. Eine externe dauerhafte Weiterleitung dieser Laufzeitprotokolle ist für den Testserver nicht eingerichtet. Bei der Untersuchung eines konkreten Fehlers oder Sicherheitsvorfalls können erforderliche Auszüge gesondert gesichert werden; maßgeblich für ihre Aufbewahrung ist die Dauer der Klärung und gegebenenfalls eines damit verbundenen Rechtsanspruchs.
Resend bewahrt E-Mail- und Versandprotokolle im eingesetzten Free-Tarif 30 Tage auf. Seine Sicherungskopien bestehen sieben Tage. Nach Beendigung unseres Resend-Vertrags werden verbleibende Kundendaten nach dessen Vertragsregeln innerhalb von 90 Tagen gelöscht. Die Löschung deines App-Kontos beendet nicht unseren Dienstleistervertrag. Erforderliche vorzeitige Löschungen von E-Mail-Daten koordinieren wir mit Resend.
DigitalOcean erstellt täglich Datenbanksicherungen und ermöglicht nach seiner Dokumentation eine Wiederherstellung innerhalb der vorangegangenen sieben Tage. Das beschreibt das Wiederherstellungsfenster und ist keine Zusage einer sofortigen physischen Löschung jeder Sicherungskopie. Gelöschte Datensätze können bis zum Durchlaufen des Sicherungszyklus in geschützten Backups enthalten sein. Eine Wiederherstellung muss bereits bearbeitete Löschanträge berücksichtigen.

Weitere Angaben zu den Dienstleisterfristen: Resend: Speicherung und Löschung und DigitalOcean: Datenbanksicherungen.

6. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und – soweit anwendbar – Datenübertragung verlangen. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Wende dich an hello@meinelounge.app. Du kannst dich bei der österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren.

Die für die gewählte Anmeldung erforderlichen Daten sind notwendig, um das Konto bereitzustellen. Ohne sie kann die Registrierung nicht abgeschlossen werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist im beschriebenen Anmeldeablauf nicht vorgesehen.