Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir auf dieser Website und auf der stayawhile-Plattform verarbeiten, zu welchen Zwecken und welche Rechte du hast.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
layers cre8ive GmbH
Lübecker Straße 11
50668 Köln
E-Mail: hallo@layers-studios.de

2. Zwei Rollen: Website-Besuch und Studio-Buchungen

stayawhile ist eine Buchungs- und Verwaltungsplattform für Kreativstudios. Dabei gibt es zwei Situationen mit unterschiedlichen Verantwortlichkeiten:

a) Besuch dieser Website und Nutzung der Plattform durch Studios: Hier sind wir Verantwortlicher. Dafür gilt diese Datenschutzerklärung.

b) Buchung bei einem Studio: Buchst du als Gast einen Termin auf der Buchungsseite eines Studios, ist das jeweilige Studio Verantwortlicher für deine Daten — wir verarbeiten sie in dessen Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Für Fragen zu deinen Buchungsdaten wende dich an das Studio, bei dem du gebucht hast.

3. Hosting und Server-Logs

Diese Website und die Plattform werden bei Vercel Inc. (USA) mit Serverstandort in der Europäischen Union betrieben. Beim Aufruf werden automatisch technische Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser und Betriebssystem), soweit dies für Betrieb, Stabilität und Sicherheit erforderlich ist — Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA bestehen EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.

4. Datenbank und Anmeldung

Konto-, Studio- und Buchungsdaten werden bei Supabase, Inc. (USA) in einer Datenbank mit Projektregion in der Europäischen Union gespeichert; die Anmeldung für Studio-Konten läuft über denselben Dienst. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; Drittlandübermittlungen sind über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Die Daten der einzelnen Studios sind auf Datenbankebene strikt voneinander getrennt.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie für die Anmeldung im Studio-Bereich und ein Reservierungs-Cookie, das während einer Buchung deinen reservierten Platz hält (Art. 6 Abs. 1 lit. b bzw. f DSGVO; § 25 Abs. 2 TDDDG). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht — deshalb gibt es hier auch kein Cookie-Banner.

6. Zugangsanfrage

Wenn du über das Formular auf unserer Website einen Zugang anfragst, verarbeiten wir die von dir angegebenen Daten (Studio-Name, Stadt, E-Mail-Adresse u. a.) ausschließlich zur Prüfung und Bearbeitung deiner Anfrage und zur Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden nicht an Dritte weitergegeben und gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Registrierung und Studio-Konten

Registrierst du ein Studio, verarbeiten wir die dabei angegebenen Daten (Studio-Name, Subdomain, E-Mail-Adresse der Inhaber:in sowie später eingeladene Team-Mitglieder) zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Abrechnungsdaten verarbeiten wir zur Vertragsdurchführung und aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Zahlungsabwicklung (Stripe)

Für die Abrechnung der Plattform-Tarife und für Zahlungen in den Buchungsstrecken arbeiten wir mit Stripe Payments Europe, Ltd. (Irland) zusammen. Zahlungsdaten (z. B. Kartendaten/IBAN) werden direkt von Stripe erhoben und verarbeitet — sie erreichen unsere Systeme nicht; wir erhalten nur den Zahlungsstatus. Zahlungen von Gästen an ein Studio fließen direkt an das Stripe-Konto des jeweiligen Studios. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Datenverarbeitung durch Stripe findest du in der Datenschutzerklärung von Stripe.

9. E-Mail-Versand und Fehlerdiagnose

Transaktions-E-Mails (z. B. Buchungsbestätigungen, Einladungen, Wartelisten-Angebote) versenden wir über Plus Five Five, Inc. („Resend“, USA). Zur Erkennung und Behebung technischer Fehler setzen wir Functional Software, Inc. („Sentry“, USA) ein; dabei können technische Metadaten eines Fehlers verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem stabilen Betrieb). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; Drittlandübermittlungen sind über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich: 6 bzw. 10 Jahre) bestehen. Nach Ende eines Studio-Vertrags werden die Daten des Studios gemäß dem AVV zurückgegeben bzw. gelöscht.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Zur Ausübung deiner Rechte wende dich an: hallo@layers-studios.de. Betrifft dein Anliegen eine Buchung bei einem Studio, leiten wir es an das verantwortliche Studio weiter bzw. unterstützen dieses bei der Beantwortung.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: Juli 2026