Datenschutzerklärung

Stand: 11. September 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website, der Verwaltungsoberfläche und dem SaaS-Dienst YourSlots. Während der Marken- und Domainumstellung kann der Dienst weiterhin unter „PaintSlots“ sowie unter Domains mit paintslots.app erreichbar sein.

Für die öffentlichen Buchungsseiten der jeweiligen Studios gilt zusätzlich die Datenschutzerklärung des jeweiligen Studios. Soweit ein Studio personenbezogene Daten seiner Gäste, Teilnehmer oder Kunden über YourSlots verarbeitet, ist grundsätzlich das Studio datenschutzrechtlich Verantwortlicher und Mirar Labs UG (haftungsbeschränkt) verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in eigener Verantwortlichkeit im Zusammenhang mit YourSlots ist:

Mirar Labs UG (haftungsbeschränkt)
Tußmannstraße 45
40477 Düsseldorf
Deutschland

Amtsgericht Düsseldorf, HRB 114340
Geschäftsführer: André Marc Hausmann
E-Mail: hello@paintslots.app

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Rollenverteilung zwischen YourSlots und den Studios

YourSlots stellt Studios eine technische Plattform für Buchungen, Termine, Kurse, Workshops, Teilnehmerverwaltung, Wartelisten, Kommunikation, Gutscheine und weitere betriebliche Abläufe bereit.

Bei Daten, die ein Studio über seine Buchungsseite oder die Verwaltungsoberfläche für eigene Zwecke erhebt und verarbeitet, bestimmt grundsätzlich das Studio Zwecke und wesentliche Mittel der Verarbeitung. Das Studio ist insoweit Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

Mirar Labs UG (haftungsbeschränkt) verarbeitet diese Daten im Auftrag des Studios. Einzelheiten ergeben sich aus dem Vertrag zur Auftragsverarbeitung.

Diese Plattform-Datenschutzerklärung betrifft demgegenüber insbesondere Daten von Websitebesuchern, Interessenten, Studioinhabern, Ansprechpartnern, Administratoren und sonstigen Nutzern, soweit Mirar Labs UG (haftungsbeschränkt) selbst über Zwecke und Mittel der Verarbeitung entscheidet.

3. Betreiberwechsel und Übernahme von Bestandskundendaten

Der Geschäftsbetrieb des Dienstes wurde von der The Clay Company GmbH auf die Mirar Labs UG (haftungsbeschränkt) übertragen.

Soweit bestehende Vertragsverhältnisse wirksam auf Mirar Labs UG (haftungsbeschränkt) übertragen wurden, werden die für die Fortführung und Erfüllung dieser Vertragsverhältnisse erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet, soweit die betroffene Person selbst Vertragspartner ist.

Bei Ansprechpartnern, Mitarbeitern oder Vertretern eines Unternehmenskunden erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchführung und Fortführung der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

Soweit Daten im Rahmen der organisatorischen und rechtlichen Abwicklung des Betreiberwechsels verarbeitet werden und keine speziellere Rechtsgrundlage eingreift, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Quelle der übernommenen Bestandskundendaten ist die bisherige Betreiberin:

The Clay Company GmbH
Wielandstraße 52
40211 Düsseldorf
Deutschland

Übernommen werden nur Daten, die für die Fortführung, Abwicklung und Dokumentation der bestehenden Geschäftsbeziehungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich sind.

4. Hosting und technische Infrastruktur

Die technische Plattform wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Die produktiven Server werden in Deutschland betrieben.

Zusätzliche Sicherungskopien werden über die STRATO GmbH, Pascalstraße 10, 10587 Berlin, gespeichert.

Soweit diese Anbieter personenbezogene Daten im Auftrag verarbeiten, bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Stabilität und Wiederherstellbarkeit der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung gegenüber einer betroffenen Person erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5. Server-Logfiles und technische Sicherheitsdaten

Beim Aufruf der Website oder Plattform können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse oder gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Ressource
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-Informationen
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung dient der Bereitstellung des Dienstes, der Fehleranalyse sowie der Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Plattform.

Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Bei konkreten Sicherheitsvorfällen können relevante Daten bis zur abschließenden Klärung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.

6. Registrierung, Kundenkonto und Vertragsverwaltung

Bei Registrierung und Nutzung eines Studio-Kontos verarbeiten wir insbesondere:

• Name und Kontaktdaten
• E-Mail-Adresse
• Unternehmens- und Studiodaten
• Rechnungs- und Vertragsdaten
• gewählten Tarif und Zusatzoptionen
• Rollen und Berechtigungen innerhalb des Kontos
• Login-, Sicherheits- und Protokolldaten
• Support- und Kommunikationsdaten

Soweit die betroffene Person selbst Vertragspartner ist, erfolgt die Verarbeitung zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei Mitarbeitern, Ansprechpartnern und Vertretern eines Unternehmenskunden erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

7. Vertrags- und Abrechnungsdaten

Zur Verwaltung kostenpflichtiger Tarife verarbeiten wir Vertrags-, Rechnungs-, Zahlungsstatus- und Abrechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsabwicklung über Mollie

Für die Abwicklung von Zahlungen für YourSlots-Tarife und Zusatzleistungen kann Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, eingesetzt werden.

Bei einer Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten an Mollie übermittelt. Mollie verarbeitet bestimmte Daten als eigenständig Verantwortlicher nach den für Zahlungsdienstleister geltenden gesetzlichen Anforderungen.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Zahlungen, die Endkunden eines Studios über einen vom Studio angebundenen Zahlungsdienst vornehmen, sind hiervon zu unterscheiden. Für diese Verarbeitung ist grundsätzlich das jeweilige Studio verantwortlich.

9. E-Mail-Kommunikation

Für den Versand von System-, Vertrags-, Sicherheits- und Support-E-Mails nutzen wir technische E-Mail-Dienste. Soweit E-Mails unmittelbar durch unsere Infrastruktur bzw. IONOS versendet werden, erfolgt die Verarbeitung zur Vertragserfüllung oder auf Grundlage unseres berechtigten Interesses an zuverlässiger Kommunikation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Soweit Studios eigene E-Mail-Zugänge oder SMTP-Dienste anbinden, richtet sich die Verarbeitung zusätzlich nach den Einstellungen und Vertragsverhältnissen des jeweiligen Studios.

10. Support und Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Supportkanal oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder einer Vertragsanbahnung zusammenhängt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung von Anfragen und der Betreuung von Nutzern.

11. Hilfe-Chat in der Studio-Verwaltung

In der Studio-Verwaltung kann ein KI-gestützter Hilfe-Chat angeboten werden, der Fragen zur Bedienung von YourSlots beantwortet.

Die technische Erbringung erfolgt über die be.beyond GmbH & Co. KG, Hanns-Martin-Schleyer-Straße 35, 47877 Willich. Dabei kann der Dienst „Claude“ der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, eingesetzt werden.

Übermittelt werden nur die für die Beantwortung erforderlichen Inhalte, insbesondere:

• die vom Nutzer eingegebene Frage
• der bisherige Gesprächsverlauf
• Hilfe- und Produktwissen
• Informationen zum Studio-Konto, soweit sie für eine passende Antwort erforderlich sind, etwa gebuchter Tarif, Zusatzoptionen, Testphase oder Rolle

Ein automatischer Zugriff des Hilfe-Chats auf Buchungen, Kundennamen, E-Mail-Adressen oder Telefonnummern der Studiogäste erfolgt nicht.

Der Hilfe-Chat wird nur genutzt, wenn der Nutzer die entsprechende Funktion aktiviert bzw. ihr zugestimmt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.

Bitte geben Sie keine personenbezogenen Daten Ihrer Gäste oder sonstige besonders sensible Informationen in den Hilfe-Chat ein.

Nach dem derzeit eingesetzten Vertragsmodell werden an Anthropic übermittelte Inhalte nicht zum Training der Modelle verwendet und dort höchstens 30 Tage gespeichert. Frage und Antwort können bei uns zur Verbesserung der Hilfe für bis zu 90 Tage gespeichert und anschließend nur noch anonymisiert ausgewertet werden.

Soweit eine Übermittlung in die USA stattfindet, wird ein nach Art. 44 ff. DSGVO zulässiger Übermittlungsmechanismus eingesetzt, insbesondere ein Angemessenheitsbeschluss oder geeignete Standardvertragsklauseln.

12. Schutz vor automatisiertem Missbrauch

Zum Schutz von Formularen und öffentlich erreichbaren Funktionen kann Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt werden.

Dabei können insbesondere IP-Adresse und technische Browserinformationen verarbeitet werden, um automatisierte Zugriffe und Missbrauch zu erkennen.

Auf von uns selbst verantworteten Formularen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Plattform vor Missbrauch und automatisierten Angriffen.

Soweit Turnstile auf einer Buchungsseite eines Studios eingesetzt wird, erfolgt die Verarbeitung im Rahmen der für diese Buchungsseite geltenden datenschutzrechtlichen Rollenverteilung.

Bei Übermittlungen in Drittländer werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet.

13. Cookies und vergleichbare Technologien

Technisch erforderliche Cookies oder lokale Speichermechanismen können eingesetzt werden, um insbesondere Login-Sitzungen, Sicherheitseinstellungen und eine vom Nutzer getroffene Einwilligungsentscheidung zu speichern.

Soweit der Zugriff auf oder die Speicherung von Informationen im Endgerät unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 TDDDG ohne Einwilligung.

Nicht erforderliche Cookies, Analyse- oder Marketingtechnologien werden nur eingesetzt, wenn zuvor eine wirksame Einwilligung erteilt wurde. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die bereitgestellten Cookie-Einstellungen widerrufen werden.

14. Google Analytics

Auf öffentlichen Marketing-Seiten kann Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt werden.

Google Analytics wird nur geladen, wenn zuvor über das Consent-Management eine entsprechende Einwilligung erteilt wurde.

Dabei können Nutzungsdaten, Geräteinformationen, Cookie- oder vergleichbare Kennungen und technische Verbindungsdaten verarbeitet werden. Eine Verarbeitung außerhalb der EU bzw. des EWR kann nicht ausgeschlossen werden.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Meta-Pixel

Auf öffentlichen Marketing-Seiten kann der Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, eingesetzt werden.

Der Meta-Pixel dient insbesondere der Reichweiten- und Conversion-Messung sowie, soweit freigegeben, der Bildung von Zielgruppen für Werbemaßnahmen.

Der Meta-Pixel wird nur geladen, wenn zuvor eine entsprechende Einwilligung erteilt wurde.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine Verarbeitung in Drittländern kann stattfinden. In diesem Fall werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet.

16. Von Kunden angebundene Drittanbieter

YourSlots kann Integrationen zu Diensten wie Zahlungsanbietern, Kalenderdiensten, Buchhaltungsdiensten, E-Mail-Diensten, SMS-Anbietern oder anderen externen Systemen bereitstellen.

Wenn ein Studio einen solchen Dienst über ein eigenes Konto verbindet, entscheidet das Studio grundsätzlich selbst über die Aktivierung und Nutzung. Die datenschutzrechtliche Rollenverteilung kann je nach Drittanbieter unterschiedlich sein.

Für Datenverarbeitungen, die im Auftrag des Studios erfolgen, gelten der AVV und die Datenschutzinformationen des Studios. Für eine eigenständige Verarbeitung durch den jeweiligen Drittanbieter gelten dessen Datenschutzinformationen.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Dabei gelten insbesondere folgende Kriterien:

• Vertrags- und Kontodaten werden grundsätzlich für die Dauer des Vertragsverhältnisses verarbeitet.
• Daten, die gesetzlichen handels-, steuer- oder sonstigen Aufbewahrungspflichten unterliegen, werden für die jeweilige gesetzliche Dauer gespeichert.
• Support- und Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung und eine angemessene Nachweisführung nicht mehr erforderlich sind.
• Sicherheits- und Logdaten werden grundsätzlich nur für den zur Sicherstellung und Analyse erforderlichen Zeitraum gespeichert.
• Daten auf Grundlage einer Einwilligung werden bis zum Widerruf oder Wegfall des Zwecks verarbeitet, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Daten, die wir ausschließlich als Auftragsverarbeiter eines Studios verarbeiten, gelten ergänzend die Löschregelungen des AVV und die Weisungen des jeweiligen Studios.

18. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Stellen, die sie für die jeweiligen Zwecke benötigen.

Hierzu können insbesondere gehören:

• Hosting- und Infrastrukturunternehmen
• technische Entwicklungs- und Wartungsdienstleister
• E-Mail- und Kommunikationsdienstleister
• Zahlungsdienstleister
• Analyse- und Marketinganbieter, sofern eine Einwilligung vorliegt
• Steuerberater, Rechtsberater und sonstige Berufsgeheimnisträger, soweit erforderlich
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht

Soweit Empfänger als Auftragsverarbeiter tätig werden, werden die erforderlichen Verträge nach Art. 28 DSGVO geschlossen.

19. Drittlandübermittlungen

Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.

Als Grundlage kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission
• die Teilnahme eines US-Unternehmens am EU-US Data Privacy Framework, soweit anwendbar
• Standardvertragsklauseln der Europäischen Kommission
• andere gesetzlich zugelassene Garantien oder Ausnahmen

Soweit erforderlich, werden ergänzende Schutzmaßnahmen geprüft und umgesetzt.

20. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Soweit wir Daten ausschließlich als Auftragsverarbeiter eines Studios verarbeiten, sollte sich die betroffene Person mit ihrem Anliegen grundsätzlich direkt an das jeweilige Studio wenden. Wir unterstützen das Studio bei der Bearbeitung nach Maßgabe des AVV.

21. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Bei Direktwerbung kann jederzeit ohne Angabe besonderer Gründe widersprochen werden.

22. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf

23. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen, Zwecken und Risiken der Verarbeitung fortlaufend überprüft und angepasst.

24. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich technische Abläufe, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Maßgeblich ist die jeweils veröffentlichte Fassung.