Privates Handy
Dein Studio
Ein Absender fürs Studio
Offizieller Geschäftskanal statt privater Nummer.
WhatsApp im Studio: sauber gelöst.
Die meisten Studios schreiben ihren Mitgliedern längst über WhatsApp, nur eben vom privaten Handy am Empfangstresen. athleo bringt dieselbe Nähe über den offiziellen Geschäftskanal, mit geklärten Rollen und Verträgen, die du deinem Datenschutzbeauftragten vorlegen kannst.
Meta Tech Provider
Serverstandort Deutschland
Termine · Status
Daten bleiben bei dir
Magicline führt. athleo liest und schreibt zurück.
Inhaber
Team
Extern
Jeder sieht nur seins
Verschlüsselt, rollenbasiert, protokolliert.
Warum das Studio-Handy das Problem ist
Es gibt zwei Wege, WhatsApp geschäftlich zu nutzen. Sie sehen für das Mitglied gleich aus. Datenschutzrechtlich liegen Welten dazwischen.
Der Umweg
WhatsApp-App am Empfang
- Gleicht das komplette Adressbuch des Handys mit Meta ab, inklusive Rufnummern von Menschen, die WhatsApp nie genutzt und nie zugestimmt haben.
- Die Verläufe liegen auf einem Gerät. Wer es in der Hand hat, liest alles mit. Verlässt jemand das Team, geht die Kommunikation mit.
- Kein Rollenkonzept, keine Protokollierung, kein geregeltes Löschen. Eine Auskunftsanfrage lässt sich damit kaum beantworten.
- Privates und Geschäftliches vermischen sich auf demselben Telefon.
Der offizielle Weg
WhatsApp Business API
- Kein Zugriff auf ein Adressbuch. Die Rufnummern kommen aus deinem Studiosystem, also nur von Menschen, die dir geschrieben oder zugestimmt haben.
- Läuft serverseitig. Auf keinem Gerät im Studio muss WhatsApp installiert sein, und kein Verlauf hängt an einem privaten Handy.
- Rollenbasierter Zugriff, Protokollierung, geregelte Löschfristen. Auskunft und Widerruf sind umsetzbar.
- Ein Studio-Absender statt privater Nummern. Das Team wechselt, der Kanal bleibt.
Was Studios fragen
Häufig gestellte Fragen
Ist WhatsApp im Fitnessstudio DSGVO-konform nutzbar?
Über die WhatsApp Business API ja. Das ist der von Meta für Unternehmen vorgesehene Weg, und athleo nutzt ausschließlich diese Variante. Kritisch ist die App-Variante auf einem Studio-Handy: Sie gleicht das gesamte Adressbuch mit Meta ab und überträgt dabei Rufnummern aller Kontakte, auch von Menschen, die WhatsApp nie genutzt haben. Die deutschen Aufsichtsbehörden halten den dienstlichen Einsatz deshalb in der Regel für unzulässig. Die Business Platform macht diesen Abgleich nicht, die Nummern kommen aus deinem Studiosystem.
Wo liegen die Daten?
Landingpages werden bei IONOS in Deutschland gehostet, die Reichweitenmessung läuft auf EU-Servern. Für Dienste, die außerhalb des Europäischen Wirtschaftsraums arbeiten, etwa Edge-Delivery, Terminbuchung, Zahlungsabwicklung und die Werbeplattformen, greift zusätzlich das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, ergänzt um Standardvertragsklauseln. Welcher Dienst wofür eingesetzt wird, steht vollständig in der Datenschutzerklärung.
Wer ist verantwortlich, mein Studio oder athleo?
Das hängt davon ab, worum es geht. Bei Landingpages und Kampagnen, die wir gemeinsam betreiben, tragen dein Studio und athleo die Verantwortung zusammen; was wer übernimmt, steht in einer Vereinbarung, die du bekommst. Läuft etwas allein über athleo, liegt die Verantwortung bei uns. Anlaufstelle für Anfragen von Mitgliedern ist in beiden Fällen [email protected].
Was passiert, wenn ein Mitglied Auskunft verlangt oder Löschung will?
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch laufen über [email protected]. Bei gemeinsam verantworteten Kampagnen ist das die zwischen Studio und athleo abgestimmte Kontaktstelle. Du musst solche Anfragen also nicht selbst abarbeiten.
Bekommt athleo Zugriff auf meine gesamte Mitgliederdatenbank?
athleo arbeitet mit den Daten, die für den vereinbarten Zweck nötig sind: Anfragen betreuen, Termine vergeben, Status zurückschreiben. Intern gilt Need-to-Know mit rollenbasierter Zugriffskontrolle und Protokollierung.
Welche Unterlagen bekomme ich für meine Dokumentation?
Den Auftragsverarbeitungsvertrag, die Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO für gemeinsame Kampagnen, die Übersicht der eingesetzten Dienstleister samt Region und Rechtsgrundlage sowie die technischen und organisatorischen Maßnahmen. Wir gehen das im Onboarding gemeinsam durch.
Bring deine Datenschutzfragen mit.
Wir gehen sie im Gespräch durch, und du bekommst die Unterlagen, die du für deine eigene Dokumentation brauchst.