node — Retention System
Datenschutzerklärung node
Diese Erklärung gilt für die Software node — Retention System, für die node App und für alle damit verbundenen Dienste. Für den Besuch der übrigen Seiten von fuhrmann-schlimme.de gilt die allgemeine Datenschutzerklärung dieser Website.
1. Verantwortlicher
Fuhrmann & Schlimme GmbH Karlsruher Straße 4 10711 Berlin
Vertreten durch: Janik Schlimme, Johannes Fuhrmann Handelsregister: HRB 241500, Amtsgericht Berlin (Charlottenburg)
Kontakt in allen Datenschutzfragen zu node: node@fuhrmann-schlimme.de
2. Zwei unterschiedliche Rollen
node wird von Studios, Gesundheits- und Therapieeinrichtungen eingesetzt. Dabei verarbeiten wir Daten in zwei klar getrennten Rollen.
A. Wir sind Verantwortliche. Das betrifft die Benutzerkonten der Mitarbeitenden unserer Kundinnen und Kunden, die sich in node anmelden, sowie die Kommunikation mit dem Studio als Vertragspartner. Für diese Daten entscheiden wir über Zwecke und Mittel der Verarbeitung.
B. Wir sind Auftragsverarbeiter. Das betrifft alle Daten der Mitglieder des jeweiligen Studios, die node aus der Studioverwaltungssoftware verarbeitet. Verantwortlich ist hier allein das Studio. Wir verarbeiten diese Daten ausschließlich auf dessen Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Mitglieder eines Studios richten ihre Anliegen deshalb bitte an ihr Studio. Wir dürfen Mitgliederdaten weder eigenständig löschen noch herausgeben und leiten solche Anfragen an das zuständige Studio weiter.
3. Welche Daten wir verarbeiten
Benutzerkonten (Rolle A)
  • Name, E-Mail-Adresse, Rolle und Berechtigungen im Konto
  • Anmeldedaten und Sicherheitsinformationen
  • Protokolldaten zur Nutzung von node, etwa dokumentierte Aktivitäten und Zeitstempel
  • Geräte- und Push-Kennungen, sofern Benachrichtigungen aktiviert sind
  • Suchanfragen innerhalb von node, etwa die Suche nach einem Mitglied
  • Eingaben in die KI-Hilfe des Supports
Mitgliederdaten im Auftrag des Studios (Rolle B)
  • Stamm- und Vertragsdaten aus der Studioverwaltungssoftware
  • Anwesenheits-, Trainings- und Aktivitätsdaten
  • daraus berechnete Kennzahlen zur Aktivität und zum Kündigungsrisiko
  • Nachrichten und Notizen, die Mitarbeitende zu einem Mitglied erfassen
  • Fotos, Videos und Sprachnachrichten, soweit sie an ein Mitglied gesendet oder von ihm empfangen werden
Woher die Mitgliederdaten stammen. Quelle ist die Studioverwaltungssoftware des Studios, in der Regel Magicline der Sport Alliance GmbH. Den Vertrag darüber hat das Studio selbst geschlossen. node ruft diese Daten im Auftrag und auf Weisung des Studios ab.
Auswertung der Aktivität. node berechnet aus Besuchen und Vertragsdaten Kennzahlen zur Aktivität und zum Risiko einer Kündigung. Sie sind eine Entscheidungshilfe für das Studio, das damit auf Mitglieder zugeht. Über Verträge und ihre Fortsetzung entscheidet allein das Studio.
KI-Hilfe im Support. node enthält eine KI-gestützte Hilfe. Was Mitarbeitende dort eintippen, wird zur Beantwortung an OpenAI Ireland Ltd. übermittelt. Die Hilfe greift nicht selbst auf Mitgliederdaten zu. Wir weisen in der Anwendung darauf hin, dort keine Namen oder anderen Daten einzelner Mitglieder einzugeben.
Keine Gesundheitsdaten. Gegenstand der Verarbeitung sind Vertrags- und Nutzungsdaten. Gesundheitsdaten im Sinne von Art. 9 DSGVO werden für den Betrieb von node nicht benötigt und von uns nicht angefordert. Die Studios sind vertraglich verpflichtet, uns keine Daten besonderer Kategorien nach Art. 9 DSGVO zur Verfügung zu stellen.
4. Die App node
Die App verarbeitet die Daten des Kontos, mit dem sich jemand anmeldet, und ein Geräte-Token für Push-Nachrichten. Push lässt sich in der App ausschalten.
Auf Kamera, Mikrofon und Fotos greift die App nur zu, wenn jemand selbst ein Foto, ein Video oder eine Sprachnachricht an ein Mitglied schickt.
Face ID, Touch ID oder der Fingerabdruck werden nur auf dem Gerät geprüft. node erhält keine biometrischen Daten.
Die App enthält keine Werbung, kein Tracking und keine Analyse- oder Absturzdienste. Das Anmelde-Token liegt verschlüsselt im Schlüsselbund des Geräts.
5. WhatsApp
Nutzt ein Studio WhatsApp, verarbeitet node Telefonnummer, WhatsApp-Profilname, Nachrichten und Anhänge (Fotos, Videos, Sprachnachrichten, Dokumente) der Mitglieder, die dem Studio schreiben oder denen das Studio schreibt.
Schreibt das Studio von sich aus an ein Mitglied, prüft node vor jedem Versand einzeln, ob für dieses Mitglied in der Studioverwaltungssoftware eine Einwilligung hinterlegt ist. Ohne Einwilligung wird nicht gesendet. Ein Mitglied kann sich jederzeit abmelden. Auf Wunsch löscht das Studio eine Konversation mit allen Anhängen.
6. Zwecke und Rechtsgrundlagen
Bereitstellung, Betrieb und Support von node sowie Abwicklung des Vertragsverhältnisses: Art. 6 Abs. 1 lit. b DSGVO.
Sicherheit, Stabilität, Missbrauchsvermeidung und Weiterentwicklung der Software: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb des Dienstes.
Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
Für die Verarbeitung von Mitgliederdaten im Auftrag eines Studios bestimmt das Studio als Verantwortlicher die Rechtsgrundlage.
7. Empfänger und Unterauftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die folgende Liste gibt den aktuellen Stand der Unterauftragsverarbeiter wieder, Stand 29. September 2026, und wird bei jeder Änderung hier gepflegt.
Hetzner Online GmbH
Hosting und Betrieb der Server. Sitz: Deutschland.
Laravel Holdings Inc.
Verwaltung der Server. Kein inhaltlicher Zugriff auf Anwendungsdaten im Regelbetrieb. Sitz: USA.
Plus Five Five, Inc. (Resend)
Versand von E-Mails, die ein Studio über node an seine Mitglieder ausspielt. Verarbeitung in der EU (Irland), Verwaltungsdaten in den USA.
WhatsApp Ireland Limited
Versand und Empfang von WhatsApp-Nachrichten, sofern ein Studio dieses Modul mit einer eigenen Rufnummer nutzt. Sitz: Irland.
Google Ireland Ltd. (Google Workspace)
Versand der Benachrichtigungs- und Anmelde-Mails an die Studios. Kein Versand an Mitglieder. Sitz: Irland, Muttergesellschaft USA.
OpenAI Ireland Ltd.
KI-Hilfe im Support. Erhält nur, was Nutzerinnen und Nutzer dort eintippen. Sitz: Irland, Verarbeitung auch in den USA.
650 Industries, Inc. (Expo)
Zustellung der Push-Nachrichten und Updates der App. Keine Mitgliederdaten. Sitz: USA.
Google LLC (Firebase Cloud Messaging)
Zustellung der Push-Nachrichten auf Android. Keine Mitgliederdaten. Sitz: USA.
Über die Aufnahme weiterer Dienstleister informieren wir unsere Kundinnen und Kunden vorab nach den Regelungen des jeweiligen Vertrags zur Auftragsverarbeitung.
8. Weitere Beteiligte, die keine Unterauftragsverarbeiter sind
Die Studioverwaltungssoftware, in der Regel Magicline der Sport Alliance GmbH, ist die Quelle der Daten. Den Vertrag darüber hat das Studio selbst geschlossen, nicht wir.
Apple Inc. stellt Push-Nachrichten auf iPhone und iPad zu und verteilt die App über den App Store. Apple ist dabei eigener Verantwortlicher. Push-Nachrichten enthalten keine Namen und keine Inhalte über Mitglieder.
Signal Messenger LLC kann auf Wunsch eines Studios Mitarbeitende zusätzlich auf Ereignisse hinweisen. Übertragen wird dabei nur ein Hinweistext ohne Bezug zu einzelnen Mitgliedern an eine Rufnummer, die die Mitarbeitenden selbst angeben. Die eigentliche Information steht allein in node. Der Kanal ist optional und wird durch Benachrichtigungen in der App abgelöst.
9. Übermittlung in Drittländer
Einige Dienstleister sitzen in den USA oder gehören zu Unternehmen dort. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Dienstleister danach zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission.
Push-Nachrichten enthalten keine Namen und keine Inhalte über Mitglieder.
10. Speicherdauer
Während der Vertragslaufzeit speichert node Mitgliedsdaten, solange das Mitglied in der Studioverwaltungssoftware des Studios geführt wird. Wird es dort gelöscht, löscht node es ebenfalls, einschließlich seiner WhatsApp-Nachrichten.
Eingehende Webhooks werden nach 30 Tagen gelöscht. Server- und Änderungsprotokolle werden nach 60 Tagen gelöscht.
Benutzerkonten und die zugehörigen Daten löschen wir spätestens 30 Tage nach Ende des Vertragsverhältnisses oder nach Löschung des einzelnen Kontos.
Daten, die wir im Auftrag eines Studios verarbeiten, löschen wir spätestens 30 Tage nach Ende des Auftragsverhältnisses oder früher, wenn das Studio dies anweist.
Unberührt bleiben gesetzliche Aufbewahrungspflichten, etwa aus Handels- und Steuerrecht. Für diese Dauer werden die betroffenen Daten gesperrt und nicht weiter verarbeitet.
11. Löschung von Daten und Konten
Sie haben ein node Benutzerkonto. Senden Sie uns eine formlose Nachricht an node@fuhrmann-schlimme.de mit dem Betreff Kontolöschung. Wir bestätigen den Eingang und löschen das Konto und die zugehörigen Daten innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Sie sind Mitglied eines Studios, das node einsetzt. Wenden Sie sich bitte direkt an Ihr Studio. Das Studio ist für diese Daten verantwortlich und weist uns zur Löschung an. Erreicht uns Ihre Anfrage dennoch, leiten wir sie an Ihr Studio weiter und informieren Sie darüber.
Eine ausführliche Schritt-für-Schritt-Anleitung mit Umfang und Fristen finden Sie unter fuhrmann-schlimme.de/node-datenloeschung.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO).
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Betreffen Ihre Rechte Daten, die wir im Auftrag eines Studios verarbeiten, machen Sie diese bitte gegenüber dem Studio geltend.
13. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Stand dieser Erklärung: 29. September 2026. Wir passen sie an, sobald sich die Verarbeitung oder die eingesetzten Dienstleister ändern.

node — Retention System ist ein Produkt der Fuhrmann & Schlimme GmbH.