Verantwortliche Stelle
Fancircle GmbH, Blintendorf 10a, 07926 Gefell, vertreten durch Stephan Goldhahn. Kontakt für Datenschutzanliegen: info@fancircle.io.
Anmeldung & Kundenbereich
Die Anmeldung erfolgt über ChatGPT. Studio One erhält eine Kontokennung, deine E-Mail-Adresse und gegebenenfalls deinen Namen, um deine Anfragen dem richtigen Konto zuzuordnen. Studio One erhält kein ChatGPT-Passwort und keinen Zugriff auf deine Chatverläufe.
Passkeys & Kontobestätigung
Du kannst einen Passkey als zusätzliche Anmeldung mit deinem bestehenden Konto verknüpfen. Dafür bestätigst du die E-Mail deines angemeldeten Kontos mit einem fünf Minuten gültigen Code. Die Bestätigungsmail wird über unseren bereits verwendeten Maildienst Brevo versendet. Studio One speichert den Code nicht im Klartext, sondern eine kurzlebige geschützte Prüfkennung.
Für einen Passkey speichern wir die Kontozuordnung, einen von dir gewählten Namen, die Credentialkennung, den öffentlichen Schlüssel und Sicherheitszähler. Der private Passkey-Schlüssel sowie Fingerabdruck-, Gesichts- oder PIN-Daten werden nicht an Studio One gesendet. Du kannst einzelne Passkeys entfernen; zugehörige Anwendungssitzungen werden dann widerrufen. Ein Widerrufsvermerk bleibt für die sichere Zuordnung erhalten.
Für den Anmeldevorgang und die Anwendungssitzung verwenden wir technisch notwendige, gegen JavaScript-Zugriff geschützte Sitzungscookies. Der Vorgangscookie gilt höchstens fünf Minuten, die Passkey-Anmeldung höchstens acht Stunden. Der Server speichert die Sitzungstoken nur als Hash. Die bestehende ChatGPT-Anmeldung bleibt als weiterer Anmelde- und Wiederherstellungsweg erhalten.
Domainprüfung & Namensideen
Für die Verfügbarkeitsprüfung übermitteln wir die eingegebenen oder vorgeschlagenen Domainnamen an INWX. Die Prüfung ist ohne Anmeldung möglich und löst keine Registrierung aus. Wenn die KI-Unterstützung verfügbar ist und du zustimmst, werden Wunschname, Geschäftsbeschreibung, Region, Stil und gewünschte Domainendungen zur Erstellung von Ideen an die OpenAI-API übermittelt. Bitte gib keine vertraulichen oder personenbezogenen Informationen ein, die dafür nicht erforderlich sind. Wir fordern keine dauerhafte Speicherung der Modellantwort bei OpenAI an; die Verarbeitung beim Anbieter richtet sich zusätzlich nach dessen Vereinbarungen und Richtlinien. Einfache Namensvarianten ohne KI werden ausdrücklich gekennzeichnet. Studio One speichert die Ideenbeschreibung nicht dauerhaft. Eine vorgemerkte Domain bleibt zunächst im Sitzungsspeicher deines Browsers und wird bei einer Anfrage oder Buchung mit deinen Angaben übernommen. Zur Begrenzung missbräuchlicher Anfragen verwenden wir kurzzeitig pseudonymisierte Nutzungszähler; in diesen Zählern wird keine IP-Adresse im Klartext gespeichert. Der KI-Verbrauch wird monatlich zusammengezählt.
Projektanfragen & Nachrichten
Wenn du eine Anfrage speicherst, werden Name, Unternehmen, E-Mail-Adresse, die freiwillig angegebene Website, dein Briefing, deine Konfiguration und der Bearbeitungsstatus gespeichert. Nachrichten und Antworten werden dem jeweiligen Projekt zugeordnet. Diese Angaben dienen der Bearbeitung deiner Anfrage und der Kommunikation im Kundenbereich. Freigeschaltete Administratoren der Betreiberin können die Anfragen bearbeiten.
Projektvorbereitung & Markenunterlagen
Du kannst deinem Projekt Logos, Bilder, Videos, Texte und weitere Dokumente sowie Hinweise, Ziele und Zielgruppen zuordnen. Diese Unterlagen sind auf das zugehörige Kundenkonto und die Administration beschränkt und werden nicht durch den Upload veröffentlicht. Vorschläge für Website-Farben werden aus einer Bildversion deines Logos lokal im Browser ermittelt. Die Vorschläge und deine optionale Farbauswahl werden beim Speichern Teil des Projektbriefings; dafür wird kein KI-Dienst aufgerufen.
Angebote & Zahlungskonditionen
Individuelle Angebotspreise, Leistungsumfang, Teilbeträge, Zahlungsziele und ergänzende Vereinbarungen werden projektbezogen gespeichert. Bei Beauftragung werden die bestätigte Angebotsversion, die Konditionen, das Kundenkonto, die E-Mail-Adresse und der Zeitpunkt dokumentiert. Zahlungs- und Rechnungsreferenzen dienen der Zuordnung von Teilzahlungen. Die separate Auslieferung wird mit Zeitpunkt, Link und Übergabehinweisen gespeichert.
Rabattcodes für einmalige Leistungen
Die Administration kann feste oder prozentuale Rabattcodes anlegen und aktivieren oder deaktivieren. Gespeichert werden Code, Rabattart und Betrag, Gültigkeitsende und Nutzungsgrenze, soweit festgelegt, sowie eine optionale Bindung an eine Kunden-E-Mail-Adresse und Erstellungs- und Änderungszeitpunkte. Die Codeliste ist der Administration vorbehalten. Bei der Eingabe im Checkout prüft der Server den Code, seine Gültigkeit und gegebenenfalls die Übereinstimmung mit der E-Mail-Adresse deines angemeldeten Kontos.
Ein angewendeter Rabatt wird mit ursprünglichem Nettobetrag und Rabattbetrag Teil einer neuen Angebotsversion. Bei der Beauftragung werden Projektzuordnung, Code und Einlösungszeitpunkt gespeichert und die Nutzungszahl fortgeschrieben, um unzulässige Mehrfacheinlösungen zu verhindern. Der Rabatt gilt nur für einmalige Leistungen; laufendes Hosting und Betreuung bleiben unverändert. Bereits beauftragte Konditionen werden dadurch nicht nachträglich geändert. Konkrete Aufbewahrungs- und Löschregeln für Rabatt- und Einlösungsnachweise sind vor dem vollständigen Vertragsbetrieb noch abschließend zu dokumentieren.
Entwürfe, Kommentare & Freigaben
Im Kundenbereich werden die deinem Projekt zugeordneten Entwurfsversionen, Dateien, Kommentare und Antworten gespeichert. Interne Entwürfe sind nur für die Administration sichtbar. Eine finale Gestaltungsfreigabe wird mit dem angemeldeten Kundenkonto, der E-Mail-Adresse, dem Bestätigungstext, dem Zeitpunkt und einer Prüfsumme der freigegebenen Datei dokumentiert. Sie bezieht sich auf diese konkrete Version. Die Benachrichtigung über einen neuen Entwurf enthält einen Link zum geschützten Kundenbereich und keine Entwurfsdatei als Anhang.
Eingebettete Website-Vorschau
Im geschützten Entwurfsbereich kann die Administration für jede Version einen HTTPS-Vorschaulink hinterlegen. Interne Entwürfe bleiben für die Administration sichtbar; Kunden sehen nur die veröffentlichten oder freigegebenen Versionen ihres eigenen Projekts. Der Schutz des Kundenbereichs macht eine externe Vorschauadresse nicht automatisch privat: Der Zugriff auf die Zielwebsite richtet sich zusätzlich nach deren eigener Zugriffskontrolle.
Wenn du eine solche Entwurfsversion ansiehst, kann dein Browser die Website direkt in einem eingebetteten Fenster laden. Das Laden erfolgt abhängig vom Browser und der Sichtbarkeit des Fensters automatisch; ein gesonderter Klick auf „Vorschau laden“ wird derzeit nicht verlangt. Desktop- und Mobilansicht ändern die Breite des Fensters. „Neu laden“ ruft die Vorschau erneut ab. Studio One betreibt dafür keinen entfernten Cloud-Browser und leitet den Inhalt nicht über einen eigenen Vorschau-Proxy.
Empfänger sind der Anbieter der jeweiligen Vorschauadresse sowie gegebenenfalls Dienste, die die Zielwebsite selbst einbindet. Einen einheitlichen Vorschauanbieter gibt es nicht. Beim Abruf können insbesondere IP-Adresse, Browser- und Geräteangaben, Zeitpunkt sowie die Vorschauadresse einschließlich ihrer Parameter verarbeitet werden. Die Einbettung verwendet „no-referrer“: Die Adresse deines Studio-One-Kundenbereichs wird beim ersten Abruf nicht als Referrer mitgesendet. Studio One fügt der Vorschau keine gesonderten Kundenkontokennungen hinzu.
Das Fenster ist technisch isoliert; Skripte, Formulare und das Öffnen weiterer Fenster sind innerhalb seiner Beschränkungen zugelassen. Diese Isolation und die Referrer-Einstellung garantieren nicht, dass die Zielwebsite keine Cookies, Analysefunktionen, externen Schriften oder weitere Dienste verwendet. Ob bereits vorhandene Cookies übertragen oder zusätzliche Daten verarbeitet werden, hängt auch von Browser, Zielwebsite und deren Einstellungen ab. Ein Link kann die Vorschau stattdessen in einem eigenen Tab öffnen; dort gelten die Verarbeitung und Zugriffskontrolle des Zielanbieters.
Die Vorschau dient der Abstimmung und Prüfung deines Website-Auftrags. Anbieter, Hostingregion, zusätzliche Datenempfänger, mögliche Drittlandübermittlungen, Speicherfristen und gegebenenfalls erforderliche Einwilligungen sind für die konkrete Vorschau vor ihrer Bereitstellung zu klären. Hieraus folgt keine pauschale Freigabe für externe Tracker. Kommentare werden dem Projekt und der Entwurfsversion zugeordnet. Die finale Freigabe dokumentiert weiterhin die angehängte unveränderliche Entwurfsdatei; eine veränderliche interaktive Website ist kein Ersatz für diesen Freigabenachweis.
Website-Inhalte & Bilder
Die Content-Konsole speichert Seiteninhalte, Suchmaschinen-Texte, hochgeladene Bilder und veröffentlichte Versionen. Unveröffentlichte Inhalte sind auf das zugehörige Kundenkonto und die Administration beschränkt. Nach ausdrücklicher Veröffentlichung werden die ausgewählten Seiteninhalte und darin verwendeten Bilder öffentlich für die angebundene Kundenwebsite bereitgestellt. Andere Entwürfe bleiben unveröffentlicht. Frühere Veröffentlichungen bleiben im Kundenbereich zur Wiederherstellung verfügbar. Auf einer externen Kundenwebsite zwischengespeicherte Kopien können nach dem Zurücknehmen einer Veröffentlichung bis zur nächsten Aktualisierung weiterhin sichtbar sein.
Hosting-Anfragen & Abrechnung
Bei einer Hosting-Anfrage speichern wir zusätzlich die Rechnungsanschrift, die gewünschte Domain und das gewählte Paket. Die Zahlungsanbindung für echte Zahlungen ist noch nicht aktiviert. Nach ihrer gesonderten Einrichtung erhält Stripe die für Zahlung und Rechnungsstellung benötigten Angaben; Rechnungsbelege können anschließend an Lexware übermittelt werden. Domainregistrierungen werden noch nicht automatisch beauftragt. Eine Postfachanlage über Migadu wird erst nach bestätigter Bestellung, Zahlung und gesonderter Freigabe durch die Administration ausgeführt.
KI-Support & Supporttickets
Der optionale KI-Chat übermittelt nach deiner ausdrücklichen Bestätigung die aktuelle Nachricht und einen begrenzten Gesprächsausschnitt an die OpenAI-API. Der Zugang wird separat aktiviert. Der Chat erhält keine Anbieterpasswörter und keinen Zugriff auf deine Rechnungen oder sonstigen Kontodaten. Studio One speichert den Chatverlauf nicht dauerhaft; er bleibt bis zum Leeren oder Verlassen der Seite im Browser-Arbeitsspeicher. Ein Verlauf wird nur dann Teil eines Supporttickets, wenn du seine Übernahme ausdrücklich auswählst. Die API wird mit deaktivierter Antwortspeicherung aufgerufen; dies bedeutet nicht automatisch, dass beim Anbieter keinerlei Sicherheits- oder Protokolldaten anfallen.
Supporttickets, freiwillig übernommene Chattexte und Teamantworten werden deinem Konto zugeordnet gespeichert. Zur Kostenkontrolle speichert die Anwendung monatliche aggregierte Anfrage- und Verbrauchszähler ohne Gesprächsinhalte. Bitte übermittle keine Passwörter, Zugangscodes oder vertraulichen Dokumente. Aufbewahrungsfristen, Auftragsverarbeitung und gegebenenfalls internationale Datenübermittlungen sind vor dem öffentlichen Start abschließend zu dokumentieren.
Automatische E-Mails & Firmenpostfächer
Für automatische Bestätigungen zu neuen Projekt- und Hosting-Anfragen, Supporttickets, Teamantworten und aktivierten Hosting-Leistungen sowie bestätigten Projektbestellungen, neu veröffentlichten Entwurfsversionen, verfügbaren Restzahlungen und dokumentierten Auslieferungen wird nach Freischaltung Brevo eingesetzt. Benachrichtigungen gehen an die E-Mail-Adresse deines angemeldeten Kontos. Brevo erhält die Empfängeradresse, den Nachrichtentyp und eine Vorgangsreferenz. Die vollständigen Projektbriefings und Ticketinhalte werden nicht in diese Benachrichtigungen übernommen. Die Bestellbestätigung enthält einen projektbezogenen Link zum Kundenbereich. Bei einer neu veröffentlichten Entwurfsversion enthält die Benachrichtigung zusätzlich eine Versionsreferenz im Link. Ein Link allein gewährt keinen Zugang: Im Kundenbereich sind weiterhin Anmeldung und Projektberechtigung erforderlich. Beauftragung beziehungsweise Veröffentlichung und Versandauftrag werden gemeinsam gespeichert. Der Versandstatus wird separat fortgeführt; die Veröffentlichung einer neuen Version erzeugt eine eigene Benachrichtigung, ein wiederholter identischer Vorgang soll keine doppelte Nachricht auslösen. Eine interne Nachricht informiert unser Team über neue Anfragen. Diese Vorgänge führen nicht zu einer Newsletter-Anmeldung.
Wir speichern Empfängeradresse, Nachrichtentyp, Versandstatus, Versandversuche und die Nachrichten-ID des Versanddienstes zur Fehlerbehebung. Die automatischen Nachrichten enthalten eine gestaltete HTML-Fassung und eine Textfassung. Studio One bindet in diese Vorlagen keine externen Bilder oder Trackingbilder ein und übermittelt beim Versand, dass keine Einwilligung in Pixeltracking vorliegt. Brevo kann abhängig von den Kontoeinstellungen zusätzliche Trackingelemente einfügen; in einer Testnachricht war ein solches Element vorhanden. Die entsprechende Kontoeinstellung und ihre Wirkung werden vor dem vollständigen Vertragsbetrieb überprüft. Die Annahme durch Brevo ist noch kein Nachweis der Zustellung. Für eingehende Firmen-E-Mails und persönliche Antworten nutzen wir Migadu. Die verbindlichen Auftragsverarbeitungsvereinbarungen, Anbieterbedingungen und Löschfristen sind vor dem öffentlichen Start abschließend zu prüfen und zu dokumentieren.
Anbieterzugänge der Administration
Nur die freigeschaltete Administration kann technische Anbieterzugänge hinterlegen. Diese werden serverseitig verschlüsselt gespeichert und für die beauftragten Anbieterabfragen genutzt. Einmalige Zwei-Faktor-Codes werden für den jeweiligen Anmeldeversuch verwendet und nicht gespeichert. Ein optional gespeicherter Zwei-Faktor-Einrichtungsschlüssel wird ebenfalls verschlüsselt abgelegt.
Technischer Betrieb
Die Plattform wird über ChatGPT Sites mit Cloudflare-Infrastruktur betrieben. Für Auslieferung, Anmeldung und Schutz vor Missbrauch können technische Verbindungs- und Anmeldedaten verarbeitet werden. Die eigene Studio-One-Oberfläche bindet keine Werbetracker, Analyse-Pixel oder extern geladenen Schriftarten ein. Diese Aussage umfasst weder eingebettete Vorschauwebsites noch deren Dienste oder mögliche Ergänzungen des Mailanbieters. Für angemeldete Funktionen speichert die Anwendung zeitlich begrenzte Anfragezähler.
Cookies & Browser-Speicher
Für Anmeldung, Sitzungsverwaltung und Schutz vor Missbrauch können technisch notwendige Cookies der Plattform eingesetzt werden. Diese dienen der Bereitstellung der von dir angeforderten Funktionen. Die eigene Studio-One-Oberfläche bindet keine optionalen Analyse- oder Werbetracker ein. Das gilt nicht pauschal für die oben beschriebenen externen Vorschauwebsites. Deren Speicherzugriffe und gegebenenfalls notwendige Einwilligungen sind gesondert zu prüfen; das Schließen unseres Cookie-Hinweises erteilt dafür keine Zustimmung. Für unbedingt erforderliche Speicherzugriffe gilt die Ausnahme in § 25 Abs. 2 TDDDG. Der Hinweis „Verstanden“ bestätigt lediglich, dass du den Hinweis geschlossen hast; er erteilt keine Einwilligung zu weiteren Verarbeitungszwecken.
Die Anwendung verwendet den Sitzungsspeicher deines Browsers (sessionStorage). Dort liegen die Konfiguration und der Warenkorb unter „studio-one-config“ und „studio-one-cart“, die separate Hostingauswahl unter „studio-one-hosting-cart“ und der Domainwunsch unter „studio-one-domain-choice“. Eine begonnene Frage wird unter „studio-one-inquiry-draft“ zwischengespeichert, damit sie beim Wechsel zwischen Konfiguration und Anfrage erhalten bleibt. Bitte trage dort keine Passwörter oder Zugangsschlüssel ein. Kontaktdaten werden nicht durch diese Speicherfunktionen gesichert.
Die Einträge bleiben innerhalb deiner Browsersitzung verfügbar; beim Schließen des zugehörigen Tabs wird der Sitzungsspeicher normalerweise verworfen. Die Wiederherstellung einer Browsersitzung kann Einträge erhalten. Du kannst sie über die Website-Daten in deinem Browser löschen. Die Domainauswahl und Warenkorbinhalte lassen sich zusätzlich in der Anwendung entfernen. Nach erfolgreicher Projektanfrage werden Konfiguration und Fragenentwurf entfernt. Nicht alle Auswahlen werden dadurch automatisch gelöscht.
Unter „studio-one-cookie-notice-v1“ merken wir uns für die Browsersitzung, dass du den Hinweis geschlossen hast. Über „Cookie-Einstellungen“ im Footer kannst du ihn jederzeit erneut öffnen. Die Zustimmung zur optionalen Übermittlung an OpenAI wird separat an der jeweiligen KI-Funktion abgefragt. Beim Wechsel zu externen Anmelde- oder Zahlungsseiten gelten zusätzlich die Hinweise des jeweiligen Anbieters.
Website-Check
Auf deinen Wunsch ruft der Server die öffentliche Startseite der eingegebenen Domain ab. Zur Prüfung der öffentlichen Erreichbarkeit wird die Domain an den DNS-Dienst von Cloudflare übermittelt. Das Ergebnis wird in der aktuellen Seite angezeigt und von der Anwendung nicht dauerhaft gespeichert. Bitte gib keine internen Adressen, Zugangsdaten oder vertraulichen Parameter ein.
Rechte & Kontakt
Die Datenschutz-Grundverordnung sieht unter den jeweiligen gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde vor. Wende dich für Fragen oder Löschwünsche an info@fancircle.io.
Stand: 15. Oktober 2026 · Datenschutz-Grundverordnung