Datenschutzerklärung für Studio Raum

Studio RaumStand: 22. September 2026Last updated: 22 September 2026

English version: Studio Raum privacy policy ↓

Deutsch Verbindliche Fassung

Anbieter

Anbieter der App ist:

Tibor Czekay
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland

E-Mail: info@tiborczekay.com
Kontaktformular: tiborczekay.com/contact/

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

Wer für welche Daten verantwortlich ist

Ich stelle Studio Raum bereit und lege fest, welche Daten die App für ihre Funktionen verarbeitet. Die Daten Ihres Teams speichert die App aber ausschließlich in iCloud-Datenbanken, die zu den Apple Accounts der Teammitglieder gehören; die gemeinsame Teamzone liegt im iCloud-Konto der Person, die das Team angelegt hat. Ich habe darauf keinen Zugriff. Ich kann diese Daten weder einsehen noch exportieren, ändern oder löschen, und ich verarbeite sie nicht im Auftrag anderer. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO biete ich deshalb nicht an.

Setzen Sie Studio Raum in Ihrem Unternehmen ein, etwa für die Raumplanung mit Beschäftigten oder Kunden, sind Sie für diesen Einsatz datenschutzrechtlich selbst verantwortlich. Verantwortlicher im Sinne der DSGVO bin ich für die Daten, die ich selbst verarbeite: bei Anfragen per E-Mail oder über das Kontaktformular und beim Besuch dieser Website.

Zweck

Mit Studio Raum verwalten private Teams gemeinsam Studios und Räume, buchen Zeiträume, stellen Übernahmeanfragen und sehen, wer was geändert hat. Die App hat keinen eigenen Anmelde-, Analyse- oder Werbeserver. Synchronisierung, Zuordnung der Mitglieder, Freigaben und Änderungsmitteilungen laufen über Apple iCloud und CloudKit; deshalb brauchen Sie einen aktiven iCloud-Account.

Verarbeitete Daten

iCloud-Kennung: eine pseudonyme CloudKit-Kennung (User Record ID), die Apple für die App bereitstellt. Studio Raum erhält weder Ihr Passwort noch automatisch die E-Mail-Adresse Ihres Apple Accounts.
Profildaten: Anzeigename, Rolle im Team und Aktivstatus.
Team- und Raumdaten: Teamname, Zeitzone, Studios, Beschreibungen, Reihenfolge und Aktivstatus.
Buchungsdaten: Studio, Beginn und Ende, optionale Notiz, Nutzerkennung sowie Zeitpunkte der Erstellung und Änderung.
Anfragen und Aktivität: angefragter Zeitraum, Beteiligte, Status, Zeitpunkt der Antwort und Aktivitätsverlauf.
Technische Buchungsdaten: interne 15-Minuten-Sperren, Datensatzkennungen, Änderungsstände und CloudKit-Abonnements.
Gerätedaten: lokaler Zwischenspeicher, Anzeigename, Einstellungen für Mitteilungen und CloudKit-Änderungsmarken. Für iCloud und Push-Mitteilungen kann Apple technische Verbindungsdaten nach eigenen Bedingungen verarbeiten.

Herkunft der Daten

Profil-, Team- und Buchungsangaben stammen von Ihnen oder von berechtigten Teammitgliedern. Zeitpunkte, technische Sperren und Einträge im Aktivitätsverlauf entstehen bei der Nutzung. Anzeigename, iCloud-Kennung und die für eine Buchung nötigen Angaben braucht die App, um zu funktionieren; ohne iCloud lässt sich Studio Raum nur eingeschränkt oder gar nicht nutzen. Buchungsnotizen und sichtbare Mitteilungen sind freiwillig.

Rechtsgrundlagen

Soweit mir die Verarbeitung in der App zuzurechnen ist, gilt: Einrichtung des iCloud-basierten Profils, Teilnahme am Team, Darstellung der Räume, Buchung, Vermeidung von Konflikten, Bearbeitung von Anfragen, Synchronisierung, Export und Löschung sind nötig, um die Funktionen bereitzustellen, die Sie nutzen möchten (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheits-, Fehlerbehebungs- und Missbrauchsschutzmaßnahmen und ein begrenzter Aktivitätsverlauf beruhen auf dem berechtigten Interesse an einem verlässlichen, nachvollziehbaren Raumplan (Art. 6 Abs. 1 lit. f DSGVO). Es geht vor allem darum, Doppelbuchungen und unklare Änderungen aufklären zu können.

Sichtbare Mitteilungen sendet die App nur, wenn Sie sie in iOS erlaubt haben. Das können Sie in iOS oder mit den Schaltern in Studio Raum jederzeit ändern.

Empfänger und Sichtbarkeit

Apple stellt iCloud, CloudKit und den Apple Push Notification Service bereit. Für die Verarbeitung durch Apple gelten die iCloud-Bedingungen und die Datenschutzrichtlinie von Apple.

Alle Mitglieder eines Teams sehen die in der gemeinsamen CloudKit-Zone gespeicherten Team-, Raum-, Buchungs-, Anfrage-, Mitglieder- und Aktivitätsdaten. Wer Schreibrechte hat, kann gemeinsame Datensätze technisch ändern oder löschen. Der Besitzer des Teams verwaltet Freigabe und Mitglieder. Wie groß der Kreis der Empfänger ist, hängt vom gewählten Einladungsmodus ab; mehr dazu im nächsten Abschnitt.

An Werbenetzwerke, Datenhändler oder Analyseanbieter gehen keine Daten. Studio Raum enthält keine Werbung, kein Tracking und keine Analyse-Software von Drittanbietern.

Einladungslink und Beitritt

Der Besitzer eines Teams legt fest, wie man beitreten kann. Im Modus „Nur eingeladene Personen“ erhalten ausschließlich die Personen Zugriff, die im Teilen-Dialog von iOS persönlich eingeladen wurden; ein weitergeleiteter Link funktioniert dann nicht.

In den beiden Linkmodi erreicht jede Person die Freigabe, die die iCloud-Adresse der Einladung kennt. Die Adresse enthält einen langen Zufallsanteil und lässt sich nicht erraten, sie kann aber beliebig weitergegeben werden. Im Modus „Jeder mit Link darf ansehen“ können diese Personen alle Team-, Raum-, Buchungs-, Mitglieder- und Aktivitätsdaten einschließlich Anzeigenamen und Buchungsnotizen lesen, aber nicht ändern. Im Modus „Jeder mit Link darf buchen“ erhalten sie von iCloud zusätzlich Schreibzugriff auf die gesamte Zone.

Wer über einen Buchen-Link beitritt, erscheint in der App zunächst als Beitrittsanfrage und kann erst buchen, wenn ein Admin zustimmt. Diese Freigabe sowie Rollen und Sperren sind Regeln der App. Sie sind kein Zugriffsschutz von iCloud und halten eine manipulierte App nicht davon ab, Daten der Zone zu lesen oder zu ändern. Geben Sie einen Buchen-Link deshalb nur an vertrauenswürdige Personen weiter.

Tritt jemand über einen Link bei, zeigt Apple dem Besitzer diese Person im Teilen-Dialog von iOS als Teilnehmer an, meist mit dem Namen aus ihrem Apple Account und der Kontaktangabe, die sie zum Beitritt verwendet hat. Diese Angaben stammen von Apple; Studio Raum speichert sie nicht.

Der Besitzer kann den Link jederzeit zurückziehen und neu erzeugen. Der alte Link wird dadurch sofort ungültig, und alle bisherigen Teilnehmer verlieren den Zugriff. Das ist die einzige verlässliche Maßnahme gegen einen weitergegebenen Link. Bereits abgerufene oder exportierte Kopien lassen sich damit nicht zurückholen.

Übermittlung in Drittländer

Apple kann Daten im Rahmen seiner weltweiten Infrastruktur verarbeiten, auch in den USA. Welche Garantien Apple für solche Übermittlungen nutzt, beschreibt Apple in seinen Vertrags- und Datenschutzinformationen. Die App selbst übermittelt keine Daten an andere Stellen.

Speicherdauer und Löschung

Gemeinsame Daten bleiben gespeichert, solange die Teamzone besteht und der Raumplan sie braucht. Der Aktivitätsverlauf ist auf die neuesten 500 Einträge begrenzt; ältere Einträge entfernt die App automatisch. Bei gelöschten Buchungen entfernt sie die persönliche Zuordnung, die Notiz und die technischen Sperren. Eine unsichtbare, nicht personenbezogene technische Löschmarkierung kann bestehen bleiben, damit Änderungen verlässlich zusammenpassen.

Zwischenspeicher und Einstellungen auf dem Gerät bleiben bestehen, bis Sie die Löschfunktion nutzen oder die App entfernen. Temporäre Exportdateien sind durch den Dateischutz von iOS gesichert und werden entfernt, sobald Sie die Teilen-Ansicht schließen, spätestens aber vor dem nächsten Export. Für geteilte Kopien ist anschließend der Empfänger verantwortlich.

Unter „Einstellungen“ → „Daten“ exportieren Sie eine maschinenlesbare JSON-Kopie und löschen Ihre Daten. Als Teammitglied entfernen Sie dabei Ihre Mitgliedschaft, Ihre Buchungszuordnungen und Buchungsnotizen, Ihre Sperren, die zugehörigen Anfragen und die Ihnen zugeordneten Aktivitätseinträge. Verbleibende direkte Namensnennungen werden anonymisiert; der übrige Verlauf des Teams bleibt erhalten. Anschließend verlassen Sie die Freigabe. Als Besitzer löschen Sie die gesamte Teamzone mit allen Daten.

Sicherheit

Übertragung und Speicherung der Cloud-Daten laufen über Apple CloudKit und sind an die iCloud-Anmeldung und die Freigabe der Teamzone gebunden. Studio Raum speichert keine Passwörter. Zwischenspeicher und Exportdateien liegen im Speicherbereich der App, sind zusätzlich durch den Dateischutz von iOS gesichert und vom iCloud-Backup ausgenommen.

Studio Raum greift nur auf den eigenen CloudKit-Container zu. Auf iCloud-Fotos, iCloud Drive, Kontakte, Kalender, Nachrichten, Backups oder andere iCloud-Daten Ihres Geräts greift die App nicht zu und kann es technisch auch nicht.

Tragen Sie in Notizfeldern bitte keine besonderen Kategorien personenbezogener Daten, keine vertraulichen Kundendaten und nichts ein, was für die Raumplanung nicht nötig ist.

Ihre Rechte

Auf die Daten in der App habe ich keinen Zugriff. Auskunft, Export und Löschung Ihrer App-Daten erledigen Sie deshalb direkt in der App unter „Einstellungen“ → „Daten“; bei Fragen dazu helfe ich gern. Nutzt ein Unternehmen Studio Raum, ist für die Daten seines Teams das Unternehmen Ihr Ansprechpartner.

Soweit ich personenbezogene Daten über Sie verarbeite, können Sie nach Maßgabe der gesetzlichen Voraussetzungen

Auskunft über diese Daten verlangen (Art. 15 DSGVO),
unrichtige Daten berichtigen lassen (Art. 16 DSGVO),
die Löschung Ihrer Daten verlangen (Art. 17 DSGVO),
die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO) und
Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten (Art. 20 DSGVO).

Dafür genügt eine formlose Nachricht an info@tiborczekay.com oder über das Kontaktformular.

Widerspruchsrecht

Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Automatisierte Entscheidungen

Studio Raum trifft keine automatisierten Entscheidungen und betreibt kein Profiling im Sinne von Art. 22 DSGVO. Die Regel „Wer zuerst bucht, bekommt den Raum“ vergibt einen freien Zeitraum ausschließlich danach, welche konfliktfreie Buchung zuerst erfolgreich gespeichert wurde.

Kontakt

Schreiben Sie mir eine E-Mail oder nutzen Sie das Kontaktformular, verarbeite ich Absenderadresse, Namen, Inhalt und technische Angaben der Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anliegen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Anfragen zu beantworten. Ich lösche die Nachricht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Website

Die Seiten zu Studio Raum liegen auf tiborczekay.com. Was beim Besuch der Website geschieht, beschreibt die Datenschutzerklärung der Website.

Änderungen

Ändern sich Funktionen, Datenverarbeitung oder rechtliche Anforderungen, passe ich diese Erklärung an. Die aktuelle Fassung steht immer unter tiborczekay.com/studioraum/privacy; die App verlinkt auf diese Seite. Wesentliche Änderungen mache ich in geeigneter Form kenntlich.

English Translation for convenience. Only the German version is binding.

Provider

The provider of the app is:

Tibor Czekay
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Germany

Email: info@tiborczekay.com
Contact form: tiborczekay.com/contact/

I have not appointed a data protection officer because there is no legal obligation to do so.

Who is responsible for which data

I provide Studio Raum and decide which data the app processes for its features. The app stores your team's data exclusively in iCloud databases that belong to the team members' Apple Accounts; the shared team zone sits in the iCloud account of the person who created the team. I have no access to it. I can neither view, export, change nor delete this data, and I do not process it on anyone's behalf. I therefore do not offer a data processing agreement under Art. 28 GDPR.

If you use Studio Raum in your business, for example to plan rooms with employees or customers, you are responsible under data protection law for that use yourself. I am the controller within the meaning of the GDPR for the data I process myself: requests by email or through the contact form, and visits to this website.

Purpose

With Studio Raum, private teams manage studios and rooms together, book time slots, request handovers and see who changed what. The app has no sign-in, analytics or advertising server of its own. Synchronisation, member assignment, sharing and change notifications run through Apple iCloud and CloudKit, which is why you need an active iCloud account.

Data processed

iCloud identifier: a pseudonymous CloudKit identifier (User Record ID) that Apple provides for the app. Studio Raum receives neither your password nor, automatically, the email address of your Apple Account.
Profile data: display name, team role and active status.
Team and room data: team name, time zone, studios, descriptions, order and active status.
Booking data: studio, start and end, optional note, user identifier and the times of creation and change.
Requests and activity: requested time slot, people involved, status, time of the answer and activity history.
Technical booking data: internal 15-minute locks, record identifiers, change states and CloudKit subscriptions.
Device data: local cache, display name, notification settings and CloudKit change tokens. Apple may process technical connection data for iCloud and push notifications under its own terms.

Source of the data

Profile, team and booking details come from you or from authorised team members. Times, technical locks and activity entries arise through use. The app needs your display name, iCloud identifier and the details required for a booking in order to work; without iCloud, Studio Raum can be used only partly or not at all. Booking notes and visible notifications are optional.

Legal bases

Where the processing in the app is attributable to me, the following applies. Setting up the iCloud-based profile, taking part in the team, showing the rooms, booking, avoiding conflicts, handling requests, synchronisation, export and deletion are necessary to provide the features you want to use (Art. 6 (1) (b) GDPR).

Security, troubleshooting and abuse prevention measures and a limited activity history are based on the legitimate interest in a reliable, traceable room plan (Art. 6 (1) (f) GDPR). The main point is being able to clear up double bookings and unclear changes.

The app sends visible notifications only if you have allowed them in iOS. You can change this in iOS or with the switches in Studio Raum at any time.

Recipients and visibility

Apple provides iCloud, CloudKit and the Apple Push Notification service. Apple's processing is covered by the iCloud terms and the Apple Privacy Policy.

All members of a team can see the team, room, booking, request, member and activity data stored in the shared CloudKit zone. Members with write access can technically change or delete shared records. The team owner manages sharing and members. How many people receive the data depends on the invitation mode chosen; see the next section.

No data goes to advertising networks, data brokers or analytics providers. Studio Raum contains no advertising, no tracking and no third-party analytics software.

Invitation link and joining

The owner of a team decides how people can join. In the mode "Nur eingeladene Personen" (invited people only), only people invited personally through the iOS sharing dialog get access; a forwarded link does not work.

In the two link modes, anyone who knows the iCloud address of the invitation can reach the share. The address contains a long random part and cannot be guessed, but it can be passed on freely. In the mode "Jeder mit Link darf ansehen" (anyone with the link can view), these people can read all team, room, booking, member and activity data, including display names and booking notes, but cannot change it. In the mode "Jeder mit Link darf buchen" (anyone with the link can book), iCloud also gives them write access to the entire zone.

Anyone who joins through a booking link first appears in the app as a join request and can book only once an admin approves. This approval, like roles and locks, is a rule of the app. It is not an iCloud access control and cannot stop a manipulated app from reading or changing data in the zone. Only share a booking link with people you trust.

When someone joins through a link, Apple shows that person to the owner as a participant in the iOS sharing dialog, usually with the name from their Apple Account and the contact detail they used to join. These details come from Apple; Studio Raum does not store them.

The owner can withdraw the link and create a new one at any time. The old link then stops working immediately and all previous participants lose access. This is the only reliable measure against a link that has been passed on. Copies that were already viewed or exported cannot be recalled this way.

Transfers to third countries

Apple may process data within its worldwide infrastructure, including in the USA. Apple describes the safeguards it uses for such transfers in its contract and privacy information. The app itself transmits no data to anyone else.

Retention and deletion

Shared data is kept as long as the team zone exists and the room plan needs it. The activity history is limited to the newest 500 entries; the app removes older ones automatically. For deleted bookings, it removes the personal assignment, the note and the technical locks. An invisible, non-personal technical deletion marker may remain so that changes stay consistent.

The cache and settings on the device remain until you use the delete function or remove the app. Temporary export files are protected by iOS file protection and are removed when you close the share view, or before the next export at the latest. The recipient is responsible for shared copies from then on.

Under Einstellungen, Daten (Settings, Data) you export a machine-readable JSON copy and delete your data. As a team member, this removes your membership, your booking assignments and notes, your locks, the related requests and the activity entries assigned to you. Remaining direct mentions of your name are anonymised; the rest of the team's history is kept. You then leave the share. As the owner, you delete the entire team zone with all its data.

Security

Cloud data is transmitted and stored through Apple CloudKit and is tied to the iCloud sign-in and the sharing of the team zone. Studio Raum stores no passwords. The cache and export files sit in the app's storage area, are additionally protected by iOS file protection and are excluded from iCloud backup.

Studio Raum accesses only its own CloudKit container. It does not and technically cannot access iCloud Photos, iCloud Drive, contacts, calendars, messages, backups or other iCloud data on your device.

Please do not enter special categories of personal data, confidential customer data or anything not needed for room planning in the note fields.

Your rights

I have no access to the data in the app. You therefore handle access, export and deletion of your app data directly in the app under Einstellungen, Daten; I am happy to help with questions. If a business uses Studio Raum, that business is your contact for its team's data.

Where I process personal data about you, you may, subject to the statutory conditions,

request access to that data (Art. 15 GDPR),
have inaccurate data corrected (Art. 16 GDPR),
request erasure of your data (Art. 17 GDPR),
request restriction of processing (Art. 18 GDPR), and
receive your data in a common, machine-readable format (Art. 20 GDPR).

An informal message to info@tiborczekay.com or through the contact form is enough.

Right to object

Where I process data on the basis of Art. 6 (1) (f) GDPR (legitimate interests), you may object to that processing at any time on grounds relating to your particular situation (Art. 21 GDPR). I will then stop processing the data unless I can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing is needed to establish, exercise or defend legal claims.

Complaint to a supervisory authority

You may lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, your place of work or the place of the alleged infringement (Art. 77 GDPR).

Automated decisions

Studio Raum makes no automated decisions and carries out no profiling within the meaning of Art. 22 GDPR. The first-come, first-served rule assigns a free time slot solely according to which conflict-free booking was saved successfully first.

Contact

If you email me or use the contact form, I process the sender address, name, content and technical details of the message to answer your request. The legal basis is Art. 6 (1) (b) GDPR for matters concerning a contract and Art. 6 (1) (f) GDPR otherwise; my legitimate interest is answering requests. I delete the message once your request has been dealt with and no statutory retention obligations apply.

Website

The Studio Raum pages are hosted on tiborczekay.com. The website privacy policy explains what happens when you visit the website.

Changes

If features, data processing or legal requirements change, I will update this policy. The current version is always at tiborczekay.com/studioraum/privacy; the app links to this page. I will point out significant changes in a suitable way.