1. Verantwortlicher
- Name
- Huba Lee
- Marke
- hubA
- Anschrift
- Anschrift vor Produktivbetrieb ergänzen — Straße Nr., PLZ Ort, Deutschland
- privacy@huba.info
- Telefon
- Telefonnummer vor Produktivbetrieb ergänzen
Verantwortlich ist die natürliche Person Huba Lee, handelnd unter der Marke hubA.
2. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt, da dies nach derzeitiger Rechtslage nicht verpflichtend ist.
Anfragen zum Datenschutz richten Sie bitte an die unter Ziffer 1 genannten Kontaktdaten oder an: privacy@huba.info
3. Überblick: Was Studio verarbeitet
studio.huba.info ist die Steuerungsebene von hubA (hubA STUDIO): Anmeldung, Onboarding, Workspace-Editor, APIs und optionale Integrationen.
Die öffentliche Marketplace-Galerie unter huba.info hat eine eigene Datenschutzerklärung. Kunden-Websites, die Sie veröffentlichen, benötigen eigene Impressum-/Datenschutzseiten Ihres Betriebs.
Personenbezogene Daten werden nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist.
- Konto & Authentifizierung (E-Mail, Passwort-Hash, Magic Link, Google-Anmeldung, Sitzungen)
- Projekte & Website-Inhalte (Entwurf, Staging, Produktion), Marken-/Rechtsdaten Ihres Betriebs
- Medien-Uploads und veröffentlichte Site-Artefakte (Objekt-Speicher)
- KI-Assistenz (Feldvorschlägen, Ask-Chat, Bildplanung/-generierung, Speisekarten-Extraktion)
- Optionale Integrationen (z. B. Google Business Profile, Ortsdaten)
- Technische Logs, Missbrauchsschutz, optional Operator-Support-Zugang
- Keine Zahlungsdaten im Studio (kein Payment-Checkout in der aktuellen Version)
4. Bereitstellung, Hosting und Logfiles
Beim Aufruf von studio.huba.info übermittelt Ihr Browser automatisch Informationen, die in Server- bzw. Edge-Logs gespeichert werden können (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte URL, Referrer, User-Agent).
Infrastruktur: Cloudflare, Inc. (CDN) und Cloudflare R2 — Auslieferung und Speicherung veröffentlichter Websites aus Vorlagen; Studio-App-Hosting über Vercel, Inc.; relationale Datenbank (PostgreSQL) beim jeweiligen Datenbank-Anbieter
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, stabiler Bereitstellung und Missbrauchsabwehr).
Speicherdauer von Zugriffsprotokollen: in der Regel maximal 30 Tage, sofern keine längere Aufbewahrung zu Beweis- oder Sicherheitszwecken erforderlich ist.
5. Konto und Authentifizierung
Zur Nutzung von Studio benötigen Sie ein Konto. Wir verarbeiten insbesondere E-Mail-Adresse, Anzeigename (falls angegeben), Authentifizierungsmetadaten und Sitzungskennungen.
Anmeldeverfahren: E-Mail mit Magic Link, E-Mail mit Passwort (inkl. Passwort-Zurücksetzen) sowie „Mit Google fortfahren“ (OAuth). Passwörter speichern wir nur als Hash; Magic-Link- und Reset-Tokens sind zeitlich begrenzt und einmalig nutzbar.
Sitzungen werden über HttpOnly-Cookies (Präfix „huba“) geführt. Zusätzlich können kurzlebige Cookies für OAuth-Rückkehr-URLs und Studio-Pass-/Vorschau-Sitzungen gesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie lit. f DSGVO (Sicherheit der Authentifizierung).
Empfänger: Authentifizierung läuft auf der Studio-Infrastruktur (Better Auth); Google LLC als Identitätsanbieter bei Google-Anmeldung; E-Mail-Versand über Resend (Transaktions-E-Mails).
6. Projekte, Inhalte und Domains
Im Workspace speichern wir die von Ihnen erstellten Website-Konfigurationen und Inhalte (Seiten, Blöcke, Mehrsprachigkeit, Branding, rechtliche Betriebsangaben für Ihre Kunden-Website, Domain-Einträge).
Zweck: Bereitstellung des Editors, Staging-Vorschau und Veröffentlichung Ihrer Gastronomie-Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: Angaben auf den Systemseiten Impressum/Datenschutz Ihrer veröffentlichten Website betreffen Ihre Rolle als Verantwortlicher gegenüber Gästen — nicht diese Studio-Erklärung.
7. Medien und Dateien
Hochgeladene Bilder, PDFs und andere Medien sowie gebackene Veröffentlichungsartefakte werden in Objekt-Speicher (Cloudflare R2) und ggf. über CDN ausgeliefert. In der Entwicklung können lokale Spiegelverzeichnisse genutzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: solange das Projekt besteht bzw. bis Sie Medien löschen; danach gemäß Lösch- und Backup-Prozessen der Plattform.
8. KI-Assistenz (Field Assist, Ask Assist, Bilder, Speisekarte)
Wenn Sie KI-Funktionen nutzen, übermitteln wir die für die Anfrage erforderlichen Daten an KI-Dienstleister, insbesondere: Ihre Eingaben/Briefs, ausgewählte Feld- und Blockkontexte, Marken-/Vertikal-Kontext, Chatnachrichten (Ask Assist) sowie bei Bild- oder Menüfunktionen Prompt- bzw. Dokument-/Bildinhalte.
Anbieter je nach Konfiguration: Anthropic (Claude, Direkt-API) und/oder Amazon Web Services (Bedrock), Google (Generative AI / Gemini für Bilder und ggf. Extraktion), optional OpenAI für Speisekarten-Extraktion.
Zweck: Unterstützung bei Text-, Layout- und Medienaufgaben sowie Navigation im Workspace. Es findet keine automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistung) und/oder lit. f DSGVO (effiziente Studio-Bedienung).
Wir speichern KI-Auftragsmetadaten (z. B. Brief, Ziel, Kontext-Snapshot) in unserer Datenbank zur Ausführung und Nachvollziehbarkeit. Chatverläufe von Ask Assist können zusätzlich lokal in Ihrem Browser (localStorage) liegen.
Wir nutzen Ihre Studio-Inhalte nicht, um eigene allgemeine KI-Modelle zu trainieren. Ob und wie Unterauftragsverarbeiter Trainingsrechte beanspruchen, richtet sich nach deren Vertragsbedingungen — wir wählen Anbieter und Einstellungen so, dass produktive Nutzung ohne unerwünschtes Training bevorzugt wird, soweit verfügbar.
9. Optionale Integrationen und Ortsdaten
Google Business Profile: Nach Ihrer ausdrücklichen Verbindung speichern wir OAuth-Tokens und Standortdaten zur Synchronisation. Anbieter: Google LLC.
Google Places / Maps-Import und Geocoding (u. a. OpenStreetMap Nominatim): Adress- und Ortsdaten zur Anreicherung Ihrer lokalen Präsenz — nur wenn Sie die Funktion nutzen.
Cloudflare Turnstile kann auf veröffentlichten Kunden-Formularen zum Bot-Schutz eingesetzt werden (Token-Prüfung, ggf. IP).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO; bei OAuth-Verbindungen zusätzlich Ihre initiierte Einwilligung/Verknüpfung.
10. Gäste-Anfragen auf Kunden-Websites
Formulare auf veröffentlichten Kunden-Websites nehmen Anfragen von Gästen entgegen (Felder gemäß Formulardefinition, Einwilligungsflag, Locale, Seitenpfad). Die technischen Endpunkte laufen über die Plattform-Infrastruktur; Einträge werden im Projektkontext gespeichert und können per E-Mail (Resend) bestätigt oder an Sie weitergeleitet werden.
Gegenüber Gästen sind Sie in der Regel Verantwortlicher für die Anfrageinhalte. hubA verarbeitet die Daten als Auftragsverarbeiter bzw. technischer Betreiber der Infrastruktur, soweit nicht ausdrücklich anders vereinbart.
Missbrauchsschutz kann IP-basierte Rate-Limits und Turnstile umfassen (Art. 6 Abs. 1 lit. f DSGVO).
12. Operator-Support-Zugang
Zur Fehlerbehebung können autorisierte Plattform-Operatoren zeitlich begrenzte Support-Sitzungen für ein Projekt eröffnen. Dabei werden Operator-Kennung, E-Mail, Grund und Ablaufzeit gespeichert; API-Aktionen können auditiert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Support) bzw. lit. b DSGVO, soweit Support vertraglich geschuldet ist.
13. Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Soweit erforderlich schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Cloudflare, Inc. (CDN) und Cloudflare R2 — Auslieferung und Speicherung veröffentlichter Websites aus Vorlagen; Studio-App-Hosting über Vercel, Inc.; relationale Datenbank (PostgreSQL) beim jeweiligen Datenbank-Anbieter
- Vercel, Inc. — Betrieb der Studio-Anwendung
- PostgreSQL-Datenbank-Anbieter — Speicherung von Konto-, Projekt- und Betriebsdaten
- Cloudflare, Inc. — R2-Speicher, CDN, Turnstile, Custom Hostnames / TLS
- Resend — Transaktions- und Benachrichtigungs-E-Mails
- Google LLC — OAuth-Anmeldung, Places, Business Profile, Generative AI (soweit genutzt)
- Anthropic PBC und/oder Amazon Web Services (Bedrock) — Text-KI / Ask Assist
- OpenAI, L.L.C. — optional Speisekarten-Extraktion
- OpenStreetMap / Nominatim — Geocoding (soweit genutzt)
14. Drittlandübermittlung
Einige Dienstleister haben Sitz oder Verarbeitungsorte außerhalb der EU/des EWR (insbesondere USA). Übermittlungen erfolgen nur mit geeigneten Garantien gemäß Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss, EU-Standardvertragsklauseln) und — soweit erforderlich — zusätzlichen technischen/organisatorischen Maßnahmen.
15. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Konten und Projekte: bis zur Löschung bzw. gemäß Plattform-Lifecycle (Pause/Löschung). Sitzungen und Tokens: gemäß oben genannten Fristen. Logs: typischerweise bis 30 Tage. Support-Sitzungen: bis Ablauf der TTL zuzüglich kurzer Audit-Aufbewahrung.
Nach Löschung können Residualdaten in Backups noch kurzfristig technisch vorhanden sein, bis Rotationszyklen abgeschlossen sind.
16. SSL-/TLS-Verschlüsselung
Studio nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
17. Keine automatisierte Entscheidungsfindung
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). KI-Vorschläge werden von Ihnen geprüft und übernommen.
18. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Sofern wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde: die Landesbehörde am Wohnsitz bzw. Geschäftssitz des Verantwortlichen (wird nach Festlegung der Anschrift ergänzt).
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an privacy@huba.info.
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), soweit Verarbeitung auf Einwilligung beruht
19. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Studio-Funktionen oder eingesetzte Dienstleister ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.
Anbieterkennzeichnung: https://studio.huba.info/imprint
Marketplace-Datenschutz: https://huba.info/policy