Zurück zur Startseite

Datenschutzerklärung

Stand: Oktober 2026 · StageHER

1. Verantwortliche Stelle (Art. 13 DSGVO)

Verantwortlich im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Sabrina Junghanns (StageHER)
Am Bahnhof 1, 95707 Thiersheim
E-Mail: info@stageher.com

Hinweis zur Datenschutzbeauftragten: Da es sich um ein Kleinunternehmen handelt, besteht nach Art. 37 DSGVO i.V.m. § 38 BDSG keine gesetzliche Pflicht zur Bestellung einer Datenschutzbeauftragten. Bei datenschutzbezogenen Anfragen wende dich direkt an die oben genannte E-Mail-Adresse.

Anwendbare Datenschutzgesetze und Geltungsbereich: Die Plattform steht Nutzern aus Deutschland, Österreich und der Schweiz offen. Für Nutzer aus der EU (einschließlich Österreich) gilt die EU-Datenschutz-Grundverordnung (DSGVO) – in Österreich ergänzt durch das Datenschutzgesetz (DSG Österreich). Für Nutzer aus der Schweiz gilt zusätzlich das Schweizer Bundesgesetz über den Datenschutz (revDSG). Sofern nachfolgend auf DSGVO-Artikel verwiesen wird, gelten die entsprechenden Bestimmungen des Schweizer DSG für Schweizer Nutzer sinngemäß. Die Betreiberin verarbeitet personenbezogene Daten nach dem jeweils anwendbaren Recht einheitlich auf dem Schutzniveau der DSGVO.

2. Grundsätze der Datenverarbeitung (Art. 5 DSGVO)

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis einer gültigen Rechtsgrundlage gemäß Art. 6 DSGVO. Wir erheben nur Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO). Daten werden nicht an Dritte für Werbezwecke weitergegeben. Alle Übertragungen erfolgen verschlüsselt über HTTPS/TLS.

3. Erhobene Daten, Zwecke und Rechtsgrundlagen

3.1 Registrierungsdaten

Daten: Vorname, Nachname, E-Mail-Adresse, Passwort (gehashed gespeichert), Geburtsdatum, Firmenname, Anschrift (Straße, PLZ, Stadt).
Zweck: Erstellung und Verwaltung des Mitgliederkontos, Kommunikation, Rechnungsstellung, Vertragserfüllung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Kündigung der Mitgliedschaft, danach Löschung innerhalb von 30 Tagen – außer gesetzliche Aufbewahrungspflichten bestehen (z.B. Rechnungsdaten: 10 Jahre gem. § 147 AO).

3.2 E-Mail-Bestätigung, Verifikation der Selbstständigkeit & Business-Link

E-Mail-Bestätigung (Double-Opt-In): Zur Bestätigung, dass die angegebene E-Mail-Adresse tatsächlich der registrierenden Person gehört, senden wir im Registrierungsprozess einen einmaligen 6-stelligen Bestätigungscode an die angegebene Adresse. Erst nach Eingabe des korrekten Codes gilt die E-Mail-Adresse als bestätigt. Verarbeitet werden dabei die E-Mail-Adresse, der Verifizierungsstatus sowie der Zeitpunkt der Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Fake-Konten-Vermeidung).

Daten: Scan/Foto/PDF des Nachweises der Selbstständigkeit (Gewerbeschein, Bestätigung vom Finanzamt, USt-IdNr.-Bescheid oder KSK-Bescheid; bei zweiseitigen Dokumenten optional eine zweite Datei) sowie ein von dir angegebener öffentlicher Link zu deinem Business-Profil (Instagram, LinkedIn oder Website).
Zweck: Manuelle Echtheitsprüfung der Selbstständigkeit und Plausibilitätsprüfung deiner geschäftlichen Tätigkeit anhand des öffentlich zugänglichen Business-Profils. Es findet keine Video- oder Ausweis-Identifikation statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verifizierten Community). Der angegebene Business-Link verweist auf von dir selbst veröffentlichte, öffentlich zugängliche Inhalte.
Speicherdauer Nachweis: Der Nachweis der Selbstständigkeit wird für die Dauer der Mitgliedschaft zuzüglich 30 Tage nach deren Beendigung gespeichert und danach automatisch gelöscht (Art. 5 Abs. 1 lit. c und e DSGVO).
Speicherdauer Business-Link & E-Mail-Bestätigung: Für die Dauer der Mitgliedschaft, danach Löschung innerhalb von 30 Tagen.
Zugriff: Ausschließlich die Betreiberin hat Zugriff auf den Nachweis der Selbstständigkeit. Eine Weitergabe findet nicht statt.

3.3 Zahlungsdaten und Rechnungsstellung

Zahlungsdienstleister: Die Zahlungsabwicklung erfolgt über Stripe, Inc. (185 Berry Street, Suite 550, San Francisco, CA 94107, USA). Stripe ist zertifizierter PCI-DSS-Level-1-Anbieter.
Von Stripe verarbeitete Daten: Zahlungsmittelinformationen (Kreditkartendaten, SEPA-IBAN etc.), Name, E-Mail, Rechnungsadresse. StageHER hat keinen direkten Zugriff auf vollständige Zahlungsmitteldaten (Kartennummern werden durch Stripe tokenisiert).
Von StageHER gespeicherte Daten: Stripe-Kunden-ID, Transaktions-IDs, Zahlungsstatus, Rechnungsbeträge, Kundennummer, Name und Anschrift (für Rechnungsstellung), gewählter Abrechnungszyklus (monatlich oder jährlich).
Zweck: Einziehung des Mitgliedsbeitrags (8,99 €/Monat nach Ablauf der 14-tägigen Testphase bzw. 99 €/Jahr nach Freischaltung mit 14-tägiger Geld-zurück-Garantie) sowie Rechnungsstellung per E-Mail.
Rechnungspflichtangaben (§ 14 UStG): Name und Anschrift der Betreiberin, Name und Anschrift des Mitglieds, Rechnungsnummer, Rechnungsdatum, Leistungszeitraum, Leistungsbeschreibung, Betrag, Hinweis auf Kleinunternehmerregelung gem. § 19 Abs. 1 UStG.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 14 UStG und § 147 AO.
Speicherdauer: Rechnungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren gem. § 147 Abs. 3 AO.
Drittlandtransfer: Stripe Inc. hat seinen Sitz in den USA. Die Datenübertragung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework.
Stripe-Datenschutz: https://stripe.com/de/privacy

3.4 Business- und Profildaten

Daten: Freiwillig eingetragene Angaben zu deinem Business (Name, Beschreibung, Bilder, Website, Social-Media-Links, Produkte/Dienstleistungen, Standort, Tags).
Zweck: Darstellung im öffentlichen Marktplatz und Community-Bereich der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. a DSGVO.
Hinweis: Alle im Marktplatz veröffentlichten Daten sind öffentlich einsehbar. Du kannst sie jederzeit im eigenen Profil ändern oder löschen.

3.5 Nachrichten

Daten: Inhalte von Direktnachrichten zwischen Mitgliedern.
Zweck: Bereitstellung der Messaging-Funktion zur Vernetzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Vertraulichkeit: Nachrichten werden durch die Betreiberin nicht eingesehen, außer bei konkretem Verdacht auf schwerwiegende Rechtsverstöße (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: Für die Dauer der Mitgliedschaft, danach Löschung innerhalb von 30 Tagen.

3.6 E-Mail-Kommunikation

Transaktionale E-Mails (nicht abbestellbar): Eingangsbestätigung der Registrierung (Willkommens-E-Mail), Bestätigung der Verifikation, Kundennummer, Start der Testphase/Geld-zurück-Garantie, 4-teilige Onboarding-E-Mail-Sequenz während der Testphase (Tag 1, 4, 8, 12), Erinnerung 24h vor Testphasen-/Garantieende inkl. Kündigungs-Button, Vertragsänderungen, Zahlungsbestätigungen, Rechnungen (gem. § 14 UStG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen über neue Möglichkeiten (abbestellbar): E-Mail und Push bei neuen Partner-Vorteilen, veröffentlichten B2B-Gesuchen sowie neuen Märkte & Events-Einträgen. Der E-Mail-Kanal für neue Möglichkeiten ist standardmäßig aktiviert (Default „an") und kann in den Profileinstellungen unter „Mein Business" deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Information über neue Geschäftsmöglichkeiten). Der Widerruf ist für die Zukunft wirksam.

Informations-E-Mails: Neuigkeiten, neue Funktionen, Community-Infos. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Widerspruch jederzeit per E-Mail an info@stageher.com möglich.

3.7 Nutzungsdaten / Analyse & anonyme Reichweitenmessung

Profilaufrufe: Datum, Uhrzeit, aufrufende E-Mail-Adresse. Zweck: Anzeige von Statistiken im persönlichen Business-Dashboard. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anonyme Reichweitenmessung: Bei jedem Besuch des Marktplatzes wird anonym gezählt, ob der Besuch über die App, den Handy-Browser oder den PC-Browser erfolgt und ob die besuchende Person ein eingeloggtes Mitglied oder eine externe Besucherin ist. Es werden keine IP-Adressen, keine Gerätekennungen, kein Referrer und keine anderen personenbezogenen Daten gespeichert. Eine Wiedererkennung einzelner Besucherinnen ist technisch ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nutzungsmessung der Plattform). Da keine personenbezogenen Daten erhoben und keine Cookies/localStorage verwendet werden, ist keine Einwilligung erforderlich.

Link-Klick-Statistik: Klicks auf Links der Mitglieder (Website, Social-Media, Produkt-Kauf-Links) werden anonym gezählt. Gespeichert werden: Business-ID, Link-Typ, Quelle (App/Handy/PC) und Mitglied/extern. Keine E-Mail-Adresse der klickenden Person, keine IP-Adresse. Mitglieder sehen in ihrem Business-Dashboard eine Gesamtzahl der Klicks auf ihre Links. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Engagement-Messung).

Speicherdauer: Profilaufrufe bis 30 Tage nach Kündigung. Anonyme Reichweitenmessung und Link-Klick-Statistik: 90 Tage, danach automatische Löschung.
Hinweis: Es werden keine externen Analyse- oder Tracking-Dienste (Google Analytics, Facebook Pixel o.ä.) eingesetzt.

3.8 B2B-Gesuche (Unternehmensanfragen ohne Registrierung)

Daten: Firmenname, Name der Kontaktperson, geschäftliche E-Mail-Adresse, Titel des Gesuchs, Beschreibung, Kategorie, optionales Budget, optionale Frist.
Zweck: Externe Unternehmen können Geschäftsanfragen an die StageHER-Community einreichen, ohne sich zu registrieren. Die Gesuche werden von der Betreiberin geprüft, freigegeben und den Mitgliedern angezeigt. Mitglieder können sich direkt per E-Mail beim Unternehmen bewerben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung von Geschäftskontakten für die Mitglieder). Die Kontaktperson gibt ihre E-Mail-Adresse freiwillig an, damit Mitglieder sich direkt bewerben können.
Speicherdauer: Abgelehnte Gesuche werden innerhalb von 30 Tagen gelöscht. Veröffentlichte Gesuche bleiben bis zum Abschluss oder auf Wunsch des einreichenden Unternehmens gespeichert, längstens jedoch 12 Monate.
Sichtbarkeit: Veröffentlichte Gesuche sind ausschließlich für eingeloggte, verifizierte Mitglieder sichtbar. Die Kontaktdaten (Firmenname, Kontaktperson, E-Mail) werden im Gesuch angezeigt, damit Mitglieder sich direkt bewerben können.
Kein Konto: Es wird kein Firmenkonto angelegt. Gesuch-Unternehmen haben keinen Zugang zu mitgliederexklusiven Bereichen (Community, Nachrichten, Profile).

3.9 Partner-Vorteile und Märkte & Events

Partner-Vorteile – Daten: Anbieter-Name, Titel, Beschreibung, Kategorie, Rabattinformation, Website-Link, Logo, Gültigkeitsdatum. Bei Reservierung eines Rabattcodes durch ein Mitglied wird die Mitglieder-E-Mail zusammen mit dem reservierten Code in der Liste der reservierten Codes (claimed_codes) gespeichert.
Partner-Vorteile – Zweck: Bereitstellung exklusiver Rabatte und Vorteile für verifizierte Mitglieder. Jedes Mitglied kann pro Vorteil einen individuellen Rabattcode reservieren.
Partner-Vorteile – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Mitgliedsleistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung von Geschäftsvorteilen).
Partner-Vorteile – Sichtbarkeit: Anbieter-Informationen (Name, Logo, Website, Beschreibung, Rabattinfo) sind öffentlich sichtbar. Reservierte Codes und die zugehörige Mitglieder-E-Mail sind nicht öffentlich einsehbar.
Partner-Vorteile – Speicherdauer: Reservierte Codes und die zugehörige E-Mail werden für die Dauer der Mitgliedschaft gespeichert und nach Kündigung innerhalb von 30 Tagen gelöscht. Anbieter-Einträge bleiben bis zur Deaktivierung durch die Betreiberin gespeichert.
Partner-Vorteile – Sparwert: Für jeden Vorteil kann die Betreiberin einen geschätzten monatlichen Sparwert (in Euro) pflegen. Dieser dient dem Quick-Win-Rechner, der Mitgliedern ihre Ersparnis anzeigt. Der Wert ist eine Schätzung und keine Garantie.
Partner-Vorteile – Zeitpunkt der Einlösung: Bei der ersten Einlösung eines Partner-Vorteils während der Testphase/Garantiezeit wird der Zeitpunkt (benefit_redeemed_at) gespeichert. Dieser Zeitpunkt dokumentiert das Erlöschen der Testphase/Geld-zurück-Garantie und den Start des aktiven Abos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Märkte & Events – Daten: Titel, Format (Markt, Pop-up, B2B-Event, Netzwerk-Termin, Frist/Ausschreibung), Beschreibung, Ort/Adresse, Land, Region, Datum, optionales Enddatum, optionale Bewerbungsfrist, Kontakt (E-Mail, Website oder Instagram), Event-Website, Name der eintragenden Mitgliederin.
Märkte & Events – Zweck: Mitglieder können eigene Markt- und Event-Einträge veröffentlichen, um andere Mitglieder über Veranstaltungen, Pop-ups, Ausschreibungen und Netzwerk-Termine zu informieren.
Märkte & Events – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Community-Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Information über regionale Geschäftsmöglichkeiten).
Märkte & Events – Sichtbarkeit: Event-Einträge sind öffentlich sichtbar. Der Name der eintragenden Mitgliederin wird im Eintrag angezeigt.
Märkte & Events – Speicherdauer: Einträge können von der eintragenden Mitgliederin oder der Betreiberin jederzeit gelöscht werden. Nach Löschen werden die Daten innerhalb von 30 Tagen entfernt.

3.10 Regionssuche / Standort- und Radiusangaben

Daten: Freiwillig eingegebener Arbeitsort (Ort oder PLZ) sowie gewünschter Arbeitsradius in km; daraus abgeleitete geografische Koordinaten (Breiten-/Längengrad).
Zweck: Ermöglichung der regionalen Suche im Marktplatz, damit andere Nutzerinnen gezielt nach Unternehmerinnen in ihrer Umgebung suchen können. Arbeitsort und Radius bestimmen, in welchen Suchergebnissen dein Business innerhalb der gewählten Umkreise erscheint.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nutzung der Marktplatz-Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Regions-Suche). Die Angabe ist freiwillig; ohne sie ist die regionale Einordnung deines Businesses nicht möglich, alle übrigen Funktionen bleiben nutzbar.
Geocodierung: Bei Eingabe eines Ortes – im eigenen Profil als Arbeitsort oder als Suchbegriff in der Regionssuche – wird die Ortsangabe zur Ermittlung von Koordinaten über den öffentlichen Dienst OpenStreetMap (Nominatim, betrieben durch die OpenStreetMap Foundation, Vereinigtes Königreich) verarbeitet. Es wird lediglich die Ortsangabe (kein Name, keine E-Mail) an OpenStreetMap übermittelt. Ein Drittlandtransfer in das Vereinigte Königreich erfolgt auf Basis des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
Sichtbarkeit: Die Ortsangabe kann im Rahmen deines Business-Profils erkennbar sein; Ergebnisse der Regionssuche sind für alle Marktplatz-Nutzerinnen sichtbar.
Speicherdauer: Bis 30 Tage nach Beendigung der Mitgliedschaft, danach Löschung.

3.11 Push-Benachrichtigungen (Base44-nativ)

Daten: Geräte-/Push-Token (VAPID-basiert), Browser- und Gerätedaten sowie die zur Adressierung notwendige Nutzer-ID innerhalb der Base44-Infrastruktur. Es werden keine E-Mail-Adresse, kein Name und keine Rolle an einen externen Push-Dienstleister übertragen.
Zweck: Versand von Push-Benachrichtigungen über neue Nachrichten, Community-Beiträge, Kommentare & Likes, neue Partner-Vorteile, veröffentlichte B2B-Gesuche, neue Märkte & Events sowie Willkommens-Benachrichtigungen nach der Registrierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der Kommunikationsfunktionen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Information über plattformrelevante Ereignisse).
Verfahren: Der Versand erfolgt aktuell über die native Base44-Push-Infrastruktur auf Basis des Web-Push-Standards (VAPID – Voluntary Application Server Identification). Die Zuordnung der Push-Benachrichtigung zu deinem Gerät erfolgt ausschließlich innerhalb der Base44-Infrastruktur, die als Auftragsverarbeiter (Art. 28 DSGVO) für die Betreiberin tätig wird. Vorbehalt Drittanbieter: Die Betreiberin behält sich vor, für einzelne Kanäle (insbesondere Browser-Web-Push) künftig einen Drittanbieter einzuschalten. In diesem Fall werden ausschließlich die technisch zwingend erforderlichen Übertragungsdaten (Push-Token, Geräte-/Browserkennung) an den jeweiligen Dienstleister übertragen; eine Übermittlung von E-Mail-Adresse, Name oder Rolle findet nicht statt. Ein solcher Wechsel wird vorab auf Basis geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses (Art. 45 DSGVO) sowie eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) durchgeführt und in dieser Datenschutzerklärung sowie den AGB bekanntgegeben.
Drittlandtransfer: Soweit die Base44-Infrastruktur Daten außerhalb des EWR verarbeitet, erfolgt dies auf Basis geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln). Sollte für einzelne Kanäle ein Drittanbieter mit Sitz außerhalb des EWR eingeschaltet werden, erfolgt der Transfer auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) oder eines Angemessenheitsbeschlusses (Art. 45 DSGVO).
Widerspruch/Abo-Verwaltung: Push-Benachrichtigungen können jederzeit in den Browser- oder Geräteeinstellungen deaktiviert werden. Zudem lassen sich einzelne Benachrichtigungsarten (Chat, Community, Vorteile, Kommentare & Likes) in den Profileinstellungen unter „Mein Business" separat abbestellen. Der Browser-Berechtigungs-Toggle ist eine separate System-Einstellung und unabhängig von den E-Mail-/Push-Kanälen je Benachrichtigungsart.
Speicherdauer: Push-Tokens werden für die Dauer der aktiven Mitgliedschaft gespeichert – einschließlich eines noch laufenden bezahlten Zeitraums nach einer Kündigung, solange der bezahlte Zugang besteht. Solange der bezahlte Zeitraum läuft, bleiben Push-Benachrichtigungen aktiv. Mit Ablauf der Mitgliedschaft (Ende der Testphase oder Ende des bezahlten Zeitraums) bzw. bei aktiver Abbestellung werden die Tokens umgehend gelöscht.

3.12 Testphasen-Sperrliste (UsedTrialEmail)

Daten: E-Mail-Adresse (lowercase).
Zweck: Um Missbrauch zu verhindern, wird die kostenlose Testphase pro E-Mail-Adresse nur einmal gewährt (siehe AGB § 4.7). Nach Ende oder Kündigung einer Mitgliedschaft wird die E-Mail-Adresse in einer internen Sperrliste (UsedTrialEmail) gespeichert. Bei einer erneuten Registrierung mit derselben E-Mail-Adresse entfällt die Testphase – die erste Abbuchung erfolgt dann sofort nach der Freischaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und mehrfacher Inanspruchnahme kostenloser Leistungen).
Speicherdauer: Die E-Mail-Adresse verbleibt dauerhaft in der Sperrliste, solange ein berechtigtes Interesse an der Missbrauchsverhinderung besteht. Du kannst jederzeit die Löschung deiner E-Mail-Adresse aus der Sperrliste verlangen, sofern kein laufendes oder kürzlich beendetes Mitgliedschaftsverhältnis mehr besteht (Art. 17 DSGVO).
Zugriff: Ausschließlich die Betreiberin hat Zugriff. Eine Weitergabe an Dritte findet nicht statt.

3.13 Affiliate-Links und Weiterleitungen (Partner-Vorteile)

Affiliate-Links: Die im Bereich „Partner-Vorteile" angebotenen Links zu Kooperationspartnern sind teilweise Affiliate-Links. Klickt ein Mitglied auf einen solchen Link, kann der Kooperationspartner erkennen, dass der Aufruf über StageHER erfolgte, um eine etwaige Vermittlungsprovision zuzuordnen.
Verarbeitete Daten bei Link-Klick: Bei Klick auf einen Partner-Link wird seitens StageHER lediglich ein anonymer Zähler inkrementiert (Partner-Vorteil-ID, Link-Typ, Quelle App/Handy/PC, Mitglied/extern). Es werden keine E-Mail-Adresse, keine IP-Adresse und kein Geräte-Kennung an StageHER oder den Partner übertragen. Die Zuordnung einer Provision erfolgt durch den Partner anhand seiner eigenen Systeme (z.B. Affiliate-Netzwerk), auf die StageHER keinen Einfluss hat.
Weiterleitung: Der Aufruf erfolgt durch direkte Weiterleitung des Browsers an die Website des Kooperationspartners. Es findet kein Zwischenserver-Redirect über StageHER statt, der personenbezogene Daten protokollieren würde.
Tracking durch Partner: Nach der Weiterleitung auf die Partner-Website gelten die Datenschutzbestimmungen des jeweiligen Kooperationspartners. StageHER hat keinen Einfluss auf die dortige Datenverarbeitung. Mögliche Cookies oder Tracking-Technologien der Partner-Website unterliegen nicht dieser Datenschutzerklärung.
Rabattcode-Einlösung: Bei Reservierung eines Rabattcodes wird die Mitglieder-E-Mail zusammen mit dem reservierten Code gespeichert (siehe § 3.9). Diese Zuordnung dient der Verwaltung der Codes und der Missbrauchsverhinderung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der Mitgliedsleistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung von Geschäftsvorteilen und der Finanzierung der Plattform).
Speicherdauer: Die anonymen Klickzähler werden nach 90 Tagen automatisch gelöscht. Die Zuordnung von reservierten Codes zur Mitglieder-E-Mail wird bis 30 Tage nach Kündigung der Mitgliedschaft gespeichert.

3.14 Kontobezogene Nutzungsdaten (Mitglied-Aktivität)

Daten: Zeitstempel der letzten Aktivität (last_active_at) sowie Anzahl der App-Sessions (login_count), jeweils verknüpft mit dem Benutzerkonto.
Zweck: Verarbeitung von Nutzungsdaten zur Bereitstellung und Optimierung des Dienstes – Erkennung inaktiver Mitglieder, Verbesserung der Plattform-Nutzung sowie interne Auswertung der Community-Aktivität durch die Betreiberin. Die Daten werden ausschließlich aggregiert im Admin-Bereich angezeigt; eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Betrieb und Optimierung der Plattform) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung von Inaktivität und der Verbesserung des Dienstes).
Speicherdauer: Bis 30 Tage nach Beendigung der Mitgliedschaft, danach Löschung.
Zugriff: Ausschließlich die Betreiberin hat Zugriff. Die Daten sind nicht öffentlich einsehbar und werden nicht an Dritte weitergegeben.

3.15 Kartenansicht (OpenFreeMap)

Funktion: In der Kartenansicht der Märkte & Events werden Kartenkacheln (Vektordaten) von der öffentlichen Instanz OpenFreeMap (openfreemap.org, Betreiber: Zsolt Ero) geladen, um Veranstaltungsorte darzustellen.
Verarbeitete Daten: Beim Aufruf der Kartenansicht werden technische Verbindungsdaten (z.B. IP-Adresse, angeforderte Kachel-URL, Zeitpunkt) an den Anbieter übertragen, damit die Kacheln im Browser geladen werden können. Diese Übermittlung erfolgt direkt zwischen dem Endgerät und dem Server von OpenFreeMap. StageHER hat darauf keinen Einfluss und erhält keine Daten von OpenFreeMap.
Umgang mit IP-Adressen beim Anbieter: OpenFreeMap speichert nach eigenen Angaben standardmäßig keine IP-Adressen in Zugriffsprotokollen. Im Fall von Fehlern oder bei erkannten Sicherheitsvorfällen können IP-Adressen zeitweise in Fehler- bzw. Sicherheitsprotokollen erfasst und nach spätestens 30 Tagen gelöscht werden. Maßgeblich ist die Datenschutzerklärung von OpenFreeMap.
Datenquelle & Attribution: Die Kartendaten stammen von OpenStreetMap (Mitwirkende) und werden unter der Open Database License (ODbL) bereitgestellt. Das Kartenmaterial basiert auf dem OpenMapTiles-Schema. Die erforderliche Quellenangabe wird in der Kartenansicht eingeblendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen, kostenlosen Kartendarstellung der Event-Orte). Es werden keine personenbezogenen StageHER-Daten (Name, E-Mail) an OpenFreeMap übertragen.
Hinweis: Diese Angaben beruhen auf den zum Redaktionsstand veröffentlichten Informationen des Anbieters und stellen keine rechtliche Garantie für eine bestimmte DSGVO-Konformität dar. Für die Verarbeitung durch OpenFreeMap ist ausschließlich der jeweilige Anbieter verantwortlich.

4. Kundennummer

Jedes Mitglied erhält nach erfolgreicher Verifikation eine eindeutige Kundennummer (Format: SF-XXXXX). Diese dient ausschließlich zur internen Zuordnung und ist nicht öffentlich sichtbar.

5. Weitergabe von Daten an Dritte

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

  • Technische Infrastruktur (Art. 28 DSGVO – Auftragsverarbeitung): Die Plattform wird auf Basis von Base44 (base44.com) betrieben. Base44 verarbeitet als Auftragsverarbeiter technische Daten im Auftrag der Betreiberin. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
  • Stripe, Inc.: Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten als eigenverantwortlicher Verarbeiter. Es gelten die Datenschutzbestimmungen von Stripe.
  • E-Mail-Versand: Transaktionale E-Mails und Benachrichtigungen über neue Möglichkeiten werden über den Dienst Base44/Resend versendet (Auftragsverarbeitung).
  • Push-Benachrichtigungen (Base44-nativ): Versand von Push-Nachrichten über neue Nachrichten, Community-Beiträge, Kommentare & Likes, neue Partner-Vorteile, veröffentlichte B2B-Gesuche und neue Märkte & Events. Der Versand erfolgt aktuell über die native Base44-Push-Infrastruktur (VAPID-Standard). Die Betreiberin behält sich vor, für einzelne Kanäle künftig einen Drittanbieter einzuschalten (siehe § 3.11). Es besteht ein AVV gemäß Art. 28 DSGVO. Details siehe § 3.11.
  • Geocodierung (OpenStreetMap/Nominatim): Zur Umrechnung eingegebener Orte in Koordinaten für die Regionssuche wird die Ortsangabe an den öffentlichen Dienst OpenStreetMap (OpenStreetMap Foundation, UK) übermittelt. Es werden keine weiteren personenbezogenen Daten übertragen. Der Transfer erfolgt auf Basis des EU-Angemessenheitsbeschlusses für das Vereinigte Königreich (Art. 45 DSGVO).
  • Kartenkacheln (OpenFreeMap): In der Event-Kartenansicht werden Kartenkacheln von der öffentlichen Instanz OpenFreeMap (openfreemap.org) geladen. Dabei werden technische Verbindungsdaten (insb. IP-Adresse) direkt an OpenFreeMap übertragen. Details siehe § 3.15. Für die Verarbeitung durch OpenFreeMap ist der Anbieter verantwortlich.
  • Gesetzliche Verpflichtung: Bei rechtmäßigen behördlichen Anfragen (Art. 6 Abs. 1 lit. c DSGVO).

6. Datensicherheit (Art. 32 DSGVO)

Wir setzen technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein:

  • Verschlüsselung: Alle Datenübertragungen erfolgen über HTTPS/TLS.
  • Passwörter: Werden mit sicheren Hashverfahren (bcrypt) gespeichert.
  • Zugriffskontrolle: Mitglieder können nur auf ihre eigenen Daten zugreifen.
  • Verifikationsdokumente: Nur für die Betreiberin einsehbar. Nachweise der Selbstständigkeit werden für die Dauer der Mitgliedschaft zuzüglich 30 Tage gespeichert und danach automatisch gelöscht.
  • Row-Level-Security (RLS): Technisch erzwungene Zugriffsbeschränkungen auf Datenbankebene.

7. Speicherdauer (Übersicht)

DatenkategorieSpeicherdauer
Kontodaten (Name, E-Mail, Adresse)Bis 30 Tage nach Kündigung
E-Mail-Bestätigung (Verifizierungsstatus)Bis 30 Tage nach Kündigung
Business-Link (Mitglieder)Bis 30 Tage nach Kündigung
Nachweis der Selbstständigkeit (Mitglieder)Dauer der Mitgliedschaft + 30 Tage, dann automatisch gelöscht
Zahlungsdaten / Rechnungen (Stripe & StageHER)10 Jahre (§ 147 Abs. 3 AO)
Business-ProfildatenBis 30 Tage nach Kündigung
Standort & Arbeitsradius (Regionssuche)Bis 30 Tage nach Kündigung
NachrichtenBis 30 Tage nach Kündigung
Profilaufrufe / NutzungsdatenBis 30 Tage nach Kündigung
Kontobezogene Nutzungsdaten (letzte Aktivität, Session-Zähler)Bis 30 Tage nach Kündigung
B2B-Gesuche (Firmenname, Kontaktperson, E-Mail)Abgelehnt: 30 Tage · Veröffentlicht: bis Abschluss, max. 12 Monate
Partner-Vorteile (Anbieter-Einträge)Bis zur Deaktivierung durch Betreiberin
Partner-Vorteile (reservierte Rabattcodes, Mitglieder-E-Mail)Bis 30 Tage nach Kündigung
Abrechnungszyklus (billing_cycle)Bis 30 Tage nach Kündigung
Zeitpunkt der Vorteils-Einlösung (benefit_redeemed_at)Bis 30 Tage nach Kündigung
Märkte & Events (Event-Einträge, Autorname)Bis zum Löschen, dann innerhalb 30 Tagen
Push-Benachrichtigungen (Base44-nativ: VAPID-Tokens)Während der aktiven Mitgliedschaft inkl. laufendem bezahltem Zeitraum nach Kündigung; mit Ablauf oder Abbestellung umgehend gelöscht
Testphasen-Sperrliste (UsedTrialEmail – E-Mail-Adresse)Dauerhaft bis Löschungsverlangen (Art. 17 DSGVO)
Anonyme Reichweitenmessung (Marktplatz-Besuche)90 Tage, dann automatische Löschung
Link-Klick-Statistik (Business-Links)90 Tage, dann automatische Löschung

8. Deine Rechte als betroffene Person (Art. 15–22 DSGVO)

Als betroffene Person aus Deutschland, Österreich oder der Schweiz hast du jederzeit folgende Rechte, die du per E-Mail unter Angabe deiner Kundennummer geltend machen kannst. Für Schweizer Nutzer gelten die entsprechenden Rechte nach dem Schweizer DSG (insbesondere Auskunfts-, Berichtigungs-, Löschungs- und Datenherausgaberecht) sinngemäß:

  • Auskunft (Art. 15 DSGVO): Welche Daten von dir gespeichert sind und zu welchem Zweck.
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
  • Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden", sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format.
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.

Kontakt für Datenschutzanfragen:
E-Mail: info@stageher.com
Bitte gib bei Anfragen deine Kundennummer an. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

Selbstbedienung – Datenwerkzeuge in der App: Du kannst deine DSGVO-Rechte direkt in der App ausüben, ohne uns kontaktieren zu müssen. Unter „Profil" → „DSGVO-Datenwerkzeuge" stehen dir folgende Funktionen zur Verfügung:

  • Datenexport (Art. 20 DSGVO): Lade alle deine gespeicherten Daten als maschinenlesbare JSON-Datei herunter.
  • Kontolöschung (Art. 17 DSGVO): Lösche dein Konto und alle zugehörigen Daten dauerhaft. Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, 10 Jahre) archiviert.

9. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

Bundesweite Anlaufstelle: www.bfdi.bund.de

Für Nutzer aus Österreich:
Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Für Nutzer aus der Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

10. Cookies und technische Speicherung (§ 25 TTDSG)

Diese Plattform verwendet ausschließlich technisch notwendige Cookies und lokale Speicherlösungen (Session Storage, Local Storage) für den Betrieb der Anwendung (Authentifizierung, Sitzungsverwaltung). Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt. Eine Cookie-Einwilligung ist für technisch notwendige Cookies gemäß § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.

Beim ersten Besuch wird ein Datenschutz-Hinweis-Banner eingeblendet, das über die Verwendung technisch notwendiger Cookies informiert und auf diese Datenschutzerklärung verweist. Die Bestätigung wird lokal im Browser gespeichert (Local Storage) und verhindert das erneute Einblenden bei folgenden Besuchen.

11. Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Es findet keine automatisierte Entscheidungsfindung oder Profilerstellung im Sinne von Art. 22 DSGVO statt. Die Verifikation erfolgt ausschließlich durch manuelles Prüfen durch die Betreiberin.

12. Drittlandtransfers (Art. 44 ff. DSGVO)

Die Plattform wird über Base44 gehostet. Sofern dabei Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Basis geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln). Stripe, Inc. hat seinen Sitz in den USA; Zahlungsabwicklungen erfolgen auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit bei Bedarf anzupassen. Bei wesentlichen Änderungen werden aktive Mitglieder per E-Mail informiert. Die jeweils aktuelle Fassung ist jederzeit unter stageher.com/datenschutz abrufbar.