Datenschutzerklärung

1. Verantwortliche Stelle (Art. 13 DSGVO)

Verantwortlich im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Sabrina Junghanns (StageHER)
Am Bahnhof 1, 95707 Thiersheim
E-Mail: info@stageher.com

Hinweis zur Datenschutzbeauftragten: Da es sich um ein Kleinunternehmen handelt, besteht nach Art. 37 DSGVO i.V.m. § 38 BDSG keine gesetzliche Pflicht zur Bestellung einer Datenschutzbeauftragten. Bei datenschutzbezogenen Anfragen wende dich direkt an die oben genannte E-Mail-Adresse.

Anwendbare Datenschutzgesetze und Geltungsbereich: Die Plattform steht Nutzern aus Deutschland, Österreich und der Schweiz offen. Für Nutzer aus der EU (einschließlich Österreich) gilt die EU-Datenschutz-Grundverordnung (DSGVO) – in Österreich ergänzt durch das Datenschutzgesetz (DSG Österreich). Für Nutzer aus der Schweiz gilt zusätzlich das Schweizer Bundesgesetz über den Datenschutz (revDSG). Sofern nachfolgend auf DSGVO-Artikel verwiesen wird, gelten die entsprechenden Bestimmungen des Schweizer DSG für Schweizer Nutzer sinngemäß. Die Betreiberin verarbeitet personenbezogene Daten nach dem jeweils anwendbaren Recht einheitlich auf dem Schutzniveau der DSGVO.

2. Grundsätze der Datenverarbeitung (Art. 5 DSGVO)

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis einer gültigen Rechtsgrundlage gemäß Art. 6 DSGVO. Wir erheben nur Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO). Daten werden nicht an Dritte für Werbezwecke weitergegeben. Alle Übertragungen erfolgen verschlüsselt über HTTPS/TLS.

3. Erhobene Daten, Zwecke und Rechtsgrundlagen

4. Kundennummer

Jedes Mitglied erhält nach erfolgreicher Verifikation eine eindeutige Kundennummer (Format: SF-XXXXX). Diese dient ausschließlich zur internen Zuordnung und ist nicht öffentlich sichtbar.

5. Weitergabe von Daten an Dritte

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

• Technische Infrastruktur (Art. 28 DSGVO – Auftragsverarbeitung): Die Plattform wird auf Basis von Base44 (base44.com) betrieben. Base44 verarbeitet als Auftragsverarbeiter technische Daten im Auftrag der Betreiberin. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
• Stripe, Inc.: Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten als eigenverantwortlicher Verarbeiter. Es gelten die Datenschutzbestimmungen von Stripe.
• E-Mail-Versand: Transaktionale E-Mails werden über den Dienst Base44/Resend versendet (Auftragsverarbeitung).
• Push-Benachrichtigungen (OneSignal, Inc.): Versand von Push-Nachrichten über neue Nachrichten, Community-Beiträge und Kooperations-Anfragen. OneSignal verarbeitet als Auftragsverarbeiter die Nutzer-ID, E-Mail-Adresse, Name, Rolle und Geräte-Token. Es besteht ein AVV gemäß Art. 28 DSGVO. Drittlandtransfer in die USA auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO) und EU-US Data Privacy Framework. Details siehe § 3.11.
• Geocodierung (OpenStreetMap/Nominatim): Zur Umrechnung eingegebener Orte in Koordinaten für die Regionssuche wird die Ortsangabe an den öffentlichen Dienst OpenStreetMap (OpenStreetMap Foundation, UK) übermittelt. Es werden keine weiteren personenbezogenen Daten übertragen. Der Transfer erfolgt auf Basis des EU-Angemessenheitsbeschlusses für das Vereinigte Königreich (Art. 45 DSGVO).
• Gesetzliche Verpflichtung: Bei rechtmäßigen behördlichen Anfragen (Art. 6 Abs. 1 lit. c DSGVO).

6. Datensicherheit (Art. 32 DSGVO)

Wir setzen technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein:

• Verschlüsselung: Alle Datenübertragungen erfolgen über HTTPS/TLS.
• Passwörter: Werden mit sicheren Hashverfahren (bcrypt) gespeichert.
• Zugriffskontrolle: Mitglieder können nur auf ihre eigenen Daten zugreifen.
• Verifikationsdokumente: Nur für die Betreiberin einsehbar. Nachweise der Selbstständigkeit werden für die Dauer der Mitgliedschaft bzw. Partnerschaft zuzüglich 30 Tage gespeichert und danach automatisch gelöscht.
• Row-Level-Security (RLS): Technisch erzwungene Zugriffsbeschränkungen auf Datenbankebene.

7. Speicherdauer (Übersicht)

8. Deine Rechte als betroffene Person (Art. 15–22 DSGVO)

Als betroffene Person aus Deutschland, Österreich oder der Schweiz hast du jederzeit folgende Rechte, die du per E-Mail unter Angabe deiner Kundennummer geltend machen kannst. Für Schweizer Nutzer gelten die entsprechenden Rechte nach dem Schweizer DSG (insbesondere Auskunfts-, Berichtigungs-, Löschungs- und Datenherausgaberecht) sinngemäß:

• Auskunft (Art. 15 DSGVO): Welche Daten von dir gespeichert sind und zu welchem Zweck.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden", sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.

Kontakt für Datenschutzanfragen:
E-Mail: info@stageher.com
Bitte gib bei Anfragen deine Kundennummer an. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

9. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

Bundesweite Anlaufstelle: www.bfdi.bund.de

Für Nutzer aus Österreich:
Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Für Nutzer aus der Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

10. Cookies und technische Speicherung (§ 25 TTDSG)

Diese Plattform verwendet ausschließlich technisch notwendige Cookies und lokale Speicherlösungen (Session Storage, Local Storage) für den Betrieb der Anwendung (Authentifizierung, Sitzungsverwaltung). Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt. Eine Cookie-Einwilligung ist für technisch notwendige Cookies gemäß § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.

11. Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Es findet keine automatisierte Entscheidungsfindung oder Profilerstellung im Sinne von Art. 22 DSGVO statt. Die Verifikation erfolgt ausschließlich durch manuelles Prüfen durch die Betreiberin.

12. Drittlandtransfers (Art. 44 ff. DSGVO)

Die Plattform wird über Base44 gehostet. Sofern dabei Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Basis geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln). Stripe, Inc. hat seinen Sitz in den USA; Zahlungsabwicklungen erfolgen auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit bei Bedarf anzupassen. Bei wesentlichen Änderungen werden aktive Mitglieder per E-Mail informiert. Die jeweils aktuelle Fassung ist jederzeit unter stageher.de/datenschutz abrufbar.