Datenschutzerklärung

Stand: 14. Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Arshia Zare - STAGED!
Fährstraße 217
40221 Düsseldorf, Deutschland
E-Mail: contact@stagedhub.de

2. Welche Daten wir verarbeiten und wozu

Registrierung & Konto: Vor- und Nachname, Benutzername, E-Mail-Adresse, Passwort (nur als Hash gespeichert). Zweck: Bereitstellung des Nutzerkontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Profil: optionale Angaben (Bio, Profilbild/Avatar). Rechtsgrundlage: Einwilligung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. a/b DSGVO).

Workshops, Lobbys & Kommunikation: Anmeldungen, Teilnahme, Chat-Nachrichten, Direktnachrichten, Umfragen und hochgeladene Dateien. Zweck: Durchführung der Workshops und Community-Funktionen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Öffentliche Darstellung (Community-Seite): Nur mit Ihrer ausdrücklichen Einwilligung zeigen wir Ihren Namen sowie ein optionales Zitat und Foto (Community-Spotlight) bzw. Ihren Namen in der Unterstützer-Liste öffentlich auf der Community-Seite an. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar.

Kontaktformular: Name, E-Mail-Adresse und Nachricht. Zweck: Bearbeitung der Anfrage. Rechtsgrundlage: berechtigtes Interesse / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. f/b DSGVO).

Server-Logs: Zur Gewährleistung des sicheren Betriebs werden technische Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet. Rechtsgrundlage: berechtigtes Interesse an IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Sitzungs- und CSRF-Cookies), die für den Login und die Sicherheit erforderlich sind. Diese bedürfen keiner Einwilligung (§ 25 Abs. 2 TTDSG). Es findet kein Tracking und keine Reichweitenanalyse statt.

4. Empfänger & Drittanbieter

Hosting: Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet (Serverstandort Deutschland); ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) liegt vor.

Google Maps: Die Karte wird erst nach Ihrer aktiven Einwilligung („View map“) geladen. Dabei wird Ihre IP-Adresse an Google Ireland Ltd. bzw. Google LLC (USA) übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar mit Wirkung für die Zukunft.

Videos (Video-Vault): Aufzeichnungen werden als eingebettete YouTube-Videos bereitgestellt (YouTube; Google Ireland Ltd. bzw. Google LLC, USA). Das Video wird erst nach Ihrem aktiven Klick auf „Play“ geladen; dabei wird u. a. Ihre IP-Adresse an YouTube übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar mit Wirkung für die Zukunft.

Schriftarten & Icons: Alle Schriftarten und Symbole werden ausschließlich von unserem eigenen Server (Serverstandort Deutschland) ausgeliefert. Eine Übermittlung Ihrer Daten an Dritte (etwa Google Fonts oder ein externes CDN) findet dabei nicht statt.

E-Mail-Versand: Für den Versand von E-Mails (z. B. Anmelde- und Benachrichtigungs-Mails) nutzen wir Zoho Mail (Zoho Corporation B.V., EU-Rechenzentren). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Bot-Schutz (Cloudflare Turnstile): Auf der Registrierungsseite setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein, um automatisierte Anmeldungen (Bots) abzuwehren. Dabei wird u. a. Ihre IP-Adresse an Cloudflare übermittelt. Turnstile verzichtet nach Angaben des Anbieters auf Tracking-Cookies. Rechtsgrundlage: berechtigtes Interesse an IT-Sicherheit und Spam-Schutz (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsabwicklung (Stripe): Für kostenpflichtige Mitgliedschaften (STAGE PASS) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Beim Abschluss werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsdaten) direkt von Stripe erhoben und verarbeitet; Ihre vollständigen Karten- oder Kontodaten erreichen unsere Server zu keinem Zeitpunkt. Wir speichern lediglich eine pseudonyme Kunden- und Abonnement-Kennung sowie den Mitgliedschaftsstatus. Stripe kann Daten auch an die Stripe, Inc. (USA) übermitteln; hierfür bestehen EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerliche Aufbewahrung). Details: stripe.com/de/privacy.

PayPal: Wählen Sie im Bezahlvorgang PayPal, verarbeitet zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Ihre Zahlungsdaten in eigener Verantwortung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details: paypal.com/de/legalhub/privacy-full.

5. Speicherdauer & Löschung

Kontodaten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in den Einstellungen löschen; dabei werden Ihre personenbezogenen Daten und hochgeladenen Dateien entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden nach spätestens 14 Tagen automatisch gelöscht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist (entsprechend dem Sitz des Verantwortlichen in Düsseldorf) die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

Diese Erklärung wird bei Änderungen der Verarbeitung oder der Rechtslage aktualisiert.