Datenschutzerklärung

Stand: 18. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Arshia Zare - STAGED!
Fährstraße 217
40221 Düsseldorf, Deutschland
E-Mail: contact@stagedhub.de

2. Welche Daten wir verarbeiten und wozu

Registrierung & Konto: Vor- und Nachname, Benutzername, E-Mail-Adresse, Passwort (nur als Hash gespeichert). Zweck: Bereitstellung des Nutzerkontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Profil: optionale Angaben (Bio, Profilbild/Avatar). Rechtsgrundlage: Einwilligung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. a/b DSGVO).

Workshops, Lobbys & Kommunikation: Anmeldungen, Teilnahme, Chat-Nachrichten, Direktnachrichten, Umfragen und hochgeladene Dateien. Zweck: Durchführung der Workshops und Community-Funktionen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Öffentliche Darstellung (Community-Seite): Nur mit Ihrer ausdrücklichen Einwilligung zeigen wir Ihren Namen sowie ein optionales Zitat und Foto (Community-Spotlight) bzw. Ihren Namen in der Unterstützer-Liste öffentlich auf der Community-Seite an. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar.

Veranstaltungs-Anmeldung (RSVP): Für einzelne Veranstaltungen bitten wir um eine Anmeldung über ein Online-Formular. Erhoben werden Name, E-Mail-Adresse und die Anzahl der Personen sowie freiwillige Angaben (z. B. Kostüm oder Hinweise für die Planung). Zweck: Planung und Durchführung der Veranstaltung (Gästeliste, Platzzahl) sowie Kontaktaufnahme bei Änderungen. Rechtsgrundlage: Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Machen Sie dabei freiwillig Angaben zu Allergien oder zu Barrierefreiheit, verarbeiten wir diese nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), ausschließlich für diese eine Veranstaltung und ohne Weitergabe. Die Gästeliste löschen wir spätestens 30 Tage nach der Veranstaltung. Das Formular wird von Tally bereitgestellt (siehe Abschnitt 5).

Fotos bei Veranstaltungen: Bei unseren Veranstaltungen entstehen Fotos, die wir zur Dokumentation unserer Arbeit auf dieser Website (Archiv) und in unseren Social-Media-Kanälen verwenden. Rechtsgrundlage: unser berechtigtes Interesse an der Darstellung unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO); stehen einzelne Personen erkennbar im Mittelpunkt, stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §§ 22 f. KUG). Sie können vor Ort jederzeit sagen, dass Sie nicht fotografiert werden möchten, und einer bereits erfolgten Veröffentlichung jederzeit widersprechen (contact@stagedhub.de). Wir entfernen das Bild dann zeitnah.

Kontaktformular: Name, E-Mail-Adresse und Nachricht. Zweck: Bearbeitung der Anfrage. Rechtsgrundlage: berechtigtes Interesse / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. f/b DSGVO).

Server-Logs: Zur Gewährleistung des sicheren Betriebs werden technische Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet. Rechtsgrundlage: berechtigtes Interesse an IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

3. Newsletter (Veranstaltungs-Verteiler)

Auf der Seite „Events“ können Sie sich in unseren Verteiler eintragen. Über diesen Verteiler kündigen wir ausschließlich eigene Veranstaltungen an; Werbung Dritter versenden wir nicht und Ihre Adresse geben wir nicht weiter.

Double-Opt-In: Nach Ihrer Eintragung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Adresse in den Verteiler aufgenommen; bis dahin erhalten Sie von uns keine weiteren E-Mails. Der Bestätigungslink ist 7 Tage gültig. Die Bestätigungsmail selbst enthält keine Werbung.

Verarbeitete Daten: Ihre E-Mail-Adresse. Zum Nachweis der Einwilligung zusätzlich: Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse und Browserkennung (User-Agent), die Seite, über die die Anmeldung erfolgte, sowie der genaue Wortlaut der Einwilligungserklärung, der Sie zugestimmt haben.

Zweck: Versand der Veranstaltungsankündigungen sowie Nachweis der erteilten Einwilligung.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Protokollierung der Einwilligungsdaten beruht auf unserer Rechenschaftspflicht (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO) und unserem berechtigten Interesse an deren Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede Ankündigung enthält dazu einen Abmeldelink; ein Konto oder eine Anmeldung ist dafür nicht erforderlich. Der Widerruf ist damit ebenso einfach wie die Erteilung der Einwilligung.

Speicherdauer: Eine nicht bestätigte Anmeldung wird spätestens nach 30 Tagen gelöscht. Nach einer Abmeldung nutzen wir Ihre Adresse nicht mehr für den Versand; der Eintrag und die Einwilligungsnachweise werden noch drei Jahre aufbewahrt, um eine seinerzeit erteilte Einwilligung im Streitfall belegen zu können, und danach gelöscht. Auf Wunsch löschen wir den Eintrag sofort vollständig.

Kein Tracking: Wir messen weder Öffnungs- noch Klickraten und erstellen keine Nutzungsprofile.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Sitzungs- und CSRF-Cookies), die für den Login und die Sicherheit erforderlich sind. Diese bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG, vormals TTDSG). Es findet kein Tracking und keine Reichweitenanalyse statt.

5. Empfänger & Drittanbieter

Hosting: Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet (Serverstandort Deutschland); ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) liegt vor.

Google Maps: Die Karte wird erst nach Ihrer aktiven Einwilligung („View map“) geladen. Dabei wird Ihre IP-Adresse an Google Ireland Ltd. bzw. Google LLC (USA) übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar mit Wirkung für die Zukunft.

Videos (Video-Vault): Aufzeichnungen werden als eingebettete YouTube-Videos bereitgestellt (YouTube; Google Ireland Ltd. bzw. Google LLC, USA). Das Video wird erst nach Ihrem aktiven Klick auf „Play“ geladen; dabei wird u. a. Ihre IP-Adresse an YouTube übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar mit Wirkung für die Zukunft.

Schriftarten & Icons: Alle Schriftarten und Symbole werden ausschließlich von unserem eigenen Server (Serverstandort Deutschland) ausgeliefert. Eine Übermittlung Ihrer Daten an Dritte (etwa Google Fonts oder ein externes CDN) findet dabei nicht statt.

E-Mail-Versand: Für den Versand von E-Mails (z. B. Anmelde- und Benachrichtigungs-Mails) nutzen wir Zoho Mail (Zoho Corporation B.V., EU-Rechenzentren). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Bot-Schutz (Cloudflare Turnstile): Auf der Registrierungsseite und im Anmeldeformular für den Veranstaltungs-Verteiler setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein, um automatisierte Anmeldungen (Bots) abzuwehren. Dabei wird u. a. Ihre IP-Adresse an Cloudflare übermittelt. Turnstile verzichtet nach Angaben des Anbieters auf Tracking-Cookies. Rechtsgrundlage: berechtigtes Interesse an IT-Sicherheit und Spam-Schutz (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsabwicklung (Stripe): Für kostenpflichtige Mitgliedschaften (STAGE PASS) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Beim Abschluss werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsdaten) direkt von Stripe erhoben und verarbeitet; Ihre vollständigen Karten- oder Kontodaten erreichen unsere Server zu keinem Zeitpunkt. Wir speichern lediglich eine pseudonyme Kunden- und Abonnement-Kennung sowie den Mitgliedschaftsstatus. Stripe kann Daten auch an die Stripe, Inc. (USA) übermitteln; hierfür bestehen EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerliche Aufbewahrung). Details: stripe.com/de/privacy.

PayPal: Wählen Sie im Bezahlvorgang PayPal, verarbeitet zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Ihre Zahlungsdaten in eigener Verantwortung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details: paypal.com/de/legalhub/privacy-full.

WhatsApp-Community: Mitglieder können über einen Einladungslink unserer WhatsApp-Community beitreten. Der Beitritt ist freiwillig und keine Voraussetzung für die Teilnahme an unseren Angeboten. Mit dem Klick auf den Link verlassen Sie unsere Website; ab diesem Zeitpunkt verarbeitet WhatsApp Ireland Limited Ihre Daten (u. a. Ihre Telefonnummer) in eigener Verantwortung. Innerhalb der Gruppe sind Ihre Telefonnummer und Ihr Profilname für die anderen Mitglieder sichtbar. Wir selbst erhalten Ihre Telefonnummer nur, wenn Sie der Gruppe beitreten. Rechtsgrundlage für die Bereitstellung des Links: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Meetup: Ein Teil unserer offenen Termine wird über Meetup organisiert; wir verlinken dorthin und zeigen öffentlich verfügbare Veranstaltungsdaten von Meetup auf unserer Seite an. Wenn Sie dem Link folgen oder sich dort anmelden, verarbeitet Meetup (Meetup, LLC, USA) Ihre Daten in eigener Verantwortung nach eigenen Bestimmungen. Ein Meetup-Konto ist für die Nutzung dieser Website nicht erforderlich.

Weitere externe Links: Unsere Seiten verlinken auf externe Plattformen (z. B. Instagram, Eventbrite oder die Seiten von Veranstaltungsorten). Es werden dabei keine Inhalte dieser Anbieter auf unserer Seite eingebunden und keine Daten übermittelt, solange Sie den Link nicht anklicken. Für die Verarbeitung auf den verlinkten Seiten sind die jeweiligen Anbieter verantwortlich.

Anmeldeformulare (Tally): Für Veranstaltungs-Anmeldungen nutzen wir den Formulardienst Tally (Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien). Die über das Formular übermittelten Daten werden verschlüsselt auf Servern in der EU gespeichert (Unterauftragsverarbeiter: Google Cloud, Belgien); eine Übermittlung in ein Drittland findet dabei nicht statt. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Details: tally.so/help/gdpr.

6. Speicherdauer & Löschung

Kontodaten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in den Einstellungen löschen; dabei werden Ihre personenbezogenen Daten und hochgeladenen Dateien entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden nach spätestens 14 Tagen automatisch gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist (entsprechend dem Sitz des Verantwortlichen in Düsseldorf) die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Bereitstellung Ihrer Daten

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Konto bzw. ohne E-Mail-Adresse können die jeweiligen Funktionen (Konto, Kursanmeldung, Verteiler) allerdings nicht bereitgestellt werden. Eine Verpflichtung zur Bereitstellung besteht nicht.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

Diese Erklärung wird bei Änderungen der Verarbeitung oder der Rechtslage aktualisiert.