Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und im Dienst StageFront ist:

Davin Seidel Humboldtstraße 55 75175 Pforzheim Deutschland

E-Mail: stagefront.support@gmail.com

StageFront setzt keine Analyse-, Werbe- oder Tracking-Dienste ein. Es werden keine Skripte Dritter in unsere Seiten eingebunden und kein Nutzungsverhalten ausgewertet. Deshalb gibt es hier auch kein Cookie-Banner.

Gesetzt werden ausschließlich technisch notwendige Cookies, die Ihre Anmeldung am Konto aufrechterhalten (Sitzungs- und Aktualisierungstoken unseres Authentifizierungsdienstes). Diese sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich; die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Melden Sie sich ab, werden sie gelöscht.

Diese Website wird über die Infrastruktur der Cloudflare, Inc. (USA) bereitgestellt. Die Auslieferung erfolgt aus dem jeweils netztopologisch nächstgelegenen Rechenzentrum von Cloudflare; für Besucherinnen und Besucher aus Europa ist dies regelmäßig ein Standort innerhalb der EU, eine Verarbeitung außerhalb der EU ist jedoch nicht ausgeschlossen (siehe Ziffer 10). Beim Aufruf werden technische Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, Browser-Kennung). Sie dienen dem sicheren, störungsfreien Betrieb und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Unter stagefronthq.com/s/… liegen Websites, die Nutzerinnen und Nutzer von StageFront für lokale Unternehmen erstellt haben. Senden Sie dort ein Kontaktformular ab, speichern wir Ihre Eingaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zusammen mit Ihrer IP-Adresse und leiten den Inhalt per E-Mail an die Personen weiter, die die Website betreuen: an das Unternehmen selbst, sofern für es eine E-Mail-Adresse hinterlegt ist, und an das StageFront-Konto, dem die Website gehört (unsere Nutzerin bzw. unser Nutzer; das kann eine Agentur oder ein Freelancer sein und muss nicht das Unternehmen selbst sein). Ist für das Unternehmen keine Adresse hinterlegt, erhält nur dieses Konto die E-Mail. Die Weiterleitung erfolgt, soweit unsere Versandgrenzen das zulassen, die hinterlegten Adressen für uns abrufbar sind und die Übergabe an unseren Versanddienst gelingt; sie kann dabei auch nur einen Teil dieser Empfänger oder keinen von ihnen erreichen. Andernfalls bleibt Ihre Anfrage bei uns gespeichert. Eingaben, die unser Schutz vor automatisierten Eingaben als automatisiert einstuft, werden ohne Inhalt verworfen und nicht weitergeleitet. Die IP-Adresse verarbeiten wir, um das Formular vor automatisierten Masseneinsendungen zu schützen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, für die Weiterleitung Ihrer Anfrage Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Eingaben und die IP-Adresse entfernen wir aus unserer Datenbank nach spätestens zwölf Monaten; die weitergeleitete E-Mail wird von diesen Empfängern verarbeitet.

Nutzen Sie das Formular, mit dem ein Unternehmen die Entfernung einer für es erstellten Vorschauseite verlangen kann, speichern wir Ihre Angaben (E-Mail-Adresse und Nachricht, soweit angegeben), Ihre IP-Adresse und die betroffene Seite. Das ist erforderlich, um Ihr Anliegen zu bearbeiten, die Sperrung umzusetzen und dauerhaft aufrechtzuerhalten und Missbrauch dieses Formulars zu erkennen (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Ihre Nachricht und die IP-Adresse entfernen wir nach spätestens zwölf Monaten; der Sperrlisteneintrag (E-Mail-Adresse bzw. Unternehmen) bleibt, soweit er angelegt wird, dauerhaft bestehen, damit die Sperrung Bestand hat (§ 11), und Ihre E-Mail-Adresse bleibt im Vorgang gespeichert, sofern die gemeldete Seite bei uns zugeordnet werden konnte — damit der Widerspruch nachweisbar bleibt und eine zu Unrecht gemeldete Seite wiederhergestellt werden kann; konnte die Seite nicht zugeordnet werden, entfernen wir auch die E-Mail-Adresse nach spätestens zwölf Monaten.

Ist auf einer dieser Websites der Frage-Antwort-Assistent aktiviert und geben Sie dort eine Frage ein, verarbeiten wir den eingegebenen Text, den Zeitpunkt und Ihre IP-Adresse (bei IPv6-Adressen nur den Netzbereich), um Ihre Frage zu beantworten — je nach Einrichtung der Website entweder durch Zuordnung zu einer dort hinterlegten Antwort oder durch Formulierung einer Antwort aus den hinterlegten Angaben — und das Eingabefeld gegen automatisierte Masseneingaben zu schützen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Sofern Ihre Frage nicht bereits wörtlich einer hinterlegten Frage entspricht, kann der Text zur Zuordnung oder zur Formulierung der Antwort an Anthropic (Anthropic PBC, USA; für Kunden im Europäischen Wirtschaftsraum ist nach Anthropics Nutzungsbedingungen Anthropic Ireland, Limited, Dublin, Vertragspartner) übermittelt werden, auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Anthropic löscht übermittelte Eingaben nach eigenen Angaben (Stand dieser Fassung) innerhalb von 30 Tagen. Den Wortlaut Ihrer Frage speichern wir selbst nicht; für Anfragen, die eine Übermittlung auslösen, halten wir Zeitpunkt und IP-Adresse (bei IPv6 nur den Netzbereich) bis zu zwölf Monate fest. Die Einzelheiten stehen in der Datenschutzerklärung der jeweiligen Website.

Über stagefronthq.com/kuendigung können Sie Verträge kündigen (§ 312k BGB), über stagefronthq.com/melden können Sie Inhalte melden (Art. 16 DSA). Beide Formulare speichern die von Ihnen eingegebenen Angaben (bei der Kündigung: Art und Zeitpunkt der Kündigung, E-Mail-Adresse, optional Name, Kennung und Begründung; bei der Meldung: betroffene Adresse, Kategorie, Begründung, Name und E-Mail-Adresse) zusammen mit Ihrer IP-Adresse in unserer Datenbank (Supabase, Frankfurt). Die IP-Adresse dient der Begrenzung automatisierter Zugriffe und wird nach spätestens zwölf Monaten entfernt. Ihre bei einer Meldung angegebene E-Mail-Adresse verwenden wir außerdem, um Ihnen die gesetzlich vorgeschriebene Empfangsbestätigung (Art. 16 Abs. 4 DSA) zuzusenden; dieser Versand läuft über Resend (USA). Unsere Entscheidung (Art. 16 Abs. 5 DSA) teilt Ihnen eine Person aus dem unten genannten Betriebspostfach mit.

Bei einer Kündigung gleichen wir die angegebene E-Mail-Adresse mit unseren Kundenkonten ab und veranlassen die Kündigung bei unserem Zahlungsdienstleister Stripe; dabei kann die Konto-E-Mail-Adresse zur Zuordnung an Stripe übermittelt werden. Die Empfangsbestätigung nach § 312k Abs. 4 BGB senden wir über den Versanddienstleister Resend (USA) ausschließlich an die im Konto hinterlegte Adresse; die Kündigungsbegründung ist darin nicht enthalten. Interne Benachrichtigungen über eingegangene Kündigungen und Meldungen — einschließlich der eingegebenen Angaben und der IP-Adresse — gehen an unser Betriebspostfach, das derzeit bei Google (Gmail, USA) geführt wird.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten aus § 312k BGB bzw. Art. 16 DSA) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchserkennung). Aufbewahrung in unserer Datenbank: Kündigungserklärungen bewahren wir als Geschäftsbriefe sechs Jahre auf (§ 257 HGB, § 147 AO — die Frist läuft ab dem Schluss des jeweiligen Kalenderjahres); danach werden die personenbezogenen Angaben entfernt. Bei Meldungen werden alle personenbezogenen Angaben nach spätestens zwölf Monaten aus der Datenbank entfernt; erhalten bleibt nur die Meldekategorie. Die per E-Mail an unser Betriebspostfach übermittelten Kopien bewahren wir als Geschäftskorrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

Für die Nutzung von StageFront legen Sie ein Konto mit E-Mail-Adresse und Passwort an. Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Konto- und Nutzungsdaten (Ihre erstellten Websites, Guthabenbewegungen, gemerkte Unternehmen, Verkaufsstände) liegen in einer Datenbank unseres Auftragsverarbeiters Supabase, gehostet in der Region Frankfurt am Main (eu-central-1).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zahlungen wickeln wir über Stripe ab (für Kundinnen und Kunden im EWR: Stripe Payments Europe, Ltd., Irland). Ihre Zahlungsdaten — insbesondere vollständige Kartennummern — werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Wir erhalten von Stripe eine Kundenkennung, den gebuchten Tarif, den Zahlungsstatus und Rechnungskennungen, um Ihr Konto und Ihr Guthaben korrekt zu führen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, für die Aufbewahrung von Rechnungsdaten, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen.

Systemnachrichten (Bestätigungs- und Anmelde-E-Mails, gesetzliche Empfangsbestätigungen — etwa nach § 312k Abs. 4 BGB —, Benachrichtigungen über Anfragen aus Kontaktformularen sowie interne Hinweise an unser Betriebspostfach) versenden wir über den Dienstleister Resend. Übermittelt werden dabei die Empfängeradresse und der Nachrichteninhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Systemnachrichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Zustellung von Benachrichtigungen über Kontaktformular-Anfragen (berechtigtes Interesse an der zuverlässigen Zustellung).

Wenn Sie eine Website erzeugen lassen, übermitteln wir Ihre Eingaben (Beschreibung des Unternehmens) sowie öffentlich verfügbare Angaben zu dem betreffenden Unternehmen an die von uns eingesetzten KI-Dienste: Anthropic (Textgenerierung und Bildbewertung), fal.ai (Bildaufbereitung und Videogenerierung) und die Google Places API (Fotos, Öffnungszeiten und Bewertungen des Unternehmens). Diese Verarbeitung erfolgt zur Erstellung der von Ihnen angeforderten Website. Anthropic wird außerdem für den Frage-Antwort-Assistenten auf veröffentlichten Websites eingesetzt (siehe § 3a); testen Sie diesen Assistenten als Inhaber auf einer noch nicht veröffentlichten Vorschau, gilt § 3a entsprechend für Ihre eigenen Eingaben, und die Anfrage wird zusätzlich mit Ihrer Nutzerkennung gespeichert. Die IP-Adresse entfernen wir nach spätestens zwölf Monaten; die Nutzerkennung bleibt als Teil des Nutzungsprotokolls erhalten, auch nach einer Löschung Ihres Kontos (Ausnahme zu § 11).

Geben Sie in der Beschreibung keine personenbezogenen Daten an, die für die Website nicht benötigt werden. Die eingesetzten Anbieter und die jeweils geltenden Auftragsverarbeitungsverträge nennen wir Ihnen auf Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Übermittlung an diese Dienstleister ist erforderlich, um die von Ihnen ausdrücklich angeforderte Leistung zu erbringen.

StageFront enthält eine durchsuchbare Datenbank lokaler Unternehmen, damit unsere Nutzerinnen und Nutzer Betriebe ohne eigene Website finden können. Die Daten — Name, Anschrift, Branche, geografische Koordinaten sowie, sofern öffentlich verfügbar, Telefonnummer, E-Mail-Adresse, Website und Profile in sozialen Netzwerken — stammen aus öffentlich zugänglichen Quellen, insbesondere dem offenen Kartendatensatz Overture Maps. Es handelt sich um geschäftliche Kontaktdaten; einzelne Angaben können sich dennoch auf natürliche Personen beziehen (etwa bei Einzelunternehmen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anbietern von Website-Dienstleistungen und potenziell interessierten Betrieben eine Geschäftsanbahnung zu ermöglichen. Die Betroffenen einzeln zu informieren, wäre angesichts des Umfangs des Datenbestandes (mehrere Hunderttausend Einträge aus öffentlich zugänglichen Quellen) mit unverhältnismäßigem Aufwand verbunden; wir stützen uns daher auf Art. 14 Abs. 5 lit. b DSGVO und stellen die Informationen nach Art. 14 DSGVO stattdessen hier öffentlich bereit. Zusätzlich trägt jede für ein Unternehmen erstellte Vorschauseite einen unmittelbaren Hinweis und einen Link, über den das Unternehmen der Verarbeitung widersprechen kann.

Widerspruch (Art. 21 DSGVO): Sie können der Aufnahme Ihres Unternehmens jederzeit widersprechen — über den Entfernen-Link auf einer für Sie erstellten Vorschauseite oder formlos per E-Mail an uns. Ihr Widerspruch gilt in beiden Fällen ab Zugang. Über den Entfernen-Link wird die betroffene Vorschauseite sofort offline genommen und der Bestätigungsbildschirm zeigt Ihnen den Stand; einen Widerspruch per E-Mail bearbeitet eine Person. Ihr Unternehmen wird in eine Sperrliste aufgenommen; der Eintrag eines gesperrten Unternehmens in unserem Adressbestand wird nicht mehr angeboten, und aus ihm können über StageFront keine neuen Seiten mehr erzeugt und keine Anfragen mehr versendet werden. Der Sperrlisten-Eintrag selbst erfolgt automatisch, wenn die betroffene Seite unmittelbar aus einem Eintrag unseres Adressbestands erstellt wurde und keine manuelle Prüfung erforderlich ist (etwa wenn zeitgleich auffällig viele Entfernungs-Anfragen eingehen); in allen anderen Fällen — derzeit dem Regelfall — nimmt eine Person die Sperrung vor. Ihr Widerspruch gilt unabhängig davon ab Zugang.

Kontaktaufnahmen mit Unternehmen erfolgen ausschließlich über das eigene E-Mail-Postfach der jeweiligen Nutzerin oder des jeweiligen Nutzers. StageFront versendet keine Werbe-E-Mails an die Unternehmen in der Datenbank; für die Zulässigkeit ihrer Ansprache ist die kontaktierende Person verantwortlich.

Auf den über StageFront erstellten Websites können echte Kundenbewertungen des jeweiligen Unternehmens angezeigt werden, die wir über die Google-Places-Schnittstelle abrufen. Dazu gehört der von Google veröffentlichte Anzeigename der bewertenden Person. Bewertungen werden nie erfunden — vom KI-Modell verfasste Bewertungen entfernen wir technisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung des Unternehmens mit seinen öffentlich einsehbaren Bewertungen). Sind Sie Verfasserin oder Verfasser einer solchen Bewertung und möchten nicht, dass Ihr Name auf einer über StageFront veröffentlichten Seite erscheint, genügt eine Nachricht an uns; wir entfernen die Bewertung dann von den betroffenen Seiten.

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir geben personenbezogene Daten nur an die oben genannten Auftragsverarbeiter weiter, die für uns tätig werden, sowie an Stellen, denen gegenüber eine gesetzliche Pflicht zur Übermittlung besteht. Ein Verkauf von Daten findet nicht statt.

Einige dieser Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der jeweilige Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework nach Art. 45 DSGVO.

Kontodaten speichern wir, solange Ihr Konto besteht. Nach dessen Löschung entfernen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen — insbesondere die handels- und steuerrechtlichen Fristen für Rechnungs- und Buchungsbelege (in der Regel sechs bzw. zehn Jahre). Einträge auf der Sperrliste bleiben dauerhaft bestehen; genau das ist ihr Zweck, denn nur so lässt sich ein einmal erklärter Widerspruch dauerhaft durchsetzen. Ausgenommen sind die Ereignisprotokolle unserer Plattform (technische Nutzungs-, Abrechnungs-, Konto- und Sicherheitsereignisse zu Ihrem Konto, darunter die Protokolle des Frage-Antwort-Assistenten nach § 7), in denen Ihre Nutzerkennung dauerhaft erhalten bleibt; IP-Adressen entfernen wir aus allen diesen Protokollen nach spätestens zwölf Monaten.

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dazu an stagefront.support@gmail.com. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.