Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du Stagendo nutzt (die Web-App unter https://app.stagendo.com), warum wir das tun, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte du hast. Begriffe wie Konto, Kontoinhaber, Tarif, Credits, Eingaben und Ergebnisse haben dieselbe Bedeutung wie in unseren Allgemeinen Geschäftsbedingungen.

1. Wer wir sind und wie du uns erreichst

Verantwortlicher für deine personenbezogenen Daten ist die Virtuell s.r.o., Id.-Nr. (IČO) 10746170, Sitz F. A. Gerstnera 2151/6, 370 01 České Budějovice, Tschechische Republik, eingetragen im Handelsregister beim Kreisgericht in České Budějovice, Abteilung C, Einlage 30822 („wir“).

Bei allen Fragen zu personenbezogenen Daten schreib uns an podpora@stagendo.cz. Einen Datenschutzbeauftragten haben wir nicht benannt, Anfragen bearbeiten wir direkt.

2. Welche personenbezogenen Daten wir verarbeiten

Kontodaten: Name, E-Mail-Adresse, Passwort (wir speichern nur einen sicheren Hashwert, das Passwort selbst kennen wir nicht), Sprache der App, Datum der Registrierung und der Bestätigung der E-Mail-Adresse und bei Tarifen für einen Nutzer auch, welche Sitzung gerade angemeldet ist.
Anmeldung mit Google: Wenn du dich mit Google anmeldest oder registrierst, erhalten wir von Google deinen Namen, deine E-Mail-Adresse, die Angabe, dass Google sie bestätigt hat, und die Kennung deines Google-Kontos, an der wir dich beim nächsten Mal erkennen. Auf nichts anderes in deinem Google-Konto haben wir Zugriff, und dein Passwort erfahren wir nicht.
Konto und Team: Name des Kontos, deine Rolle darin (Inhaber oder Mitglied), das Konto, in dem du gerade arbeitest, bei Team-Konten die Einladungen (E-Mail der eingeladenen Person, wer wann eingeladen hat, ob die Einladung angenommen wurde), der Text deiner eigenen Kennzeichnung der Ergebnisse und Daten aus dem Empfehlungsprogramm (welches Konto welches empfohlen hat und welche Belohnungen gutgeschrieben wurden).
Rechnungsdaten und Käufe: Name oder Firmenname, Id.-Nr., USt-IdNr., Adresse, E-Mail für Rechnungen, Tarif und Status des Abos, Aufzeichnungen über Käufe (was, wann und zu welchem Preis, MwSt., gegebenenfalls Rabatt und Rabattcode), Links zu Rechnungen und Credit-Bewegungen einschließlich der Angabe, wer einen Vorgang gestartet hat.
Zahlungsdaten: Kartenzahlungen verarbeitet das Zahlungsgateway Stripe. Kartennummern und andere Kartendaten speichern wir nicht und haben keinen Zugriff darauf. Von Stripe erhalten wir Kennungen von Kunde, Abo, Zahlung und Rechnung, das Ergebnis der Zahlung, den gezahlten Betrag und die Angaben auf der Rechnung, etwa die Rechnungsadresse, die du bei der Zahlung eingibst.
Fotos, Bearbeitungen und Videos: die Eingaben, die du hochlädst, die Ergebnisse, die wir daraus erstellen, und die zugehörigen Daten: Dateiname, Abmessungen, Größe, Prüfsumme der Datei, wer die Datei wann hochgeladen hat und die gewählten Aufgaben, Stile und Anweisungen. Fotos können Metadaten enthalten, die Kamera oder Handy in der Datei gespeichert haben, zum Beispiel Aufnahmedatum oder Standort. Auf Fotos können auch Personen oder ihre Sachen zu sehen sein (Abschnitt 8).
Bestätigung vor der Zahlung: Wenn du vor der Zahlung bestätigst, dass die Leistung sofort beginnen soll (Artikel 12 der Allgemeinen Geschäftsbedingungen), speichern wir den Wortlaut der Bestätigung, Version und Adresse der Bedingungen, die Sprache, die Uhrzeit, Konto und Nutzer, was du gekauft hast, die IP-Adresse und die Kennung des Browsers (User-Agent).
Technische und Sicherheitsprotokolle: Aufzeichnungen des Servers über Anfragen und Fehler, die Zahl fehlgeschlagener Anmeldungen (um die Anmeldung nach wiederholten Fehlern vorübergehend zu sperren), Aufzeichnungen über Anmeldungen in der Administration und über Anmeldeversuche auf gefälschten Administrationsadressen (IP-Adresse, Kennung des Browsers, eingegebener Benutzername und Zeit, niemals das Passwort).
E-Mails: E-Mails, die dir die App schickt (zum Beispiel die Bestätigung der E-Mail-Adresse und Team-Einladungen), und Daten zu ihrer Zustellung. Wenn du uns schreibst, verarbeiten wir deine Nachricht und unsere Antwort.

Die Kontodaten brauchen wir für den Abschluss und die Erfüllung des Vertrags, ohne sie kannst du den Dienst nicht nutzen. Die Rechnungsdaten brauchen wir für die Rechnung. Die übrigen Daten entstehen dadurch, wie du den Dienst nutzt. Werbe-E-Mails oder Newsletter schicken wir dir nicht.

3. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

Erbringung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Führung von Konto und Team, Bearbeitung von Fotos und Videos nach deinen Vorgaben, Speicherung von Eingaben und Ergebnissen, Credits, Abos und Zahlungen, Kundensupport und die für die Nutzung nötigen E-Mails.
Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Ausstellung und Aufbewahrung von Rechnungen und Buchhaltungsunterlagen nach Rechnungslegungs- und Steuervorschriften sowie Bearbeitung von Anfragen nach der DSGVO.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes und Schutz vor Missbrauch und Betrug (begrenzte Zahl von Versuchen, Anmeldeprotokolle und Aufzeichnungen über Angriffe auf die Administration), Nachweis der Bestätigung vor der Zahlung und Abwehr von Rechtsansprüchen, Betrieb und Verbesserung des Dienstes anhand technischer Protokolle. Gegen eine Verarbeitung auf dieser Grundlage kannst du Widerspruch einlegen (Abschnitt 11).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur dort, wo wir ausdrücklich darum bitten, zum Beispiel wenn wir deine Eingaben oder Ergebnisse für Werbung verwenden wollten (Artikel 8 der Allgemeinen Geschäftsbedingungen). Eine Einwilligung kannst du jederzeit widerrufen.

Die Bestätigung vor der Zahlung ist keine Einwilligung in die Verarbeitung personenbezogener Daten, sondern deine Erklärung nach Verbraucherrecht. Die Aufzeichnung darüber bewahren wir auf, um nachweisen zu können, dass du sie abgegeben hast.

4. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb des Dienstes helfen, und nur in dem Umfang, den sie für ihre Aufgabe brauchen. Sie verarbeiten die Daten nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags:

Hosting: DigitalOcean, ein Server im Rechenzentrum in Frankfurt (EU). Darauf laufen die App und die Datenbank.
Datei- und Backup-Speicher: DigitalOcean Spaces, Rechenzentrum in Frankfurt (EU). Dort liegen Eingaben, Ergebnisse und Datenbank-Backups.
Zahlungen: Stripe. Verarbeitet Kartenzahlungen, Abos, Rechnungen und Rabattcodes. Wir übermitteln deine E-Mail, deinen Namen, die Kennung des Kontos und die Bestelldaten. Manche Daten, zum Beispiel zur Betrugsprävention bei Zahlungen, verarbeitet Stripe als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.
E-Mail-Versand: Brevo. Stellt die E-Mails zu, die die App verschickt.
Reichweitenmessung der Website: Google Ireland Limited (Google Analytics). Erhält Daten über Besuche der öffentlichen Website stagendo.com, und zwar nur von Besuchern, die im Cookie-Banner eingewilligt haben. Deinen Namen, deine E-Mail und deine Rechnungsdaten geben wir nicht weiter, und in der App selbst findet keine Messung statt.
Anbieter von Diensten zur Bildverarbeitung mit künstlicher Intelligenz: Sie erhalten die hochgeladenen Fotos und die Anweisungen für die Bearbeitung oder das Video, und zwar nur, um das Ergebnis zu erstellen, das du angefordert hast. Deinen Namen, deine E-Mail und deine Rechnungsdaten geben wir ihnen nicht weiter.

Daten können wir auch an Behörden weitergeben, wenn das Gesetz es verlangt, und an unsere Berater, zum Beispiel Buchhaltung oder Anwalt, die zur Verschwiegenheit verpflichtet sind.

5. Übermittlung außerhalb der EU und des EWR

Wir speichern Daten in der Europäischen Union. Einige Dienstleister oder ihre Unterauftragnehmer können Daten jedoch auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, zum Beispiel in den Vereinigten Staaten oder in Asien. Das betrifft vor allem Zahlungen, die Bildverarbeitung mit künstlicher Intelligenz und die Reichweitenmessung der Website. Eine solche Übermittlung ist durch einen Angemessenheitsbeschluss der Europäischen Kommission (zum Beispiel bei Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder durch von der Europäischen Kommission genehmigte Standardvertragsklauseln geschützt. Informationen zu diesen Garantien geben wir dir auf Anfrage.

6. Wie lange wir Daten aufbewahren

Fotos, Bearbeitungen und Videos für die Aufbewahrungsdauer des Tarifs des Kontos laut Preisliste in der App (im Tarif Gratis 30 Tage). Ältere Daten werden automatisch gelöscht. Wechselt ein Konto in einen Tarif mit kürzerer Aufbewahrungsdauer, auch wenn ein Abo endet, löschen wir noch 30 Tage lang nichts (Schonfrist). In Tarifen ohne Begrenzung bewahren wir sie auf, solange das Konto besteht, bis du sie löschst. Hilfsdateien der Verarbeitung löschen wir laufend, in der Regel innerhalb von 30 Tagen.
Konto- und Teamdaten, solange das Konto besteht. Nach der Auflösung des Kontos löschen wir sie innerhalb einer angemessenen Frist, außer Daten, die wir nach den folgenden Punkten länger aufbewahren müssen oder dürfen.
Rechnungen, Aufzeichnungen über Käufe und andere Buchhaltungsunterlagen für die gesetzlich vorgeschriebene Dauer (in der Regel 10 Jahre).
Aufzeichnungen über die Bestätigung vor der Zahlung für die Dauer des Vertrags und danach für die Verjährungsfristen der Ansprüche daraus.
Technische Serverprotokolle (einschließlich der Anmeldungen in der Administration) werden laufend überschrieben, sobald sie eine festgelegte Größe erreichen. Sie bleiben daher nur begrenzte Zeit erhalten, meist einige Wochen je nach Datenverkehr; eine feste Zahl von Tagen versprechen wir nicht.
Aufzeichnungen über Anmeldeversuche auf gefälschten Administrationsadressen löschen wir nach 90 Tagen.
Die Zahl fehlgeschlagener Anmeldungen (für die vorübergehende Sperre der Anmeldung) wird nur wenige Minuten gespeichert, höchstens 15.
Datenbank-Backups 30 Tage, danach ersetzen sie neuere. In der App gelöschte Daten können also höchstens so lange in Backups bleiben.
Kommunikation mit dem Support, solange sie zur Erledigung nötig ist, und danach höchstens für die Verjährungsfristen.

7. Cookies und Speicher im Browser

Wir verwenden nur unbedingt erforderliche Cookies, ohne die die App nicht funktioniert:

Sitzungs-Cookie (sessionid) hält dich angemeldet, läuft nach 8 Stunden Inaktivität ab und kann von Skripten auf der Seite nicht gelesen werden,
CSRF-Cookie (csrftoken) schützt Formulare und Anfragen vor Fälschung durch fremde Seiten.

Im Speicher deines Browsers (Local Storage und Session Storage) merkt sich die App deine Einstellungen und begonnene Arbeit, zum Beispiel die gewählte Sprache, eine eingeklappte Seitenleiste, den zuletzt gewählten Modus und die Aufgabe oder die für ein Video ausgewählten Fotos. Diese Daten bleiben in deinem Browser, du löschst sie, indem du die Daten der Seite löschst.

In der App selbst verwenden wir keine Analyse-, Werbe- oder anderen Tracking-Cookies, und die App lädt keine Inhalte Dritter, die dich verfolgen würden.

Auf der öffentlichen Website stagendo.com messen wir die Reichweite mit Google Analytics. Sie startet erst, wenn du im Cookie-Banner auf Einwilligen klickst. Bis dahin, und ebenso wenn du ablehnst, wird nichts von Google geladen und keine Mess-Cookie gespeichert. Google Analytics speichert die Cookies _ga und _ga_<id> zwei Jahre lang und verarbeitet eine gekürzte IP-Adresse, Geräte- und Browsertyp sowie die besuchten Seiten. Du kannst deine Einwilligung jederzeit über den Link Cookie-Einstellungen in der Fußzeile der Website widerrufen; die Messung endet damit.

Die Zahlungsseite von Stripe, auf die wir dich beim Bezahlen weiterleiten, verwendet eigene Cookies nach den Richtlinien von Stripe.

8. Personen auf Fotos

Fotos von Immobilien können Personen, ihr Aussehen oder persönliche Gegenstände zeigen. Die App fragt beim Hochladen nicht gesondert danach. Mit dem Hochladen bestätigst du, dass darauf keine erkennbaren Personen zu sehen sind oder dass du die Einwilligung dieser Personen zur Verarbeitung der Fotos im Dienst hast (Artikel 8 der Allgemeinen Geschäftsbedingungen). Für die Richtigkeit dieser Bestätigung bist du verantwortlich.

Daten von Personen auf Fotos verarbeiten wir nur, um die Ergebnisse zu erstellen, die du anforderst, und bewahren sie so lange auf wie andere Eingaben und Ergebnisse. Wenn du dich auf einem Foto im Dienst erkennst, schreib uns. Bei Fotos, die du im Rahmen deines Unternehmens hochlädst, kannst du gegenüber den abgebildeten Personen Verantwortlicher sein und wir insoweit dein Auftragsverarbeiter.

9. Automatisierte Entscheidungen und künstliche Intelligenz

Wir treffen über dich keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, und wir erstellen kein Profil von dir.

Künstliche Intelligenz setzen wir nur für die Bearbeitung von Fotos und die Erstellung von Videos ein, die du selbst anforderst. Deine Fotos und Ergebnisse verwenden wir nicht zum Training von KI-Modellen und geben sie Anbietern der Bildverarbeitung nicht zu diesem Zweck weiter.

Automatisch laufen nur technische Maßnahmen nach den Regeln der Allgemeinen Geschäftsbedingungen und dieser Erklärung, zum Beispiel das Löschen von Daten nach Ablauf der Aufbewahrungsdauer oder die vorübergehende Sperre der Anmeldung nach wiederholten Fehlversuchen.

10. Wie wir Daten schützen

die gesamte Kommunikation mit der App ist verschlüsselt (HTTPS),
Eingaben und Ergebnisse liegen in einem nicht öffentlichen Speicher und lassen sich nur über zeitlich begrenzte, signierte Links öffnen,
Passwörter speichern wir nur als Hashwerte, und die Anmeldung ist durch eine begrenzte Zahl von Versuchen geschützt,
jeder Nutzer sieht nur die Daten der Konten, deren Mitglied er ist, und Abo und Zahlungen verwaltet nur der Kontoinhaber,
die Administration liegt unter einer nicht öffentlichen Adresse, Zugang haben nur befugte Personen, und die Anmeldung erfordert eine Zwei-Faktor-Authentifizierung,
die Datenbank sichern wir regelmäßig.

Sollte eine Verletzung der Sicherheit voraussichtlich ein hohes Risiko für dich zur Folge haben, informieren wir dich unverzüglich.

11. Deine Rechte

Im Zusammenhang mit der Verarbeitung personenbezogener Daten hast du das Recht auf:

Auskunft: zu erfahren, welche Daten wir über dich verarbeiten, und eine Kopie davon zu erhalten,
Berichtigung unrichtiger Daten; Name, Sprache und Rechnungsdaten kannst du auch selbst im Profil ändern,
Löschung, wenn wir die Daten nicht mehr brauchen oder unrechtmäßig verarbeiten; Fotos, Bearbeitungen und Videos kannst du direkt in der App löschen, für die Auflösung des Kontos schreib uns,
Einschränkung der Verarbeitung, zum Beispiel solange wir die Richtigkeit der Daten oder deinen Widerspruch prüfen,
Datenübertragbarkeit: die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten; deine Ergebnisse kannst du jederzeit selbst herunterladen,
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
Widerruf einer Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht; der Widerruf berührt die Verarbeitung davor nicht,
Beschwerde bei der Aufsichtsbehörde: Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik, www.uoou.gov.cz. Du kannst dich auch bei der Aufsichtsbehörde in dem EU-Land beschweren, in dem du lebst oder arbeitest.

Deine Rechte machst du per E-Mail an podpora@stagendo.cz geltend. Wir antworten unverzüglich, spätestens innerhalb eines Monats. In komplexen Fällen können wir die Frist um zwei weitere Monate verlängern und sagen dir, warum. Damit wir Daten nicht an jemand anderen herausgeben, können wir dich bitten, deine Identität zu bestätigen, meist durch eine Nachricht von der E-Mail-Adresse deines Kontos. Die Bearbeitung ist kostenlos, sofern Anfragen nicht offenkundig unbegründet oder exzessiv sind.

Eingaben, Ergebnisse und Käufe eines Team-Kontos gehören zum Konto. Die Löschung oder Herausgabe der Daten des ganzen Kontos kann dessen Inhaber verlangen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, insbesondere wenn sich der Dienst, unsere Dienstleister oder die Rechtsvorschriften ändern. Die aktuelle Fassung mit Gültigkeitsdatum steht immer auf der Seite Datenschutzerklärung. Über wesentliche Änderungen informieren wir dich vorab per E-Mail oder in der App.

Diese Datenschutzerklärung gilt ab 14. September 2026.