BÜHNENBANDE

Datenschutzhinweise

Entwurf für die Pilotveröffentlichung. Der Mailempfang ist eingerichtet. Die abschließende Betreiber- und Datenschutzprüfung steht noch aus.

Stand des Entwurfs: 25. Oktober 2026. Diese Hinweise beschreiben die geschlossene Pilotversion unter www.buehnenbande.de.

Verantwortlicher und Kontakt

Für die Verwaltung von Personal- und Projektdaten innerhalb einer Firma legt grundsätzlich die jeweilige Firma die Zwecke der Verarbeitung fest. BühnenBande stellt dafür die Plattform bereit. Die Zuordnung der Verantwortlichkeiten und die erforderlichen Auftragsverarbeitungsverträge sind vor dem Einsatz mit realen Kundendaten abschließend festzulegen.

Aufruf der Website

Beim Abruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und Fehlerdaten verarbeitet. Sie dienen der Auslieferung, Sicherheit und Fehlerbehebung. Für diese Zwecke kommt Art. 6 Abs. 1 Buchst. f DSGVO als Rechtsgrundlage in Betracht. Die konkreten Speicherfristen der Hostingprotokolle werden vor der Freigabe anhand der eingerichteten Dienste ergänzt.

Benutzerkonto und Anmeldung

Für ein Konto verarbeiten wir insbesondere Name, E-Mail-Adresse, Anmeldedaten, Firmenzugehörigkeiten und Berechtigungen. Passwörter werden über den Authentifizierungsdienst verwaltet. Die Verarbeitung dient der Bereitstellung des vereinbarten Zugangs und dessen Absicherung. Je nach Vertragsverhältnis sind Art. 6 Abs. 1 Buchst. b oder f DSGVO einschlägig. Die öffentliche Selbstregistrierung ist in der Pilotphase geschlossen.

Personal, Projekte und Dokumente

Die jeweilige Firma kann Kontaktdaten, Qualifikationen, interne Qualifikationsbewertungen, Nachweise, Verfügbarkeiten, Buchungen, Einsatzzeiten, Vergütung, Hotel- und Projektinformationen hinterlegen. Hochgeladene Dateien können weitere personenbezogene Angaben enthalten. Sichtbarkeit und Bearbeitung sind rollenabhängig; interne Bewertungen sind für berechtigte Administration und Disposition vorgesehen. Die jeweilige Firma muss für die von ihr eingebrachten Daten eine passende Rechtsgrundlage und angemessene Aufbewahrungsfristen festlegen.

Firmenübergreifende Belegung

Diese Funktion ist standardmäßig ausgeschaltet. Erst nach persönlicher Freigabe wird bei zeitlichen Überschneidungen ein Belegungs- oder Anfragehinweis an andere zugeordnete Firmen ausgegeben. Fremde Firmennamen, Projekte und Buchungsdetails werden dabei nicht angezeigt. Die Freigabe ist widerrufbar; danach wird kein neuer fremder Belegungsstatus mehr ausgegeben. Für die freiwillige Weitergabe ist Art. 6 Abs. 1 Buchst. a DSGVO vorgesehen.

E-Mail und Hotelanfragen

Bei aktivierter Zustellung werden Empfängeradresse, Nachrichteninhalt und erforderliche Versanddaten an den Versanddienst übermittelt. Jobanfragen enthalten Einsatzinformationen und einen Link zum Portal. Hotelanfragen können ausgewählte Namen, Aufenthaltsdaten, Zimmerwünsche und eine ausdrücklich angehängte Kostenübernahme enthalten. Die Auswahl der Empfänger und Anhänge erfolgt durch berechtigte Personen. Der automatische Versand ist derzeit deaktiviert; einzelne beauftragte Testmails werden separat versendet.

Eingesetzte Dienste und Standorte

• Vercel: Hosting der Anwendung mit Frankfurt als konfigurierter Funktionsregion. Statische Inhalte können über ein weltweites Auslieferungsnetz bereitgestellt werden.
• Supabase: Datenbank, Anmeldung und private Dateiablage im bestehenden Testprojekt in Irland.
• Resend: E-Mail-Versand; für die Absenderdomain ist die Region Irland eingerichtet.
• INWX: Domainregistrierung und DNS-Verwaltung.

Ein EU-Serverstandort bedeutet nicht, dass sämtliche Verarbeitung, Supportzugriffe und Unterauftragnehmer ausschließlich in der EU liegen. Die Verträge, Empfängerangaben und gegebenenfalls Schutzmaßnahmen für Drittlandübermittlungen nach Art. 44 ff. DSGVO müssen vor der öffentlichen Freigabe anhand der tatsächlich gebuchten Dienste geprüft und hier konkretisiert werden. Stripe ist nur in einer Testumgebung angebunden; echte Zahlungen sind nicht aktiviert.

Cookies und lokale Speicherung

Die Anmeldung verwendet technisch erforderliche Sitzungscookies. Die gewählte Hell-/Dunkelansicht wird im Browser unter bb-theme gespeichert. In der Anwendung sind derzeit keine Werbetracker oder Analyse-SDKs eingebunden. Vor dem Einschalten optionaler Analysefunktionen müssen diese Hinweise und gegebenenfalls eine Einwilligungsabfrage angepasst werden.

Speicherung und Löschung

Kontodaten werden für den bereitgestellten Zugang benötigt. Firmen bestimmen die fachlich erforderliche Aufbewahrung ihrer Personal- und Projektdaten unter Beachtung gesetzlicher Pflichten. Archivieren oder Stornieren ist keine Löschung. Verbindliche Fristen für Konten, Dokumente, Sicherheitsprotokolle, Versanddaten und Sicherungskopien sowie der Ablauf für Löschanfragen sind vor dem Produktivbetrieb noch zu dokumentieren. Es wird keine automatische Löschung nach einer hier nicht festgelegten Frist zugesagt.

Ihre Rechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht unter den Voraussetzungen des Art. 21 DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richten Sie an den oben genannten Kontakt; bei Daten einer Kundenfirma können Sie sich auch unmittelbar an diese wenden.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für den Betreiber in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg eine mögliche Anlaufstelle.

Offene Punkte vor Veröffentlichung

Betreiber-/Registerangaben, konkrete Anbieter- und Vertragsangaben, Übermittlungsgrundlagen und Speicherfristen sind noch zu bestätigen. Dieser Entwurf ist noch keine abschließend geprüfte Datenschutzerklärung für den öffentlichen Betrieb.