Datenschutzerklärung

Zuletzt aktualisiert: 16. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Kein Tracking / Keine Analyse-Tools
Diese Website ist eine rein informatorische Website. Wir verwenden nach aktuellem Stand keine Analyse-/Tracking-Tools (z. B. Google Analytics), keine Marketing-Pixel und keine Social-Media-Plugins.

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Hosting (Oracle Cloud / OCI)

Diese Website wird bei Oracle Cloud Infrastructure (OCI) gehostet. Beim Aufruf der Website werden technisch bedingt Verbindungsdaten verarbeitet, um die Website auszuliefern und die Sicherheit/Fehleranalyse zu gewährleisten.

Verarbeitete Daten (Server-Log-Daten)
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• abgerufene Seite/Datei (URL/Pfad)
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp/-version und verwendetes Betriebssystem
• HTTP-Statuscode

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Zwecke der Verarbeitung und Rechtsgrundlage
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden. Die Server-Log-Daten werden für die Dauer von maximal 7 Tagen gespeichert und im Anschluss automatisch gelöscht. Eine längere Speicherung erfolgt nur in Ausnahmefällen, sofern dies zur Aufklärung konkreter Sicherheitsvorfälle (z. B. bei einem Cyberangriff) zwingend erforderlich ist. In diesem Fall werden die Daten bis zur endgültigen Klärung des jeweiligen Vorfalls aufbewahrt.

Auftragsverarbeitung und Drittlandtransfer
Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Oracle Cloud Infrastructure (Oracle Corporation) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Oracle die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Soweit bei der Nutzung von Oracle Cloud Daten in die USA oder andere Drittländer übertragen werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. auf Standardvertragsklauseln (SCC) der EU-Kommission.

4. Cookies und ähnliche Technologien

Diese Website setzt nach aktuellem Stand keine Cookies zu Analyse-, Tracking- oder Marketingzwecken.

Je nach technischer Ausgestaltung des Hostings (z. B. Load Balancer, DDoS-/WAF-Schutz, CDN) können technisch notwendige Cookies oder ähnliche Technologien eingesetzt werden, die für den sicheren Betrieb der Website zwingend erforderlich sind.

Die Speicherung dieser technisch notwendigen Cookies oder der Zugriff auf diese erfolgt auf Grundlage von § 25 Abs. 2 Ziff. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Die anschließende Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website). Solche Cookies dienen nicht der Erstellung von Nutzerprofilen.

Wenn Sie auf dieser Website keine Einwilligungs-Abfrage (Cookie-Banner) sehen, bedeutet das, dass wir derzeit keine einwilligungspflichtigen Tracking-/Marketing-Technologien einsetzen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Speicherdauer
Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen (z.B. nach HGB oder AO) – bleiben unberührt.

6. Externe Links

Diese Website enthält Links zu externen Websites Dritter. Wenn Sie einem externen Link folgen, erfolgt die Verarbeitung Ihrer Daten dort in eigener Verantwortung des jeweiligen Anbieters.

7. Ihre Rechte

Sie haben im Rahmen der DSGVO jederzeit das Recht auf unentgeltliche:

• Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung dieser Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO):
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (berechtigtes Interesse) erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Außerdem haben Sie das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. RenoStack – App und Webanwendung

Diese Datenschutzerklärung gilt auch für unsere App RenoStack (iOS, Android) und die zugehörige Webanwendung unter renostack.stagworks.de. App und Webanwendung greifen auf dasselbe Nutzerkonto und dieselben Projektdaten zu. RenoStack ermöglicht es, Renovierungsprojekte mit Budgets, Handwerkern, Angeboten, Aufgaben, Terminen, Belegen und Ausgaben zu verwalten und Projekte mit Partnern zu teilen.

8.1 Verarbeitete Daten

• Kontodaten: Name, E-Mail-Adresse und eine verschlüsselt gespeicherte Anmeldeinformation bei der Registrierung. Bei Anmeldung über „Sign in with Apple“ oder „Google Sign-In“ erhalten wir vom jeweiligen Anbieter eine Nutzerkennung, die freigegebene E-Mail-Adresse und ggf. den Anzeigenamen.
• Gastmodus (nur App): Ohne Konto legen wir lediglich eine anonyme technische Kennung an; Projektdaten verbleiben dann ausschließlich auf dem Gerät.
• Projektdaten: Projekte, Budgets, Handwerker, Angebote, Phasen, Aufgaben, Termine, Tagebucheinträge, geplante Kosten und Ausgaben einschließlich Beträgen und Kostenaufteilungen zwischen Projektbeteiligten.
• Belege und Anhänge: Fotos und Dokumente zu Ausgaben, Angeboten oder als Projektdokumente. In der App werden sie auf dem Gerät gespeichert; mit RenoStack Pro (und bei Upload über die Webanwendung) zusätzlich in Firebase Cloud Storage (Google), damit sie auf allen Geräten verfügbar sind und mit Projektpartnern geteilt werden können. Gespeichert werden die Datei selbst sowie Dateiname, Größe, Typ, Kategorie, Upload-Zeitpunkt und Projektzuordnung; Anhänge sind nur für Mitglieder des jeweiligen Projekts abrufbar. Läuft der Pro-Zugang aus, bleiben bereits hochgeladene Anhänge erhalten und abrufbar; sie werden gelöscht, sobald der Anhang, der zugehörige Eintrag, das Projekt oder das Konto gelöscht wird.
• Einladungen: Beim Teilen eines Projekts erzeugen wir einen Einladungslink mit zufälligem Token und speichern Projektname, Nutzerkennung des Einladenden und – nach Annahme – die Nutzerkennung der eingeladenen Person. Einladungen laufen nach 14 Tagen ab.
• Kaufdaten (RenoStack Pro): Bei Kauf im App Store oder bei Google Play verarbeiten wir über RevenueCat Nutzerkennung, E-Mail-Adresse, Anzeigename, gekauftes Produkt (Monats-, Jahresabonnement oder Lifetime), Beginn, Ablauf, Verlängerungs- und Kündigungsstatus sowie eine vom Store vergebene, pseudonyme Transaktionskennung. Zahlungsdaten (Kreditkarte, Bankverbindung) erhalten wir nicht; sie verbleiben bei Apple bzw. Google. Der abgeleitete Pro-Status (ja/nein, Ablaufdatum) wird im Nutzerprofil gespeichert. In der Webanwendung ist derzeit kein Kauf möglich.
• Anmeldestatus: Authentifizierungs-Tokens, die lokal im Browser bzw. auf dem Gerät gespeichert werden (technisch notwendig).
• Absturzberichte und Nutzungsstatistiken (nur App, nur mit Einwilligung): siehe 8.4.

8.2 Zwecke und Rechtsgrundlagen

• Bereitstellung und Verwaltung des Nutzerkontos, Speicherung und Synchronisierung der Projektdaten über mehrere Geräte und die Webanwendung, Teilen von Projekten mit eingeladenen Mitgliedern, Abwicklung und Verwaltung von RenoStack-Pro-Käufen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Gerätezugriffe in der App (Kamera, Fotomediathek, Dateien, Kalender, lokale Mitteilungen): erfolgen nur auf Ihre Veranlassung; Art. 6 Abs. 1 lit. a und b DSGVO. Es wird kein Push-Token an uns oder Dritte übertragen; Termin-Erinnerungen werden lokal auf dem Gerät geplant.
• Hosting der Webanwendung und Missbrauchsschutz (siehe 8.3): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
• Absturzberichte und Nutzungsstatistiken: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wer ein Projekt teilt, gibt dessen Daten – Budgets, Kosten, Ausgaben, Dokumente und die Namen der Mitglieder – für alle eingeladenen Mitglieder frei. Der Pro-Status eines Kontos wird serverseitig durch eine Cloud Function (Google Cloud Functions) im Nutzerprofil hinterlegt, sobald RevenueCat uns einen Kauf, eine Verlängerung oder ein Auslaufen meldet.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

8.3 Eingesetzte Dienstleister und Empfänger

• Google Ireland Limited / Google LLC – Firebase Authentication, Cloud Firestore (Datenbank), Cloud Storage (Anhänge), Cloud Functions, Firebase Crashlytics und Firebase Analytics (nur mit Einwilligung, nur App).
• RevenueCat, Inc. – Verwaltung der Kaufberechtigungen für RenoStack Pro in App und Webanwendung.
• Apple Inc. / Google LLC – Anmeldung über „Sign in with Apple“ bzw. „Google Sign-In“ sowie Abwicklung von Käufen über den App Store bzw. Google Play.
• Oracle Cloud Infrastructure (Oracle Corporation) – Hosting der Webanwendung renostack.stagworks.de. Es gelten die Angaben zu Server-Log-Daten und Speicherdauer aus Abschnitt 3.
• Google reCAPTCHA Enterprise – Missbrauchsschutz (Firebase App Check) in der Webanwendung. Dabei werden IP-Adresse und Browsermerkmale an Google übermittelt; hierfür kann ein technisch notwendiges Cookie gesetzt werden.

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übertragen werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. auf Standardvertragsklauseln.

8.4 Absturzberichte und Statistiken (nur mit Einwilligung)

In der App fragen wir beim ersten Start, ob Firebase Crashlytics (Absturzberichte) und Firebase Analytics (Nutzungsstatistiken) aktiviert werden dürfen. Ohne Ihre Einwilligung bleiben beide deaktiviert. Sie können Ihre Entscheidung jederzeit im Profil unter Datenschutz ändern; ein Widerruf gilt ab dem Zeitpunkt der Änderung. In der Webanwendung setzen wir keine Analyse- oder Tracking-Tools ein.

8.5 Speicherdauer und Löschung

Konto- und Projektdaten speichern wir, solange das Konto besteht. Über Konto löschen im Profil (App und Webanwendung) werden Konto, Nutzerprofil, Projekte, Einladungen und in der Cloud gespeicherte Anhänge dauerhaft entfernt; eigene geteilte Projekte können dabei an ein anderes Mitglied übergeben oder für alle gelöscht werden. Alternativ können Sie die Löschung unter stagworks.de/delete-account beantragen. Lokal auf dem Gerät gespeicherte Daten entfernen Sie durch Abmelden bzw. Deinstallation der App. Über Daten exportieren im Profil können Sie Ihre Projektdaten jederzeit als JSON-Datei herunterladen. Kaufbelege bei RevenueCat und den Stores unterliegen deren Aufbewahrungsfristen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Version.