Rechtliches

Datenschutzerklärung

Stand: November 2026 · gilt für stagesense.de, license.stagesense.de, live.stagesense.de und die Verbindungen der StageSense-Apps zu diesen Servern.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Robin Riese
RieseVT – Veranstaltungstechnik
Im Stebich 5
53639 Königswinter
Deutschland

Telefon: 0175 9672972
E-Mail: info@riesevt.de

2. Grundsätze

StageSense läuft auf Ihrem eigenen Rechner bzw. Server im Show-Netz. Messwerte, Geräte-, Netzwerk- und Pultdaten bleiben dort. An unsere Server gehen nur die Daten, die in dieser Erklärung beschrieben sind: für die Webseite, das Kundenkonto, die Freischaltung der Lizenz, Updates und – nur wenn Sie sie einschalten – die Internet-Ansicht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen, z. B. Lizenz und Kundenkonto) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Eine Einwilligung (lit. a) holen wir ein, wo das Gesetz sie verlangt.

3. Hosting

Alle StageSense-Server laufen auf einem angemieteten Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum der STRATO GmbH in der EU. STRATO verarbeitet die Daten in unserem Auftrag; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. STRATO setzt dafür weitere Unterauftragsverarbeiter ein, überwiegend in Deutschland, teils in der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO).

Die Verbindung ist immer per TLS (HTTPS) verschlüsselt. Die Zertifikate stammen von Let's Encrypt (Internet Security Research Group, USA). Ihr Browser bzw. die App erhält dabei nur das Zertifikat; Daten von Ihnen gehen nicht an Let's Encrypt.

4. Zugriffsprotokoll

Bei jedem Aufruf speichert der Webserver ein Zugriffsprotokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse ohne Query-String, Statuscode, übertragene Datenmenge, Browser-Kennung (User-Agent) und Referrer. Cookies, Anmeldedaten und Lizenz-Signaturen werden vor dem Speichern entfernt.

Das Protokoll dient der Sicherheit und Fehlersuche und wird nach spätestens 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Webseite, Downloads und Handbuch

Die Webseite stagesense.de setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Karten). Downloads und Handbuch werden direkt von unserem Server ausgeliefert; dabei entsteht nur das Zugriffsprotokoll aus Abschnitt 4.

6. Kundenkonto (license.stagesense.de)

Für das Kundenkonto speichern wir:

• E-Mail-Adresse und das Passwort nur als Hash,
• bei eingeschalteter Zwei-Faktor-Anmeldung das TOTP-Geheimnis und die Wiederherstellungscodes (nur als Hash),
• Passkeys: nur den öffentlichen Schlüssel und die Kennung des Passkeys – der private Schlüssel verlässt Ihr Gerät nie,
• Anmeldesitzungen mit IP-Adresse und Browser-Kennung, damit Sie offene Sitzungen sehen und beenden können,
• die IP-Adressen erfolgreicher Anmeldungen, um Sie bei einer Anmeldung aus einem unbekannten Netz per Mail zu warnen,
• ein Sicherheitsprotokoll Ihres Kontos (z. B. Anmeldung, Passwort geändert) mit IP-Adresse,
• Lizenzanfragen mit dem Text, den Sie eingeben.

Das Konto nutzt nur technisch notwendige Cookies: ein Sitzungs-Cookie und – wenn Sie „Gerät merken“ wählen – ein Geräte-Cookie für bis zu 180 Tage. Beide sind nur über HTTPS lesbar und nicht für Skripte zugänglich. Sie sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheitsdaten zusätzlich lit. f. Einträge im Sicherheitsprotokoll und gespeicherte IP-Adressen löschen wir nach 12 Monaten, abgelaufene Sitzungen und Mail-Links (z. B. zur Bestätigung) täglich. Hat ein Kunde keine laufende Lizenz mehr, löschen wir sein Kundenkonto (Anmeldung, Passkeys, Sitzungen) 2 Jahre nach Ende der letzten Lizenz (siehe Abschnitt 7). Löschen Sie Ihr Konto vorher, löschen wir Sitzungen, IP-Adressen, Sicherheitsprotokoll und Geräte sofort mit.

7. Lizenz und Freischaltung

Zur Lizenz speichern wir Name des Lizenznehmers, E-Mail-Adresse, Edition, Laufzeit und Anzahl der Plätze. Beim Freischalten eines Rechners, Servers oder einer Bridge übermittelt die App:

• eine Gerätekennung: einen Hash (SHA-256) der Hardware-Kennung – die Hardware-Kennung selbst verlässt das Gerät nie –, dazu einen öffentlichen Geräteschlüssel,
• den Gerätenamen, wie er im System eingestellt ist (z. B. „MacBook von …“), die Plattform (z. B. macOS, Linux) und die App-Version,
• Zeitpunkt der ersten und der letzten Prüfung.

Beim Freischalten per Code merken wir uns zusätzlich kurzzeitig die IP-Adresse, bis der Code abgelaufen ist. Die App prüft regelmäßig, ob die Lizenz noch gültig ist und ob es ein Update gibt; dabei gehen dieselben Angaben an den Server. Messwerte, Showfiles oder Daten Ihrer Geräte gehen dabei nicht an uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Aufbewahrung ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Wir löschen so:

• Nach 12 Monaten: Einträge im Lizenz-Ereignisprotokoll (Aktivierungen und Freischaltcodes mit IP-Adresse und Gerätename).
• 2 Jahre nach Lizenzende: Gerätezuordnungen, Freischaltcodes und das Protokoll der Lizenz werden gelöscht, Name und E-Mail-Adresse an der Lizenz geleert.
• 10 Jahre nach Lizenzende: die rechnungsrelevanten Angaben zur Lizenz (Edition, Plätze, Laufzeit, Rechnungsbezug) und zum Kunden (Name, E-Mail-Adresse) – so lange müssen wir sie nach § 147 AO und § 257 HGB aufbewahren. Danach werden sie gelöscht.
• Lizenzende ist der Ablauf oder eine Sperre der Lizenz, je nachdem, was früher eintritt. Laufende, nicht gesperrte Lizenzen ohne Ablaufdatum (z. B. Lifetime) bewahren wir auf, solange die Lizenz besteht.

8. Internet-Ansicht (live.stagesense.de)

Die Internet-Ansicht ist ausgeschaltet, bis Sie sie am StageSense-Server einschalten. Dann sendet Ihr Server regelmäßig einen gefilterten Stand an live.stagesense.de – nur ausgehend, von außen bleibt Ihr Server unerreichbar.

Der Stand enthält Zustände, Messwerte und Meldungen, wie Sie sie in der Web-App sehen. Vor dem Senden entfernt StageSense IP-Adressen, MAC-Adressen und Seriennummern; die Internet-Ansicht zeigt sie nicht. Dazu speichern wir die Kennung, den Namen und die Version Ihres Servers, die Lizenz und Ihre PIN nur als Prüfwert (kein Klartext).

Wer die Internet-Ansicht öffnet, meldet sich mit Kennung und PIN an. Zum Schutz vor Missbrauch zählen wir Fehlversuche je IP-Adresse kurzzeitig im Arbeitsspeicher. Sendet ein Server 7 Tage keinen Stand mehr, löschen wir seinen Stand automatisch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Personenbezogen sind die Daten nur, soweit Gerätenamen oder Meldungen Rückschlüsse auf Personen zulassen – das legen Sie mit der Benennung Ihrer Geräte selbst fest.

9. Mitteilungen aufs Handy

Web-App: Push-Mitteilungen der Web-App schickt Ihr eigener StageSense-Server direkt über den Push-Dienst Ihres Browsers bzw. Betriebssystems (z. B. Apple, Google oder Mozilla) – nicht über unsere Server. Die Mitteilung enthält Stufe, Überschrift und Text der Meldung, wie Sie sie auch in StageSense sehen; das können Geräte-, Port- und Standortnamen, Messwerte und – je nach Meldung – IP-Adressen aus Ihrem Show-Netz sein.

Der Inhalt ist Ende-zu-Ende verschlüsselt (RFC 8291): Nur Ihr Gerät kann ihn lesen. Der Push-Dienst sieht nur die Push-Adresse, Größe und Zeitpunkt der Nachricht sowie die Absenderangabe Ihres Servers. Ihr Server speichert je angemeldetem Gerät die Push-Adresse mit Schlüssel, eine Gerätebezeichnung (z. B. „iPhone“), das Anmeldedatum und die letzte Adresse im lokalen Netz – bei sich, nicht bei uns. Ein Abo endet, wenn Sie es in der Web-App abmelden oder der Push-Dienst es als abgelaufen meldet.

Apps: Für die geplanten Apps für iPhone und Android werden Mitteilungen und Live-Aktivitäten über den Apple Push Notification Service (APNs, Apple Inc.) bzw. Firebase Cloud Messaging (FCM, Google LLC) übertragen. Über beide Dienste gehen nur Zahlen (z. B. Anzahl offener Meldungen, Messwerte) und die Push-Adresse Ihres Geräts – keine Gerätenamen, Adressen oder Seriennummern.

Übermittlung in die USA: Apple und Google können die Daten auch in den USA verarbeiten. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem beide Unternehmen zertifiziert sind; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Dasselbe gilt für die Push-Dienste von Browsern, soweit deren Anbieter in den USA sitzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Mitteilungen schalten Sie in der App bzw. im Browser selbst ein und aus.

10. E-Mails

Mails zum Kundenkonto und zur Lizenz (z. B. Bestätigung, Sicherheitswarnung, Lizenzschlüssel) verschicken wir über ein eigenes Postfach bei STRATO. Wenn Sie uns schreiben, speichern wir Ihre Nachricht und Ihre Kontaktdaten, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungsfrist besteht.

11. Empfänger

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur STRATO als Hoster sowie – bei Push-Mitteilungen – der jeweilige Push-Dienst (Abschnitt 9).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Eine Mail an info@riesevt.de genügt.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Änderungen

Wir passen diese Erklärung an, wenn sich StageSense oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.