Datenschutzinformationen
Stand: 26. September 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Stage Journal ist:
Ralph Schmidt
Ritterstr. 65
22089 Hamburg
Deutschland
E-Mail: kontakt@machmallaut.com
Website: https://stagejournal.app
2. Gegenstand dieser Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von Stage Journal verarbeitet werden, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.
Stage Journal ist ein digitales Konzerttagebuch, das Nutzern ermöglicht, Konzerte und damit verbundene Informationen digital zu verwalten und zu speichern.
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung, Sicherheit und Weiterentwicklung von Stage Journal erforderlich ist oder eine andere gesetzliche Grundlage für die Verarbeitung besteht.
3. Welche personenbezogenen Daten werden verarbeitet?
Für die Registrierung eines Nutzerkontos bei Stage Journal sind ausschließlich folgende Angaben erforderlich:
- ein frei wählbarer Benutzername,
- eine E-Mail-Adresse,
- ein Passwort.
Die Angabe eines bürgerlichen Namens ist nicht erforderlich. Nutzer können einen frei gewählten Benutzernamen verwenden, der keinen Rückschluss auf ihre tatsächliche Identität zulässt.
Darüber hinaus können bei der technischen Nutzung von Stage Journal weitere Daten anfallen, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind. Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit von Zugriffen und Anmeldevorgängen,
- technische Informationen zum verwendeten Browser und Endgerät,
- technische Protokoll- und Sicherheitsdaten,
- Informationen über die Nutzung und Interaktion mit den Funktionen von Stage Journal.
Welche dieser technischen Daten tatsächlich gespeichert werden, hängt von den eingesetzten technischen Systemen und deren Konfiguration ab.
4. Registrierung und Nutzerkonto
Für bestimmte Funktionen von Stage Journal ist die Erstellung eines Nutzerkontos erforderlich.
Bei der Registrierung werden der gewählte Benutzername, die E-Mail-Adresse und das Passwort verarbeitet. Diese Daten werden benötigt, um das Nutzerkonto einzurichten, den Nutzer zu authentifizieren und den Zugang zu den persönlichen Funktionen von Stage Journal bereitstellen.
Die E-Mail-Adresse kann außerdem für kontobezogene Nachrichten verwendet werden, beispielsweise für Informationen zur Sicherheit des Nutzerkontos, zur Authentifizierung oder für notwendige technische Mitteilungen.
Das Passwort wird nicht im Klartext gespeichert. Die Authentifizierung erfolgt über die hierfür vorgesehene technische Infrastruktur.
Rechtsgrundlage für die Verarbeitung der für die Registrierung und Nutzung des Nutzerkontos erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist für die Bereitstellung der vom Nutzer gewünschten Funktionen von Stage Journal erforderlich.
5. Von Nutzern eingegebene Inhalte
Nutzer können innerhalb ihres Stage-Journal-Kontos eigene Inhalte speichern, beispielsweise Informationen zu besuchten oder geplanten Konzerten.
Diese vom Nutzer eingegebenen Inhalte werden verarbeitet und gespeichert, damit Stage Journal die entsprechenden Funktionen bereitstellen kann.
Der Nutzer entscheidet grundsätzlich selbst, welche Informationen er innerhalb seines Kontos eingibt. Wir empfehlen, keine personenbezogenen Daten anderer Personen einzugeben, sofern dies für die jeweilige Funktion nicht erforderlich ist.
Die Verarbeitung dieser Daten erfolgt zur Bereitstellung der vom Nutzer gewünschten Funktionen und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ticket-Scan-Funktion (Texterkennung)
Beim Eintragen eines Konzerts oder Festivals können Nutzer optional ein Foto oder einen Screenshot ihres Tickets hochladen. Dieses Ticketbild kann zum einen als Foto im Journaleintrag gespeichert werden.
Zusätzlich bietet StageJournal eine Funktion zur automatischen Ausfüllung des Eintrags an („Ticket scannen“). Nimmt der Nutzer diese Funktion freiwillig in Anspruch, wird das ausgewählte Ticketbild zur automatischen Texterkennung (OCR) an den KI-Dienst von Lovable Cloud übermittelt. Der Dienst liest aus dem Bild Konzertdaten wie Künstler, Datum, Venue, Stadt, Land, Ticketpreis und Support-Acts aus, um die Eingabefelder automatisch zu befüllen.
Die Übermittlung des Ticketbildes erfolgt ausschließlich auf freiwillige Initiative des Nutzers, der die Funktion selbst auslöst. Der Nutzer entscheidet selbst, ob er ein Ticketbild einreicht; das manuelle Ausfüllen der Felder bleibt jederzeit möglich.
Das Ticketbild kann personenbezogene Daten enthalten, beispielsweise den Namen des Nutzers auf dem Ticket oder einen Ticketpreis. Wir empfehlen, keine Dokumente hochzuladen, die weitere nicht erforderliche personenbezogene Daten enthalten. Das Ticketbild selbst wird nicht dauerhaft zum Zwecke der Texterkennung gespeichert; sofern der Nutzer es nicht zusätzlich als Foto im Journaleintrag hinterlegt, wird es nach der Datenextraktion nicht weiter verwendet.
Die Verarbeitung des Ticketbildes zur automatischen Ausfüllung des Eintrags erfolgt zur Vertragserbringung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der KI-Dienst von Lovable Cloud wird als technischer Dienstleister im Rahmen der bestehenden Vereinbarungen mit Lovable eingebunden.
6. Hosting und technische Bereitstellung von Stage Journal
Stage Journal wird über Lovable Cloud betrieben.
Lovable Cloud stellt die technische Infrastruktur bereit, die für den Betrieb der Anwendung erforderlich ist. Dazu gehören insbesondere Backend-, Datenbank- und Authentifizierungsfunktionen.
Lovable weist darauf hin, dass Lovable Cloud unter anderem Infrastrukturprovider wie Supabase für die Bereitstellung seiner Dienste verwendet. Die von Stage Journal verwendete Backend- und Datenbankinfrastruktur wird dabei innerhalb der von Lovable Cloud bereitgestellten Umgebung betrieben.
Die über Stage Journal verarbeiteten personenbezogenen Daten können daher im Rahmen der technischen Bereitstellung durch Lovable und dessen eingesetzte Infrastruktur- und Unterauftragsverarbeiter verarbeitet werden.
Lovable verarbeitet personenbezogene Daten im Rahmen seiner Dienste nach den dafür geltenden datenschutzrechtlichen Vereinbarungen. Lovable stellt hierfür unter anderem einen Auftragsverarbeitungsvertrag sowie Informationen zu eingesetzten Unterauftragsverarbeitern bereit.
Supabase
Im Rahmen von Lovable Cloud wird unter anderem die Infrastruktur von Supabase eingesetzt.
Supabase stellt unter anderem Datenbank-, Authentifizierungs- und weitere Backend-Funktionen bereit. Supabase beschreibt die Verarbeitung von Kundendaten, die über Anwendungen verarbeitet werden, grundsätzlich als Verarbeitung im Auftrag des jeweiligen Kunden bzw. Verantwortlichen.
Stage Journal verwendet dabei kein separat vom Verantwortlichen betriebenes Supabase-Projekt. Die Supabase-Infrastruktur wird im Rahmen von Lovable Cloud bereitgestellt.
7. Datenresidenz
Lovable Cloud unterstützt eine regionale Speicherung von Kundendaten, unter anderem in der Europäischen Union, den USA und der Region Asien-Pazifik. Nach Angaben von Lovable verbleiben Kundendaten grundsätzlich in der für das jeweilige Projekt ausgewählten Region und werden standardmäßig nicht zwischen Regionen verschoben.
Die konkrete Region, in der das Stage-Journal-Projekt betrieben wird, richtet sich nach der für das Projekt konfigurierten Lovable-Cloud-Region.
Soweit eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, gelten die hierfür jeweils einschlägigen datenschutzrechtlichen Anforderungen und Übermittlungsmechanismen.
8. Technische Protokollierung und Sicherheit
Beim Aufruf und bei der Nutzung von Stage Journal können aus technischen und sicherheitsrelevanten Gründen Informationen über Zugriffe und Nutzungsvorgänge verarbeitet werden.
Hierzu können insbesondere IP-Adressen, Zeitstempel, Anmeldevorgänge, technische Geräte- und Browserinformationen sowie Sicherheits- und Protokolldaten gehören.
Die Verarbeitung dient insbesondere:
- der technischen Bereitstellung von Stage Journal,
- der Gewährleistung der Stabilität und Sicherheit,
- der Erkennung und Verhinderung von Missbrauch,
- dem Schutz von Nutzerkonten,
- der Fehleranalyse und Behebung technischer Probleme.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere darin, einen sicheren und funktionsfähigen Betrieb von Stage Journal zu gewährleisten.
Die konkrete Speicherdauer technischer Protokolldaten richtet sich nach den technischen Systemen und den jeweils geltenden Lösch- und Aufbewahrungsfristen.
9. Cookies und vergleichbare Technologien
Stage Journal kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden, soweit diese für die Bereitstellung der Anwendung, die Anmeldung, die Verwaltung der Sitzung oder die Sicherheit erforderlich sind.
Technisch notwendige Cookies dienen insbesondere dazu, die Funktionsfähigkeit und Sicherheit von Stage Journal zu gewährleisten.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht für die Bereitstellung einer vom Nutzer ausdrücklich gewünschten Funktion erforderlich sind, erfolgt deren Einsatz nur auf Grundlage der jeweils erforderlichen Einwilligung.
10. Keine Verwendung für personalisierte Werbung
Stage Journal verwendet nach aktuellem Stand keine personenbezogenen Daten zur Erstellung personalisierter Werbeprofile und verkauft personenbezogene Daten nicht an Dritte.
11. Keine Weitergabe zu anderen Zwecken
Personenbezogene Daten werden grundsätzlich nur verarbeitet bzw. an Dienstleister weitergegeben, soweit dies für den Betrieb und die Bereitstellung von Stage Journal erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Grundlage die Verarbeitung erlaubt.
Zu den Empfängern können insbesondere technische Dienstleister gehören, die für Hosting, Datenbank, Authentifizierung, Sicherheit und den technischen Betrieb von Stage Journal eingesetzt werden.
12. Auftragsverarbeiter und technische Dienstleister
Für den Betrieb von Stage Journal werden externe technische Dienstleister eingesetzt.
Hierzu gehört insbesondere:
Lovable / Lovable Cloud
Lovable Cloud stellt die technische Infrastruktur für den Betrieb von Stage Journal bereit. Hierzu gehören unter anderem Backend-, Datenbank- und Authentifizierungsfunktionen.
Der KI-Dienst von Lovable Cloud wird darüber hinaus ausschließlich auf freiwillige Initiative des Nutzers eingesetzt, wenn dieser die Funktion „Ticket scannen“ zur automatischen Ausfüllung eines Journaleintrags nutzt (siehe Abschnitt 5).
Supabase
Supabase wird im Rahmen der von Lovable Cloud eingesetzten Infrastruktur insbesondere für Datenbank- und Authentifizierungsfunktionen eingesetzt.
Die jeweils aktuellen Informationen zu von Lovable eingesetzten Unterauftragsverarbeitern können den entsprechenden Datenschutz- und Subprozessorinformationen von Lovable entnommen werden. Lovable weist darauf hin, dass es neben Supabase weitere Infrastruktur- und gegebenenfalls weitere Dienstleister einsetzen kann.
13. Domain und Domainverwaltung durch IONOS
Die Domain stagejournal.app wird über die IONOS SE registriert und verwaltet.
Im Rahmen der Registrierung und Verwaltung der Domain werden personenbezogene Daten des Domaininhabers verarbeitet. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse und weitere Kontaktdaten gehören.
Diese Daten werden benötigt, um die Domain zu registrieren, zu verwalten und die hierfür erforderlichen vertraglichen und gesetzlichen Verpflichtungen zu erfüllen.
Die Verarbeitung erfolgt unabhängig von den personenbezogenen Daten, die Nutzer bei der Registrierung eines Stage-Journal-Kontos angeben.
IONOS weist darauf hin, dass im Zusammenhang mit der Domainregistrierung personenbezogene Kontaktinformationen verarbeitet werden. Die konkrete öffentliche Sichtbarkeit dieser Daten richtet sich unter anderem nach dem Status des Domaininhabers und den jeweils geltenden Vorgaben.
Weitere Informationen zur Datenverarbeitung durch IONOS sind in den Datenschutzinformationen von IONOS verfügbar.
14. Internationale Datenübermittlungen
Soweit im Rahmen der Nutzung von Stage Journal personenbezogene Daten an Dienstleister oder deren Unterauftragsverarbeiter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln eingesetzt werden.
Die jeweils aktuellen Angaben zu den von Lovable eingesetzten Dienstleistern und den jeweiligen Verarbeitungsregionen sind den Datenschutz- und Subprozessorinformationen von Lovable zu entnehmen.
15. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nutzer können die Löschung ihres Stage-Journal-Kontos verlangen bzw. ihr Nutzerkonto löschen, soweit diese Funktion innerhalb von Stage Journal angeboten wird.
Nach Löschung des Nutzerkontos werden die mit dem Konto verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer weiteren Speicherung entgegenstehen.
Technische Sicherungs- und Protokolldaten können entsprechend den technischen und gesetzlichen Anforderungen für einen begrenzten Zeitraum weiter gespeichert werden.
16. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Vorschriften:
Art. 6 Abs. 1 lit. b DSGVO
Die Verarbeitung ist für die Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Dies betrifft insbesondere die Einrichtung und Nutzung eines Stage-Journal-Nutzerkontos.
Art. 6 Abs. 1 lit. f DSGVO
Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Dies betrifft insbesondere technische Sicherheitsmaßnahmen, Missbrauchsschutz und die Gewährleistung eines stabilen Betriebs.
Art. 6 Abs. 1 lit. c DSGVO
Soweit eine Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Art. 6 Abs. 1 lit. a DSGVO
Soweit eine Verarbeitung auf einer Einwilligung beruht.
17. Rechte der betroffenen Personen
Nutzer haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft
Sie haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Sie können außerdem Auskunft über die verarbeiteten Daten und weitere gesetzlich vorgesehene Informationen verlangen.
Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit
Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Recht auf Widerruf einer Einwilligung
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die Beschwerde kann insbesondere bei der für Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Datenschutzaufsichtsbehörde eingereicht werden.
19. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder unbefugter Offenlegung zu schützen.
Die Übertragung personenbezogener Daten zwischen dem Endgerät des Nutzers und Stage Journal erfolgt über eine verschlüsselte Verbindung (HTTPS/TLS), soweit dies von der technischen Infrastruktur unterstützt wird.
Die technische Infrastruktur von Lovable Cloud umfasst nach Angaben von Lovable unter anderem Maßnahmen zur logischen Trennung von Projekten und Arbeitsbereichen sowie zur Überwachung auf Missbrauch und sicherheitsrelevante Aktivitäten.
20. Minderjährige
Stage Journal richtet sich nicht gezielt an Kinder.
Personen unter 16 Jahren sollten personenbezogene Daten nur mit Zustimmung ihrer Eltern oder Erziehungsberechtigten übermitteln, soweit eine solche Zustimmung nach den jeweils geltenden gesetzlichen Bestimmungen erforderlich ist.
21. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Funktionen von Stage Journal, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Version wird unter der entsprechenden Datenschutzerklärungsseite von Stage Journal veröffentlicht.