Datenschutzerklärung

1. Verantwortlicher

Campione Creative Development UG (haftungsbeschränkt) i.G. Bethesdastraße 38 20535 Hamburg Deutschland

Vertreten durch: Riccardo Campione E-Mail: [email protected] Telefon: [Telefonnummer eintragen]

(Im Folgenden: „wir", „uns", „Resuni")

2. Überblick

Diese Datenschutzerklärung gilt für die Nutzung unserer Website resuni.de und der darüber zugänglichen Funktionen. Sie informiert darüber, welche personenbezogenen Daten wir verarbeiten, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

Resuni stellt eine Software-as-a-Service-Plattform für Schauspielschulen bereit. Die Schulen, die unsere Plattform nutzen, sind datenschutzrechtlich eigenständige Verantwortliche für die Daten ihrer Studierenden, Dozierenden und Besuchenden. Wir verarbeiten diese Daten ausschließlich im Auftrag der Schulen gemäß Art. 28 DSGVO. Für Fragen zu Daten, die eine Schule über die Plattform verarbeitet, wenden Sie sich bitte direkt an die jeweilige Schule.

3. Hosting und Infrastruktur

Unsere Plattform wird auf folgenden Diensten betrieben, mit denen wir Auftragsverarbeitungsverträge (AVV) geschlossen haben:

Railway (Railway Corp., USA): Hosting der Anwendung. Serverstandort: Region Europe West (Niederlande, EU). Weitere Informationen: railway.com/legal/privacy

Supabase (Supabase Inc., USA): Datenbankdienst und Authentifizierung. Serverstandort: Central EU. Weitere Informationen: supabase.com/privacy

Cloudflare (Cloudflare Inc., USA): Content Delivery Network, DNS-Verwaltung und DDoS-Schutz. Cloudflare verarbeitet Metadaten (IP-Adressen, HTTP-Header) an globalen Standorten. Weitere Informationen: cloudflare.com/privacypolicy

Resend (Resend Inc., USA): Versand von Transaktions-E-Mails (Reservierungsbestätigungen). Daten werden in den USA verarbeitet. Rechtsgrundlage für Drittlandtransfer: EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: resend.com/legal/privacy-policy

4. Datenverarbeitung beim Besuch der Website

Beim Aufrufen unserer Website verarbeiten wir folgende Daten automatisch:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• verwendeter Browser und Betriebssystem
• HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit und Fehleranalyse).

Speicherdauer: Serverlogfiles werden nach spätestens 30 Tagen automatisch gelöscht.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) oder Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), je nach Anlass.

Speicherdauer: E-Mail-Korrespondenz wird nach Abschluss des jeweiligen Vorgangs gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht (max. 10 Jahre nach § 147 AO).

6. Reservierungen über die öffentliche Plattform

Wenn Sie über die öffentliche Veranstaltungsseite einer Schule eine Reservierung vornehmen, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen zum Versand einer Buchungsbestätigung sowie eines Stornierungslinks.

Verantwortlich für diese Verarbeitung ist die jeweilige Schule, nicht Resuni. Resuni handelt insoweit ausschließlich als Auftragsverarbeiter. Informationen darüber, wie die Schule Ihre Daten verarbeitet, entnehmen Sie bitte der Datenschutzerklärung der jeweiligen Schule.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Speicherdauer: Stornierte Reservierungen werden automatisch 30 Tage nach der Stornierung gelöscht. Nicht stornierte Reservierungen werden automatisch 90 Tage nach dem jeweiligen Spieldatum gelöscht. Die Löschung erfolgt durch einen automatisierten Prozess (täglich bzw. wöchentlich).

7. Cookies und Tracking

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (z. B. Session- Cookies für die Authentifizierung von Schuladministratoren). Diese Cookies erfordern keine Einwilligung gemäß § 25 TDDDG.

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein.

8. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich:

• im Rahmen der oben genannten Auftragsverarbeitung durch unsere Infrastruktur-Dienstleister (Abschnitt 3)
• bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

9. Drittlandtransfers

Einige unserer Infrastruktur-Dienstleister sind in den USA ansässig (Railway, Supabase, Cloudflare, Resend). Diese Transfers sind auf Basis des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzender Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) rechtlich abgesichert.

10. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gegenüber uns als Verantwortlichem für die in dieser Erklärung beschriebenen Verarbeitungen:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.

Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung aufgrund berechtigten Interesses jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Ludwig-Erhard-Str. 22, 20459 Hamburg E-Mail: [email protected] Web: datenschutz.hamburg.de

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen, darunter TLS-Verschlüsselung für alle Datenübertragungen, Zugriffskon- trollen und regelmäßige Sicherheitsüberprüfungen.

13. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand: April 2026. Wir behalten uns vor, diese Erklärung bei Änderungen der Plattform oder der Rechtslage zu aktualisieren. Die jeweils aktuelle Version ist auf resuni.de/datenschutz abrufbar.