Schauspielwerkstatt BerlinSchauspielwerkstatt BerlinCampus

Datenschutzerklärung

Stand: Juli 2026

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen (ehemals Telemediengesetz / nunmehr Digitale-Dienste-Gesetz (DDG) und TDDDG) ist:

Schauspielwerkstatt Berlin
Inhaberin: Sina Kreutzer
Gartenweg 22
15326 Zeschdorf

E-Mail: info@schauspielwerkstatt-berlin.de
Telefon: +49 (0) 176 85 25 4112
Website: https://campus.schauspielwerkstatt-berlin.de/

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für unser Unternehmen nicht bestellt, da die gesetzlichen Voraussetzungen gemäß § 38 BDSG für eine Pflicht zur Bestellung (z. B. ständige Beschäftigung von mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten) nicht vorliegen.

Bei Fragen zum Datenschutz können Sie sich direkt an die oben genannte Inhaberin wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (insbesondere unserer digitalen Lernplattform) erforderlich ist.

3.2 Rechtsgrundlagen der Verarbeitung

  • Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Für Verarbeitungen, die zur Erfüllung des Nutzungsvertrags der Lernplattform oder zur Bearbeitung von Anfragen erforderlich sind.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder derer Dritter erforderlich ist (z. B. zur Gewährleistung der IT-Sicherheit).
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben.

4. Hosting, Server & Content Delivery Networks (CDN)

4.1 Domain & DNS-Hosting (STRATO)

Für die Bereitstellung der Domain und der DNS-Struktur nutzen wir die Infrastruktur der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Beim Aufruf unserer Campus-Subdomain erfasst STRATO automatisch Server-Logfiles. Verarbeitet werden unter anderem:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite / URL
  • Referrer-URL (die zuvor besuchte Seite)
  • Browsertyp und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der sicheren, stabilen und fehlerfreien Auslieferung unseres Webangebots. Wir haben mit STRATO einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4.2 Web-Hosting & Anwendungsbereitstellung (Netlify)

Unsere Campus-Webanwendung wird über den Hosting-Dienstleister Netlify, Inc., 2325 3rd Street, Suite 215, San Francisco, CA 94107, USA, bereitgestellt und betrieben.

Wenn Sie die Campus-Seite aufrufen, wird eine Verbindung zu den Servern von Netlify hergestellt, um die Plattforminhalte schnell und optimiert im Browser auszuliefern. Hierbei verarbeitet Netlify Ihre IP-Adresse sowie technische Verbindungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und skalierbaren Bereitstellung der Lernplattform).
Drittlandübermittlung: Die Übermittlung von Daten in die USA wird auf das EU-U.S. Data Privacy Framework (DPF) gestützt, unter welchem Netlify zertifiziert ist, sowie auf vereinbarte Standardvertragsklauseln der EU-Kommission. Ein Data Processing Addendum (DPA) mit Netlify liegt vor.

5. Nutzerverwaltung, Authentifizierung & Datenbank (Supabase)

Für die Nutzerregistrierung, den Login-Bereich, die Passwortverwaltung sowie das Speichern von Lernfortschritten und Plattforminhalten nutzen wir die Datenbank- und Authentifizierungsinfrastruktur von Supabase, Inc. (Serverstandort: EU / Frankfurt am Main).

Im Rahmen der Registrierung und Nutzung der Lernplattform verarbeiten wir über Supabase:

  • E-Mail-Adresse und Passwort (gehasht)
  • Profildaten (z. B. Name, Rolle auf der Plattform)
  • Nutzungs- und Lernfortschrittsdaten
  • Technische Log-Daten (IP-Adresse und Zeitstempel bei Anmeldungen)

Speicherung im Lokalen Speicher (LocalStorage)

Um den Sitzungsstatus (Login) aufrechtzuerhalten, speichert Supabase ein technisch notwendiges Token (z. B. JSON Web Token) im LocalStorage Ihres Browsers.

Rechtsgrundlage:

  • Für die Speicherung im Endgerät: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes).
  • Für die Verarbeitung der Nutzerdaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Bereitstellung der Lernplattform).

Mit Supabase haben wir eine Vereinbarung zur Auftragsverarbeitung (DPA) abgeschlossen.

6. E-Mail-Versand & Systembenachrichtigungen (Brevo)

Für den Versand von systemrelevanten E-Mails (z. B. Konto-Aktivierung, Passwort-Zurücksetzen, Benachrichtigungen zu Kursinhalten) nutzen wir den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).

Im Rahmen dieses Versands werden Ihre E-Mail-Adresse sowie Ihr Name an Brevo übermittelt. Brevo erfasst zudem statistische Versand- und Zustelldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung des Campus-Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen E-Mail-Zustellung). Ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO liegt vor.

7. KI-gestützte Texterstellung (Anthropic)

Für Dozent/innen und die Verwaltung steht intern ein optionales Werkzeug zur Verfügung, das beim Formulieren von Mitteilungen, Challenge-Beschreibungen und Session-Zusammenfassungen unterstützt. Dabei wird die von der/dem Mitarbeitenden eingegebene Anweisung — bei Session-Zusammenfassungen in der Regel das automatische Sitzungs-Transkript von Zoom bzw. Google Meet — sowie ein ggf. bereits vorhandener Entwurfstext an die KI-Plattform von Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt.

Bei Mitteilungen und Challenge-Beschreibungen werden dabei ausschließlich von Mitarbeitenden verfasste Entwurfstexte verarbeitet, keine personenbezogenen Daten von Teilnehmenden. Bei Session-Zusammenfassungen kann das eingegebene Transkript dagegen personenbezogene Daten von Teilnehmenden enthalten (z.B. Vornamen bei Rollen- und Gruppeneinteilungen, Wortmeldungen, individuelle Feedback-Situationen). Diese Daten werden ausschließlich zur Erstellung des Zusammenfassungs-Entwurfs genutzt, nicht zur Bewertung von Dozent/innen oder zu anderen Zwecken ausgewertet; die fertige Zusammenfassung wird ohnehin regulär den Teilnehmenden der jeweiligen Kohorte zugänglich gemacht. Genutzt wird diese Funktion nur von Dozent/innen und Admins, nicht von Teilnehmenden.

Spielszenen-Generator: In der Werkstatt können Teilnehmende mit Zugang zu den Werkzeugen Spielszenen erzeugen lassen. Dabei werden die gewählten Vorgaben (z.B. Szenentyp, Genre, Spielalter der Figuren) und eine optional eingegebene kurze Idee an Anthropic übermittelt. Die erzeugte Szene wird ohne Namen in der Szenen-Bibliothek des Campus gespeichert und ist für alle mit Werkzeuge-Zugang sichtbar. Wer eine Szene erzeugt hat, speichern wir getrennt davon, um das monatliche Kontingent zu berechnen und Szenen bei Bedarf prüfen zu können; einsehen können das nur die Person selbst und das Team der Schauspielwerkstatt. Bitte gib in der Idee keine echten Namen oder persönlichen Details an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, pädagogisch fundierten Erstellung von Lerninhalten); für den Spielszenen-Generator Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Werkstatt-Werkzeuge im Rahmen der Teilnahme).
Drittlandübermittlung: Die Übermittlung von Daten in die USA wird auf das EU-U.S. Data Privacy Framework (DPF) bzw. vereinbarte Standardvertragsklauseln der EU-Kommission gestützt.
Auftragsverarbeitung: Für die Nutzung der Anthropic-API liegt ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO vor. Nach den Geschäftsbedingungen der Anthropic-API werden darüber übermittelte Daten nicht zum Training der KI-Modelle verwendet.

Kennzeichnung: Session-Zusammenfassungen, die mit dieser KI-Unterstützung erstellt wurden, sind auf der Lernplattform für Teilnehmende mit dem Hinweis „KI-unterstützt erstellt“ gekennzeichnet, Szenen aus dem Spielszenen-Generator mit „Mit KI erzeugt“.

8. Datei-Einreichungen (Google Drive)

Für die Einreichung von Aufgaben kannst du eine Datei direkt hochladen — Video, PDF- oder Word-/Pages-Dokument. Diese wird automatisch in ein Google Drive übertragen, das von der Schauspielwerkstatt Berlin betrieben wird (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Alternativ kannst du weiterhin einen Link zu einer selbst gehosteten Datei (z. B. eigenes Google Drive, WeTransfer) einfügen.

Hochgeladene Dateien werden mit der Freigabe „Jede Person mit dem Link” abgelegt, damit dein Team sie ohne eigenes Google-Konto ansehen kann. Der Link wird ausschließlich innerhalb des Campus angezeigt, ist technisch aber nicht auf Campus-Mitglieder beschränkt — gib ihn daher nicht öffentlich weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Feedback-Funktion). Ein Vertrag zur Auftragsverarbeitung (AVV) mit Google liegt vor.

9. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob Sie betreffende Daten verarbeitet werden.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre bereitgestellten Daten in einem strukturierten, gängigen Format erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Brandenburg zuständige Aufsichtsbehörde ist:

    Die Landesbeauftragte für den Datenschutz und für das Recht auf Einsichtnahme Brandenburg
    Stahnsdorfer Damm 77
    14532 Kleinmachnow
    Website: https://www.lda.brandenburg.de/

10. Stand und Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Juli 2026.

Durch Weiterentwicklungen unserer Lernplattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.