Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten auf der Website des Chores zwischenTöne chor-zwischentoene.de durch wen auf welche Weise verarbeitet werden. Sie gibt Auskunft über den Verantwortlichen der Datenverarbeitung, über die Arten und Zwecke der Verarbeitung sowie über Speicherdauer und Löschung der Daten. Darüber hinaus informiert sie über die Rechtsgrundlagen und die Rechte der betroffenen Personen, insbesondere zu Widerrufs-, Auskunfts-, Löschungs- und Widerspruchsrechten.
Bei Fragen zum Datenschutz sind wir gern ansprechbar.
1 Verantwortlicher
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der EU-Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist der gemeinnützige Verein:
zwischenTöne e. V.
Anschrift: zwischenTöne e. V., Berliner Straße 10, 61184 Karben
Telefon: 06034 8386
E-Mail: info@chor-zwischentoene.de
Internet: chor-zwischentoene.de
Vereinsregister: Amtsgericht Frankfurt am Main, VR 13095
Vorstand: Dr. Barbara Kamp, Günter Ilchmann, Herbert Helfrich
Sitz: Bad Vilbel
2 Allgemeines zur Datenverarbeitung
2.1 Begriffsbestimmungen
Zum besseren Verständnis der verwendeten Begriffe verweisen wir auf die Begriffsbestimmungen in Art. 4 DSGVO.
Die für unsere Verarbeitung und diese Datenschutzerklärung in besonderer Weise maßgeblichen Begriffe „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“ werden im Folgenden erläutert.
Im Sinne der DSGVO und dieser Datenschutzerklärung bezeichnet der Ausdruck
* „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
* „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
* „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
* „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
* „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2.2 Übersicht über Arten der Datenverarbeitung
Der Verein zwischenTöne e. V. ist ein gemischter Chor in Bad Vilbel. Sein Vereinszweck ist der Chorgesang. Alle Aspekte unserer Datenverarbeitung auf unserer Website chor-zwischentoene.de resultieren unmittelbar aus diesem Vereinszweck.
Wir verarbeiten personenbezogene Metadaten, die für die technische Bereitstellung der Website erforderlich sind (wie zum Beispiel IP-Adressen).
Wir verarbeiten Bestands- und Kontaktdaten unserer Mitglieder (wie zum Beispiel Namen, Adressen, Telefonnummern und E-Mail-Adressen).
Wir verarbeiten Kontaktdaten von Interessenten und Kommunikationspartnern (wie zum Beispiel Telefonnummern und E-Mail-Adressen).
Betroffene Personen sind somit Chormitglieder, Interessenten, Kommunikationspartner und Kooperationspartner des Chores, darüber hinaus alle Personen, die unsere Website aufrufen.
2.3 Übersicht über Zwecke der Datenverarbeitung
Der Zweck unserer Verarbeitung ist die
* technische Bereitstellung der Website,
* die Bereitstellung von Informationen über den Chor und seine Aktivitäten,
* die Bereitstellung von Kommunikationsmöglichkeiten für unsere Chormitglieder zur Kommunikation untereinander (intern) als auch für Außenstehende zur Kommunikation mit dem Chor (extern)
* sowie die Organisation unserer Mitgliedsverhältnisse, Chor- und Vereinsangelegenheiten.
Darüber hinaus verarbeiten wir keine personenbezogenen Daten.
2.4 Übersicht über Speicherdauer/Löschung
Die personenbezogenen Daten werden gelöscht (Art. 17 DSGVO) oder in ihrer Verarbeitung eingeschränkt (Art. 18 DSGVO), sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist. In diesen Fällen erfolgt eine Löschung oder Einschränkung der Verarbeitung der Daten dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass ein Erfordernis zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
2.5 Übersicht über Rechtsgrundlagen
Unsere Verarbeitung personenbezogener Daten erfolgt regelmäßig nach Einwilligung der Nutzer. Ausnahmen gelten in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften zulässig ist.
* Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage.
* Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
* Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Verein unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
* Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Vereins oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
2.6 Übersicht über Rechte der betroffenen Personen
Nach Art. 7 und 12 bis 23 DSGVO stehen betroffenen Personen Rechte gegenüber dem Verantwortlichen zu. Diese sind insbesondere:
2.6.1 Widerrufsrecht
das Recht, eine Einwilligung zur Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO jederzeit zu widerrufen (Art. 7 DSGVO)
2.6.2 Auskunftsrecht
das Recht auf Bestätigung, ob Daten verarbeitet werden; das Recht auf Auskunft über diese Daten, die Verarbeitungszwecke, eine etwaige Datenweitergabe und die Speicherdauer (Art. 15 DSGVO)
2.6.3 Recht auf Berichtigung
das Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
2.6.4 Recht auf Löschung
das Recht auf Löschung, wenn die Daten für den ursprünglichen Zweck nicht mehr notwendig sind, bei Widerruf einer erforderlichen Einwilligung, bei wirksamem Widerspruch und bei unrechtmäßiger Verarbeitung (Art. 17 DSGVO)
2.6.5 Widerspruchsrecht
das Recht, der Verarbeitung nach Maßgabe des Art. 21 DSGVO, insbesondere für Zwecke der Direktwerbung, zu widersprechen
3 Arten der Datenverarbeitung
3.1 Bereitstellung unserer Website
Zur Bereitstellung unserer Website chor-zwischentoene.de nutzen wir eine Hosting-Dienstleistung eines Internetdienstanbieters. Details zur Datenverarbeitung durch den Internetdienstanbieter und der dieser Verarbeitung zugrunde liegenden Vereinbarung zur Auftragsverarbeitung befinden sich im Abschnitt „Auftragsverarbeitung/Hosting“.
Bei jedem Aufruf unserer Website werden Daten und Informationen des aufrufenden Computers durch den Internetdienstanbieter verarbeitet.
Der Zugriff auf diese Daten durch uns beschränkt sich auf die durch den Internetdienstanbieter zur Verfügung gestellten anonymisierten Zusammenfassungen aller Zugriffe auf die Website zu statistischen Zwecken. Eine Verarbeitung personenbezogener Daten nach DSVGO durch uns findet in diesem Zusammenhang nicht statt.
3.2 Verwendung von Cookies
3.2.1 Art
Unsere Website verwendet Cookies. Das sind Textdateien, die beim Aufruf einer Internetseite vom Webbrowser auf dem Computer des Nutzers gespeichert werden. Sie enthalten eine Zeichenfolge, die eine Identifizierung des Browsers ermöglicht.
3.2.2 Zweck
Wir verwenden technisch notwendige Cookies, um unsere Website nutzerfreundlicher und sicherer zu gestalten. Einige Elemente unserer Internetseite können ohne den Einsatz von Cookies nicht genutzt werden. Das betrifft zum Beispiel das Kontakt-Formular und das Mitglieder-Login. Werden Cookies für unsere Website seitens des Nutzers deaktiviert, können nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Die, durch die von uns verwendeten Cookies, erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet und richten keinen Schaden auf dem Computer des Nutzers an.
3.2.3 Speicherdauer/Löschung
Die von uns verwendeten Cookies sind so genannte Session Cookies. Sie speichern Daten nur während der Browsersitzung. Sie werden beim Aufruf einer Internetseite vom Webbrowser auf dem Computer des Nutzers gespeichert und von diesem an unseren Server übermittelt. Der Nutzer hat eine umfassende Kontrolle über die Verwendung von Cookies. Durch Einstellungen am Internetbrowser kann der Nutzer die Speicherung von Cookies einschränken oder deaktivieren. Bereits gespeicherte Cookies können vom Nutzer jederzeit gelöscht werden. Sie werden beim Schließen des Browsers automatisch gelöscht.
3.2.4 Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Dabei ist es unser berechtigtes Interesse nach Art. 6 lit. f DSGVO, die Kontaktaufnahme Dritter unkompliziert zu gestalten und gängige Kommunikationsmedien anzubieten. Darüber hinaus ist es unser berechtigtes Interesse, das Login unserer registrierten Mitglieder sicher zu gestalten.
3.3 Newsletter-Abonnement
3.3.1 Art
Auf unserer Website befindet sich ein Formular, über das der Nutzer eine Registrierung für ein E-Mail-Newsletter-Abonnement vornehmen kann. Im weiteren Verlauf der Registrierung wird über ein Double-Opt-In-Verfahren die übermittelte E-Mail-Adresse sowie der Wunsch des E-Mail-Inhabers, den Newsletter zu beziehen, seitens des Nutzers bestätigt.
Die uns übermittelte E-Mail-Adresse wird gespeichert. Zudem werden Datum und Uhrzeit der Registrierung und Bestätigung erfasst und gespeichert.
3.3.2 Zweck
Die Datenverarbeitung dient der Bearbeitung der Registrierung und Bestätigung der übermittelten E-Mail-Adresse sowie dem späteren Versand des Newsletters.
Die Daten werden ausschließlich für Registrierung, Bestätigung und Versand des Newsletters verwendet.
3.3.3 Speicherdauer/Löschung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Im Rahmen des Newsletter-Abonnements werden die Daten bis zur Kündigung des Newsletter-Abonnements gespeichert. Sobald die Kündigung seitens des Nutzers erfolgt, werden die Daten unmittelbar automatisiert gelöscht.
Im Rahmen der Registrierung werden die Daten drei Tage gespeichert. Nach Ablauf der drei Tage werden sie automatisiert gelöscht, sofern innerhalb dieses Zeitraums keine Bestätigung erfolgt ist.
3.3.4 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten, die im Zusammenhang mit Registrierung, Bestätigung und Versand des Newsletters erhoben werden, ist Art. 6 Abs. 1 lit. a und b DSGVO.
3.4 Kontaktformular und E-Mail-Kontakt
3.4.1 Art
Auf unserer Website befindet sich ein Kontaktformular, das für die elektronische Kontaktaufnahme genutzt werden kann. Das Formular besitzt die Eingabefelder Vorname, Nachname, Telefon, E-Mail und Nachricht. Es ist den Nutzern des Formulars freigestellt, welche Daten sie eingeben und übermitteln möchten. Die uns übermittelten Daten werden gespeichert. Zum Zeitpunkt der Absendung der Nachricht wird zudem das Datum und die Uhrzeit erfasst und gespeichert.
Außerdem ist eine Kontaktaufnahme per E-Mail über die angegebenen E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
3.4.2 Zweck
Die Datenverarbeitung dient der Bearbeitung der Kontaktaufnahme. Die übermittelten Daten werden ausschließlich für die vom Absender beabsichtigte Kommunikation verwendet.
3.4.3 Speicherdauer/Löschung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Kommunikation mit dem Absender beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
3.4.4 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten, die im Zusammenhang mit der Nutzung des Kontaktformulars oder der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.
Zielt der Kontakt auf den Vereinsbeitritt, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Dabei ist es unser berechtigtes Interesse nach Art. 6 lit. f DSGVO, die Kontaktaufnahme Dritter unkompliziert zu gestalten und gängige Kommunikationsmedien anzubieten.
3.5 Nicht öffentlicher Mitgliederbereich
3.5.1 Art
Bei jedem Login in den nicht öffentlichen Mitgliederbereich unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Computers. Folgende Daten werden hierbei erhoben: Datum und Uhrzeit, Benutzername, IP-Adresse, verwendeter Browser.
3.5.2 Zweck
Die Daten werden verarbeitet, um das Login in den Mitgliederbereich zu ermöglichen.
Zudem dienen sie dazu, den Schutz personenbezogener Daten zu gewährleisten, indem sie dazu beitragen, unberechtigte Zugriffe zu erkennen und abzuwehren.
3.5.3 Speicherdauer/Löschung
Die Daten werden maximal sieben Tage gespeichert. Nach Ablauf der sieben Tage werden sie automatisiert gelöscht.
3.5.4 Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Dabei ist es unser berechtigtes Interesse nach Art. 6 lit. f DSGVO, schützenswerte und nicht öffentliche Informationen, insbesondere personenbezogene Daten im Mitgliederbereich unserer Website ausschließlich unseren Mitgliedern zugänglich zu machen und den Mitgliederbereich vor unberechtigtem Zugriff zu schützen.
3.6 Mitgliederdatenbank
3.6.1 Art
Im nicht öffentlichen Mitgliederbereich unserer Website wird eine Mitgliederdatenbank gepflegt. Sie enthält Bestands- und Kontaktdaten unserer Mitglieder (wie zum Beispiel Namen, Adressen, Telefonnummern und E-Mail-Adressen).
3.6.2 Zweck
Der Zweck dieser Verarbeitung ist die Bereitstellung von Kommunikationsmöglichkeiten für unsere Chormitglieder zur Kommunikation untereinander sowie die Organisation unserer Mitgliedsverhältnisse, Chor- und Vereinsangelegenheiten.
3.6.3 Speicherdauer/Löschung
Die Daten werden während des Bestehens des Mitgliedsverhältnisses gespeichert. Nach Beendigung des Mitgliedsverhältnisses werden sie gelöscht.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, erfolgt die Speicherung, solange die Verpflichtung besteht.
3.6.4 Rechtsgrundlage
Soweit wir für die Verarbeitung eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Soweit eine Verarbeitung zur Erfüllung unseres Vertrages mit dem Mitglied, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Betroffene Personen haben das Recht, ihre Einwilligung zur Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO jederzeit zu widerrufen (Art. 7 DSGVO). Die über sie gespeicherten Daten können jederzeit geändert werden. In eingeschränktem Rahmen können Änderungen durch die betroffenen Personen selbst vorgenommen werden.
3.7 Auftragsverarbeitung/Hosting
3.7.1 Art
Zur Bereitstellung unserer Website chor-zwischentoene.de nutzen wir eine Hosting-Dienstleistung des Internetdienstanbieters Strato AG, Pascalstraße 10, 10587 Berlin, Telefon: 030 3001460, E-Mail: impressum@strato.de, Internet: www.strato.de.
Sie beinhaltet Leistungen wie Internet-Speicherplatz, E-Mail-Funktionalität, Datenbankdienste sowie Wartungs- und Sicherheitsleistungen.
Bei jedem Aufruf unserer Website werden Daten und Informationen des aufrufenden Computers durch den Internetdienstanbieter verarbeitet. So werden zum Beispiel die IP-Adressen erfasst und in Logfiles gespeichert. Der Internetdienstanbieter stellt dem Chor anonymisierte Zusammenfassungen aller Zugriffe auf die Website zu statistischen Zwecken zur Verfügung.
Bei Nutzung unseres Kontaktformulars oder Übermittlung einer E-Mail an eine Adresse der E-Mail-Domain chor-zwischentoene.de werden die übermittelten personenbezogenen Daten vom Internetdienstanbieter verarbeitet.
3.7.2 Zweck
Die vorübergehende Speicherung der IP-Adresse durch das System ist technisch erforderlich, um eine Auslieferung der Website an den Computer des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Darüber hinaus werden die IP-Adressen der Nutzer zur Erkennung und Abwehr von Angriffen gespeichert.
Die Verarbeitung der personenbezogenen Daten bei Nutzung unseres Kontaktformulars oder Übermittlung einer E-Mail an eine Adresse der E-Mail-Domain chor-zwischentoene.de seitens des Internetdienstanbieters sind technisch erforderlich, um eine Weiterleitung der Kontaktformular- oder E-Mail-Daten an uns zu ermöglichen.
3.7.3 Speicherdauer/Löschung
Die IP-Adressen der Nutzer werden maximal sieben Tage gespeichert, sofern nicht nach dem Unionsrecht oder dem Recht der Mitgliedstaaten eine weitergehende Verpflichtung zur Speicherung der Daten besteht.
Der Internetdienstanbieter löscht nach Abschluss der Erbringung der Verarbeitungsleistungen alle personenbezogenen Daten und die vorhandenen Kopien, sofern nicht nach dem Unionsrecht oder dem Recht der Mitgliedstaaten eine Verpflichtung zur Speicherung der Daten besteht.
3.7.4 Rechtsgrundlage
Die in diesem Zusammenhang stattfindende Verarbeitung personenbezogener Daten durch den Internetdienstanbieter erfolgt im Auftrag des Chores. Der Chor hat eine entsprechende Vereinbarung zur Auftragsverarbeitung mit dem Internetdienstanbieter nach Art. 28 DSGVO geschlossen.
Hierin verpflichtet sich der Internetdienstanbieter bei der Verarbeitung personenbezogener Daten insbesondere zur Einhaltung datenschutzrechtlicher Vorgaben.
Rechtsgrundlage für die Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Dabei ist es unser berechtigtes Interesse nach Art. 6 lit. f DSGVO, eine Website zu betreiben,
* die Informationen über den Chor und seine Aktivitäten bereitstellt,
* die Kommunikationsmöglichkeiten für unsere Chormitglieder zur Kommunikation untereinander (intern) als auch für Außenstehende zur Kommunikation mit dem Chor (extern) anbietet sowie
* die Organisation unserer Mitgliedsverhältnisse, Chor- und Vereinsangelegenheiten unterstützt.