Rechtliches
Wir sind ein gemeinnütziger Verein und erheben so wenige Daten wie möglich. Hier steht, was beim Besuch dieser Website passiert, welche Daten dabei verarbeitet werden und welche Rechte du hast.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Accento Orchester München e.V.
Silberblattstraße 17
81377 München
E-Mail: info@accento-muenchen.de
Vertreten durch den Vorstand: Philip Rust, Lukas Nolte und Jasmin Gfader. Einen Datenschutzbeauftragten müssen wir nicht benennen; Fragen zum Datenschutz beantworten wir unter der genannten E-Mail-Adresse.
Bei jedem Aufruf überträgt dein Browser technische Daten an unseren Server, die dort in sogenannten Logfiles gespeichert werden: die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, die Statusmeldung, Browsertyp und -version, das Betriebssystem, die zuvor besuchte Seite und die IP-Adresse.
Diese Verarbeitung ist für den Betrieb der Website technisch notwendig und dient ihrer Stabilität und Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht. Die Verbindung zur Website ist durchgehend per TLS verschlüsselt.
Die Website wird bei GoDaddy betrieben (GoDaddy Operating Company, LLC; Ansprechstelle für Europa: c/o Spaces, Gertrudenstraße 30–36, 50667 Köln). Der Anbieter verarbeitet die beim Aufruf anfallenden Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server für dieses Angebot stehen in der Europäischen Union; soweit ein Zugriff aus den USA nicht ausgeschlossen ist, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.
Die Auslieferung der Seiten läuft über das Content-Delivery-Netzwerk von Cloudflare, das GoDaddy dabei als Unterauftragnehmer einsetzt. Cloudflare filtert automatisierte Zugriffe heraus und setzt dazu zwei technisch notwendige Cookies (__cf_bm, Laufzeit 30 Minuten, und cf_clearance, Laufzeit bis zu einem Jahr). Ein Nutzungsprofil entsteht dabei nicht.
Ohne deine Einwilligung setzt diese Website nur Cookies, die für den Betrieb technisch erforderlich sind: die Abwehr automatisierter Zugriffe (siehe Abschnitt 3) und die Verwaltung deiner Einwilligung selbst. Dafür nutzen wir die Software Complianz, die auf unserem eigenen Server läuft; dabei werden keine Daten an Dritte übertragen. Gespeichert wird lediglich in deinem Browser, ob und welchen Cookies du zugestimmt hast (Cookies mit dem Namensbeginn cmplz_, Speicherdauer bis zu zwölf Monate). Alles darüber hinaus läuft erst, wenn du im Cookie-Banner zustimmst — derzeit ist das ausschließlich die Reichweitenmessung unseres Hosters, die im nächsten Absatz beschrieben ist.
Reichweitenmessung des Hosters. Stimmst du Statistik-Cookies zu, lädt die Seite ein Skript von GoDaddy („Real User Metrics“), das erfasst, wie schnell die Seite lädt und wie sie genutzt wird. Dabei werden deine IP-Adresse, technische Angaben zu Browser und Gerät sowie die aufgerufenen Seiten an GoDaddy übertragen; gesetzt werden die Cookies _tccl_visitor (ein Jahr), _tccl_visit (30 Minuten) und _scc_session (Sitzung). Ohne deine Zustimmung wird das Skript nicht geladen und keines dieser Cookies gesetzt. Rechtsgrundlage ist deine Einwilligung; widerrufst du sie, endet die Messung für die Zukunft.
Rechtsgrundlage für die technisch notwendigen Cookies ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, für alle übrigen § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine einmal erteilte Einwilligung kannst du jederzeit über den Link im Cookie-Banner widerrufen. Eine Übersicht aller eingesetzten Cookies findest du in der Cookie-Richtlinie.
Die verwendete Schriftart Manrope liegt auf unserem eigenen Server und wird von dort geladen. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google aufgebaut, und es wird keine IP-Adresse an Google übertragen.
Über das Formular auf der Seite Mitspielen erheben wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Instrument und deine Nachricht. Die Angaben werden uns per E-Mail zugestellt und in der Website gespeichert. Darüber hinaus legen wir sie außerhalb der Website in unseren internen Systemen ab — in den Postfächern der zuständigen Personen und in unserer Vereinsablage —, damit wir deine Anfrage bearbeiten, dich zu Probe oder Vorspiel einladen und dich bei Rückfragen erreichen können.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit formlos widerrufen kannst, sowie unser Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Spielst du anschließend bei uns mit, führen wir die Angaben in der Orchesterorganisation weiter – in Besetzungs- und Verteilerlisten, in der Probenplanung und gegebenenfalls in der Mitgliederverwaltung; Grundlage ist dann das Mitgliedschaftsverhältnis (Art. 6 Abs. 1 lit. b DSGVO). Kommt es nicht dazu, löschen wir die Angaben, sobald die Anfrage erledigt ist. Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für dich unsichtbares Zusatzfeld und ein Sicherheitstoken; personenbezogene Daten werden dabei nicht zusätzlich erhoben.
Für den Newsletter genügen deine E-Mail-Adresse und, wenn du magst, dein Vorname. Wir verwenden beides ausschließlich, um über Konzerte, Termine und Neuigkeiten aus dem Orchester zu informieren – zwei- bis dreimal im Jahr. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Anmeldung läuft im Double-Opt-in-Verfahren: Du bekommst zunächst eine E-Mail mit einem Bestätigungslink, und erst wenn du ihn anklickst, nehmen wir dich in den Verteiler auf. Anmeldung und Bestätigung protokollieren wir mit Zeitpunkt, um deine Einwilligung nachweisen zu können.
Versand und Verwaltung des Newsletters laufen über Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA. Deine Anmeldedaten werden dorthin übermittelt und bleiben dort gespeichert, solange du den Newsletter beziehst. Mailchimp verarbeitet sie ausschließlich weisungsgebunden für uns; Grundlage ist ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschließlich der Standardvertragsklauseln der EU-Kommission, zusätzlich ist Mailchimp über die Muttergesellschaft Intuit unter dem EU-U.S. Data Privacy Framework zertifiziert. Im Rahmen der üblichen Versandstatistik erfasst Mailchimp auch, ob eine Nachricht geöffnet und welche Links darin angeklickt werden.
Du kannst dich jederzeit wieder abmelden: über den Abmeldelink in jeder Nachricht oder mit einer kurzen E-Mail an uns. Danach löschen wir deine Adresse aus dem Verteiler bei Mailchimp. Den Nachweis deiner Einwilligung bewahren wir darüber hinaus so lange auf, wie er zur Abwehr möglicher Ansprüche erforderlich sein kann.
Wenn du uns schreibst, verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir bewahren die Korrespondenz so lange auf, wie sie für Rückfragen nötig ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Über die Website selbst werden keine Zahlungsdaten erhoben: Die Bankverbindung auf der Seite Unterstützen führt zu einer Überweisung über deine eigene Bank. Bei einer Spende erhalten wir von unserer Bank deinen Namen, die IBAN, den Betrag und den Verwendungszweck. Diese Angaben verarbeiten wir für die Buchführung und für Zuwendungsbestätigungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Aufbewahrungsfristen von in der Regel zehn Jahren.
Wir erstellen keine Nutzungsprofile, binden keine Social-Media-Plugins, Kartendienste oder Videoplayer von Drittanbietern ein und schalten keine Werbung. Über die in Abschnitt 4 beschriebene Reichweitenmessung des Hosters hinaus, die nur mit deiner Einwilligung läuft, setzen wir keine Analyse- oder Trackingdienste ein. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
Außerhalb des Vereins erhalten nur unsere Dienstleister Zugang zu den Daten: der Hosting-Anbieter und, für den Newsletter, Mailchimp – beide ausschließlich weisungsgebunden im Rahmen der Auftragsverarbeitung. Innerhalb des Vereins haben die Personen Zugriff, die die jeweilige Anfrage bearbeiten oder den Verteiler und die Orchesterorganisation pflegen; dafür nutzen wir unsere E-Mail-Postfächer und eine interne Ablage. Aus technischen Gründen protokolliert die Website die von ihr versendeten E-Mails vorübergehend, damit Zustellprobleme erkannt werden können.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Anfragen, bis sie erledigt sind; Newsletter-Adressen, bis du dich abmeldest; die Angaben von Mitspielenden, solange du bei uns mitspielst. Unterlagen mit steuerlicher oder handelsrechtlicher Bedeutung – etwa zu Spenden – bewahren wir für die gesetzlichen Fristen von in der Regel sechs bis zehn Jahren auf. Danach werden die Daten gelöscht.
Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur in dem oben beschriebenen Rahmen statt – beim Newsletter-Versand über Mailchimp und, soweit ein Zugriff nicht auszuschließen ist, beim Hosting. In beiden Fällen stützt sie sich auf die Standardvertragsklauseln der EU-Kommission.
Auskunft (Art. 15 DSGVO) – Du kannst erfahren, ob und welche Daten wir über dich verarbeiten.
Berichtigung (Art. 16 DSGVO) – Unrichtige Daten korrigieren wir, unvollständige ergänzen wir.
Löschung (Art. 17 DSGVO) – Daten, die wir nicht mehr benötigen oder nicht mehr verarbeiten dürfen, löschen wir.
Einschränkung (Art. 18 DSGVO) – Statt einer Löschung kannst du die Verarbeitung auch einschränken lassen.
Datenübertragbarkeit (Art. 20 DSGVO) – Daten, die du uns gegeben hast, stellen wir dir in einem gängigen Format zur Verfügung.
Widerspruch (Art. 21 DSGVO) – Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, kannst du Widerspruch einlegen.
Widerruf (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Eine formlose E-Mail an info@accento-muenchen.de genügt.
Wenn du der Meinung bist, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Wenn sich die Website ändert – etwa weil ein neues Formular oder ein neuer Dienst dazukommt – passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.
