Im Rahmen unserer Datenschutzerklärung möchten wir Sie darüber aufklären, wie wir Ihre personenbezogenen Daten verarbeiten. Die Datenschutzerklärung gilt für alle von uns verarbeitete personenbezogenen Daten im Zusammenhang mit dieser Website und externen Onlineangeboten wie bspw. Social-Media-Profilen. Zur besseren Verständlichkeit der verwendeten Begriffe werden diese zum Teil erklärt. Im Übrigen verweisen wir auf die Definitionen der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

Musikverein Aistaig e.V.
Steigweg 12
78727 Oberndorf am Neckar
Deutschland

Vertretungsberechtigte Personen: Sabine Dannecker, Regina Schaible

E-Mail: musikaistaig@aol.com

Impressum
 

Arten verarbeiteter Daten

Die nachfolgende Übersicht erfasst die Arten der von uns verarbeiteten Daten:

• Bestandsdaten
• Inhaltsdaten
• Kontaktdaten
• Meta-/ Kommunikationsdaten
• Nutzungsdaten
• Bild- und Videoaufnahmen
• Standortdaten
  
   

Kategorien betroffener Personen

• Beschäftigte
• Geschäfts- und Vertragspartner
• Interessenten
• Kommunikationspartner
• Mitglieder
• Nutzer
  
   

Zwecke der Verarbeitung

• Bereitstellung des Onlineangebots, inklusive der damit verbundenen Funktionen und Inhalte
• Verwaltung und Beantwortung von Anfragen
• Kontaktanfragen und Kommunikation
• Reichweitenmessung/ Marketing
• Sicherheitsmaßnahmen

Maßgebliche Rechtsgrundlagen

Im Folgenden stellen wir Ihnen entsprechend Art. 13 Abs.1 lit.c DSGVO die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten dar. Die Verarbeitung personenbezogener Daten ist auf Grundlage von Art.6 Abs.1 DSGVO insbesondere aber nicht ausschließlich in den nachfolgend aufgezählten Fällen rechtmäßig:

• Art. 6 Abs.1 S.1 lit.a DSGVO - Einwilligung
  
  Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
   
• Art. 6 Abs.1 S.1 lit.b DSGVO - Vertragserfüllung und vorvertragliche Anfragen
  
  Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
   
• Art. 6 Abs.1 S.1 lit.c DSGVO - Erfüllung rechtlicher Verpflichtungen
  
  Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
   
• Art. 6 Abs.1 S.1 lit.f DSGVO - Berechtigte Interessen
  
  Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Im Übrigen wird auf die Regelung des Art.6 DSGVO verwiesen. Je nach Wohn- und Sitzland können weitere Regelungen außerhalb der DSGVO hinzutreten. Hinzu kommen die Datenschutzregelungen der Datenschutz-Grundverordnung des nationalen Gesetzgebers zum Datenschutz in Deutschland. Dabei ist vor allem auf das Bundesdatenschutzgesetz (BDSG) hinzuweisen. Das BDSG beinhaltet spezielle Regelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Zum Teil können zudem Regelungen der Bundesländer aus Landesdatenschutzgesetzen Anwendung finden.

 

Begriffsdefinitionen

Zur besseren Verständlichkeit der Datenschutzerklärung werden einzelne Begriffe an dieser Stelle unter Bezugnahme auf Art.4 DSGVO erklärt. Im Übrigen wird auf die Legaldefinitionen des Art.4 DSGVO verwiesen.

• „personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann
   
• „Verarbeitung“: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
   
• „Profiling“: jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen
   
• „Pseudeonymisierung“: die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden
   
• „Verantwortlicher“:die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden
   
• „Auftragsverarbeiter“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet
   
• „Empfänger“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. 2Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung
   
• „Einwilligung“: der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist
  
   

Sicherheitsmaßnahmen

Nach Maßgabe des Art.32 Abs.1 DSGVO treffen wir unter Berücksichtigung des aktuellen Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Wir sichern die Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Es wurde ein Verfahren eingerichtet, das die Wahrnehmung von Betroffenenrechte, die Löschung von Daten sowie das umgehende Reagieren auf die Gefährdung von Daten ermöglicht. Wir möchten an dieser Stelle nochmals explizit auf die verschiedenen Kontaktmöglichkeiten auf dieser Website hinweisen.

Wir berücksichtigen darüber hinaus den Schutz personenbezogener Daten entsprechend Art.25 DSGVO bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutz-freundliche Voreinstellungen.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an Dritte stattfindet, erfolgt dies nur unter Einhaltung der gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern verarbeiten, die die besonderen Voraussetzungen der Art.44 ff. DSGVO erfüllen wie bspw. das Erreichen eines von der EU anerkannten Datenschutzniveaus oder bei einer vertraglichen Verpflichtung durch offiziell anerkannte sog. Standardschutzklauseln.



Einsatz von Cookies

Unsere Website wird unter Einsatz von Cookies betrieben. Cookies sind Dateien, die Daten von besuchten Websites enthalten und von einem Browser auf dem Computer des Benutzers gespeichert werden. Zweck des Einsatzes von Cookies ist es, Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Es können verschiedene Arten von Cookies unterschieden werden. Temporäre Cookies (auch „Session-Cookies“) werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und seinen Browser geschlossen hat. Im Vergleich dazu bleiben „Permanente Cookies“ auch nach dem Schließen des Browsers gespeichert. „First-Party-Cookies“ sind selbst eingesetzte Cookies. „Third-Party-Cookies“ (auch „Drittanbieter-Cookies“) sind Cookies, die von dritten Personen und nicht vom Betreiber der Website eingesetzt werden.

Die zugrundeliegende Rechtsgrundlage beim Einsatz von Cookies hängt davon ab, ob wir von Ihnen für den Einsatz der Cookies eine Einwilligung verlangen oder nicht.  Stimmen Sie dem Einsatz von Cookies zu, ist diese Einwilligung die Rechtsgrundlage für die Rechtmäßigkeit der Verarbeitung ihrer personenbezogenen Daten. Sind Sie mit dem Einsatz von Cookies nicht einverstanden bitten wir Sie Ihre Browser-Einstellungen entsprechend anzupassen. Bereits gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden.

Satzungs- und geschäftsgemäße Leistungen

Wir verarbeiten die Daten unserer Mitglieder, Unterstützer, Interessenten, Geschäftspartner oder sonstiger Personen (Zusammenfassend „Betroffene“), wenn wir mit ihnen in einem Mitgliedschaftsverhältnis oder geschäftlichen Verhältnis stehen und unsere Aufgaben wahrnehmen sowie Empfänger von Leistungen und Zuwendungen sind. Im Übrigen verarbeiten wir die Daten Betroffener gem. Art. 6 Abs. 1 lit. f. DSGVO auf Grundlage unserer berechtigten Interessen, z.B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit handelt.

Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen sich nach dem zugrundeliegenden Mitgliedschafts- oder Vertragsverhältnis.

Wir löschen Daten, die zur Erbringung unserer satzungs- und geschäftsmäßigen Zwecke nicht mehr erforderlich sind. Dies bestimmt sich entsprechend der jeweiligen Aufgaben und vertraglichen Beziehungen. Die Daten werden so lange aufbewahrt, wie sie zur Geschäftsabwicklung und mit Blick auf etwaige Gewährleistungs- oder Haftungspflichten relevant sein können. Die Erforderlichkeit der Aufbewahrung der Daten wird regelmäßig überprüft. Im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

 

Onlineangebot und Webhosting

Zur Bereitstellung unserer Website nehmen wir Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.

Im Zusammenhang mit dem Hosting können Daten aller Nutzer unserer Website verarbeitet werden, die durch die Nutzung und Kommunikation anfallen. Wir selbst (bzw. unser Hostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sog. Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

 

Kontaktaufnahme

Es besteht die Möglichkeit mit uns über E-Mail, Telefon oder über die sozialen Medien Kontakt aufzunehmen. Bei der Kontaktaufnahme werden die Angaben der kontaktsuchenden Person zur Bearbeitung der Kontaktanfrage verarbeitet. Die Bearbeitung der Kontaktanfrage erfolgt entweder zur Erfüllung vertraglicher Pflichten bei vertraglichen bzw. vorvertraglichen Beziehungen oder aufgrund eines berechtigten Interessen an der Beantwortung an uns gerichteter Anfragen.

Soziale Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke zur Kommunikation und Information der Nutzer. Im Rahmen der Nutzung sozialer Netzwerke gelten die Geschäftsbedingungen inklusive der datenschutzrechtlichen Regelungen des jeweiligen Betreibers. 

 

Löschung von Daten

Die von uns verarbeiteten personenbezogenen Daten werden entsprechend unserer gesetzlichen Verpflichtung gem. § 17 DSGVO bei Vorliegen der Voraussetzungen unverzüglich gelöscht. Gleiches gilt für die Einschränkung der Verarbeitung personenbezogener Daten, sollten die Voraussetzungen des § 18 DSGVO vorliegen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

 

Änderung/ Aktualisierung der Datenschutzerklärung

Unsere Datenschutzerklärung wird regelmäßig angepasst. Wir bitten Sie daher sich regelmäßig über den aktuellen Inhalt unserer Datenschutzerklärung zu informieren.

Rechte der betroffenen Personen

Wir möchten Ihnen abschließend noch einen Überblick über Ihre Rechte im Zusammenhang mit der Datenverarbeitung geben. Als Betroffene nach der DSGVO stehen Ihnen verschiedene Rechte zu, die sich weitgehend aus den Art. 15 - 21 DSGVO ergeben. 

• Widerspruchsrecht: Die betroffene Person hat gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit.e oder lit.f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 
   
• Widerrufsrecht bei Einwilligungen: Bereits erteilte Einwilligungen können jederzeit widerrufen werden. 
   
• Auskunftsrecht: Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und Informationen gem. Art. 15 Abs.1 DSGVO
   
• Recht auf Berichtigung: Die betroffene Person hat gem. Art. 16 DSGVO das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen
   
• Recht auf Löschung:  Die betroffene Person hat gem. Art. 17 Abs.1 DSGVO das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe lit.a - lit.f zutrifft.
   
• Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat gem. Art. 18 Abs.1 DSGVO das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen lit.a - lit. d gegeben ist
   
• Mitteilungsrecht Löschung/ Einschränkung: Der Verantwortliche teilt gem. Art.19 allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. 2Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.
   
• Recht auf Datenübertragbarkeit: Die betroffene Person hat gem. Art. 20 Abs.1 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung beruht und mithilfe automatisierter Verfahren erfolgt.
   
• Beschwerde bei der Aufsichtsbehörde: Sie haben das Recht bei einer Aufsichtsbehörde eine Beschwerde einzulegen, wenn sie der Ansicht sind, dass bei der Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstoßen wurde.