Orchester Orga

Datenschutzerklärung

1. Verantwortlicher

Kontakt für alle Anliegen zum Datenschutz: siehe oben.

2. Welche Daten wir verarbeiten

2.1 Registrierung & Nutzerkonto

Bei der Registrierung erheben wir: Vor- und Nachname, E-Mail-Adresse, ein von dir gewähltes Passwort (gespeichert als Hash, nicht im Klartext). Diese Daten sind zur Nutzung des Dienstes zwingend erforderlich.

2.2 Vereinsbezogene Daten

Wer einen Verein anlegt oder ihm beitritt, hinterlegt zusätzlich: Vereinsname, Kontaktdaten des Vereins, optional ein Vereinslogo. Innerhalb eines Vereins können weitere Mitglieder-Daten entstehen: Instrumentengruppe, Rückmeldungen zu Terminen (inkl. optionalem Freitext-Kommentar), Chat-Nachrichten, Umfrage-Antworten, Pinnwand-Einträge sowie hochgeladene Dateien (z. B. Noten-PDFs).

2.3 Zahlungsbezogene Daten

Wir verarbeiten selbst keine Zahlungsdaten (keine Kontoverbindungen, keine Kartendaten). Für die Bezahlung des Vereinsbeitrags zeigen wir Vereins-Admins lediglich eine von uns hinterlegte Bankverbindung sowie optional einen Link zu PayPal.me an. Klickst du diesen Link, verlässt du unsere Seite und landest direkt bei PayPal — dort gilt die Datenschutzerklärung von PayPal (paypal.com/de/webapps/mpp/ua/privacy-full). Ob und wann eine Zahlung eingegangen ist, tragen wir intern manuell nach (Datum, Betrag, freiwillige Notiz).

2.4 Technische Daten / Local Storage

Zur Anmeldung speichert dein Browser ein Sitzungs-Token in seinem lokalen Speicher (Local Storage) — technisch vergleichbar mit einem Cookie, aber nicht browserseitig als solches deklariert. Diese Speicherung ist für den Betrieb des Logins zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG) und bedarf daher keiner gesonderten Einwilligung. Ebenfalls dort abgelegt wird deine Entscheidung zur Reichweitenmessung (siehe 2.5) — auch das dient allein der Umsetzung deines Wunsches. Werbenetzwerke setzen wir nicht ein.

2.5 Reichweitenmessung (Google Analytics)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies bzw. vergleichbare Kennungen und erfasst dabei unter anderem die aufgerufenen Seiten, die Verweildauer, die ungefähre Herkunft (auf Basis der gekürzten IP-Adresse) sowie Gerät und Browser. Diese Auswertung hilft uns zu verstehen, wie die Seite genutzt wird, und sie zu verbessern. Dabei können Daten auch an Server von Google in den USA übertragen werden; Google stützt sich hierfür auf die EU-Standardvertragsklauseln. Du kannst die Erfassung mit dem Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout. Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Beim ersten Besuch wirst du gefragt; vor deiner Zustimmung wird nichts von Google geladen und nichts gemessen. Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern:

Einwilligung ändern

2.6 Nutzungsstatistik der Plattform

Damit wir sehen, ob und wie stark Orchester Orga genutzt wird, halten wir je Konto und Kalendertag einen Eintrag fest, dass eine Anmeldung stattgefunden hat — ohne Uhrzeit, ohne aufgerufene Seite, ohne IP-Adresse. Ausgewertet wird das ausschließlich als Summe („wie viele Personen waren an diesem Tag aktiv"); einzelne Personen werden dabei nicht betrachtet. Die Einträge werden nach 400 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und bedarfsgerecht weiterentwickelten Dienst (Art. 6 Abs. 1 lit. f DSGVO).

2.7 Geburtstag (freiwillig)

Im Profil lässt sich freiwillig ein Geburtstag hinterlegen. Der Jahrgang ist dabei zusätzlich freiwillig: Tag und Monat genügen. Wer den Jahrgang angibt, für den zeigt der Kalender zusätzlich das Alter an, das an diesem Geburtstag erreicht wird — das Geburtsjahr selbst wird nirgends angezeigt. Sichtbar ist die Angabe nur für Mitglieder desselben Orchesters, und dort nur für diejenigen, denen der Vereins-Admin die Berechtigung „Geburtstage sehen" erteilt hat. Wer nichts einträgt, erscheint nirgends. Die Angabe lässt sich jederzeit im Profil wieder entfernen und verschwindet auch bei einer Konto-Löschung. Rechtsgrundlage ist die Einwilligung durch das freiwillige Eintragen (Art. 6 Abs. 1 lit. a DSGVO).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Kommunikation innerhalb des Vereins (Chat, Pinnwand, Umfragen) — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
• Abrechnung des Vereinsbeitrags — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
• Fehlerbehebung und Weiterentwicklung — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
• Reichweitenmessung mit Google Analytics — Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG

4. Hosting & Auftragsverarbeitung

Orchester Orga läuft vollständig auf der Infrastruktur von Cloudflare, Inc. (Cloudflare Pages, Cloudflare Workers, Cloudflare D1, Cloudflare R2). Cloudflare verarbeitet dabei sämtliche Anwendungsdaten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Die Datenbank mit euren Vereinsdaten (Cloudflare D1) liegt in der Europäischen Union. Cloudflare ist ein US-Unternehmen; soweit dennoch Daten in die USA übertragen werden, stützt sich dies auf die EU-Standardvertragsklauseln von Cloudflare. Weitere Infos: cloudflare.com/de-de/trust-hub/gdpr.

Für den E-Mail-Versand (z. B. Einladungen) kann zusätzlich ein E-Mail-Dienstleister (z. B. Resend) als weiterer Auftragsverarbeiter eingebunden sein.

5. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte außerhalb der genannten Auftragsverarbeiter findet nicht statt, außer wir sind gesetzlich dazu verpflichtet oder du hast ausdrücklich eingewilligt (z. B. beim Klick auf einen externen PayPal- oder Google-Maps-Link).

6. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Nutzerkonto bzw. deine Vereinsmitgliedschaft besteht. Nach Löschung eines Kontos oder Austritt aus einem Verein werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine E-Mail an te-Alltagshelfer@outlook.de.

8. Minderjährige Mitglieder

Orchester Orga wird auch von Jugend- und Nachwuchsorchestern genutzt, in denen minderjährige Musiker:innen Mitglied sind. Für die Anlage eines Nutzerkontos Minderjähriger ist die Einwilligung der Erziehungsberechtigten erforderlich. Vereins-Admins, die minderjährige Mitglieder einladen, stellen dies in eigener Verantwortung sicher.

9. Datensicherheit

Passwörter werden ausschließlich als Hash gespeichert, niemals im Klartext. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Vereinsdaten ist auf aktive Mitglieder des jeweiligen Vereins beschränkt.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionen von Orchester Orga oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.