Wer verantwortlich ist
Hamburger Musical Verein e.V., c/o Désirée Singson,
Lehmheide 1, 21149 Hamburg
Vertreten durch die Vorsitzende Désirée Singson
E-Mail: info@hamburgermusicalverein.de
Der Grundsatz
Diese Seite läuft auf einem Server in Deutschland. Es gibt **keine
Werbenetzwerke, keine Besucherzählung durch Dritte, keine eingebetteten
Schriftarten oder Karten von fremden Anbietern**. Auch die verwendeten
Schriften liegen auf unserem eigenen Server — beim Aufruf entsteht keine
Verbindung zu Google oder einem anderen Anbieter. Wer die Seite nur
ansieht, hinterlässt außer dem technisch notwendigen Serverprotokoll
nichts.
Beim bloßen Aufruf der Seite
Der Server protokolliert automatisch: aufgerufene Adresse, Datum und Uhrzeit,
übertragene Datenmenge, Meldung über den Erfolg des Abrufs, verwendeter Browser
und die IP-Adresse. Das ist technisch nötig, um die Seite auszuliefern und
Angriffe abzuwehren.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
einem sicheren, funktionierenden Angebot)
- Speicherdauer: höchstens 7 Tage, danach automatische Löschung
Cookies
Diese Seite setzt ein Cookie, und nur dann, wenn Sie es brauchen: Es merkt
sich Ihren Warenkorb bei der Platzwahl und — im Redaktionsbereich — Ihre
Anmeldung. Es enthält keine Kennung, mit der sich Ihr Verhalten über andere
Seiten hinweg verfolgen ließe.
- Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich), daher
ohne Einwilligungsbanner
- Speicherdauer: bis zum Schließen des Browsers, bei Anmeldung bis zu 14 Tage
Kontaktformular
Verarbeitet werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Betreff
und Ihre Nachricht.
- Zweck: Beantwortung Ihrer Anfrage
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zu einem
Vertrag) beziehungsweise lit. a (Einwilligung)
- Speicherdauer: bis die Anfrage erledigt ist, danach werden die Daten
gelöscht, soweit keine Aufbewahrungspflicht besteht
Anmeldung zu Veranstaltungen
Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Personenzahl und Ihre
Anmerkungen.
- Zweck: Planung der Veranstaltung, Bestätigung, Kontaktaufnahme bei
Änderungen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer: bis 6 Monate nach der Veranstaltung
Bewerbung auf eine Audition
Verarbeitet werden Name, Kontaktdaten, Geburtsjahr, Angaben zu Erfahrung und
Interesse sowie Ihre Nachricht.
- Zweck: Besetzung von Rollen und Gewerken
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer
Mitwirkung), im Übrigen lit. a (Einwilligung)
- Speicherdauer: bis zum Abschluss des Besetzungsverfahrens, längstens
6 Monate — es sei denn, Sie stimmen einer längeren Aufbewahrung zu
Newsletter / Verteiler
Wer sich für Neuigkeiten einträgt, gibt Name (freiwillig) und
E-Mail-Adresse an. Zusätzlich speichern wir Zeitpunkt und IP-Adresse
der Anmeldung und der Bestätigung.
- Zweck: Versand von Neuigkeiten des Vereins — und der Nachweis, dass
Sie zugestimmt haben
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den
Versand; Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung nach
§ 7 UWG) für die Protokolldaten
- Verfahren: Nach dem Eintragen bekommen Sie eine Mail mit einem
Bestätigungslink. Erst nach diesem Klick schreiben wir Ihnen. Wer
nicht bestätigt, wird nach 30 Tagen gelöscht.
- Widerruf: Jederzeit mit einem Klick — der Abmeldelink steht unter
jeder Nachricht. Danach schreiben wir nicht mehr.
- Speicherdauer: bis zur Abmeldung. Danach bleibt der Eintrag mit dem
Vermerk „abgemeldet“ stehen, damit wir Ihre Abmeldung belegen und Sie
nicht versehentlich erneut anschreiben.
- Kein Versand an Dritte, keine Auswertung Ihres Leseverhaltens: Wir
messen nicht, ob und wann eine Nachricht geöffnet wurde.
Kartenkauf
Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, die gewählten Plätze,
Preisart, Zahlart und der Zahlungsstand.
- Zweck: Abwicklung des Kartenkaufs, Ausstellung und Prüfung der Tickets,
Buchführung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c
(gesetzliche Aufbewahrungspflicht)
- Speicherdauer: Verkaufsdaten sind Buchhaltungsunterlagen und werden nach
§ 147 AO 10 Jahre aufbewahrt. Kontaktdaten, die darüber hinaus nicht
gebraucht werden, werden nach Ablauf des Geschäftsjahres eingeschränkt.
Keine Kontodaten bei uns: Der Verein speichert weder Kreditkarten- noch
Kontonummern von Kartenkäufern. Bei Überweisung gleichen wir nur den
Zahlungseingang auf dem Vereinskonto ab. Bei PayPal läuft die Zahlung
vollständig bei PayPal; wir sehen nur, dass bezahlt wurde.
PayPal
Wenn Sie mit PayPal bezahlen, werden Sie zu PayPal weitergeleitet. Dort gilt
die Datenschutzerklärung der PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22-24 Boulevard Royal, L-2449 Luxembourg. Wir übermitteln dabei den
Verwendungszweck und den Betrag.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Einlass
Am Einlass wird der QR-Code Ihrer Karte gescannt. Dabei wird vermerkt, dass die
Karte eingelesen wurde, mit Zeitpunkt. Das verhindert, dass dieselbe Karte
mehrfach verwendet wird.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Spenden
Wer über das Spendenformular spendet, gibt Name, E-Mail-Adresse und —
sofern eine Zuwendungsbescheinigung gewünscht ist — die vollständige
Anschrift an. Freiwillig sind Telefonnummer und eine Widmung.
- Zweck: Zuordnung des Zahlungseingangs, Ausstellung von
Zuwendungsnachweisen, Buchführung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der
Zuwendung) und lit. c (steuerliche Aufzeichnungs- und
Aufbewahrungspflichten)
- Speicherdauer: Spendenunterlagen sind Buchhaltungsunterlagen und
werden nach § 147 AO zehn Jahre aufbewahrt.
- Öffentliche Nennung: Sie können im Formular ankreuzen, dass Sie
nicht öffentlich als Spender genannt werden möchten. Ohne Ihre
ausdrückliche Zustimmung nennen wir Sie ohnehin nicht namentlich.
- Sachspenden: Hier werden zusätzlich Ihre Angaben zum Gegenstand
gespeichert, um die Übergabe abzustimmen.
Mitgliedschaft
Wer Mitglied wird, gibt in der Beitrittserklärung Name, Anschrift,
Geburtsdatum, Beruf, Kontaktdaten und die Bankverbindung an. Der Verein
führt daraus eine Mitgliederliste.
- Zweck: Durchführung der Mitgliedschaft — Beitragseinzug,
Einladungen zur Mitgliederversammlung, Nachweis der Stimmberechtigung,
Kommunikation im Verein
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedsvertrag)
und lit. c (steuer- und handelsrechtliche Pflichten)
- Speicherdauer: für die Dauer der Mitgliedschaft. Danach werden die
Daten eingeschränkt und nach Ablauf der steuerlichen
Aufbewahrungsfristen (§ 147 AO, in der Regel zehn Jahre) gelöscht.
- Bankverbindung: Das unterschriebene SEPA-Mandat wird als Beleg
aufbewahrt. **In der Vereinssoftware wird die Kontonummer nicht
gespeichert** — dort steht nur, dass ein Mandat vorliegt.
- Fotos und Videos: Die Beitrittserklärung enthält eine gesonderte
Einwilligung in die Verwendung von Bild- und Tonaufnahmen für die
Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung
ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Zugriff auf die Mitgliederliste hat nur der Vorstand. Wer im Verein
die Webseite pflegt, die Kasse führt oder am Einlass hilft, sieht sie
nicht.
Mitgliederbereich der Webseite
Mitglieder können sich auf dieser Seite anmelden. Dafür werden ein
Passwort (nur verschlüsselt gespeichert, für niemanden lesbar), der
Zeitpunkt der letzten Anmeldung und vorübergehend ein Zugangscode
gespeichert.
- Zweck: Einsicht in die eigenen Angaben, Vereinsunterlagen und
Termine sowie der Kauf von Karten zum Mitgliederpreis
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer: solange die Mitgliedschaft besteht. Der Zugangscode
verfällt nach 14 Tagen.
- Beim Anmelden wird ein Cookie gesetzt, das die Sitzung merkt. Es ist
technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Wer die Daten sonst noch sieht
- Der Serverbetreiber (Hoster) — es besteht ein Vertrag über
Auftragsverarbeitung nach Art. 28 DSGVO.
- Der E-Mail-Anbieter des Vereins, soweit Bestätigungen verschickt werden.
- Niemand sonst. Es findet keine Weitergabe zu Werbezwecken statt und keine
Übermittlung in Länder außerhalb der EU.
Innerhalb des Vereins haben nur die Personen Zugriff, die es für ihre Aufgabe
brauchen. Helferinnen und Helfer am Einlass sehen zum Beispiel keine Adressen
und keine Zahlungsdaten.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16),
Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine
erteilte Einwilligung können Sie jederzeit widerrufen; die bis dahin
erfolgte Verarbeitung bleibt rechtmäßig.
Wenden Sie sich dafür formlos an
info@hamburgermusicalverein.de.
Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Es gilt die
jeweils hier veröffentlichte Fassung.