Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. Diese Plattform ist bewusst datensparsam aufgebaut: Es werden keine externen Tracker, keine Werbe-Cookies und keine fremden Inhalte-Netzwerke (CDNs) geladen. Nachfolgend informiere ich dich gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten.

1. Verantwortlicher

Casper Rasch
Borgfelder Heerstraße 48
28357 Bremen
Telefon: 0152-07791359
E-Mail: info@cantachor.de

2. Welche Daten verarbeitet werden

a) Konto- und Chordaten

Bei der Registrierung und Nutzung werden verarbeitet: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext), Rolle im Chor, Stimmlage sowie die Zugehörigkeit zu einem Chor. Innerhalb eines Chors können außerdem Stücke, Noten/Dateien, Termine, Anwesenheiten, Ankündigungen und Abstimmungen gespeichert werden.

b) Notenblätter und Teach Tapes

Die Chorleitung kann pro Stück Notenblätter (PDF/Bild) und Referenz-Aufnahmen („Teach Tapes") hochladen. Diese Dateien werden auf dem Server gespeichert und sind ausschließlich für die Mitglieder des jeweiligen Chors sichtbar bzw. abspielbar. Es findet keine Aufnahme über dein Mikrofon und keine Tonhöhen-Analyse statt.

c) Server-Logdaten

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Datum/Uhrzeit und aufgerufene Adresse, um die Auslieferung zu ermöglichen und die Sicherheit zu gewährleisten.

3. Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie (choir_session) gesetzt, sobald du dich anmeldest. Es hält dich eingeloggt und enthält keine Werbe- oder Tracking-Funktion. Ohne dieses Cookie ist die Anmeldung technisch nicht möglich. Es werden keine Drittanbieter-Cookies verwendet.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Nutzerkontos und der Chor-Funktionen, Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).
• Sicherer Betrieb, Fehlervermeidung und Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Versand notwendiger E-Mails (z. B. Passwort-Zurücksetzen, Erinnerungen, Ankündigungen), Art. 6 Abs. 1 lit. b und f DSGVO.

5. Hosting und Speicherort

Die Anwendung und sämtliche Daten werden auf einem Server der Hetzner Online GmbH in Deutschland gehostet. Die Daten werden in einer lokalen Datenbank (SQLite) auf diesem Server gespeichert; eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt. Hochgeladene Dateien (Notenblätter und Teach Tapes) liegen ebenfalls auf diesem Server. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. E-Mail-Versand

Für den Versand notwendiger E-Mails wird ein E-Mail-Postfach beim Dienstleister Namecheap, Inc. (Private Email) genutzt. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an diesen E-Mail-Dienstleister übermittelt, soweit dies für die Zustellung erforderlich ist. Soweit dabei Daten in ein Drittland (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

7. Zahlungsabwicklung (nur bei kostenpflichtigem Abo)

Schließt ein Chor ein kostenpflichtiges Abonnement ab, wird die Zahlung über den Dienstleister Stripe Payments Europe Ltd. abgewickelt. Die Zahlungsdaten werden direkt von Stripe verarbeitet; ich erhalte keine vollständigen Kreditkartendaten. Ohne Abschluss eines Abos findet keine Übermittlung an Stripe statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit dabei Daten in ein Drittland (z. B. USA) übermittelt werden, stützt sich Stripe auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

8. Keine externen Inhalte

Schriftarten werden lokal vom eigenen Server ausgeliefert (kein Google-Fonts-CDN). Es werden keine externen Skripte, keine Analyse- oder Tracking-Dienste und keine Social-Media-Plugins eingebunden. Dadurch werden beim Seitenaufruf keine Verbindungen zu Dritten hergestellt.

9. Speicherdauer

Personenbezogene Daten werden gespeichert, solange dein Konto bzw. die Chor-Mitgliedschaft besteht und für die genannten Zwecke erforderlich ist. Nach Löschung deines Kontos werden die zugeordneten Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logdaten werden regelmäßig und in der Regel innerhalb weniger Tage gelöscht. Rechnungs- und zahlungsbezogene Unterlagen werden aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

10. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannten Kontaktdaten. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

11. Support-Zugriff durch den Betreiber

Zur Fehlerbehebung und Unterstützung kann der Plattform-Betreiber im Einzelfall auf die Daten eines Chores zugreifen und dabei vorübergehend die Rolle einer Chor-Administration einnehmen („Support-Modus"). Dieser Zugriff erfolgt ausschließlich zu Support- und Wartungszwecken auf Grundlage unseres berechtigten Interesses an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Jeder Support-Zugriff wird protokolliert (wer, welcher Chor, Zeitpunkt), und während des Support-Modus wird dies deutlich sichtbar angezeigt. Es werden keine Inhalte zu anderen als den genannten Zwecken eingesehen.

12. Aktualität

Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte rechtliche oder technische Gegebenheiten anzupassen.