1. Wer ist verantwortlich?
Fancy Fair der Chor, gemeinnütziger Verein
Straußgasse 4, 3435 Zwentendorf an der Donau, Österreich
Vertreten durch Alois Kettinger, Vereinsobmann
Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter chor.mailbox@fancy-fair.com oder telefonisch unter +43 676 3721971.
2. Besuch der Website und Hosting
Beim Abruf einer Website verarbeitet der bereitstellende Server technische Verbindungsdaten, insbesondere die IP-Adresse, den Zeitpunkt und die angeforderte Adresse. Abhängig von der Serverkonfiguration können außerdem Browserinformationen, die zuvor besuchte Seite und Fehler protokolliert werden. Diese Verarbeitung dient der Bereitstellung, Fehlerbehebung und Sicherheit des Webauftritts. Als Rechtsgrundlage kommt unser berechtigtes Interesse an einem funktionsfähigen und sicheren Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO in Betracht.
Diese Prüffassung läuft auf einem lokalen Rechner. Für den späteren öffentlichen Betrieb ist World4You als Hostinganbieter vorgesehen. Die genaue Vertragspartei, der Umfang der Protokollierung, Speicherfristen und die Vereinbarung zur Auftragsverarbeitung müssen vor dem Umzug anhand des Hostingvertrags ergänzt werden. Eine bestimmte Löschfrist oder ein abgeschlossener Vertrag wird hier noch nicht zugesichert.
3. Kontakt, Buchungsanfragen und CD-Verkauf
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten und den Inhalt deiner Anfrage, etwa Angaben zu einem gewünschten Auftritt. E-Mail-Links öffnen dein eigenes E-Mail-Programm; die Website versendet dadurch noch keine Nachricht. Ein eigenständiges Kontaktformular ist derzeit nicht eingerichtet.
Für Anfragen zu einer Buchung oder einem Kauf erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Interessierten nach Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten für Geschäftsunterlagen bestehen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Auftritte erfolgen gegen Aufwandsentschädigung; CDs werden gegen Barzahlung verkauft. Ein Online-Zahlungsdienst ist nicht eingebunden.
Ohne die zur Bearbeitung notwendigen Angaben können wir eine Anfrage unter Umständen nicht beantworten. Der eingesetzte E-Mail-Dienstleister und die konkrete Aufbewahrungspraxis für Anfragen und Geschäftsunterlagen sind für die endgültige Fassung noch zu bestätigen.
4. Geschützter Mitgliederbereich
Für persönliche Zugänge speichern wir Benutzername, Anzeigename, E-Mail-Adresse, verschlüsselt abgeleitete Passwortprüfwerte sowie Rolle und Zugangsstatus. Für die Anmeldung werden Sitzungsinformationen verarbeitet. Bei der Migration wurden Namen, Benutzernamen und E-Mail-Adressen aus der bisherigen vereinsinternen Benutzerverwaltung übernommen; Die gespeicherten Passwortprüfwerte wurden aus der bisherigen Website übernommen, damit bestehende Passwörter weiterverwendet werden können. Klartextpasswörter werden dabei nicht ausgelesen oder gespeichert.
Die Daten dienen der Bereitstellung des Mitgliederbereichs und der Beschränkung interner Inhalte auf berechtigte Personen. Für die mit der Mitgliedschaft verbundene Bereitstellung stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO; die Zugangssicherung dient unserem berechtigten Interesse am Schutz interner Daten gemäß Art. 6 Abs. 1 lit. f DSGVO. Für die öffentliche Website ist kein Mitgliedskonto erforderlich.
Chormitglieder können freigegebene Inhalte lesen und herunterladen. Ausgewählte Chor-Admins können Inhalte pflegen und Dateien hochladen; technische Administratoren verwalten die Zugänge. Die Sperrung eines Kontos ist noch keine Löschung seiner Daten. Ein verbindlicher Ablauf für Austritt, Sperrung, Kontolöschung und Sicherungskopien muss vom Verein noch festgelegt werden. Das Einverständnis zur langfristigen öffentlichen Darstellung der Chorgeschichte gilt nicht automatisch für eine unbegrenzte Aufbewahrung oder Freischaltung von Zugangskonten.
5. Dropbox und interne Medien
Noten, Musik, Konzertaufnahmen und weitere interne Dateien werden über die Erweiterung „Out-of-the-Box“ aus einem privat geführten Dropbox-Konto von Fancy Fair bereitgestellt. Die Website greift dafür über das verbundene Vereinskonto auf Dropbox zu. Je nach Abrufweg können Dateivorschau, Download oder Wiedergabe auch direkte Verbindungen deines Browsers zu Dropbox auslösen. Dabei können insbesondere IP-Adresse, technische Geräteinformationen und Angaben zur abgerufenen Datei verarbeitet werden. Inhalte der Dateien können selbst personenbezogene Daten enthalten, etwa Namen, Stimmen und Bilder von Mitwirkenden.
Die Bereitstellung dient der gemeinsamen Chorarbeit und der Nutzung des geschützten Mitgliederbereichs. Die dafür vorgesehenen Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für die sichere Organisation Art. 6 Abs. 1 lit. f DSGVO. Die Grundlage für die Herstellung und Nutzung personenbezogener Aufnahmen ist zusätzlich gesondert zu prüfen.
Dropbox nennt für Nutzer außerhalb bestimmter Regionen Dropbox International Unlimited Company als verantwortliche Gesellschaft. Internationale Verarbeitungen, unter anderem in den USA, sind möglich. Welche Vertragsregelungen, Unterauftragnehmer und Übermittlungsgarantien für das private Konto gelten und ob eine für die Verarbeitung im Vereinsauftrag geeignete Vereinbarung besteht, muss noch geprüft werden. Ein Business-/Team-Vertrag oder eine abgeschlossene Auftragsverarbeitungsvereinbarung wird nicht vorausgesetzt. Details des Anbieters: Datenschutzhinweise von Dropbox. Die Ereignisprotokollierung und deren Aufbewahrungsdauer in der Erweiterung sind noch abschließend zu prüfen.
6. Hörproben, Fotos, Namen und Videos
Die öffentlichen CD-Hörproben, Bilder und Schriftdateien werden in der derzeitigen Fassung vom Webserver selbst bereitgestellt. Für die CD-Player wird kein externer Musikdienst geladen. Die Website enthält Namen, Chor- und Veranstaltungsfotos sowie Musikaufnahmen. Nach Bestätigung des Vereins liegen hierfür Einwilligungen der betroffenen Personen vor. Die Veröffentlichung auf dieser Grundlage erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Darstellung der Chorgeschichte ist auch die Veröffentlichung von Informationen über ehemalige Mitglieder ohne festes Enddatum vorgesehen, solange die Einwilligung gilt und der dokumentarische Zweck besteht. Eine Einwilligung ist jederzeit für die Zukunft widerruflich; sie rechtfertigt keine unwiderrufliche Speicherung. Nach einem Widerruf prüfen und entfernen wir die betroffenen Veröffentlichungen, soweit keine andere tragfähige Rechtsgrundlage entgegensteht. Der konkrete Umfang und die Nachweise der Einwilligungen sind vom Verein zu dokumentieren. Bei Fragen zu einer Darstellung deiner Person kontaktiere uns bitte unter der oben genannten Adresse.
YouTube-Verweise führen zu einem externen Angebot von Google. Beim Öffnen eines solchen Links verarbeitet der Anbieter Daten nach seinen eigenen Regeln. Im geschützten Mitgliederbereich können Konzert-Playlists über eingebettete YouTube-Player wiedergegeben werden. Diese werden erst nach einem Klick auf „YouTube-Player laden“ über youtube-nocookie.com geladen. Vor diesem Klick werden durch diese Einbettungen keine Verbindungen zu YouTube hergestellt. Beim Laden erhält Google unter anderem die IP-Adresse und technische Browserinformationen; beim Abspielen werden weitere Nutzungsdaten verarbeitet. Die Freigabe wird nicht dauerhaft gespeichert. Nach erneutem Laden der Seite ist wieder ein Klick erforderlich. Hinweise: Datenschutzerklärung von Google.
7. Cookies und Browser-Speicher
WordPress verwendet bei der Anmeldung Cookies zur Prüfung und Aufrechterhaltung des Zugangs. Ohne „Angemeldet bleiben“ werden Sitzungscookies verwendet; die serverseitige Anmeldung läuft standardmäßig nach zwei Tagen ab. Mit „Angemeldet bleiben“ beträgt die standardmäßige Anmeldedauer 14 Tage. Hinzu kommen je nach Nutzung ein Test-Cookie für die Anmeldung und Einstellungen der Verwaltungsoberfläche.
Der CD-Player speichert unter „ff-disc-last“ die zuletzt ausgewählte Start-Hörprobe im Sitzungsspeicher des Browsers (sessionStorage), damit nicht bei jedem Seitenwechsel dasselbe Lied startet. Dies dient keiner Besucherstatistik und enthält keinen Namen oder eine E-Mail-Adresse. Der Speicher gehört zur jeweiligen Browsersitzung. Die Einordnung dieser Komfortfunktion und etwaiger Speicherzugriffe der Dropbox-Erweiterung nach den österreichischen Vorgaben für Endgerätespeicherung ist vor dem öffentlichen Betrieb noch abschließend zu prüfen.
Derzeit ist kein Analyse- oder Werbe-Plugin aktiviert. Schriftarten werden lokal geladen. Automatische Social-Media-Feeds sind noch nicht eingerichtet. Änderungen an diesen Funktionen erfordern eine erneute Prüfung und Aktualisierung dieser Erklärung.
8. Links zu sozialen Netzwerken
Links zu unseren Social-Media-Auftritten öffnen externe Seiten. Ein solcher Link allein lädt keinen Social-Media-Feed. Erst beim Aufrufen der verlinkten Plattform gelten deren Datenverarbeitungen. Für einen späteren automatischen Feed müssen Anbieter, Datenflüsse, Rechtsgrundlage und gegebenenfalls Einwilligung gesondert festgelegt werden.
9. Speicherdauer und Empfänger
Maßgeblich für die Speicherdauer sind der jeweilige Verarbeitungszweck, bestehende Mitgliedschaften oder Anfragen, gesetzliche Aufbewahrungspflichten und die notwendige Sicherung beziehungsweise Durchsetzung von Ansprüchen. Daten sollen gelöscht werden, sobald der Zweck entfällt und keine entgegenstehenden Pflichten bestehen. Konkrete Fristen und Zuständigkeiten für Konten, Anfragen, Protokolle, Medien und Sicherungskopien sind derzeit noch nicht abschließend festgelegt.
Zugriff erhalten die für die jeweilige Aufgabe zuständigen Personen des Vereins sowie eingesetzte technische Dienstleister im erforderlichen Umfang. Interne Medien sind zusätzlich für berechtigte Chormitglieder zugänglich; veröffentlichte Namen, Fotos und Hörproben sind öffentlich abrufbar. Dienstleisterverträge und etwaige Drittlandübermittlungen sind vor dem Umzug zu dokumentieren.
10. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Widerspruch: Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich dafür an chor.mailbox@fancy-fair.com.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at. Weitere Informationen zu deinen Rechten findest du bei der Datenschutzbehörde.
In den eingerichteten Website-Funktionen findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein entsprechendes Profiling statt.