Orchester Orga

Datenschutzerklärung

1. Verantwortlicher

Kontakt für alle Anliegen zum Datenschutz: siehe oben.

2. Welche Daten wir verarbeiten

2.1 Registrierung & Nutzerkonto

Bei der Registrierung erheben wir: Vor- und Nachname, E-Mail-Adresse, ein von dir gewähltes Passwort (gespeichert als Hash, nicht im Klartext). Diese Daten sind zur Nutzung des Dienstes zwingend erforderlich.

2.2 Vereinsbezogene Daten

Wer einen Verein anlegt oder ihm beitritt, hinterlegt zusätzlich: Vereinsname, Kontaktdaten des Vereins, optional ein Vereinslogo. Innerhalb eines Vereins können weitere Mitglieder-Daten entstehen: Instrumentengruppe, Rückmeldungen zu Terminen (inkl. optionalem Freitext-Kommentar), Chat-Nachrichten, Umfrage-Antworten, Pinnwand-Einträge sowie hochgeladene Dateien (z. B. Noten-PDFs).

2.3 Zahlungsbezogene Daten

Wir verarbeiten selbst keine Zahlungsdaten (keine Kontoverbindungen, keine Kartendaten). Für die Bezahlung des Vereinsbeitrags zeigen wir Vereins-Admins lediglich eine von uns hinterlegte Bankverbindung sowie optional einen Link zu PayPal.me an. Klickst du diesen Link, verlässt du unsere Seite und landest direkt bei PayPal — dort gilt die Datenschutzerklärung von PayPal (paypal.com/de/webapps/mpp/ua/privacy-full). Ob und wann eine Zahlung eingegangen ist, tragen wir intern manuell nach (Datum, Betrag, freiwillige Notiz).

2.4 Technische Daten / Local Storage

Zur Anmeldung speichert dein Browser ein Sitzungs-Token in seinem lokalen Speicher (Local Storage) — technisch vergleichbar mit einem Cookie, aber nicht browserseitig als solches deklariert. Diese Speicherung ist für den Betrieb des Logins zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG) und bedarf daher keiner gesonderten Einwilligung. Wir setzen keine Marketing-, Tracking- oder Analyse-Cookies/-Skripte Dritter ein (z. B. keine Werbenetzwerke, kein Google Analytics).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Kommunikation innerhalb des Vereins (Chat, Pinnwand, Umfragen) — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
• Abrechnung des Vereinsbeitrags — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
• Fehlerbehebung und Weiterentwicklung — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

4. Hosting & Auftragsverarbeitung

Orchester Orga läuft vollständig auf der Infrastruktur von Cloudflare, Inc. (Cloudflare Pages, Cloudflare Workers, Cloudflare D1, Cloudflare R2). Cloudflare verarbeitet dabei sämtliche Anwendungsdaten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Eine Serverstandort-Auswahl kann über die Cloudflare-Projekteinstellungen erfolgen; sofern Daten in die USA übertragen werden, stützt sich dies auf die EU-Standardvertragsklauseln von Cloudflare. Weitere Infos: cloudflare.com/de-de/trust-hub/gdpr.

Für den E-Mail-Versand (z. B. Einladungen) kann zusätzlich ein E-Mail-Dienstleister (z. B. Resend) als weiterer Auftragsverarbeiter eingebunden sein.

5. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte außerhalb der genannten Auftragsverarbeiter findet nicht statt, außer wir sind gesetzlich dazu verpflichtet oder du hast ausdrücklich eingewilligt (z. B. beim Klick auf einen externen PayPal- oder Google-Maps-Link).

6. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Nutzerkonto bzw. deine Vereinsmitgliedschaft besteht. Nach Löschung eines Kontos oder Austritt aus einem Verein werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine E-Mail an thomas.elsen@outlook.de.

8. Minderjährige Mitglieder

Orchester Orga wird auch von Jugend- und Nachwuchsorchestern genutzt, in denen minderjährige Musiker:innen Mitglied sind. Für die Anlage eines Nutzerkontos Minderjähriger ist die Einwilligung der Erziehungsberechtigten erforderlich. Vereins-Admins, die minderjährige Mitglieder einladen, stellen dies in eigener Verantwortung sicher.

9. Datensicherheit

Passwörter werden ausschließlich als Hash gespeichert, niemals im Klartext. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Vereinsdaten ist auf aktive Mitglieder des jeweiligen Vereins beschränkt.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionen von Orchester Orga oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.