Datenschutzerklärung

Datenschutz & Cookies

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir verwenden Cookies und ähnliche Technologien (z.B. Local Storage, Session Storage) nur, soweit dies für den Betrieb der Website technisch erforderlich ist oder Sie ausdrücklich eingewilligt haben. Technisch nicht notwendige Cookies bzw. Tracking-Technologien (insbesondere durch YouTube und Spotify) werden erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" im Footer der Website widerrufen.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

Greg is Back e.V.
1. Vorstand Carl Köhne
Mühlstraße 14
86462 Langweid am Lech
Telefon: +49 (0)175/5854465
E-Mail: info@gregisback.de

Veröffentlichung von Mitgliedern, Bildern und Medien

Auf unserer Website veröffentlichen wir Inhalte wie z. B. Namen, Fotos und Medien (z. B. Mitgliederübersicht sowie Foto-/Video-Galerien), um über unseren Chor zu informieren und unsere Öffentlichkeitsarbeit zu unterstützen.

Die Veröffentlichung von Personenabbildungen und zugehörigen Informationen erfolgt auf Basis einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannte Kontaktadresse.

Social-Media-Links

Auf unserer Website verlinken wir auf externe Social-Media-Plattformen (z. B. Instagram, Facebook, YouTube, Spotify). Beim Besuch unserer Website werden durch diese Links noch keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die im Impressum angegebene Adresse wenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Cookies und Browser-Speicher (localStorage, sessionStorage)

Technisch notwendige Speicherung (keine Einwilligung erforderlich):
Diese Website nutzt Browser-Speichermechanismen ausschließlich für technisch notwendige Zwecke:

localStorage: Speicherung Ihrer Cookie-Einwilligung für YouTube und Spotify (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO – Nachweis der Einwilligung)
sessionStorage: Temporäre Speicherung während Ihrer Browser-Sitzung für geschlossene Ankündigungen, damit diese nicht erneut angezeigt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an verbesserter Nutzererfahrung)

Diese technisch notwendigen Speichermechanismen verbleiben ausschließlich lokal in Ihrem Browser und übermitteln keine Daten an unsere Server oder Dritte.

Soweit das Speichern/Lesen von Informationen auf Ihrem Endgerät erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG (technisch notwendige Speicherung).

Einwilligungspflichtige Speicherung durch Drittanbieter:
Erst nach Ihrer ausdrücklichen Einwilligung werden externe Medieninhalte (YouTube, Spotify) geladen. Diese Drittanbieter setzen dann Cookies, localStorage, sessionStorage und weitere Tracking-Technologien ein (siehe Details in den Abschnitten "Einbindung von YouTube-Videos" und "Einbindung von Spotify-Playern" unten).

E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

E-Mail-Anbieter: Für die Verarbeitung unserer E-Mails nutzen wir Google Workspace (Gmail). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Ihre E-Mail-Daten (insbesondere Absenderadresse, Empfängeradresse, Betreff, Inhalt, Anhänge, IP-Adressen, Zeitstempel) in unserem Auftrag. Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen (Google Cloud Data Processing Addendum).

Datenübermittlung in Drittländer: Personenbezogene Daten können an Google-Server in den USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Ergänzend werden Standardvertragsklauseln der EU-Kommission eingesetzt.

Die von Ihnen an uns per E-Mail übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Weitere Informationen zum Datenschutz bei Google Workspace finden Sie unter: https://cloud.google.com/terms/data-processing-addendum

Auf unserer Website bieten wir die Möglichkeit, sich für unseren Newsletter anzumelden. Für den Versand und die Verwaltung des Newsletters nutzen wir den Dienst Brevo (ehemals Sendinblue). Anbieter ist die Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland.

Erfasste Daten: Bei der Anmeldung zum Newsletter werden Ihre E-Mail-Adresse sowie optional Ihr Vorname erfasst. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach der Registrierung erhalten Sie eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung durch Klick auf einen Link bestätigen müssen. Erst nach dieser Bestätigung werden Sie in den E-Mail-Verteiler aufgenommen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch Klick auf den Abmeldelink in jedem Newsletter oder durch formlose Mitteilung an uns.

Speicherdauer: Die von Ihnen zum Zwecke des Newsletter-Bezugs eingegebenen Daten werden bis zu Ihrer Abmeldung vom Newsletter bei uns bzw. beim Newsletterdiensteanbieter gespeichert und nach der Abmeldung aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Auftragsverarbeitung: Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Brevo verarbeitet die Newsletter-Daten auf Servern innerhalb der EU. Über Unterauftragsverarbeiter von Brevo kann eine Verarbeitung auch außerhalb des EWR erfolgen; hierfür setzt Brevo geeignete Garantien gemäß Art. 46 DSGVO ein (z. B. Standardvertragsklauseln).

Weitere Informationen zum Datenschutz bei Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/

Hosting

Diese Website wird auf Microsoft Azure gehostet. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Verwendete Azure-Dienste:

Azure Static Web Apps (Region: West Europe) – Hosting der Website
Azure Blob Storage (Region: West Europe) – Bereitstellung von Mediendaten und Bildern

Protokollierung: Azure Static Web Apps und Azure Blob Storage protokollieren standardmäßig technische Zugriffsdaten (insb. Datum/Uhrzeit des Abrufs, übertragene Datenmenge, Status-Codes, Browseranfrage sowie ggf. IP-Adresse). Diese plattformseitigen Logs werden von Microsoft zur Bereitstellung und Absicherung der Dienste verarbeitet. Wir selbst werten diese Daten nicht aus (keine eigenen Log-Exporte, kein Application Insights) und führen keine Zusammenführung mit anderen Datenquellen durch.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und performanter Bereitstellung der Website). Mit Microsoft wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Datenübermittlung in Drittländer: Die Hosting-Infrastruktur befindet sich in der EU (Region: West Europe). Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für eventuelle Datenübermittlungen in die USA gewährleistet wird.

Speicherdauer: Die plattformseitig durch Azure erhobenen Zugriffsdaten werden gemäß den Microsoft-Datenschutzbestimmungen verarbeitet und gespeichert. Wir selbst speichern keine Server-Logs und haben keinen Zugriff auf personenbezogene Zugriffsdaten.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Verwendung von Google Fonts

Wir verwenden die Schriften „Montserrat" (Gewichte 600–800) und „Poppins" (Gewichte 300–600), die unter der Open Font License (OFL) über Google Fonts bereitgestellt und von uns nahtlos in das Design eingebunden werden.

Die Schriftdateien liegen vollständig auf unserem eigenen Server. Beim Aufruf der Website entsteht somit keine Verbindung zu Servern der Google Ireland Limited und es werden keine personenbezogenen Daten (z. B. IP-Adressen) an Google übertragen.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer konsistenten und performanten Typografie). Informationen zur OFL finden Sie unter https://openfontlicense.org/.

Einbindung von YouTube-Videos

Auf dieser Website binden wir Videos der Plattform YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „YouTube").

Beim Abspielen von YouTube-Videos werden verschiedene Tracking-Technologien eingesetzt und personenbezogene Daten an YouTube/Google übertragen. Dabei können Cookies und ähnliche Technologien eingesetzt werden.

Zu den verarbeiteten Daten gehören insbesondere: IP-Adresse, Geräteinformationen (Gerätetyp, Betriebssystem, Browser), Nutzungsverhalten (angesehene Videos, Interaktionen, Suchanfragen), eindeutige Kennungen sowie Datum, Uhrzeit und Referrer-URL Ihrer Anfrage.

YouTube nutzt diese Daten unter anderem zur Bereitstellung und Personalisierung der Videos, zur Analyse und Verbesserung ihrer Dienste, zur Anzeige personalisierter Werbung, zur Betrugsprävention sowie zur Einhaltung rechtlicher Verpflichtungen.

Rechtsgrundlage: Die Einbindung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Datenübermittlung in Drittländer: Personenbezogene Daten können an Google-Server in den USA und anderen Drittländern übertragen werden. Für solche Übermittlungen können geeignete Garantien eingesetzt werden (z. B. EU-US Data Privacy Framework und/oder Standardvertragsklauseln der EU-Kommission).

Weitere Informationen zum Datenschutz bei YouTube/Google, zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy sowie in den YouTube-Nutzungsbedingungen.

Einbindung von Spotify-Playern

Auf dieser Website binden wir Audio-Player der Plattform Spotify ein. Betreiber ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden (nachfolgend „Spotify").

Beim Laden und Abspielen von Spotify-Inhalten werden verschiedene Tracking-Technologien eingesetzt und personenbezogene Daten an Spotify übertragen. Dabei können Cookies und ähnliche Technologien eingesetzt werden.

Zu den verarbeiteten Daten gehören insbesondere: IP-Adresse, Geräteinformationen (Gerätetyp, Browser-Typ und -Einstellungen, Betriebssystem), Nutzungsdaten (Streamingverlauf, Interaktionen mit dem Player, Datum und Uhrzeit des Zugriffs), mobile Netzwerkinformationen sowie eindeutige Kennungen.

Spotify nutzt diese Daten zur Bereitstellung und Personalisierung der Audio-Inhalte, zur Analyse des Nutzerverhaltens, zur Entwicklung und Verbesserung ihrer Dienste (einschließlich algorithmischer und Machine-Learning-Modelle für personalisierte Empfehlungen), zur Anzeige interessenbasierter Werbung sowie zur Sicherstellung der Funktionsfähigkeit und Sicherheit der Plattform.

Datenübermittlung in Drittländer: Personenbezogene Daten können an Spotify-Server in den USA und anderen Drittländern übertragen werden. Für solche Übermittlungen können geeignete Garantien gemäß Art. 46 DSGVO eingesetzt werden (z. B. Standardvertragsklauseln).

Ihre Rechte: Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Zur Ausübung Ihrer Rechte können Sie sich an Spotify wenden (privacy@spotify.com) oder die Datenschutzbehörde kontaktieren.

Weitere Informationen zum Datenschutz bei Spotify, zur Cookie-Verwendung und zu Ihren Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Spotify unter: https://www.spotify.com/de/legal/privacy-policy/ sowie in der Cookie-Richtlinie unter: https://www.spotify.com/de/legal/cookies-policy/