Gospelprojekt – Philharmonic WorshipAnmelden

Datenschutzerklärung

Diese Erklärung gilt für die Anmeldung für Mitwirkende unter intern.gospelprojekt.info — eine eigene Anwendung des GospelproJekt e. V. Für die Website www.gospelprojekt.info gilt die dort veröffentlichte Erklärung; sie liegt bei einem anderen Anbieter und verarbeitet andere Daten.

Stand: 18. Oktober 2026

1. Wer für die Daten verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

GospelproJekt e. V.
Mittlerer Weg 16
08223 Falkenstein

Telefon: +49 151 23585555
E-Mail: kontakt@gospelprojekt.info

Vereinsregister VR 3100, Amtsgericht Chemnitz

Die vertretungsberechtigten Personen stehen im Impressum. Für Fragen zum Datenschutz und für alle Anliegen aus Abschnitt 9 wende Dich an die oben genannte E-Mail-Adresse.

Außerdem haben wir einen Datenschutzbeauftragten benannt. Du kannst Dich mit allen Fragen zum Datenschutz auch direkt an ihn wenden; Nachrichten an sein Postfach liest nur er:

Steffen Kühni
E-Mail: datenschutz@gospelprojekt.info

Per Post:
GospelproJekt e. V.
z. Hd. des Datenschutzbeauftragten – persönlich –
Mittlerer Weg 16
08223 Falkenstein

2. Wenn Du Dich zum Mitmachen anmeldest

Die Anmeldung unter intern.gospelprojekt.info ist unsere eigene Anwendung. Sie läuft auf einem gemieteten Server der Hetzner Online GmbH in Nürnberg; dort liegt auch die Datenbank. Die Mails versenden wir über ein Postfach bei hosting.de. Mehr dazu in Abschnitt 6.

Sie lädt nichts von Dritten. Keine Schriften von fremden Servern, keine Auslieferungsnetze, keine Analysewerkzeuge, kein CAPTCHA. Schriften und Bilder liegen auf demselben Server wie die Seite; der Browser wird durch eine Sicherheitsregel (Content-Security-Policy) daran gehindert, überhaupt etwas von anderen Adressen zu laden. Gegen automatisierte Anmeldungen benutzen wir ein verstecktes Formularfeld statt eines CAPTCHAs — ein CAPTCHA wäre ein Aufruf bei einem Fremdanbieter.

Deine Anmeldung

Im Anmeldeformular erheben wir:

Bitte trage in das freie Feld keine Angaben zu Gesundheit, Herkunft, Weltanschauung oder ähnlich Sensiblem ein. Wir brauchen sie nicht, und die Anmerkung ist für die Leitung und in Ausdrucken sichtbar.

Die Angaben verwenden wir, um die Mitwirkung in der laufenden Saison zu organisieren: Teilnehmerlisten, Einteilung nach Bereichen, Einladungen zu Probenterminen, Rückmeldungen. Wir verwenden sie außerdem, um Dich zur folgenden Saison wieder anzusprechen — daher die Speicherdauer unten.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — Deine Einwilligung, die Du mit dem Häkchen im Formular und dem Klick auf den Bestätigungslink erteilst.
Speicherdauer
Bis zum Ende der auf Deine Anmeldung folgenden Saison. Danach löschen wir die Saison mit allen Anmeldungen. Auf Wunsch löschen wir früher — jederzeit, siehe Abschnitt 9.
Pflichtangabe?
Name, E-Mail-Adresse, mindestens ein Mitwirkungsbereich, die Angabe zur Volljährigkeit und die Angabe zur Mitarbeit sind erforderlich; ohne sie können wir die Anmeldung nicht entgegennehmen. Das Geburtsdatum ist Pflicht, wenn die Angabe zur Volljährigkeit „nein“ lautet — sonst fragen wir es nicht. Die Angabe zur Kinderbetreuung ist Pflicht, wenn Du Dein Kind anmeldest — sonst fragen wir sie nicht. Eine Telefonnummer ist Pflicht, wenn Du in die WhatsApp-Verteilerliste möchtest. Anmerkung, Essverhalten, Telefonnummer und die Rückmeldungen zu den Terminen sind freiwillig, ihr Fehlen hat keine Folgen.

Zur Volljährigkeit und zum Geburtsdatum: das sind Selbstauskünfte. Wir fragen sie ab, aber wir können sie nicht überprüfen und tun das auch nicht.

Die Bestätigung Deiner Anmeldung — und was gilt, wenn Du Dich nicht angemeldet hast

Das Absenden des Formulars legt noch keinen Teilnehmerdatensatz an. Deine Angaben werden zunächst vorgemerkt, und an die eingetragene Adresse geht eine Mail mit einem Bestätigungslink. Erst wenn dieser Link geöffnet und bestätigt wird, entsteht der Datensatz.

Der Grund ist wichtig: in das Formular kann jede Person eine beliebige Adresse eintragen — auch Deine, ohne dass Du davon weißt. Erhältst Du eine solche Mail, ohne Dich angemeldet zu haben, gilt:

Weil die Angaben in diesem Fall nicht von Dir stammen, informieren wir Dich hierüber nach Art. 14 DSGVO. Die Herkunft der Daten ist die Person, die das Anmeldeformular ausgefüllt hat; welche das war, wissen wir nicht — wir speichern es nicht. Die Kategorien der vorgemerkten Daten sind dieselben wie oben: Vor- und Nachname, E-Mail-Adresse, freiwillig eine Telefonnummer samt Häkchen für die WhatsApp-Verteilerliste, die Angabe zur Volljährigkeit und bei Minderjährigen das Geburtsdatum, bei einer Kinderanmeldung die Angabe zur Kinderbetreuung, das freiwillige Essverhalten, gewählte Mitwirkungsbereiche, die Angabe zur Mitarbeit im Gospelprojekt, die freiwillige Anmerkung, die im Formular gegebenen Zu- und Absagen zu den Terminen und der Zeitpunkt des Einwilligungshäkchens. Diese Information steht auch in der Bestätigungsmail selbst.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO für die Vormerkung und die Bestätigungsmail
Berechtigtes Interesse
Sicherstellen, dass niemand mit einer fremden E-Mail-Adresse angemeldet wird. Der Zwischenschritt schützt genau die Person, deren Adresse eingetragen wurde. Die kurze Aufbewahrung nach Ablauf des Links dient außerdem dazu, eine Anmeldung zu retten, deren Bestätigungsmail nicht angekommen ist — ohne dass die Person alles noch einmal eintippen muss.
Speicherdauer
Der Link gilt 2 Tage. Danach öffnet er nichts mehr; die Vormerkung bleibt noch 7 Tage stehen, damit die Leitung auf Nachfrage einen neuen Link an dieselbe Adresse schicken kann, und wird dann gelöscht — spätestens beim nächsten Aufräumlauf. Ein neu geschickter Link beginnt die Frist von vorn. Wird bestätigt oder verworfen, verschwindet die Vormerkung sofort.
Pflichtangabe?
Entfällt — die Angaben hat in diesem Fall eine andere Person gemacht.

Deine Anmeldung an der Anwendung (Anmeldecode)

Um Deine Termine zu sehen und zuzusagen, meldest Du Dich mit Deiner E-Mail-Adresse an. Ein Passwort brauchst Du nicht: wir schicken Dir einen sechsstelligen Code an diese Adresse. Den Code selbst speichern wir nicht — nur einen Prüfwert, aus dem er sich nicht zurückrechnen lässt. Dazu gehören die Adresse, die Ablaufzeit und die Zahl der Versuche.

Ist die Anmeldung über eine zusammengesetzte Anmeldeadresse angelegt (siehe Kinder und Jugendliche), kannst Du beides eingeben: die Anmeldeadresse selbst oder die Adresse des Postfachs dahinter. In beiden Fällen geht der Code an dieses Postfach. Mit der Postfachadresse kommst Du zu allen Anmeldungen, die dorthin ausgeliefert werden — auch dann, wenn unter ihr selbst niemand angemeldet ist; mit einer Anmeldeadresse nur zu genau dieser einen. Vor dem Einlösen des Codes verrät die Seite nichts davon: ob unter einer Adresse jemand angemeldet ist, sagt die Anwendung niemandem, der es nicht ohnehin weiß — die Antwort im Browser sieht in jedem Fall gleich aus, und was zu erfahren ist, erfährt nur das Postfach. Nach dem Einlösen zeigt der Bereich die Vornamen aller Anmeldungen dieses Postfachs; was das bedeutet, steht unter Technische Verarbeitung.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
Dafür sorgen, dass nur Du Deine Daten siehst und änderst — und dass niemand durch Ausprobieren an sie kommt.
Speicherdauer
Der Code gilt 10 Minuten. Etwa eine Stunde nach Ablauf oder Verbrauch wird der Eintrag gelöscht; das Aufräumen läuft mit dem nächsten ausgestellten Code, es kann also etwas länger dauern.
Pflichtangabe?
Ohne Adresse und Code ist eine Anmeldung nicht möglich.

Wenn Du Deine E-Mail-Adresse änderst

Deine Anmeldeadresse kannst Du unter „Meine Daten“ selbst ändern. Weil sie zugleich Dein Zugang ist, gilt sie erst nach einer Bestätigung: wir schicken einen Link an die neue Adresse, und bis Du ihn öffnest, bleibt alles beim Alten. Ein Tippfehler sperrt Dich also nicht aus. Bis dahin speichern wir die neue und die alte Adresse zusammen mit einem Prüfwert des Links; die alte brauchen wir, um beim Klick zu erkennen, ob sich inzwischen etwas geändert hat. Nach der Änderung geht ein Hinweis an die alte Adresse — damit eine Übernahme Deines Zugangs nicht unbemerkt bleibt.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
Sicherstellen, dass eine geänderte Adresse wirklich Dir gehört, und Dich benachrichtigen, falls jemand anders sie ändert.
Speicherdauer
48 Stunden. Danach verfällt der Link, und die Vormerkung wird automatisch gelöscht. Wird sie bestätigt, verschwindet sie sofort.
Pflichtangabe?
Entfällt — die Änderung ist freiwillig.

Zusätzliche Fragen dieser Saison

Die Leitung kann je Saison eigene Schritte ins Anmeldeformular stellen — etwa zur Anreise, zu einer Fahrgemeinschaft oder zu einem Wochenende. Was gefragt wird, wozu und wen es betrifft, steht hier und wird aus derselben Quelle gelesen wie das Formular selbst. Diese Liste kann sich deshalb ändern, ohne dass sich der übrige Text ändert.

Zurzeit gibt es keine solchen Fragen — das Anmeldeformular erhebt genau das, was oben aufgezählt ist.

Bitte trage auch in diese Felder keine Angaben zu Gesundheit, Herkunft oder Weltanschauung ein. Wenn eine Frage danach klingt, als bräuchte sie so etwas, schreib uns lieber direkt — wir klären das dann persönlich.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — Deine Einwilligung, dieselbe wie für die Anmeldung.
Speicherdauer
Wie die übrigen Anmeldedaten: bis zum Ende der folgenden Saison. Die Antworten hängen an Deinem Teilnehmerdatensatz und verschwinden mit ihm.
Pflichtangabe?
Je Feld verschieden — im Formular steht am Feld, ob es Pflicht ist. Ein Schritt, der Dich nicht betrifft, wird Dir gar nicht erst gezeigt.

Deine Rückmeldungen zu Terminen

Für jeden Termin sagst Du zu oder ab. Termine sind Probentage, Konzerte, Probenwochenenden, Gemeinschaftswochenenden und Mitarbeiterwochenenden; ein mehrtägiger Termin wird Tag für Tag abgefragt, weil Du an einem Wochenende auch nur an einem Tag dabei sein kannst. Gespeichert werden der Termin beziehungsweise der Tag, Deine Antwort und der Zeitpunkt. Bei einer Absage kannst Du freiwillig eine kurze Anmerkung hinterlassen — etwa „komme später“ oder „bin verhindert“.

Du kannst die Termine schon im Anmeldeformular beantworten. Diese Antworten werden dann zusammen mit der Anmeldung vorgemerkt und erst mit Deiner Bestätigung gespeichert — wie alle anderen Angaben aus dem Formular. Als Zeitpunkt halten wir fest, wann Du das Formular abgeschickt hast. Was Du dort offen lässt oder später anders siehst, kannst Du nach dem Login jederzeit ändern.

Auch hier: bitte keine Angaben zu Deiner Gesundheit. „Bin verhindert“ genügt vollständig — einen Grund brauchen wir nicht. Die Anmerkung ist für die Leitung sichtbar und erscheint in Ausdrucken der Rückmeldeliste.

Ein Mitarbeiterwochenende zeigen wir nur, wenn Du bei der Frage nach der Mitarbeit nicht „nein“ gewählt hast — sonst stellen wir Dir die Frage gar nicht, und es steht auch in keiner Liste ein „offen“ für Dich. Die Antworten dazu dienen der Planung von Essen und Übernachtung für dieses Wochenende. Deine Angabe zur Mitarbeit kannst Du unter „Meine Daten“ jederzeit selbst ändern; sagst Du dort „nein“, verschwindet das Wochenende aus Deiner Terminliste — außer, es steht schon eine Rückmeldung von Dir oder für Dich darin. Die bleibt sichtbar und änderbar, denn sonst stünde in unseren Listen eine Aussage, an die Du nicht mehr herankommst.

Die Übernachtung fragen wir bei einem mehrtägigen Termin zusätzlich — aber erst, wenn Du mindestens zwei seiner Tage zugesagt hast: bei einem einzelnen Tag fährt man abends heim. Gespeichert werden der Termin, Deine Antwort und der Zeitpunkt. Ändern kannst Du sie unter „Meine Termine“, solange der Termin noch nicht vorbei ist.

⚠ Sagst Du nichts dazu, planen wir mit einem Bett für Dich. Das ist die einzige Stelle in dieser Anwendung, an der eine fehlende Antwort wie ein Ja wirkt, und wir schreiben es deshalb ausdrücklich hin: ein Wochenende in einer Unterkunft ist eine Übernachtung, und ein Bett zu wenig lässt jemanden auf dem Boden schlafen. In unseren Listen steht eine solche Angabe als „nicht bestätigt“ — wir können also nachfragen, und Du kannst jederzeit „ich schlafe außerhalb“ wählen.

Die Leitung kann eine Rückmeldung auch für Dich eintragen. Das ist für den Alltag gedacht — jemand sagt in der Probe „Freitag kann ich nicht“, und die Leitung trägt es ein, damit die Planung stimmt. Du siehst zu jeder Rückmeldung den Zeitpunkt, aber nicht, wer sie eingetragen hat: eine von der Leitung gesetzte Antwort ist in Deiner Ansicht von einer eigenen nicht zu unterscheiden. Wenn bei Dir etwas steht, das nicht von Dir stammt, kannst Du es jederzeit selbst überschreiben — und Du kannst uns schreiben, dann sehen wir nach. Dasselbe gilt für die Übernachtung: auch sie darf die Leitung für Dich setzen oder zurücknehmen, auch dort siehst Du nur den Zeitpunkt und nicht, wer sie eingetragen hat, und auch sie kannst Du selbst überschreiben.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — dieselbe Einwilligung wie bei der Anmeldung
Speicherdauer
Wie Deine Anmeldung: bis zum Ende der folgenden Saison. Die Rückmeldungen werden mit Deinem Datensatz zusammen gelöscht.
Pflichtangabe?
Die Zu- oder Absage brauchen wir, um den Termin zu planen. Die Anmerkung ist freiwillig. Gibst Du keine Rückmeldung, bleibt der Termin bei Dir als „offen“ stehen — wir deuten Schweigen nicht als Zusage.

Anwesenheit bei Wochenenden

Bei einem Probenwochenende, Gemeinschaftswochenende oder Mitarbeiterwochenende hält die Leitung fest, wer tatsächlich angekommen ist. Das ist etwas anderes als Deine Zu- oder Absage: die sagt, was Du vorhattest — oft Wochen vorher —, und dies sagt, wer wirklich da war. Wir brauchen es für die Aufsichtspflicht: wer über ein Wochenende Minderjährige beherbergt, muss wissen, wer im Haus ist.

Gespeichert wird der Tag Deiner Ankunft — keine Uhrzeit — und wann die Leitung den Eintrag gemacht hat. Bei Minderjährigen steht daneben, ob uns die Einverständniserklärung der Erziehungsberechtigten für dieses Wochenende vorliegt; gespeichert wird nur „liegt vor“ und der Zeitpunkt des Häkchens, nicht das Dokument selbst und nichts aus seinem Inhalt. Bei Volljährigen fragen wir das gar nicht erst.

Es gibt keinen Check-out. Wir halten nur die Ankunft fest, nicht die Abreise — wer früher fährt, steht in unserer Liste weiter als anwesend.

Diese Angaben trägt ausschließlich die Leitung ein, und Du siehst sie in Deinem eigenen Bereich nicht. Anders als bei den Rückmeldungen kannst Du sie deshalb auch nicht selbst überschreiben — es ist eine Beobachtung von uns und keine Aussage von Dir. Du hast trotzdem ein Recht darauf zu erfahren, was zu Dir gespeichert ist (Art. 15 DSGVO), und darauf, dass Falsches berichtigt wird (Art. 16 DSGVO): schreib uns, dann sagen wir Dir, was dasteht, und korrigieren es.

Zwei Dinge, die leicht durcheinandergehen: die Einverständniserklärung selbst ist ein unterschriebenes Blatt, das Ihr uns gebt — ohne sie können wir für ein Kind über ein Wochenende die Aufsicht nicht übernehmen, sie ist also Voraussetzung der Teilnahme. Was hier beschrieben wird, ist nur der Vermerk in dieser Anwendung, dass sie vorliegt. Die Teilnahme hängt am Blatt, nicht am Häkchen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — die Einwilligung, die Du bei der Anmeldung erteilt hast; sie deckt die Organisation der Mitwirkung in dieser Saison, und dazu gehören die mehrtägigen Termine.
Speicherdauer
Wie Deine Anmeldung: bis zum Ende der folgenden Saison. Der Eintrag wird mit Deinem Datensatz und mit dem Termin zusammen gelöscht. Widerrufst Du Deine Einwilligung, geht er mit allem anderen.
Pflichtangabe?
Du gibst hier selbst nichts an — die Leitung trägt ein, wer angekommen ist und ob die Erklärung vorliegt. Es gibt also kein Feld, das Du ausfüllen müsstest oder freilassen könntest.

Wenn Du Dein Kind anmeldest

Meldest Du Dein Kind an, brauchen wir zusätzlich Deine eigene Erklärung: dass Du erziehungsberechtigt bist und in die Verarbeitung der Angaben Deines Kindes einwilligst. Das verlangt Art. 8 DSGVO für alle unter 16 Jahren. Gespeichert wird Dein Vor- und Nachname, der Zeitpunkt Deiner Erklärung und die Fassung des Textes, den Du dabei vor Dir hattest.

Die Fassung speichern wir, weil eine Einwilligung ohne ihren Wortlaut kein Nachweis ist: es soll später nachvollziehbar sein, wozu jemand ja gesagt hat und nicht nur, dass er es getan hat. Ändern wir den Text, bekommt er eine neue Fassungsnummer; die alte bleibt stehen, solange eine Erklärung auf sie zeigt.

Dein Name ist die einzige Angabe über Dich selbst, die wir dabei erheben — alles andere im Formular betrifft Dein Kind. Die Bestätigungsmail geht an Dein Postfach, auch wenn die Anmeldeadresse des Kindes anders lautet.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO — Deine Einwilligung als Träger der elterlichen Verantwortung.
Speicherdauer
Wie die Anmeldung Deines Kindes: bis zum Ende der folgenden Saison. Dein Name geht mit dem Datensatz des Kindes zusammen.
Pflichtangabe?
Pflicht für eine Kinderanmeldung. Ohne diese Erklärung dürfen wir die Angaben nicht speichern — dann ist die Anmeldung nicht möglich. Für eine Anmeldung, die Du für Dich selbst ausfüllst, fragen wir das gar nicht erst.

Fotos und Videos

Bei Konzerten und Proben entstehen Aufnahmen. Ob wir welche verwenden dürfen, auf denen Du zu sehen bist, entscheidest Du — im Anmeldeformular oder später in Deinem eigenen Bereich.

Du kreuzt an, wofür wir Aufnahmen verwenden dürfen: Website des Vereins, Instagram und Facebook, Gedrucktes (Flyer, Plakate, Programmhefte) oder Presse. Nicht Angekreuztes ist nicht erlaubt.

Tonaufnahmen sind hiervon nicht erfasst. Bei Konzerten wird mitgeschnitten, aber zu hören sind einzelne Stimmen fast nur bei Soli. Die Einwilligung dafür holen wir deshalb getrennt und auf Papier bei den wenigen Betroffenen ein — in dieser Anwendung wird dazu nichts gespeichert, und wer hier nichts ankreuzt, hat über seine Stimme ohnehin nichts gesagt.

Gespeichert wird dazu: Deine Anmeldeadresse, Dein Name, die angekreuzten Zwecke, der Zeitpunkt der Erteilung, die Fassung des Textes und — falls Du widerrufst — der Zeitpunkt des Widerrufs. Bei Minderjährigen kommen die Angabe zum Sorgerecht und für jede Person, die zustimmt, Name, E-Mail-Adresse, Weg und Zeitpunkt der Zustimmung dazu. Die Aufnahmen selbst liegen nicht in dieser Anwendung; hier steht nur, was erlaubt ist.

Alles daran ist freiwillig. Kreuzt Du nichts an, ändert das an Deiner Anmeldung nichts — und niemand erfährt davon außer der Leitung, die die Liste für die Veröffentlichung braucht.

Widerrufen kannst Du jederzeit, ganz oder für einzelne der angekreuzten Zwecke: in Deinem Bereich mit einem Klick. Ab dem Widerruf verwenden wir für diesen Zweck keine Aufnahme mehr, und bereits Veröffentlichtes entfernen wir, soweit uns das möglich ist. ⚠ Zwei Grenzen davon, und beide sind echt: Gedrucktes können wir nicht einsammeln — wir drucken es nur nicht neu. Und auf die Weiterverbreitung durch Dritte, die eine Aufnahme kopiert haben, haben wir keinen Einfluss.

Widerrufen kann jede beteiligte Person allein — in ihrem Bereich mit einem Klick, oder über den Link in ihrer Bestätigungsmail, der auch nach dem Ende der Saison gilt. Ohne diesen Link geht es formlos über eine Nachricht an uns.

Bei Minderjährigen stimmen alle Sorgeberechtigten zu, und ab 14 Jahren zusätzlich die abgebildete Person selbst. Die Einwilligung gilt erst, wenn alle zugestimmt haben. Wer anmeldet, nennt dafür Namen und E-Mail-Adressen der weiteren Personen — oder erklärt, allein sorgeberechtigt zu sein. Statt per Mail kann jede dieser Personen auch auf Papier zustimmen: die Leitung oder die anmeldende Person druckt dafür ein Blatt aus, auf dem die Namen und die erlaubten Zwecke schon eingetragen sind. Unterschrieben geht es bei der Leitung ein — persönlich oder als Scan an unseren Datenschutzbeauftragten (siehe oben) —, und die Leitung vermerkt nur, dass es vorliegt.

Wenn wir Dich um Zustimmung bitten, hast Du Dich nicht selbst bei uns angemeldet: Deinen Namen und Deine Adresse hat die Person eingetragen, die die Anmeldung vorgenommen hat. Wir verwenden sie ausschließlich für diese Einwilligung und ihren Nachweis. Stimmst Du zu, speichern wir den Zeitpunkt und die Fassung des Wortlauts; lehnst Du ab oder antwortest Du nicht, löschen wir Namen und Adresse, sobald die Einwilligung endet oder die Anmeldung gelöscht wird. Der Einladungslink gilt 14 Tage.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO und § 22 KunstUrhG — Deine Einwilligung. Sie ist freiwillig, und Deine Mitwirkung hängt nicht daran.
Speicherdauer
⚠ Anders als alles andere in dieser Anwendung nicht an die Saison gebunden. Der Nachweis bleibt, solange eine Veröffentlichung läuft, und danach drei Jahre — auch dann, wenn Dein Anmeldedatensatz längst gelöscht ist. Der Grund ist Art. 17 Abs. 3 lit. e DSGVO: solange ein Bild von Dir irgendwo steht, müssen wir belegen können, dass wir es zeigen durften. Verlangst Du die Löschung Deiner Daten, widerrufen wir die Einwilligung — ab dann wird nichts Neues mehr veröffentlicht —, aber der Nachweis über die zurückliegende Zeit bleibt. Nie wirksam gewordene Einwilligungen löschen wir samt Namen und Adressen, sobald unter der Adresse niemand mehr angemeldet ist.
Pflichtangabe?
Freiwillig, vollständig. Du kannst den Schritt im Anmeldeformular überspringen, einzelne Zwecke ankreuzen oder gar keinen. Es gibt keine Folge für Deine Anmeldung.

Mails, die wir Dir schicken

Aus der Anwendung heraus bekommst Du vier Arten von Mails:

Rundmails gehen an alle Angemeldeten einer Saison oder an einen Teil davon — etwa nur an eine Stimmlage, nur an die, von denen zu einer Probe noch keine Rückmeldung kam, oder nur an die, die vegetarisch oder vegan angegeben haben. Jede Mail wird einzeln verschickt: es gibt kein gemeinsames „An“ und kein CC, die Adressen der anderen sind für Dich also nicht sichtbar und Deine nicht für sie. Wir speichern, wer welche Rundmail wann erhalten hat, damit ein unterbrochener Versand fortgesetzt werden kann, ohne jemanden doppelt oder gar nicht zu erreichen.

Rundmails dienen ausschließlich der Organisation des Ensembles. Werbung verschicken wir darüber nicht.

Eine angehängte Datei wird zusammen mit der Rundmail gespeichert und mit der Saison gelöscht. Ihren Inhalt kann die Anwendung nicht prüfen — was darin steht, entscheidet die Leitung. Wir haben uns darauf festgelegt, über diesen Weg keine Gesundheitsangaben und keine anderen besonderen Kategorien personenbezogener Daten zu verschicken; das ist eine organisatorische Regel und keine, die die Anwendung erzwingen könnte. Wenn Du den Eindruck hast, dass in einem Anhang Angaben über Dich stehen, die dort nicht hingehören, schreib uns — die Anschrift steht oben.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO für die Ansprache als Mitwirkende; Art. 6 Abs. 1 lit. f DSGVO für Bestätigungsmail und Anmeldecode
Berechtigtes Interesse
Die Anmeldung sicher zustellen und den Zugang zur Anwendung ermöglichen.
Speicherdauer
Rundmail-Texte, angehängte Dateien und Empfängerlisten bleiben bis zur Löschung der Saison erhalten. Wirst Du gelöscht, fällst Du aus einer noch laufenden Empfängerliste heraus. Aus einer bereits angehängten Datei nicht — sie ist eine feste Kopie, und eine schon verschickte Mail lässt sich ohnehin nicht zurückholen.
Pflichtangabe?
Entfällt.

3. Technik: Sitzung, Missbrauchsschutz, Protokolle

Sitzungs-Cookies

Die Anwendung setzt Cookies erst, wenn Du selbst etwas tust — und es sind drei:

Die zwei Anmelde-Cookies enthalten keine Angaben über Dich, sondern nur eine zufällige Kennung, über die der Server Deine Sitzung wiedererkennt. Alle drei sind an unsere Adresse gebunden, für JavaScript nicht lesbar und werden nur über eine verschlüsselte Verbindung übertragen.

Eine Anmeldung kann mehrere Personen umfassen. Wer sich mit einer Adresse anmeldet, über die auch Kinder angemeldet sind (papa++jonas@… wird an papa@… ausgeliefert), kann im eigenen Bereich zwischen diesen Anmeldungen wechseln — Termine zusagen und die Angaben ändern, so als wäre man die jeweilige Person. Das gilt für alle Anmeldungen, die an dasselbe Postfach ausgeliefert werden, und nur für die laufende Saison.

Warum das keinen zusätzlichen Zugang schafft: jeder Anmeldecode jeder dieser Anmeldungen wird ohnehin an genau dieses eine Postfach geschickt. Wer es lesen kann, konnte sich schon vorher für jede einzelne anmelden. Umgekehrt gilt: Wer sich mit der Adresse eines Kindes anmeldet, sieht ausschließlich dessen Anmeldung und keine Geschwister. Soll eine Anmeldung nicht mehr dazugehören, ändert die Leitung ihre E-Mail-Adresse — danach ist sie nur noch über die neue Adresse erreichbar.

Warum zwei getrennte Anmeldungen? Der Mitwirkenden-Bereich und die Verwaltung sind zwei verschiedene Zugänge. Wer beides ist — in der Leitung mitarbeitet und selbst mitsingt —, kann in beiden gleichzeitig angemeldet sein, ohne sich ständig neu anzumelden. Das heißt aber auch: „Abmelden“ beendet immer nur den Bereich, in dem Du gerade bist. An einem geteilten Rechner meldest Du Dich also in beiden ab.

Ob eine Anmeldung das Schließen des Browsers überlebt, entscheidest Du selbst. Beim Anmelden steht ein Häkchen „Angemeldet bleiben“. Ohne Haken verschwindet das Cookie mit dem Browser — das ist die Voreinstellung. Mit Haken bleibt es für die unten genannte Dauer auf Deinem Gerät, damit Du Dich nicht bei jedem Besuch neu anmelden musst. Das Häkchen gilt für den Bereich, in dem Du es setzt: Du kannst als Mitwirkende(r) angemeldet bleiben und Dich in der Verwaltung trotzdem jedes Mal neu anmelden. Unabhängig davon endet Deine Sitzung auf unserem Server von selbst, und über „Abmelden“ kannst Du sie jederzeit sofort beenden.

Auf den Seiten, die keine Anmeldung brauchen — dieser hier, dem Impressum, der Startseite und dem Anmeldeformular — wird kein Cookie gesetzt. Eine Einwilligung brauchen wir dafür nicht: gespeichert wird erst etwas, wenn Du Dich anmeldest, und dann ist es für genau diesen von Dir gewünschten Dienst unbedingt erforderlich. Das gilt auch für die längere Laufzeit mit „Angemeldet bleiben“ — sie entsteht nur, weil Du sie mit dem Häkchen ausdrücklich verlangst, und ohne Häkchen gibt es sie nicht.

Gebraucht werden die Cookies für zwei Dinge: damit Du angemeldet bleibst, während Du klickst, und damit ein Formular nicht von einer fremden Seite aus abgeschickt werden kann.

Rechtsgrundlage
§ 25 Abs. 2 Nr. 2 TDDDG für das Speichern; Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung
Berechtigtes Interesse
Eine benutzbare, gegen Fremdzugriff geschützte Anmeldung.
Speicherdauer
Ohne „Angemeldet bleiben“ bis zum Schließen des Browsers. Serverseitig endet die Sitzung in jedem Fall von selbst — als Mitwirkender nach 2 Stunden ohne Aktivität, spätestens nach 12 Stunden, als Zugang der Leitung nach 30 Minuten ohne Aktivität, spätestens nach 12 Stunden. Mit „Angemeldet bleiben“ gelten längere Fristen: als Mitwirkender nach 90 Tagen, als Zugang der Leitung nach 5 Tagen ohne Aktivität, spätestens nach 14 Tagen. Die Sitzungszeile auf unserem Server wird gelöscht, sobald sie keinen Zugang mehr geben kann — spätestens beim nächsten Aufräumlauf, der alle sechs Stunden läuft.
Pflichtangabe?
Ohne diese Cookies ist der angemeldete Bereich technisch nicht bedienbar.

Keine Zugriffsprotokolle

Der Server, der diese Seiten ausliefert, führt für dieses Angebot kein Zugriffsprotokoll. Deine IP-Adresse und die von Dir aufgerufenen Seiten werden dort also nicht gespeichert. Das ist eine bewusste Einstellung und kein Zufall: die Links aus unseren Mails tragen einen geheimen Wert im Adressfeld, und der stünde sonst im Klartext in einer Protokolldatei.

Schutz vor Missbrauch

Damit niemand das Formular oder den Anmeldecode automatisiert missbraucht, zählen wir, wie oft von einem Anschluss oder für eine Adresse etwas abgeschickt wurde. Dabei speichern wir weder die IP-Adresse noch die E-Mail-Adresse im Klartext, sondern nur einen Prüfwert, der mit einem geheimen Zusatz berechnet wird. Für IPv6-Anschlüsse rechnen wir mit dem Netz statt der einzelnen Adresse; bei IPv4 geht die vollständige Adresse in den Prüfwert ein.

Diese Werte sind pseudonymisiert, nicht anonym: wer den geheimen Zusatz kennt, kann für eine bekannte Adresse nachrechnen, ob sie enthalten ist. Deshalb sagen wir es hier so deutlich, und deshalb ist die Frist kurz.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
Verhindern, dass unser Formular als Maschine zum Versenden unerwünschter Mails an fremde Adressen benutzt wird, dass Anmeldecodes durch Ausprobieren erraten werden und dass die Anwendung durch massenhafte Aufrufe lahmgelegt wird.
Speicherdauer
24 Stunden. Aufgeräumt wird im laufenden Betrieb, nicht durch eine Uhr — deshalb kann ein einzelner Eintrag etwas länger stehen bleiben.
Pflichtangabe?
Entsteht bei der Nutzung automatisch.

Fehlerprotokoll

Tritt in der Anwendung ein Fehler auf, schreiben wir ihn in ein Protokoll, um ihn beheben zu können. E-Mail-Adressen werden darin automatisch unkenntlich gemacht. Namen und frei eingegebene Texte werden nicht unkenntlich gemacht und können daher in einem Protokolleintrag auftauchen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
Fehler in der Anwendung finden und beheben zu können.
Speicherdauer
90 Tage. Ältere Einträge werden im laufenden Betrieb entfernt.
Pflichtangabe?
Entfällt — Einträge entstehen nur bei einem technischen Fehler.

Feedback zur Anwendung (der „?“-Knopf)

Über den runden Knopf mit dem Fragezeichen unten rechts kannst Du uns Fehler und Ideen zu dieser Anwendung schicken. Deine Nachricht geht als E-Mail an das Postfach der Person, die die Anwendung im Verein betreut — ein Postfach des Vereins bei der hosting.de GmbH. Mit ihr gehen Dein Text, die Seite, auf der Du warst (ohne weitere Angaben aus der Adresszeile), und der Zeitpunkt.

Bist Du angemeldet, schicken wir Deinen Namen und Deine Anmeldeadresse mit (bei Zugängen der Leitung: Name und Adresse des Zugangs; in der Familiensicht nur die Adresse des Postfachs), damit wir nachfragen können — das Formular sagt das, bevor Du abschickst. Bist Du nicht angemeldet, kannst Du freiwillig eine E-Mail-Adresse angeben. Angemeldete können ein Bildschirmfoto anhängen; es wird in Deinem Browser verkleinert und von Kameradaten befreit. Bitte achte darauf, dass darauf keine Angaben anderer Personen zu sehen sind, und schreib uns keine Angaben zu Deiner Gesundheit.

In der Anwendung selbst speichern wir davon nichts. Gezählt wird nur, wie oben beim Schutz vor Missbrauch beschrieben, wie oft von einem Anschluss oder einem Zugang etwas abgeschickt wurde.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
Fehler in der Anwendung finden und beheben, Ideen für ihre Verbesserung sammeln und bei Bedarf nachfragen können.
Speicherdauer
Bis Dein Hinweis erledigt ist; danach löschen wir die Mail aus dem Postfach — spätestens nach 12 Monaten.
Pflichtangabe?
Nein. Ob Du uns schreibst und was, entscheidest Du.

Zugänge der Leitung

Personen, die die Anmeldung verwalten, haben einen eigenen Zugang. Dazu speichern wir Name, E-Mail-Adresse, die zugeordneten Rollen, einen Prüfwert des Passworts und den Zeitpunkt der letzten Anmeldung. Eine Rolle bündelt Rechte unter einem Namen — welche das sind, legt der Vorstand fest und kann es jederzeit ändern; nicht jeder Zugang sieht deshalb alle Daten. Wird jemand per Mail eingeladen, stehen Name, Adresse und die vorgesehenen Rollen schon vor der Annahme der Einladung in der Anwendung.

Ein Zugang wird entfernt, sobald er nicht mehr gebraucht wird. Möchtest Du wissen, ob für Dich ein Zugang besteht, oder soll er gelöscht werden, schreib an die oben genannte Adresse.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO für die Wahrnehmung der Aufgabe und Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
Nachvollziehen können, wer Zugriff auf die Daten der Mitwirkenden hat.
Speicherdauer
Solange der Zugang besteht. Eine Einladung, die nicht angenommen wurde, verfällt nach 7 Tagen; Name und Adresse werden danach automatisch aus der Liste entfernt, spätestens einige Stunden später. Wer die Einladung vorher zurückzieht, löscht sie sofort.
Pflichtangabe?
Ohne diese Angaben ist kein Zugang möglich.

Der Zugangsdaten-Speicher der Leitung

Die Leitung verwaltet gemeinsame Zugänge des Vereins — etwa zum Instagram-Konto oder zur Vereinsseite — in dieser Anwendung, statt Passwörter per Nachricht zu verschicken. Über Dich als Mitwirkende(r) wird dort nichts gespeichert. Betroffen sind ausschließlich die Personen, die einen Zugang zur Verwaltung haben.

Passwörter, Benutzernamen und Zwei-Faktor-Geheimnisse liegen verschlüsselt (AES-256-GCM). Wir schreiben ehrlich hin, was das heißt und was nicht: Ein Auszug der Datenbank allein ist damit wertlos. Der Schlüssel liegt aber auf demselben Server, also kann jemand mit Zugriff auf Server und Datenbank die Werte entschlüsseln. „Nur für Dich sichtbar“ ist eine Zusage gegenüber den anderen Verwaltungszugängen, keine gegenüber dem Betreiber.

Jedes Aufdecken eines Passworts wird vermerkt: wer, welcher Eintrag und wann. Das ist der Zweck des Ganzen — bei einem geteilten Zugang soll nachvollziehbar sein, wer ihn benutzt hat. Das bloße Öffnen der Seite wird nicht vermerkt.

Rechtsgrundlage
Art. 6 I f DSGVO (berechtigtes Interesse)
Berechtigtes Interesse
Gemeinsame Zugänge des Vereins sicher aufbewahren, statt Passwörter über Chatnachrichten zu verteilen — und nachvollziehbar halten, wer ein geteiltes Passwort benutzt hat.
Speicherdauer
Die Einträge, solange die Leitung sie führt. Der Vermerk über das Aufdecken: 90 Tage, danach automatisch gelöscht.
Pflichtangabe?
Keine Angabe von Dir. Betroffen sind nur Zugänge zur Verwaltung.

Die Dateiablage der Leitung

Die Leitung legt Dateien des Vereins — Noten, Übungsaufnahmen, Pläne, Fotos — in einem Speicher (Nextcloud) bei der Hetzner Online GmbH ab und arbeitet damit über diese Anwendung. Einen Ordner sehen nur die Personen, denen er freigegeben ist, die Zugänge, die die Dateiablage verwalten, und das Vereinskonto, dem der Speicher gehört. Was in einer Datei steht, bestimmt die Person, die sie hochlädt; Listen mit Angaben zu Mitwirkenden legt die Leitung dort nur ab, soweit sie sie für die Arbeit im Ensemble braucht, und keine Angaben zu Gesundheit oder Glauben. Darauf achtet die Leitung selbst — die Anwendung kann den Inhalt einer Datei nicht prüfen.

Vermerkt wird, wer über diese Anwendung eine Datei hochgeladen, einen Ordner angelegt, etwas umbenannt oder gelöscht hat, und wann — damit nachvollziehbar bleibt, woher eine Datei kommt. Das Herunterladen wird nicht vermerkt. Betroffen sind ausschließlich die Personen mit einem Zugang zur Verwaltung. In derselben Ablage liegen die Einwilligungsnachweise (siehe unten bei den Empfängern); sie sind dort nur für Verwaltungszugänge mit einem eigenen Recht lesbar und lassen sich über diese Anwendung von niemandem ändern.

Rechtsgrundlage
Art. 6 I f DSGVO (berechtigtes Interesse)
Berechtigtes Interesse
Die Unterlagen des Vereins an einem Ort führen, den nur die Berechtigten sehen — und nachvollziehbar halten, wer eine Datei abgelegt oder entfernt hat.
Speicherdauer
Die Dateien, solange die Leitung sie führt. Eine gelöschte Datei bleibt danach im Papierkorb des Speichers, bis die Leitung ihn leert oder der Speicher sie selbst entfernt — nach seiner Vorgabe in der Regel nach 30 Tagen, bei knappem Speicherplatz früher. Der Vermerk über Änderungen: 365 Tage, danach automatisch gelöscht.
Pflichtangabe?
Keine Angabe von Dir. Vermerkt werden nur Zugänge zur Verwaltung.

Listen zum Herunterladen

Die Leitung kann Teilnehmer- und Rückmeldelisten als Tabellendatei herunterladen, um damit zu arbeiten. Eine heruntergeladene Datei liegt anschließend auf dem Gerät der jeweiligen Person und nicht mehr in der Anwendung. Löschen wir Deine Daten, erreicht das eine solche Datei nicht automatisch — wir sorgen organisatorisch dafür, dass sie ebenfalls entfernt wird.

4. Übersicht aller Verarbeitungen

Diese Übersicht wiederholt nur, was oben steht — sie ist zum Nachschlagen da.

Anmeldung
Organisation der Mitwirkung, Ansprache zur Folgesaison · Einwilligung, Art. 6 I a · bis Ende der Folgesaison
Volljährigkeit und Geburtsdatum
Aufsicht an Probentagen, Erklärungen der Erziehungsberechtigten, Altersgruppen, Anmeldung in Unterkünften, Prüfung der Minderjährigkeit am Veranstaltungstag · Einwilligung, Art. 6 I a · mit der Anmeldung
Essverhalten
Essensbestellung für Probentage · freiwillige Einwilligung, Art. 6 I a · mit der Anmeldung
Kinderbetreuung
Planung der Betreuung während der Proben, nur bei Kinderanmeldungen · Einwilligung, Art. 6 I a · mit der Anmeldung
Telefonnummer und WhatsApp-Verteilerliste
Erreichbarkeit bei kurzfristigen Änderungen; Ansagen über die Verteilerliste · freiwillige Einwilligung, Art. 6 I a · mit der Anmeldung
Mitarbeit im Gospelprojekt
Einladung zum Mitarbeiterwochenende, Ansprache Mitarbeit · Einwilligung, Art. 6 I a · mit der Anmeldung
Vormerkung bis zur Bestätigung
Schutz fremder Adressen · Art. 6 I f · Link 2 Tage, danach noch 7 Tage
Anmeldecode
Zugang zur eigenen Ansicht · Art. 6 I f · 10 Minuten, Löschung nach etwa 1 Stunde
Änderung der E-Mail-Adresse
Bestätigung der neuen Adresse, Hinweis an die alte · Art. 6 I f · 48 Stunden
Rückmeldungen zu Terminen
Planung der Termine, einschließlich Essen und Übernachtung an mehrtägigen · Einwilligung, Art. 6 I a · mit der Anmeldung
Anwesenheit bei Wochenenden
Aufsichtspflicht an mehrtägigen Terminen, Nachweis der Einverständniserklärung bei Minderjährigen · Einwilligung, Art. 6 I a · mit der Anmeldung
Mails
Bestätigung, Zugang, Organisation · Art. 6 I a und f · mit der Saison
Sitzungs-Cookies
Bedienbarkeit und Formularschutz · § 25 II Nr. 2 TDDDG, Art. 6 I f · Browsersitzung; mit „Angemeldet bleiben“ bis zu 90 Tage (Mitwirkende) bzw. 14 Tage (Leitung)
Missbrauchsschutz
Abwehr von Massenmails und Rateversuchen · Art. 6 I f · 24 Stunden
Fehlerprotokoll
Fehlerbehebung · Art. 6 I f · 90 Tage
Feedback zur Anwendung
Fehler beheben, Ideen sammeln, nachfragen · Art. 6 I f · bis erledigt, höchstens 12 Monate
Zugangsdaten-Speicher der Leitung
Gemeinsame Vereinszugänge sicher aufbewahren · Art. 6 I f · Einträge solange geführt, Aufdeck-Vermerke 90 Tage
Dateiablage der Leitung
Unterlagen des Vereins führen · Art. 6 I f · Dateien solange geführt, Änderungsvermerke 365 Tage
Zugänge der Leitung
Verwaltung der Anmeldung · Art. 6 I b und f · solange der Zugang besteht

5. Kinder und Jugendliche

Beim Gospelprojekt wirken Menschen jeden Alters mit — von 0 bis 99. Für die Anmeldung heißt das:

Zwei Altersangaben, zwei verschiedene Fragen

Im Formular kommen zwei Altersgrenzen vor, und sie beantworten nicht dasselbe:

Für ein Probenwochenende, Gemeinschaftswochenende oder Mitarbeiterwochenende brauchen wir von Minderjährigen eine Einverständniserklärung der Erziehungsberechtigten — je Wochenende eine, weil darin die konkreten Tage stehen. Wir halten dazu nur fest, ob sie vorliegt, und ob die Person angekommen ist; was dabei gespeichert wird und wie Du an diese Angaben kommst, steht unter Anwesenheit bei Wochenenden.

Beide Angaben sind Selbstauskünfte: wir fragen sie ab, können sie aber nicht überprüfen und tun das auch nicht. Wenn Du bemerkst, dass ein Kind ohne Einwilligung der Erziehungsberechtigten angemeldet wurde, schreib uns; wir löschen die Anmeldung dann.

An die jungen Mitwirkenden direkt: Deine Eltern haben für Dich gesagt, dass wir Deinen Namen, Deine Stimmlage, Dein Geburtsdatum und die Termine speichern dürfen, zu denen Du kommst — und wenn ihr es angegeben habt, ob Du vegetarisch oder vegan isst. Du darfst jederzeit fragen, was wir über Dich gespeichert haben, und Du darfst verlangen, dass wir es löschen. Sag es Deinen Eltern, oder schreib uns selbst.

6. Wer die Daten außer uns bekommt

Innerhalb des Vereins sehen die Daten der Mitwirkenden nur die Personen, die die Anmeldung verwalten. Darüber hinaus sind folgende Dienstleister beteiligt:

Darüber hinaus geben wir Daten nur heraus, wenn wir dazu rechtlich verpflichtet sind. Wir verkaufen keine Daten, und wir geben sie nicht für Werbung Dritter weiter.

7. Übermittlung in Länder außerhalb der EU

Diese Anwendung überträgt keine Daten in Länder außerhalb der EU. Sie lädt nichts von fremden Servern, und Server, Datenbank und Mailversand liegen in Deutschland.

Eine Ausnahme gibt es, und sie hängt an Deiner eigenen Entscheidung: hast Du das Häkchen für die WhatsApp-Verteilerliste gesetzt, wird Deine Telefonnummer an WhatsApp Ireland Ltd. übermittelt. Der Vertragspartner sitzt in der EU; eine Verarbeitung in Ländern außerhalb der EU durch den Mutterkonzern lässt sich dabei nicht ausschließen. Du kannst das Häkchen jederzeit zurücknehmen — siehe Abschnitt 9.

8. Keine automatischen Entscheidungen

Wir treffen keine Entscheidungen über Dich, die allein von einer Maschine gefällt werden, und wir erstellen keine Profile. Wer mitwirkt, in welchem Bereich und bei welcher Probe, entscheiden Menschen.

9. Deine Rechte

Du hast uns gegenüber die folgenden Rechte. Eine Begründung brauchst Du dafür nicht.

Widerruf Deiner Einwilligung

Deine Anmeldung und Deine Rückmeldungen verarbeiten wir auf Grund Deiner Einwilligung. Du kannst sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), ohne Angabe von Gründen. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

Was der Widerruf praktisch bedeutet, sagen wir offen: die Anwendung kennt keinen Zustand „mitwirkend, aber ohne Datenverarbeitung“. Ein Widerruf führt deshalb dazu, dass wir Deine Anmeldung löschen — damit endet auch die Mitwirkung in dieser Saison. Möchtest Du nur einzelne Angaben ändern, ist die Berichtigung der bessere Weg, und die geht ohne uns.

Für den Widerruf schreib uns bitte an die oben genannte Adresse; einen Knopf dafür in der Anwendung gibt es nicht. Das Häkchen für die WhatsApp-Verteilerliste kannst Du dagegen selbst zurücknehmen — unter „Meine Daten“. Aus der Liste in WhatsApp selbst entfernt die Leitung Deine Nummer von Hand; das kann die Anwendung nicht.

Widerspruchsrecht

Wo wir Daten auf Grund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst Du dieser Verarbeitung widersprechen (Art. 21 DSGVO). Das betrifft in dieser Erklärung: die Vormerkung bis zur Bestätigung, den Anmeldecode, die Änderung der E-Mail-Adresse, die Sitzungs-Cookies, den Missbrauchsschutz, das Fehlerprotokoll und das Feedback zur Anwendung.

Für Deine Anmeldung und Deine Rückmeldungen gilt kein Widerspruchsrecht — dort ist die Einwilligung die Grundlage, und der passende Weg ist der Widerruf oben. Wir nennen das ausdrücklich, weil ein pauschaler Verweis auf „Art. 15 bis 21“ ein Recht verspräche, das an dieser Stelle nicht besteht.

Wie Du Deine Rechte ausübst

Schreib an kontakt@gospelprojekt.info oder ruf an. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); dauert es in Ausnahmefällen länger, sagen wir Dir das mit einer Begründung.

Eine Besonderheit beim Missbrauchsschutz: die dort gespeicherten Prüfwerte sind ohne die zugehörige E-Mail- oder IP-Adresse nicht durchsuchbar. Für eine Auskunft darüber brauchen wir also die Adresse, um die es geht. Während der 24 Stunden, in denen ein solcher Eintrag den Missbrauchsschutz trägt, können wir ihn nicht löschen — danach verschwindet er von selbst.

Beschwerde bei einer Aufsichtsbehörde

Du kannst Dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Du hast die Wahl zwischen der Behörde Deines Wohnorts, Deines Arbeitsplatzes oder des Ortes des vermuteten Verstoßes. Für uns als Verein mit Sitz in Falkenstein ist zuständig:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden

10. Änderungen dieser Erklärung

Ändert sich an dieser Anwendung etwas, das für den Datenschutz erheblich ist, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben sagt Dir, wann sie zuletzt geprüft wurde.

Fragen dazu gern an kontakt@gospelprojekt.info.