Datenschutzerklärung

Diese Datenschutzerklärung gilt ausschließlich für die öffentliche Marketing-Website unter choirspace.de. Für die Choirspace Anwendung unter app.choirspace.de gilt eine separate Datenschutzerklärung.

Daniel Hey

Wolziger Zeile 30a

12307 Berlin

Datenschutzanfragen: support@choirspace.de

Bei einer Kontaktanfrage verarbeiten wir das gewählte Anliegen, Name und E-Mail-Adresse sowie freiwillige Angaben zu Chor oder Ensemble, Chorgröße und Nachricht. Zusätzlich verarbeiten wir technische Angaben, die für Zustellung und Missbrauchsschutz nötig sind. Die Anfrage wird serverseitig an den festgelegten Kontakt-Empfänger versendet.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kontaktanfragen), soweit die Anfrage nicht bereits der Anbahnung eines Vertrags dient (dann Art. 6 Abs. 1 lit. b DSGVO). Für den Versand der Anfrage setzen wir den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) ein. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da die Verarbeitung mit einer Datenübermittlung in die USA verbunden ist, stützt sich diese auf die EU-Standardvertragsklauseln (SCC) sowie ergänzend auf die Zertifizierung von Resend nach dem EU-U.S. Data Privacy Framework (DPF). Empfänger der Anfrage ist Daniel Hey (support@choirspace.de). Die über das Formular übermittelten Daten werden gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr erforderlich sind, spätestens nach 6 Monaten, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.

Zum Schutz vor automatisierten Anfragen (Spam) setzen wir zusätzlich das quelloffene, selbst gehostete Verfahren ALTCHA ein. Dabei löst der Browser vor dem Absenden eine kurze Rechenaufgabe (Proof-of-Work); es werden keine personenbezogenen Daten verarbeitet, keine Cookies gesetzt und keine Daten an Dritte übermittelt – Erstellung und Prüfung der Aufgabe erfolgen ausschließlich auf unserem eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und automatisierten Anfragen).

Server und Sicherheitsfunktionen können technische Angaben wie Zeitpunkt, angefragte Adresse, Statuscode und gekürzte oder technische Netzwerkmerkmale verarbeiten.

Unser Hosting-Anbieter Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) verarbeitet bei jedem Seitenaufruf automatisch technische Angaben wie IP-Adresse, Zeitpunkt der Anfrage, angefragte Adresse (URL), Statuscode, übertragene Datenmenge sowie Referrer und Browsertyp (Server-Logfiles). Zum Schutz vor Missbrauch und Überlastung nutzen wir die von Vercel bereitgestellten Sicherheitsfunktionen (u. a. automatischer DDoS-Schutz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website). Die Logfiles werden automatisch nach 1 Stunde gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger aufbewahrt werden müssen. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Diese App nutzt Vercel Web Analytics, um Seitenaufrufe und grundlegende Nutzungsstatistiken in aggregierter Form auszuwerten. Vercel Web Analytics verwendet keine Cookies. Besucher werden anhand eines Hashwerts unterschieden, der aus der eingehenden Anfrage generiert und täglich erneuert wird. Verarbeitet werden können die aufgerufene URL, der Referrer, die ungefähre Region, Browser, Betriebssystem, Gerätetyp und der Zeitpunkt des Aufrufs. Die Daten werden ausschließlich zu aggregierten Statistikzwecken verwendet, benutzerdefinierte Analyse-Ereignisse werden derzeit nicht erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Nutzung unserer Website). Anbieter ist Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA); mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Diese Website setzt keine Cookies ein und speichert keine Daten im lokalen Speicher (Local Storage) Ihres Browsers. Die im Abschnitt „Web-Analyse“ beschriebene Auswertung erfolgt cookielos.

Je nach anwendbarem Recht können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung und Beschwerde bei einer Aufsichtsbehörde bestehen.

Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de, Telefon: 030 13889-0. Für die Ausübung Ihrer Rechte können Sie sich an support@choirspace.de wenden. Ein Recht auf Löschung besteht nicht, soweit die Verarbeitung z. B. zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie jederzeit Widerspruch einlegen; in diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Diese Datenschutzerklärung wird in deutscher und englischer Sprache bereitgestellt. Bei Widersprüchen oder Unklarheiten zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.