Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten") auf dieser Website. Für die verwendeten Begriffe (z. B. „Verarbeitung" oder „Verantwortlicher") verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Musikverein Werneck e.V.
vertreten durch den Vorstand: Katharina Hettrich, Bianca Rettinger, Manfred Weth
Schmiedgasse 2, 97506 Grafenrheinfeld
E-Mail: vorstand@mv-werneck.de

Vollständige Angaben (u. a. Vereinsregister) finden Sie in unserem Impressum.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen).
• Kontaktdaten (z. B. E-Mail-Adressen).
• Inhaltsdaten (z. B. Eingaben in einer E-Mail-Anfrage).
• Nutzungs- und Metadaten (z. B. IP-Adressen, Zugriffszeiten, Geräte-/Browserinformationen).

Zwecke der Verarbeitung

• Bereitstellung dieser Website, ihrer Funktionen und Inhalte.
• Beantwortung von Kontaktanfragen und Kommunikation.
• Gewährleistung von Sicherheit und Stabilität der Website.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitung mit. Für Nutzer im Anwendungsbereich der DSGVO gilt, sofern die Rechtsgrundlage nicht ausdrücklich genannt wird, Folgendes:

• Einwilligung – Art. 6 Abs. 1 S. 1 lit. a DSGVO;
• Erfüllung von Verträgen und Anfragen – Art. 6 Abs. 1 S. 1 lit. b DSGVO;
• Rechtliche Verpflichtung – Art. 6 Abs. 1 S. 1 lit. c DSGVO;
• Berechtigte Interessen – Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zusätzlich gelten die nationalen Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Das TDDDG regelt insbesondere den Einsatz von Cookies bzw. den Zugriff auf Informationen auf dem Endgerät der Nutzer (z. B. Device-Fingerprinting).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die verschlüsselte Übertragung Ihrer Daten zwischen Ihrem Browser und unserem Server per SSL/TLS-Verschlüsselung (erkennbar am „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers).

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kann es vorkommen, dass Daten an andere Stellen (z. B. an unseren Hosting-Anbieter) übermittelt oder ihnen gegenüber offengelegt werden. Dies geschieht nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen. Setzen wir Dienstleister ein, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Datenübermittlung in Drittländer

Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten lassen oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Die Verarbeitung erfolgt dann z. B. auf Grundlage eines Angemessenheitsbeschlusses – für die USA das EU-US Data Privacy Framework (DPF) – oder auf Grundlage anerkannter Standardvertragsklauseln der EU-Kommission.

Löschung von Daten und Speicherdauer

Die von uns verarbeiteten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern Daten aus rechtlich zulässigen Gründen nicht gelöscht werden, wird ihre Verarbeitung eingeschränkt, d. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (in der Regel 6 bzw. 10 Jahre nach §§ 257 HGB, 147 AO).

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu:

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Daten verarbeitet werden, sowie Auskunft über diese Daten und eine Kopie zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden Daten zu verlangen.
• Recht auf Löschung und Einschränkung (Art. 17, 18 DSGVO): Sie haben das Recht zu verlangen, dass Sie betreffende Daten gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Einsatz von Cookies

Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzer gespeichert werden. Auf dieser Website setzen wir ausschließlich technisch notwendige Cookies ein. Diese sind erforderlich, damit die Website und ihre Grundfunktionen (z. B. das Divi-Seitenlayout, sicherheitsrelevante Funktionen) einwandfrei funktionieren. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; die Verarbeitung beruht auf unserem berechtigten Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Zu Zwecken der Analyse, des Trackings oder der Werbung setzen wir keine Cookies ein. Sie können das Speichern von Cookies in den Einstellungen Ihres Browsers einschränken oder löschen; dies kann jedoch die Funktionen dieser Website beeinträchtigen.

Bereitstellung der Website und Webhosting

Um diese Website sicher und effizient bereitstellen zu können, nutzen wir die Leistungen des Hosting-Anbieters hosting.de GmbH, Welserstraße 14, 51149 Köln, Deutschland, an dessen Server wir die Website übermittelt haben und der sie für uns bereitstellt. Die Server befinden sich in Deutschland bzw. der Europäischen Union.

Hierbei verarbeiten wir bzw. unser Hosting-Anbieter auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO) Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Besuchern dieser Website.

Server-Logfiles: Bei jedem Zugriff auf den Server werden automatisch Zugriffsdaten in sogenannten Server-Logfiles gespeichert. Dazu gehören: Name der abgerufenen Webseite bzw. Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite), die IP-Adresse und der anfragende Provider. Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für kurze Zeit gespeichert und anschließend gelöscht; Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bleiben bis zur endgültigen Klärung des Vorfalls gespeichert.

Sicherheit der Website (Wordfence)

Zum Schutz vor Angriffen (z. B. automatisierten Login-Versuchen und Schadsoftware) setzen wir das Sicherheits-Plugin Wordfence des Anbieters Defiant, Inc. (USA) ein. Dabei werden sicherheitsrelevante Daten – insbesondere IP-Adressen – verarbeitet, um Angriffe zu erkennen und zu blockieren. Zur Abwehr bekannter Angreifer kann die IP-Adresse eines Zugriffs mit einer beim Anbieter geführten Liste abgeglichen werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Integrität der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierbei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks bzw. der Standardvertragsklauseln.

Datensicherung (Backups)

Zur Absicherung gegen Datenverlust erstellen wir mit dem Plugin UpdraftPlus regelmäßig Sicherungskopien der Website. Diese Backups können personenbezogene Daten (z. B. aus den oben genannten Server-Logfiles) enthalten und werden verschlüsselt in einem Speicher des Dienstes Google Drive (Google Ireland Limited bzw. Google LLC, USA) abgelegt. Rechtsgrundlage ist unser berechtigtes Interesse an der Datensicherheit und einem stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks bzw. der Standardvertragsklauseln.

Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z. B. per E-Mail), verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist die Erfüllung vorvertraglicher bzw. vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), soweit Ihre Anfrage damit im Zusammenhang steht, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfragen, sofern sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Onlinepräsenzen in sozialen Medien

Wir verweisen auf dieser Website mit einfachen Links auf unsere Profile in sozialen Netzwerken (z. B. Facebook, Instagram). Erst wenn Sie einen solchen Link anklicken, werden Sie zum jeweiligen Netzwerk weitergeleitet; eine Datenübertragung an die Netzwerke findet durch das bloße Aufrufen unserer Website nicht statt. Rufen Sie unsere dortigen Profile auf, gelten die Datenschutzbestimmungen und -einstellungen des jeweiligen Betreibers.

Schriftarten (Google Fonts – lokal eingebunden)

Zur einheitlichen Darstellung von Schriftarten nutzen wir sogenannte Google Fonts. Diese Schriftarten sind lokal auf unserem Server installiert und werden von dort ausgeliefert; eine Verbindung zu Servern von Google findet dabei nicht statt. Beim Aufruf unserer Website werden daher keine Daten (insbesondere keine IP-Adresse) an Google übertragen.

YouTube-Videos

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Wenn Sie eine Seite mit einem eingebetteten YouTube-Video aufrufen, wird eine Verbindung zu den Servern von YouTube hergestellt; dabei wird u. a. Ihre IP-Adresse an YouTube übermittelt. Sind Sie gleichzeitig in Ihrem Google-Konto angemeldet, kann Google Ihr Surfverhalten Ihrem persönlichen Profil zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks bzw. der Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Änderung und Aktualisierung dieser Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkung Ihrerseits (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Stand: Juli 2026