Datenschutzrichtlinie

Verantwortlicher

Rechtsgrundlagen der Verarbeitung

Gemäß Art. 6 DSGVO verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a): Für das Laden von Inhalten Dritter von YouTube und Spotify. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Für die Bearbeitung Ihrer Kontaktformularanfragen und von Ihnen initiierten Spendetransaktionen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Für grundlegende Website-Sicherheit (Cloudflare), Bot-Schutz (Turnstile) und grundlegende Website-Funktionalität. Unser berechtigtes Interesse ist die Bereitstellung einer sicheren, funktionalen Website.

Erhobene Daten

Wir erheben personenbezogene Daten nur, wenn Sie diese freiwillig angeben:

• Kontaktformular: Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht, ausschließlich zur Beantwortung Ihrer Anfrage verwendet.
• Newsletter: Ihre E-Mail-Adresse, um Ihnen Konzertankündigungen und Neuigkeiten zuzusenden. Sie können sich jederzeit abmelden.
• Spracheinstellung: beim ersten Besuch automatisch aus Ihren Browser-Spracheinstellungen erkannt und anschließend lokal gespeichert.
• IP-Adresse: vorübergehend zu Sicherheitszwecken erhoben (Rate Limiting). IP-Adressen werden maximal 10 Minuten im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Cookies

Diese Website verwendet ausschließlich notwendige Cookies, die für den ordnungsgemäßen Betrieb der Website erforderlich sind:

Notwendige Cookies (immer aktiv)

Drittanbieter-Cookies (erfordern Einwilligung)

Die folgenden Cookies können von Drittanbieter-Diensten gesetzt werden, wenn Sie dem Laden eingebetteter Inhalte zustimmen:

Drittanbieter-Dienste

Diese Website verwendet den folgenden Drittanbieter-Dienst, der Daten gemäß seiner eigenen Datenschutzrichtlinie verarbeiten kann:

• YouTube (Google LLC) — Videoeinbettungen auf unserer Medienseite. Beim Laden werden Ihre IP-Adresse und Browserdaten an Google-Server übermittelt. Datenschutzrichtlinie von Google: https://policies.google.com/privacy
• Spotify AB — Audio-Player-Einbettungen auf unserer Medienseite. Beim Laden werden Ihre IP-Adresse und Daten an Spotify-Server übermittelt. Datenschutzrichtlinie von Spotify: https://www.spotify.com/privacy
• Cloudflare, Inc. — Infrastrukturanbieter für Sicherheit, Leistung und Content-Delivery. Cloudflare verarbeitet minimale Daten (IP-Adresse, Sicherheits-Tokens) als Auftragsverarbeiter in unserem Auftrag. Datenschutzrichtlinie von Cloudflare: https://www.cloudflare.com/privacypolicy/
• Google Kalender (Google LLC) — Kalender-Einbettung, die ausschließlich im passwortgeschützten Mitgliederbereich verwendet wird. Beim Laden werden Daten an Google-Server übertragen. Datenschutzrichtlinie von Google: https://policies.google.com/privacy
• Cloudflare Turnstile — CAPTCHA-Alternative auf unserem Kontaktformular zum Schutz vor Bots. Verarbeitet Browserdaten und IP-Adresse, um zu überprüfen, dass Sie ein Mensch sind. Für die Sicherheit unbedingt erforderlich. Datenschutzrichtlinie von Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
• Resend — E-Mail-Zustelldienst für unser Kontaktformular und unseren Newsletter. Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht werden zur Zustellung an Resend übermittelt. Newsletter-E-Mail-Adressen werden in einer Resend-Kontaktliste gespeichert, bis Sie sich abmelden. Datenschutzrichtlinie von Resend: https://resend.com/legal/privacy-policy

Internationale Datentransfers

Einige der von uns genutzten Drittanbieter haben ihren Sitz in den Vereinigten Staaten. Wenn Sie dem Laden von YouTube-Inhalten zustimmen oder ein Kontaktformular oder eine Spende einreichen, können Ihre Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden. Hinweis: Spotify AB hat seinen Sitz in Schweden (EU) und erfordert keine grenzüberschreitenden Übertragungsgarantien. Diese Übertragungen sind geschützt durch:

• Den EU-US-Datenschutzrahmen (Angemessenheitsbeschluss vom Juli 2023) für zertifizierte US-Unternehmen
• Standardvertragsklauseln (SCC) der Europäischen Kommission, ergänzt durch technische Schutzmaßnahmen wie die Verschlüsselung von Daten während der Übertragung

Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter HTTPS-Verschlüsselung für alle Daten während der Übertragung, Cloudflare DDoS-Schutz und Web Application Firewall, HMAC-signierte Authentifizierungs-Cookies mit HttpOnly- und Secure-Flags, Content-Security-Policy-Header und minimale Datenerhebung gemäß dem Prinzip der Datensparsamkeit.

Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. Cloudflare Turnstile führt automatisierte Bot-Erkennung auf unserem Kontaktformular durch, dies hat jedoch keine rechtlichen oder ähnlich bedeutsamen Auswirkungen auf Sie.

Ihre Rechte gemäß DSGVO

Als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht auf:

• Auskunft über die von uns gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter intercontinental.ensemble@gmail.com.

Sie haben auch das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen.

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange wie nötig. Kontaktformularnachrichten werden bis zu 12 Monate aufbewahrt. Newsletter-Abonnements werden bis zur Abmeldung gespeichert. Spendenaufzeichnungen werden gemäß den niederländischen Buchführungspflichten (Boekhoudbesluit) 7 Jahre aufbewahrt.

Datenschutzbeauftragter

Als kleine Stiftung mit weniger als 250 Mitarbeitern und ohne umfangreiche Verarbeitung personenbezogener Daten als Kerntätigkeit ist die Stichting Intercontinental Ensemble gemäß Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen. Bei allen datenschutzbezogenen Anfragen wenden Sie sich bitte direkt an uns unter intercontinental.ensemble@gmail.com.

Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die Autoriteit Persoonsgegevens gemäß Art. 33 DSGVO innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen. Wenn die Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat, werden wir Sie auch direkt unverzüglich informieren.