Stand: Oktober 2026
Der Schutz Ihrer Daten ist uns wichtig. Diese Website kommt ohne Analyse- und Werbe-Tracking aus, setzt keine Cookies zu Marketingzwecken und bindet keine Inhalte Dritter ein, ohne dass Sie das vorher selbst entscheiden. Im Folgenden erklären wir, welche Daten wir wann verarbeiten.
1. Verantwortlicher
ExtraKlang e.V.
Schwanseestraße 65
99423 Weimar
E-Mail: konzert@extraklang.de
Vertreten durch den Vorstand, siehe Impressum.
Einen Datenschutzbeauftragten müssen wir als kleiner Verein nicht benennen. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte Adresse.
2. Hosting und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Beim Aufruf der Website speichert der Server automatisch technische Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von STRATO nach [bitte ergänzen: Speicherdauer laut STRATO, i. d. R. 7 Tage] gelöscht.
Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar am „https“ in der Adresszeile).
3. Cookies und Schriftarten
Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Technisch notwendige Cookies entstehen nur, wenn sich Mitglieder des Vereins in den Verwaltungsbereich der Website einloggen.
Alle Schriftarten liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriften-Anbietern aufgebaut.
4. Anmeldung zu Veranstaltungen
Wenn Sie sich über unsere Website zu einer Veranstaltung anmelden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Anzahl der reservierten Plätze und den Zeitpunkt der Anmeldung. Wir nutzen diese Daten, um Ihren Platz zu reservieren, Ihnen eine Bestätigung und am Tag vor der Veranstaltung eine Erinnerung per E-Mail zu schicken und um Sie bei kurzfristigen Änderungen (z. B. wetterbedingter Absage) zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Über den Link in der Bestätigungs-E-Mail können Sie Ihre Anmeldung jederzeit stornieren. Ihre Anmeldedaten werden 30 Tage nach der Veranstaltung automatisch gelöscht.
Zum Schutz vor automatisierten Massenanmeldungen wird Ihre IP-Adresse für höchstens 10 Minuten in verschlüsselter (gehashter) Form zwischengespeichert und danach automatisch verworfen (Art. 6 Abs. 1 lit. f DSGVO).
5. Newsletter
Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen. Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink, erst nach dem Klick sind Sie angemeldet. Als Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt von Anmeldung und Bestätigung sowie Ihre IP-Adresse in gekürzter (anonymisierter) Form. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Der Newsletter wird über unseren eigenen Server versendet. Wir nutzen keinen externen Newsletter-Dienst und werten nicht aus, ob oder wann Sie den Newsletter öffnen oder Links anklicken.
Sie können den Newsletter jederzeit über den Link am Ende jeder E-Mail abbestellen. Ihre Daten werden dann sofort gelöscht. Nicht bestätigte Anmeldungen löschen wir nach 14 Tagen.
6. E-Mail-Versand
Bestätigungen, Erinnerungen und Newsletter versenden wir über den E-Mail-Server von STRATO (siehe Abschnitt 2).
7. Kontakt per E-Mail, Telefon oder WhatsApp
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Wenn Sie uns über WhatsApp schreiben, werden Ihre Daten zusätzlich von WhatsApp Ireland Ltd. (Meta) verarbeitet, auch in den USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn Sie das nicht möchten, schreiben Sie uns bitte per E-Mail.
8. Videos von YouTube
Auf einigen Seiten zeigen wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden erst geladen, wenn Sie auf „Video abspielen“ klicken. Erst dann wird eine Verbindung zu YouTube hergestellt und Ihre IP-Adresse sowie Informationen zum Abruf an Google übermittelt, ggf. auch in die USA. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
9. Spenden
Wenn Sie per Überweisung spenden, erhalten wir die Angaben aus der Überweisung (Name, IBAN, Betrag, Verwendungszweck). Wenn Sie eine Zuwendungsbestätigung wünschen, benötigen wir zusätzlich Ihre Anschrift. Die Daten bewahren wir für die gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).
Auf unserer Spendenseite verlinken wir außerdem auf PayPal. Erst wenn Sie dem Link folgen, verarbeitet die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Ihre Daten in eigener Verantwortung. Es gilt die Datenschutzerklärung von PayPal.
10. Sicherheit des Verwaltungsbereichs
Zum Schutz vor Angriffen speichern wir bei fehlgeschlagenen Anmeldeversuchen am Verwaltungsbereich die IP-Adresse und sperren sie bei wiederholten Fehlversuchen vorübergehend (Art. 6 Abs. 1 lit. f DSGVO).
11. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose E-Mail an konzert@extraklang.de genügt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.