Datenschutz­erklärung

Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch von deinsoundwerk.de verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Außerdem erfahren Sie, welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

1. Überblick

• Unsere Website kommt ohne Analyse- und Trackingdienste aus. Wir setzen keine eigenen Cookies, keine Reichweitenmessung und keine Werbe-Pixel ein.
• Schriften, Bilder, Hörproben, Karten und Dokumente liefern wir von unserem eigenen Webspace aus. Beim Aufruf werden dafür keine Daten an Google Fonts oder ähnliche Dienste übertragen.
• Beim Seitenaufruf werden Daten an unseren Hosting-Anbieter, an den Anbieter unseres Chats (Superchat) und an den Anbieter unseres Spendenformulars (twingle) übertragen. Einzelheiten finden Sie in den Abschnitten 4, 6 und 7.
• Videos von YouTube laden wir erst, wenn Sie das ausdrücklich per Klick wünschen. Unseren Gutschein-Shop (Gift Up) und unseren Ticketshop (Eventim Light) laden wir direkt auf den Seiten „Gutscheine“ und „Festival“ (Abschnitt 9).
• Daten aus unseren Formularen werden erst übertragen, wenn Sie das Formular absenden (Abschnitt 8).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Soundwerk gemeinnützige GmbH
vertreten durch den Geschäftsführer Julian Seßler
Moosheimer Straße 45
88348 Bad Saulgau
Deutschland

Eingetragen im Handelsregister beim Amtsgericht Ulm unter HRB 746057

Telefon: 07581 9209080
E-Mail: hallo@deinsoundwerk.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierfür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

3. Allgemeine Hinweise

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In dieser Erklärung nennen wir jeweils die einschlägige Grundlage. Die wichtigsten sind:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei besonderen Kategorien personenbezogener Daten ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO);
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie Unterricht kündigen, ein Stundenticket bestellen oder eine Anfrage zu unserem Angebot stellen;
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten;
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), soweit unsere Interessen oder die eines Dritten Ihre Interessen und Grundrechte nicht überwiegen. Das jeweilige Interesse nennen wir im Einzelfall.

Speichern wir Informationen auf Ihrem Endgerät oder greifen wir auf dort gespeicherte Informationen zu, richtet sich das zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Dafür ist grundsätzlich Ihre Einwilligung nötig (§ 25 Abs. 1 TDDDG), es sei denn, die Speicherung ist unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

3.2 Empfänger und Auftragsverarbeitung

Für den Betrieb dieser Website und für die Bearbeitung Ihrer Anfragen arbeiten wir mit Dienstleistern zusammen. Soweit diese Daten in unserem Auftrag verarbeiten, haben wir mit ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Darin verpflichten sie sich, die Daten nur nach unserer Weisung und unter Einhaltung der DSGVO zu verarbeiten. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

3.3 Übermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder setzen Unterauftragnehmer in den USA ein. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, stützen sich auf diesen Beschluss (Art. 45 DSGVO). Soweit ein Empfänger nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass Behörden in den USA nach dortigem Recht Zugriff auf Daten verlangen können.

3.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konkrete Fristen nennen wir in den einzelnen Abschnitten. Gesetzliche Aufbewahrungspflichten, insbesondere nach § 257 HGB und § 147 AO (bis zu zehn Jahre für Buchungsbelege und steuerlich relevante Unterlagen), bleiben stets unberührt. Ist der Zweck entfallen und keine Aufbewahrungspflicht mehr gegeben, löschen wir die Daten.

3.5 Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir ein Formular jedoch nicht bearbeiten. Ohne die technisch nötigen Verbindungsdaten kann die Website nicht ausgeliefert werden.

3.6 Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3.7 SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Bitte beachten Sie, dass die Übertragung von Daten im Internet, zum Beispiel per unverschlüsselter E-Mail, Sicherheitslücken aufweisen kann.

4. Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel liefert die Seiten über ein weltweit verteiltes Servernetz aus.

Bei jedem Aufruf einer Seite verarbeitet Vercel automatisch Informationen, die Ihr Browser übermittelt, und legt sie in Server-Logfiles ab:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) und HTTP-Statuscode,
• Browsertyp, Browserversion und Betriebssystem (User-Agent),
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt.

Diese Daten sind technisch nötig, um Ihnen die Website anzuzeigen, und dienen außerdem der Stabilität und Sicherheit des Betriebs, etwa zur Abwehr von Angriffen und zur Fehlersuche. Eine Zusammenführung mit anderen Datenquellen nehmen wir nicht vor. Analyse- oder Statistikfunktionen von Vercel (wie „Vercel Analytics“ oder „Speed Insights“) setzen wir nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

Speicherdauer: Die Logfiles werden nach den Vorgaben von Vercel automatisch gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Wir selbst werten sie nicht aus.

Auftragsverarbeitung und Drittland: Vercel verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 3.3). Weitere Informationen: https://vercel.com/legal/privacy-policy

5. Cookies und Speicher im Browser

5.1 Was wir selbst speichern

Wir setzen keine eigenen Cookies. Wir nutzen lediglich den Speicher Ihres Browsers für einige kleine Einträge, die sich auf den Hinweis zu unserem Partnershop Soundoo beziehen:

Außerdem legen wir für den Soundoo-Hinweis drei weitere Einträge im sessionStorage an: sw-soundoo-mitte-gezeigt (damit der Hinweis je Besuch nur einmal erscheint), sw-soundoo-seiten (zählt die aufgerufenen Seiten, weil der Hinweis auf dem Smartphone erst ab der zweiten Seite erscheint) und sw-soundoo-test (eine kurze Prüfung, ob der Speicher verfügbar ist; der Eintrag wird sofort wieder gelöscht). Alle Einträge enthalten keine Angaben zu Ihrer Person und werden gelöscht, wenn Sie den Browser-Tab schließen.

Im localStorage speichern wir unter sw-soundoo-mitte den Zeitpunkt, zu dem Sie den Hinweis geschlossen oder auf „Zu soundoo.com“ geklickt haben. Daraus berechnet die Seite, dass der Hinweis 14 Tage (nach dem Schließen) bzw. 90 Tage (nach dem Klick) nicht mehr erscheint. Der Eintrag enthält keine Angaben zu Ihrer Person; Sie können ihn jederzeit in Ihrem Browser löschen.

Die Einträge enthalten keine Kennungen, mit denen wir Sie wiedererkennen könnten, und werden nicht an uns oder Dritte übertragen. Sie dienen ausschließlich dazu, Ihre Entscheidung, den Hinweis zu schließen oder zu pausieren, zu respektieren.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um die von Ihnen gewünschte Funktion (Hinweis ausblenden) bereitzustellen; soweit dabei personenbezogene Daten anfallen, Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

5.2 Speicher durch Drittanbieter

Welche Einträge eingebundene Dienste in Ihrem Browser anlegen, beschreiben wir beim jeweiligen Dienst:

• Superchat: zwei Einträge im sessionStorage (Abschnitt 6),
• twingle: keine (Abschnitt 7),
• YouTube: erst nach Ihrem Klick. Gift Up und Eventim Light: beim Aufruf der Seiten „Gutscheine“ bzw. „Festival“ (Abschnitt 9).

Wir selbst setzen keine Cookies. Die Einträge, die eingebundene Dienste in Ihrem Browser speichern, sind nach unserer Einschätzung für die von Ihnen genutzten Funktionen erforderlich (Chat, Spendenformular, Gutschein- und Ticketshop, § 25 Abs. 2 Nr. 2 TDDDG) oder werden erst nach Ihrem Klick gesetzt (YouTube). Deshalb zeigen wir kein Cookie-Banner.

6. Chat (Superchat)

Auf allen Seiten bieten wir Ihnen über eine Schaltfläche unten rechts einen Chat an. Anbieter ist die SuperX GmbH („Superchat“), Prenzlauer Allee 242–247, 10405 Berlin, Deutschland.

Laden beim Seitenaufruf: Damit der Chat sofort bereitsteht, wenn Sie ihn nutzen möchten, wird das Chat-Programm kurz nach dem Aufbau jeder Seite automatisch von den Servern von Superchat geladen (widget.superchat.de, api.superchat.de, file-cdn.superchat.de). Dabei werden Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Adresse der aufgerufenen Seite an Superchat übertragen. Superchat legt dabei im sessionStorage Ihres Browsers zwei Einträge an, mit denen der Zustand der Chat-Sitzung festgehalten wird, damit ein begonnenes Gespräch beim Wechsel zwischen unseren Seiten erhalten bleibt. Diese Einträge werden gelöscht, wenn Sie den Browser-Tab schließen. Cookies setzt Superchat nach unserer Prüfung nicht.

Nutzung des Chats: Wenn Sie den Chat öffnen und uns schreiben, verarbeiten wir über Superchat den Inhalt Ihrer Nachrichten sowie die Angaben, die Sie selbst machen (etwa Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen), um Ihre Anfrage zu beantworten. Unser Chat-Einstieg trägt den Namen „Juna“. Derzeit beantworten Mitarbeitende von Soundwerk Ihre Nachrichten; ein automatisch antwortender Chatbot ist nicht aktiv.

Rechtsgrundlage: Das Laden des Chats beim Seitenaufruf beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Familien, Schülerinnen und Schülern sowie Interessierten auf jeder Seite eine schnelle und unkomplizierte Kontaktmöglichkeit anzubieten, ohne dass sie zuvor eine weitere Schaltfläche bestätigen müssen. Die Speicherung der Sitzungsdaten im sessionStorage stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil sie technisch erforderlich ist, damit der von Ihnen genutzte Chat funktioniert und ein Gespräch nicht beim Seitenwechsel abbricht. Die Verarbeitung Ihrer Chat-Nachrichten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung Ihrer Anfrage).

Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 13). Wenn Sie das Laden von Drittinhalten generell unterbinden möchten, können Sie dafür Einstellungen oder Erweiterungen Ihres Browsers nutzen; der Chat steht dann nicht zur Verfügung. Sie erreichen uns jederzeit auch per E-Mail oder Telefon.

Speicherdauer: Chatverläufe speichern wir, solange es zur Bearbeitung Ihres Anliegens erforderlich ist, und löschen sie spätestens zwei Jahre nach dessen Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auftragsverarbeitung und Drittland: Mit Superchat besteht ein Vertrag zur Auftragsverarbeitung. Superchat setzt teilweise Unterauftragnehmer mit Sitz in den USA ein; Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Abschnitt 3.3). Weitere Informationen: https://www.superchat.de/datenschutz

7. Spenden (twingle)

Als gemeinnützige Organisation freuen wir uns über Spenden. Dafür binden wir im Fußbereich unserer Seiten und auf der Seite „Spenden“ ein Spendenformular der twingle GmbH, Tiniusstraße 9–11, 13089 Berlin, Deutschland, ein.

Laden des Formulars: Das Formular wird von den Servern von twingle (spenden.twingle.de, translation.twingle.de) geladen, sobald der Spendenbereich in die Nähe des sichtbaren Bildschirmbereichs kommt. Auf der Seite „Spenden“ und auf kurzen Seiten geschieht das unmittelbar beim Aufruf. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Adresse der aufgerufenen Seite an twingle übertragen. Nach unserer Prüfung setzt das Formular dabei keine Cookies und legt keine Daten im Speicher Ihres Browsers ab. Die Reichweitenmessung von twingle haben wir deaktiviert.

Rechtsgrundlage für das Laden ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Spenden als wesentliche Finanzierungsquelle unserer gemeinnützigen Arbeit einfach und sicher über einen spezialisierten Dienstleister entgegenzunehmen.

Wenn Sie spenden: Mit Ihrer Spende verarbeiten wir über twingle die Angaben, die Sie im Formular machen, insbesondere Name, Anschrift, E-Mail-Adresse, Betrag, Spendenrhythmus und die für die gewählte Zahlungsart nötigen Zahlungsdaten. Die Zahlung wird je nach gewählter Zahlungsart über von twingle angebundene Zahlungsdienstleister abgewickelt (angeboten werden SEPA-Lastschrift, PayPal, Kreditkarte (American Express, Mastercard, Visa), Google Pay und manuelle Überweisung). Die Daten nutzen wir, um Ihre Spende abzuwickeln, Ihnen eine Zuwendungsbestätigung auszustellen und Ihnen gegebenenfalls zu danken.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Spende) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften der Abgabenordnung (Ausstellung und Aufbewahrung von Zuwendungsbestätigungen) sowie den handels- und steuerrechtlichen Aufbewahrungspflichten.

Speicherdauer: Spendendaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre, § 147 AO, § 257 HGB, § 50 Abs. 7 EStDV), danach werden sie gelöscht.

Auftragsverarbeitung: twingle verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Weitere Informationen: https://www.twingle.de/datenschutz

8. Formulare auf unserer Website

8.1 Allgemeines

Auf unserer Website bieten wir folgende Formulare an:

• Kündigung eines Unterrichtsvertrags,
• Check-in stornieren bzw. Lehrkraft informieren,
• Rückrufbitte,
• Bestellung eines Stundentickets,
• Kontaktformular,
• Anfrage für Unternehmen (Förderpartnerschaft und Werbung),
• Bestellung und Vorbestellung von Merchandise-Artikeln in unserem Shop.

Übertragung erst beim Absenden: Solange Sie ein Formular nur ausfüllen, werden keine Daten übertragen. Erst wenn Sie auf „Absenden“ klicken, gehen Ihre Angaben verschlüsselt an unser Verwaltungssystem. Formulardaten speichern wir nicht im Speicher Ihres Browsers.

Verwaltungssystem JP Control: Wir bearbeiten Ihre Angaben in der Verwaltungssoftware „JP Control“. Betreiberin ist die JP Studio UG (haftungsbeschränkt), Pranger 1, 89079 Ulm, eingetragen beim Amtsgericht Ulm unter HRB 750780. Sie verarbeitet die Daten als Auftragsverarbeiterin ausschließlich nach unserer Weisung (Art. 28 DSGVO). Die JP Studio UG setzt für den technischen Betrieb ihrerseits Unterauftragsverarbeiter ein, insbesondere für Hosting und Datenbank (Hosting: Vercel Inc., USA; Datenbank: Supabase Inc., USA, mit Serverstandort Frankfurt am Main, EU). Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Bestätigungsmail: Nach dem Absenden erhalten Sie eine Bestätigung per E-Mail. Für den Versand nutzt JP Control den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dafür Ihre E-Mail-Adresse, den Inhalt der Bestätigung und technische Zustelldaten. Resend ist als Unterauftragsverarbeiter vertraglich gebunden; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Abschnitt 3.3).

Schutz vor Missbrauch: Mit jedem Formular übermitteln wir zusätzlich technische Angaben, die uns vor automatisierten Massenanfragen (Spam) schützen: die Zeit zwischen Laden und Absenden der Seite, eine zufällig erzeugte Kennung gegen doppelte Einsendungen und ein für Menschen unsichtbares Prüffeld. Ihre IP-Adresse speichern wir dabei nicht im Klartext, sondern ausschließlich als nicht umkehrbaren Hashwert, mit dem sich die Zahl der Anfragen begrenzen lässt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Systeme und unserer Mitarbeitenden vor Missbrauch.

Formulare für Kinder und Jugendliche: Unsere Verträge über Musikunterricht schließen wir bei minderjährigen Schülerinnen und Schülern mit den Erziehungsberechtigten. Formulare, die einen Vertrag betreffen, sollen daher von den Erziehungsberechtigten als Vertragspartner ausgefüllt werden. Den Namen des Kindes erfragen wir nur, soweit wir ihn zur Zuordnung benötigen.

8.2 Die Formulare im Einzelnen

Kündigung
Verarbeitete Daten: Name des Vertragspartners, gegebenenfalls Name der Schülerin bzw. des Schülers, E-Mail-Adresse, Telefonnummer (freiwillig), Angabe zum Vertrag, Art der Kündigung, bei außerordentlicher Kündigung der Grund, gewünschter Kündigungszeitpunkt, freiwilliges Feedback.
Zweck: Entgegennahme und Bearbeitung Ihrer Kündigung, Bestätigung des Eingangs und Nachweis des Zugangs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beendigung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB (Pflicht zur Bereitstellung der Kündigungsschaltfläche und zur unverzüglichen Bestätigung). Das freiwillige Feedback verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO, um unser Angebot zu verbessern.
Speicherdauer: drei Jahre ab dem Ende des Jahres, in dem die Kündigung eingegangen ist (regelmäßige Verjährungsfrist nach §§ 195, 199 BGB), damit wir den Zugang im Streitfall nachweisen können.

Check-in stornieren bzw. Lehrkraft informieren
Verarbeitete Daten: Name des Vertragspartners, Name der Schülerin bzw. des Schülers, E-Mail-Adresse, Termin und Uhrzeit, Lehrkraft, Grund der Absage, freiwillige Nachricht.
Zweck: Absage des Unterrichtstermins, Information der Lehrkraft und Prüfung eines Nachholanspruchs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis zum Grund „Krankheitsfall“: Wählen Sie als Grund „Krankheitsfall“, ist das eine Angabe zur Gesundheit und damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Diese Auswahl ist freiwillig; Sie können stattdessen einen anderen Grund wählen. Mit der Auswahl willigen Sie ausdrücklich ein, dass wir diese Angabe ausschließlich zur Bearbeitung Ihrer Stornierung verwenden (Art. 9 Abs. 2 lit. a DSGVO). Wir geben sie nicht weiter, verwenden sie für keinen anderen Zweck und fragen keine weiteren Einzelheiten zur Erkrankung ab. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 12).

Rückrufbitte
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschtes Zeitfenster, Anliegen.
Zweck: Rückruf und Beantwortung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Stundenticket
Verarbeitete Daten: Name des Vertragspartners, gegebenenfalls Name der Schülerin bzw. des Schülers, E-Mail-Adresse, gewähltes Paket, Bestätigung der verbindlichen Bestellung, freiwillige Nachricht.
Zweck: Bearbeitung Ihrer Bestellung, Terminvereinbarung und Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für abrechnungsrelevante Unterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Kontaktformular
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Standort (freiwillig), Nachricht.
Zweck: Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Anfrage für Unternehmen (Förderpartnerschaft, Werbung)
Verarbeitete Daten: Name des Unternehmens, Ansprechperson, E-Mail-Adresse, Art der Anfrage, gegebenenfalls Betrag und Rhythmus einer Förderung, Interessen, Nachricht.
Zweck: Bearbeitung Ihrer Anfrage und Pflege der Geschäftsbeziehung. Unternehmen und Ansprechperson legen wir dazu in unserer Kontaktverwaltung an.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung einer Vereinbarung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Gewinnung und Betreuung von Förderpartnern).

Shop-Bestellung und Vorbestellung
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), gegebenenfalls Name der Schülerin bzw. des Schülers, gewählter Abholstandort, bestellte Artikel mit Größe bzw. Variante, Menge und Preis, freiwilliger Hinweis.
Zweck: Abwicklung Ihrer Bestellung bzw. Vorbestellung, Bestätigung, Übergabe der Ware und Abrechnung. Die Ware erhalten Sie am Merch-Stand des Soundwerk Festivals und bezahlen sie dort vor Ort; der Soundwerk-Ordner wird Ihnen von Ihrer Lehrkraft übergeben und über den Unterrichtsvertrag abgerechnet. Ein externer Zahlungsdienstleister ist dabei nicht beteiligt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen und Buchungsbelege zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

8.3 Speicherdauer der Formulardaten

• Kündigungen: drei Jahre ab dem Ende des Jahres des Eingangs (siehe oben).
• Alle übrigen Formulare: zwei Jahre nach dem Abschluss der Bearbeitung Ihres Anliegens.
• Gesetzliche Aufbewahrungsfristen, insbesondere nach HGB und AO für Bestellungen, Rechnungen und Buchungsbelege, bleiben unberührt. Daten, die in ein Vertragsverhältnis eingehen (etwa ein Stundenticket), bewahren wir für die Dauer des Vertrags und der anschließenden gesetzlichen Fristen auf.

9. Eingebettete Inhalte von Drittanbietern

Einige Inhalte stammen von Drittanbietern, die beim Laden Daten von Ihnen erhalten und teilweise Informationen in Ihrem Browser speichern.

YouTube-Videos laden wir nicht automatisch. An ihrer Stelle sehen Sie zunächst ein Vorschaubild mit der Schaltfläche „Video abspielen“, das von unserem eigenen Server kommt. Erst wenn Sie darauf klicken, wird eine Verbindung zu YouTube hergestellt. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung gilt nur für den jeweiligen Seitenaufruf; gespeicherte Einträge können Sie jederzeit über die Einstellungen Ihres Browsers löschen („Website-Daten löschen“). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Den Gutschein-Shop (Gift Up) auf der Seite „Gutscheine“ und den Ticketshop (Eventim Light) auf der Seite „Festival“ laden wir direkt beim Aufruf der jeweiligen Seite, damit Sie dort ohne Umweg Gutscheine bzw. Tickets kaufen können – genau dafür rufen Sie diese Seiten auf. Rechtsgrundlage für das Laden ist unser berechtigtes Interesse an einem funktionierenden, unkomplizierten Verkauf (Art. 6 Abs. 1 lit. f DSGVO). Die Cookies und Speichereinträge, die die Shops zur Abwicklung, zur Betrugsprävention und zum Schutz vor automatisierten Zugriffen setzen, stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil sie erforderlich sind, damit der von Ihnen aufgerufene Shop funktioniert. Bei Käufen kommt Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung hinzu. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 13); möchten Sie das Laden verhindern, rufen Sie die Seiten „Gutscheine“ bzw. „Festival“ nicht auf oder nutzen Sie Browser-Einstellungen, die Inhalte Dritter blockieren. Die Shops sind dann nicht nutzbar.

9.1 YouTube-Videos

Auf unserer Startseite und auf der Seite „News“ binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist die Google LLC, USA. Wir nutzen den erweiterten Datenschutzmodus (Domain youtube-nocookie.com).

Nach Ihrem Klick auf „Video abspielen“ wird der YouTube-Player geladen. Dabei werden Verbindungen zu Servern von Google aufgebaut (unter anderem youtube-nocookie.com, ytimg.com, googlevideo.com, google.com, gstatic.com, fonts.gstatic.com und googleapis.com) und unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse unserer Seite übertragen. Nach unserer Prüfung setzt der Player im erweiterten Datenschutzmodus keine Cookies, legt aber im Speicher Ihres Browsers Einträge an (localStorage, unter anderem yt-icons-last-purged und ytidb::LAST_RESULT_ENTRY_KEY, sowie eine IndexedDB-Datenbank YtIdbMeta). Sind Sie bei einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Auf Art und Umfang der Verarbeitung durch Google haben wir keinen Einfluss.

Google ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 3.3). Weitere Informationen: https://policies.google.com/privacy

9.2 Gutschein-Shop (Gift Up)

Auf der Seite „Gutscheine“ können Sie Gutscheine über den Dienst Gift Up kaufen. Anbieter ist die Koan Adventures Ltd, The Growth Hub, Stroud Road, Cirencester, GL7 6JR, Vereinigtes Königreich.

Beim Aufruf der Seite „Gutscheine“ werden Inhalte von Gift Up (yourgift.cards) sowie von folgenden Diensten geladen, die Gift Up einbindet:

• Stripe (Zahlungsabwicklung; Stripe Payments Europe, Limited, Irland, mit Stripe, Inc., USA, als Konzernmutter),
• Cloudflare (Auslieferung und Schutz vor automatisierten Zugriffen; Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA),
• Sentry (Fehlererkennung im Shop; Functional Software, Inc. „Sentry“, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA),
• Google Fonts (Schriften; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Dabei werden unter anderem Ihre IP-Adresse und Angaben zu Browser und Gerät an diese Anbieter übertragen. Gespeichert werden in Ihrem Browser das Cookie cf_clearance (Cloudflare, Laufzeit 365 Tage, Schutz vor Bots), das Cookie m (Stripe, Laufzeit 400 Tage, Betrugsprävention) sowie ein localStorage-Eintrag von Gift Up (GiftUp-CheckoutVisitRecorded-…, Merker für den Besuch des Shops).

Wenn Sie einen Gutschein kaufen, verarbeiten Gift Up und Stripe zusätzlich Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Gutschein und Ihre Zahlungsdaten. Rechtsgrundlage für die Abwicklung des Kaufs ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Gift Up, Cloudflare und Sentry geben an, nach dem EU-US Data Privacy Framework zertifiziert zu sein; Übermittlungen in die USA stützen sich darauf bzw. auf Standardvertragsklauseln (Abschnitt 3.3). Weitere Informationen: https://help.giftup.com/article/40-privacy-policy

9.3 Ticketshop (Eventim Light)

Für Tickets zu unserem Festival binden wir auf der Seite „Festival“ den Ticketshop von Eventim Light ein, einem Angebot der CTS EVENTIM AG & Co. KGaA, Contrescarpe 75 A, 28195 Bremen (Verwaltung: Hohe Bleichen 11, 20354 Hamburg).

Beim Aufruf der Seite „Festival“ wird der Shop von eventim-light.com geladen. Dabei werden unter anderem Ihre IP-Adresse und Angaben zu Browser und Gerät übertragen. Über den Dienstleister Akamai (Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142, USA; nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert), den der Betreiber zum Schutz vor automatisierten Zugriffen einsetzt, werden die Cookies _abck (Laufzeit 365 Tage) und bm_sz (Laufzeit 4 Stunden) gesetzt.

Wenn Sie Tickets kaufen, erfolgt die Abwicklung über Eventim Light; dort werden Ihr Name, Ihre E-Mail-Adresse, Ticket- und Zahlungsdaten verarbeitet. Rechtsgrundlage für den Kauf ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung im Ticketshop gelten ergänzend die Datenschutzhinweise von Eventim Light.

Unterhalb des Shops finden Sie zusätzlich einen direkten Link zum Ticketverkauf bei Eventim. Wenn Sie diesen nutzen, wird erst beim Klick eine Verbindung aufgebaut (siehe Abschnitt 10).

10. Links zu anderen Websites

Auf unserer Website verlinken wir auf Angebote anderer Anbieter. Beim Aufruf unserer Seiten werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; der jeweilige Anbieter erhält dann unter anderem Ihre IP-Adresse und gegebenenfalls die Information, von welcher unserer Seiten Sie kommen. Für die Verarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise.

Wir verlinken insbesondere auf:

• Soundoo (Instrumenten-Shop der Soundoo GmbH): Unsere Links enthalten sogenannte UTM-Parameter (zum Beispiel utm_source=soundwerk). Sie zeigen dem Shop lediglich, dass ein Besuch von unserer Website kommt. Sie enthalten keine Angaben zu Ihrer Person und werden nur übermittelt, wenn Sie den Link anklicken.
• REVIEWS.io (Bewertungen von Soundoo): Die Sternzeile im Soundoo-Hinweis ist ein einfacher Link zu den Bewertungen bei REVIEWS.io. Beim Laden unserer Seite wird nichts von REVIEWS.io abgerufen; Daten werden erst übertragen, wenn Sie den Link anklicken.
• Google Fotos (Pressebilder): Unsere Links zu Bildalben bei Google Fotos (Google Ireland Limited) übertragen erst beim Anklicken Daten an Google.
• Axinio (Buchung von Probestunden und Probewochen): Die Daten, die Sie bei der Buchung eingeben, verarbeiten wir zur Durchführung der Probestunde (Art. 6 Abs. 1 lit. b DSGVO). Anbieter der Software ist die axinio GmbH; sie verarbeitet die Daten als Auftragsverarbeiterin in unserem Auftrag (Art. 28 DSGVO).
• Asana (Bewerbungsformular auf der Seite „Jobs“): Bewerbungen nehmen wir über ein Formular des Dienstes Asana (Asana, Inc., USA) entgegen. Ihre Angaben verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG) und löschen sie nach Abschluss des Verfahrens, spätestens sechs Monate danach, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
• WhatsApp (WhatsApp Ireland Limited): Wenn Sie uns über einen WhatsApp-Link schreiben, verarbeiten wir Ihre Telefonnummer und Ihre Nachrichten zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für die Verarbeitung durch WhatsApp gelten dessen Datenschutzhinweise.
• Instagram und Facebook (Meta Platforms Ireland Limited) sowie unseren YouTube-Kanal (Google Ireland Limited): Wir setzen keine Plugins dieser Netzwerke ein, sondern nur einfache Links.
• Eventim (direkter Ticketlink), Google Maps (Links zu unseren Standorten), Linktree und Notion (Weiterleitungen unserer Kurzadressen /start und /wissensdatenbank) sowie weitere Partner und Verbände.

11. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten und Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir zwei Jahre nach Abschluss Ihres Anliegens, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Widerruf Ihrer Einwilligung

Viele Verarbeitungen sind nur mit Ihrer Einwilligung möglich. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an hallo@deinsoundwerk.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine Pflicht zur Aufbewahrung besteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO, siehe Abschnitt 12).

Um diese Rechte auszuüben, genügt eine formlose Nachricht an die in Abschnitt 2 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich an die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: November 2026