Datenschutzrichtlinie

Verantwortlicher

Rechtsgrundlagen der Verarbeitung

Gemäß Art. 6 DSGVO verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a): Für das Laden von Inhalten Dritter von YouTube und Spotify. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Für die Bearbeitung Ihrer Kontaktformularanfragen und von Ihnen initiierten Spendetransaktionen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Für grundlegende Website-Sicherheit (Cloudflare), Bot-Schutz (Turnstile) und grundlegende Website-Funktionalität. Unser berechtigtes Interesse ist die Bereitstellung einer sicheren, funktionalen Website.

Erhobene Daten

Wir erheben personenbezogene Daten nur, wenn Sie diese freiwillig angeben:

• Kontaktformular: Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht, ausschließlich zur Beantwortung Ihrer Anfrage verwendet.
• Newsletter: Ihre E-Mail-Adresse, um Ihnen Konzertankündigungen und Neuigkeiten zuzusenden. Sie können sich jederzeit abmelden.
• Freundschaftsmitgliedschaftsformular: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Geburtsdatum, Postanschrift (Straße, Postleitzahl, Stadt, Land), Anrede und Initialen. Verwendet zur Bearbeitung Ihres Mitgliedsantrags und zur Pflege unserer Unterstützerdaten.
• Spendenformular: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Geburtsdatum und Anrede. Verwendet zur Verarbeitung Ihrer Spende und zur Erfüllung der niederländischen Buchführungspflichten.
• Spracheinstellung: beim ersten Besuch automatisch aus Ihren Browser-Spracheinstellungen erkannt und anschließend lokal gespeichert.
• IP-Adresse: vorübergehend zu Sicherheitszwecken erhoben (Rate Limiting). IP-Adressen werden maximal 10 Minuten pro Worker-Instanz im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.
• Lokaler Browserspeicher: Wir verwenden den localStorage Ihres Browsers, um Ihre Cookie-Einwilligungspräferenz und die Designeinstellung (Hell-/Dunkelmodus) zu speichern. Diese Daten verlassen niemals Ihren Browser und werden nicht an unsere Server übermittelt.

Cookies

Diese Website verwendet Cookies und ähnliche Technologien. Notwendige Cookies sind immer aktiv. Drittanbieter-Cookies werden nur gesetzt, wenn Sie über unseren Cookie-Banner Ihre Einwilligung erteilen.

Notwendige Cookies (immer aktiv)

Drittanbieter-Cookies (erfordern Einwilligung)

Die folgenden Cookies können von Drittanbieter-Diensten gesetzt werden, wenn Sie dem Laden eingebetteter Inhalte zustimmen:

Drittanbieter-Dienste

Diese Website verwendet die folgenden Drittanbieter-Dienste. Eingebettete Inhalte von YouTube und Spotify werden nur nach Ihrer Einwilligung über unseren Cookie-Banner geladen:

• YouTube (Google LLC) — Videoeinbettungen auf unserer Medienseite. Beim Laden werden Ihre IP-Adresse und Browserdaten an Google-Server übermittelt. Datenschutzrichtlinie von Google: https://policies.google.com/privacy
• Spotify AB — Audio-Player-Einbettungen auf unserer Medienseite. Beim Laden werden Ihre IP-Adresse und Daten an Spotify-Server übermittelt. Datenschutzrichtlinie von Spotify: https://www.spotify.com/privacy
• Cloudflare, Inc. — Infrastrukturanbieter für Sicherheit, Leistung und Content-Delivery. Cloudflare verarbeitet minimale Daten (IP-Adresse, Sicherheits-Tokens) als Auftragsverarbeiter in unserem Auftrag. Datenschutzrichtlinie von Cloudflare: https://www.cloudflare.com/privacypolicy/
• Cloudflare Turnstile — CAPTCHA-Alternative auf unserem Kontaktformular zum Schutz vor Bots. Verarbeitet Browserdaten und IP-Adresse, um zu überprüfen, dass Sie ein Mensch sind. Für die Sicherheit unbedingt erforderlich. Datenschutzrichtlinie von Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
• Resend — E-Mail-Zustelldienst für unser Kontaktformular und unseren Newsletter. Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht werden zur Zustellung an Resend übermittelt. Newsletter-E-Mail-Adressen werden in einer Resend-Kontaktliste gespeichert, bis Sie sich abmelden. Datenschutzrichtlinie von Resend: https://resend.com/legal/privacy-policy
• Cloudflare Web Analytics — Datenschutzfreundliche Webanalyse, die Seitenaufrufe und Leistungsmetriken (Core Web Vitals) misst. Verwendet keine Cookies, verfolgt keine einzelnen Nutzer und erfasst keine personenbezogenen Daten. Die Daten werden aggregiert und anonymisiert. Wird auf allen Seiten als leichtes JavaScript-Beacon geladen. Datenschutzrichtlinie von Cloudflare: https://www.cloudflare.com/privacypolicy/

Internationale Datentransfers

Einige der von uns genutzten Drittanbieter haben ihren Sitz in den Vereinigten Staaten. Wenn Sie dem Laden von YouTube-Inhalten zustimmen oder ein Kontaktformular oder eine Spende einreichen, können Ihre Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden. Hinweis: Spotify AB hat seinen Sitz in Schweden (EU) und erfordert keine grenzüberschreitenden Übertragungsgarantien. Diese Übertragungen sind geschützt durch:

• Den EU-US-Datenschutzrahmen (Angemessenheitsbeschluss vom Juli 2023) für zertifizierte US-Unternehmen
• Standardvertragsklauseln (SCC) der Europäischen Kommission, ergänzt durch technische Schutzmaßnahmen wie die Verschlüsselung von Daten während der Übertragung

Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter HTTPS-Verschlüsselung für alle Daten während der Übertragung, Cloudflare DDoS-Schutz und Web Application Firewall, HMAC-signierte Authentifizierungs-Cookies mit HttpOnly- und Secure-Flags, Content-Security-Policy-Header und minimale Datenerhebung gemäß dem Prinzip der Datensparsamkeit.

Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. Cloudflare Turnstile führt automatisierte Bot-Erkennung auf unserem Kontaktformular durch, dies hat jedoch keine rechtlichen oder ähnlich bedeutsamen Auswirkungen auf Sie.

Ihre Rechte gemäß DSGVO

Als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht auf:

• Auskunft über die von uns gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter intercontinental.ensemble@gmail.com.

Sie haben auch das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen.

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange wie nötig. Kontaktformularnachrichten werden bis zu 12 Monate aufbewahrt. Newsletter-Abonnements werden bis zur Abmeldung gespeichert. Spendenaufzeichnungen werden gemäß den niederländischen Buchführungspflichten (Boekhoudbesluit) 7 Jahre aufbewahrt. Freundschaftsmitgliedschaftsdaten werden für die Dauer Ihrer Mitgliedschaft und bis zu 12 Monate nach Beendigung gespeichert.

Datenschutzbeauftragter

Als kleine Stiftung mit weniger als 250 Mitarbeitern und ohne umfangreiche Verarbeitung personenbezogener Daten als Kerntätigkeit ist die Stichting Intercontinental Ensemble gemäß Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen. Bei allen datenschutzbezogenen Anfragen wenden Sie sich bitte direkt an uns unter intercontinental.ensemble@gmail.com.

Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die Autoriteit Persoonsgegevens gemäß Art. 33 DSGVO innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen. Wenn die Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat, werden wir Sie auch direkt unverzüglich informieren.