Stand: Oktober 2026
1. Verantwortlicher
Unabhängiges Kulturzentrum Lichtburg e.V.
Kaiserstr. 94, 58300 Wetter (Ruhr)
Telefon: +49 (0)2335 913667
E-Mail: kultur@lichtburg-wetter.de
Vertreten durch den Vorstand (siehe Impressum).
HeartChoir ist ein Projekt des Vereins. Für Fragen zum Datenschutz rund um den Chor erreichst du uns auch unter info@heartchoir.de.
2. Das Wichtigste in Kürze
- Wir verwenden keine Analyse- oder Werbedienste und kein Tracking.
- Schriften und alle Gestaltungselemente werden von unserem eigenen Server geladen – es werden dabei keine Daten an Google oder andere Anbieter übertragen.
- Cookies setzen wir nur, wenn du dich anmeldest (Mitgliederbereich) – sie sind dafür technisch notwendig.
- YouTube wird erst geladen, wenn du ausdrücklich auf „Video laden“ klickst.
3. Hosting und Server-Logfiles
Die Website wird im Auftrag des Vereins von vorbx.de (Dennis Vorberg, Esserstr. 31, 58119 Hagen) technisch betreut und auf einem gemieteten Server in einem Rechenzentrum betrieben. Mit dem Dienstleister besteht bzw. wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Bei jedem Aufruf verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht.
Die Verbindung ist per SSL/TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).
4. Cookies
Beim Besuch der öffentlichen Seiten setzen wir keine Cookies. Meldest du dich im Mitgliederbereich oder im Redaktionsbereich an, werden Cookies gespeichert, die dich während der Sitzung angemeldet halten (bei „Angemeldet bleiben“ bis zu 14 Tage). Diese Cookies sind für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Sie enthalten keine Informationen für Werbung oder Analyse.
5. Kontaktformular und E-Mail
Wenn du uns über das Booking-Formular oder per E-Mail schreibst, verarbeiten wir die Angaben (Name, E-Mail-Adresse, Anlass, Wunschtermin, Nachricht), um deine Anfrage zu beantworten. Die Anfrage wird per E-Mail an info@heartchoir.de weitergeleitet; auf der Website selbst wird sie nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Auftritts) bzw. lit. a DSGVO (deine Einwilligung im Formular), die du jederzeit widerrufen kannst.
Zum Schutz vor automatisierten Spam-Anfragen speichern wir für eine Stunde eine verschlüsselte Prüfsumme deiner IP-Adresse, aus der die Adresse selbst nicht zurückgerechnet werden kann (Art. 6 Abs. 1 lit. f DSGVO). Externe Dienste wie reCAPTCHA setzen wir nicht ein.
Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. YouTube-Videos
Auf der Startseite kannst du Videos von unserem YouTube-Kanal ansehen. Das Video wird erst geladen, wenn du auf „Video laden“ klickst; vorher werden keine Daten an YouTube übertragen. Nach dem Klick wird eine Verbindung zu YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) hergestellt. Dabei werden u. a. deine IP-Adresse und die aufgerufene Seite übermittelt; YouTube kann dabei auch Cookies setzen und Daten in die USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu: Datenschutzerklärung von Google.
7. Links zu sozialen Netzwerken und Ticketverkauf
Instagram, Facebook, YouTube und Ticketanbieter (z. B. ProTicket) sind nur als einfache Links eingebunden. Erst wenn du einen Link anklickst, wechselst du auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen. Vorher werden keine Daten an diese Anbieter übertragen.
8. Mitgliederbereich
Für Chormitglieder gibt es einen geschützten Bereich unter /intern. Dort verarbeiten wir zur Organisation des Chorbetriebs folgende Daten:
- Name, E-Mail-Adresse, Benutzername, Gruppe (Chor/Band/Leitung) und Stimme
- freiwillig: Telefonnummer und die Einstellung, ob Telefonnummer und E-Mail-Adresse für andere Mitglieder sichtbar sind
- Antworten bei Umfragen und Zu-/Absagen (namentlich sichtbar für die Mitglieder), Lesebestätigungen der Pinnwand
- hochgeladene Fotos (mit Angabe, wer sie hochgeladen hat) sowie die Einwilligung zur Veröffentlichung von Fotos
- Anmeldedaten und Zeitpunkt der Einwilligung in die Nutzungshinweise
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Organisation der Chormitgliedschaft); für freiwillige Angaben, die Sichtbarkeit von Kontaktdaten und die Veröffentlichung von Fotos Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen kannst du jederzeit in deinem Profil oder bei der Chorleitung widerrufen.
Die Daten sind nur für angemeldete Mitglieder sichtbar; Dateien und Fotos werden außerhalb des öffentlichen Web-Verzeichnisses gespeichert und nur an berechtigte Mitglieder ausgeliefert. Bei neuen Beiträgen, Umfragen oder Dateien erhältst du E-Mails, die du im Profil abbestellen kannst. Verlässt du den Chor, wird dein Zugang gesperrt; auf Wunsch löschen wir deine Daten, soweit keine Aufbewahrungspflichten bestehen. Fotos, die du hochgeladen hast, bleiben im Fotoarchiv des Chors, sofern du nicht ihre Löschung verlangst.
Für die Zwei-Faktor-Anmeldung von Leitungs- und Administratorkonten wird das Open-Source-Plugin „Two Factor“ verwendet; die Daten bleiben auf unserem Server.
9. Fotos von Auftritten
Auf der Website zeigen wir Fotos von Auftritten und Proben. Fotos, auf denen Chormitglieder erkennbar sind, veröffentlichen wir nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Fotos von öffentlichen Auftritten mit Publikum stützen wir uns auf unser berechtigtes Interesse an der Darstellung des Chors (Art. 6 Abs. 1 lit. f DSGVO). Wenn du auf einem Foto zu sehen bist und das nicht möchtest, schreib uns – wir entfernen es.
10. Empfänger der Daten
Eine Weitergabe an Dritte findet nur statt, soweit es für die genannten Zwecke nötig ist: an den technischen Dienstleister (vorbx.de) und den Betreiber des Rechenzentrums im Rahmen der Auftragsverarbeitung sowie an den E-Mail-Anbieter, über den Nachrichten der Website versendet werden. Eine Übermittlung in Länder außerhalb der EU findet – abgesehen von YouTube nach deinem Klick – nicht statt.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).
12. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.