Diese Datenschutzinformation informiert darüber, wie personenbezogene Daten von Interessent:innen, Teilnehmenden und ehemaligen Teilnehmenden im Zusammenhang mit den Chorangeboten von Flinta Flamingo verarbeitet werden. 

Sie betrifft insbesondere die Verarbeitung personenbezogener Daten im Rahmen von Interessensbekundungen, des Aufnahmeantrags, des Aufnahmeverfahrens einschließlich etwaiger Audio- und Stimmaufnahmen, des Teilnahmevertrags, der Verwaltung von Teilnehmendendaten, der Organisation von Proben, Konzerten und Veranstaltungen, der Kommunikation per E-Mail und eingesetzter App, der Bereitstellung von Materialien, der Zahlungsabwicklung sowie der Verarbeitung von Foto-, Video-, Audio- und Stimmaufnahmen. 

Diese Datenschutzinformation gilt für Datenverarbeitungen im Zusammenhang mit der Chorteilnahme außerhalb des allgemeinen Websitebesuchs. Für den Besuch der Website gelten die gesonderten Website-Datenschutzhinweise. 

1. Verantwortliche 

Verantwortlich für die Verarbeitung personenbezogener Daten ist: 

Florentine Faber, 

Fredersdorfer Str. 10, 

Quergebäude rechts, 

10243 Berlin 

E-Mail: [email protected] 

– nachfolgend „Anbieterin“ – 

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu derzeit keine gesetzliche Verpflichtung besteht. Sollte sich dies ändern, werden diese Datenschutzinformationen entsprechend aktualisiert. 

2. Allgemeines zur Datenverarbeitung 

Die Anbieterin verarbeitet personenbezogene Daten nur, soweit dies zur Durchführung des Chorangebots, zur Erfüllung vertraglicher und gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist. 

Die Verarbeitung erfolgt insbesondere auf Grundlage von: 

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Teilnahmevertrags erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen,
• Art. 6 Abs. 1 lit. f DSGVO, soweit berechtigte Interessen der Anbieterin oder Dritter bestehen,
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde,
• Art. 9 Abs. 2 lit. a DSGVO, soweit besondere Kategorien personenbezogener Daten auf Grundlage einer ausdrücklichen Einwilligung verarbeitet werden,
• Art. 9 Abs. 2 lit. f DSGVO, soweit die Verarbeitung besonderer Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3. Verarbeitung im Rahmen von Aufnahmeantrag und Teilnahmevertrag 

Im Rahmen des Aufnahmeantrags und des Teilnahmevertrags verarbeitet die Anbieterin insbesondere folgende personenbezogene Daten: 

• Vorname und Nachname,
• Geburtsdatum,
• Anschrift,
• E-Mail-Adresse,
• gewählter Chor,
• angegebene Stimmlage,
• gewählter monatlicher Teilnahmebeitrag,
• Vertragsbeginn,
• Angaben zur Vertragsdurchführung,
• Informationen zu Kündigung oder Vertragsbeendigung,
• freiwillig angegebener Rufname,
• freiwillig angegebene Telefonnummer.

Die Verarbeitung erfolgt zur Prüfung des Aufnahmeantrags, zur Entscheidung über die Aufnahme, zur Durchführung des Teilnahmevertrags, zur Organisation der Teilnahme, zur Kommunikation mit der teilnehmenden Person sowie zur Verwaltung des Chorangebots. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

Soweit freiwillige Angaben verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. 

Pflichtangaben sind erforderlich, um den Teilnahmevertrag durchführen zu können. Ohne diese Angaben kann eine Teilnahme regelmäßig nicht erfolgen. Freiwillige Angaben sind nicht Voraussetzung für den Vertragsschluss oder die Teilnahme. 

4. Freiwillige Angaben zu Rufname, Telefonnummer, Pronomen und Geschlecht 

Rufname und Telefonnummer können freiwillig angegeben werden. Sie dienen insbesondere der Ansprache, Organisation und Kommunikation im Rahmen des Chorangebots. 

Angaben zu bevorzugten Pronomen oder Geschlecht werden nicht im verpflichtenden Aufnahmeantrag erhoben. Soweit die Anbieterin solche Angaben zu einem späteren Zeitpunkt abfragt, erfolgt dies ausschließlich freiwillig und gesondert. Die Teilnahme am Chor ist nicht davon abhängig, ob solche Angaben gemacht werden. 

Da Angaben zu Pronomen oder Geschlecht Rückschlüsse auf besonders geschützte persönliche Informationen zulassen können, erfolgt eine Verarbeitung solcher Angaben ausschließlich auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. 

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. 

5. Kommunikation per E-Mail, Telefon und eingesetzten Kommunikationswegen 

Die Anbieterin verarbeitet Kontaktdaten, insbesondere E-Mail-Adresse und gegebenenfalls Telefonnummer, um mit der teilnehmenden Person zu kommunizieren. 

Dies betrifft insbesondere: 

• Informationen zu Proben,
• Terminänderungen,
• Konzertinformationen,
• organisatorische Hinweise,
• Zahlungsinformationen,
• Vertragsangelegenheiten,
• Sicherheits- und Hygienehinweise,
• Hinweise zu Materialien und Übetracks,
• sonstige für die Durchführung des Chorangebots erforderliche Mitteilungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

Soweit eine Telefonnummer freiwillig angegeben wird und für die Kommunikation genutzt werden soll, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines berechtigten Interesses an einer effizienten Organisation des Chorangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. 

6. Newsletter und Mailingliste 

Soweit die teilnehmende Person zusätzlich einen Newsletter oder eine Mailingliste für allgemeine Informationen, Werbung, weitere Angebote, Veranstaltungen, Projekte oder Neuigkeiten von Flinta Flamingo abonniert, verarbeitet die Anbieterin die E-Mail-Adresse für diesen Zweck. 

Rechtsgrundlage ist die Einwilligung der teilnehmenden Person gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 7 UWG. 

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel per E-Mail oder über einen Abmeldeweg in der jeweiligen Nachricht. 

Vertragsbezogene Kommunikation bleibt auch nach Widerruf einer Newsletter-Einwilligung zulässig, soweit sie für die Durchführung des Teilnahmevertrags erforderlich ist. 

7. Zahlungsabwicklung, SEPA-Lastschrift, GoCardless und SepaHeld 

Für die Zahlungsabwicklung verarbeitet die Anbieterin insbesondere: 

• Vorname und Nachname,
• E-Mail-Adresse,
• gewählter Teilnahmebeitrag,
• Zahlungsstatus,
• SEPA-Mandatsdaten,
• Kontoinhaber:in,
• IBAN,
• gegebenenfalls BIC,
• Informationen zu Lastschriften,
• Informationen zu Rücklastschriften,
• Zahlungs- und Buchungsdaten.

Die Verarbeitung erfolgt zur Durchführung des Teilnahmevertrags, zur Abrechnung der Teilnahmebeiträge und zur Verwaltung von Zahlungen. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 

Die Anbieterin kann für die Zahlungsabwicklung externe Zahlungsdienstleister einsetzen, insbesondere GoCardless, SepaHeld sowie gegebenenfalls weitere Zahlungs- oder Buchhaltungsdienstleister. 

Soweit Zahlungsdienstleister für die Abwicklung der SEPA-Lastschrift eingesetzt werden, verarbeiten diese personenbezogene Daten im Rahmen der Zahlungsabwicklung regelmäßig als eigenständig datenschutzrechtlich Verantwortliche. Dies gilt insbesondere für GoCardless. Es gelten insoweit ergänzend die eigenen Datenschutzhinweise der jeweiligen Zahlungsdienstleister. 

Daneben können Banken, Zahlungsinstitute, Steuerberatung, Buchhaltung und sonstige für die Zahlungs- und Buchungsabwicklung erforderliche Stellen personenbezogene Daten erhalten, soweit dies für die Durchführung des Vertrags, die Zahlungsabwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. 

8. Nutzung von „Chorilo“ oder vergleichbaren Organisations- und Kommunikationsdiensten 

Die Anbieterin nutzt zur Organisation, Koordination und Kommunikation des Chorangebots voraussichtlich die App bzw. Plattform „Chorilo“ oder vergleichbare Dienste. 

Über diese Dienste können insbesondere folgende Daten verarbeitet werden: 

• Name,
• E-Mail-Adresse,
• Chorzugehörigkeit,
• Stimmlage,
• Anwesenheits- und Organisationsinformationen,
• Kommunikationsinhalte,
• bereitgestellte Materialien,
• gegebenenfalls hochgeladene Dateien oder interne Informationen,
• technische Nutzungsdaten.

Die Verarbeitung erfolgt zur Organisation des Chorangebots, zur Bereitstellung von Informationen, zur Kommunikation innerhalb des Chors sowie zur Bereitstellung von Materialien. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung für die Durchführung des Chorangebots erforderlich ist. Soweit darüber hinausgehende Funktionen genutzt werden, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO oder auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruhen. 

Soweit die Anbieterin „Chorilo“ oder vergleichbare Dienste zur Organisation, Koordination und Kommunikation des Chorangebots als Auftragsverarbeiter einsetzt, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. 

Soweit dies für Organisation, Kommunikation und Zusammenarbeit innerhalb des jeweiligen Chors erforderlich ist, können bestimmte personenbezogene Daten innerhalb der jeweiligen Chorgruppe oder in eingesetzten Apps bzw. Kommunikationsplattformen sichtbar sein. Dies kann insbesondere Vorname oder Rufname, gegebenenfalls Nachname, Chorzugehörigkeit, Stimmlage, organisatorische Rückmeldungen, etwa Teilnahme, Abwesenheit oder Rückmeldungen zu Proben und Auftritten, sowie Kommunikationsbeiträge innerhalb eingesetzter Gruppen, Apps oder Plattformen betreffen. 

Nicht für andere Teilnehmende sichtbar gemacht werden insbesondere Anschrift, Geburtsdatum, Zahlungsdaten, SEPA-Daten, Bankdaten, vertrauliche Vertragsinformationen, vertrauliche Gesundheits- oder Vorfalldaten sowie sonstige nicht für die Chororganisation erforderliche personenbezogene Daten. 

Freiwillig angegebene Pronomen oder Angaben zur Gender-Identität werden anderen Teilnehmenden nur sichtbar gemacht, wenn hierfür eine gesonderte ausdrückliche Einwilligung erteilt wurde. 

9. Nutzung von Google Drive bzw. Google Workspace / Cloud-Speicherung 

Die Anbieterin speichert und verwaltet Teilnehmendendaten und organisatorische Unterlagen teilweise digital, insbesondere auf dem Computer der Anbieterin und in einer Cloud-Lösung, derzeit insbesondere Google Drive bzw. Google Workspace. 

Dabei können insbesondere folgende Daten verarbeitet werden: 

• Vertrags- und Stammdaten,
• Kontaktinformationen,
• Angaben zur Teilnahme,
• Angaben zum gewählten Chor,
• Angaben zum Teilnahmebeitrag,
• Kommunikationsnotizen,
• organisatorische Informationen,
• gegebenenfalls Dokumente im Zusammenhang mit SEPA, Aufnahme, Kündigung oder Einwilligungen.

Die Verarbeitung erfolgt zur Verwaltung des Chorangebots, zur Vertragsdurchführung, zur Dokumentation und zur Organisation. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Anbieterin ein berechtigtes Interesse an einer effizienten, sicheren und nachvollziehbaren Verwaltung hat. 

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 

Soweit Google im Auftrag der Anbieterin personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage der jeweils einbezogenen Datenschutz- und Datenverarbeitungsbedingungen, insbesondere eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit dieser erforderlich ist. 

Soweit dabei eine Übermittlung personenbezogener Daten in die USA erfolgt, stützt sich diese insbesondere auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger hierfür zertifiziert ist, sowie ergänzend auf die von Google bereitgestellten Vertragsbedingungen und Standardvertragsklauseln. 

10. Bereitstellung von Noten, Übetracks und sonstigen Materialien 

Im Zusammenhang mit der Bereitstellung von Noten, Übetracks und sonstigen Materialien verarbeitet die Anbieterin insbesondere: 

• Name,
• E-Mail-Adresse,
• Chorzugehörigkeit,
• Stimmlage,
• Zugriffs- oder Berechtigungsinformationen,
• gegebenenfalls Nutzungs- oder Abrufinformationen, soweit diese über eingesetzte Dienste anfallen.

Die Verarbeitung erfolgt zur Durchführung des Teilnahmevertrags und zur Bereitstellung der vertraglich vorgesehenen Materialien. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

Soweit externe Plattformen, Apps oder Cloud-Dienste eingesetzt werden, gelten ergänzend deren Datenschutzinformationen. 

11. Anwesenheit, Mitwirkung, Leitlinien und Organisation 

Die Anbieterin kann Informationen zur Teilnahme, Anwesenheit, Mitwirkung und Organisation verarbeiten, soweit dies für die Durchführung des Chorangebots erforderlich ist. 

Dies betrifft insbesondere: 

• Teilnahme an Proben,
• organisatorische Rückmeldungen,
• Mitwirkung an Konzerten,
• Einhaltung organisatorischer Vorgaben,
• Kommunikation zu Leitlinien, Verhalten, Sicherheit und Hausrecht,
• Dokumentation erheblicher Vorfälle, soweit erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung erforderlich ist. 

Soweit die Anbieterin Vorfälle dokumentiert, die für die Sicherheit, das Hausrecht, die Durchsetzung von Ansprüchen oder den Schutz anderer Personen relevant sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. 

Das berechtigte Interesse liegt insbesondere in der sicheren, geordneten und diskriminierungssensiblen Durchführung des Chorangebots, dem Schutz anderer Teilnehmender sowie der Wahrung und Durchsetzung vertraglicher Rechte. 

Soweit im Rahmen der Dokumentation erheblicher Vorfälle ausnahmsweise besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten oder Angaben zu Diskriminierungs- oder Grenzverletzungsvorfällen, verarbeitet werden müssen, erfolgt dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Art. 9 Abs. 2 lit. f DSGVO. 

12. Foto-, Video-, Audio- und Stimmaufnahmen 

Im Rahmen von Proben, Konzerten, Auftritten und sonstigen Veranstaltungen können Foto-, Video-, Audio- und Stimmaufnahmen erstellt werden. Audio- und Stimmaufnahmen, die bereits im Aufnahmeverfahren zur stimmlichen und musikalischen Einordnung eingereicht werden, werden gesondert im Abschnitt „Audio- und Stimmaufnahmen im Aufnahmeverfahren“ beschrieben. 

Dabei können insbesondere folgende Daten verarbeitet werden: 

• Bildaufnahmen, auf denen Teilnehmende erkennbar sind,
• Videoaufnahmen, auf denen Teilnehmende erkennbar oder identifizierbar sind,
• Audioaufnahmen, auf denen Stimmen von Teilnehmenden hörbar sind,
• Stimmaufzeichnungen im Rahmen von Proben, Übetracks, Konzertmitschnitten oder sonstigen musikalischen Aufnahmen,
• Name oder sonstige Zuordnungsinformationen, soweit diese mit Aufnahmen verbunden werden,
• Angaben zu Chor, Auftritt, Veranstaltung, Datum oder Ort der Aufnahme.

Stimmaufnahmen sind personenbezogene Daten, soweit eine Person hierdurch identifizierbar ist. Eine Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt nur, soweit dies ausnahmsweise der Fall ist und hierfür eine besondere Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. 

Soweit Aufnahmen durch die Anbieterin oder in ihrem Auftrag zu Zwecken der Öffentlichkeitsarbeit, Werbung, Darstellung des Chorangebots, Website, Social Media, Pressearbeit, Printmaterialien oder sonstigen Veröffentlichungen erstellt oder genutzt werden, erfolgt dies grundsätzlich nur auf Grundlage einer gesonderten Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Soweit Bildnisse veröffentlicht werden, wird zusätzlich eine Einwilligung nach den jeweils anwendbaren persönlichkeitsrechtlichen Vorschriften, insbesondere nach dem Kunsturhebergesetz, eingeholt, soweit keine gesetzliche Ausnahme greift. 

Die Einwilligung ist freiwillig. Die Teilnahme am Chorangebot ist nicht davon abhängig, ob eine Einwilligung in Foto-, Video-, Audio- oder Stimmaufnahmen erteilt wird. 

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. 

Je nach erteilter Einwilligung können Aufnahmen insbesondere in folgenden Medien genutzt werden: 

• Website von Flinta Flamingo,
• Social-Media-Kanäle, insbesondere Instagram,
• Flyer, Plakate und sonstige Printmaterialien,
• Pressemitteilungen,
• Konzertdokumentation,
• sonstige Öffentlichkeitsarbeit.

Bei Veröffentlichungen im Internet und in sozialen Medien kann nicht ausgeschlossen werden, dass Dritte die Aufnahmen speichern, kopieren, weiterverbreiten, verändern oder außerhalb des Einflussbereichs der Anbieterin verwenden. 

Soweit Aufnahmen ausschließlich intern zur Organisation, Durchführung, Dokumentation, Probenarbeit, etwa interne Übetracks, oder Rechtewahrung verarbeitet werden und keine Veröffentlichung erfolgt, kann die Verarbeitung im Einzelfall auf Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO beruhen. 

Das berechtigte Interesse der Anbieterin liegt insbesondere in der ordnungsgemäßen Durchführung des Chorangebots, der musikalischen Arbeit, der internen Organisation, der Dokumentation von Proben und Veranstaltungen sowie der Wahrung berechtigter Rechte und Interessen. 

13. Aufnahmen durch Dritte 

Bei Konzerten, Auftritten oder öffentlichen Veranstaltungen kann es vorkommen, dass Dritte, insbesondere Publikum, Presse, Veranstalter:innen oder sonstige anwesende Personen, Foto-, Video- oder Audioaufnahmen erstellen. 

Soweit solche Aufnahmen nicht durch die Anbieterin veranlasst oder kontrolliert werden, liegt die Datenverarbeitung regelmäßig nicht im Verantwortungsbereich der Anbieterin. 

Die Anbieterin wird im Rahmen des Zumutbaren auf die Wahrung der Rechte der Teilnehmenden hinwirken, kann Aufnahmen durch Dritte jedoch nicht vollständig verhindern. 

14. Interessenbekundung über die Website 

Interessensbekundungen für die Chorangebote können insbesondere über ein auf der Website bereitgestelltes Formular erfolgen. Für den allgemeinen Besuch der Website und die technische Verarbeitung im Zusammenhang mit dem Website-Formular gelten ergänzend die Website-Datenschutzhinweise der Anbieterin. 

Im Rahmen einer Interessensbekundung können insbesondere folgende personenbezogene Daten verarbeitet werden: 

• Vorname oder Rufname,
• Nachname,
• E-Mail-Adresse,
• Information, für welchen Chor Interesse am Mitsingen besteht,
• Angaben dazu, ob sich die interessierte Person zum Personenkreis queerer FLINTA*-Personen zählt,
• Angaben zu bestehenden musikalischen Erfahrungen,
• Angaben dazu, warum Interesse am Mitsingen besteht,
• Stimmlage,
• Angaben zur Bereitschaft zum Üben und zur Mindestanwesenheit, soweit mitgeteilt,
• Pronomen, soweit freiwillig mitgeteilt,
• Angaben zur Identität in Bezug auf Gender, soweit freiwillig mitgeteilt,
• Information darüber, auf welchem Weg die interessierte Person vom Chorangebot erfahren hat, soweit freiwillig mitgeteilt,
• sonstige freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung der Interessensbekundung, zur Prüfung einer möglichen Aufnahme, zur Durchführung vorvertraglicher Maßnahmen, zur Kommunikation mit der interessierten Person sowie zur organisatorischen und musikalischen Einschätzung der Anfrage. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der interessierten Person erforderlich ist. 

Soweit freiwillige Angaben verarbeitet werden, die für die Bearbeitung der Interessensbekundung nicht erforderlich sind, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Angaben zur Zugehörigkeit zum Personenkreis queerer FLINTA*-Personen, zu Pronomen oder zur Identität in Bezug auf Gender können Rückschlüsse auf besondere Kategorien personenbezogener Daten zulassen. Die Verarbeitung solcher Angaben erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, soweit eine solche Rechtsgrundlage erforderlich ist. 

Angaben zu Pronomen und Gender-Identität sind freiwillig und keine Voraussetzung für die Bearbeitung der Interessensbekundung oder den späteren Vertragsschluss. 

Soweit die Zugehörigkeit zum Personenkreis queerer FLINTA*-Personen für die Zielgruppenzuordnung des konkreten Chorangebots relevant ist, wird hierauf im Interessensbekundungs- oder Aufnahmeprozess gesondert hingewiesen. Die Verarbeitung erfolgt auch in diesem Fall nur auf Grundlage einer hierfür geeigneten Rechtsgrundlage. 

15. Audio- und Stimmaufnahmen im Aufnahmeverfahren 

Vor der Aufnahme in den Chor kann die Anbieterin verlangen, dass interessierte Personen Audioaufnahmen der eigenen Stimme übermitteln. Dies kann insbesondere die Aufnahme eines vorgegebenen Liedabschnitts sowie die Aufnahme vorgegebener stimmlicher oder musikalischer Übungen umfassen. 

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden: 

• Stimme der interessierten Person,
• eingereichte Audioaufnahme,
• technische Dateiinformationen,
• Name,
• E-Mail-Adresse,
• Angaben zum gewünschten Chor,
• Angaben zur Stimmlage oder stimmlichen Einordnung,
• organisatorische Notizen zur Aufnahmeentscheidung.

Die Verarbeitung erfolgt zur Prüfung der stimmlichen Einordnung, der musikalischen Voraussetzungen, der Chorzuordnung, der Stimmlage sowie zur Entscheidung über die Aufnahme in das jeweilige Chorangebot. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der interessierten Person erforderlich ist. 

Die Audioaufnahmen werden ausschließlich für das Aufnahmeverfahren und die stimmliche bzw. organisatorische Einordnung verwendet. Eine Veröffentlichung, werbliche Nutzung oder Weitergabe an andere Personen erfolgt nicht, sofern hierfür keine gesonderte Einwilligung erteilt wurde. 

Die Audioaufnahmen werden gelöscht, sobald sie für die Entscheidung über die Aufnahme und die stimmliche Einordnung nicht mehr erforderlich sind, spätestens jedoch drei Monate nach Abschluss des Aufnahmeverfahrens, sofern keine Aufnahme in den Chor erfolgt. 

Wird die interessierte Person in den Chor aufgenommen, können die zur Stimmlage, Chorzuordnung und Organisation erforderlichen Informationen weiter gespeichert werden. Die eingereichten Audiodateien selbst werden gelöscht, sobald sie für das Aufnahmeverfahren nicht mehr erforderlich sind, soweit keine gesonderte Einwilligung oder eine andere Rechtsgrundlage für eine weitere Speicherung besteht. 

Stimmaufnahmen sind personenbezogene Daten, soweit eine Person hierdurch identifizierbar ist. Eine Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt nur, soweit dies ausnahmsweise der Fall ist und hierfür eine besondere Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO vorliegt. 

16. Speicherdauer und Aufbewahrungspflichten 

Die Anbieterin speichert personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. 

Vertragsdaten werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden sie bis zum Ablauf der regelmäßigen Verjährungsfristen, regelmäßig drei Jahre ab Schluss des Jahres, in dem der jeweilige Anspruch entstanden ist, aufbewahrt, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. 

Steuer- und buchhaltungsrelevante Unterlagen, insbesondere Rechnungen, Buchungsbelege und Zahlungsnachweise, werden für die gesetzlich vorgeschriebene Dauer von zehn Jahren aufbewahrt. 

Geschäftsbriefe und sonstige geschäftliche Korrespondenz werden grundsätzlich für sechs Jahre aufbewahrt. 

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich gelöscht oder nicht mehr für den jeweiligen Zweck genutzt, wenn die Einwilligung widerrufen wird, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt. 

Bei bereits veröffentlichten Printmaterialien, bereits gedruckten Flyern, Plakaten oder bereits verbreiteten Inhalten kann eine vollständige Rücknahme aus tatsächlichen Gründen unter Umständen nicht mehr möglich sein. Die Anbieterin wird nach einem Widerruf jedoch keine weitere aktive Nutzung für die Zukunft vornehmen, soweit keine andere Rechtsgrundlage besteht. 

Daten aus Newsletter- oder Mailinglisten werden grundsätzlich bis zum Widerruf der Einwilligung gespeichert. Nach einem Widerruf können Nachweise über die erteilte Einwilligung für die Dauer gesetzlicher Verjährungsfristen aufbewahrt werden, soweit dies zur Verteidigung gegen Ansprüche erforderlich ist. 

Daten aus Interessensbekundungen werden grundsätzlich für die Dauer des Aufnahmeverfahrens gespeichert. Kommt kein Vertrag zustande, werden die Daten gelöscht, sobald sie für die Bearbeitung der Anfrage und eine etwaige Aufnahmeentscheidung nicht mehr erforderlich sind, spätestens jedoch sechs Monate nach Abschluss des Aufnahmeverfahrens, sofern keine Einwilligung in eine längere Speicherung oder eine andere Rechtsgrundlage besteht. 

Im Aufnahmeverfahren eingereichte Audio- und Stimmaufnahmen werden gelöscht, sobald sie für die Entscheidung über die Aufnahme und die stimmliche Einordnung nicht mehr erforderlich sind, spätestens jedoch drei Monate nach Abschluss des Aufnahmeverfahrens, sofern keine Aufnahme in den Chor erfolgt. Bei Aufnahme in den Chor können die zur Stimmlage, Chorzuordnung und Organisation erforderlichen Informationen weiter gespeichert werden; die Audiodateien selbst werden gelöscht, soweit sie nicht ausnahmsweise für die weitere Chorarbeit erforderlich sind oder eine gesonderte Einwilligung vorliegt. 

Daten im Zusammenhang mit Foto-, Video-, Audio- und Stimmaufnahmen werden für die Dauer des jeweiligen Verarbeitungszwecks oder bis zum Widerruf einer Einwilligung verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt. 

Dokumentationen erheblicher Vorfälle werden nur so lange gespeichert, wie dies zur Aufklärung, zur Wahrung des Hausrechts, zum Schutz beteiligter Personen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. 

17. Empfänger personenbezogener Daten 

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger oder Kategorien von Empfängern übermittelt werden: 

• Anbieter technischer Dienste für Website-Formulare und Interessensbekundungen, soweit eingesetzt,
• eingesetzte Zahlungsdienstleister, insbesondere GoCardless und/oder SepaHeld,
• eingesetzte Kommunikations- und Organisationsdienste, insbesondere Chorilo oder vergleichbare Dienste,
• eingesetzte Cloud- und Speicheranbieter, insbesondere Google Drive bzw. Google Workspace,
• technische Dienstleister,
• Steuerberatung und Buchhaltung,
• Banken und Zahlungsinstitute,
• Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht oder die Durchsetzung rechtlicher Ansprüche erforderlich ist,
• Veranstaltungsorte, soweit dies für Organisation, Sicherheit oder Durchführung von Konzerten und Veranstaltungen erforderlich ist,
• Fotograf:innen, Videograf:innen oder Tonaufnahmedienstleister, soweit eingesetzt,
• andere Teilnehmende des jeweiligen Chors, soweit bestimmte Daten innerhalb der Chorgruppe zur Organisation, Kommunikation oder Durchführung des Chorangebots sichtbar sind,
• Presse, Öffentlichkeit oder Social-Media-Plattformen nur im Rahmen gesondert erteilter Einwilligungen oder soweit eine gesetzliche Rechtsgrundlage besteht.

Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht. 

18. Auftragsverarbeitung 

Soweit Dienstleister personenbezogene Daten im Auftrag der Anbieterin verarbeiten, werden mit diesen Dienstleistern Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. 

Dies betrifft insbesondere Dienstleister aus den Bereichen: 

• Cloud-Speicherung,
• Kommunikation und Organisation,
• technische Dienste,
• Newsletter-Tools, soweit eingesetzt,
• sonstige IT- oder Verwaltungsdienstleistungen.

Zahlungsdienstleister können je nach konkreter Ausgestaltung eigenständig Verantwortliche sein. In diesem Fall gelten ergänzend deren eigene Datenschutzhinweise. 

19. Drittlandübermittlungen 

Die Anbieterin kann Dienstleister einsetzen, bei denen eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann. 

Eine Übermittlung in Drittländer erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere erfolgen auf Grundlage: 

• eines Angemessenheitsbeschlusses der Europäischen Kommission, etwa des EU-US Data Privacy Framework,
• von Standardvertragsklauseln,
• zusätzlicher Schutzmaßnahmen,
• einer ausdrücklichen Einwilligung,
• oder einer sonstigen gesetzlichen Grundlage.

Dies betrifft insbesondere Dienste internationaler Anbieter, etwa Google Drive bzw. Google Workspace oder Social-Media-Plattformen, soweit diese eingesetzt werden. 

20. Datensicherheit 

Die Anbieterin trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff, Veränderung oder unbefugte Offenlegung zu schützen. 

Hierzu gehören insbesondere: 

• Zugriffsbeschränkungen,
• passwortgeschützte Systeme,
• Beschränkung der Zugriffsrechte auf erforderliche Personen,
• sorgfältige Auswahl eingesetzter Dienstleister,
• Abschluss erforderlicher Datenschutzvereinbarungen,
• regelmäßige Überprüfung der eingesetzten Dienste,
• sichere Aufbewahrung von Vertrags- und Zahlungsunterlagen.

21. Betroffenenrechte 

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte: 

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung der Rechte kann sich die betroffene Person jederzeit an die Anbieterin wenden: 

E-Mail: [email protected] 

22. Widerruf von Einwilligungen 

Soweit die Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. 

Der Widerruf kann insbesondere per E-Mail erklärt werden an: 

E-Mail: [email protected] 

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. 

23. Widerspruchsrecht nach Art. 21 DSGVO 

Soweit die Anbieterin personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. 

Die Anbieterin verarbeitet die betreffenden Daten dann nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

24. Pflicht zur Bereitstellung personenbezogener Daten 

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung des Teilnahmevertrags erforderlich. Dies betrifft insbesondere Name, Geburtsdatum, Anschrift, E-Mail-Adresse, gewählten Chor, Teilnahmebeitrag und Zahlungsdaten. 

Ohne diese Daten kann der Teilnahmevertrag regelmäßig nicht geschlossen oder durchgeführt werden. 

Soweit die Anbieterin für die Aufnahmeentscheidung Audioaufnahmen der eigenen Stimme verlangt, ist die Bereitstellung dieser Audioaufnahmen für die Durchführung des Aufnahmeverfahrens erforderlich. Ohne diese Aufnahmen kann eine Aufnahmeentscheidung regelmäßig nicht erfolgen. 

Die Bereitstellung freiwilliger Angaben, etwa Rufname, Telefonnummer, Pronomen oder Geschlecht, ist nicht erforderlich. Die Teilnahme ist hiervon nicht abhängig. Angaben zu Pronomen oder Gender-Identität bleiben freiwillig und sind keine Voraussetzung für den Abschluss oder die Durchführung des Teilnahmevertrags. 

25. Verhältnis zu weiteren Datenschutzhinweisen 

Diese Datenschutzinformation betrifft die Verarbeitung personenbezogener Daten im Zusammenhang mit der Teilnahme an den Chorangeboten von Flinta Flamingo außerhalb des allgemeinen Websitebesuchs. 

Für den Besuch der Website gelten die gesonderten Website-Datenschutzhinweise. 

Soweit für bestimmte Verarbeitungsvorgänge, insbesondere Foto-, Video-, Audio- und Stimmaufnahmen, eine gesonderte Einwilligung erforderlich ist, wird diese zusätzlich und getrennt eingeholt. 

26. Aktualisierung dieser Datenschutzinformation 

Die Anbieterin kann diese Datenschutzinformation anpassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. 

Die jeweils aktuelle Fassung wird den Teilnehmenden in geeigneter Weise zur Verfügung gestellt.