Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Sequenz e.V.
c/o Philipp Just
Markgrafenstr. 2/2
68723 Schwetzingen
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; eine Bestellpflicht nach § 38 BDSG besteht nicht.

Diese Website sowie die nachgenannten Dienste werden auf einem von uns selbst verwalteten Server betrieben, der bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland) angemietet ist. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung findet ausschließlich in Deutschland statt.

Beim Aufruf der Website verarbeitet der Server automatisch Zugriffsdaten in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt werden.

Zur statistischen Auswertung der Websitenutzung setzen wir die selbst gehostete Open-Source-Software Umami ein. Die Verarbeitung erfolgt auf unserem eigenen Server (siehe Ziff. 2).

• Es werden keine Cookies gesetzt.
• IP-Adressen werden nicht gespeichert, sondern nur anonymisiert zur Sitzungserkennung verarbeitet.
• Es findet keine geräteübergreifende Wiedererkennung und keine Weitergabe an Dritte statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Bei Kontaktaufnahme über Formular oder E-Mail sowie bei Stellung eines Mitgliedsantrags verarbeiten wir die übermittelten Daten, insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Anschrift (bei Mitgliedsantrag)
• Telefonnummer (sofern angegeben)
• Inhalt der Anfrage bzw. des Antrags

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage bzw. zur Begründung und Durchführung der Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Mitgliedschaftsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO bei reinen Kontaktanfragen. Daten aus reinen Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind; Mitgliederdaten werden für die Dauer der Mitgliedschaft und im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert.

Für den Verkauf von Merchandise unter merch.sequenz-ev.de betreiben wir einen Shop auf Basis von WooCommerce auf eigener Infrastruktur (siehe Ziff. 2).

5.1 Bestellabwicklung

Verarbeitet werden Vor- und Nachname, Liefer- und ggf. Rechnungsadresse, E-Mail-Adresse, Bestelldaten (Artikel, Menge, Preis) sowie zahlungsbezogene Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir je nach gewählter Zahlungsart PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und Stripe (Stripe Payments Europe Ltd., Irland) ein. Dabei werden die für die Abwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt, der diese in eigener Verantwortung verarbeitet. Eine Übermittlung in Drittländer (insbesondere USA) kann hierbei stattfinden; die Anbieter stützen diese auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Cookies im Shop

WooCommerce setzt technisch notwendige Cookies und Sitzungsdaten (z. B. Warenkorb- und Session-ID), die für den Bestellvorgang zwingend erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5.4 Speicherdauer

Bestell- und Rechnungsdaten werden im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert und danach gelöscht.

Für den Verkauf von Veranstaltungstickets betreiben wir die Open-Source-Software Pretix auf eigener Infrastruktur (siehe Ziff. 2); eine Datenverarbeitung durch einen externen Ticketanbieter findet nicht statt. Verarbeitet werden insbesondere Name, E-Mail-Adresse und Bestelldaten. Die Zahlungsabwicklung erfolgt über die in Ziff. 5.2 genannten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der Ticketdaten findet ausschließlich in Deutschland statt.

Für den Versand unseres Newsletters setzen wir die selbst gehostete Open-Source-Software Listmonk auf eigener Infrastruktur ein (siehe Ziff. 2). Ein externer Newsletter-Dienstleister wird nicht eingesetzt.

Verarbeitet werden:

• E-Mail-Adresse
• Vor- und Nachname (sofern angegeben)
• Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung versenden wir eine Bestätigungs-E-Mail; erst nach Bestätigung wird die Adresse aufgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail widerrufen werden. Nach Abmeldung werden die Daten gelöscht, soweit kein Nachweisinteresse an der erteilten Einwilligung entgegensteht.

8.1 Google Workspace

Für interne Kommunikation, Dokumentenverwaltung, Kalender und Zusammenarbeit nutzen wir Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; Google stützt dies auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Daten von Mitgliedern werden bei Beendigung der Mitgliedschaft gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Vereinsverwaltung) bzw. Art. 6 Abs. 1 lit. b DSGVO im Mitgliedschaftsverhältnis. Weitere Informationen: https://policies.google.com/privacy

8.2 Microsoft 365

Für einzelne Anwendungsfälle der Vereinsverwaltung nutzen wir ergänzend Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; Microsoft stützt dies auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auf den Resident-Detailseiten binden wir optional Musik-Player von SoundCloud (SoundCloud Global Limited & Co. KG) ein. Der Player wird erst nach ausdrücklicher Zustimmung geladen (sog. Zwei-Klick-Lösung). Erst dann werden Daten an SoundCloud übermittelt, insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer sowie von SoundCloud gesetzte Cookies. Eine Übermittlung in die USA ist möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Ohne Zustimmung wird der Player nicht geladen; die Funktion ist optional. Weitere Informationen: https://soundcloud.com/pages/privacy

Zur Auslieferung, Beschleunigung und Absicherung der Website setzen wir das Content Delivery Network von Cloudflare (Cloudflare, Inc., USA, bzw. Cloudflare Germany GmbH) ein. Cloudflare wird dabei als Auftragsverarbeiter tätig; sämtlicher Datenverkehr wird über die Server von Cloudflare geleitet, wobei insbesondere die IP-Adresse verarbeitet wird. Cloudflare kann Daten in die USA übermitteln und stützt dies auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Cloudflare blendet außerdem im Quelltext hinterlegte E-Mail-Adressen verschlüsselt ein, um sie vor automatisiertem Auslesen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit der Website). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Wir sind auf externen Plattformen präsent (u. a. Instagram, TikTok, YouTube, SoundCloud) und betreiben Kanäle über Telegram und WhatsApp. Beim Aufruf dieser Kanäle bzw. beim Klick auf die in unserem Auftritt enthaltenen Verlinkungen gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die dortige Datenverarbeitung haben wir nur begrenzten Einfluss. Eine Verarbeitung personenbezogener Daten durch uns findet nur statt, soweit Nutzer uns über diese Kanäle kontaktieren. Rechtsgrundlage für unsere Außendarstellung ist Art. 6 Abs. 1 lit. f DSGVO.

Nach der DSGVO bestehen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an [email protected].

Es besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

Stand: 29.05.2026