Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Sequenz e.V.
c/o Philipp Just
Markgrafenstr. 2/2
68723 Schwetzingen
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; eine Bestellpflicht nach § 38 BDSG besteht nicht.

Diese Website sowie die nachgenannten Dienste werden auf einem von uns selbst verwalteten Server betrieben, der bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland) angemietet ist. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung findet ausschließlich in Deutschland statt.

Beim Aufruf der Website verarbeitet der Server automatisch Zugriffsdaten in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt werden.

Zur statistischen Auswertung der Websitenutzung setzen wir die selbst gehostete Open-Source-Software Umami ein. Die Verarbeitung erfolgt auf unserem eigenen Server (siehe Ziff. 2).

• Es werden keine Cookies gesetzt.
• IP-Adressen werden nicht gespeichert, sondern nur anonymisiert zur Sitzungserkennung verarbeitet.
• Es findet keine geräteübergreifende Wiedererkennung und keine Weitergabe an Dritte statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Beim Aufruf der Weiterleitungsseite /channel (Ziel unseres gedruckten QR-Codes zum WhatsApp-Kanal) speichern wir zusätzlich den Zeitpunkt des Aufrufs, die Browserkennung (User-Agent), die verweisende Seite sowie ein täglich wechselndes Pseudonym. Dieses Pseudonym ist ein nicht umkehrbarer Prüfwert; die IP-Adresse selbst wird nicht gespeichert. Zweck ist ausschließlich die Messung, wie oft der QR-Code genutzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei Kontaktaufnahme über Formular oder E-Mail sowie bei Stellung eines Mitgliedsantrags verarbeiten wir die übermittelten Daten, insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Anschrift (bei Mitgliedsantrag)
• Telefonnummer (sofern angegeben)
• Inhalt der Anfrage bzw. des Antrags

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage bzw. zur Begründung und Durchführung der Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Mitgliedschaftsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO bei reinen Kontaktanfragen. Daten aus reinen Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind; Mitgliederdaten werden für die Dauer der Mitgliedschaft und im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert.

Wir führen unseren Merchandise-Shop schrittweise auf eine eigene Lösung als Teil dieser Website unter sequenz-ev.de/shop um, die auf unserer eigenen Infrastruktur läuft (siehe Ziff. 2). Bis zur Umstellung bestellst du im bisherigen Online-Shop unter merch.sequenz-ev.de (Ziff. 5.0). Die Ziffern 5.1 bis 5.7 beschreiben den neuen Shop; sie gelten, sobald er für alle geöffnet ist. Die Artikel werden erst nach Bestellung gefertigt (Print-on-Demand) und von unserem Produktionspartner direkt an dich versendet. Wir liefern nur innerhalb Deutschlands.

5.0 Bisheriger Online-Shop (merch.sequenz-ev.de) — bis zur Umstellung

Für den Verkauf von Merchandise unter merch.sequenz-ev.de betreiben wir bisher einen Shop auf Basis von WooCommerce auf eigener Infrastruktur (siehe Ziff. 2).

• Bestellabwicklung: Verarbeitet werden Vor- und Nachname, Liefer- und ggf. Rechnungsadresse, E-Mail-Adresse, Bestelldaten (Artikel, Menge, Preis) sowie zahlungsbezogene Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsdienstleister: Zur Zahlungsabwicklung setzen wir je nach gewählter Zahlungsart PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und Stripe (Stripe Payments Europe Ltd., Irland) ein. Dabei werden die für die Abwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt, der diese in eigener Verantwortung verarbeitet. Eine Übermittlung in Drittländer (insbesondere USA) kann hierbei stattfinden; die Anbieter stützen diese auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Cookies: WooCommerce setzt technisch notwendige Cookies und Sitzungsdaten (z. B. Warenkorb- und Session-ID), die für den Bestellvorgang zwingend erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
• Speicherdauer: Bestell- und Rechnungsdaten werden im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert und danach gelöscht.

Neuer Online-Shop (sequenz-ev.de/shop)

5.1 Bestellabwicklung

Bei einer Bestellung verarbeiten wir:

• Vor- und Nachname, ggf. Firma
• Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort)
• E-Mail-Adresse und, sofern angegeben, Telefonnummer
• Bestelldaten (Artikel, Größe/Variante, Menge, Preis, Versandkosten, Bestellnummer, Zeitpunkt der Bestellung, gewählte Zahlungsart)
• Zahlungsstatus; Kartendaten oder Zugangsdaten zu Zahlungskonten erhalten wir nicht (siehe Ziff. 5.3)

Wir verarbeiten diese Daten, um den Kaufvertrag zu erfüllen: Bestellung annehmen, Zahlung abwickeln, Ware produzieren und versenden lassen, Bestellbestätigung per E-Mail zustellen und Fragen oder Reklamationen zur Bestellung beantworten. Die Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir keine Bestellung annehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten (siehe Ziff. 5.7) erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Zum Schutz vor missbräuchlichen Bestellungen und Anfragen (Begrenzung der Anzahl von Anfragen pro IP-Adresse und einem nicht umkehrbaren Prüfwert der E-Mail-Adresse) verarbeiten wir die Daten außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Shop-Betrieb).

5.2 Produktions- und Versandpartner (Shirtee)

Für Druck und Versand der Artikel setzen wir Shirtee ein (Boender & Beutel GmbH, Walnussweg 1, 51109 Köln, Deutschland). Zur Ausführung deiner Bestellung übermitteln wir Shirtee die dafür erforderlichen Daten, insbesondere Name, Lieferadresse, E-Mail-Adresse sowie Artikel und Menge. Shirtee verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Die Sendung wird über einen Versanddienstleister von Shirtee (z. B. DHL oder DPD) zugestellt; dieser erhält dafür deine Lieferdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir je nach gewählter Zahlungsart PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) ein. Dabei werden die für die Abwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt, der diese in eigener Verantwortung verarbeitet. Eine Übermittlung in Drittländer (insbesondere USA) kann hierbei stattfinden; die Anbieter stützen diese auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.4 Mitgliederrabatt und Anmeldung

Mitglieder können sich im Shop anmelden, um den Mitgliederrabatt zu erhalten. Die Anmeldung erfolgt über Cloudflare Access (siehe Ziff. 10) mit dem persönlichen Google-Workspace-Konto des Vereins (siehe Ziff. 8.1). Wir erhalten dabei von Cloudflare ein signiertes Token, aus dem wir ausschließlich deine Vereins-E-Mail-Adresse auslesen und prüfen. Diese Adresse speichern wir an der jeweiligen Bestellung, um die Gewährung des Rabatts nachzuweisen. Wer sich nicht anmeldet, kann den Shop ohne Rabatt nutzen; es findet dann keine Anmeldung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Gewährung des Mitgliedervorteils im Rahmen der Mitgliedschaft und des Kaufvertrags).

5.5 Warenkorb (lokale Speicherung)

Den Inhalt deines Warenkorbs (Artikel und Mengen) speichert dein Browser lokal im sogenannten localStorage. Es werden dafür keine Cookies gesetzt, und der Warenkorb wird erst mit dem Absenden der Bestellung an uns übertragen. Diese Speicherung ist technisch erforderlich, damit du Artikel auswählen und bestellen kannst; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Du kannst die Daten jederzeit über die Einstellungen deines Browsers löschen.

5.6 Widerrufsfunktion

Über die Schaltfläche „Vertrag widerrufen“ (sequenz-ev.de/vertrag-widerrufen) kannst du Verträge online widerrufen. Dabei verarbeiten wir deinen Namen, die Bestellnummer bzw. Vertragskennung, deine E-Mail-Adresse und den Zeitpunkt des Eingangs, um den Widerruf entgegenzunehmen, dir den Eingang per E-Mail zu bestätigen und den Eingang zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Widerrufsfunktion gilt auch für online geschlossene Mitgliedschaften.

5.7 Speicherdauer

Bestell-, Rechnungs- und Zahlungsdaten bewahren wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf, und zwar Handelsbriefe sechs Jahre (§ 257 HGB, § 147 AO) und Buchungsbelege zehn Jahre (§ 147 AO), jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Danach werden die Daten gelöscht. Widerrufserklärungen mit den dazugehörigen Angaben werden zusammen mit den Bestellunterlagen aufbewahrt. Daten, die wir nur zum Schutz vor Missbrauch (Ziff. 5.1) verarbeiten, speichern wir nur so lange, wie es für die Begrenzung der Anfragen erforderlich ist.

Für den Verkauf von Veranstaltungstickets betreiben wir die Open-Source-Software Pretix auf eigener Infrastruktur (siehe Ziff. 2); eine Datenverarbeitung durch einen externen Ticketanbieter findet nicht statt. Verarbeitet werden insbesondere Name, E-Mail-Adresse und Bestelldaten. Die Zahlungsabwicklung erfolgt über die in Ziff. 5.3 genannten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der Ticketdaten findet ausschließlich in Deutschland statt.

Für den Versand unseres Newsletters setzen wir die selbst gehostete Open-Source-Software Listmonk auf eigener Infrastruktur ein (siehe Ziff. 2). Ein externer Newsletter-Dienstleister wird nicht eingesetzt.

Verarbeitet werden:

• E-Mail-Adresse
• Vor- und Nachname (sofern angegeben)
• Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung versenden wir eine Bestätigungs-E-Mail; erst nach Bestätigung wird die Adresse aufgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail widerrufen werden. Nach Abmeldung werden die Daten gelöscht, soweit kein Nachweisinteresse an der erteilten Einwilligung entgegensteht.

8.1 Google Workspace

Für interne Kommunikation, Dokumentenverwaltung, Kalender und Zusammenarbeit nutzen wir Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; Google stützt dies auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Daten von Mitgliedern werden bei Beendigung der Mitgliedschaft gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Vereinsverwaltung) bzw. Art. 6 Abs. 1 lit. b DSGVO im Mitgliedschaftsverhältnis. Weitere Informationen: https://policies.google.com/privacy

8.2 Microsoft 365

Für einzelne Anwendungsfälle der Vereinsverwaltung nutzen wir ergänzend Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; Microsoft stützt dies auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auf den Resident-Detailseiten binden wir optional Musik-Player von SoundCloud (SoundCloud Global Limited & Co. KG) ein. Der Player wird erst nach ausdrücklicher Zustimmung geladen (sog. Zwei-Klick-Lösung). Erst dann werden Daten an SoundCloud übermittelt, insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer sowie von SoundCloud gesetzte Cookies. Eine Übermittlung in die USA ist möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Ohne Zustimmung wird der Player nicht geladen; die Funktion ist optional. Weitere Informationen: https://soundcloud.com/pages/privacy

Zur Auslieferung, Beschleunigung und Absicherung der Website setzen wir das Content Delivery Network von Cloudflare (Cloudflare, Inc., USA, bzw. Cloudflare Germany GmbH) ein. Cloudflare wird dabei als Auftragsverarbeiter tätig; sämtlicher Datenverkehr wird über die Server von Cloudflare geleitet, wobei insbesondere die IP-Adresse verarbeitet wird. Cloudflare kann Daten in die USA übermitteln und stützt dies auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Cloudflare blendet außerdem im Quelltext hinterlegte E-Mail-Adressen verschlüsselt ein, um sie vor automatisiertem Auslesen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit der Website). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Wir sind auf externen Plattformen präsent (u. a. Instagram, TikTok, YouTube, SoundCloud) und betreiben Kanäle über Telegram und WhatsApp. Beim Aufruf dieser Kanäle bzw. beim Klick auf die in unserem Auftritt enthaltenen Verlinkungen gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die dortige Datenverarbeitung haben wir nur begrenzten Einfluss. Eine Verarbeitung personenbezogener Daten durch uns findet nur statt, soweit Nutzer uns über diese Kanäle kontaktieren. Rechtsgrundlage für unsere Außendarstellung ist Art. 6 Abs. 1 lit. f DSGVO.

Nach der DSGVO bestehen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an [email protected].

Es besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

Stand: 24.10.2026