Datenschutzerklärung

1. Verantwortlicher

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Name, E-Mail-Adresse)
• Kontaktdaten (z.B. E-Mail-Adresse)
• Zahlungsdaten (z.B. IBAN, Zahlungsbetrag, Mandatsreferenz)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z.B. IP-Adresse, Geräteinformationen)
• Mitgliedschaftsdaten (z.B. Beitragshöhe, Aktivitätsjahre, Rolle im Verein)
• Abstimmungsdaten (z.B. abgegebene Stimmen zu Vorschlägen)
• Diskussionsbeiträge (z.B. Themen-Titel, Beitragsinhalte, Antworten im Forum)
• Feedback-Daten (z.B. Bug-Reports, Verbesserungsvorschläge, hochgeladene Screenshots)
• Ticket- und Bestelldaten (z.B. Ticketcode, Kategorie, Status, Einlasszeit, Bestell-, Steuer- und Beleg-Snapshots, Stripe-Referenzen)
• Einladungs- und Übertragungsdaten (z.B. Einladung, Gastlistenanspruch, Übertragungsempfänger, Ablaufstatus)
• Qualifikationsdaten (z.B. Community-Fragebogen, Vouch, Zulassungsnachweise)

3. Rechtsgrundlagen

Nachfolgend informieren wir Sie über die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten gegeben (z.B. Datenschutzerklärung-Checkbox bei der Registrierung).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung des Mitgliedschaftsvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Vereins erforderlich (z.B. Sicherheit der Plattform, Vereinsverwaltung).

4. Zwecke der Verarbeitung

• Verwaltung der Vereinsmitgliedschaft und Onboarding
• Durchführung von Abstimmungen und demokratischen Entscheidungsprozessen
• Abwicklung von Mitgliedsbeiträgen per SEPA-Lastschrift über Stripe
• Bereitstellung, Bezahlung, Übertragung und Einlasskontrolle personalisierter Veranstaltungstickets einschließlich Gastliste und Einladungen (siehe Abschnitt 10)
• Kommunikation mit Mitgliedern (E-Mail-Benachrichtigungen)
• Bereitstellung eines Diskussionsforums für den vereinsinternen Austausch
• Erfassung, Bearbeitung und Archivierung von Community-Feedback (Tasks und zugehörige Screenshots) zur internen Nachverfolgung; Inhalte und Bilder werden hierfür in ein privates GitHub-Repository gespiegelt (siehe Abschnitt 6, GitHub, Inc.).
• Bereitstellung und Sicherheit der Plattform
• Erfüllung rechtlicher Verpflichtungen (z.B. steuerliche Aufbewahrungspflichten)

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:

• Mitgliedschaftsdaten: Für die Dauer der Mitgliedschaft und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre für steuerrelevante Unterlagen gem. § 147 AO).
• Zahlungsdaten: Für die Dauer der Mitgliedschaft und darüber hinaus gemäß steuerlicher Aufbewahrungspflichten.
• Abstimmungsdaten: Für die Dauer der Vereinsmitgliedschaft zur Nachvollziehbarkeit demokratischer Prozesse.
• Diskussionsbeiträge: Für die Dauer der Vereinsmitgliedschaft. Bei Austritt werden personenbezogene Daten pseudonymisiert (Autor wird als „Ehemaliges Mitglied“ angezeigt).
• Server-Logs: Maximal 30 Tage.

6. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister für den Betrieb dieser Plattform ein:

7. Betroffenenrechte

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger Daten.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@project-playground.de

8. Cookies und Sitzungsdaten

Diese Plattform verwendet ausschließlich technisch notwendige Cookies:

• Sitzungs-Cookie: Für die Authentifizierung und Aufrechterhaltung Ihrer Anmeldung. Dieses Cookie wird gelöscht, wenn Sie sich abmelden oder den Browser schließen.

Wir verwenden keine Tracking-Cookies, Analyse-Tools oder Werbecookies. Auf der Plattform selbst findet kein Tracking des Nutzerverhaltens statt. Eine begrenzte Erfolgsmessung erfolgt ausschließlich in unseren Onboarding-Erinnerungs-E-Mails – siehe Abschnitt 11 (E-Mail-Tracking / Erfolgsmessung).

9. Zahlungsverarbeitung (SEPA-Lastschrift und Kartenzahlung)

Für die Einziehung der Mitgliedsbeiträge sowie für Ticketzahlungen nutzen wir den Zahlungsdienstleister Stripe. Im Rahmen der SEPA-Lastschrift werden folgende Daten verarbeitet:

• Name des Kontoinhabers
• IBAN (Internationale Bankkontonummer)
• Betrag und Datum der Lastschrift
• Mandatsreferenz

Die Rechtsgrundlage für die Verarbeitung der Zahlungsdaten ist die Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre ausdrückliche Einwilligung zum SEPA-Lastschriftmandat (Art. 6 Abs. 1 lit. a DSGVO). Sie können das SEPA-Mandat jederzeit widerrufen.

Bei Ticketzahlungen verarbeitet Stripe je nach gewählter Zahlungsart Kartendaten oder IBAN, Name und Betrag. Die Rechtsgrundlage ist die Erfüllung des Ticketkaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

10. Veranstaltungstickets

Bei Ticketverkäufen von Soundscapes ist Soundscapes FZC, Business Centre, Sharjah Publishing City Free Zone, Sharjah, Vereinigte Arabische Emirate, der Verkäufer. Fragen zu diesen Ticketkäufen richten Sie an tickets@soundscapes.me.

Für die Bereitstellung, Bezahlung, Übertragung und Einlasskontrolle personalisierter Veranstaltungstickets verarbeiten wir folgende Daten:

• Konto- und Qualifikationsstatus (Name, E-Mail, Konto- und Qualifikationsstatus) für Angebot, Personalisierung, Gast-Einladung, Übertragung und Support. Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an einem sicheren, zugangsbeschränkten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Bestell- und Zahlungsdaten (Bestellung, Betrag, Rabatt, Spende, Steuer- und Beleg-Snapshots, Zahlungsart und Stripe-Referenzen) für Zahlung, Buchhaltung, Erstattung, Streitfall und Nachweis. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Ticket- und Einlassdaten (Ticketcode, Kategorie, Status, Inhaber, Einlasszeit, Einlassmethode und Korrekturprotokoll) für Zutrittskontrolle, Missbrauchsvermeidung und sichere Korrektur. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Veranstaltungssicherheit (Art. 6 Abs. 1 lit. f DSGVO).
• Einladungs- und Übertragungsdaten (Einladung, Gastlistenanspruch, Übertragungsempfänger und Ablaufstatus) zur Bearbeitung freiwillig gestarteter Einladungs- und Übertragungsvorgänge. Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Qualifikationsnachweise (Community-Fragebogen, Vouch und Zulassungsnachweise) zur Prüfung der für eine Ticketstufe geltenden Zugangsbedingung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Aggregierte tägliche Event-Aufrufzähler zur Reichweitenmessung ohne Personenprofil; gespeichert werden ausschließlich Veranstaltung, Tag und Zähler ohne Nutzer-, IP- oder Gerätekennung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Besondere Kategorien personenbezogener Daten werden für das Ticketing nicht gezielt verlangt.

Das Türteam sieht ausschließlich die für den Einlass erforderlichen Admission-Daten; Zahlungs-, Steuer-, Fragebogen- und Antragsdaten erscheinen nicht auf Einlasslisten. Eine Ticketübertragung gibt dem ursprünglichen Käufer keine Identität, Codes, Einlassdaten oder später gekauften Raumdetails der empfangenden Person preis; der Käufer behält nur seine eigenen Beleg-, Erstattungs- und Streitfallinformationen.

Ticket- und Claim-Links sind vertrauliche Zugangsgeheimnisse. Codes werden zweck- und ereignisgebunden geprüft und rotieren bei Übertragung; Zahlungs- und Inhaberdetails erscheinen erst nach der jeweiligen Authentifizierung und Berechtigungsprüfung.

Speicherdauer: Finanzielle Bestell-, Steuer-, Beleg-, Erstattungs- und Streitfalldaten speichern wir für die Dauer der anwendbaren handels- und steuerrechtlichen Aufbewahrungspflichten; Kontoverknüpfungen können dabei entkoppelt werden, der Beleg bleibt erhalten. Aktive Tickets, Einladungen, Gastlistenansprüche und Übertragungen speichern wir bis zum Abschluss des Vorgangs bzw. Veranstaltungsende zuzüglich einer erforderlichen Support- und Missbrauchsfrist. Einlass- und Korrekturprotokolle werden nur so lange gespeichert, wie es für Sicherheit, Abrechnung, Streitfälle und Nachweis erforderlich ist. Wo eine Löschung zulässig ist, werden Benutzerbezüge entfernt; die notwendigen unveränderlichen Bestell-Snapshots bleiben bestehen.

11. E-Mail-Tracking / Erfolgsmessung

Die Onboarding-Erinnerungs-E-Mail (eine E-Mail an Personen mit einer unvollständigen Mitgliedsantrag, die zur Fortsetzung des Antrags einlädt) enthält eine Erfolgsmessung. Hierzu setzen wir ein unsichtbares 1×1-Pixel („Zählpixel“) sowie eine Verlinkung des Handlungsaufrufs über einen Weiterleitungs-Link ein.

Erfasst werden dabei:

• das Öffnen der E-Mail (Abruf des Zählpixels) mit Zeitstempel,
• das Anklicken des in der E-Mail enthaltenen Handlungsaufrufs (CTA-Klick) mit Zeitstempel,
• eine interne Kennung der jeweils versendeten E-Mail, um die Ereignisse der betreffenden Aussendung zuordnen zu können.

Die so gewonnenen Daten werten wir ausschließlich aggregiert aus, um die Wirksamkeit unserer Onboarding-Kommunikation zu messen und zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung der Vereinskommunikation).

Speicherdauer: Die einzelnen Tracking-Ereignisse (Öffnungen und Klicks) werden spätestens 90 Tage nach ihrer Erfassung automatisch gelöscht.

Sie können der Erfolgsmessung jederzeit widersprechen (Art. 21 DSGVO). Das Laden externer Bilder lässt sich zudem in den meisten E-Mail-Programmen deaktivieren; in diesem Fall wird ein Öffnen der E-Mail nicht erfasst.

12. SSL/TLS-Verschlüsselung

Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Präfix "https://" in der Adresszeile Ihres Browsers.

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.