Datenschutz­erklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (kurz „Daten“) auf dieser Website und in den mit ihr verbundenen Funktionen, Inhalten und externen Auftritten, etwa unserem Instagram-Profil (zusammen „Onlineangebot“).

1. Verantwortlicher

Konzertverein Kassel e. V.
Am Gutshof 9
34270 Schauenburg-Hoof
Vertreten durch den Vorstand: Walter Lehmann, Emanuel Wehse, Petra Woodfull-Harris
E-Mail: info@liedfestival-kassel.de

2. Welche Daten wir verarbeiten und wozu

Arten der verarbeiteten Daten:

• Bestandsdaten, z. B. Namen und Adressen
• Kontaktdaten, z. B. E-Mail-Adressen und Telefonnummern
• Inhaltsdaten, z. B. Texteingaben, Fotografien und Videos
• Nutzungs- und Verbindungsdaten, z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten

Zwecke der Verarbeitung:

• Bereitstellung des Onlineangebots, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Ihnen
• Auswahlverfahren und Organisation des Meisterkurses
• Sicherheit des Onlineangebots

3. Rechtsgrundlagen

Nach Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitung mit. Wird die Rechtsgrundlage in dieser Erklärung nicht ausdrücklich genannt, gilt:

• Einwilligungen: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
• Erfüllung unserer Leistungen, vertragliche Maßnahmen und Beantwortung von Anfragen: Art. 6 Abs. 1 lit. b DSGVO
• Erfüllung rechtlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO
• Wahrung unserer berechtigten Interessen: Art. 6 Abs. 1 lit. f DSGVO
• Schutz lebenswichtiger Interessen: Art. 6 Abs. 1 lit. d DSGVO

4. Hosting und Server-Logfiles

Wir hosten diese Website bei der netclusive GmbH, Robert-Bosch-Str. 10, Haus I, 56410 Montabaur (im Folgenden „netclusive“). Die Daten werden auf Servern in Deutschland verarbeitet.

Wenn Sie die Website aufrufen, speichert netclusive automatisch Informationen in sogenannten Server-Logfiles: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Datei, den HTTP-Statuscode, die übertragene Datenmenge sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihren stabilen Betrieb zu sichern und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht oder die IP-Adressen anonymisiert.

Mit netclusive haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. netclusive verarbeitet die Daten danach nur nach unseren Weisungen.

5. Schriftarten

Die Website verwendet die Schriften DM Serif Display und DM Sans. Sie werden lokal von unserem Server geladen, es findet keine Verbindung zu Google statt.

6. Kontakt per E-Mail, Telefon und Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse, Ihr Anliegen und Ihre Nachricht ausschließlich zur Beantwortung, mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Formular wird auf dem Server unseres Hosting-Anbieters verarbeitet und als E-Mail an info@liedfestival-kassel.de geschickt; es wird kein externer Formulardienst eingesetzt und auf dem Server nichts gespeichert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail.

Wenn Sie uns schreiben oder anrufen, etwa mit Fragen zum Festival, zum Meisterkurs oder zur Unterkunft, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach info@liedfestival-kassel.de wird bei unserem Hosting-Anbieter netclusive in Deutschland betrieben.

7. Bewerbung zum Meisterkurs über muvac

Die Bewerbung zum Meisterkurs Lied läuft ausschließlich über die externe Plattform muvac, betrieben von der Muv.ac GmbH. Auf dieser Website selbst werden keine Bewerbungsdaten erfasst.

Für die Bewerbung legen Sie bei muvac ein Profil an und übermitteln dort insbesondere:

• Persönliche Daten, darunter Geburtsdatum und Lebenslauf
• Porträtfoto und Programmvorschlag mit Ihrem Kursrepertoire
• Links zu ein bis drei Videoaufnahmen

Die Videos werden nicht bei muvac oder bei uns gespeichert, sondern bei Drittanbietern wie YouTube, Vimeo, Youku oder SoundCloud und für die Bewerbung nur verlinkt. Wir nutzen die Aufnahmen ausschließlich intern für die Vorauswahl und nur im Streaming, ohne sie herunterzuladen oder weiterzugeben.

Wir verarbeiten Ihre Bewerbungsdaten zur Durchführung des Auswahlverfahrens und zur Organisation des Kurses (Art. 6 Abs. 1 lit. b DSGVO). Die Bewerbungsdaten liegen bei muvac; wie lange sie dort gespeichert werden, richtet sich nach der Datenschutzerklärung von muvac.

Für die Datenverarbeitung durch muvac und die Videoplattformen gelten deren eigene Datenschutzerklärungen. Verantwortlich für muvac ist die Muv.ac GmbH, Alt-Moabit 19, 10559 Berlin: Datenschutzerklärung von muvac.

8. Instagram und externe Links

Unsere Seiten enthalten Links zu externen Angeboten, etwa zu unserem Instagram-Profil. Es handelt sich um einfache Links: Erst wenn Sie sie anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für unser Instagram-Profil sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich; es gilt zusätzlich die Datenschutzerklärung von Instagram.

9. Cookies und Analyse

Cookies sind kleine Dateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Diese Website setzt keine Cookies und keine Analyse- oder Marketing-Tools ein. Sie können das Speichern von Cookies außerdem jederzeit in den Einstellungen Ihres Browsers einschränken oder gespeicherte Cookies dort löschen.

10. Sicherheit

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des Zugangs und Zugriffs, der Eingabe und Weitergabe sowie Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Gefährdungen. Die Website wird verschlüsselt über HTTPS übertragen. Den Schutz personenbezogener Daten berücksichtigen wir schon bei der Auswahl von Software und Verfahren (Art. 25 DSGVO).

11. Ihre Rechte

• Auskunft über Ihre bei uns verarbeiteten Daten und eine Kopie davon (Art. 15 DSGVO)
• Berichtigung oder Vervollständigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe der Daten, die Sie uns bereitgestellt haben, und Übermittlung an andere Verantwortliche (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die künftige Verarbeitung Ihrer Daten, insbesondere zu Zwecken der Direktwerbung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Für alle Anliegen genügt eine formlose Nachricht an die oben genannte Adresse.

12. Löschung von Daten

Wir löschen Ihre Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 und 18 DSGVO). Müssen Daten aus handels- oder steuerrechtlichen Gründen aufbewahrt werden, insbesondere nach § 147 AO und § 257 HGB für bis zu zehn Jahre, schränken wir ihre Verarbeitung ein: Sie werden gesperrt und nicht für andere Zwecke genutzt.

13. Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa über einen Namen, eine Kennnummer, Standortdaten oder eine Online-Kennung. „Verarbeitung“ ist jeder Umgang mit solchen Daten, ob automatisiert oder nicht. „Verantwortlicher“ ist, wer über Zwecke und Mittel der Verarbeitung entscheidet; „Auftragsverarbeiter“ ist, wer Daten in dessen Auftrag verarbeitet. Die vollständigen Begriffsbestimmungen finden Sie in Art. 4 DSGVO.

Stand: November 2026