Datenschutz

Verantwortlich

Vivace Freiburg e. V., Wallstraße 15, 79098 Freiburg im Breisgau, info@vivace-freiburg.de, Telefon +49 761 28525280.

Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begriffen der Datenschutz-Grundverordnung (DSGVO, Art. 4). Sie soll für alle einfach lesbar und verständlich sein. Deshalb erklären wir vorab die wichtigsten Begriffe:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Kennnummer, Standortdaten oder eine Online-Kennung.
Betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden.
Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Speichern, Verändern, Abfragen, Verwenden, Übermitteln, Löschen oder Vernichten.
Einschränkung der Verarbeitung ist die Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling ist jede automatisierte Verarbeitung, mit der persönliche Aspekte einer Person bewertet oder vorhergesagt werden.
Pseudonymisierung ist die Verarbeitung so, dass die Daten ohne zusätzliche, getrennt aufbewahrte Informationen keiner bestimmten Person mehr zugeordnet werden können.
Verantwortlicher ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.
Auftragsverarbeiter ist, wer personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger ist jede Stelle, der personenbezogene Daten offengelegt werden.
Dritter ist jede Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung die Daten verarbeiten dürfen.
Einwilligung ist jede freiwillige, informierte und unmissverständliche Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer Daten einverstanden ist.

Aufruf der Website

Die Website liegt bei der Serverprofis GmbH, die sie als Hosting-Anbieter für uns betreibt. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser. Das ist nötig, um die Seite sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit gelöscht.

Die Website setzt keine Cookies zur Analyse oder Werbung. Inhalte von Drittanbietern (den Bibliothekskatalog von biblino und Videos von YouTube) laden wir erst, wenn Sie es erlauben. Welche Cookies und Einträge im Browser genau genutzt werden, steht in der Cookie-Erklärung. Die Schriften liegen auf unserem eigenen Server, es werden dafür keine Daten an andere Anbieter übertragen.

Umkreissuche und Anzeige-Optionen

Bei Veranstaltungen und Kursen können Sie Angebote in Ihrer Nähe suchen. Ihr Standort wird nur abgefragt, wenn Sie das ausdrücklich bestätigen, und danach fragt Ihr Browser noch einmal nach. Der Standort wird nur in Ihrem Browser verwendet, um Entfernungen zu berechnen. Er wird nicht an uns oder an Dritte übertragen und nicht gespeichert. Gespeichert wird nur Ihre Zustimmung, damit die Seite beim nächsten Besuch nicht erneut fragt. Sie können die Zustimmung jederzeit mit „Standort nicht mehr verwenden“ zurücknehmen.

Ihre Einstellungen aus den Anzeige-Optionen (zum Beispiel Schriftgröße oder hoher Kontrast) werden ebenfalls nur in Ihrem Browser gespeichert (localStorage). Es sind keine Cookies, und die Angaben werden nicht übertragen. Sie können sie jederzeit mit „Alles zurücksetzen“ löschen.

Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.

Anmeldung zu Kursen und Mitgliedschaft

Die Anmeldung zu Kursen und die Mitgliedschaft laufen über unsere Vereinsverwaltung netXP. Wenn Sie auf „Weiter zur Anmeldung“ klicken, wechseln Sie zum Angebot von netXP. Dort erfasste Daten, auch Bankdaten für die Lastschrift, verarbeiten wir zur Durchführung der Mitgliedschaft und der Kurse (Art. 6 Abs. 1 lit. b DSGVO). netXP arbeitet dabei in unserem Auftrag.

Im Mitgliederbereich „Mein Vivace“ melden Sie sich auf dieser Website mit Ihrem Zugang zu netXP an. Ihre E-Mail-Adresse und Ihr Passwort werden direkt an netXP übermittelt und auf unserer Website weder gespeichert noch protokolliert. Was Sie dort eintragen oder ändern, geht ebenfalls direkt an netXP und wird erst nach Prüfung durch unser Büro übernommen. Hochgeladene Nachweise (zum Beispiel Bescheinigungen) reicht die Website direkt an netXP weiter und speichert sie selbst nicht. Bankdaten fragt die Website nicht ab.

Für die Dauer der Anmeldung, höchstens acht Stunden, setzt die Website ein technisch notwendiges Cookie. Es enthält verschlüsselt den Anmeldeschlüssel von netXP und wird beim Abmelden gelöscht (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG).

Buchung von Veranstaltungen

Wenn Sie über die Website einen Platz reservieren oder Tickets kaufen, speichern wir Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Nachricht sowie die gebuchten Plätze. Wir brauchen die Angaben, um die Buchung durchzuführen, Ihnen die Bestätigung zu schicken und den Einlass zu organisieren (Art. 6 Abs. 1 lit. b DSGVO). Bestätigungen und Newsletter-Mails verschicken wir über unser Postfach bei der STRATO GmbH, Berlin. Wir löschen sie, wenn sie nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht besteht, bei bezahlten Tickets gelten die steuerlichen Fristen.

Bezahlte Tickets werden über Stripe abgewickelt (Stripe Payments Europe Ltd., Dublin, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, unsere Website sieht sie nicht. Stripe verarbeitet die Daten zur Zahlungsabwicklung und zur Betrugsvorbeugung, dabei kann es zu Übermittlungen in die USA kommen, für die Stripe die EU-Standardvertragsklauseln nutzt. Mehr in der Datenschutzerklärung von Stripe.

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache und die Zeitpunkte von Anmeldung und Bestätigung. Sie bekommen zuerst eine E-Mail mit einem Bestätigungslink, erst danach sind Sie angemeldet (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Link in der Bestätigungsmail oder mit einer kurzen Nachricht an uns. Nach der Abmeldung verwenden wir die Adresse nicht mehr für den Newsletter.

Links zu anderen Angeboten

Unsere Website verlinkt auf Instagram, Facebook und YouTube. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Auf der Seite „Bibliothek“ ist der Online-Katalog unserer Bibliothek eingebettet, den biblino für uns betreibt. Der Katalog wird erst geladen, wenn Sie externe Inhalte im Hinweis zu Cookies erlauben oder auf „Katalog hier anzeigen“ klicken. Dann lädt Ihr Browser den Katalog direkt von biblino, dabei erhält biblino technische Daten wie Ihre IP-Adresse und setzt ein Sitzungs-Cookie. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen können. Dafür gelten die Datenschutzhinweise dieser Anbieter.

In der Galerie, auf den Seiten Küche, Über uns und Schule und bei einzelnen Veranstaltungen zeigen wir Videos von YouTube (Google Ireland Limited, Dublin, Irland). Sie sind im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden und werden erst geladen, wenn Sie auf „Video abspielen“ klicken. Erst dann verbindet sich Ihr Browser mit YouTube, dabei erhält Google technische Daten wie Ihre IP-Adresse und kann beim Abspielen Cookies setzen. Dabei kann es zu Übermittlungen in die USA kommen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es gilt die Datenschutzerklärung von Google.

Routinemäßige Löschung und Sperrung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder ein Gesetz es vorschreibt. Entfällt der Zweck oder läuft eine gesetzliche Speicherfrist ab, werden die Daten routinemäßig gesperrt oder gelöscht.

Ihre Rechte

Als betroffene Person haben Sie nach der DSGVO folgende Rechte. Um sie wahrzunehmen, genügt eine Nachricht an info@vivace-freiburg.de.

Bestätigung und Auskunft (Art. 15 DSGVO): ob wir Daten über Sie verarbeiten und, falls ja, welche, zu welchem Zweck, an welche Empfänger, wie lange, woher sie stammen und ob eine automatisierte Entscheidung stattfindet. Sie erhalten auf Wunsch kostenlos eine Kopie. Werden Daten in ein Drittland übermittelt, erfahren Sie auch, welche Garantien dafür gelten.
Berichtigung (Art. 16 DSGVO): unrichtige Daten werden unverzüglich berichtigt, unvollständige vervollständigt.
Löschung (Art. 17 DSGVO): zum Beispiel wenn die Daten für ihren Zweck nicht mehr nötig sind, Sie eine Einwilligung widerrufen, Sie berechtigt widersprechen oder die Daten unrechtmäßig verarbeitet wurden, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Haben wir die Daten öffentlich gemacht, informieren wir im Rahmen des Möglichen auch andere Verantwortliche über Ihren Löschwunsch.
Einschränkung der Verarbeitung (Art. 18 DSGVO): etwa solange die Richtigkeit der Daten geprüft wird, wenn Sie statt einer Löschung nur die Einschränkung wünschen oder die Daten zur Durchsetzung von Rechtsansprüchen brauchen.
Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, erhalten Sie in einem gängigen, maschinenlesbaren Format, auf Wunsch auch direkt an einen anderen Verantwortlichen, soweit technisch machbar.
Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen Ihrer besonderen Situation. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe oder die Verarbeitung dient Rechtsansprüchen. Gegen Werbung können Sie jederzeit ohne Begründung widersprechen.
Keine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO): Sie müssen sich keiner Entscheidung unterwerfen, die ausschließlich auf automatisierter Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft.
Beschwerde (Art. 77 DSGVO): bei einer Datenschutz-Aufsichtsbehörde, in Baden-Württemberg beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO gilt, wenn wir Ihre Einwilligung für einen bestimmten Zweck einholen, zum Beispiel für den Newsletter oder das Abspielen eines YouTube-Videos.
Art. 6 Abs. 1 lit. b DSGVO gilt, wenn die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen nötig ist, etwa für die Mitgliedschaft, die Anmeldung zu einem Kurs oder die Buchung einer Veranstaltung, und bei Anfragen zu unseren Angeboten.
Art. 6 Abs. 1 lit. c DSGVO gilt, wenn uns ein Gesetz zur Verarbeitung verpflichtet, zum Beispiel steuerliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. d DSGVO gilt in seltenen Fällen, um lebenswichtige Interessen zu schützen, etwa wenn bei einer Veranstaltung jemand verletzt wird und Angaben an Ärzte oder Rettungsdienst weitergegeben werden müssen.
Art. 6 Abs. 1 lit. f DSGVO gilt, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten nötig ist und Ihre Interessen und Grundrechte nicht überwiegen.

Berechtigte Interessen

Stützen wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse die Arbeit unseres Vereins: ein sicherer und gut nutzbarer Internetauftritt, die Information über unsere Kurse, Veranstaltungen und Angebote und die Verwaltung des Vereins.

Dauer der Speicherung

Maßstab für die Dauer der Speicherung ist die jeweilige gesetzliche Aufbewahrungsfrist. Danach löschen wir die Daten routinemäßig, sofern sie nicht mehr für die Erfüllung oder Anbahnung eines Vertrags nötig sind. Konkrete Fristen nennen wir oben bei den einzelnen Verarbeitungen.

Pflicht zur Bereitstellung von Daten

Die Angabe personenbezogener Daten ist teils gesetzlich vorgeschrieben (zum Beispiel durch Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen. Für eine Mitgliedschaft, die Anmeldung zu einem Kurs oder eine Buchung brauchen wir bestimmte Angaben, ohne sie können wir die Anmeldung nicht annehmen. Pflichtfelder sind in den Formularen gekennzeichnet. Bei Fragen dazu, welche Angaben nötig sind und was es bedeutet, sie nicht zu machen, helfen wir gern weiter.

Keine automatisierte Entscheidungsfindung

Als verantwortungsbewusster Verein verzichten wir auf automatisierte Entscheidungsfindung und Profiling.

Stand: Oktober 2026