Datenschutzerklärung gemäß DSGVO
In dieser Datenschutzerklärung findest du detaillierte Informationen darüber, was mit deinen personenbezogenen Daten geschieht, wenn du unsere Website www.spatzundchor.de besuchst oder unsere Angebote (Chöre, Pilotprojekte, Schnuppertermine, Wartelisten, Veranstaltungen) nutzt.
Alle Daten, die eine persönliche Identifizierung deinerseits ermöglichen, sind personenbezogene Daten. Bei der Verarbeitung deiner Daten halten wir uns strikt an die gesetzlichen Vorgaben, insbesondere die Datenschutz-Grundverordnung („DSGVO"). Uns ist es wichtig, dass dein Besuch auf unserer Website und die Anmeldung zu unseren Chören sicher und transparent ablaufen.
Die Verantwortung für die Erhebung und Verarbeitung personenbezogener Daten auf dieser Website liegt datenschutzrechtlich bei:
Spatz & Chor
Inhaberin: Juliette Boisson
Quagliostraße 4
81543 München
Deutschland
E-Mail: juliette@spatzundchor.de
Tel.: 0177 5451524
Unsere Website wird gehostet bei:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Die Server befinden sich in Deutschland. Beim Aufruf unserer Website werden durch ALL-INKL.COM automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser automatisch übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem). Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch fehlerfreien und sicheren Bereitstellung unserer Website. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Sicherheit und den Schutz der Übertragung vertraulicher Inhalte zu gewährleisten. Dies betrifft insbesondere Anfragen, die du als Seitenbesucher:in an uns sendest, etwa über Anmeldeformulare oder das Kontaktformular. Eine verschlüsselte Verbindung erkennst du am „https://" und dem Schloss-Symbol in der Adresszeile deines Browsers. Die Aktivierung der Verschlüsselung bewirkt, dass die von dir an uns gesendeten Daten nicht von unbefugten Dritten mitgelesen werden können.
Wir setzen Cookies ein, um den Besuch unserer Website attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und keine Programme ausführen oder Viren übertragen können.
Notwendige Cookies (z. B. für die Grundfunktionen der Website) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Unser berechtigtes Interesse liegt in der technisch einwandfreien Bereitstellung unserer Dienste.
Optionale Cookies und Dienste (z. B. Statistik-Tools wie Google Analytics oder eingebundene Inhalte Dritter) werden nur eingesetzt, wenn du zuvor ausdrücklich eingewilligt hast.
Zur Verwaltung deiner Einwilligung nutzen wir das Consent-Management-Tool Klaro. Beim ersten Besuch unserer Website wirst du über ein Einwilligungsbanner gefragt, welche Kategorien von Cookies und Diensten du zulassen möchtest. Nicht notwendige Cookies und Dienste werden erst aktiv, nachdem du deine Einwilligung erteilt hast. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen (verlinkt im Footer der Website) ändern oder widerrufen. Rechtsgrundlage für optionale Cookies ist Art. 6 Abs. 1 lit. a DSGVO.
Zusätzlich kannst du deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst oder Cookies generell ablehnst. Bitte beachte, dass die Funktionalität der Website dadurch eingeschränkt sein kann.
Über unsere Website kannst du dich für unsere Chöre, Pilotprojekte, Schnuppertermine, Wartelisten und Veranstaltungen anmelden.
Im Rahmen dieser Anmeldungen erheben wir je nach Anmeldeart unter anderem folgende Daten: Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer, Wohnort bzw. Stadtteil, Angaben zum gewünschten Chor oder Pilotprojekt sowie ggf. weitere freiwillige Angaben, die du im Formular machst.
Diese Daten verwenden wir, um:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher bzw. vertraglicher Maßnahmen auf deine Anfrage hin), bei rein informativen Wartelisten ohne unmittelbaren Vertragsbezug Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die über Anmeldeformulare erfassten Daten werden technisch über Airtable verarbeitet (siehe § 7). Teilweise sind Formulare direkt aus Airtable in unsere Website eingebunden.
Deine Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden – etwa nach Abschluss eines Pilotprojekts oder auf deinen Wunsch hin früher (siehe § 16).
Wir nutzen den Dienst Airtable (Formagrid Inc., 410 Townsend Street, San Francisco, CA 94107, USA) zur Verwaltung von Interessent:innen, Wartelisten, Teilnehmenden, Anmeldungen sowie zur Organisation von Chorgruppen.
Teilweise sind Formulare direkt über Airtable in unsere Website eingebunden, sodass von dir eingegebene Daten unmittelbar an Airtable übertragen werden.
Airtable ist ein US-amerikanisches Unternehmen. Eine Übermittlung deiner Daten in die USA ist daher möglich. Mit Airtable haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Für die Datenübermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: airtable.com/privacy
Wir nutzen den Dienst Brevo (Brevo SAS, 8 rue de Londres, 75009 Paris, Frankreich) für den Versand unseres Newsletters, allgemeine E-Mail-Kommunikation, Informationen zu unseren Chören und Pilotprojekten sowie die Kommunikation mit Personen auf unserer Warteliste.
Mit deiner Anmeldung zum Newsletter willigst du ein, dass deine E-Mail-Adresse (und ggf. dein Name) zum Zweck des Versands über Brevo verarbeitet wird. Wir nutzen ein Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und musst die Anmeldung aktiv bestätigen.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese kannst du jederzeit mit Wirkung für die Zukunft widerrufen – per Abmeldelink im Newsletter oder formlos per E-Mail an uns. Bereits erfolgte Verarbeitungen bleiben davon unberührt.
Brevo ist ein Unternehmen mit Sitz in der EU; die Datenverarbeitung erfolgt grundsätzlich innerhalb der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: brevo.com/de/legal/privacypolicy
Für die Abwicklung von Zahlungen – etwa Kursgebühren, Gebühren für Pilotprojekte oder Veranstaltungsgebühren – nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; ggf. unter Einbeziehung der Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA).
Bei einer Zahlung über Stripe werden folgende Daten verarbeitet: Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten (z. B. Kreditkartendaten) sowie Transaktionsdaten. Diese Daten werden direkt an Stripe übermittelt; wir selbst speichern keine vollständigen Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da Stripe auch mit einer Konzerngesellschaft in den USA verbunden ist, kann es zu einer Datenübermittlung in die USA kommen. Stripe stützt sich hierfür auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: stripe.com/de/privacy
Wir nutzen den Dienst Zapier (Zapier Inc., 548 Market Street #62411, San Francisco, CA 94104, USA), um Daten automatisiert zwischen unserer Website, Airtable, Brevo und Stripe zu übertragen.
Zapier wird beispielsweise eingesetzt, um nach einer Anmeldung automatisch einen Eintrag in Airtable anzulegen, eine Bestätigungs- oder Informations-E-Mail über Brevo zu versenden oder Zahlungsinformationen aus Stripe mit der Teilnehmerverwaltung abzugleichen. Dabei werden ausschließlich die Daten übertragen, die für den jeweiligen Zweck erforderlich sind.
Da Zapier ein US-amerikanisches Unternehmen ist, ist eine Datenübermittlung in die USA möglich. Mit Zapier besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; für die Datenübermittlung stützen wir uns auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: zapier.com/privacy
Wenn du uns per E-Mail oder Kontaktformular kontaktierst, speichern wir die übermittelten Daten, einschließlich deiner Kontaktdaten, um deine Anfrage zu bearbeiten und für eventuelle Rückfragen. Eine Weitergabe dieser Daten an Dritte erfolgt ohne deine ausdrückliche Einwilligung nicht, mit Ausnahme der in dieser Erklärung genannten Auftragsverarbeiter.
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit formlos per E-Mail möglich; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Die über das Kontaktformular übermittelten Daten werden bei uns gespeichert, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
A. Instagram
Auf unserer Website binden wir Inhalte des Dienstes Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Verarbeitung auch durch Meta Platforms, Inc., USA) direkt ein, z. B. als eingebetteter Beitrag oder Feed. Beim Aufruf einer Seite mit eingebettetem Instagram-Inhalt wird automatisch eine Verbindung zu den Servern von Instagram hergestellt – unabhängig davon, ob du mit dem Inhalt interagierst. Dabei kann deine IP-Adresse an Instagram übertragen werden, auch wenn du kein Konto besitzt. Diese Inhalte werden nur geladen, wenn du der entsprechenden Kategorie in unserem Consent-Tool Klaro zugestimmt hast.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung in die USA ist möglich (EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: privacycenter.instagram.com/policy
B. YouTube
Zur Einbindung von Videoinhalten verwenden wir den Dienst YouTube (YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA; Verarbeitung auch durch Google LLC bzw. Google Ireland Limited). Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu YouTube-Servern hergestellt, sobald der Inhalt geladen wird. Diese Inhalte werden nur geladen, wenn du über Klaro zugestimmt hast; ohne Einwilligung erscheint ein Platzhalter.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung in die USA ist möglich (EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: policies.google.com/privacy
Zur einheitlichen Darstellung verwenden wir die Schriftart „Nunito", die wir über den Dienst Google Fonts laden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn du eine Seite aufrufst und der Schriftarten-Nutzung zustimmst, lädt dein Browser die Schrift von einem Google-Server. Dabei wird deine IP-Adresse an Google übertragen; eine Übermittlung in die USA kann nicht ausgeschlossen werden.
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über unser Cookie-Banner erteilst und jederzeit widerrufen kannst. Stimmst du nicht zu, wird die Schrift nicht von Google geladen. Weitere Informationen: policies.google.com/privacy
Wir planen den zeitnahen Einsatz von Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern.
Google Analytics wird ausschließlich dann aktiv, wenn du über unser Consent-Tool Klaro ausdrücklich eingewilligt hast. Ohne deine Einwilligung werden keine Analytics-Cookies gesetzt und keine Daten an Google übertragen. Sobald aktiviert, verarbeitet Google Analytics u. a.: IP-Adresse (gekürzt/anonymisiert), Geräte- und Browserinformationen, besuchte Seiten, Verweildauer und Herkunft des Zugriffs.
Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung in die USA ist möglich (EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO). Du kannst deine Einwilligung jederzeit widerrufen.
Personenbezogene Daten, die du uns z. B. per E-Mail oder über ein Formular mitteilst, verkaufen oder nutzen wir nicht anderweitig kommerziell. Die Verarbeitung erfolgt ausschließlich zu den in dieser Erklärung genannten Zwecken.
Eine Weitergabe an Dritte erfolgt nur an die genannten Auftragsverarbeiter (ALL-INKL.COM, Airtable, Brevo, Stripe, Zapier) im Rahmen eines AV-Vertrags gemäß Art. 28 DSGVO, bei gesetzlicher Verpflichtung oder mit deiner ausdrücklichen Einwilligung.
Die Speicherung erfolgt nur für die Dauer, die zur Erreichung des jeweiligen Zwecks notwendig ist. In Übereinstimmung mit handels- und steuerrechtlichen Aufbewahrungspflichten (insbesondere bei Zahlungsdaten aus Stripe-Transaktionen) kann die Speicherung bestimmter Daten bis zu 10 Jahre dauern.
Daten aus Anmeldungen und Wartelisten werden gelöscht, sobald der jeweilige Pilot, Schnuppertermin oder die Chorsaison abgeschlossen ist und keine weitere Kontaktaufnahme gewünscht oder erforderlich ist – spätestens auf deine Aufforderung hin.
Als betroffene Person hast du folgende Rechte gegenüber dem Verantwortlichen:
A. Widerrufsrecht (Art. 7 Abs. 3 DSGVO) – Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufbar.
B. Auskunftsrecht (Art. 15), C. Berichtigung (Art. 16), D. Löschung (Art. 17), E. Einschränkung (Art. 18), F. Unterrichtung (Art. 19), G. Schutz vor automatisierten Entscheidungen (Art. 22 – findet bei uns nicht statt), H. Datenübertragbarkeit (Art. 20), I. Widerspruchsrecht (Art. 21; bei Direktwerbung jederzeit ohne Gründe).
J. Beschwerderecht (Art. 77 DSGVO). Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
lda.bayern.de
Diese Datenschutzerklärung tritt am 20.06.2026 in Kraft und ersetzt alle vorherigen Fassungen. Wir behalten uns vor, sie bei Bedarf und unter Einhaltung der geltenden Datenschutzgesetze zu ändern – etwa bei neuen rechtlichen Anforderungen oder Änderungen an unserer Website oder den angebotenen Diensten (z. B. Aktivierung von Google Analytics). Die jeweils aktuelle, auf unserer Website abrufbare Version ist bindend.
Diese Datenschutzerklärung dient der Information und stellt keine Rechtsberatung dar. Bei Fragen zur rechtlichen Verbindlichkeit empfehlen wir die Prüfung durch eine fachkundige Stelle, insbesondere im Hinblick auf die Zahlungsabwicklung über Stripe und die Datenübermittlung in die USA über Airtable, Stripe und Zapier.
Stand: Juni 2026