Datenschutzerklärung

Hier erklären wir, welche personenbezogenen Daten beim Besuch von verein.hamburg verarbeitet werden, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verein der Hamburger e. V.
Otto-Speckter-Straße 2
22307 Hamburg
Telefon: 040 52 47 13 14 (Anrufbeantworter, wir rufen zurück)

Vertreten durch den Vorstand: Jan-Peter Hansen (1. Vorsitzender), Marita Kube (2. Vorsitzende).

Schreiben können Sie uns über das Kontaktformular auf der Startseite (Abschnitt 9). Alle Angaben nach § 5 DDG stehen im Impressum.

2. Hosting und Server-Protokolle

Diese Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, gehostet. Die Server betreibt deren Dienstleister IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland.

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, zuvor besuchte Seite (Referrer) sowie Browser, Betriebssystem und Gerätetyp. Das ist nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Die Protokolle werden nach Angaben des Hosters spätestens nach acht Wochen gelöscht; die IP-Adresse wird gekürzt gespeichert. Mit united-domains besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Übertragung ist per TLS verschlüsselt (erkennbar an „https://“).

3. Cookies

verein.hamburg selbst setzt beim normalen Besuch keine Cookies, auch nicht das Kontaktformular. Nur wer sich als Redakteur bei WordPress anmeldet, erhält technisch notwendige Anmelde-Cookies.

Eingebettete Inhalte von Verein Online (Abschnitt 5) können technisch notwendige Cookies der Domain vereinonline.org setzen, zum Beispiel zum Schutz von Formularen vor Missbrauch. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Näheres finden Sie in den Datenschutzhinweisen von Verein Online: https://www.vereinonline.org/datenschutz

YouTube kann Cookies erst setzen, wenn Sie ein Video starten (Abschnitt 6).

4. Schriftarten

Die Schriftarten dieser Website (Bitter und Alegreya Sans) sind auf unserem eigenen Server gespeichert und werden von dort geladen. Beim Aufruf von verein.hamburg wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

5. Verein Online (Veranstaltungen, Mitgliedsantrag)

Für unsere Mitgliederverwaltung und unseren Terminkalender nutzen wir Verein Online der GRITH AG, Von-Poschinger-Straße 32, 85737 Ismaning. Die Server stehen bei der IONOS SE in Deutschland. Mit der GRITH AG besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Liste „Nächste Termine“ auf dieser Website ruft unser Server mit dem WordPress-Plugin „ICS Calendar“ aus dem öffentlichen Kalenderfeed (iCal) von Verein Online ab und zeigt sie an. Der Abruf erfolgt auf unserem Server; beim Besuch werden keine Daten von Ihnen an Verein Online oder die GRITH AG übertragen.

Auf der Seite „Mitglied werden“ ist der Mitgliedsantrag von Verein Online in einem Rahmen (iframe) eingebettet. Beim Öffnen dieser Seite lädt Ihr Browser den Antrag direkt von vereinonline.org und überträgt dabei Ihre IP-Adresse und technische Angaben an Verein Online. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein aktueller Antrag aus unserer Mitgliederverwaltung.

In dem eingebetteten Antrag ist die Vorlesehilfe „Eye-Able“ eingebunden. Anbieter ist die Web Inclusion GmbH, Florian-Geyer-Straße 1, 97076 Würzburg. Ihr Browser lädt dafür Dateien von cdn.eye-able.com und überträgt dabei Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein barrierearmer Zugang.

Mitgliedsantrag: Wenn Sie den Antrag ausfüllen, verarbeiten wir Ihre Angaben (z. B. Name, Anschrift, Geburtstag, Telefon, E-Mail, freiwillig ein Foto, Ihre Interessen und die Bankverbindung für das SEPA-Lastschriftmandat), um über die Aufnahme zu entscheiden und die Mitgliedschaft zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft und vorvertragliche Maßnahmen). Für den Beitragseinzug per SEPA-Lastschrift geben wir die erforderlichen Zahlungsdaten an die beteiligten Banken weiter. Zugriff haben nur der Vorstand und, für ihre Gruppe, die Gruppenleitungen.

An unseren Dachverband melden wir nur die Zahl unserer Mitglieder, keine personenbezogenen Daten.

Speicherdauer: Wird ein Antrag abgelehnt, löschen wir die Angaben, sobald sie nicht mehr benötigt werden. Nach Ende einer Mitgliedschaft löschen wir die Daten ebenfalls, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Unterlagen zu Beitragszahlungen bewahren wir nach den steuerrechtlichen Vorschriften auf (bis zu zehn Jahre).

6. Videos von YouTube

Auf den Seiten unserer Chöre zeigen wir Videos von YouTube. Die Videos werden erst geladen, wenn Sie auf „Video abspielen“ klicken. Vorher wird keine Verbindung zu YouTube hergestellt. Wir nutzen den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com).

Nach dem Klick überträgt Ihr Browser Daten an YouTube, darunter Ihre IP-Adresse und die besuchte Seite. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube kann dann Cookies oder ähnliche Techniken nutzen und Daten auch in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn Sie bei Google angemeldet sind, kann der Abruf Ihrem Konto zugeordnet werden.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie kein Video starten, werden keine Daten an YouTube übertragen. Weitere Informationen: https://policies.google.com/privacy

7. Konzert-Informationen des Seemanns-Chors (rapidmail)

Auf der Seite des Seemanns-Chors können Sie sich für Informationen über kommende Konzerte eintragen. Dafür nutzen wir rapidmail der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau. Mit rapidmail besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Das Anmeldeformular wird beim Aufruf der Seite von Servern von rapidmail geladen; dabei wird Ihre IP-Adresse übertragen. Zum Schutz vor automatisierten Eintragungen (Bots) nutzt das Formular den Dienst CaptchaFox der Scoria Labs GmbH, Fokkerstr. 2, 85399 Hallbergmoos. CaptchaFox setzt nach eigenen Angaben keine Cookies, speichert IP-Adressen nur verschlüsselt (gehasht) und löscht personenbezogene Daten spätestens nach 30 Tagen; die Verarbeitung erfolgt in der EU. Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionierendes, vor Missbrauch geschütztes Formular.

Wenn Sie sich eintragen, werden Ihre Angaben (Vorname, Nachname, E-Mail-Adresse) an rapidmail übermittelt. Sie erhalten eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Unbestätigte Eintragungen löscht rapidmail nach vier Wochen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und Ihre IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Anmeldeformular erteilen.

Öffnungs- und Klickmessung: Mit derselben Einwilligung werten wir über rapidmail aus, ob und wann eine E-Mail geöffnet wurde und welche Links darin angeklickt wurden. Dazu enthalten unsere E-Mails ein unsichtbares Zählpixel, das beim Öffnen vom Server von rapidmail geladen wird, und die Links führen zunächst über einen Server von rapidmail. Dabei werden Ihre E-Mail-Adresse, Zeitpunkt, IP-Adresse sowie Browser- und Gerätetyp verarbeitet. Wir nutzen die Auswertung, um unsere Konzert-Informationen zu verbessern; wir bilden daraus keine Profile für andere Zwecke. Wenn Sie in Ihrem E-Mail-Programm keine Bilder laden, findet die Öffnungsmessung nicht statt.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail, über unser Kontaktformular oder telefonisch. Dann löschen wir Ihre Adresse aus dem Verteiler; die Messung endet damit ebenfalls.

8. Kartenverkauf (pretix)

Für Konzertkarten verlinken wir auf unseren Ticketshop bei pretix der pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg. Erst wenn Sie dem Link folgen, werden Daten von pretix verarbeitet. Beim Kauf verarbeiten wir Ihre Bestelldaten (z. B. Name, E-Mail-Adresse, Zahlungsangaben), um den Kartenkauf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit pretix besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Je nach gewählter Zahlungsart gehen Zahlungsdaten an PayPal oder Mollie oder an die beteiligten Banken (Überweisung, SEPA-Lastschrift). Einzelheiten stehen in der Datenschutzerklärung im Ticketshop (Link „Datenschutz“ unten auf jeder Shop-Seite), zum Beispiel: https://pretix.eu/verein-der-hamburger/Advent2026-2/privacy/

9. Kontaktformular, Telefon und Anrufbeantworter

Kontaktformular: Auf der Startseite können Sie uns über ein Formular schreiben. Wir verarbeiten dabei die gewählte Gruppe („An wen?“), Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer und Ihre Nachricht. Das Formular läuft mit dem WordPress-Plugin „Contact Form 7“ auf unserem eigenen Server; es setzt keine Cookies und bindet keine Dienste Dritter ein. Ein verstecktes Feld hält automatische Spam-Einträge ab. Die Nachricht wird nicht in der Website gespeichert, sondern per E-Mail an die Ansprechperson der gewählten Gruppe geschickt; der Vorstand erhält eine Kopie. Einzelne Ansprechpersonen empfangen die Nachricht in einem privaten E-Mail-Postfach bei einem externen E-Mail-Anbieter.

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Mitgliedschaft oder einen Kartenkauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten.

Unsere E-Mails liegen beim selben Hoster wie die Website: der united-domains GmbH; die Server betreibt die IONOS SE in Deutschland. Nachrichten aus dem Formular und E-Mails löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Nachrichten auf dem Anrufbeantworter löschen wir, sobald die Anfrage erledigt ist.

10. Links zu anderen Websites

Unsere Seiten enthalten Links, z. B. zu Google Maps, zu unseren Partnern und zum Ticketshop. Erst wenn Sie einen Link anklicken, gelangen Sie auf die fremde Seite; dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht über das Kontaktformular, per Post oder telefonisch genügt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg
https://datenschutz-hamburg.de

12. Pflicht zur Bereitstellung

Für den Besuch der Website müssen Sie keine Daten angeben. Für den Mitgliedsantrag und den Kartenkauf benötigen wir die als Pflichtfeld markierten Angaben; ohne sie können wir den Antrag oder die Bestellung nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Stand: November 2026