Source: http://musikferien-am-starnberger-see.de/haftung.html
Timestamp: 2020-01-21 13:42:14+00:00

Document:
Musikferien Haftungsausschluss
Datenschutzerklärung nach der Datenschutzgrundverordnung (DSGVO) für die Teilnahme an der Veranstaltung "Musikferien am Starnberger See"
Im Folgenden wird die Veranstaltung „Musikferien am Starnberger See“ kurz als „Musikferien“ bezeichnet.
Für die Planung und Durchführung der Musikferien ist die Verarbeitung personenbezogener Daten erforderlich. Diese richtet sich nach den Vorschriften der Europäischen Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG-neu) und ggfs. anderen einschlägigen Rechtsvorschriften. Die hier verwendeten Begriffe ergeben sich insbesondere aus den Begriffsbestimmungen in Art. 4 DSGVO. Die Träger der Musikferien beachten die Grundsätze der Art. 5 ff. DSGVO.
Die in unserer Datenschutzerklärung verwendeten Begriffsbestimmungen entsprechen denen des Art. 4 DSGVO. „personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann; „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung; „Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken; „Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden; „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden; „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet; „Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung; „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
1. Personenstammdaten: Vor- und Nachname, Geschlecht, Geburtsdatum
2. Adress- und Kontaktdaten: Telefon, Mobiltelefon, Faxnummer, E-Mail- Adresse, Straße, Hausnummer, Postleitzahl, Wohnort, Bundesland, Nationalität
3. Daten zum Instrument/Ensemble: Instrumenten-/Ensembleart
4. Daten zu Musikstücken, die die Teilnehmerin/der Teilnehmer bei den Musikferien studieren und/oder im Konzert aufführen will
5. Programme von Eröffnungskonzert, Abendkonzerten und Abschlusskonzert, auf denen Namen der Teilnehmer und die gespielten Stücke aufgeführt sind
6. Im Zuge der Anmeldung übermittelte Bild- und Tonaufnahmen und Dokumente oder Links zu deren Speicherort.
7. Bild-, Film- und Tondaten: z.B. Fotografien, gesprochene und gespielte O-Töne
8. Daten zu Dozenten, Korrepetitoren, Orchesterleitern, Veranstaltungsmitarbeitern, Sponsoren: die in 1. und 2. angeführten Daten
Verantwortliche der Musikferien sind im Sinne des Art. 4 Nr. 7 DSGVO die Schirmherrin, die Künstlerische Leitung, die Organisatorische Leitung und die Dozenten.
Die unter III. genannten Daten werden für die Durchführung der Musikferien benötigt. Der Zweck der Datenerhebung und -verarbeitung ist die Realisierung der auf der Webseite der jährlich stattfindenden Musikferien http://www.musikferien-am-starnberger-see.de beschriebene Veranstaltung und deren Ziele. Dazu gehören die Planung und Durchführung der Musikferien sowie in diesem Rahmen auch Öffentlichkeitsarbeit sowie die Dokumentation und Auswertung der Musikferien zur Gestaltung der nachfolgenden Musikferien. Die rechtliche Grundlage für die Erhebung und Verarbeitung personenbezogener Daten bilden Art. 6 Abs. 1 lit b) DSGVO (Erforderlichkeit der Datenverarbeitung für die Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit f) DSGVO (Wahrung der berechtigten Interessen des Verantwortlichen in Abwägung mit den Interessen, Grundrechten und Grundfreiheiten der betroffenen Personen). Das berechtigte Interesse an der Erhebung und Verarbeitung personenbezogener Daten liegt in der Durchführung einer transparenten und der Öffentlichkeit zugänglichen Veranstaltung sowie in der Realisierung der durch die bei den Musikferien gebotenen Kurse und begleitenden Angebote. Sofern darüber hinaus Daten erhoben werden, die nicht für die Durchführung der Musikferien erforderlich sind, wird hierzu eine gesonderte Einwilligung gegeben. Rechtliche Grundlage hierfür ist Art. 6 Abs. 1 a) DSGVO. Wegen der mehrstufigen Struktur der Veranstaltung ist es erforderlich, dass die Daten zwischen den Verantwortlichen nach Bedarf ausgetauscht werden. Darüber hinaus können die im Rahmen der Musikferien erhobenen Daten an offizielle Partner übermittelt werden. Dazu zählen insbesondere Förderer.
Die Erhebung der Daten erfolgt durch das Ausfüllen eines Online-Formulars zur Anmeldung zum Wettbewerb. Die vollständige Angabe der Teilnehmerdaten beinhaltet auch die Angabe einer gültigen e-mail-Adresse, über welche die Kommunikation zwischen Anmeldenden/Teilnehmern und dem Musikferien- Management erfolgt. Es werden die Daten der in III genannten Kategorien 1. bis 7. erfasst. Nach dem Eingang der über diese Eingabemaske erfolgten schriftlichen Bewerbung und dem manuellen Abgleich der Daten werden diese Daten in die Software zur Organisation der Musikferien übernommen. Die Daten aller Personen, die sich zu den Musikferien anmelden verbleiben beim Management der Musikferien. Das Management der Musikferien führt eine email- Liste ehemaliger Teilnehmer und von Personen, die Interesse an den Musikferien mitgeteilt haben.
2. Durchführung der Musikferien
Zur Durchführung der Musikferien werden neben den bereits bei Anmeldung zum Wettbewerb erhobenen Daten zudem die unter Ziffer III 8. genannten Daten erhoben.
Die in den Kategorien III. 1.-8. genannten Daten werden benötigt, um:
• die Anmeldungen zu verwalten,
• die Veranstaltung zu planen und durchzuführen,
• Rechnungen auszustellen
• Konzertprogramme zu erstellen
• den Teilnehmern veranstaltungsrelevante Informationen per Rundschreiben zukommen zu lassen,
• Zertifikate zu erstellen.
Rechtsgrundlage hierfür ist Art. 6 Abs I lit b) DSGVO. Die in der Kategorie III. 1;3-8 genannten Daten werden benötigt, um in Printmedien, Rundfunk und TV sowie Online-Medien über die Veranstaltung zu berichten. Dies dient der Wahrung des öffentlichen und transparenten Charakters der Musikferien. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f) DSGVO sowie ggfs. eine bildnisrechtliche Einwilligung.
Die im Rahmen der Teilnahme am "Musikferien am Starnberger See"erhobenen personenbezogenen Daten werden gelöscht, sobald deren Speicherung für die unter Ziffer VI. 3. genannten Zwecke nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen mehr bestehen. Zum Zwecke der Anmeldungsverwaltung und der Planung und Durchführung der Musikferien werden die unter Ziffer III. genannten Daten vollumfänglich bis einschließlich dem 28. Lebensjahr aufbewahrt. Für Archiv-, Presse- und Statistikzwecke werden folgende Daten auch über das 28. Lebensjahr hinaus aufbewahrt: • Vor- und Nachname, Geschlecht, Geburtsjahr • Postleitzahl, Wohnort, Bundesland, Nationalität • Daten zum Instrument/Ensemble: Instrumenten-/Ensembleart • Daten zum Dozenten • Bild-, Film- und Tondaten: Fotografien, gesprochene und gespielte OTöne Bezüglich der vorbenannten Daten erfolgt keine Löschung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) und f) DSGVO. Die übrigen, im Rahmen der Musikferien erhobenen, personenbezogenen Daten werden entsprechend der Teilnahmemöglichkeit spätestens nach 9 Jahren gelöscht.
Soweit Sie als betroffene Person i.S.d. Art. 4 Nr. 1 DSGVO gelten, stehen Ihnen bezüglich der Verarbeitung Ihrer personenbezogenen Daten nach der DSGVO die nachfolgend wiedergegebenen Rechte zu.
Unter den Voraussetzungen des Art. 15 DSGVO haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden und jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.
Unter den Voraussetzungen des Art. 16 DSGVO haben Sie das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Zudem haben Sie das Recht, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Unter den Voraussetzungen des Art. 17 DSGVO haben Sie das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt und soweit die Verarbeitung nicht erforderlich ist.
5. Recht auf Datenübertragbarkeit
Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die weiteren Voraussetzungen des Art. 20 DSGVO vorliegen.
Sie haben das Recht, eine uns erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Den Widerruf richten Sie bitte an die oben angegebenen Kontaktdaten.
Sie haben das Recht, nicht ausschließlich einer automatisierten Verarbeitung – einschließlich Profiling – unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Unter den Voraussetzungen des Art. 21 DSGVO haben Sie das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Liegen die Voraussetzungen für einen wirksamen Widerspruch vor, darf eine Verarbeitung durch uns nicht mehr erfolgen. Das vorstehende allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutz- Information beschriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO verarbeitet werden. Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten. Bei Fragen und zur Ausübung der genannten Rechte wenden Sie sich bitte an das Management der Musikferien: management@musikferien-am-starnberger-see.de.
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt. Dies kann insbesondere die Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein. Eine Übersicht der deutschen Aufsichtsbehörden finden sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_linksnode. html Dieses Recht haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Zuständig für die Musikferien ist die Datenschutzbehörde des Bundeslandes Bayern.
Über eventuelle Änderungen dieser Datenschutzerklärung informieren wir Sie rechtzeitig. Dies werden wir z.B. mittels einer E-Mail an die uns von Ihnen mitgeteilte E-Mail-Adresse tun. Falls darüber hinaus eine weitere Einwilligung von Ihnen zur Verarbeitung Ihrer Daten erforderlich werden sollte, werden wir diese selbstverständlich von Ihnen einholen, bevor entsprechende Änderungen wirksam werden. Stand der Datenschutzerklärung: August 2019
Update: 5. September 2019

References: Art. 4
 Art. 5
 Art. 4
 Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 4
 Art. 15
 Art. 16
 Art. 17
 Art. 17
 Art. 20
 Art. 20
 Art. 21