Datenschutzerklärung

1. Verantwortlicher

Martin Renner
Berliner Straße 26
74172 Neckarsulm
Deutschland
E-Mail: martin.renner@gmail.com

2. Allgemeines zur Datenverarbeitung

Ich erhebe und verwende personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur mit Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 DSGVO).

3. Bereitstellung der Website und Erstellung von Server-Logfiles

Diese Website wird bei Railway (Railway Corporation, 548 Market St, PMB 68956, San Francisco, CA 94104, USA) gehostet. Zusätzlich wird der Netzwerkverkehr über den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) geleitet, der als Content-Delivery-Network (CDN) und Sicherheits-/DNS-Dienst vorgeschaltet ist. Beim Aufruf der Website erheben Cloudflare und der Hosting-Provider automatisch technische Verbindungsdaten, u. a.:

Diese Daten werden ausschließlich zum technischen Betrieb, zur Absicherung der Website (Fehleranalyse, IT-Sicherheit, Schutz vor Missbrauch/DDoS) verarbeitet und nicht zu Marketingzwecken genutzt oder mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Daten werden nach Zweckfortfall gelöscht bzw. anonymisiert.

Railway und Cloudflare sind als Auftragsverarbeiter tätig (Art. 28 DSGVO). Da beide ihren Sitz in den USA haben, findet eine Datenübermittlung in ein Drittland statt. Diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Kontaktaufnahme über das Kontaktformular

Über das Kontaktformular auf der Startseite kannst du mir eine Nachricht senden. Die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) werden dabei an den Server dieser Website übermittelt und von dort per E-Mail an mein Postfach weitergeleitet. Auf dem Webserver selbst wird deine Nachricht nicht gespeichert. Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage genutzt und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung eines Vertrags dient.

Die Angabe der Daten ist freiwillig; ohne Name, E-Mail-Adresse und Nachricht kann ich deine Anfrage jedoch nicht bearbeiten.

Zum Schutz vor automatisiertem Missbrauch (Spam) enthält das Formular eine einfache Rechenaufgabe ("Captcha"). Diese wird ausschließlich serverseitig auf dieser Website erzeugt und geprüft – es wird kein Drittanbieter-Dienst (z. B. Google reCAPTCHA) eingebunden, es werden dabei keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übermittelt.

Alternativ kannst du mich auch direkt per E-Mail unter martin.renner@gmail.com kontaktieren.

5. Anfrageformular Veranstaltungstechnik

Über das Anfrageformular im Bereich „Veranstaltungstechnik" auf der Startseite kannst du eine unverbindliche Anfrage stellen. Die von dir eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Datum und Art der Veranstaltung, optional das gewünschte Material sowie optionale weitere Anmerkungen) werden dabei an den Server dieser Website übermittelt und von dort per E-Mail an mein Postfach weitergeleitet. Auf dem Webserver selbst wird deine Anfrage nicht gespeichert. Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage genutzt und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bei der Anfrage handelt es sich um eine unverbindliche Anfrage; ein Angebot oder eine Reservierung kommt erst durch meine gesonderte Rückmeldung zustande.

Die Angabe der Pflichtfelder ist freiwillig; ohne sie kann ich jedoch kein Angebot erstellen. Zum Schutz vor Spam enthält auch dieses Formular die oben beschriebene, selbst gehostete Rechenaufgabe.

6. E-Mail-Versand und Speicherdauer von Anfragen

Die Nachrichten aus Kontakt- und Anfrageformular sowie E-Mails, die du mir direkt schickst, werden über den E-Mail-Dienst Gmail der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) versendet und in meinem Postfach gespeichert. Google ist dabei als Auftragsverarbeiter tätig; eine Übermittlung in die USA an die Google LLC ist nicht auszuschließen und stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) sowie EU-Standardvertragsklauseln.

Ich lösche deine Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens nach zwei Jahren. Kommt es zu einem Auftrag, bewahre ich die dafür relevante Korrespondenz entsprechend den gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB: 6 bzw. 10 Jahre) auf.

7. Newsletter

Du kannst dich auf der Startseite für meinen Newsletter anmelden, um Neuigkeiten zu meinen Projekten per E-Mail zu erhalten. Dafür benötige ich lediglich deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, wirst du in den Verteiler aufgenommen. So wird sichergestellt, dass sich niemand mit fremden E-Mail-Adressen anmelden kann. Zum Nachweis der Einwilligung werden Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse protokolliert.

Versanddienstleister: Der Newsletter wird über Mailchimp versendet, einen Dienst der Intuit Inc. bzw. The Rocket Science Group LLC (405 N Angier Ave NE, Atlanta, GA 30308, USA). Deine E-Mail-Adresse und die Protokolldaten werden dazu auf Servern von Mailchimp in den USA gespeichert. Mailchimp ist als Auftragsverarbeiter tätig; die Datenübermittlung stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) sowie EU-Standardvertragsklauseln. Mailchimp kann auswerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden; diese Auswertung dient nur dazu, den Newsletter zu verbessern.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jedem Newsletter oder per E-Mail an martin.renner@gmail.com. Deine E-Mail-Adresse wird dann aus dem Verteiler gelöscht; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

8. Terminhinweise (Eventticker)

Am unteren Bildschirmrand werden die nächsten Veranstaltungen von Kreatief – Kultur im Unterland e.V. und den Voctails angezeigt. Die Termindaten werden serverseitig von www.kreatief-neckarsulm.de bzw. vom Dienst Konzertmeister abgerufen und zwischengespeichert; dein Browser nimmt dabei keinen direkten Kontakt zu diesen Anbietern auf und es werden keine Daten über dich übermittelt. Erst wenn du auf einen Termin klickst, wird die Seite des jeweiligen Anbieters in einem neuen Tab geöffnet; dort gelten dessen Datenschutzhinweise.

9. Bereich „/choerle" (Übe-Tracks & Noten) – Passwort und Dropbox-Anbindung

Im Bereich „/choerle" werden Dateien (z. B. Noten) angezeigt, die serverseitig über die API des Cloud-Speicherdienstes Dropbox (Dropbox Inc., USA bzw. Dropbox International Unlimited Company, Irland) abgerufen werden. Dabei werden ausschließlich Dateiinformationen aus einem dediziert für diese Website angelegten Dropbox-Ordner abgerufen – es werden keine personenbezogenen Daten von Besuchern der Website an Dropbox übermittelt. Der Abruf erfolgt serverseitig über einen Zugriffstoken; Besucher der Seite treten mit Dropbox nicht in direkten Kontakt.

Die Übe-Tracks und Noten sind nur für Mitsingende gedacht und durch ein gemeinsames Passwort geschützt. Nach der richtigen Eingabe wird in deinem Browser ein technisch notwendiges Cookie („choerle_auth") gespeichert, damit du das Passwort nicht bei jedem Besuch erneut eingeben musst. Es enthält keine personenbezogenen Daten, dient ausschließlich der Zugangsfreigabe und wird nach 180 Tagen automatisch gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich. Setzt du im Übe-Player Sprungmarken (Cues) oder einen Loop-Abschnitt, werden diese Zeitpunkte im Speicher deines Browsers (localStorage) abgelegt, damit sie beim nächsten Besuch wieder da sind. Damit du sie auf mehreren Geräten (z. B. Handy und Computer) nutzen kannst, werden sie zusätzlich auf unserem Server gespeichert und einem zufällig erzeugten Code aus drei Wörtern (Sync-Code) zugeordnet; der Code wird beim ersten Cue automatisch erstellt und in deinem Browser gemerkt. Gespeichert werden nur die Zeitpunkte, von dir vergebene Namen für Cues (z. B. „Refrain“), die zugehörige Track-Adresse und ein Hash-Wert des Codes – kein Name, keine E-Mail-Adresse und keine IP-Adresse. Wer den Code kennt, kann die Cues auf einem weiteren Gerät abrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bereitstellung der von dir genutzten Funktion). Du kannst Cues jederzeit im Player löschen und den Sync auf einem Gerät beenden; auf Wunsch löschen wir die zu deinem Code gespeicherten Daten vollständig (Kontakt siehe oben). Zum Schutz vor dem Durchprobieren von Codes wird die IP-Adresse bei falschen Codes für höchstens 15 Minuten im Arbeitsspeicher des Servers vorgehalten. Zum Schutz vor dem Durchprobieren von Passwörtern wird die IP-Adresse bei Fehleingaben für höchstens 10 Minuten im Arbeitsspeicher des Servers vorgehalten und danach verworfen.

Auftrittstermine: Im Chörle-Bereich können sich Mitsingende für Auftrittstermine eintragen. Dabei werden der angegebene Name, das Register (Stimmlage), die Zu- oder Absage, die Antworten auf etwaige Zusatzfragen (z. B. Essenswunsch) und der Zeitpunkt der Eintragung auf unserem Server gespeichert. Die Angaben sieht nur der Chorleiter; andere Mitsingende sehen sie nicht. Name und Register werden zusätzlich im Speicher deines Browsers (localStorage) abgelegt, damit sie beim nächsten Termin schon ausgefüllt sind und angezeigt werden kann, ob du dich bereits eingetragen hast. Zweck ist die Planung der Auftritte (Besetzung, Verpflegung); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Einträge werden gelöscht, sobald sie für die Planung nicht mehr benötigt werden, spätestens zwölf Monate nach dem jeweiligen Termin; auf Wunsch auch früher (Kontakt siehe oben).

Voctails „Intern“ (www.martinrenner.de/voctails/intern): Für die Sängerinnen und Sänger der Voctails gibt es einen passwortgeschützten Übe-Player. Die Übe-Tracks und Noten werden serverseitig über die Dropbox-API aus einem freigegebenen Ordner abgerufen; Besucher treten dabei nicht direkt mit Dropbox in Kontakt. Nach Eingabe des gemeinsamen Passworts wird das technisch notwendige Cookie „voctails_auth“ gesetzt (Speicherdauer 365 Tage, keine personenbezogenen Daten). Im Player wählst du deinen Namen aus einer Liste der Mitglieder mit ihrer Stimmlage (Register), damit dir die passenden Tracks angezeigt werden; die Liste ist nur nach Eingabe des Passworts sichtbar und stammt aus der Vereinsverwaltung (Konzertmeister). Deine Auswahl, Tempo-Einstellung, Cues und Schleifen werden im Speicher deines Browsers abgelegt; offline gespeicherte Tracks liegen im Browser-Speicher deines Geräts. Für die Nutzung auf mehreren Geräten gilt der oben beschriebene Sync-Code entsprechend (eigener Code-Speicher, ohne Namen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.

10. Cookies, lokaler Speicher und Tracking

Diese Website setzt keine Cookies zu Marketing- oder Analysezwecken und keine Analyse- oder Trackingdienste (z. B. Google Analytics) ein. Es werden keine externen Schriftarten, Skripte oder Inhalte von Drittanbietern (z. B. Google Fonts, YouTube, Instagram) eingebunden. Es findet kein Tracking des Nutzerverhaltens statt. Einzige Ausnahmen sind die technisch notwendigen Zugangs-Cookies für den passwortgeschützten Chörle-Bereich (siehe Abschnitt 9) und für die Musical-Übersicht unter www.martinrenner.de/musicals („musicals_auth“, Speicherdauer 365 Tage) sowie für den Voctails-Übe-Player („voctails_auth“, Speicherdauer 365 Tage) und für das interne Kamera-Tool unter www.martinrenner.de/kameras („kt_auth“, Speicherdauer 365 Tage); sie werden nur nach Eingabe des jeweiligen Passworts gesetzt, enthalten keine personenbezogenen Daten und dienen ausschließlich der Zugangsfreigabe (§ 25 Abs. 2 Nr. 2 TDDDG).

Für den Hinweisbanner zu diesem Abschnitt wird eine kleine technische Information im lokalen Speicher deines Browsers (Local Storage, kein Cookie) abgelegt, damit dir der Hinweis nach dem Bestätigen nicht erneut angezeigt wird. Diese Information wird nicht an mich oder Dritte übertragen, enthält keine personenbezogenen Daten und ist rein technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich.

Links zu anderen Websites (z. B. Instagram oder Projektseiten) sind einfache Verweise: Erst wenn du darauf klickst, wird die fremde Seite in einem neuen Tab geöffnet, und es gelten deren Datenschutzhinweise.

11. Deine Rechte als betroffene Person

Dir stehen gegenüber mir folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an martin.renner@gmail.com genügt.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch mich zu beschweren (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen.

← zurück zur Startseite