Datenschutzerklärung

Diese Erklärung gilt für die Website des GospelproJekt e. V. unter www.gospelprojekt.info. Für die Anmeldung für Mitwirkende unter intern.gospelprojekt.info gilt die dort veröffentlichte Erklärung; das ist eine eigene Anwendung, und sie verarbeitet andere Daten.

Stand: 2. November 2026

1. Wer für die Daten verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

GospelproJekt e. V.
Mittlerer Weg 16
08223 Falkenstein

Telefon: +49 151 23585555
E-Mail: kontakt@gospelprojekt.info

Vereinsregister VR 3100, Amtsgericht Chemnitz

Die vertretungsberechtigten Personen stehen im Impressum. Für Fragen zum Datenschutz und für alle Anliegen aus Abschnitt 11 wende Dich an die oben genannte E-Mail-Adresse.

Außerdem haben wir einen Datenschutzbeauftragten benannt. Du kannst Dich mit allen Fragen zum Datenschutz auch direkt an ihn wenden; Nachrichten an sein Postfach liest nur er:

Steffen Kühni
E-Mail: datenschutz@gospelprojekt.info

Per Post:
GospelproJekt e. V.
z. Hd. des Datenschutzbeauftragten – persönlich –
Mittlerer Weg 16
08223 Falkenstein

2. Wenn Du diese Seite aufrufst

Damit Dir diese Seite angezeigt werden kann, schickt Dein Browser eine Anfrage an unseren Server. Er verarbeitet dabei Deine IP-Adresse — ohne sie könnte er die Antwort nicht an Dich zurückschicken. Mehr braucht er nicht, und mehr behält er auch nicht — es sei denn, Du schickst uns über den „?“-Knopf Feedback (siehe Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse.
Berechtigtes Interesse: Die Seite überhaupt ausliefern zu können. Ohne die IP-Adresse des anfragenden Geräts gibt es keine Verbindung und keine Antwort.
Speicherdauer: Keine. Deine IP-Adresse wird für die Dauer der Verbindung verarbeitet und danach nicht abgelegt — der Server führt für dieses Angebot kein Zugriffsprotokoll.
Pflichtangabe?: Die Frage stellt sich nicht: Du gibst hier nichts an. Die IP-Adresse entsteht beim Aufruf von selbst.

Keine Zugriffsprotokolle

Der Server, der diese Seite ausliefert, führt für dieses Angebot kein Zugriffsprotokoll. Es entsteht also keine Liste darüber, wer wann welche Seite aufgerufen hat, und es gibt nichts, was später ausgewertet werden könnte.

Keine Cookies, keine Zählpixel, nichts von fremden Servern

Diese Seite setzt keine Cookies und legt nichts in Deinem Browser ab. Ihr JavaScript bewegt nur die Seite und öffnet das Feedback-Formular; es gibt keine Reichweitenmessung und kein Zählpixel. Schriften, Bilder, das Logo und die Tonaufnahme liegen auf demselben Server wie die Seite selbst — es gibt kein Inhaltsnetz eines Dritten, keine eingebettete Landkarte und kein Video von einem fremden Dienst. Die eine Ausnahme ist der Bezahlschritt beim Kartenkauf: erst dort lädt die Seite das Bezahlprogramm von Stripe (Abschnitt 7).

Deshalb fragen wir Dich auch nicht um eine Cookie-Einwilligung: § 25 TDDDG verlangt sie für das Speichern von Informationen auf Deinem Gerät, und wir speichern dort nichts. Was Stripe im Bezahlschritt speichert und warum es dafür keine Einwilligung braucht, steht in Abschnitt 7.

3. Fotos auf dieser Seite

Auf dieser Seite stehen Fotos von Konzerten, Proben und Vereinsabenden. Darauf sind Menschen zu erkennen, die beim Gospelprojekt mitwirken. Ein erkennbares Gesicht ist ein personenbezogenes Datum — die Veröffentlichung eines solchen Bildes ist deshalb eine Verarbeitung und braucht eine Grundlage.

Unsere ist die Einwilligung, die die abgebildeten Personen dem Verein für die Veröffentlichung von Aufnahmen erteilt haben.

Diese Einwilligung wird einzeln erteilt und einzeln widerrufen. Wer mitwirkt, entscheidet bei der Anmeldung oder später im eigenen Bereich, ob Aufnahmen von ihm verwendet werden dürfen — und wofür: für diese Website, für Instagram und Facebook, für Gedrucktes oder für die Presse. Nicht Angekreuztes ist nicht erlaubt. Für Ton gilt das nicht — dafür gibt es einen eigenen Weg, siehe Abschnitt 4.

Der Widerruf ist so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO): ein Klick im eigenen Bereich, ganz oder für einzelne Zwecke. Wer keinen Zugang mehr hat — nach dem Ende einer Saison gibt es keinen Login —, schreibt uns formlos; es wirkt genauso. Ab dem Widerruf verwenden wir für den widerrufenen Zweck keine Aufnahme mehr und nehmen Veröffentlichtes herunter, soweit uns das möglich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der abgebildeten Personen.
Speicherdauer: Solange die Aufnahme auf dieser Seite steht. Ziehst Du Deine Einwilligung zurück, nehmen wir sie herunter (Abschnitt 11). ⚠ Den Nachweis der Einwilligung selbst — Adresse, Name, erlaubte Zwecke und Zeitpunkte — bewahren wir darüber hinaus auf: solange eine Veröffentlichung läuft und danach drei Jahre. Das verlangt Art. 17 Abs. 3 lit. e DSGVO; ohne ihn stünde ein Bild ohne Beleg im Netz. Er bleibt damit auch dann, wenn die Anmeldedaten der Person längst gelöscht sind.
Pflichtangabe?: Nein. Eine Einwilligung ist freiwillig, und wer sie nicht gibt, wirkt genauso mit wie alle anderen.

Die Fotos in den Beiträgen unter „Aktuelles“ stellt der Verein selbst ein. Bevor ein Beitrag mit Fotos erscheint, bestätigt die Person, die ihn veröffentlicht, dass auf keinem Foto ein Kind erkennbar ist oder für jedes erkennbare Kind eine Einwilligung vorliegt; wir speichern, wer das wann bestätigt hat. Die Fotos liegen in unserer Datenbank auf demselben Server wie diese Seite und werden mit ihrem Beitrag gelöscht. Nimmt der Verein einen Beitrag von der Website, liefern wir auch seine Fotos sofort nicht mehr aus; ein Browser, der sie gerade angezeigt hat, behält sie höchstens noch fünf Minuten.

Was wir dabei weglassen. Aus den veröffentlichten Bilddateien sind die Kameradaten entfernt — Aufnahmezeitpunkt, Ort, Kamera, Objektiv und Bearbeitungsspuren; bei den Fotos der Beiträge geschieht das schon beim Hochladen. Die Bildbeschreibungen für Vorleseprogramme sagen, was zu sehen ist, und nennen keine Namen. Die Bilddateien sind außerdem so ausgeliefert, dass Suchmaschinen sie nicht in ihren Bildindex aufnehmen sollen.

Was wir nicht können, und das gehört dazu: Ist ein Bild einmal im Netz, erreichen wir Kopien nicht mehr, die jemand gespeichert oder weitergegeben hat. Wir können dafür sorgen, dass es von dieser Seite verschwindet — für alles andere haben wir keinen Hebel.

4. Die Tonaufnahme

Auf der Startseite kannst Du eine Aufnahme des Chores anhören. Darin sind auch einzelne Stimmen zu hören — eine Stimme kann eine Person erkennbar machen, genau wie ein Gesicht. Wir behandeln die Aufnahme deshalb wie ein Foto.

Dafür gibt es eine eigene, schriftliche Einwilligung der zu hörenden Sängerinnen und Sänger — nicht dieselbe, die die Fotos trägt, und sie wird auch nicht über die Anmeldung erteilt: Wer ein Solo singt, unterschreibt ein eigenes Blatt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — eigene, schriftlich erteilte Einwilligung der auf der Aufnahme zu hörenden Personen.
Speicherdauer: Solange die Aufnahme auf dieser Seite steht. Nach einem Widerruf nehmen wir sie herunter (Abschnitt 11).
Pflichtangabe?: Nein, freiwillig — wie bei den Fotos.

Die Datei wird erst geladen, wenn Du auf Abspielen drückst. Wer die Seite nur liest, holt sie gar nicht. Namensangaben trägt sie nicht.

5. Kinder und Jugendliche

Beim Gospelprojekt wirken auch Kinder mit. Aufnahmen von Kindern veröffentlichen wir nur mit Einwilligung der Erziehungsberechtigten.

Der Grund steht im Gesetz: Wer noch nicht 16 Jahre alt ist, kann eine Einwilligung nach Art. 8 DSGVO nicht allein erteilen — dort entscheiden die Erziehungsberechtigten.

Fällt Dir auf dieser Seite ein Bild oder eine Aufnahme auf, die dort nicht stehen sollte, schreib uns an kontakt@gospelprojekt.info. Wir nehmen sie herunter, und Du musst uns nicht erklären, warum.

6. Verweise nach außen

Diese Seite verweist an einigen Stellen aus sich heraus:

Instagram und Facebook — die zwei Kanäle des Vereins bei Meta.
Kartenverkauf — der Knopf „Karten“ führt in den eigenen Kartenverkauf des Vereins (siehe Abschnitt 7). Nur bei einzelnen Konzerten führt er noch zu einem anderen Anbieter, über den der Verein die Karten dafür verkauft.
E-Mail — die Adresse in der Fußzeile öffnet Dein eigenes Mailprogramm. Dabei entsteht keine Verbindung zu uns; siehe Abschnitt 8.
„Melde Dich an“ — führt in unsere Anmeldung für Mitwirkende, siehe unten.

Das sind gewöhnliche Verweise und keine eingebetteten Bausteine: Es gibt auf dieser Seite keinen Gefällt-mir-Knopf, keine Instagram-Galerie, keine Landkarte und kein eingebettetes Video. Solange Du nicht klickst, erfährt keiner dieser Dienste, dass es Dich gibt.

Klickst Du, verlässt Du diese Seite, und ab dort gilt die Datenschutzerklärung des Ziels; darauf, was dort passiert, haben wir keinen Einfluss. Wir geben dabei so wenig mit wie möglich: Die Verweise nach außen sind technisch so gesetzt, dass dem Ziel nicht einmal mitgeteilt wird, von welcher Seite Du kommst.

Der Knopf „Melde Dich an“

Er führt in die Anmeldung für Mitwirkende unter intern.gospelprojekt.info. Das ist ein eigenes Angebot desselben Vereins, mit einer eigenen Datenschutzerklärung. Dort geht es um Deine Anmeldedaten — hier nicht.

7. Wenn Du Karten kaufst

Karten für unsere Konzerte verkaufen wir selbst. Für den Kauf brauchen wir Deinen Namen und Deine E-Mail-Adresse, dazu die gewählten Karten und den Betrag. An die Adresse schicken wir die Karten als PDF, und über sie erreichen wir Dich, wenn ein Konzert ausfällt. Bezahlt wird im zweiten Schritt auf unserer Seite, abgewickelt aber von Stripe (Abschnitt 9): die Felder für Karte, Apple Pay, Google Pay und PayPal kommen von Stripe, und was Du dort eingibst, geht direkt an Stripe und erreicht uns nie. Wir erfahren nur, dass bezahlt wurde, und eine Zahlungsnummer. Ist in Deinem Browser JavaScript aus oder lässt sich der Bezahlschritt nicht laden, bezahlst Du stattdessen auf einer Bezahlseite von Stripe.

Für den Bezahlschritt lädt die Seite das Bezahlprogramm Stripe.js von Servern der Stripe (js.stripe.com) — erst, wenn Du „Weiter zur Bezahlung“ drückst, nicht schon beim Ansehen der Konzerte. Stripe.js setzt dabei zwei Cookies — __stripe_mid (gilt ein Jahr) und __stripe_sid (gilt 30 Minuten) — und erfasst Merkmale Deines Geräts und Browsers, um Betrug mit Zahlungskarten zu erkennen. Die Cookies gelten für die Adresse, unter der Du Karten kaufst. Dafür ist Stripe selbst verantwortlich (Abschnitt 9). Eine Einwilligung fragen wir dafür nicht ab, weil diese Speicherung für die Zahlung, die Du ausdrücklich verlangst, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) — vom Datenschutzbeauftragten zu bestätigen.

Jede Karte trägt einen QR-Code. Am Einlass wird er gescannt, und wir vermerken, wann die Karte eingelassen wurde — damit sie nicht ein zweites Mal gilt. Die Karten tragen keinen Namen; Du kannst sie weitergeben.

Damit das Bestellformular nicht automatisch missbraucht wird, zählen wir, wie oft von einem Anschluss bestellt wurde — wie beim „?“-Knopf mit einem Prüfwert statt Deiner IP-Adresse, gelöscht nach 24 Stunden. Wir selbst setzen beim Kartenkauf keine Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — der Kaufvertrag. Für die Aufbewahrung der Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO mit den Aufbewahrungspflichten des Handels- und Steuerrechts.
Speicherdauer: Name und E-Mail-Adresse löschen wir 90 Tage nach dem Konzert. Betrag, Kategorien und die Zahlungsnummer bleiben als Buchungsbeleg so lange, wie das Handels- und Steuerrecht es verlangt — die Frist legt der Kassenwart fest.
Pflichtangabe?: Ja, für den Kauf. Ohne Adresse können wir Dir die Karten nicht schicken.

8. Wenn Du uns schreibst

Schreibst Du uns eine Mail, verarbeiten wir, was darin steht — also mindestens Deine Absenderadresse und Deinen Text. Wir benutzen das, um Dir zu antworten, und für nichts anderes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse. Geht es in Deiner Nachricht um eine Mitwirkung, kommt Art. 6 Abs. 1 lit. b DSGVO hinzu.
Berechtigtes Interesse: Auf eine Nachricht antworten zu können, die an uns gerichtet ist.
Speicherdauer: Bis Deine Sache erledigt ist; danach löschen wir die Nachricht aus dem Postfach. Sind wir gesetzlich zur Aufbewahrung verpflichtet, gilt die jeweilige Frist.
Pflichtangabe?: Nein. Du entscheidest, was Du schreibst — für eine Antwort brauchen wir aber eine Adresse, an die wir antworten können.

Das Postfach liegt bei einem Dienstleister; siehe Abschnitt 9.

Feedback über den „?“-Knopf

Über den runden Knopf mit dem Fragezeichen unten rechts kannst Du uns Fehler und Ideen zu dieser Website schicken. Das Formular geht als Mail an das Postfach der Person, die die Website im Verein betreut. Mit Deinem Text gehen die Seite, auf der Du warst, und der Zeitpunkt. Eine E-Mail-Adresse kannst Du freiwillig angeben, wenn wir nachfragen dürfen; ohne sie bleibt Dein Feedback für uns anonym. Bitte schreib uns keine Angaben zu Deiner Gesundheit.

Damit das Formular nicht automatisch missbraucht wird, zählen wir, wie oft von einem Anschluss etwas abgeschickt wurde — nicht mit Deiner IP-Adresse, sondern mit einem Prüfwert, der mit einem geheimen Zusatz aus ihr berechnet wird. Er ist pseudonymisiert, nicht anonym, und wird nach 24 Stunden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse.
Berechtigtes Interesse: Fehler auf der Website finden und beheben, Ideen sammeln, bei Bedarf nachfragen — und verhindern, dass das Formular als Maschine für unerwünschte Mails benutzt wird.
Speicherdauer: Die Mail, bis Dein Hinweis erledigt ist, höchstens 12 Monate. Der Prüfwert: 24 Stunden.
Pflichtangabe?: Nein. Ob Du uns schreibst und was, entscheidest Du.

9. Wer die Daten außer uns bekommt

Von sich aus gibt diese Seite nichts an Dritte weiter. Beteiligt sind diese Dienstleister:

Betrieb der Website — Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Dort steht der Server, der diese Seite ausliefert; Standort des Rechenzentrums ist Nürnberg. Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Postfach — hosting.de GmbH. Dort liegt das Postfach, in das Deine Mail geht, wenn Du uns schreibst oder über den „?“-Knopf Feedback gibst, und aus dem wir Dir die Karten schicken. Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bezahlung beim Kartenkauf — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe bekommt Deine E-Mail-Adresse, die Karten und den Betrag und wickelt die Zahlung ab; was Du in die Bezahlfelder eingibst, bekommt nur Stripe, ebenso die Merkmale, die Stripe.js zur Betrugserkennung erfasst. Für die Zahlung selbst ist Stripe als eigener Verantwortlicher tätig (eigene Pflichten aus Zahlungs- und Geldwäscherecht); soweit Stripe für uns handelt, besteht ein Vertrag zur Auftragsverarbeitung — vom Datenschutzbeauftragten zu bestätigen. Zahlst Du mit PayPal, ist zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, als eigener Verantwortlicher beteiligt.

Instagram, Facebook und der Kartenanbieter sind keine Auftragsverarbeiter von uns — wir übermitteln dorthin nichts. Was passiert, wenn Du einen Verweis anklickst, steht in Abschnitt 6.

Weiter geben wir Daten nur heraus, wenn wir dazu rechtlich verpflichtet sind. Wir verkaufen keine Daten, und wir geben sie nicht für Werbung Dritter weiter.

10. Übermittlung in Länder außerhalb der EU

Beim Aufruf dieser Seite findet keine statt: Der Server und das Postfach stehen in Deutschland, und diese Seite lädt nichts von einem Server außerhalb der EU.

Beim Kartenkauf kann Stripe Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln der EU-Kommission.

Klickst Du auf einen Verweis zu Instagram, Facebook oder dem Kartenanbieter, verlässt Du diese Seite. Was der jeweilige Anbieter dann tut — auch, ob er Daten in die USA überträgt —, richtet sich nach seiner eigenen Erklärung und liegt außerhalb unseres Einflusses.

11. Deine Rechte

Du hast uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Eine Aufnahme zurückziehen

Deine Einwilligung in ein Foto oder in die Tonaufnahme kannst Du jederzeit widerrufen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Schreib uns an kontakt@gospelprojekt.info, dann nehmen wir die Aufnahme von der Seite.

Du musst nicht begründen, warum, und es entsteht Dir dadurch kein Nachteil. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig — und Kopien außerhalb dieser Seite erreichen wir nicht, siehe Abschnitt 3.

Widerspruchsrecht

Gegen die zwei Verarbeitungen, die wir auf ein berechtigtes Interesse stützen — den Aufruf dieser Seite und Deine Nachricht an uns —, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO).

Wie Du Deine Rechte ausübst

Eine formlose Nachricht an kontakt@gospelprojekt.info genügt. Es gibt kein Formular und keine Frist, die Du einhalten müsstest. Wir antworten an die Adresse, von der die Anfrage kommt.

Beschwerde bei einer Aufsichtsbehörde

Du kannst Dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Du hast die Wahl zwischen der Behörde Deines Wohnorts, Deines Arbeitsplatzes oder des Ortes des vermuteten Verstoßes. Für uns als Verein mit Sitz in Falkenstein ist zuständig:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden

Automatische Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht, und Profile erstellen wir keine.

12. Änderungen dieser Erklärung

Ändert sich an dieser Website etwas, das für den Datenschutz erheblich ist, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben sagt Dir, wann sie zuletzt geprüft wurde.

Fragen dazu gern an kontakt@gospelprojekt.info.