I. NAME UND ANSCHRIFT DES VERANTWORTLICHEN

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Metality e.V. Postfach 703116 60568 Frankfurt am Main E-Mail: members@metality.org

Ein Datenschutzbeauftragter ist nicht bestellt.

II. ALLGEMEINES ZUR DATENVERARBEITUNG

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Social-Media-Präsenzen, unserer Vereinsangebote sowie unserer Kommunikation erforderlich ist.

2. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 9 DSGVO.

3. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck ihrer Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Interessen einer Löschung entgegenstehen.

III. EINZELNE VERARBEITUNGSVORGÄNGE

1. Websitebetrieb

Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet.

Hierzu gehören insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browserinformationen, aufgerufene Seiten, technische Protokolldaten.

Die Verarbeitung erfolgt zur Bereitstellung der Website sowie zur Gewährleistung der Sicherheit und Stabilität unserer Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logs werden grundsätzlich spätestens nach 90 Tagen gelöscht.

Darüber hinaus werden auf dieser Website zur einheitlichen Darstellung von Symbolen sogenannte Webfonts verwendet, konkret „Font Awesome“.

Die Einbindung erfolgt lokal über den eigenen Server, sodass keine Verbindung zu Servern von Drittanbietern (wie Fonticons Inc. in den USA) hergestellt wird. Die Nutzung von Font Awesome erfolgt im Interesse einer ansprechenden und konsistenten Darstellung unserer Online-Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es werden keine personenbezogenen Daten an Dritte übermittelt, da die Schriftarten lokal gehostet werden.

2. Kontaktformular und E-Mail-Kontakt

Auf unserer Website besteht die Möglichkeit, über ein Kontaktformular oder per E-Mail Kontakt mit uns aufzunehmen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung der jeweiligen Anfrage.

Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. a DSGVO bei Nutzung des Kontaktformulars
• Art. 6 Abs. 1 lit. f DSGVO bei Kontaktaufnahme per E-Mail

Die Daten werden grundsätzlich spätestens drei Jahre nach Abschluss des jeweiligen Vorgangs gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen eine längere Speicherung erfordern.

3. Nutzung von Microsoft Forms

Wir nutzen Microsoft Forms zur Durchführung von Umfragen, Anmeldungen, Bestellungen sowie projektbezogenen Abfragen.

Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Name, E-Mail-Adresse, Datum und Uhrzeit der Nutzung, Angaben innerhalb der jeweiligen Formulare.

Die Verarbeitung erfolgt durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Microsoft nimmt am EU-US Data Privacy Framework teil.

Die Rechtsgrundlage ergibt sich jeweils aus dem konkreten Anliegen und kann insbesondere Art. 6 Abs. 1 lit. a, b oder f DSGVO sein, im Rahmen von Gesundheitsdaten darüber hinaus Art. 9. Abs. 2 lit a DSGVO.

4. Newsletter

Auf unserer Website besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren.

Hierbei werden insbesondere folgende Daten verarbeitet: Name, E-Mail-Adresse, Spracheinstellungen.

Die Verarbeitung erfolgt ausschließlich zum Versand des Newsletters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Blackdog-Bändchen

Im Rahmen des Projekts „Black Dog“ können Informations- und Unterstützungsarmbänder bestellt werden.

Dabei können insbesondere folgende Daten verarbeitet werden: Name, Anschrift, E-Mail-Adresse, freiwillig übermittelte Nachrichten.

Soweit Betroffene freiwillig Angaben zu ihrer psychischen Gesundheit oder persönlichen Erfahrungen machen, können auch Gesundheitsdaten verarbeitet werden.

Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. a DSGVO
• für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO

Gesundheitsbezogene Angaben werden ausschließlich zweckgebunden verarbeitet und grundsätzlich anonymisiert oder gelöscht, sobald sie nicht mehr benötigt werden.

6. YNRA

Im Rahmen des Projekts YNRA unterstützt Metality e.V. Menschen mit Behinderungen oder gesundheitlichen Einschränkungen bei der Teilnahme an Veranstaltungen.

Hierbei können insbesondere folgende Daten verarbeitet werden: Name und Kontaktdaten, Alter, Veranstaltungswünsche, Angaben zur erforderlichen Unterstützung, Reise- und Organisationsdaten, Notfallkontakte, Angaben zu Betreuungspersonen, gesundheitsbezogene Informationen

Die Verarbeitung erfolgt ausschließlich zur Planung, Durchführung und Absicherung der jeweiligen Unterstützung.

Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. a DSGVO
• Art. 9 Abs. 2 lit. a DSGVO

Sofern personenbezogene Daten von Dritten (z. B. Betreuungspersonen oder Notfallkontakte) angegeben werden, versichert die teilnehmende Person, dass die betroffenen Personen informiert wurden und deren Einwilligung vorliegt.

Gesundheitsdaten werden grundsätzlich spätestens drei Monate nach Abschluss der jeweiligen Veranstaltung gelöscht.

7. ME:TALENT

Im Rahmen des Projekts ME:TALENT unterstützt Metality e.V. Jugendliche durch die Finanzierung von Musikunterricht und weiteren musikbezogenen Fördermaßnahmen.

Hierbei können insbesondere folgende Daten verarbeitet werden: Name, Anschrift und Kontaktdaten der Jugendlichen, Geburtsdatum, Name und Kontaktdaten von Erziehungsberechtigten, Bewerbungs- und Betreuungsinformationen, Gesprächsinhalte, Foto- und Videoaufnahmen, Kontaktdaten von Musiklehrern

Die Verarbeitung erfolgt zur Durchführung des Förderprogramms, zur Betreuung der Teilnehmenden sowie zur Organisation des Unterrichts.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. a DSGVO bei erforderlichen Einwilligungen

Eine Weitergabe personenbezogener Daten an Musiklehrer erfolgt ausschließlich, soweit dies für die Durchführung des Förderangebots erforderlich ist.

Die Daten werden 3 Jahre nach Beendigung der Förderung, bzw. ggf. Ablehnung einer Bewerbung gelöscht.

8. Veranstaltungen

Für die Organisation und Durchführung von Veranstaltungen verarbeitet Metality e.V. insbesondere: Name, Kontaktdaten, veranstaltungsbezogene Informationen, gegebenenfalls Foto- und Videomaterial.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Teilnehmerdaten werden grundsätzlich spätestens 1 Jahr nach Ende der jeweiligen Veranstaltung gelöscht. Für Foto- und Videomaterial gilt Abs. III 9.

9. Foto-, Video- und Medienverarbeitung

Bei Veranstaltungen, Projekten und Vereinsaktivitäten können Foto-, Video- und Tonaufnahmen erstellt werden.

Diese können insbesondere veröffentlicht werden: auf unserer Website, auf Social-Media-Kanälen, in Vereinsmedien, in Präsentationen.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

Bei Minderjährigen oder besonders sensiblen Inhalten werden erforderlichenfalls gesonderte Einwilligungen eingeholt.

Betroffene können sich jederzeit an uns wenden, sofern sie die Überprüfung oder Entfernung veröffentlichter Inhalte wünschen.

10. Social-Media-Kanäle

Wir betreiben Präsenzen auf verschiedenen sozialen Netzwerken, insbesondere Facebook, Instagram, LinkedIn und vergleichbaren Plattformen.

Dabei können insbesondere verarbeitet werden: Benutzerprofile, Kommentare, Nachrichten, Bilder und Videos, Interaktionen mit Beiträgen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit die Darstellung der Vereinsarbeit betroffen ist, sowie auf Grundlage einer Einwilligung, soweit diese erforderlich ist.

Teilweise erfolgt die Verarbeitung gemeinsam mit den jeweiligen Plattformbetreibern. Je nach Plattform kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union erfolgen.

Für Facebook und Instagram besteht hinsichtlich bestimmter Statistikfunktionen eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Weitere Informationen finden sich in den Datenschutzerklärungen der jeweiligen Plattformbetreiber.

11. Spenden

Im Rahmen von Spenden verarbeiten wir insbesondere: Name, Kontaktdaten, Zahlungsinformationen, Spendenhöhe, gegebenenfalls Anschrift für Spendenbescheinigungen

Die Verarbeitung erfolgt zur Abwicklung von Spenden sowie zur Erfüllung steuerrechtlicher Verpflichtungen.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. c DSGVO

Steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

12. IT-Sicherheit und Sicherheitsmonitoring

Zur Gewährleistung der Sicherheit unserer Systeme setzen wir technische Sicherheitsmaßnahmen sowie Systeme zur Erkennung und Analyse sicherheitsrelevanter Ereignisse ein.

Hierbei können insbesondere verarbeitet werden: IP-Adressen, Benutzerkennungen, Authentifizierungsereignisse, Audit-Protokolle, sicherheitsrelevante Systemereignisse.

Die Verarbeitung erfolgt ausschließlich zum Schutz unserer IT-Systeme, zur Erkennung von Angriffen sowie zur Untersuchung von Sicherheitsvorfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine automatisierte Entscheidungsfindung oder Leistungs- bzw. Verhaltenskontrolle von Personen erfolgt nicht.

13. Festival-Support

Im Rahmen des Projekts Festival-Support unterstützt Metality e.V. einzelne gemeinnützige Festivalveranstalter und vergleichbare Organisationen durch finanzielle Förderungen.

Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden: Name, Vereinsfunktion, E-Mail-Adresse, Telefonnummer, Inhalte der Kommunikation.

Die Verarbeitung erfolgt ausschließlich zur Organisation, Durchführung und Dokumentation der jeweiligen Förderung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit dies zur Dokumentation von Förderungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, können die Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet werden.

Steuer- und vereinsrechtliche Aufbewahrungspflichten bleiben unberührt.

IV. BETROFFENENRECHTE

1. Auskunftsrecht

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

2. Recht auf Berichtigung

Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.

3. Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

4. Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Recht auf Datenübertragbarkeit

Sie haben das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

6. Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

8. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit f DSGVO beruht.

V. Vereinsspezifische Datenschutzerklärung

Für Mitglieder von Metality e.V. gilt ergänzend die gesonderte Datenschutzerklärung für Mitglieder, die im geschützten Mitglieder-Bereich einsehbar ist.