Datenschutzerklärung

Verantwortliche Stelle

Stiftung Südthüringisches Kammerorchester
Rechtsfähige Stiftung des bürgerlichen Rechts
Vertreten durch den einzelvertretungsberechtigten Vorstandsvorsitzenden Wolfgang Fuchs
Hinter der Stadt 9
98574 Schmalkalden

Telefon: 036843 / 72780
E-Mail: kontakt@stiftung-sko.de

An diese Kontaktdaten können Sie sich mit allen Fragen zum Datenschutz wenden.

Das Wichtigste in Kürze

Sie können unsere Website ohne Einwilligung in die statistische Auswertung nutzen. Google Analytics wird erst nach Ihrer Zustimmung aktiviert. Werbedienste verwenden wir nicht; die Schriften liegen auf unserem eigenen Server.

Personenbezogene Daten verarbeiten wir außerdem beim Websiteaufruf in Server-Protokollen und wenn Sie Karten bestellen, eine Anfrage stellen, die Stiftung unterstützen oder mit uns Kontakt aufnehmen. Bei der Nutzung angebotener Online-Zahlungsarten werden die erforderlichen Daten durch den jeweiligen Zahlungsdienstleister verarbeitet. Für den externen Kartenverkauf verweisen wir auf Eventim.

Hosting und Server-Protokolle

Die Website wird von der ultrabold Kommunikationsdesign GmbH betreut und auf einem von der Agentur bei Vultr Holdings, LLC gemieteten Server in Frankfurt am Main betrieben. Die Verarbeitung erfolgt im Rahmen von Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite oder Datei werden automatisch folgende Angaben protokolliert:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Adresse, Statuscode und übertragene Datenmenge,
• zuvor besuchte Seite, soweit vom Browser übermittelt,
• Angaben zu Browser und Betriebssystem.

Diese Informationen dienen dem sicheren Betrieb, der Fehlerbehebung, der Abwehr von Angriffen und einer ausschließlich intern zugänglichen Zugriffsstatistik. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Websitebetrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach etwa einem Tag gelöscht.

Der Server befindet sich in Frankfurt am Main. Soweit Zugriffe durch Vultr aus den USA erfolgen, werden diese durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Unsere Website wird verschlüsselt über HTTPS übertragen.

Cookies und Borlabs Cookie

Wir verwenden Borlabs Cookie, um Ihre Auswahl zu optionalen Diensten einzuholen, zu speichern und zu dokumentieren.

Die Kategorie „Statistik“ ist beim ersten Besuch nicht vorausgewählt. Über „Alle akzeptieren“ stimmen Sie auch Google Analytics zu. Über „Nur essenzielle Cookies akzeptieren“ bleibt Analytics deaktiviert. Die Website ist auch ohne Statistik-Einwilligung nutzbar.

Ihre Auswahl wird in den technisch notwendigen Cookies „borlabs-cookie“ und „borlabs-cookie-gcs“ mit einer eingestellten Laufzeit von 60 Tagen gespeichert; „borlabs-cookie-gcs“ hält fest, ob Google Analytics Daten erfassen darf. Rechtsgrundlage für die Speicherung auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, beruht dies auf unserem berechtigten Interesse an der zuverlässigen Umsetzung Ihrer Auswahl nach Art. 6 Abs. 1 lit. f DSGVO.

Zum Nachweis speichern wir Ihre Auswahl außerdem mit einer zufälligen Kennung, dem Zeitpunkt und der Version der Einwilligungsabfrage in der Datenbank der Website, ohne Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Aufbewahrung richtet sich nach der Gültigkeit der dokumentierten Einwilligung und den anschließend erforderlichen Nachweispflichten. Sie ist von der Laufzeit des Auswahl-Cookies zu unterscheiden.

Borlabs Cookie läuft auf unserem Server und übermittelt keine Besucherdaten an seinen Hersteller. Für angemeldete Mitarbeiter der Stiftung und der Agentur werden außerdem technisch notwendige Cookies zur Anmeldung und Verwaltung der Website eingesetzt.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Nach dem Widerruf werden keine weiteren Analytics-Daten an Google übertragen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Google Analytics

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir die Nutzung unserer Website statistisch aus, um Inhalte und Bedienung zu verbessern.

Erfasst werden insbesondere Seitenaufrufe, Nutzungsdauer, Scrollvorgänge, ausgehende Klicks, Downloads, Herkunft der Besuche, grundlegende Geräteinformationen und erfolgreiche Formularübermittlungen.

Ihr Browser lädt dafür ein Skript von Google. Dabei werden unter anderem Seitenadressen, Zeitpunkte, Herkunftsseiten sowie Angaben zu Browser, Betriebssystem, Bildschirmgröße und Sprache verarbeitet. Die IP-Adresse wird technisch an Google übertragen und kann zur Ableitung eines ungefähren Standorts verwendet werden. Nach Angaben von Google wird sie in Google Analytics 4 nicht protokolliert oder gespeichert.

Formularinhalte wie Namen, E-Mail-Adressen, Anschriften, IBAN und Nachrichten werden nicht an Google Analytics übermittelt. Bei erfolgreichen Übermittlungen wird erfasst, welches Formular abgeschickt wurde.

Google Signals, personalisierte Werbung, User-ID und die Erhebung von durch Nutzer bereitgestellten Daten verwenden wir nicht. Die Erhebung detaillierter Standort- und Geräteinformationen ist deaktiviert.

Google Analytics verwendet die Cookies „_ga“ und „_ga_*“ zur Wiedererkennung von Browsern und zur Unterscheidung von Sitzungen. Ihre eingestellte Laufzeit beträgt zwei Jahre. Browser-Einstellungen oder eine vorherige Löschung können die tatsächliche Speicherdauer verkürzen.

Die Aufbewahrung von Nutzer- und Ereignisdaten ist auf 14 Monate eingestellt, ohne Zurücksetzen der Frist bei neuer Aktivität. Zusammengefasste Standardberichte werden von dieser Einstellung nicht erfasst und können länger verfügbar bleiben.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für hiervon erfasste Übermittlungen gilt der Angemessenheitsbeschluss der Europäischen Kommission.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: Datenschutzhinweise von Google.

Kartenbestellungen bei der Stiftung

Wenn Sie über unsere Website Karten bestellen, verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, die bestellten Karten und eine gegebenenfalls freiwillig angegebene Telefonnummer.

Wir verwenden diese Angaben zur Bearbeitung Ihrer Bestellung, zur Rechnungsstellung und zum Kartenversand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bestellung wird in der Website gespeichert und per E-Mail an unsere Geschäftsstelle übermittelt. Sie erhalten eine Eingangsbestätigung. Im Bestelldatensatz wird keine IP-Adresse gespeichert; die beschriebenen Server-Protokolle bleiben hiervon unberührt.

Für den Postversand erhält das eingesetzte Postunternehmen die erforderlichen Adressdaten. Bei einer Online-Zahlung gelten zusätzlich die Hinweise zu PayPal und Stripe.

Externer Kartenverkauf über Eventim

Für den externen Kartenverkauf verlinken wir auf Angebote der CTS EVENTIM AG & Co. KGaA, Hohe Bleichen 11, 20354 Hamburg.

Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website. Eventim verarbeitet die beim Besuch und Kartenkauf anfallenden Daten nach den eigenen Datenschutzhinweisen. Dazu gehören insbesondere Kontakt-, Bestell- und Zahlungsdaten sowie technische Nutzungsdaten.

Soweit wir als Veranstalter von Eventim die zur Durchführung einer Veranstaltung oder zur Bearbeitung eines konkreten Bestellvorgangs erforderlichen Daten erhalten, verwenden wir diese ausschließlich für die betreffenden Zwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei gesetzlichen Pflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen: Datenschutzhinweise von Eventim.

Online-Zahlungen über PayPal und Stripe

Die folgenden Hinweise gelten, wenn Sie eine auf unserer Website angebotene Zahlungsart über PayPal oder Stripe nutzen.

Dabei werden die für die Zahlung erforderlichen Angaben verarbeitet. Hierzu gehören je nach Zahlungsart Name, Kontakt- und Rechnungsdaten, Zahlungsbetrag, Zahlungsinformationen, Transaktionskennungen sowie technische Angaben wie IP-Adresse und Geräteinformationen. Wir erhalten die für die Zuordnung und Verbuchung erforderlichen Zahlungs- und Statusinformationen.

Bei Kartenbestellungen und vertraglich vereinbarten Förderbeiträgen erfolgt die Verarbeitung zur Abwicklung der gewählten Zahlung nach Art. 6 Abs. 1 lit. b DSGVO. Bei Spenden beruht sie auf unserem berechtigten Interesse an der Entgegennahme und Zuordnung Ihrer Unterstützung nach Art. 6 Abs. 1 lit. f DSGVO. Für gesetzliche Dokumentationspflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

PayPal

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

PayPal verarbeitet Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten in eigener datenschutzrechtlicher Verantwortung. Je nach gewählter Zahlungsart können Prüfungen der Identität, Zahlungsfähigkeit und des Betrugsrisikos erfolgen.

Daten können innerhalb der internationalen PayPal-Gruppe und an weitere beteiligte Stellen übermittelt werden. Für konzerninterne Übermittlungen aus dem Europäischen Wirtschaftsraum verwendet PayPal behördlich genehmigte verbindliche interne Datenschutzvorschriften.

Weitere Informationen zu Verarbeitung, Speicherfristen und Übermittlungsgrundlagen: Datenschutzhinweise von PayPal.

Stripe

Für Zahlungen über Stripe nutzen wir Dienste der Stripe Payments Europe, Limited, Irland. An der Bereitstellung regulierter Zahlungsdienste ist auch Stripe Technology Europe, Limited, Irland, beteiligt.

Stripe verarbeitet Daten zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Je nach Verarbeitung handelt Stripe als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortung.

Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Stripe beschreibt hierfür unter anderem Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework als Übermittlungsgrundlagen.

Weitere Informationen zu beteiligten Gesellschaften, Speicherfristen und Schutzmaßnahmen: Datenschutzhinweise von Stripe.

Buchungsanfragen

Wenn Sie unser Orchester über „Orchester buchen“ anfragen, verarbeiten wir Ihren Namen, Angaben zu Ihrem Unternehmen oder Ihrer Institution, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Nachricht und eine gegebenenfalls freiwillig angegebene Telefonnummer.

Wir verwenden diese Angaben zur Beantwortung Ihrer Anfrage und zur Vorbereitung eines Angebots. Wenn Sie selbst einen Vertrag anbahnen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Handeln Sie für ein Unternehmen oder eine Institution, gilt unser berechtigtes Interesse an der Bearbeitung der Anfrage und der Kommunikation mit Ansprechpersonen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Anfrage wird in der Website gespeichert und per E-Mail an unsere Geschäftsstelle übermittelt. Im Formulardatensatz wird keine IP-Adresse gespeichert.

Kulturbotschafter und Spenden

Verwaltung Ihrer Unterstützung

Bei einer Kulturbotschafter-Anmeldung verarbeiten wir Ihren Namen beziehungsweise Organisationsnamen, gegebenenfalls die Ansprechperson, Anschrift, E-Mail-Adresse, Jahresbeitrag sowie bei einem Lastschrifteinzug IBAN, gegebenenfalls abweichenden Kontoinhaber und SEPA-Lastschriftmandat.

Die Angaben dienen der Verwaltung Ihrer Förderung, dem Beitragseinzug und dem Versand von Zuwendungsbestätigungen und Stifterbriefen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei geschäftlichen Ansprechpersonen gilt unser berechtigtes Interesse an der Verwaltung der Förderung nach Art. 6 Abs. 1 lit. f DSGVO.

Bei einmaligen Spenden verarbeiten wir die zur Entgegennahme, Zuordnung und Dokumentation erforderlichen Kontakt- und Zahlungsdaten sowie gegebenenfalls Angaben für eine Zuwendungsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und für steuerliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

SEPA-Lastschrift

Die IBAN-Prüfziffer wird lokal auf unserem Server geprüft, ohne Übermittlung an einen externen Prüfdienst. Der Antrag wird in der Website gespeichert, ohne IP-Adresse. Die E-Mail an unsere Geschäftsstelle zeigt nur die letzten vier IBAN-Stellen; Ihre Bestätigung enthält keine IBAN.

Für den Lastschrifteinzug erhält unsere Bank die erforderlichen Konto-, Mandats- und Zahlungsdaten.

Öffentliche Nennung

Auf der Seite „Die Stiftung“ nennen wir unsere Kulturbotschafter, um ihre Unterstützung öffentlich zu würdigen. Beitragsbeträge, Kontaktdaten und Bankverbindungen werden nicht veröffentlicht. Die Namen sind öffentlich zugänglich und können von Suchmaschinen erfasst werden.

Soweit personenbezogene Daten betroffen sind, erfolgt die Veröffentlichung auf Grundlage unseres berechtigten Interesses an der öffentlichen Würdigung unserer Unterstützer nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie keine öffentliche Nennung wünschen, schreiben Sie uns an kontakt@stiftung-sko.de. Wir entfernen Ihren Namen aus der öffentlich zugänglichen Liste. Ihre Förderung bleibt unberührt.

Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Das Kontaktformular erfasst Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und optional Ihr Unternehmen oder Ihre Institution.

Die Nachricht wird in der Website gespeichert und per E-Mail an unsere Geschäftsstelle übermittelt. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Im Formulardatensatz wird keine IP-Adresse gespeichert. Zur Spam-Abwehr dient ein unsichtbares Prüffeld, ohne zusätzliche Datenerhebung oder externe Prüfdienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder auf Ihre Veranlassung erfolgenden vorvertraglichen Anliegen. Ansonsten gilt unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen nach Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Verarbeitung und Versand

Microsoft 365

Unsere E-Mail-Postfächer liegen bei Microsoft 365 von Microsoft Ireland Operations Limited, Dublin, Irland. Dort werden auch die Formularnachrichten verarbeitet. Die Verarbeitung von Kommunikationsdaten, Nachrichten und Anhängen erfolgt im Auftrag nach Art. 28 DSGVO.

Daten können auch durch Microsoft Corporation in den USA verarbeitet werden. Für vom EU-US Data Privacy Framework erfasste Übermittlungen gilt der Angemessenheitsbeschluss der Europäischen Kommission; ergänzend gelten die vertraglich vereinbarten Standardvertragsklauseln.

Mailgun

Automatisierte Website-E-Mails, insbesondere Formularnachrichten, Bestätigungen und Rechnungen, versenden wir über Mailgun von Mailgun Technologies, Inc., USA, unter Nutzung der EU-Region.

Mailgun verarbeitet Empfängeradressen, Betreff, Nachrichteninhalte, Anhänge und Zustellinformationen in unserem Auftrag nach Art. 28 DSGVO. Öffnungen und Linkklicks werden nicht erfasst. Mögliche Zugriffe aus den USA werden durch die vereinbarten Standardvertragsklauseln abgesichert.

Rechtsgrundlage für die E-Mail-Verarbeitung ist jeweils die Grundlage des zugrunde liegenden Vorgangs, beispielsweise einer Bestellung oder Kontaktanfrage.

Speicherdauer und Datensicherung

Wir speichern personenbezogene Daten für die Dauer des jeweiligen Zwecks:

• Anfragen bis zum Abschluss der Bearbeitung und erforderlicher Rückfragen;
• Bestell- und Zahlungsdaten bis zur Abwicklung einschließlich etwaiger Erstattungen;
• Förderdaten für die Dauer der Förderung und ihrer anschließenden Abwicklung;
• Rechnungen, Zahlungsbelege, Zuwendungsnachweise und andere aufbewahrungspflichtige Unterlagen für die gesetzlich vorgeschriebenen Fristen, insbesondere nach der Abgabenordnung und gegebenenfalls dem Handelsgesetzbuch.

Soweit Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden, richtet sich die weitere Aufbewahrung nach den maßgeblichen Verjährungsfristen beziehungsweise der Dauer eines laufenden Verfahrens. Danach werden die Daten gelöscht, soweit keine andere Rechtsgrundlage besteht.

Sicherungen werden auf dem Website-Server und einem Sicherungsserver der Agentur in Belgien erstellt. Sie dienen der Wiederherstellung bei Störungen oder Datenverlust. Ältere Sicherungen werden turnusmäßig gelöscht. Bereits im laufenden System gelöschte Daten können bis zur Löschung der jeweiligen Sicherung noch darin enthalten sein.

Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei den genannten internationalen Dienstleistern können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die jeweils eingesetzten Grundlagen sind in den betreffenden Abschnitten beschrieben.

Soweit Übermittlungen auf Standardvertragsklauseln oder vergleichbaren Garantien beruhen, können Sie Informationen hierzu und eine Kopie der einschlägigen Garantien über kontakt@stiftung-sko.de anfordern. Weitere Informationen finden Sie auch in den verlinkten Datenschutzhinweisen der Anbieter.

Links auf andere Websites

Beim Aufruf externer Links verlassen Sie unsere Website. Der jeweilige Anbieter verarbeitet die beim Besuch seiner Website anfallenden Daten in eigener Verantwortung. Bitte beachten Sie dessen Datenschutzhinweise.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15–20 DSGVO.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine überwiegenden zwingenden schutzwürdigen Gründe bestehen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 21 DSGVO).

Eine Nachricht an kontakt@stiftung-sko.de oder unsere Postanschrift genügt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8, 99096 Erfurt
Postanschrift: Postfach 90 04 55, 99107 Erfurt
E-Mail: poststelle@datenschutz.thueringen.de
Website: www.tlfdi.de

Pflichtangaben und automatisierte Entscheidungen

Die Bereitstellung von Formulardaten ist freiwillig. Pflichtfelder sind gekennzeichnet. Ohne die für den jeweiligen Vorgang erforderlichen Angaben können wir eine Bestellung, Zahlung, Anfrage oder Anmeldung möglicherweise nicht bearbeiten.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch die Stiftung nicht statt. Zahlungsdienstleister können für eigene Prüfungen automatisierte Verfahren einsetzen; hierzu informieren deren Datenschutzhinweise.

Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: Oktober 2026