Datenschutzerklärung
Wer verantwortlich ist
LAG Songkultur Thüringen e.V., Rudolf-Breitscheid-Straße 4, 99423 Weimar, vertreten durch den Vorstand Anna Geißler.
Das Wichtigste vorab
Wir setzen keine Werkzeuge zur Besucheranalyse oder Werbung ein und führen keine Zugriffsprotokolle. Die Seite lädt von sich aus nichts von fremden Servern: Schriften, Kartenkacheln und Bilder kommen von unserem eigenen Server. Einzige Ausnahme sind Videos und Musik in Beiträgen, und die erst, wenn Sie auf „Abspielen“ klicken (siehe unten). Daten geben wir nicht an Dritte weiter, außer an die unten genannten Dienstleister, die in unserem Auftrag arbeiten.
Ausnahme während der Testphase: Auf der geschützten Testseite misst Alexander Manhardt, der die Seite baut, wie die eingeladenen Testerinnen und Tester die Seite bedienen. Dafür ist er selbst verantwortlich, der Verein bekommt keine Auswertung über einzelne Personen. Einzelheiten stehen unter „Datenschutz bei der Messung“. Mit dem Start der öffentlichen Seite endet die Messung.
Betrieb und Hosting
Die Seite läuft auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, in einem Rechenzentrum in Frankfurt am Main. Betrieb und Pflege der Seite übernimmt Alexander Manhardt, Mainzerhofstr. 8, 99084 Erfurt. Beide verarbeiten Daten nur in unserem Auftrag (Art. 28 DSGVO).
Wenn Sie die Seite aufrufen, muss der Server Ihre IP-Adresse kurz verarbeiten, um die Seite an Ihren Browser zu schicken. Wir speichern sie dabei nicht. Fehlermeldungen der Anwendung werden ohne IP-Adresse aufgezeichnet und laufend von neueren Einträgen überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Cookies und Speicher im Browser
Wir setzen nur, was für eine Funktion nötig ist, die Sie selbst nutzen. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Anmeldung: Wer sich als Mitglied oder für die Redaktion anmeldet, erhält das Cookie „songkultur_sitzung“. Es hält die Anmeldung sieben Tage lang und enthält nur eine zufällige Kennung.
Einstellungen: Wählen Sie die helle oder dunkle Ansicht oder weniger Bewegung, merkt sich Ihr Browser das im lokalen Speicher. Diese Angaben verlassen Ihr Gerät nicht.
Testphase: Solange die Seite im Aufbau ist, merkt sich das Cookie „fassung“ für ein Jahr, welche der Testfassungen A, B oder C Sie gewählt haben. Das Werkzeug für die Testrunde merkt sich seine Lage auf dem Bildschirm im lokalen Speicher Ihres Browsers; auch das verlässt Ihr Gerät nicht.
Kontaktformular und Sprechstunde
Wenn Sie uns über das Kontaktformular oder die Anfrage zur Sprechstunde schreiben, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, falls angegeben, Telefonnummer, Thema und Zeitwunsch. Die Angaben liegen in der Datenbank auf unserem Server und sind nur für die Redaktion des Vereins sichtbar. Es wird dabei keine E-Mail verschickt, und die Angaben gehen an niemanden sonst.
Wir nutzen sie ausschließlich, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie, sobald Ihr Anliegen erledigt ist.
Fehlenden Ort melden
Über „Fehlenden Ort melden“ können Sie uns einen Ort oder eine Korrektur für die Kultur-Karte schicken. Gespeichert wird, was Sie in das Formular eintragen. Name und E-Mail-Adresse sind freiwillig und dienen nur einer Rückfrage zu Ihrer Meldung. Die Meldung sieht nur die Redaktion; wir löschen sie, sobald sie bearbeitet ist.
Die Kultur-Karte
Die Karte zeigt Musiker:innen, Bands, Spielstätten und andere Akteur:innen der Popkultur in Thüringen, mit Name, Beschreibung, Kategorie und Ort. Die Angaben stammen von den Akteur:innen selbst oder aus öffentlich zugänglichen Quellen.
Bei Privatpersonen und Bands zeigen wir keine Straße. Ihr Punkt liegt leicht versetzt in der Nähe des Ortsmittelpunkts, damit sich keine Wohnadresse ablesen lässt. Kontaktdaten, die als „nur für Mitglieder“ markiert sind, schickt der Server nur an angemeldete Mitglieder.
Wer nicht auf der Karte stehen möchte oder etwas ändern will, schreibt uns. Wir korrigieren oder entfernen den Eintrag.
Anmeldung für Mitglieder und Redaktion
Konten gibt es nur auf Einladung. Gespeichert werden die E-Mail-Adresse, auf Wunsch ein Name und das Passwort als nicht umkehrbarer Prüfwert (Argon2id). Beim Festlegen eines Passworts prüfen wir, ob es aus bekannten Datenlecks stammt. Dafür geht nur ein fünfstelliger Ausschnitt eines Prüfwerts an den Dienst „Pwned Passwords“; daraus lässt sich weder das Passwort noch die Person ableiten.
Eingebettete Videos und Musik
In manchen Beiträgen stehen Videos oder Musik von YouTube, Vimeo, Spotify oder SoundCloud. Beim Laden der Seite wird davon nichts abgerufen. An der Stelle steht ein Kasten mit dem Namen des Dienstes und dem Knopf „Abspielen“.
Erst wenn Sie auf „Abspielen“ klicken, lädt Ihr Browser den Abspieler vom Server des Dienstes. Dabei erhält der Dienst mindestens Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse unserer Seite, und er kann Cookies setzen oder auslesen. YouTube-Videos binden wir über den erweiterten Datenschutzmodus (youtube-nocookie.com) ein, Vimeo mit dem Zusatz „Do Not Track“. Was der Dienst mit den Daten macht, steht in seiner eigenen Datenschutzerklärung.
Die Dienste und ihre Anbieter: YouTube wird angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vimeo wird angeboten von der Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Spotify wird angeboten von der Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. SoundCloud wird angeboten von der SoundCloud Global Limited & Co. KG, Karl-Marx-Straße 101, 12043 Berlin.
Übermittlung in die USA: Vimeo sitzt in den USA, Google gibt Daten an die Google LLC in den USA weiter. Beide Unternehmen sind nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Spotify und SoundCloud haben ihren Sitz in der EU. Soweit sie Daten in Länder außerhalb der EU übermitteln, stützen sie das nach eigener Angabe auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Abspielen“ geben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen einen Abspieler und nur, solange die Seite offen ist. Widerrufen können Sie sie, indem Sie die Seite neu laden: dann steht wieder der Kasten da, und es geht nichts mehr an den Dienst.
Verweise auf andere Dienste
Unsere Seite verweist auf die Newsletter-Anmeldung bei Mailchimp, auf OpenStreetMap und Google Maps sowie auf unsere Auftritte bei Instagram und Facebook. Es sind einfache Verweise: Daten gehen erst an diese Dienste, wenn Sie einen Verweis anklicken. Dort gilt dann die Datenschutzerklärung des jeweiligen Anbieters.
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an uns genügt.
Sie können sich außerdem bei der Aufsichtsbehörde beschweren: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, poststelle@datenschutz.thueringen.de.
Wir selbst übermitteln keine Daten in Länder außerhalb der Europäischen Union. Ausnahmen sind die Anmeldung zum Newsletter (Mailchimp, siehe oben) und eingebettete Videos und Musik, nachdem Sie auf „Abspielen“ geklickt haben. Automatisierte Entscheidungen über Personen treffen wir nicht.
Datenschutz bei der Messung
Stand: 6. Oktober 2026
Verantwortlich
Alexander Manhardt
Mainzerhofstr. 8
99084 Erfurt
E-Mail: info@alexander-manhardt.de
Telefon: 0178 387 98 71
Wofür
Ich baue die neue Webseite und die Kultur-Karte der LAG Songkultur Thüringen. Die Messung auf der Testseite richte ich selbst ein und werte sie allein aus. Ich sehe mir an, wo die Seite verständlich ist und wo jemand hängen bleibt, und verbessere danach die Gestaltung. Ich bewerte damit weder Leistung noch Verhalten einzelner Personen. Die LAG Songkultur bekommt keine Auswertung über einzelne Personen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine Seite, die sich gut bedienen lässt, bevor sie öffentlich wird. Die Testseite ist nur für eingeladene Personen aus dem erweiterten Entwicklungsteam zugänglich. Gemessen wird erst, nachdem ihr den Hinweis auf der Testseite mit „Verstanden“ bestätigt habt.
Was erfasst wird
- der Zugang, mit dem ihr angemeldet seid
- Gerätetyp (Rechner, Tablet, Handy), Browser und Fenstergröße
- die gewählte Fassung der Seite (A, B oder C, hell oder dunkel)
- Scrollposition und welcher Abschnitt der Seite gerade zu sehen ist
- welche Bereiche und Unterseiten ihr öffnet und schließt und welche Menüpunkte ihr wählt
- Klicks und die Mausbewegung (höchstens zehn Punkte je Sekunde), dazu mehrfache Klicks an derselben Stelle und Klicks, die nichts auslösen
- welche Formularfelder ihr antippt, ob ein Formular abgeschickt wurde und ob es einen Fehler gemeldet hat
- ob die Seite gerade sichtbar ist oder im Hintergrund liegt (zum Beispiel ein anderer Tab)
- Fehlermeldungen der Seite und zwei Messwerte zur Ladegeschwindigkeit
Was ihr in Felder schreibt, erfasse ich nicht, auch keine Tastenanschläge. Eure IP-Adresse speichere ich für die Messung nicht.
Was im Browser gespeichert wird
Dass ihr den Hinweis bestätigt habt, merkt sich die Seite im Cookie tm_songkultur. Es enthält die Fassung des Hinweises und den Namen des Zugangs und gilt 60 Tage. Zum Nachweis speichere ich die Bestätigung zusätzlich mit Zeitpunkt auf dem Server.
Wo die Daten liegen
Die Daten liegen in einer Datenbank auf meinem Server bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, in einem Rechenzentrum in Frankfurt am Main. Hostinger verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Sonst gebe ich sie an niemanden weiter.
Wie lange
Die Messdaten und die Bestätigungen werden nach 60 Tagen gelöscht. Die nächtliche Sicherung der Datenbank hält Kopien höchstens 14 Tage länger, danach werden sie überschrieben.
Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Mail an info@alexander-manhardt.de genügt. Wer nicht gemessen werden möchte, sagt mir Bescheid, dann schalte ich die Messung für diesen Zugang ab.
Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.
Stand: 5. Oktober 2026