Stand: Juli 2026
Die folgenden Hinweise geben einen einfachen Überblick darauf, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei Anmeldung oder per E-Mail). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Details zu Cookies finden Sie im Abschnitt „Cookies, lokale Speicherung und TDDDG“.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website und Anwendung zu gewährleisten. Andere Daten nutzen wir zur Verwaltung Ihres Benutzerkontos und zur Erbringung der ChorPlan-Leistungen. Marketing-Tracking oder Analyse-Dienste von Drittanbietern (z. B. Google Analytics) setzen wir nicht ein.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (siehe unten).
Wir hosten die Inhalte unserer Website und Anwendung bei folgendem externen Dienstleister: Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich u. a. um IP-Adressen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Benutzerkonten, Websitezugriffe und sonstige über die Website bzw. Anwendung generierte Daten handeln.
Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
KPunkt Marketing
Inhaber: Matthias Kübler
Einzelunternehmen
ChorPlan
Hannemannstrasse 20
89561 Dischingen
Deutschland
Telefon: +49 7327 922531
E-Mail: info@kpunkt-marketing.de
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Für Cookie-Einstellungen nutzen Sie den Link „Cookie-Einstellungen“ im Footer.
Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Mitteilung an info@kpunkt-marketing.de.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Für uns ist zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 40, 70025 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de/
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind z. B. Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch uns nicht, soweit nicht zur Abwehr von Angriffen erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden vom Hoster in der Regel nach etwa 30 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.
Stylesheets und Skripte für das Layout (Bootstrap 5.3.3, Bootstrap Icons 1.11.3) sowie die für einzelne Funktionen benötigten Bibliotheken (u. a. jQuery, DataTables, Quill, Uppy, PDF.js) und den Cookie-Banner (Klaro) werden vollständig von unserem eigenen Webserver ausgeliefert. Beim Seitenaufruf werden dabei keine Daten an externe Content-Delivery-Netzwerke übermittelt.
Wir speichern Informationen auf Ihrem Endgerät und greifen darauf zu, soweit dies
unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG).
Die Einwilligungsverwaltung erfolgt über den Cookie-Banner (Klaro, Open Source); Ihre Auswahl wird im Cookie
chorplan_cookie_consent gespeichert (Speicherdauer: 180 Tage).
Technisch notwendige Cookies (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):
chor_session) – für die Anmeldung in der Anwendung,chor_remember) – optional bei Login aktivierbar, damit Sie nicht erneut anmelden müssen,chorplan_cookie_consent) – speichert Ihre Auswahl im Cookie-Banner.Nicht notwendige Analyse- oder Marketing-Cookies von Drittanbietern (z. B. Google Analytics) setzen wir nicht ein. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer anpassen.
Für den Versand von E-Mails (z. B. Passwort-Zurücksetzen, Infomails aus der Anwendung) nutzen wir einen SMTP-Dienst von Strato AG, Deutschland. Dabei werden die für den Versand erforderlichen Daten (E-Mail-Adresse, Inhalt, technische Metadaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
Wenn Sie die Funktion „Passwort vergessen“ nutzen, speichern wir einen einmaligen, zeitlich begrenzten Reset-Link (Hash in der Datenbank) und senden Ihnen bei hinterlegter E-Mail-Adresse eine Nachricht mit dem Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzerkonto) bzw. lit. f DSGVO (Missbrauchsschutz). Nach erfolgreicher Änderung oder Ablauf der Frist werden die Reset-Daten gelöscht.
Zu Ihrem Schutz speichern wir die Anzahl fehlgeschlagener Anmeldeversuche am Benutzerkonto in der Datenbank. Nach mehreren Fehlversuchen wird das Konto vorübergehend gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Zähler werden nach erfolgreicher Anmeldung zurückgesetzt.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens verarbeitet und in unserem E-Mail- bzw. Kommunikationssystem gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten aus Ihrer Anfrage bewahren wir in der Regel bis zu 24 Monaten auf, sofern keine längere Aufbewahrung erforderlich ist.
In der angemeldeten ChorPlan-Anwendung werden personenbezogene Daten verarbeitet, insbesondere Benutzerkonten (Name, Anmeldename, E-Mail, Rollen), Termine, Rückmeldungen, Mitgliederdaten, Repertoire-, Datei- und Beitragsdaten, soweit Ihr Chor diese erfasst.
Soweit ChorPlan von Chören oder sonstigen Mandanten zur Verwaltung eigener Inhalte und personenbezogener Daten genutzt wird, ist grundsätzlich der jeweilige Mandant Verantwortlicher im Sinne der DSGVO. KPunkt Marketing verarbeitet diese Daten in der Regel als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung. Die Verarbeitung erfolgt ausschließlich nach Weisung des jeweiligen Mandanten und im Rahmen der vereinbarten Leistungen.
Rechtsgrundlage der Verarbeitung im Mandantenkontext richtet sich nach dem Vertrag mit Ihrem Chor (Art. 6 Abs. 1 lit. b DSGVO) sowie den dort getroffenen Festlegungen. Speicherdauer und Löschung personenbezogener Daten in der Anwendung richten sich nach den Vereinbarungen mit Ihrem Chor und dessen Administrationsentscheidungen; technische Backups des Hosters können darüber hinaus kurzzeitig bestehen.
Betroffenenrechte (Auskunft, Löschung usw.) wenden Sie sich für Daten in der Anwendung zunächst an Ihren Chor bzw. dessen Administratorinnen und Administratoren. Wir unterstützen den Mandanten als Auftragsverarbeiter im erforderlichen Umfang. Ergänzend erreichen Sie uns unter info@kpunkt-marketing.de.