Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Internetauftritt des UniversitätsChors München unter www.unichor.de. Der UniversitätsChor München ist eine Einrichtung der Ludwig-Maximilians-Universität München (im Folgenden „LMU”). Bitte beachten Sie ergänzend die allgemeinen Datenschutzinformationen der LMU unter www.lmu.de/datenschutzerklaerung.

Im Folgenden informieren wir Sie nach Art. 13 und Art. 14 DSGVO über die Erhebung und Verarbeitung personenbezogener Daten beim Besuch dieser Internetseite sowie beim Kauf von Eintrittskarten über unseren Online-Shop.

A) Allgemeine Datenschutzinformationen

1. Name und Kontaktdaten des Verantwortlichen

Datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Ludwig-Maximilians-Universität München (LMU)
Geschwister-Scholl-Platz 1
80539 München
Telefon: +49 89 2180-0
E-Mail: poststelle@verwaltung.uni-muenchen.de

Die LMU ist eine staatliche Hochschule des Freistaats Bayern (Art. 4 Abs. 1 Satz 1 Nr. 1 Bayerisches Hochschulinnovationsgesetz – BayHIG) und wird gesetzlich durch ihren Präsidenten vertreten.

Verantwortliche Organisationseinheit:
LMU-intern ist für die Datenverarbeitung im Zusammenhang mit dieser Internetseite folgende Stelle verantwortlich:

UniversitätsChor München
Ludwig-Maximilians-Universität München
Geschwister-Scholl-Platz 1
80539 München
E-Mail: datenschutz@unichor.de

Wenn Sie Fragen zur Datenverarbeitung haben, eine erteilte Einwilligung widerrufen möchten oder andere Rechte nach der DSGVO wahrnehmen möchten, wenden Sie sich bitte in erster Linie an die oben genannte verantwortliche Organisationseinheit.

2. Behördlicher Datenschutzbeauftragter der LMU

Die Kontaktdaten des behördlichen Datenschutzbeauftragten der LMU finden Sie im Internet unter: https://www.lmu.de/datenschutz

Der behördliche Datenschutzbeauftragte steht für Fragen zum Datenschutz an der LMU zur Verfügung. Bitte nutzen Sie hierfür das Kontaktformular auf der genannten Internetseite. Fragen zu einer konkreten Datenverarbeitung im Zusammenhang mit dieser Internetseite richten Sie bitte zunächst an den UniversitätsChor München (siehe Ziffer 1).

3. Allgemeines zur Datenverarbeitung

Personenbezogene Daten werden auf dieser Internetseite nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Internetseite, zur Darstellung der Inhalte und zur Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben erforderlich ist. Wir verarbeiten im Übrigen personenbezogene Daten, die Sie uns selbst zur Verfügung gestellt haben oder die wir in rechtmäßiger Weise erhalten haben (Art. 4 Abs. 2 BayDSG).

Bei der Verarbeitung Ihrer personenbezogenen Daten berücksichtigen wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Daten werden anonymisiert oder pseudonymisiert, soweit der Verarbeitungszweck dies zulässt.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i.V.m. Art. 4 Abs. 1 BayDSG, Art. 2 BayHIG sowie Art. 4, 5 BayDiG.

4. Protokollierung und Erstellung von Logfiles

Bei jedem Aufruf dieser Internetseite werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners erfasst. Folgende Daten werden hierbei verarbeitet:

  • IP-Adresse des anfordernden Rechners
  • Datum und Uhrzeit des Zugriffs
  • vom anfordernden Rechner gewünschte Zugriffsmethode/Funktion
  • Name der angeforderten Datei
  • Zugriffsstatus des Web-Servers
  • übertragene Datenmenge
  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Zweck: Die Speicherung dient der Identifikation und Nachverfolgung unzulässiger Zugriffsversuche, der Aufrechterhaltung der Funktionsfähigkeit der Internetseite, der Gewährleistung der IT-Sicherheit sowie – in anonymisierter Form – der Optimierung des Internetangebots.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i.V.m. Art. 4 Abs. 1 BayDSG.

Speicherdauer: Die protokollierten Daten werden nach maximal 7 Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erfolgen, sofern ein sicherheitsrelevanter Verstoß festgestellt wurde oder gesetzliche Pflichten dies erfordern.

5. Hosting und E-Mail-Versand

Der technische Betrieb dieser Internetseite sowie der über die Internetseite ausgelösten E-Mail-Kommunikation (z. B. Bestellbestätigungen, Newsletter) erfolgt mit Unterstützung des Leibniz-Rechenzentrums (LRZ) der Bayerischen Akademie der Wissenschaften:

Leibniz-Rechenzentrum (LRZ) der Bayerischen Akademie der Wissenschaften
Boltzmannstraße 1
85748 Garching bei München
Telefon: +49 89 35831 8000
E-Mail: lrzpost@lrz.de
Website: https://www.lrz.de

Mit dem Leibniz-Rechenzentrum besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i.V.m. Art. 4 Abs. 1 BayDSG.

6. Cookies

Diese Internetseite verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Internetseite und des Online-Shops zwingend erforderlich sind. Cookies sind kleine Textdateien, die im Browser bzw. vom Browser auf Ihrem Endgerät gespeichert werden. Im Einzelnen handelt es sich um:

  • PHPSESSID – speichert eine Sitzungskennung und ermöglicht die Zuordnung Ihrer Eingaben während eines Besuchs (Sitzungs-Cookie, wird beim Schließen des Browsers gelöscht).
  • woocommerce_cart_hash – speichert Informationen über den Inhalt Ihres Warenkorbs.
  • woocommerce_items_in_cart – speichert, ob sich Artikel in Ihrem Warenkorb befinden.
  • wp_woocommerce_session_[ID] – ordnet Ihrem Browser eine individuelle Sitzung im Online-Shop zu. Die an den Cookie-Namen angehängte Zeichenfolge wird je Sitzung neu vergeben.

Diese Cookies enthalten keine Informationen, die Sie unmittelbar als Person identifizieren, und werden nicht zu Analyse-, Tracking- oder Marketingzwecken eingesetzt. Statistik-, Analyse- oder Marketing-Cookies (z. B. Matomo, Google Analytics) werden auf dieser Internetseite nicht verwendet.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. e DSGVO i.V.m. Art. 4 Abs. 1 BayDSG. Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist eine Einwilligung nicht erforderlich.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei Deaktivierung kann die Funktionalität der Internetseite – insbesondere des Bestellprozesses – eingeschränkt sein.

7. Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten setzen wir technische und organisatorische Maßnahmen nach dem Stand der Technik ein. Dazu gehören insbesondere:

  • die durchgängige Verschlüsselung der Datenübertragung auf dieser Internetseite mittels SSL/TLS (erkennbar am Schloss-Symbol bzw. an „https” in der Adresszeile Ihres Browsers),
  • die verschlüsselte Abwicklung des Zahlungsverkehrs durch das Bezahlsystem ePayServiceBayern (siehe Abschnitt B Ziffer 4),
  • regelmäßige Sicherheitsaktualisierungen der eingesetzten Software (WordPress, WooCommerce sowie der Server- und Datenbanksysteme),
  • Zugriffsbeschränkungen auf den administrativen Bereich der Internetseite,
  • regelmäßige Datensicherungen.

Der technische Betrieb erfolgt im Rahmen des Sicherheitskonzepts des Leibniz-Rechenzentrums. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

B) Datenschutzinformationen zu spezifischen Datenverarbeitungen

1. Kontaktaufnahme per E-Mail

Sofern Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Daten, wie E-Mail-Adresse oder den Inhalt Ihrer Nachricht, zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung durch Versand der Nachricht) bzw. Art. 6 Abs. 1 Buchst. e DSGVO i.V.m. Art. 4 Abs. 1 BayDSG (Aufgabenerfüllung); im Rahmen einer Vertragsanbahnung oder -abwicklung zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO.

Speicherdauer: Die Daten werden ausschließlich für die Dauer der Bearbeitung Ihres Anliegens und für die Kommunikation mit Ihnen verarbeitet und nicht an Dritte weitergegeben, es sei denn, die Weiterverarbeitung ist gesetzlich erlaubt oder verpflichtend.

Bitte beachten Sie, dass die Übermittlung per unverschlüsselter E-Mail grundsätzlich unsicher ist; nutzen Sie für vertrauliche Inhalte gegebenenfalls den Postweg.

2. Newsletter

Über unsere Internetseite haben Sie die Möglichkeit, einen kostenlosen Newsletter zu abonnieren, der Sie regelmäßig über aktuelle Konzerttermine und sonstige Aktivitäten des UniversitätsChors München informiert.

Umfang der Datenverarbeitung: Für den Newsletterversand verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt Ihrer Anmeldung. Der Anmeldezeitpunkt wird zum Nachweis der von Ihnen erteilten Einwilligung gespeichert.

Zweck: Versand von Informationen über Konzerte, Aufführungen und sonstige Aktivitäten des UniversitätsChors München.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung).

Speicherdauer: Ihre E-Mail-Adresse wird so lange gespeichert, wie Sie den Newsletter abonniert haben und wir diesen anbieten. Sie können den Newsletter jederzeit über den in jeder Newsletter-E-Mail enthaltenen Abmelde-Link oder durch eine Nachricht an den UniversitätsChor München wieder abbestellen. Mit der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt.

Der technische Versand des Newsletters erfolgt über die E-Mail-Infrastruktur des Leibniz-Rechenzentrums (LRZ) der Bayerischen Akademie der Wissenschaften (siehe Abschnitt A Ziffer 5). Eine Übermittlung Ihrer E-Mail-Adresse an externe Newsletter-Dienstleister findet nicht statt.

3. Online-Shop / Ticketverkauf (WooCommerce)

Für den Verkauf von Eintrittskarten setzen wir das Plugin WooCommerce ein. Der Online-Shop ist über unsere Internetseite www.unichor.de erreichbar und wird unter der Adresse https://vm01.unichor.de/karten/shop/ betrieben. Internetseite und Shop werden mit dem Content-Management-System WordPress betrieben und laufen auf den Servern unseres Hosting-Anbieters, des Leibniz-Rechenzentrums (LRZ) (siehe Abschnitt A Ziffer 5). Eine Datenübermittlung an die Unternehmen, die die Software WordPress und WooCommerce herausgeben, findet nicht statt.

3.1 Erhebung und Verarbeitung im Bestellprozess

Wenn Sie bei uns Eintrittskarten bestellen, erheben und verarbeiten wir die folgenden Daten, soweit sie für die Vertragsabwicklung erforderlich sind:

  • Vor- und Nachname, sofern von Ihnen übermittelt
  • E-Mail-Adresse
  • Bestelldaten (bestellte Tickets, Bestellnummer, Bestelldatum, Betrag)
  • IP-Adresse zum Zeitpunkt der Bestellung
  • Zahlungsstatus

Zweck: Abwicklung des Kaufvertrags über die Eintrittskarten, einschließlich Versand bzw. Bereitstellung der Tickets, Rechnungsstellung, Kommunikation im Rahmen der Bestellung sowie ggf. Bearbeitung von Rückerstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Soweit wir Ihre Daten zur Erfüllung gesetzlicher (insbesondere haushalts- und steuerrechtlicher) Pflichten verarbeiten, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.

3.2 Keine Kundenkonten

In unserem Online-Shop besteht keine Möglichkeit, ein Kundenkonto zu erstellen. Sämtliche Bestellungen erfolgen ausschließlich als Gastbestellung. Wir speichern daher kein Passwort, kein Login und keine über die einzelne Bestellung hinausgehenden Profildaten.

3.3 Speicherdauer der Bestelldaten

Wir speichern Ihre Bestelldaten so lange, wie dies zur Vertragsabwicklung notwendig ist. Darüber hinaus unterliegen wir gesetzlichen Aufbewahrungspflichten, insbesondere nach §§ 147 AO und 257 HGB. Diese betragen in der Regel bis zu 10 Jahre (für Buchungsbelege, Rechnungen u. ä.). Während dieser Zeit ist die Verarbeitung Ihrer Daten eingeschränkt.

3.4 Empfänger

Im Rahmen des Bestellvorgangs werden Ihre personenbezogenen Daten weitergegeben an:

  • das Leibniz-Rechenzentrum (LRZ) der Bayerischen Akademie der Wissenschaften als Auftragsverarbeiter (Art. 28 DSGVO) für den technischen Betrieb der Internetseite (siehe Abschnitt A Ziffer 5)
  • das Landesamt für Finanzen des Freistaats Bayern sowie die im Rahmen von „ePayServiceBayern” eingesetzten Dienstleister (siehe Ziffer 4)
  • ggf. zuständige Behörden im Rahmen gesetzlicher Mitteilungspflichten

4. Zahlungsabwicklung über „ePayServiceBayern”

Für die Zahlungsabwicklung in unserem Online-Shop nutzen wir das Online-Bezahlsystem „ePayServiceBayern” des Landesamts für Finanzen des Freistaats Bayern. Die Bereitstellung erfolgt im Rahmen des flächenmäßigen Ausbaus von E-Government in allen Behörden des Freistaats Bayern entsprechend dem Bayerischen Digitalgesetz.

4.1 Verantwortliche Stelle für „ePayServiceBayern”

Verantwortliche Stelle für das Online-Bezahlsystem „ePayServiceBayern” ist das

Landesamt für Finanzen
– Zentralabteilung –
Rosenbachpalais, Residenzplatz 3
97070 Würzburg
E-Mail: datenschutzanfrage@lff.bayern.de

Datenschutzhinweise des Landesamts für Finanzen:
https://epay.bayern.de/eps-payplatform/platformprivacypolicy.action

Allgemeine Informationen zum Dienst:
https://www.lff.bayern.de/produkte/epayservicebayern/index.aspx

Für die Anbindung an „ePayServiceBayern” sowie die Übergabe der für den Zahlungsvorgang relevanten Daten aus unserem Shop ist die LMU bzw. der UniversitätsChor München datenschutzrechtlich Verantwortlicher. Für den eigentlichen Bezahlvorgang innerhalb von „ePayServiceBayern” sind das Landesamt für Finanzen bzw. die von diesem eingesetzten Bezahldienstleister (z. B. PayPal, Telecash) datenschutzrechtlich verantwortlich.

4.2 Unterstützte Zahlungsarten

Über „ePayServiceBayern” sind in unserem Shop die folgenden Zahlungsarten freigeschaltet:

  • Kartenzahlung (z. B. MasterCard, VISA)
  • PayPal

4.3 Datenübermittlung bei Zahlungsvorgängen

Bei Auswahl einer Zahlung über „ePayServiceBayern” werden die für den Zahlungsvorgang erforderlichen Daten an das Landesamt für Finanzen übermittelt. Eine Übermittlung erfolgt nur auf Veranlassung der Nutzerin bzw. des Nutzers im Wege des Zahlvorgangs.

Eine Weiterleitung von Daten erfolgt:

  • in jedem Fall an das Landesamt für Finanzen, das die Daten an seine Hausbank, die Staatsoberkasse Bayern in Landshut, übermittelt,
  • an den vom Landesamt für Finanzen beauftragten externen Dienstleister Telecash, sofern Sie mit Kreditkarte bezahlen,
  • an den externen Dienstleister PayPal, sofern Sie mit PayPal bezahlen.

Wir erhalten von „ePayServiceBayern” lediglich das Ergebnis der Transaktion (z. B. die Information, dass der Betrag ausgeglichen wurde). Details zu Ihren Bankkonten, Kreditkartendaten oder zum eingesetzten Bezahlverfahren werden uns nicht übermittelt; wir haben hierauf auch keinen technischen Zugriff.

Wir weisen darauf hin, dass personenbezogene Daten durch PayPal auch an Leistungserbringer, Subunternehmer oder andere verbundene Unternehmen weitergegeben werden können. Eine Liste der Drittparteien, an die PayPal personenbezogene Daten weitergeben kann, finden Sie unter:
https://www.paypal.com/de/webapps/mpp/ua/third-parties-list

Genauere Informationen zur Datenverarbeitung durch PayPal entnehmen Sie bitte der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

4.4 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen der Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO (Erfüllung des Kaufvertrags). Die Bereitstellung von „ePayServiceBayern” beruht auf Art. 4, 5, 18 BayDiG.

4.5 Speicherdauer

Das Online-Bezahlsystem „ePayServiceBayern” ist nach Angaben des Landesamts für Finanzen so konfiguriert, dass dort gespeicherte personenbezogene Daten nach Ablauf einer zweijährigen Frist gelöscht werden. Externe Zahlungsanbieter (z. B. PayPal) können hiervon abweichende Fristen vorsehen. Gesetzliche, insbesondere haushaltsrechtliche und steuerrechtliche Aufbewahrungspflichten können eine Aufbewahrung von Zahlungsdaten von bis zu 10 Jahren erforderlich machen.

5. Verweise auf Social-Media-Profile

Auf unserer Internetseite finden Sie Verweise (Verlinkungen) auf unsere Profile bei den folgenden sozialen Netzwerken:

Beim bloßen Besuch unserer Internetseite werden keine personenbezogenen Daten an die Anbieter dieser sozialen Netzwerke übertragen. Die Verlinkung erfolgt ausschließlich über einfache Hyperlinks; aktive Social-Media-Plugins werden aus datenschutzrechtlichen Gründen nicht eingesetzt.

Erst wenn Sie auf einen entsprechenden Link klicken und so die jeweilige Plattform aufrufen, werden Ihre Daten (insbesondere Ihre IP-Adresse) an den jeweiligen Anbieter übertragen. Die weitere Verarbeitung erfolgt dann durch den jeweiligen Anbieter; wir haben darauf keinen Einfluss. Nähere Informationen entnehmen Sie bitte den oben verlinkten Datenschutzhinweisen der jeweiligen Anbieter.

Gemeinsame Verantwortlichkeit: Für den Betrieb unserer Profile in sozialen Netzwerken – insbesondere unserer Facebook-Seite – besteht nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 5. Juni 2018, Az. C-210/16) eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO zwischen uns als Seitenbetreiber und dem jeweiligen Anbieter des sozialen Netzwerks, soweit dieser uns Nutzungsstatistiken (z. B. sogenannte „Insights”-Daten) bereitstellt. Die wesentlichen Inhalte der zwischen Anbieter und Seitenbetreiber bestehenden Vereinbarungen sowie weiterführende Informationen zur Verarbeitung in sozialen Netzwerken finden Sie in der Datenschutzerklärung der LMU für den Webauftritt unter www.lmu.de/datenschutzerklaerung.

Rechtsgrundlage für die Bereitstellung der Verlinkungen ist Art. 6 Abs. 1 Buchst. e DSGVO i.V.m. Art. 4 Abs. 1 BayDSG; die Verarbeitung dient dem Zweck der Öffentlichkeitsarbeit (Art. 2 BayHIG, Art. 16 BayDiG).

C) Ihre Rechte als betroffene Person

Hinsichtlich der Sie betreffenden personenbezogenen Daten stehen Ihnen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte stets an den UniversitätsChor München unter den in Abschnitt A Ziffer 1 genannten Kontaktdaten.

Eine ausführliche Darstellung Ihrer Rechte und ihrer gesetzlichen Beschränkungen finden Sie in der allgemeinen Datenschutzerklärung der LMU unter www.lmu.de/datenschutzerklaerung.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für die LMU unmittelbar zuständige Datenschutzaufsichtsbehörde ist:

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
Wagmüllerstraße 18
80538 München
Telefon: +49 89 212672-0
E-Mail: poststelle@datenschutz-bayern.de
Website: https://www.datenschutz-bayern.de

Pflicht zur Bereitstellung von Daten

Sie sind nicht verpflichtet, Ihre personenbezogenen Daten anzugeben. Beachten Sie jedoch, dass eine Bestellung von Eintrittskarten in unserem Online-Shop ohne Angabe der für die Vertragsabwicklung erforderlichen Daten nicht möglich ist.

Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO einschließlich Profiling findet nicht statt.

D) Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung dieser Internetseite oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://www.unichor.de/datenschutzerklaerung/ abgerufen werden.