Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf festefinden.de ist:

Armin Geiger
Egerländer Str. 8
71691 Freiberg am Neckar
E-Mail: post@armingeiger.de
Telefon: 07141 / 4878090

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte sich durch den weiteren Ausbau des Angebots eine Benennungspflicht ergeben, werden die Kontaktdaten hier ergänzt.

2. Aufruf der Website

Beim Besuch von festefinden.de werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browser- und Geräteinformationen, HTTP-Statuscode sowie technische Protokolldaten gehören.

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Sicherstellung von Stabilität und Sicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Domain, Hosting und Datenbank

Die Domain und DNS-Einträge von festefinden.de werden über INWX verwaltet. Die Website wird über Vercel bereitgestellt. Die Datenbank wird über Neon PostgreSQL betrieben. Dabei können technische Zugriffsdaten, DNS-Anfragedaten, Serverlogs, Anwendungsdaten und in Formularen übermittelte Angaben verarbeitet werden.

Für Domainregistrierung und DNS-Betrieb kommt INWX GmbH zum Einsatz. Für das Webhosting kommt Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, zum Einsatz. Für die PostgreSQL-Datenbank kommt Neon, LLC, 160 Spear Street, 15th Floor, San Francisco, CA 94105, USA, zum Einsatz. Neon ist eine Databricks-Gesellschaft.

Für Vercel gilt nach der dokumentierten Betreiberfreigabe der in den Pro-Vertrag einbezogene Vercel-Pro-DPA. Für Neon wurde der Databricks-DPA nach dem dokumentierten Abschlussweg elektronisch abgeschlossen. INWX wird als Dienstleister für Domainregistrierung und DNS-Betrieb eingesetzt und erhält keine Veranstaltungseinreichungen aus dem Formular.

Vercel Inc. und Databricks, Inc. sind nach den geprüften Registerauszügen als aktive Teilnehmer des EU-US Data Privacy Frameworks geführt. Neon, LLC ist dabei als von der Databricks-Zertifizierung erfasste Gesellschaft benannt. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den jeweils anwendbaren Angemessenheitsbeschluss zum EU-US Data Privacy Framework; ergänzend bleiben die Anbietervereinbarungen, Unterauftragsverarbeiter und die konkrete Produktkonfiguration maßgeblich.

4. Veranstaltung einreichen

Wenn Sie eine Veranstaltung einreichen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Veranstaltungstitel, Datum, Ort, Quellenlink, Beschreibung und Hinweise. Das öffentliche Einreichen-Formular fragt weder Namen noch eine E-Mail-Adresse oder sonstige Kontaktadresse für Rückfragen ab.

Entgegen dieser fachlichen Vorgabe können Einreichungen ausnahmsweise personenbezogene Angaben enthalten, etwa wenn Namen oder Kontaktdaten in Freitext, URL, Titel, Veranstaltungsort oder sonstigen Angaben stehen. Einreichungen werden nicht automatisch veröffentlicht. Solche Angaben werden in der redaktionellen Prüfung minimiert, entfernt oder zusammen mit der Einreichung verworfen und nicht in den regulären öffentlichen Veranstaltungsbestand übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Veranstaltungshinweise entgegenzunehmen, zu prüfen und ein verlässliches Veranstaltungsangebot aufzubauen. Die Pflichtcheckbox bestätigt ausschließlich die Kenntnisnahme dieser Datenschutzerklärung und ist keine Einwilligung in die Verarbeitung.

Optional übermittelte Flyer- oder Bilddateien werden nur während der Anfrage technisch auf Dateityp und Größe geprüft, nicht dauerhaft gespeichert und nicht inhaltlich ausgewertet. Dauerhaft kann lediglich der veranstaltungsbezogene Hinweis gespeichert werden, dass eine Datei mitgesendet wurde.

5. Veröffentlichte Veranstaltungsdaten

Reguläre Event- und Quelldaten enthalten keine Kontaktdaten natürlicher Personen. Nach redaktioneller Prüfung können ausschließlich veranstaltungsbezogene Angaben veröffentlicht werden, insbesondere Titel, Datum, Uhrzeit, Ort, Veranstalter als Organisation, Kategorie, Beschreibung, Eintrittsinformationen und Quellenhinweise.

Werden Künstlerinnen, Künstler oder andere Mitwirkende in der öffentlichen Ankündigung genannt, kann ihr Name Teil der Veranstaltungsangaben sein. Kontaktdaten natürlicher Personen aus Originalquellen, etwa von Ansprechpartnern, übernehmen wir nicht in öffentliche Veranstaltungsfelder und verweisen insoweit auf die Originalquelle. Angaben zu juristischen Personen, Behörden, Vereinen, Kirchengemeinden oder Unternehmen können als Veranstalter oder Quelle verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines quellenbasierten, möglichst vollständigen regionalen Veranstaltungskalenders. In der Abwägung berücksichtigen wir, dass die Namen von Mitwirkenden bereits öffentlich angekündigt sind.

6. Fehlermeldungen zu Veranstaltungen

Auf jeder Veranstaltungsseite führt der Link „Fehler melden“ zu einem Formular, mit dem Sie auf fehlerhafte Angaben hinweisen können. Sie wählen eine Fehlerart aus einer festen Liste und können freiwillig einen kurzen Text mit bis zu 500 Zeichen ergänzen. Bei der Fehlerart „Sonstiges“ ist der Text erforderlich.

Gespeichert werden die gewählte Fehlerart, der freiwillige Text und der Zeitpunkt der Meldung, jeweils zugeordnet zur betroffenen Veranstaltung. Das Formular fragt keine Kontaktdaten ab. In der Meldung speichern wir keine IP-Adresse und keine Browserkennung und setzen dafür keine Cookies. Bitte schreiben Sie keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder Telefonnummern in den Text. Texte, in denen wir eine E-Mail-Adresse oder Telefonnummer erkennen, werden abgelehnt und nicht gespeichert. Zum Schutz vor Missbrauch werden je Veranstaltung höchstens fünf Meldungen innerhalb von 24 Stunden gespeichert.

Wir verarbeiten die Meldungen, um die Angaben zur Veranstaltung zu prüfen und bei Bedarf zu korrigieren. Gelesen werden sie im Adminbereich vom Verantwortlichen. Beim Abschluss einer Meldung werden der Zeitpunkt, die Kennung des bearbeitenden Admins und gegebenenfalls ein interner Vermerk gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in richtigen Veranstaltungsangaben.

Offene Meldungen bleiben bis zur Bearbeitung gespeichert. Abgeschlossene Meldungen löschen wir sechs Monate nach dem Abschluss. Wird eine Veranstaltung gelöscht, werden ihre Meldungen mit gelöscht. Beim Aufruf der Seiten fallen die technischen Zugriffsdaten an, die Abschnitt 2 beschreibt.

7. Quellen, Recherche und Recherche-Kandidaten

Wir werten öffentlich zugängliche Veranstaltungsinformationen aus zulässigen Primärquellen aus, vor allem Veranstaltungskalender von Städten und Gemeinden, und veröffentlichen die darin belegten Veranstaltungsangaben nach redaktioneller Freigabe.

Verarbeitet werden können insbesondere Quelle, Quellen-URL, Abrufzeitpunkt, Veranstaltungsfakten, interne Prüfstati, Redaktionsnotizen und redaktionelle Freigabeentscheidungen. Originaltexte, Bilder und fremde redaktionelle Inhalte werden nicht ungeprüft übernommen.

Enthält eine Quelle Kontaktdaten von Ansprechpersonen, etwa Namen, E-Mail-Adressen oder Telefonnummern, entfernen wir sie beim Auswerten automatisch, soweit sie als Kontaktangabe erkennbar sind. Diese Angaben speichern wir nicht in unserem Veranstaltungsbestand und veröffentlichen sie nicht. Die abgerufenen Seiten selbst löschen wir nach Ablauf von 30 Tagen. Für weitergehende Informationen verweisen wir auf die Originalquelle. Zur Nennung von Mitwirkenden siehe Abschnitt 5.

8. Adminbereich und interne Protokolle

Der Adminbereich wird derzeit ausschließlich der Verantwortliche selbst genutzt. Für dessen Anmeldung setzt Auth.js ein technisch erforderliches Sitzungscookie mit einer vorgesehenen Gültigkeit von höchstens acht Stunden. Der dokumentierte Basic-Auth-Rückfallweg bleibt als zusätzlicher technischer Zugriffsschutz aktiv. Es bestehen keine öffentlichen Nutzerkonten und kein Rollen- oder Rechteverfahren für weitere Personen.

Zur redaktionellen Prüfung und Nachvollziehbarkeit können interne Bearbeitungs- und Entscheidungsprotokolle gespeichert werden, etwa Statusänderungen, Prüfhinweise, Quellenentscheidungen und Bearbeitungszeitpunkte. Rechtsgrundlage für sicherheitsbezogene technische Daten ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in Zugriffsschutz, Missbrauchsvermeidung und Nachvollziehbarkeit.

9. Speicherdauer

Offene Einreichungen werden nach sechs Monaten geprüft und spätestens zwölf Monate nach der letzten Aktivität anonymisiert oder gelöscht, wenn kein Prüf- oder Nachweiszweck mehr besteht. Abgelehnte Einreichungen werden sechs Monate nach der Abschlussprüfung anonymisiert oder gelöscht. Bei übernommenen Hinweisen werden ausnahmsweise enthaltene personenbezogene Freitexte spätestens sechs Monate nach der Übernahme entfernt, soweit kein konkreter Nachweiszweck fortbesteht.

Die Prüfung erfolgt in einem dokumentierten manuellen Quartalsprozess. Technische Standard-Zugriffs- und Serverlogs sollen spätestens nach sieben Tagen gelöscht werden. Anbietergebundene Runtime-, Sicherheits-, Deployment- und Wiederherstellungsdaten richten sich zusätzlich nach der jeweiligen Produktkonfiguration und werden bei den regelmäßigen Betreiberprüfungen kontrolliert. Gesetzliche Aufbewahrungspflichten und konkret dokumentierte Sicherheitsvorfälle können im Einzelfall eine abweichende Frist erfordern.

Fehlermeldungen zu Veranstaltungen werden sechs Monate nach ihrem Abschluss gelöscht. Offene Meldungen bleiben bis zur Bearbeitung gespeichert.

10. Cookies und ähnliche Technologien

Festefinden setzt nach aktueller technischer Umsetzung keine einwilligungsbedürftigen Cookies oder vergleichbaren Technologien ein. Es werden keine Marketing-Cookies, keine Werbe-Pixel und kein geräteübergreifendes Tracking verwendet.

Das Auth.js-Sitzungscookie wird nur nach der nicht öffentlichen Adminanmeldung des Verantwortlichen gesetzt und ist für den Betrieb der öffentlichen Seiten nicht erforderlich. Zusätzlich können technisch erforderliche Hosting- und Sicherheitsmechanismen der eingesetzten Anbieter greifen.

Sollten künftig nicht erforderliche Cookies, Trackingdienste, externe Medien oder vergleichbare Technologien eingesetzt werden, wird vor deren Einsatz eine Einwilligung eingeholt und diese Datenschutzerklärung angepasst.

11. Empfänger

Empfänger personenbezogener Daten können Vercel für Hosting, Auslieferung, Sicherheit und Deployment sowie Neon beziehungsweise Databricks für den Datenbankbetrieb sein. INWX ist für Domainregistrierung und DNS-Betrieb eingebunden. Eine Weitergabe von Einreichungen und Fehlermeldungen an Werbedienstleister, Veranstalter oder Partner findet nicht statt.

12. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Rechte bestehen jeweils unter den gesetzlichen Voraussetzungen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

14. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Hosting, Datenbankbetrieb, Analysefunktionen, Newsletter, Karten, externe Medien oder sonstige datenschutzrelevante Prozesse ändern.