Datenschutzerklärung

1. Verantwortlicher

Johannes Leimbach
Quantiusstr. 17
53115 Bonn
E-Mail: [email protected]

2. Aufruf der Website

Diese Website ist statisch gebaut. Sie enthält ein Formular zur Veranstaltungseinreichung, aber keinen Newsletter, keine Kommentare, keine Nutzerkonten und keine Zahlfunktion. Beim bloßen Besuch werden durch diese Website keine aktiv eingegebenen personenbezogenen Daten abgefragt.

Für die technische Auslieferung werden Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, Browserkennung und Betriebssystem. Die Website liegt hinter Cloudflare. Cloudflare verarbeitet diese Daten als Infrastruktur- und Sicherheitsdienst, um die Website auszuliefern, Angriffe abzuwehren und die Erreichbarkeit sicherzustellen.

Der Webserver schreibt technisch erforderliche Zugriffs- und Fehlerprotokolle in die Server- und Containerlogs. Diese Protokolle dienen ausschließlich Betrieb, Fehleranalyse und Sicherheit und werden nicht zur Profilbildung oder werblichen Auswertung genutzt. Die Protokolldateien des Webservers werden täglich rotiert und nach 30 Tagen automatisch gelöscht. Die Containerlogs sind in der Größe begrenzt: Ihre ältesten Einträge werden laufend überschrieben, und mit jeder neuen Version der Website werden sie vollständig gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, schnellen und stabilen Betrieb dieser Website.

3. Veranstaltungsdaten und Links

Diese Website stellt öffentlich verfügbare Veranstaltungsdaten zusammen. Die Daten werden als statische Inhalte ausgeliefert. Das gilt auch für die Detailseiten einzelner Veranstaltungen unter /veranstaltungen/ sowie für die Orts-, Veranstaltungsort- und Wetterseiten: Sie werden beim Bauen der Website erzeugt und enthalten keine Anmeldung, keine Eingabefelder und keine Abfrage Ihres Standorts. Beim Lesen der Veranstaltungsübersicht und der Detailseiten werden keine Besucherprofile erstellt und keine personenbezogenen Eingaben erhoben.

Auf den Detailseiten kann ein Termin als ICS-Datei heruntergeladen oder als Kalenderabo hinzugefügt werden. Beide Dateien liegen auf dem Server dieser Website. Ein Kalenderabo ruft die Datei in einem vom Kalenderprogramm bestimmten Takt wiederholt ab; dabei fallen dieselben technischen Verbindungsdaten an wie in Abschnitt 2 beschrieben. Das Kalenderprogramm selbst wird von dieser Website nicht ausgelesen.

„In Google Kalender eintragen“ öffnet Google Kalender mit einem vorausgefüllten Termin, „Per WhatsApp verabreden“ öffnet WhatsApp (wa.me) mit einer vorbereiteten Nachricht aus Titel, Datum, Ort und Link der Seite. Erst mit diesem Klick ruft Ihr Browser den jeweiligen Dienst auf; für die dortige Verarbeitung sind Google bzw. WhatsApp verantwortlich. Ob und an wen Sie den Termin speichern oder senden, entscheiden Sie dort selbst; diese Website erfährt davon nichts.

Externe Links führen zu Veranstaltern und Quellen. Erst wenn Sie einem solchen Link folgen, verlassen Sie diese Website. Für die dortige Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.

4. Veranstaltung einreichen

Über die Seite „Veranstaltung kostenlos in Bonn eintragen“ können Sie eine öffentliche Veranstaltung vorschlagen. Das Formular ist Teil dieser statischen Website. Beim Absenden übermittelt Ihr Browser die Angaben an einen Cloudflare Worker, der sie prüft und im Moderationsblatt bei Google Sheets speichert. Erfasst werden Veranstaltungsdaten wie Titel, Datum, Uhrzeit, Veranstaltungsort, Stadt oder Ort, offizieller Link und Kategorie sowie eine Bestätigung zur Berechtigung der Einreichung. Beschreibung, Preis und Kontaktdaten für Rückfragen sind freiwillig.

Sobald Sie das Formular benutzen, wird Cloudflare Turnstile als Spamschutz geladen. Dabei verarbeitet Cloudflare technische Verbindungs- und Gerätedaten, um automatisierte Einreichungen zu erkennen. Der Worker prüft das Ergebnis dieser Sicherheitsprüfung vor dem Speichern. Die Angaben werden nicht an einen Formularserver auf dem Webserver dieser Website gesendet.

Veröffentlicht werden ausschließlich freigegebene Veranstaltungsdaten, nicht aber Kontaktdaten oder interne Moderationsnotizen. Freiwillige Kontaktdaten werden nur für Rückfragen zur konkreten Einreichung genutzt. Nach Ablauf der Veranstaltung werden die Einreichungsdaten aus dem Google Sheet gelöscht und nicht weiter veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, eingereichte öffentliche Termine prüfen und in den statischen Veranstaltungskalender übernehmen zu können.

5. Karten- und Standortanzeige

Auf Veranstaltungs-, Orts- und Veranstaltungsortseiten kann eine Karte eingebunden sein. Sie wird nicht sofort mit der Seite geladen, sondern erst, wenn der Kartenbereich beim Scrollen in den sichtbaren Bereich kommt oder die Kartenansicht geöffnet wird. Ab diesem Zeitpunkt lädt Ihr Browser die Kartenkacheln von OpenStreetMap über die Server der OpenStreetMap Foundation bzw. die eingebundenen Tile-Server. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, Zeitpunkt des Abrufs sowie die angeforderten Kartenkacheln an diese Anbieter übermittelt werden.

Angezeigt wird ausschließlich die Adresse des jeweiligen Veranstaltungsorts. Eine Standortabfrage Ihres Endgeräts findet nicht statt; diese Website fragt die Standortfreigabe des Browsers nicht ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer brauchbaren Ortsdarstellung der Veranstaltungen. Eine eigene Wiedererkennung der Besucher durch diese Website findet darüber nicht statt.

6. Speicherung auf Ihrem Endgerät

Wenn Sie den Hell-/Dunkel-Modus umschalten, speichert Ihr Browser die gewählte Darstellung lokal auf Ihrem Endgerät. Das ist erforderlich, um die ausdrücklich gewünschte Darstellung beim nächsten Seitenaufruf wiederherzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Diese Website ist zusätzlich als installierbare Web-App eingerichtet und registriert einen Service Worker. Dieser legt Gestaltungs- und Programmdateien der Website (insbesondere CSS-, JavaScript- und Symboldateien) im Cache-Speicher Ihres Browsers ab, damit die Seiten schneller laden und nach der Installation auch bei schlechter Verbindung nutzbar bleiben. Gespeichert werden dabei keine Angaben über Sie, sondern nur Dateien der Website selbst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Die im Veranstaltungsplaner gewählten Filter (etwa Datum, Kategorie, Ort) werden in die Adresszeile der aktuellen Seite geschrieben und nur dann weitergegeben, wenn Sie den Link selbst teilen. Wenn Sie aus einer Veranstaltungsliste eine Veranstaltung öffnen, merkt sich Ihr Browser im Sitzungsspeicher (sessionStorage) die Kennung dieser Veranstaltung, die Adresse der Liste samt gewählter Filter und die Scrollposition. So landen Sie mit der Zurück-Funktion wieder an derselben Stelle der Liste. Der Eintrag bleibt auf Ihrem Endgerät, wird nicht übertragen und beim Zurückkehren oder spätestens beim Schließen des Tabs gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Das unter Nummer 7 beschriebene Statistik-Skript liest beim Laden aus dem lokalen Speicher Ihres Browsers nur den Eintrag „umami.disabled“. Er dient als Abmeldeschalter: Ist er gesetzt, werden von diesem Browser keine Daten an die Reichweitenmessung gesendet. Das Skript schreibt dort selbst nichts. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Sie können diese Informationen löschen, indem Sie die Website-Daten in Ihrem Browser entfernen bzw. die installierte Web-App wieder entfernen.

7. Reichweitenmessung mit selbst gehostetem Umami

Diese Website verwendet eine selbst gehostete Umami-Instanz zur einfachen Reichweitenmessung. Umami setzt nach der verwendeten Standardkonfiguration keine Cookies. Erfasst werden Seitenaufrufe und technische Nutzungsdaten wie Referrer, Browser, Betriebssystem, Gerätetyp, Sprache, ungefährer Herkunftsort und aufgerufene Seiten. Zusätzlich werden Klicks auf externe Veranstaltungslinks zusammen mit Titel, Ziel-URL, Datum, Ort und Quelle der Veranstaltung sowie Klicks auf RSS-, Kalender- und Teilen-Funktionen cookieless und ohne Personenbezug gezählt. Bei Kalender und Teilen werden dabei nur die gewählte Funktion (etwa WhatsApp, E-Mail, Google Kalender oder ICS-Datei), ihre Position auf der Seite und die aufgerufene Seite gespeichert, beim Kalender auch das Öffnen der Auswahl; Empfänger und Nachrichteninhalt erfährt die Website nicht. Ebenfalls gezählt wird das Umschalten zwischen hellem und dunklem Design, gespeichert werden dabei nur die neu gewählte Darstellung und die aufgerufene Seite. Es werden keine individuellen Inhaltsdaten aus Formularen und keine eigenen Nutzerkonten erfasst.

Die Auswertung erfolgt aggregiert. Eine Wiedererkennung über Cookies findet nicht statt. Die Umami-Instanz wird selbst betrieben; eine Nutzung von Umami Cloud findet nicht statt. Die gespeicherten Statistikdaten werden nur für Betrieb, Reichweitenverständnis und Verbesserung des Angebots genutzt und nach 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Nutzung der Website technisch und inhaltlich zu verstehen und das Angebot zu verbessern.

8. Cookies und Einwilligungsbanner

Diese Website setzt nach der aktuellen technischen Umsetzung keine nicht erforderlichen Cookies. Ein Cookie-Banner ist deshalb derzeit nicht erforderlich. Die lokale Speicherung der Darstellungseinstellung ist technisch erforderlich, weil sie nur die ausdrücklich gewählte Anzeige wiederherstellt. Der Cache des Service Workers ist ebenfalls technisch erforderlich, weil dort nur Dateien der Website selbst und keine Angaben über Besucher liegen. Die selbst gehostete Reichweitenmessung mit Umami erfolgt cookieless. Die Einbindung externer OpenStreetMap-Kartenkacheln ist in Abschnitt 5 beschrieben; sie führt nach derzeitiger technischer Prüfung nicht dazu, dass diese Website selbst einwilligungspflichtige Cookies setzt.

Wenn später einwilligungspflichtige Dienste ergänzt werden, insbesondere Marketing-Cookies, externe Tracking-Dienste, Fingerprinting oder nicht erforderliche Speicherzugriffe auf dem Endgerät, muss diese Einschätzung neu geprüft werden. Ja, Datenschutz ist langweilig. Genau deshalb macht man ihn einmal sauber.

9. iPhone-App

Die iPhone-App „Veranstaltungen Bonn“ zeigt dieselben Veranstaltungsdaten wie diese Website. Sie hat keine Nutzerkonten, keine Werbung und keine Reichweitenmessung; die in Abschnitt 7 beschriebene Umami-Messung findet in der App nicht statt. Die App erstellt keine Nutzungsprofile und gibt keine Daten zu Werbe- oder Trackingzwecken weiter.

Laden der Veranstaltungsdaten. Beim Start und danach höchstens alle paar Stunden ruft die App die Datei /app/v1/feed.json von dieser Website ab, beim Anzeigen außerdem die darin genannten Bilder (Fotos von Veranstaltungsorten und Kategoriebilder), ebenfalls von dieser Website. Dabei fallen die in Abschnitt 2 beschriebenen technischen Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei und eine technische Kennung von App (Name und Versionsnummer) und Betriebssystem. Die Anfrage enthält keine Angaben über Sie, Ihre Merkliste oder Ihren Standort.

Speicherung auf dem iPhone. Die App speichert lokal auf Ihrem Gerät: Ihre Merkliste, den zuletzt geladenen Stand der Veranstaltungsdaten für die Nutzung ohne Verbindung, ob der Begrüßungsbildschirm und der Merklisten-Hinweis schon angezeigt wurden, sowie ein technisches Diagnoseprotokoll (etwa Ladezeiten und Fehlermeldungen). Diese Daten verlassen das Gerät nicht. Das Diagnoseprotokoll wird nur übermittelt, wenn Sie es selbst über „Diagnose → Teilen“ an einen Empfänger Ihrer Wahl senden. Mit dem Löschen der App werden alle diese Daten entfernt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Standort. Die App fragt Ihren Standort nur ab, wenn Sie auf der Karte „Mein Standort“ antippen und dies in iOS erlauben. Der Standort wird ausschließlich auf dem Gerät verwendet, um die Karte auf Ihre Position zu zentrieren. Er wird weder an diese Website noch an Dritte übertragen und nicht gespeichert. Die Freigabe können Sie jederzeit in den iOS-Einstellungen widerrufen. Rechtsgrundlage ist Ihre Einwilligung über die iOS-Freigabe (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Karte. Wenn Sie die Karte öffnen, lädt die App Apple Karten (MapKit JS) von Apple (Apple Distribution International Ltd., Irland). Dabei werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt und die angeforderten Kartenausschnitte an Apple übermittelt. Zentrieren Sie die Karte auf Ihren Standort, werden die Kartenausschnitte dieser Umgebung angefordert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer brauchbaren Kartendarstellung. Weitere Informationen:Datenschutzrichtlinie von Apple.

Links, Route, Kalender und Teilen. Veranstalterseiten, Detailseiten dieser Website und Kalenderdateien öffnet die App in der Safari-Ansicht von iOS. Für dort aufgerufene fremde Seiten sind deren Anbieter verantwortlich; die App erfährt nicht, was Sie dort tun. „Route“ übergibt den Veranstaltungsort an Apple Karten. Ein Kalendereintrag entsteht nur, wenn Sie ihn im iOS-Dialog bestätigen; die App selbst hat keinen Zugriff auf Ihren Kalender. „Teilen“ öffnet das iOS-Teilen-Menü, Empfänger wählen Sie selbst.

App Store. Für Download und Aktualisierung der App ist Apple verantwortlich. Apple stellt Entwicklern nur zusammengefasste Statistiken bereit, und nur von Nutzern, die dem Teilen mit Entwicklern in den iOS-Einstellungen zugestimmt haben.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres Aufenthaltsorts oder die für Bonn zuständige Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Pflicht zur Bereitstellung von Daten

Für den Besuch dieser Website müssen Sie keine personenbezogenen Daten aktiv bereitstellen. Die technisch erforderlichen Verbindungsdaten fallen beim Abruf einer Website zwangsläufig an; ohne sie kann die Website nicht ausgeliefert werden.

12. Bildnachweise

Urheber-, Quellen-, Lizenz- und Bearbeitungsangaben zu den verwendeten Fotografien finden Sie in denBildnachweisen.