Datenschutz

Stand: 7. Oktober 2026

Der Fasnettracker ist ein Verzeichnis öffentlicher Veranstaltungen. Zum Lesen braucht es kein Konto. Ein Konto anlegen können Vereine, die ihre Seite hier selbst pflegen wollen — was dabei verarbeitet wird, steht unten unter „Konten für Vereine“. Die Seite benutzt keine Analysedienste, keine Werbenetzwerke und keine Cookies, und sie gibt keine Daten weiter, um sie zu Geld zu machen. Deshalb steht hier auch kein Einwilligungsbanner.

Ganz ohne Datenverarbeitung geht es trotzdem nicht: eine Seite auszuliefern heißt, eine IP-Adresse zu verarbeiten. Was dabei geschieht, steht unten, Punkt für Punkt und nach dem, was der Code tatsächlich tut.

Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Sebastian Koch Webservice
Inhaber: Sebastian Koch
Goethestraße 5
79356 Eichstetten am Kaiserstuhl
Deutschland
E-Mail: kontakt@kochwebservice.de
Telefon: +49 151 41367705
Weitere Angaben im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

Aufruf der Seite

Beim Abruf einer Seite überträgt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browsertyp und Betriebssystem sowie die übertragene Datenmenge. Sie werden zur Auslieferung, zur Abwehr von Missbrauch und zur Fehlersuche verarbeitet und nicht mit anderen Daten zusammengeführt.

Gehostet wird die Seite bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem funktionierenden und sicheren Angebot.

Termine, Vereine und Datenbank

Die Termine liegen in Cloud Firestore, einem Dienst von Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für bestimmte Verarbeitungen Google LLC, USA). Ein Teil der Seiten liest die Datenbank direkt aus deinem Browser heraus: die Detailseiten, die Suche im Notfall, der Vereinsbereich und die Verwaltung. Dabei wird deine IP-Adresse an Google übertragen, technisch unvermeidbar für den Verbindungsaufbau. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Übermittlung in die USA gelten Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework.

Die Datei, aus der die Suche und die Karte lesen, wird dagegen über die eigene Adresse dieser Seite ausgeliefert. Dein Browser nimmt dafür keinen Kontakt zu Google auf.

Woher die Termine kommen (Art. 14 DSGVO)

Die meisten Einträge hier werden nicht gemeldet, sondern eingesammelt; einen Teil tragen Vereine mit eigenem Konto selbst ein. Ein automatischer Lauf ruft die öffentlich zugänglichen Internetseiten der Vereine ab und liest daraus Veranstaltungen, Orte und Zeiten. Verarbeitet werden dabei Vereinsname, Anschrift und Ort, die Adresse der Website, die Termine selbst sowie eine allgemeine Kontaktmöglichkeit des Vereins. Quelle ist jeweils die Seite des Vereins, die bei jedem Eintrag verlinkt ist.

Ein Verein ist keine natürliche Person, die meisten dieser Angaben sind deshalb keine personenbezogenen Daten. Wo doch ein Bezug zu einer Person besteht, etwa bei einem namentlich genannten Ansprechpartner, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: das Interesse der Öffentlichkeit und der Vereine daran, dass Veranstaltungen auffindbar sind. Personenbezogene Angaben werden dabei bewusst klein gehalten; erhoben werden allgemeine Vereinskontakte, keine privaten Anschriften und keine privaten Rufnummern.

Der Abruf beachtet die robots.txt der jeweiligen Seite und meldet sich mit einer eigenen Kennung samt Kontaktadresse. Bilder, Logos und Flyer werden dabei nicht kopiert, sondern verlinkt. Hochgeladen werden Bilder nur von Vereinen selbst, siehe unten.

Wer nicht aufgeführt werden möchte, schreibt kurz an kontakt@kochwebservice.de oder über das Kontaktformular. Der Eintrag wird dann entfernt und dauerhaft gesperrt, sodass ihn der nächste Lauf nicht wieder anlegt. Eine Begründung ist dafür nicht nötig.

Konten für Vereine

Vereine können ein Konto anlegen, um ihre Seite selbst zu pflegen. Dabei verarbeitet werden: deine E-Mail-Adresse und ein Passwort (das Passwort speichert nur Firebase Authentication, und zwar als Hash; ich kann es nicht lesen), dein Name, deine Funktion im Verein, freiwillig eine Telefonnummer und eine Nachricht, der Verein, um den es geht, und der Zeitpunkt, zu dem du die Nutzungsbedingungen bestätigt hast. Um die Anfrage zu prüfen, vergleiche ich deine Mailadresse automatisch mit der Homepage und der Kontaktadresse des Vereins; entschieden wird von Hand.

Die Anmeldung läuft über Firebase Authentication (Google, siehe oben); Firebase erzeugt dabei auch die Links zum Bestätigen der Mailadresse und zum Zurücksetzen des Passworts. Verschickt werden diese Mails, die Benachrichtigung an mich über eine neue Anfrage und deine Mails über Freigabe, Ablehnung oder das Ende eines Zugangs über den Dienst unter api.kochwebservice.de, Absender kontakt@kochwebservice.de, zugestellt über one.com. Über denselben Dienst werden alle Änderungen eines Vereinskontos verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Angaben lässt sich das Konto nicht führen. Für die Prüfung der Anfrage und den Schutz vor Missbrauch zusätzlich Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse daran, dass niemand fremde Vereine bearbeitet.

Gespeichert wird, solange das Konto besteht. Du kannst es im Vereinsbereich jederzeit selbst löschen. Konten, deren Mailadresse nach 14 Tagen nicht bestätigt ist, und abgelehnte Anfragen nach sechs Monaten werden gelöscht.

Änderungsverlauf

Was ein Vereinskonto oder die Verwaltung von Hand ändert, wird protokolliert: was geändert wurde (vorher und nachher), wann, und von welchem Konto, mit dessen Kennung und Mailadresse. Das dient dazu, Fehler und Missbrauch nachvollziehen und rückgängig machen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Den Verlauf sehe nur ich; Einträge werden nach zwei Jahren gelöscht. Wird ein Konto gelöscht, bleiben seine Einträge bis zu dieser Frist stehen.

Hochgeladene Bilder

Vereinskonten können ein Logo und Flyer hochladen. Die Bilder werden im Browser verkleinert (dabei fallen eingebettete Zusatzdaten wie Kamera- oder Ortsangaben weg), in Firebase Storage gespeichert und auf der Seite öffentlich angezeigt. Wer hochlädt, bestätigt, die Rechte daran zu haben, auch an abgebildeten Personen; verantwortlich für den Inhalt ist der Verein. Ein Bild wird gelöscht, sobald der Verein es ersetzt oder entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Karte

Die Kartenseite lädt Kartenkacheln von OpenStreetMap. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei wird deine IP-Adresse an deren Server übertragen; ohne das lassen sich die Kacheln nicht anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Näheres in der Datenschutzerklärung der OpenStreetMap Foundation.

Die Karte wird nur geladen, wenn du die Kartenseite öffnest. Auf allen anderen Seiten findet dieser Kontakt nicht statt. Ein Klick auf einen Routenlink führt zu Google Maps. Ab dort gilt die Datenschutzerklärung von Google.

Standort („In meiner Nähe“)

Terminliste und Karte können Termine in deiner Nähe zeigen. Dazu fragt die Seite deinen Standort beim Browser ab, aber nur, wenn du auf „In meiner Nähe“, „Standort freigeben“ oder den Standortknopf der Karte tippst, und nur, wenn du die Abfrage im Browser erlaubst. Hast du sie früher schon erlaubt, holt die Seite den Standort ohne erneute Nachfrage.

Die Entfernungen rechnet dein Browser selbst aus. Der Standort wird nicht an uns übertragen, nicht in der Adresse der Seite abgelegt, nicht gespeichert und nicht mit der Merkliste weitergegeben. In einem geteilten Link steht nur der gewählte Umkreis, etwa „25 km“. Wer ihn öffnet, wird nach dem eigenen Standort gefragt. Springt die Karte zu deinem Standort, lädt sie die Kacheln dieser Gegend von OpenStreetMap (siehe „Karte“). Wie dein Browser oder dein Gerät den Standort bestimmt, regelt dessen Hersteller. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du widerrufst sie in den Website-Einstellungen deines Browsers.

Kontaktformular

Über das Formular verarbeitet werden: die Art der Meldung, der Betreff, die Nachricht, die Seite, von der aus gemeldet wurde, und, freiwillig, deine E-Mail-Adresse. Ohne Adresse kann ich nicht antworten; die Meldung wird trotzdem gelesen. Angegebene Adressen werden ausschließlich für die Antwort benutzt, nicht für Werbung und nicht weitergegeben.

Die Meldung wird nicht in der Datenbank dieser Seite gespeichert, sondern als E-Mail an ein Postfach des Betreibers zugestellt. Der Versand läuft über den Maildienst unter api.kochwebservice.de; das Postfach selbst liegt bei Microsoft (Outlook). Um Massensendungen abzuwehren, wird die IP-Adresse des Absenders für zehn Minuten im Arbeitsspeicher gezählt und danach verworfen. Gespeichert wird sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das beiderseitige Interesse an der Bearbeitung der Anfrage. Die Nachricht wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungsfrist entgegensteht.

Was im Browser abgelegt wird

Cookies setzt diese Seite keine. Sie legt aber vier Dinge im Speicher deines Browsers ab, die dort auch bleiben:

fasnet-farbmodus (dauerhaft) merkt sich, ob du hell oder dunkel gewählt hast.
fasnet-suchindex (bis zum Schließen des Tabs, längstens 30 Minuten) hält die Terminliste für die Suche vor, damit nicht jede Seite sie neu lädt.
fasnet-merkliste (dauerhaft) hält die Termine und Vereine, die du dir auf die Merkliste gesetzt hast, mit Titel, Datum und Ort, damit die Liste ohne Rückfrage an die Datenbank steht. Teilst du sie, steckt sie im Link selbst, und zwar hinter dem #: dieser Teil einer Adresse wird von deinem Browser nie an einen Server geschickt. Die geteilte Liste steht damit weder hier noch bei einem Zwischenspeicher unterwegs in einem Protokoll, sondern nur bei dem, dem du den Link gibst.
Ein Service Worker hinterlegt eine Hinweisseite und ein Symbol, damit die installierte App ohne Netz noch etwas Sinnvolles anzeigt. Termine speichert er ausdrücklich nicht.

Alle vier sind für die von dir aufgerufenen Funktionen erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig. Keines davon wird an einen Server übertragen oder erlaubt es, dich wiederzuerkennen. Löschen lässt sich alles über die Website-Einstellungen deines Browsers.

Wer sich anmeldet — im Vereinsbereich oder in der Verwaltung —, bekommt von Firebase Authentication einen Sitzungsschlüssel im Browser abgelegt, damit die Anmeldung das Neuladen übersteht. Er ist für die Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verschwindet mit dem Abmelden. Für Besucher ohne Konto geschieht das nicht.

Empfänger auf einen Blick

Vercel Inc. (Hosting, USA) · Google Ireland Limited / Google LLC (Firebase: Datenbank, Dateispeicher, Anmeldung) · OpenStreetMap Foundation (Kartenkacheln, Vereinigtes Königreich) · der Dienst unter api.kochwebservice.de(Mailversand, Verarbeitung der Änderungen aus Vereinskonten), one.com (Versand der Mails an Vereinskonten) und Microsoft (Zustellung der Meldungen an mich). Darüber hinaus werden Daten nicht weitergegeben, außer wo ich gesetzlich dazu verpflichtet bin.

Speicherdauer

Serverprotokolle des Hosters werden nach kurzer Zeit automatisch gelöscht. Meldungen aus dem Kontaktformular bleiben, bis sie erledigt sind. Vereinskonten bleiben, bis sie gelöscht werden; unbestätigte Konten 14 Tage, abgelehnte Anfragen sechs Monate, der Änderungsverlauf zwei Jahre. Hochgeladene Bilder bleiben, bis der Verein sie ersetzt oder entfernt. Termindaten bleiben, solange die Veranstaltung von Interesse ist; Einträge, die auf ihrer Quelle verschwinden, werden als unsicher gekennzeichnet und später entfernt. Auf Widerspruch hin wird sofort gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützt, kannst du ihr nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose Nachricht an kontakt@kochwebservice.de genügt.

Außerdem steht dir nach Art. 77 DSGVO die Beschwerde bei einer Aufsichtsbehörde zu, etwa bei Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Änderungen

Ändert sich, was die Seite technisch tut, ändert sich diese Erklärung mit. Es gilt jeweils die hier veröffentlichte Fassung.