Datenschutz

Stand: 8. September 2026

Der Fasnettracker ist ein Verzeichnis öffentlicher Veranstaltungen. Zum Lesen braucht es kein Konto, und angemeldet werden kann sich hier auch niemand — Zugänge gibt es allein für die Verwaltung. Die Seite benutzt keine Analysedienste, keine Werbenetzwerke und keine Cookies, und sie gibt keine Daten weiter, um sie zu Geld zu machen. Deshalb steht hier auch kein Einwilligungsbanner.

Ganz ohne Datenverarbeitung geht es trotzdem nicht: eine Seite auszuliefern heißt, eine IP-Adresse zu verarbeiten. Was dabei geschieht, steht unten — Punkt für Punkt und nach dem, was der Code tatsächlich tut.

Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Sebastian Koch Webservice
Inhaber: Sebastian Koch
Goethestraße 5
79356 Eichstetten am Kaiserstuhl
Deutschland
E-Mail: kontakt@kochwebservice.de
Telefon: +49 151 41367705
Weitere Angaben im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

Aufruf der Seite

Beim Abruf einer Seite überträgt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browsertyp und Betriebssystem sowie die übertragene Datenmenge. Sie werden zur Auslieferung, zur Abwehr von Missbrauch und zur Fehlersuche verarbeitet und nicht mit anderen Daten zusammengeführt.

Gehostet wird die Seite bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem funktionierenden und sicheren Angebot.

Termine, Vereine und Datenbank

Die Termine liegen in Cloud Firestore, einem Dienst von Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für bestimmte Verarbeitungen Google LLC, USA). Ein Teil der Seiten liest die Datenbank direkt aus deinem Browser heraus — die Terminliste, die Suche im Notfall und die Verwaltung. Dabei wird deine IP-Adresse an Google übertragen, technisch unvermeidbar für den Verbindungsaufbau. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Übermittlung in die USA gelten Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework.

Die Datei, aus der die Suche und die Karte lesen, wird dagegen über die eigene Adresse dieser Seite ausgeliefert. Dein Browser nimmt dafür keinen Kontakt zu Google auf.

Woher die Termine kommen (Art. 14 DSGVO)

Die Einträge hier werden nicht gemeldet, sondern eingesammelt: Ein automatischer Lauf ruft die öffentlich zugänglichen Internetseiten der Vereine ab und liest daraus Veranstaltungen, Orte und Zeiten. Verarbeitet werden dabei Vereinsname, Anschrift und Ort, die Adresse der Website, die Termine selbst sowie eine allgemeine Kontaktmöglichkeit des Vereins. Quelle ist jeweils die Seite des Vereins, die bei jedem Eintrag verlinkt ist.

Ein Verein ist keine natürliche Person, die meisten dieser Angaben sind deshalb keine personenbezogenen Daten. Wo doch ein Bezug zu einer Person besteht — etwa bei einem namentlich genannten Ansprechpartner — ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: das Interesse der Öffentlichkeit und der Vereine daran, dass Veranstaltungen auffindbar sind. Personenbezogene Angaben werden dabei bewusst klein gehalten; erhoben werden allgemeine Vereinskontakte, keine privaten Anschriften und keine privaten Rufnummern.

Der Abruf beachtet die robots.txt der jeweiligen Seite und meldet sich mit einer eigenen Kennung samt Kontaktadresse. Bilder, Logos und Flyer werden nicht kopiert, sondern verlinkt.

Wer nicht aufgeführt werden möchte, schreibt kurz an kontakt@kochwebservice.de oder über das Kontaktformular. Der Eintrag wird dann entfernt und dauerhaft gesperrt, sodass ihn der nächste Lauf nicht wieder anlegt. Eine Begründung ist dafür nicht nötig.

Karte

Die Kartenseite lädt Kartenkacheln von OpenStreetMap. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei wird deine IP-Adresse an deren Server übertragen; ohne das lassen sich die Kacheln nicht anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Näheres in der Datenschutzerklärung der OpenStreetMap Foundation.

Die Karte wird nur geladen, wenn du die Kartenseite öffnest. Auf allen anderen Seiten findet dieser Kontakt nicht statt. Ein Klick auf einen Routenlink führt zu Google Maps — ab dort gilt die Datenschutzerklärung von Google.

Kontaktformular

Über das Formular verarbeitet werden: die Art der Meldung, der Betreff, die Nachricht, die Seite, von der aus gemeldet wurde, und — freiwillig — deine E-Mail-Adresse. Ohne Adresse kann ich nicht antworten; die Meldung wird trotzdem gelesen. Angegebene Adressen werden ausschließlich für die Antwort benutzt, nicht für Werbung und nicht weitergegeben.

Die Meldung wird nicht in der Datenbank dieser Seite gespeichert, sondern als E-Mail an ein Postfach des Betreibers zugestellt. Der Versand läuft über den Maildienst unter api.kochwebservice.de; das Postfach selbst liegt bei Microsoft (Outlook). Um Massensendungen abzuwehren, wird die IP-Adresse des Absenders für zehn Minuten im Arbeitsspeicher gezählt und danach verworfen — gespeichert wird sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das beiderseitige Interesse an der Bearbeitung der Anfrage. Die Nachricht wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungsfrist entgegensteht.

Was im Browser abgelegt wird

Cookies setzt diese Seite keine. Sie legt aber drei Dinge im Speicher deines Browsers ab, die dort auch bleiben:

fasnet-farbmodus (dauerhaft) merkt sich, ob du hell oder dunkel gewählt hast.
fasnet-suchindex (bis zum Schließen des Tabs, längstens 30 Minuten) hält die Terminliste für die Suche vor, damit nicht jede Seite sie neu lädt.
Ein Service Worker hinterlegt eine Hinweisseite und ein Symbol, damit die installierte App ohne Netz noch etwas Sinnvolles anzeigt. Termine speichert er ausdrücklich nicht.

Alle drei sind für die von dir aufgerufenen Funktionen erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig. Keines davon wird an einen Server übertragen oder erlaubt es, dich wiederzuerkennen. Löschen lässt sich alles über die Website-Einstellungen deines Browsers.

In der Verwaltung kommt für angemeldete Administratoren die Anmeldung über Firebase Authentication hinzu, die dafür einen Sitzungsschlüssel im Browser ablegt. Für Besucher ohne Konto geschieht das nicht.

Empfänger auf einen Blick

Vercel Inc. (Hosting, USA) · Google Ireland Limited / Google LLC (Firebase: Datenbank, Dateispeicher, Anmeldung der Verwaltung) · OpenStreetMap Foundation (Kartenkacheln, Vereinigtes Königreich) · der Maildienst unter api.kochwebservice.de und Microsoft (Zustellung der Formularmeldungen). Darüber hinaus werden Daten nicht weitergegeben, außer wo ich gesetzlich dazu verpflichtet bin.

Speicherdauer

Serverprotokolle des Hosters werden nach kurzer Zeit automatisch gelöscht. Meldungen aus dem Kontaktformular bleiben, bis sie erledigt sind. Termindaten bleiben, solange die Veranstaltung von Interesse ist; Einträge, die auf ihrer Quelle verschwinden, werden als unsicher gekennzeichnet und später entfernt. Auf Widerspruch hin wird sofort gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Weil sich die Verarbeitung hier durchweg auf Art. 6 Abs. 1 lit. f DSGVO stützt, kannst du ihr nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose Nachricht an kontakt@kochwebservice.de genügt.

Außerdem steht dir nach Art. 77 DSGVO die Beschwerde bei einer Aufsichtsbehörde zu, etwa bei Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Änderungen

Ändert sich, was die Seite technisch tut, ändert sich diese Erklärung mit. Es gilt jeweils die hier veröffentlichte Fassung.