Datenschutz

1. Verantwortlicher

Florian Mack
Siedlungsstraße 15
75331 Engelsbrand
Deutschland

E-Mail: info@mack-design.com
Telefon: +49 176 473 451 161

2. Hosting und Server-Protokolle

Die Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser und Betriebssystem. Das ist notwendig, um die Website auszuliefern, Angriffe abzuwehren und den Betrieb zu sichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Protokolldaten werden nach den Einstellungen und Löschregeln des Hostingvertrags gespeichert. Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung. Daten können auf Grundlage geeigneter Garantien auch in den USA verarbeitet werden. Weitere Angaben: Datenschutzhinweise von Vercel.

3. Eigene Reichweitenmessung

Wir zählen Seitenaufrufe und ausgewählte ausgehende Klicks als Tagessummen. Verarbeitet werden der aufgerufene interne Pfad, Klickkennung, Ziel-Domain beziehungsweise interner Zielpfad, Quellseite und eine grobe Geräteklasse. Die Geräteklasse wird kurzfristig aus dem User-Agent abgeleitet. In dieser eigenen Auswertung speichern wir keine IP-Adresse, keine vollständige Browserkennung und keine besucherbezogene Historie.

Zweck ist zu verstehen, welche Inhalte nützlich sind und wo die Navigation verbessert werden sollte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die datensparsame Verbesserung des Angebots. Tagesdaten werden nach spätestens 90 Tagen gelöscht.

4. Speicherung im Browser

Die Website speichert folgende Einstellungen lokal im Browser:

• nghtlf_ticker_dismissed: merkt, dass der Event-Ticker geschlossen wurde.
• nghtlf_plz_filter: merkt die gewählte PLZ beziehungsweise Standortkoordinaten für die Entfernungssortierung.

Diese Daten werden erst durch die jeweils gewünschte Funktion gesetzt und nicht allein dadurch an unseren Server übertragen. Rechtsgrundlage für den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; die Speicherung dient der ausdrücklich gewünschten Funktion. Du kannst die Einträge über die Website beziehungsweise die Browsereinstellungen löschen.

5. PLZ- und Standortsuche

Bei der PLZ-Suche übermittelt dein Browser die eingegebene PLZ an unseren Server. Dieser fragt Ortsdaten bei OpenPLZ API und Koordinaten bei Nominatim/OpenStreetMap ab. An diese Dienste wird durch unseren Proxy nur die PLZ, nicht deine IP-Adresse übertragen. Antworten können für bis zu 24 Stunden zwischengespeichert werden.

Wenn du die Standortfunktion ausdrücklich freigibst oder bereits freigegeben hast, liest der Browser ungefähre Koordinaten aus. Sie dienen zunächst nur der lokalen Entfernungssortierung. Eine Übertragung an unseren Server erfolgt erst, wenn du zusätzlich Event-Benachrichtigungen aktivierst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Browserberechtigung kannst du jederzeit in den Einstellungen deines Geräts widerrufen.

6. Karten von CARTO und OpenStreetMap

Kartenansichten laden Kartenkacheln direkt von CARTO. Dabei erhält CARTO technisch insbesondere deine IP-Adresse sowie Angaben zu Browser, Zeitpunkt und angeforderter Kartenkachel. Kartendaten und Quellenhinweise stammen auch von OpenStreetMap.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine verständliche räumliche Darstellung der Orte. Eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden. Weitere Angaben: Datenschutz bei CARTO und Datenschutz bei OpenStreetMap.

7. Event-Benachrichtigungen

Push-Benachrichtigungen werden nur nach einem Klick und der Freigabe im Browser aktiviert. Wir speichern dann den Push-Endpunkt, die zugehörigen technischen Schlüssel, die ausgewählten Standortkoordinaten und den Zeitpunkt der Anmeldung. Damit wählen wir neue Events in einem Umkreis von ungefähr 80 km aus und senden sie über den Push-Dienst deines Browsers oder Betriebssystems.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten bleiben bis zur Abmeldung oder bis der Endpunkt dauerhaft ungültig ist gespeichert. Du kannst die Einwilligung jederzeit über „Benachrichtigungen deaktivieren“ oder die Browsereinstellungen widerrufen. Je nach Browser kann dessen Anbieter den Push-Endpunkt in eigener Verantwortung verarbeiten.

8. Fehlermeldungen

Beim Absenden einer Fehlermeldung speichern wir betroffene Seite, Kategorie, Beschreibung, Zeitpunkt, Status und eine zufällige Meldungs-ID. Eine E-Mail-Adresse wird nur gespeichert, wenn du sie freiwillig angibst. Bitte übermittle keine sensiblen Daten und möglichst keine personenbezogenen Angaben über Dritte.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit es um die Qualität und Sicherheit des Angebots geht, Art. 6 Abs. 1 lit. f DSGVO. Meldungen und freiwillige Kontaktdaten werden spätestens nach zwölf Monaten gelöscht.

9. Datenspeicherung bei Upstash

Analytics-Aggregate, Fehlermeldungen und Push-Abonnements werden in einem Redis-Datenspeicher von Upstash Inc. verarbeitet. Mit Upstash besteht eine Vereinbarung zur Auftragsverarbeitung. Abhängig von der gewählten Datenbankregion kann eine Verarbeitung außerhalb der EU stattfinden; dafür gelten die vertraglich vorgesehenen Garantien. Weitere Angaben: Upstash Trust Center.

10. Externe Links

Links zu Clubseiten, Ticketanbietern, sozialen Netzwerken und Google Maps öffnen erst nach deinem Klick deren Website. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Bei ausgewählten Links zählt nghtlf zuvor nur den Klick als beschriebenes Tagesaggregat.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Betreiber ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg: baden-wuerttemberg.datenschutz.de.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Die Bereitstellung von Standort, Push-Daten, Fehlermeldung und Kontakt ist freiwillig; ohne diese Daten kann nur die jeweilige optionale Funktion nicht angeboten werden.