Datenschutz

1. Wer verantwortlich ist

schabernack.fun ist ein privates, nicht kommerzielles Angebot. Diese Erklärung betrifft die Website und ihre Kontofunktionen.

2. Seitenbesuch und technischer Betrieb

Der Anwendungsserver wird von mir selbst in Wien, Österreich, betrieben. Beim Aufruf werden insbesondere deine IP-Adresse, der Zeitpunkt, die angeforderte Adresse, technische Browserangaben und der Antwortstatus verarbeitet. Diese Daten ermöglichen die Auslieferung und helfen, Fehler und Missbrauch zu erkennen.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein zuverlässiges und gegen Angriffe geschütztes Angebot.

Cloudflare

Die Verbindung zur Website läuft über Cloudflare, Inc., San Francisco, USA. Der Dienst unterstützt die Auslieferung und Absicherung. Dabei verarbeitet Cloudflare Verbindungs- und Anfragedaten; auch die Übertragung an die Kontofunktionen läuft über diese Infrastruktur. Cloudflare setzt dafür ein weltweites Netzwerk und weitere Dienstleister ein. Daten können außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden.

Cloudflare beschreibt seine Verarbeitung in der Datenschutzerklärung, seine Dienstleister im Unterauftragsverarbeiter-Verzeichnis und die vorgesehenen Transfermechanismen, darunter das EU–US Data Privacy Framework und Standardvertragsklauseln, in der Vereinbarung zur Datenverarbeitung. Diese Dokumente enthalten auch Informationen zu den Schutzmaßnahmen. Auskünfte zur Einbindung in schabernack.fun erhältst du über die oben genannte Kontaktadresse.

3. Merkliste ohne Konto

Ohne Anmeldung bleiben gemerkte Tipps im lokalen Speicher deines Browsers. Gespeichert werden Event-Kennungen und Kopien der Veranstaltungsinformationen, damit früher gemerkte Tipps auch nach ihrem Ablauf verständlich bleiben. Die Speichereinträge heißen schabernack-favorites-v1 und schabernack-guest-archive-v1.

Es gibt dafür keine automatische Ablaufzeit. Du kannst Einträge entfernen oder die Website-Daten in den Einstellungen deines Browsers löschen. Beim Login kannst du wählen, ob die lokale Merkliste in dein Konto übernommen wird.

Soweit personenbezogene Daten verarbeitet werden, dient dies der gewünschten Merklistenfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

4. Optionales Konto und Anmeldung

Für ein Konto benötigst du eine E-Mail-Adresse. Auf Anforderung erhältst du einen einmaligen Anmeldecode, der zehn Minuten gilt. Erst beim erfolgreichen Bestätigen entsteht gegebenenfalls dein Konto. Ohne diese Angabe ist die Kontofunktion nicht möglich; die öffentlichen Tipps bleiben zugänglich.

Gespeichert werden deine E-Mail-Adresse, eine interne Kontokennung und das Erstellungsdatum. Freiwillig sind Spitzname, Maskottchen, gemerkte oder besuchte Events, Besuchsdatum und Notizen. Eventinformationen bleiben als Kopie bei deinen Einträgen erhalten.

Deine Angaben werden anderen Besuchern nicht öffentlich angezeigt. Sie liegen auf dem Server; eine Ende-zu-Ende-Verschlüsselung besteht nicht. Bitte beschränke Notizen auf Veranstaltungserinnerungen und gib keine vertraulichen Angaben über andere Personen ein.

Abzeichen werden aus deinen Besuchsmarkierungen berechnet: erster Besuch, fünf verschiedene besuchte Events und Besuche aus drei Kategorien. Sie sind spielerische Rückmeldungen ohne rechtliche oder ähnlich erhebliche Wirkung. Besuche sind deine eigenen Angaben, keine bestätigten Teilnahmen.

Die für die Kontofunktionen erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Im Profil kannst du deine Daten exportieren, Einträge ändern und dein Konto löschen.

Versand der Anmeldecodes

Der Codeversand erfolgt über World4You Internet Services GmbH, Linz, Österreich. Verarbeitet werden Empfängeradresse, Nachrichteninhalt und technische Zustelldaten. Die Nachrichten dienen der Anmeldung; ein Newsletter wird damit nicht bestellt. Weitere Angaben findest du im World4You-Datenschutz.

Sitzungen und Sicherheitscookies

Das Cookie __Host-schabernack-session hält deine Anmeldung für höchstens 30 Tage aufrecht. Auf dem Server werden die geschützte Sitzungskennung, Erstellungs- und Ablaufzeit, letzte Nutzung und eine Browserbeschreibung gespeichert. Abmelden und das Beenden anderer Sitzungen sind im Profil möglich.

Das Sicherheitscookie __Host-schabernack-csrf schützt vor unerwünschten Anfragen in deinem Namen. Es gilt höchstens einen Tag und kann bereits beim Laden einer Seite mit Kontofunktionen gesetzt werden. Für den Missbrauchsschutz werden außerdem begrenzte Zähler aus E-Mail-Adressen und Verbindungsdaten gebildet; die dauerhaft gespeicherten Zählschlüssel sind kryptografisch abgeleitet.

Die Sitzungsverwaltung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO und meinem berechtigten Interesse am Schutz des Dienstes und der Benutzerkonten.

5. Nutzungsstatistik

Seit dem 16. September 2026 ist die optionale browserseitige Klickstatistik deaktiviert. Neue Klicks, Filteraktionen und Eventseitenaufrufe werden nicht mehr in der eigenen Nutzungsstatistik gespeichert. Technische Verbindungs- und Sicherheitsdaten fallen weiterhin wie oben beschrieben an.

Die zuvor erhobenen Statistikdaten umfassen Aktionsart, Event-Kennung, Aktions- oder Filterbezeichnung und Zeitpunkt. Diese Tabelle enthält keine dauerhafte Benutzerkennung und keine IP-Adressspalte. Vorhandene Daten werden nicht rückwirkend durch das Abschalten gelöscht. Für ihre Bereinigung ist in der Anwendung ein Zeitraum von 180 Tagen eingestellt; die tatsächliche Löschung erfolgt beim Ausführen der Bereinigung.

6. Kontakt per E-Mail

Bei einer Nachricht an [email protected] verarbeite ich Absenderadresse, Inhalt, Anhänge und Kommunikationsdaten, um deine Anfrage zu bearbeiten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und mein Interesse an der Beantwortung; bei Kontoanliegen gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Datenschutzanträge bearbeite ich zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Die Adresse wird über World4You betrieben. Eingehende Nachrichten werden an meine Postfächer bei A1 Telekom Austria AG, Wien, Österreich, und an mein privates Gmail-Konto weitergeleitet. Dadurch verarbeiten diese Dienste auch Inhalte, Anhänge, Absender- und Zustelldaten.

Bei Google ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited, Dublin, Irland, zuständig. Google beschreibt eine weltweite Verarbeitung einschließlich möglicher Übermittlungen in die USA. Informationen zu den von Google verwendeten Mechanismen, insbesondere Angemessenheitsbeschlüssen, dem EU–US Data Privacy Framework und Standardvertragsklauseln, sind in den Rahmenbedingungen für Datenübermittlungen zugänglich.

Weitere Informationen: World4You-Datenschutz, A1-Datenschutz und Google-Datenschutz. Bitte übermittle nur die für dein Anliegen nötigen Angaben.

7. Speicherdauer und Löschung

• Kontodaten und Einträge: für die Dauer deines Kontos beziehungsweise bis du einzelne Einträge oder das Konto löschst. Die Kontolöschung entfernt die zugeordneten persönlichen Einträge, Abzeichen und Sitzungen aus der aktiven Datenbank.
• Anmelde-Hilfsdaten: verbrauchte Codes werden bei erfolgreicher Anmeldung entfernt. Abgelaufene Code-, Sitzungs- und Drosselungsdatensätze werden beim nächsten Anfordern eines Anmeldecodes bereinigt. Die Gültigkeitsdauer ist deshalb nicht zugleich eine garantierte physische Löschfrist.
• Technische Protokolle: die Anwendungs- und Proxyprotokolle sind größenbegrenzt und werden bei Erreichen der Speichergrenze rotiert. Die tatsächliche Dauer hängt vom Protokollaufkommen ab; eine feste Tagesfrist besteht damit nicht.
• Kontaktanfragen: Maßstab sind der Abschluss der Bearbeitung und eine danach noch erforderliche Aufbewahrung, etwa zum Nachweis der Bearbeitung eines Datenschutzantrags oder zur Klärung konkreter Ansprüche. Eine einheitliche automatische Löschfrist für die beteiligten Postfächer wird nicht zugesagt. Bei einer Löschung sind auch die weitergeleiteten Kopien zu berücksichtigen.

Zur Wiederherstellung nach technischen Ausfällen bestehen Sicherungskopien. Darin können gelöschte Kontodaten bis zum Ersetzen oder Löschen der jeweiligen Sicherung enthalten bleiben. Reguläre und manuelle Sicherungen haben derzeit keine einheitliche garantierte maximale Aufbewahrungszeit. Wenn du Auskunft oder Löschung verlangst, betrifft die Bearbeitung auch solche Kopien; gesetzliche Ausnahmen bleiben vorbehalten.

Bei den eingebundenen Diensten können zusätzliche technische Zustell-, Sicherheits- und Sicherungsdaten entstehen. Deren Aufbewahrung richtet sich nach den jeweiligen Verarbeitungszwecken und Anbieterbedingungen. Für Auskunft zur konkreten Verarbeitung kannst du dich an mich wenden.

8. Externe Links und redaktionelle Inhalte

Schriftdateien und Illustrationen werden über die Website bereitgestellt. Veranstalter, Ticketanbieter und Karten sind als externe Links eingebunden. Beim Öffnen eines solchen Links erhält der jeweilige Anbieter die für den Aufruf benötigten Verbindungsdaten; dort gelten dessen Datenschutzinformationen.

KI-Werkzeuge unterstützen die Recherche öffentlicher Veranstaltungsinformationen. Die Kontofunktion enthält keinen vorgesehenen Übermittlungsweg, der deine privaten Notizen oder Besuchslisten an diese Recherchewerkzeuge sendet.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreibe dafür an [email protected]. Zusätzlich stehen dir Export und Kontolöschung im Profil zur Verfügung.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected]. Erläuterungen findest du bei der Datenschutzbehörde zu deinen Rechten.