Datenschutzerklärung

1. Verantwortlicher

Martin Weiß, Dr.-Thoni-Straße 24, 84332 Hebertsfelden, E-Mail: info@adventsradar.de. Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Grundsätze

AdventsRadar kommt ohne Tracking, Werbung und Cookie-Banner aus. Die Seite setzt nur ein technisch notwendiges Sitzungscookie, wenn du dich anmeldest. Schriften, Karten-Skripte und Bilder liefert dieser Server selbst aus. Der Server wird vom Verantwortlichen betrieben (Standort Deutschland).

3. Verarbeitungen im Einzelnen

Aufruf der Website

• Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung. Zweck: Betrieb, Fehleranalyse, Abwehr von Angriffen (Begrenzung von Anfragen je IP). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung nach 14 Tagen.
• Zugriffszahlen: Wir zählen Aufrufe je Markt und Suchbegriffe als Tagessumme. Dabei wird weder IP-Adresse noch Browserkennung gespeichert, es gibt keine Nutzerprofile und keine Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).
• Kartenkacheln: Die Karte lädt Kacheln von Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, CB4 0WS, Großbritannien; Angemessenheitsbeschluss der EU). Dabei wird deine IP-Adresse an die OSMF übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kartendarstellung ohne eigene Kachelserver). Datenschutzhinweise der OSMF. Die Karte lädt erst, wenn du eine Seite mit Karte öffnest.
• Standort: Die Umkreissuche nutzt deinen Standort nur nach Freigabe im Browser. Die Koordinaten werden gerundet in der Suchanfrage übertragen und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, widerrufbar über die Browsereinstellungen.
• Geokodierung und Routen: Adresssuche und Fahrzeiten im Tourenplaner fragt unser Server bei OpenStreetMap-Diensten (Nominatim, OSRM) an. Dabei wird nur die Server-IP übertragen, nicht deine.
• Favoriten ohne Konto: liegen ausschließlich im Speicher deines Browsers und werden nicht an uns übertragen.
• Fehler melden und Markt melden: Nachricht bzw. Marktangaben und optionale Kontaktangabe werden zur Bearbeitung gespeichert; die Kontaktangabe wird nach Abschluss gelöscht, freigegebene Marktangaben werden veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Benutzerkonto (freiwillig)

• Anmeldung: E-Mail-Adresse für den Anmeldelink; optional Mobilnummer für SMS-Codes und Passkey-Daten (öffentlicher Schlüssel). SMS werden über seven communications GmbH & Co. KG, Willy-Brandt-Straße 23, 24143 Kiel, versendet (Auftragsverarbeitung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Inhalte deines Kontos: Favoriten, Besuche mit Datum und Notizen, gespeicherte Touren, Bewertungen und Fotos, Abzeichen des Weihnachtsmarkt-Passes. Bewertungen und Fotos werden nach Prüfung öffentlich angezeigt, ohne deine E-Mail-Adresse; aus Fotos entfernen wir Metadaten (EXIF, Standort). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Benachrichtigungen (Web Push): nur nach deiner Einwilligung je Gerät. Wir speichern die vom Browser erzeugte Push-Adresse und Schlüssel. Die Zustellung läuft über den Push-Dienst deines Browserherstellers (Google, Apple oder Mozilla); Inhalte sind verschlüsselt, es werden keine persönlichen Daten an diese Dienste übergeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, jederzeit unter „Mein Konto“ abschaltbar.
• Veranstalterzugang: Veranstaltern, die uns ihre E-Mail-Adresse nennen, ordnen wir ihren Markt zu; ihre Einreichungen werden vor Veröffentlichung geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer und Löschung: bis zur Löschung des Kontos. Export aller Daten und Löschung jederzeit selbst unter Mein Konto > Sicherheit. Anmeldelinks verfallen nach 20 Minuten, Sitzungen nach 14 Tagen.
• Cookies: ausschließlich das Sitzungscookie „ar_session“ (notwendig, § 25 Abs. 2 Nr. 2 TDDDG) sowie kurzlebige Cookies während der Anmeldung.

Veranstaltungsdaten aus Fremdquellen

Markt- und Terminangaben beziehen wir aus öffentlichen Quellen (Veranstalter-Websites, BayernCloud Tourismus, OpenStreetMap, Wikidata). Bei der automatischen Auswertung von Webseiten setzen wir einen KI-Dienst (Anthropic PBC, USA, EU-Standardvertragsklauseln) ein; übermittelt wird nur der öffentliche Seitentext, keine Nutzerdaten. Enthaltene Kontaktdaten von Veranstaltern verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO zur Information der Öffentlichkeit; Veranstalter können jederzeit Berichtigung oder Löschung verlangen.

4. Empfänger und Drittland

Daten geben wir nur an die genannten Dienstleister weiter (OSMF, seven.io, Push-Dienste der Browserhersteller, Anthropic). Eine Übermittlung in Drittländer erfolgt bei Push-Diensten und der KI-Auswertung auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen an info@adventsradar.de. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

6. Sicherheit und Änderungen

Die Übertragung ist TLS-verschlüsselt, Passwörter und Anmeldelinks werden nur als Hash gespeichert. Diese Erklärung passen wir an, wenn sich die Verarbeitung ändert; es gilt die auf dieser Seite veröffentlichte Fassung.