Datenschutzerklärung
Technischer Stand: Juli 2026
Hinweis zum Dokument
Diese Seite beschreibt den derzeit im Projekt umgesetzten technischen Stand. Sie ersetzt keine individuelle rechtliche Prüfung. Anbietervereinbarungen, Aufbewahrungsfristen und konkrete Produktivkonfigurationen müssen vor Änderungen am Betrieb erneut geprüft werden.
1. Verantwortlicher
Justus Kornath
handelnd unter der Marke JUSTUS.marketing
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Hosting & Infrastruktur
Hostinger VPS
Diese Website wird auf einem virtuellen Server von Hostinger betrieben. Der Server befindet sich in Deutschland / der EU. Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Referrer, Browser-Typ) an unseren Server. Diese Daten werden in Server-Logfiles gespeichert.
Anbieter: Hostinger International Ltd.
Serverstandort: Deutschland / EU
Verarbeitete Daten: IP-Adresse, Zugriffszeiten, aufgerufene URLs, Browser-Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb)
Speicherdauer: 7 Tage, dann automatische Löschung
Supabase (Datenbank & Authentifizierung)
Wir nutzen Supabase als Datenbank- und Authentifizierungsdienstleister. Supabase speichert alle Event-Daten, Nutzerdaten und Sitzungsinformationen in einer PostgreSQL-Datenbank, die in der EU-Region Frankfurt (aws eu-central-1) betrieben wird.
Anbieter: Supabase Inc., 970 Toa Payoh North, Singapur (EU-Verarbeitung)
Serverstandort: Frankfurt, Deutschland (EU)
Verarbeitete Daten: E-Mail-Adresse, verschlüsseltes Passwort, Sitzungstoken, Event-Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutzerklärung: supabase.com/privacy
4. Analyse & Tracking
Google Analytics 4
Diese Website verwendet Google Analytics 4 (GA4) zur Analyse des Nutzerverhaltens. Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen — das Tracking-Skript wird nicht aktiviert, wenn Sie nur notwendige Cookies akzeptiert haben.
Die aktuelle Einbindung fordert über die Konfigurationanonymize_ip: true an. Welche Daten Google anschließend verarbeitet, richtet sich zusätzlich nach der eingesetzten GA4-Konfiguration und den Angaben des Anbieters.
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Tracking-ID: G-G375E1J4SX
Verarbeitete Daten: Anonymisierte IP-Adresse, Seitenaufrufe, Verweildauer, Gerät/Browser-Typ, Herkunftsland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandbezug: Eine Verarbeitung innerhalb des Google-Konzerns kann nicht allein durch den Frontend-Code ausgeschlossen werden; maßgeblich sind die jeweils vereinbarten Anbieterbedingungen und Einstellungen.
Speicherdauer: Richtet sich nach der produktiv konfigurierten GA4-Property und den Anbietereinstellungen.
Opt-out: tools.google.com/dlpage/gaoptout oder Cookie-Einstellungen auf dieser Website
Datenschutzerklärung: policies.google.com/privacy
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Cookie-Einstellungen die Analyse-Cookies deaktivieren.
5. Keine aktive Zahlungsverarbeitung
Stripe
Eine produktive Stripe-Anbindung für Listings oder Eventtickets besteht derzeit nicht. Paket- und Pilotanfragen lösen keine Kartenzahlung aus; dabei werden keine Zahlungsdaten an Stripe übermittelt. Vor einer späteren Aktivierung werden Ablauf, Rechtsgrundlage, Anbietervereinbarungen und diese Datenschutzerklärung gesondert geprüft und aktualisiert.
Anbieter: Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA
EU-Niederlassung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland
Aktueller Status: Kein produktiver Stripe Checkout für Listings oder Eventtickets
Datenschutzerklärung: stripe.com/de/privacy
6. E-Mail-Versand (Transaktionale E-Mails)
Resend
Für den Versand transaktionaler E-Mails (Bestätigungen, Benachrichtigungen) nutzen wir Resend. E-Mails werden nur im Rahmen der Vertragserfüllung oder bei berechtigtem Interesse verschickt.
Anbieter: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
Verarbeitete Daten: E-Mail-Adresse, Name, Versandzeitpunkt
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) / Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Datenschutzerklärung: resend.com/privacy
7. Externe Dienste & Schnittstellen
Lokal eingebundene Schriften
Wir verwenden Plus Jakarta Sans und IBM Plex Mono. Die Schriften sind lokal auf unserem Server eingebunden — es findet keine Verbindung zu einem externen Font-Dienst statt.
Nominatim / OpenStreetMap (Geocoding)
Die Ortseingabe durchsucht zunächst eigene Standort- und Eventdaten. Erst wenn eine externe Ortssuche ausdrücklich angewendet wird, sendet der fachevents-Server den eingegebenen Ortsbegriff an Nominatim. Die Anfrage erfolgt serverseitig; der Browser stellt keine direkte Nominatim-Verbindung her. Nominatim erhält den Suchbegriff und technische Verbindungsdaten des Serveraufrufs.
Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK
Übermittelte Eingabe: Suchbegriff (Ortsname); die Nutzer-IP wird vom Frontend nicht direkt an Nominatim gesendet
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ortsfunktion)
Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy
OpenStreetMap-Karten, Photon, YouTube und Vimeo
Kartenkacheln, Adressvorschläge von Photon (auf Basis von OpenStreetMap-Daten) und eingebettete Videos werden erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt oder den jeweiligen Inhalt ausdrücklich aktiviert haben. Beim Laden entsteht eine direkte Verbindung zum jeweiligen Anbieter. Ein Widerruf in den Cookie-Einstellungen entfernt aktive Einbettungen sofort aus der aktuellen Ansicht und blockiert neue externe Medienanfragen, bis erneut zugestimmt wird.
n8n (Workflow-Automatisierung)
Wir betreiben eine n8n-Instanz auf unserem eigenen Server zur internen Workflow-Automatisierung (z. B. Notion-Sync). Es findet keine Übertragung personenbezogener Daten an Drittanbieter statt.
8. Cookies
Technisch notwendige Speicherungen werden für Sitzung und Consent-Entscheidung verwendet. Google Analytics und externe Medien werden nur nach der jeweiligen optionalen Einwilligung aktiviert. Marketing-Cookies werden durch den aktuellen Frontend-Code nicht gesetzt.
| Cookie / Dienst | Zweck | Laufzeit |
|---|---|---|
| sb-*-auth-token | Supabase Sitzungstoken (Authentifizierung) | Sitzung / 1 Woche |
| cookie-consent | Speichert notwendige, Analyse- und Medienauswahl mit Zeitstempel und Schemaversion | 1 Jahr |
| _ga / _ga_* | Google Analytics; nur nach Analyse-Einwilligung | anbieter- und konfigurationsabhängig |
| OSM / Photon / YouTube / Vimeo | Externe Verbindung und möglicher Anbieterspeicher; nur nach Medien-Einwilligung | anbieterabhängig |
Weitere Informationen finden Sie auf unserer Cookie-Einstellungsseite.
9. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
Auskunft (Art. 15)
Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
Berichtigung (Art. 16)
Unrichtige Daten können Sie jederzeit berichtigen lassen.
Löschung (Art. 17)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18)
Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20)
Sie können Ihre Daten in einem strukturierten Format erhalten.
Widerspruch (Art. 21)
Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@fachevents.de
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Schleswig-Holstein ist dies:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: 0431 988-1200
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version gilt für Ihren nächsten Besuch.
Technischer Stand: Juli 2026