Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person.

2. Hosting — Cloudflare Pages

Diese Website wird über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Cloudflare verarbeitet als technischer Dienstleister Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL) zur Bereitstellung der Seite und zum Schutz vor Missbrauch (DDoS-Abwehr).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Es besteht ein Auftragsverarbeitungsvertrag mit Cloudflare. Weitere Informationen: Cloudflare Datenschutzrichtlinie.

3. Websiteanalyse — Plausible Analytics

Wir verwenden Plausible Analytics zur Analyse des Nutzungsverhaltens auf dieser Website. Plausible ist ein datenschutzfreundliches Analysetool, das:

• keine Cookies setzt,
• keine personenbezogenen Daten erfasst,
• keine geräteübergreifende Verfolgung durchführt,
• IP-Adressen nicht speichert.

Die Plausible-Instanz wird selbst gehostet unter analytics.rausgucken.de und läuft auf eigener Infrastruktur in Deutschland. Es werden keine Daten an Dritte weitergegeben. Erfasst werden ausschließlich aggregierte, anonyme Metriken wie Seitenaufrufe, verwendete Filter und Verweisquellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Nutzungsanalyse zur Verbesserung des Angebots). Ein Opt-out ist nicht erforderlich, da keine personenbezogenen Daten verarbeitet werden. Weitere Informationen: Plausible Datenschutzrichtlinie.

4. Kontaktformular

Das Kontaktformular auf der Über-uns-Seite wird über Formspree (Formspree, Inc.) verarbeitet. Wenn Sie das Formular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) an Formspree übertragen und von dort an uns weitergeleitet. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an weitere Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen). Weitere Informationen: Formspree Datenschutzrichtlinie.

5. Push-Benachrichtigungen — Firebase Cloud Messaging (FCM)

Auf der Seite Meine Events können Sie optional Erinnerungen für gemerkte Veranstaltungen aktivieren. Dabei nutzen wir Firebase Cloud Messaging (FCM), einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA), um Ihnen am Vorabend eines gespeicherten Events eine Browser-Benachrichtigung zuzustellen.

Bei Aktivierung werden auf unserem eigenen Server (push.rausgucken.de) folgende Daten gespeichert:

• eine zufällig erzeugte, anonyme Geräte-ID (UUID) ohne Bezug zu Ihrer Identität,
• ein von Google vergebenes FCM-Registrierungs-Token, technisch erforderlich für die Zustellung,
• die Kurzkennungen (Slugs) Ihrer gemerkten Veranstaltungen, damit die richtige Erinnerung zugestellt wird.

Es werden keine Namen, E-Mail-Adressen oder sonstige direkt identifizierenden Daten erhoben. Ein Nutzerkonto ist nicht erforderlich — dies ist die einzige uns bekannte Möglichkeit, Erinnerungen und eine geräteübergreifende Übertragung gemerkter Events anzubieten, ohne Nutzer:innen zur Kontoerstellung zu zwingen.

Da die Zustellung technisch über Google läuft, kann dabei eine Datenübertragung an Google-Server außerhalb der EU (insbesondere USA) stattfinden. Google hat sich hierfür den EU-Standardvertragsklauseln unterworfen. Weitere Informationen: Firebase Datenschutzrichtlinie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Funktion wird ausschließlich nach aktiver Bestätigung über den Button „Aktivieren" eingerichtet und ist jederzeit widerrufbar.

Widerruf: Sie können Benachrichtigungen jederzeit über Ihre Browser-Einstellungen deaktivieren. Zur vollständigen Löschung der serverseitig gespeicherten UUID, des Tokens und der gemerkten Events wenden Sie sich bitte über das Kontaktformular an uns — wir löschen den Eintrag umgehend.

6. Geräteübertragung — QR-Code / Code-Eingabe

Auf der Seite Meine Events können Sie Ihre gemerkten Veranstaltungen per QR-Code oder 6-stelligem Code auf ein anderes Gerät übertragen — als Alternative ohne Kamera- oder Kontozwang. Dazu wird eine kurze Liste (Stadt + Kurzkennung je Veranstaltung, keine personenbezogenen Daten) für die Dauer der Übertragung auf unserem Server zwischengespeichert.

Diese Zwischenspeicherung ist technisch bewusst minimal gehalten:

• Die Daten werden ausschließlich im Arbeitsspeicher gehalten — nicht in einer Datenbank und nicht auf der Festplatte.
• Sie werden automatisch nach 10 Minuten gelöscht, falls sie nicht abgerufen werden.
• Sie werden sofort nach dem ersten erfolgreichen Abruf durch das Zielgerät gelöscht (Einmalverwendung — der Code funktioniert danach nicht mehr).

Es werden keine Namen, IP-Adressen oder sonstigen identifizierenden Daten mit der übertragenen Liste verknüpft. Diese Funktion ist von der Erinnerungsfunktion (Abschnitt 5) unabhängig — anders als dort gibt es hier keine dauerhafte Speicherung.

Technischer Hinweis: Die Codes werden ausschließlich im Arbeitsspeicher des Servers gehalten. Bei einem Serverneustart während eines laufenden Übertragungsvorgangs geht ein noch nicht abgerufener Code verloren — in diesem seltenen Fall erscheint beim Zielgerät „Code nicht gefunden“ und die Übertragung muss neu gestartet werden. Es handelt sich dabei nicht um einen Datenschutzvorfall, da ohnehin keine Daten dauerhaft gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Geräteübertragung ohne Nutzerkonto).

7. Spam-Schutz — Cloudflare Turnstile

Das Kontaktformular ist mit Cloudflare Turnstile zum Schutz vor automatisierten Anfragen (Spam) gesichert. Dabei werden technische Signale (z. B. Browser-Umgebung, Interaktionsmuster) verarbeitet, ohne dass ein visuelles CAPTCHA angezeigt wird. Es werden keine personenbezogenen Daten gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Weitere Informationen: Cloudflare Datenschutzrichtlinie.

8. Automatisierte Datenerfassung (Scraping)

rausgucken.de sammelt Veranstaltungsinformationen automatisiert von öffentlich zugänglichen Websites lokaler Institutionen (Stadtbibliothek, Museen, Kunstzentren u. a.). Diese Daten beziehen sich ausschließlich auf Veranstaltungen und enthalten keine personenbezogenen Daten von Privatpersonen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines öffentlichen Veranstaltungsüberblicks). Alle angezeigten Informationen werden mit einem Zeitstempel und einem direkten Link zur Originalquelle versehen.

9. Cookies & localStorage

Diese Website setzt keine Tracking-Cookies. Folgende Werte werden ausschließlich lokal im localStorage Ihres Browsers gespeichert und verlassen Ihr Gerät nicht, sofern Sie die Erinnerungsfunktion nicht aktivieren (siehe Abschnitt 5):

• rg-theme — Ihre Farbschema-Einstellung (Hell/Dunkel)
• rg-saved — Ihre gemerkten Veranstaltungen
• rg-pref-tags, rg-pref-age — Ihre bevorzugten Filtereinstellungen
• rg-uuid, rg-fcm-token, rg-notif-dismissed — nur gesetzt, wenn Sie Erinnerungen aktivieren (siehe Abschnitt 5)

10. Ihre Rechte

Sie haben gemäß DSGVO das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Für die meisten Funktionen von rausgucken.de entfällt dies in der Praxis, da keine personenbezogenen Daten gespeichert werden. Die Geräteübertragung (Abschnitt 6) löscht sich technisch selbst innerhalb von höchstens 10 Minuten — hier ist keine Anfrage nötig. Ausnahme: Wenn Sie Erinnerungen aktiviert haben, speichern wir eine anonyme Geräte-ID, ein FCM-Token und Ihre gemerkten Events dauerhaft (siehe Abschnitt 5) — auf Anfrage löschen wir diese umgehend vollständig.

Bei Fragen zur Datenverarbeitung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte über das Kontaktformular an uns. Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa wenn neue Dienste eingebunden werden. Die jeweils aktuelle Fassung ist unter rausgucken.de/datenschutz abrufbar.