Datenschutzerklärung

Stand: 27. Oktober 2026

Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung erläutern wir, welche Daten bei Besuch und Nutzung dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben. Die Hinweise beziehen sich auf die Website Demo-Termine.de.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Renée Kurz
Fliederweg 18
38379 Wolsdorf, Deutschland
E-Mail: webmaster@demo-termine.de
Telefon: +49 176 46131643

2. Hosting und Serverprotokolle

Beim Aufruf der Website werden technische Verbindungs- und Zugriffsdaten verarbeitet, damit die Website ausgeliefert, stabil betrieben und gegen Störungen oder Missbrauch geschützt werden kann. Dazu gehören insbesondere die angeforderte URL einschließlich übermittelter URL-Parameter, Datum und Uhrzeit, HTTP-Status, übertragene Datenmenge, IP-Adresse sowie Angaben zum Browser und Betriebssystem. Die Anwendung schreibt Gunicorn-Zugriffs- und Fehlerausgaben in das systemd-Journal; zusätzlich protokolliert der vorgeschaltete Nginx-Webserver Zugriffe. Die Gunicorn-Zugriffsprotokolle können angeforderte Pfade, URL-Parameter und User-Agent-Angaben enthalten. In den bisher geprüften Gunicorn-Beispielen erscheint als Client-Adresse die Proxy-Adresse 127.0.0.1; daraus folgt nicht, dass vorgelagerte Nginx-Protokolle keine echte IP-Adresse enthalten. Bei der Standortsuche können Koordinaten als URL-Parameter übermittelt werden und dadurch ebenfalls in Zugriffsprotokollen erscheinen.

Die Verarbeitung erfolgt zur Bereitstellung der Website sowie zur Gewährleistung von Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Internetangebots. Für das am 27. Oktober 2026 auf dem Server geprüfte systemd-Journal sind persistente Speicherung, tägliche Journal-Dateien, eine konfigurierte Aufbewahrungsgrenze von 14 Tagen und eine maximale Gesamtbelegung von 500 MB eingestellt. Diese Werte sind Begrenzungen der Journal-Konfiguration, keine Garantie einer sekundengenauen Löschung; bei Erreichen der Speichergrenze können ältere Einträge früher entfallen. Für die Nginx-Protokolldateien ist eine tägliche Rotation mit 14 Rotationen und Komprimierung konfiguriert. Unabhängige Protokolle des Hosting-Anbieters sowie etwaige zusätzliche Sicherungs- oder Monitoring-Systeme wurden nicht vollständig geprüft; für sie gelten die jeweiligen tatsächlichen Anbieterbedingungen und Konfigurationen.

3. Aufruf der Website und Besucherstatistik

Beim Aufruf öffentlich zugänglicher HTML-Seiten erfasst die Anwendung eine zusammengefasste Besucherstatistik. Gespeichert werden Seitenpfad, Datum, Stunde, eine grobe Einordnung als „Bot“ oder „Mensch/unbekannt“ und die Anzahl der Seitenaufrufe. Die Zuordnung erfolgt anhand technischer Merkmale des User-Agent-Headers; der vollständige User-Agent wird in dieser Statistik nicht gespeichert.

Die Statistik speichert in der Anwendung keine IP-Adressen, Sitzungskennungen, Cookies oder Referrer. Die zeitbezogenen Statistikdaten werden rollierend für die jeweils letzten sieben Tage vorgehalten. Daneben wird eine kumulierte Gesamtzahl der Seitenaufrufe dauerhaft weitergeführt und durch die rollierende Bereinigung nicht gelöscht. Davon getrennt können die technischen Protokolle des Hosting-Anbieters eigene Angaben, etwa IP-Adresse und User-Agent, enthalten. Deren Umfang und Löschfristen hängen von der tatsächlichen Server- und Hosting-Konfiguration ab.

Die Auswertung dient dem sicheren Betrieb und der groben Einschätzung der Nutzung des Angebots. Rechtsgrundlage ist, soweit die Verarbeitung auf berechtigte Interessen gestützt wird, Art. 6 Abs. 1 lit. f DSGVO.

Wenn Besucher die Sprache ausdrücklich über die Sprachwahl ändern, zählt die Anwendung diese Auswahl zusammengefasst nach Datum, Stunde und Sprache. Dabei werden in dieser Statistik keine IP-Adressen oder Sitzungskennungen gespeichert; die Statistik wird nach etwa 90 Tagen bereinigt.

4. Kontakt- und Unterstützungsanfragen

Wenn Sie über Formulare eine Veranstaltung melden, Unterstützung anfragen oder anbieten oder anderweitig Kontakt aufnehmen, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu können je nach Formular beispielsweise Name, Kontaktangaben, Veranstaltungsdaten, Ortsangaben, Beschreibungen und übermittelte Dateien gehören. Bei Mitmachen-Kontaktanfragen werden die für eine mögliche weitere Zusammenarbeit erforderlichen Angaben zusätzlich in einem internen Unterstützerdatensatz geführt. Wenn Sie ein Mitgliedskonto anlegen oder nutzen, verarbeiten wir Benutzername, E-Mail-Adresse, Land, Spracheinstellung, die gewählte Darstellung (Dunkelmodus), gegebenenfalls Profilbild und die von Ihnen freiwillig veröffentlichten Profilangaben sowie Passwort-Hash und die für Anmeldung, E-Mail-Codes und Passwortzurücksetzung erforderlichen Sicherheitsdaten. Passwörter werden nicht im Klartext gespeichert; zeitlich begrenzte Bestätigungs- und Zurücksetzungskennungen werden in gehashter Form gespeichert.

Wir verwenden diese Informationen, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen, Veranstaltungshinweise zu prüfen und die von Ihnen gewünschte Kontaktaufnahme zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine vorvertragliche oder vergleichbare Kommunikation gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung eingehender Anfragen und Betrieb der Plattform). Bei Hilfsanfragen speichern wir außerdem den Zeitpunkt, zu dem die Kenntnisnahme der Datenschutzhinweise bestätigt wurde. Erledigte oder geschlossene Hilfsanfragen werden 180 Tage nach der letzten Aktualisierung automatisiert gelöscht. Zugehörige Logo-Dateien werden entfernt, wenn sie nicht noch von einem anderen Datensatz verwendet werden. Mitmachen-Kontaktanfragen bleiben mit dem daraus angelegten Unterstützerdatensatz verknüpft und werden gelöscht, wenn der letzte verknüpfte Unterstützerdatensatz gelöscht wird. Unterstützerdatensätze selbst werden gelöscht, sobald sie für die weitere Zusammenarbeit nicht mehr erforderlich sind.

5. Veröffentlichung von Veranstaltungshinweisen

Bei der Einreichung einer Veranstaltung verarbeiten wir die Angaben, die zur Prüfung und gegebenenfalls Veröffentlichung des Termins benötigt werden. Öffentlich sichtbar werden nur die für den Veranstaltungseintrag vorgesehenen Informationen. Kontaktdaten von Einsendern werden nicht allein dadurch öffentlich angezeigt, dass eine Veranstaltung veröffentlicht wird. Wenn Besucher über die Website eine Nachricht oder Anmeldung an den Veranstalter senden, werden die dafür eingegebenen Kontaktdaten und Nachricht an die beim Veranstaltungseintrag hinterlegte Kontaktadresse übermittelt. Falls eine solche E-Mail vorübergehend nicht zugestellt werden kann, wird sie in einer Versandwarteschlange gespeichert und spätestens nach drei Tagen automatisch entfernt. Bitte übermitteln Sie keine sensiblen personenbezogenen Daten, die für den Veranstaltungshinweis nicht erforderlich sind.

Die Verarbeitung dient der Prüfung und Veröffentlichung von Veranstaltungshinweisen und erfolgt – je nach konkreter Einreichung – auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Abgelaufene Veranstaltungen werden nach dem Veranstaltungstag automatisiert aus der laufenden Datenbank entfernt. Ein internes Löschprotokoll mit Veranstaltungstitel, Löschaktion und Zeitpunkt wird nach 90 Tagen bereinigt. Bereits angelegte Sicherungskopien können die Veranstaltungseinträge bis zur Rotation der jeweils sieben neuesten Archive noch enthalten.

6. Newsletter

Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, die gewählten Orte beziehungsweise Postleitzahlen, Länder, Koordinaten und Umkreise, den Vorlauf von 7 oder 14 Tagen, die gewählte Sprache, den Einwilligungszeitpunkt sowie Anmelde-, Bestätigungs- und Versandstatus. Der Newsletter wird wöchentlich versendet. Die Anmeldung wird über ein Bestätigungsverfahren (Double-Opt-in) abgesichert; dafür werden erforderliche Bestätigungs- und Abmeldekennungen verarbeitet. Nicht bestätigte Anmeldungen werden 30 Tage nach der letzten Aktualisierung automatisch gelöscht. Bei einer Abmeldung über den Abmeldelink werden der Abonnenteneintrag und die zugehörigen Versandaufträge, Abmeldekennungen und Versandhistorie unmittelbar gelöscht. Wird ein Eintrag administrativ als abgemeldet markiert, wird er spätestens nach 90 Tagen automatisch gelöscht.

Der Newsletter wird erst nach Bestätigung der Anmeldung versendet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder per E-Mail an die oben genannte Kontaktadresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für den Versand des Newsletters verwenden wir Posteo als E-Mail-/SMTP-Dienstleister. Bei Anmeldung, Bestätigung, Versand und Abmeldung können neben der E-Mail-Adresse auch technische Versand- und Warteschlangendaten verarbeitet werden. Die Daten werden im erforderlichen Umfang für die Dauer des Abonnements und zur Abwicklung des Widerrufs verarbeitet; darüber hinaus nur, soweit gesetzliche Pflichten oder die Abwehr beziehungsweise Geltendmachung von Rechtsansprüchen dies erfordern. Maßgeblich sind die jeweils geltenden Datenschutzinformationen und Vertragsbedingungen von Posteo sowie unsere betrieblichen Löschregeln.

7. Cookies und technische Sitzungen

Die Anwendung verwendet technisch notwendige Sitzungsinformationen insbesondere für geschützte Verwaltungsfunktionen und den Schutz von Formularen. Das serverseitige Sitzungscookie ist im Anwendungscode mit den Eigenschaften „HttpOnly“ und „SameSite=Lax“ konfiguriert. Es dient nicht dazu, Besucher über verschiedene Websites hinweg zu verfolgen.

Die Website zeigt beim ersten Besuch einen Dialog zu optionaler Browser-Speicherung. Die Entscheidung wird im Cookie „demo_termine_consent“ für 183 Tage gespeichert, damit die Auswahl nicht bei jedem Besuch erneut abgefragt werden muss. Wenn der optionalen Speicherung zugestimmt wurde, kann die Darstellungswahl für die aktuelle Browser-Registerkarte in sessionStorage gehalten werden. Nach Zustimmung können außerdem die gewählte Sprache und Formulareingaben zur Wiederherstellung im Browser gespeichert werden. Bei Mitgliedskonten wird die bevorzugte Sprache und die Einstellung für den Dunkelmodus zusätzlich im Konto auf dem Server gespeichert. Die Sprachauswahl wird zusammengefasst nach Datum, Stunde und Sprache gezählt; diese Statistik enthält keine IP-Adressen oder Sitzungskennungen. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ in der Fußzeile geändert werden. Das Einwilligungs-Cookie dient nicht zu Werbe- oder websiteübergreifender Nachverfolgung. Externe Dienste und Server-/Hosting-Protokolle sind davon getrennt zu beurteilen.

8. Karten, externe Links und technische Dienste

Externe Kartendienste: Bei Veranstaltungshinweisen können Links zu externen Kartendiensten, beispielsweise Google Maps, angezeigt werden. Erst wenn Sie einen solchen Link anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Das gilt auch für sonstige externe Links, beispielsweise eine WhatsApp-Einladung oder Links zu sozialen Netzwerken. Die öffentliche Veranstaltungskarte verwendet jedoch zusätzlich die JavaScript-Bibliothek Leaflet, die vom CDN unpkg.com geladen wird, und lädt Kartenkacheln direkt von tile.openstreetmap.org. Diese Anbieter erhalten dabei technische Verbindungsdaten wie die IP-Adresse, Browserinformationen und angeforderte Ressourcen. Wenn bei der Einreichung einer Veranstaltung ein verkürzter Google-Maps-Link ohne auslesbare Koordinaten angegeben wird, kann der Server die Google-Maps-Adresse außerdem abrufen, um den Link aufzulösen und Koordinaten zu ermitteln.

DeepL – Übersetzungen: Die Anwendung enthält eine Anbindung an die DeepL-Übersetzungs-API. Je nach aktivierter Funktion werden Texte zur Übersetzung an den konfigurierten DeepL-Endpunkt übertragen. Dazu gehören Texte aus der Website beziehungsweise dem Veranstaltungskatalog und bei der Kontaktfunktion auch der Inhalt einer Nachricht an einen Veranstalter. Übertragen werden der jeweilige Text und die für die Übersetzung erforderliche Sprachinformation. Bitte übermitteln Sie über solche Funktionen keine sensiblen Daten, die für den jeweiligen Zweck nicht erforderlich sind.

OpenStreetMap / Nominatim: Für die automatische Ermittlung von Postleitzahl und Ort aus Veranstaltungskartenlinks kann der Server Koordinaten an Nominatim von OpenStreetMap senden. Davon getrennt funktioniert die Schaltfläche „Mein Standort verwenden“ auf Startseite und Kalender: Erst nach Ihrer Aktion und erteilter Browser-Standortfreigabe sendet der Browser die ermittelten Koordinaten direkt an Nominatim, um eine Postleitzahl und Ortsangaben zu erhalten. Die Koordinaten werden außerdem für die Umkreissuche an Demo-Termine übermittelt; da sie derzeit als URL-Parameter übertragen werden, können sie in den Zugriffsprotokollen der Website erscheinen. Alternativ können Sie eine Postleitzahl eingeben.

Photon von Komoot: Für Ortsvorschläge bei der Newsletter-Anmeldung und die geografische Zuordnung von Newsletter-Regionen verwendet die Anwendung den Dienst Photon. Suchangaben wie Ort, Postleitzahl und Land werden dabei serverseitig an den Dienst übermittelt. Für die Berechnung der Entfernung von Veranstaltungen können ebenfalls Orts- und Postleitzahlangaben an Photon gesendet werden.

Firebase Cloud Messaging: Der Programmcode unterstützt Push-Benachrichtigungen an registrierte Geräte der Verwaltungs-App über Firebase Cloud Messaging. Diese Funktion setzt eine entsprechende Konfiguration der Installation voraus. Bei aktiver Nutzung werden dafür erforderliche Geräte- beziehungsweise Push-Kennungen und Benachrichtigungsdaten an Firebase übermittelt.

FlagCDN: Für Länderflaggen kann die Anwendung Bilddateien einmalig serverseitig von FlagCDN abrufen und lokal zwischenspeichern. Nach dem Abruf werden die Flaggen von der eigenen Website ausgeliefert; beim normalen Aufruf der öffentlichen Seite stellt der Browser daher keine direkte Verbindung zu FlagCDN her.

9. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten werden nur insoweit an Empfänger übermittelt, wie dies für die genannten Zwecke erforderlich ist. Dazu gehören der Hosting-Anbieter und Posteo als E-Mail-/SMTP-Dienstleister sowie – je nach genutzter Funktion – DeepL, Nominatim/OpenStreetMap, Photon von Komoot, Firebase Cloud Messaging, Google Maps, das CDN unpkg.com und der Kartenkachelserver tile.openstreetmap.org. Bei direkten Browserverbindungen zu Karten- oder CDN-Anbietern werden die üblichen technischen Verbindungsdaten des Browsers übermittelt. Die konkreten Datenarten sind in Abschnitt 8 beschrieben.

Für den E-Mail-Versand dieser Website verwenden wir nach unserem aktuellen Betriebsstand Posteo als SMTP-Dienstleister. Welche Daten Posteo im Rahmen der E-Mail-Übermittlung verarbeitet und wie lange technische Versanddaten gespeichert werden, richtet sich ergänzend nach den Datenschutzinformationen und Vertragsbedingungen von Posteo. Für Hosting, externe Dienste und mögliche Drittlandübermittlungen gelten die jeweiligen tatsächlichen Anbieter-, Vertrags- und Konfigurationseinstellungen. Ob ein Dienst personenbezogene Daten außerhalb der EU/des EWR verarbeitet, welche Garantien hierfür gelten und ob ein Auftragsverarbeitungsvertrag erforderlich ist, muss anhand des konkret eingesetzten Dienstes und der geltenden Vertragsbedingungen beurteilt werden. Eine Übermittlung in ein Drittland erfolgt nur, soweit die gesetzlichen Voraussetzungen dafür erfüllt sind.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen. Abgelaufene Veranstaltungen werden nach dem Veranstaltungstag automatisiert aus der laufenden Datenbank entfernt. Ein internes Löschprotokoll enthält dazu Veranstaltungstitel, Löschaktion und Zeitpunkt und wird nach 90 Tagen bereinigt. Erledigte oder geschlossene Hilfsanfragen werden nach 180 Tagen ohne Aktualisierung automatisiert gelöscht. Interne Administrator-Auditprotokolle können Aktionen, Kontokennungen, Zeitpunkte und IP-Adressen enthalten; E-Mail-Adressen werden vor dem Speichern in den Detailangaben durch einen Platzhalter ersetzt. Auditprotokolle werden nach 90 Tagen gelöscht. Nicht bestätigte Newsletter-Anmeldungen werden 30 Tage nach der letzten Aktualisierung gelöscht; administrativ abgemeldete Newsletter-Einträge nach spätestens 90 Tagen.

Die rollierende Besucherstatistik wird in der Anwendung auf sieben Tage begrenzt; die davon getrennte kumulierte Gesamtzahl der Seitenaufrufe bleibt bestehen. Die aggregierte Statistik zur Sprachauswahl wird etwa 90 Tage aufbewahrt. Automatische Anwendungsbackups und ereignisbezogene Sicherheitskopien werden jeweils auf die sieben neuesten Archive begrenzt. Für zusätzliche serverseitige oder außerhalb des Systems gespeicherte Sicherungskopien sowie für Serverprotokolle des Hosting-Anbieters und technische Protokolle externer Dienste gelten deren tatsächliche Konfigurationen, Vertragsbedingungen und Löschregeln. Eine Löschung in der laufenden Anwendung bedeutet nicht automatisch, dass Daten gleichzeitig aus bereits angelegten Sicherungskopien oder externen Protokollen entfernt sind.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Kontaktadresse wenden. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Pflicht zur Bereitstellung von Daten

Der Besuch der öffentlich zugänglichen Seiten erfordert grundsätzlich keine aktive Angabe persönlicher Daten. Wenn Sie Formulare nutzen oder den Newsletter abonnieren möchten, sind bestimmte Angaben notwendig, damit wir die Anfrage bearbeiten oder den Newsletter bereitstellen können. Welche Angaben erforderlich sind, ist im jeweiligen Formular gekennzeichnet.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.