Datenschutzerklärung

Themenübersicht

Die folgenden Abschnitte beschreiben die technische Umsetzung dieser Website. Sie ersetzen keine individuelle Rechtsberatung.

• Verantwortliche StelleSiehe Angaben im Impressum.
• Hosting und Server-LogfilesTechnische Betriebsangaben siehe unten.
• Kontaktformular und AufbewahrungTechnische Betriebsangaben siehe unten.
• Cookies und ähnliche TechnologienTechnische Betriebsangaben siehe unten.
• Admin-Session (technisch notwendig)Technische Betriebsangaben siehe unten.
• Externe Medien, Karten und VideosTechnische Betriebsangaben siehe unten.
• Kalenderlinks (Google, Outlook, ICS)Technische Betriebsangaben siehe unten.
• Medien-Uploads und BildmetadatenTechnische Betriebsangaben siehe unten.
• Rechte der betroffenen PersonenAuskunft, Berichtigung und Löschung über die Kontaktdaten im Impressum.

Technische Umsetzungshinweise

• Die folgenden Punkte beschreiben nur die technische Umsetzung, keine Rechtsgrundlagen.
• Es wird kein Newsletter angeboten.
• Es werden keine Marketing-Cookies eingesetzt.
• Es ist keine Analyseplattform (z. B. Google Analytics, Matomo) angebunden.
• Schriftarten werden lokal ausgeliefert (@fontsource / self-host), kein Aufruf von Google Fonts im Browser.
• Galeriebilder und Medien werden vom eigenen Hosting bzw. konfigurierten Objektspeicher ausgeliefert.
• Externe Medien und interaktive Karten laden erst nach ausdrücklicher Einwilligung („Karte laden“). Der Kartenanbieter (OpenStreetMap oder Google Maps) ist unter Verwaltung → Einstellungen wählbar.
• Veranstaltungskarten nutzen gespeicherte Koordinaten aus der Datenbank; Besucheranfragen werden nicht geocodiert; keine Abfrage der Besucherposition.
• Die Karteneinwilligung wird in localStorage gespeichert (Schlüssel thauern-consent-external-media), nicht serverseitig und nicht als Marketing-Cookie.
• Admin-Session-Cookie thauern_admin_session: HttpOnly, SameSite=Lax, Secure in Produktion — technisch notwendig für den geschützten Administrationsbereich (kein Marketing).
• Das Kontaktformular erfasst nur Name, E-Mail, optional Betreff und Nachricht; Spam-Schutz ohne Tracking-Dienste Dritter (Honeypot und Zeitprüfung).
• Kontaktnachrichten werden in der Anwendungsdatenbank nicht gespeichert; Versand erfolgt per E-Mail an die hinterlegte Adresse. Betriebsvorgabe Mailbox-Aufbewahrung: 90 Tage, Löschung manuell beim E-Mail-Anbieter.
• Kontaktformularinhalte werden nicht an Analyse- oder Fehlertracking-Dienste übertragen; Serverlogs enthalten keine Nachrichteninhalte (nur maskierte Metadaten).
• Personenbezogene Kontaktinhalte werden nicht in URLs aufgenommen (kein mailto-Fallback mit Nachrichtentext).
• Hochgeladene Bilder werden neu kodiert; EXIF-/GPS-Metadaten werden dabei entfernt.
• Kalenderlinks zu Google/Outlook öffnen externe Dienste erst nach Nutzerklick und übermitteln Termindaten an den jeweiligen Anbieter.
• Admin-Geocoding (Nominatim) nur in der Redaktion, nur nach Klick, Treffer werden nicht ungeprüft gespeichert.

Einwilligung externe Medien

Externe Medien, Karten oder Videos werden erst nach Einwilligung geladen. Die Entscheidung wird lokal im Browser gespeichert – ohne Marketing-Cookies und ohne Tracking-Dienst.

Status wird geladen …

Karten (technische Konfiguration)

Aktuell konfigurierter Anbieter der interaktiven Karte: Google Maps (maps.google.com / www.google.com). Der Anbieter ist unter Verwaltung → Einstellungen wählbar (OpenStreetMap oder Google Maps).

Lokale Browser-Präferenz, ob externe Karteninhalte geladen werden dürfen. Bei Google Maps können Daten an Google übertragen werden. Kein serverseitiges Tracking der Einwilligung.

Beim Laden der eingebetteten Karte können u. a. übertragen werden:

• IP-Adresse des Besuchers an Server von Google
• technische Browserdaten (User-Agent) an Google
• Koordinaten des Veranstaltungsorts als Teil der Karten-URL (keine Besucherposition)
• ggf. weitere von Google im Rahmen der Karteneinbindung verarbeitete Nutzungsdaten

Nicht vorgesehen:

• Keine automatische Standortabfrage des Besuchers
• Keine Geocodierung von Besucheranfragen
• Keine Analyse- oder Marketingdienste zusätzlich zur Karteneinbindung
• Keine Kartenanimation beim Laden

Admin-Geocoding (nur Redaktion, nur nach Klick): Nominatim (OpenStreetMap). Nominatim: maximal ca. 1 Anfrage pro Sekunde, nur nach Klick. Treffer werden nicht ungeprüft gespeichert.