Datenschutzerklärung
Stand: April 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Matthes Haß
Wolffstraße 2
98587 Steinbach-Hallenberg
Deutschland
E-Mail: morgeem@icloud.com
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese nur, soweit es für den Betrieb dieser Website notwendig ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).
Diese Website richtet sich primär an Privatpersonen in Deutschland. Es werden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO getroffen.
3. Hosting & Serverprotokolle
Diese Website wird statisch gehostet. Beim Aufruf der Website übermittelt Ihr Browser automatisch technische Daten an den Server (sog. Server-Logs), darunter:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Verwendeter Browser und Betriebssystem
Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Fehleranalyse genutzt. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
4. Bewertungen & Feedback (Supabase)
Was wir speichern
Über die Seite „Bewertung & Feedback" können Sie uns freiwillig eine Bewertung oder ein Website-Feedback hinterlassen. Dabei werden folgende Daten verarbeitet:
- Bewertungen: Name, Sternebewertung (1–5), optionaler Kommentar, Zeitstempel
- Website-Feedback: Smiley-Bewertung (1–5), Kategorie, optionaler Freitext, Zeitstempel
Es werden keine E-Mail-Adressen oder sonstige Kontaktdaten erfasst, sofern Sie diese nicht freiwillig im Freitextfeld angeben. Kein Feld außer Name und Sterne (bei Bewertungen) ist Pflichtfeld.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer freiwilligen Einwilligung durch das aktive Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden (s. Abschnitt 9).
Auftragsverarbeiter: Supabase
Die Daten werden in einer Datenbank gespeichert, die über den Dienst Supabase (Supabase, Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA) betrieben wird. Supabase handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Supabase verarbeitet Daten in der Europäischen Union (EU-Region). Für den Fall einer Übermittlung in Drittstaaten (z.B. USA) stützt sich die Übermittlung auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Supabase bietet einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) an, der unter supabase.com/privacy abrufbar ist.
Gespeicherte Bewertungen dienen ausschließlich der Verbesserung unseres Angebots. Eine Weitergabe an Dritte zu Marketingzwecken erfolgt nicht.
5. Karteneinbindung (OpenStreetMap / Leaflet)
Auf der Kontaktseite wird eine interaktive Karte über die JavaScript-Bibliothek Leaflet eingebunden. Die Kartenkacheln werden von den Servern des OpenStreetMap-Projekts geladen.
Beim Laden der Karte wird Ihre IP-Adresse an die Server von OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK) übermittelt. OpenStreetMap verarbeitet diese Daten gemäß ihrer Datenschutzerklärung unter osmfoundation.org/wiki/Privacy_Policy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Standortdarstellung ohne Nutzung kommerzieller Kartendienste).
6. Schriftarten (Google Fonts)
Diese Website lädt die Schriftart „Great Vibes" über den Dienst Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei wird Ihre IP-Adresse an Google übermittelt.
Google kann diese Daten in den USA verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer einheitlichen Darstellung der Website. Die Datenschutzrichtlinie von Google finden Sie unter policies.google.com/privacy.
Hinweis: Wir planen, Google Fonts durch eine lokale Einbindung zu ersetzen, um die Übermittlung an Google vollständig zu vermeiden.
7. Lokale Datenspeicherung (localStorage)
Auf der Seite „Events & Angebote" werden Kalendereinträge ausschließlich lokal in Ihrem Browser gespeichert (localStorage). Diese Daten verlassen Ihr Gerät nicht und werden nicht an unsere Server übertragen. Der localStorage kann jederzeit über die Browser-Einstellungen gelöscht werden.
Ebenfalls wird Ihre gewählte Farbschema-Einstellung (Hell/Dunkel) lokal gespeichert. Es handelt sich dabei um technisch notwendige Einstellungen ohne Personenbezug.
8. Keine Cookies zu Tracking-Zwecken
Diese Website setzt keine Cookies zu Tracking-, Werbe- oder Analyticszwecken. Es wird kein Tracking-Tool (z.B. Google Analytics, Matomo) eingesetzt. Der localStorage wird ausschließlich für technische Funktionen (Kalender, Farbschema) genutzt.
9. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Löschung Ihrer gespeicherten Daten
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Für alle Verarbeitungen, die auf einer Einwilligung beruhen
- Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in maschinenlesbarem Format
- Beschwerde (Art. 77 DSGVO): Bei einer Aufsichtsbehörde (z.B. Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt)
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte per E-Mail an: morgeem@icloud.com
10. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Manipulation zu schützen. Die Datenübertragung zwischen Ihrem Browser und unseren Diensten erfolgt verschlüsselt über HTTPS/TLS.
Supabase schützt die gespeicherten Daten durch Row Level Security (RLS): Nur das Einspeichern neuer Einträge und das Lesen vorhandener Einträge ist erlaubt. Eine Änderung oder Löschung durch unbefugte Dritte ist nicht möglich.
11. Aktualität dieser Erklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Sie können die jeweils aktuelle Datenschutzerklärung jederzeit auf dieser Seite abrufen.
Hinweis: Diese Datenschutzerklärung ist eine Vorlage und sollte vor dem produktiven Einsatz von einem Rechtsanwalt oder Datenschutzbeauftragten geprüft werden. Insbesondere der Auftragsverarbeitungsvertrag mit Supabase (DPA) sollte schriftlich abgeschlossen werden.