Datenschutz

1. Verantwortlicher

Jörg Wittmer (Schorni TV), Tulpenweg 3, 66994 Dahn, E-Mail: [email protected]

2. Betrieb durch die Minicon eG (Auftragsverarbeitung)

Website, Veranstaltungs-Schnittstelle (api-schorni.minicon.eu) und Login betreibt die Minicon eG im Auftrag von Schorni TV auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Minicon eG verarbeitet deine Daten nur nach unserer Weisung.

3. Hosting bei Cloudflare

Wir nutzen Dienste von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): Cloudflare Pages liefert die Seiten dieser Website aus, Cloudflare Workers betreibt die Veranstaltungs-Schnittstelle (api-schorni.minicon.eu) und Cloudflare D1 speichert Veranstaltungen, Anträge und Kontozuordnungen in einer Datenbank mit Standort in der EU. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um Seiten und Daten auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

4. Freischaltungsabfrage bei der Minicon eG

Beim Aufruf der Seite fragt dein Browser einmal bei api.minicon.eu (Minicon eG) ab, ob diese Website freigeschaltet ist (/api/sites/schorni/status). Solange das nicht der Fall ist, blendet die Seite einen Hinweis „Demo-Website“ ein. Übertragen werden dabei nur die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, Browserkennung); die Abfrage enthält keine Angaben über dich und es wird nichts in deinem Browser gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

5. Keine Cookies, lokale Speicherung im Browser

Diese Website setzt keine Cookies und nutzt kein Tracking zu Werbezwecken. Im Speicher deines Browsers legen wir nur ab:

• nach dem Anmelden deine Sitzung im sessionStorage – sie wird gelöscht, sobald du den Tab oder Browser schließt;
• in den Auswahlfeldern (Filter im Kalender, Formulare im Portal) deine zuletzt gewählten Werte im localStorage, damit sie oben in der Liste stehen. Diese Werte verlassen dein Gerät nicht; du kannst sie über die Browser-Einstellungen löschen;
• nur wenn du Push-Benachrichtigungen einschaltest: einen Service Worker, der eingehende Nachrichten anzeigt (siehe 10).

Die Anmeldeseite auth.minicon.eu (Minicon-Konto) setzt eigene, für die Anmeldung technisch notwendige Cookies; dafür gilt die Datenschutzerklärung des Minicon-Kontos.

6. Anmeldung mit dem Minicon-Konto

Wer Veranstaltungen eintragen möchte, meldet sich über auth.minicon.eu mit seinem Minicon-Konto an (betrieben von der Minicon eG). Dabei erhalten wir Name, E-Mail-Adresse, eine Konto-Kennung und deine Gruppenzugehörigkeit (zum Beispiel „darf eintragen“). Wir verarbeiten diese Daten, um dein Konto zu verwalten, Anträge zu prüfen und eingetragene Veranstaltungen dir zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Dazu merken wir uns, wann du zuletzt angemeldet warst. Öffentlich sichtbar sind nur die Angaben, die du in einer Veranstaltung selbst einträgst (zum Beispiel den Veranstalter) – nie deine E-Mail-Adresse. Das Minicon-Konto selbst (auth.minicon.eu, Server in Deutschland) verwaltet die Minicon eG; Einzelheiten in der Datenschutzerklärung des Minicon-Kontos.

7. Veranstaltungen per E-Mail

Meldest du eine Veranstaltung per E-Mail, verarbeitet die Minicon eG die Nachricht (Absender, Betreff, Inhalt, Anhänge), erstellt daraus einen Entwurf und legt ihn Schorni zur Prüfung vor. Absender und Betreff speichern wir, damit nachvollziehbar bleibt, woher eine Meldung kam (Art. 6 Abs. 1 lit. f DSGVO).

8. Benachrichtigungen per E-Mail

An die Admins

Wartet eine eingereichte Veranstaltung, ein Beitrag oder ein Antrag auf Freigabe, bekommen die Admins von Schorni TV eine E-Mail mit Links zum Freigeben oder Ablehnen. Die Mail enthält nur, was für die Entscheidung nötig ist: Titel, Datum, Ort, Kategorie und Kurztext der Veranstaltung bzw. des Beitrags, bei Anträgen Name, Organisation und Begründung, dazu die Herkunft – deinen Namen, wenn du über das Portal eingereicht hast, oder die Absenderadresse, wenn die Meldung per E-Mail kam. Deine E-Mail-Adresse und deine Telefonnummer stehen nicht in der Mail. Zweck ist die zügige Prüfung eingereichter Inhalte (Art. 6 Abs. 1 lit. b DSGVO für Anträge, sonst lit. f DSGVO).

Für den Versand setzt die Minicon eG den E-Mail-Dienst Resend ein (Plus Five Five, Inc., USA). Resend verarbeitet die Mail im Auftrag; die Übermittlung in die USA stützt sich auf die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission. Unser Server merkt sich die Benachrichtigung höchstens 30 Tage (damit niemand doppelt benachrichtigt wird) und das Versandprotokoll zwei Tage; die Links in der Mail gelten 14 Tage. Die Mails selbst liegen in den Postfächern der Admins, bis diese sie löschen.

Information der Veranstalter

Wer eine Veranstaltung eingereicht hat, erfährt, wenn sie freigegeben, abgelehnt (mit Grund, falls Schorni einen angibt), geändert oder abgesagt wurde – je nach eigener Einstellung im Portal unter „Benachrichtigungen“ per E-Mail, per Push (siehe 10) oder gar nicht (Art. 6 Abs. 1 lit. b DSGVO). Wer ohne Konto per E-Mail gemeldet hat, bekommt diese Mails nur, wenn der Absender eindeutig geprüft ist, und kann sie über den Link in jeder Mail abbestellen; die abbestellte Adresse speichern wir, damit wir uns daran halten können (Art. 6 Abs. 1 lit. f DSGVO). Versand wie oben über Resend.

9. Kalender-Abo und Kalender-Links

Ein Kalender-Abo ruft dein Kalenderprogramm regelmäßig bei unserer Schnittstelle ab; dabei fallen die üblichen Verbindungsdaten an (siehe 3.). Für eine Statistik zählen wir die Abrufe je Tag und gewähltem Filter (Kategorie, Ort) – nur als Zahl, ohne IP-Adresse oder Konto; die Zähler löschen wir nach 400 Tagen (Art. 6 Abs. 1 lit. f DSGVO). Die Knöpfe „Google Kalender“ und „Outlook.com“ führen zu Google bzw. Microsoft – dort gelten deren Datenschutzbestimmungen.

10. Push-Benachrichtigungen

Push-Nachrichten gibt es nur, wenn du sie im Portal einschaltest und deinem Browser die Erlaubnis gibst (Art. 6 Abs. 1 lit. a DSGVO). Dann speichern wir zu deinem Konto die Empfangsadresse deines Geräts beim Push-Dienst deines Browsers und zwei Schlüssel, mit denen wir die Nachrichten verschlüsseln, dazu deine Einstellungen (welche Nachrichten du willst). Zugestellt werden die Nachrichten über den Push-Dienst des Browser- bzw. Geräteherstellers (zum Beispiel Google, Apple, Mozilla oder Microsoft, teils mit Servern in den USA). Der Inhalt ist Ende-zu-Ende verschlüsselt – der Push-Dienst sieht nur, dass eine Nachricht für dein Gerät kommt. Inhalt: Entscheidungen zu deinen Veranstaltungen, für Admins wartende Freigaben, und – wenn du es bei einem Kalender-Abo einschaltest – höchstens einmal am Tag neue passende Termine. Abschalten kannst du jederzeit im Portal oder in den Browser-Einstellungen; ungültig gewordene Geräte löschen wir automatisch.

11. Abgleich mit dahn-veranstaltungen.de

Mit dem Veranstaltungskalender der Stadt Dahn (dahn-veranstaltungen.de, technisch betreut von GruhnSoft, Dahn) tauschen wir Termine aus. Von uns geht ein Termin nur dorthin, wenn der Veranstalter das ausdrücklich wünscht (Schalter im Portal oder Zusatz in der E-Mail, Art. 6 Abs. 1 lit. a DSGVO) – und zwar nur die öffentlichen Angaben des Termins samt Veranstalter und Bild, nie E-Mail-Adressen. Umgekehrt übernehmen wir Termine, die dahn-veranstaltungen.de ausdrücklich für Schorni TV freigibt; sie erscheinen erst nach Schornis Prüfung. Lehnt Schorni einen solchen Termin ab, informieren wir dahn-veranstaltungen.de per E-Mail (Titel, Datum und Grund).

12. YouTube-Videos (Zwei-Klick)

Videos binden wir erst ein, wenn du auf „Video laden“ klickst – vorher wird nichts von YouTube geladen. Titel und Vorschaubilder der neuesten Videos holt unser Server einmal am Tag aus dem öffentlichen Kanal-Feed und liefert sie selbst aus; dein Browser hat dabei keinen Kontakt zu Google. Nach dem Klick lädt dein Browser das Video von youtube-nocookie.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei werden unter anderem deine IP-Adresse und die aufgerufene Seite an Google übertragen (Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung durch den Klick).

13. Links zu WhatsApp, Instagram und Facebook

Die Kanal-Knöpfe sind einfache Links. Erst wenn du einen anklickst, verbindet sich dein Browser mit WhatsApp, Instagram oder Facebook (Meta Platforms Ireland Limited). Der „Per WhatsApp teilen“-Knopf öffnet WhatsApp mit einem vorbereiteten Text. Zu Karten und Fahrplanauskunft siehe Abschnitt 14. Vorschaubilder neuer Instagram-Beiträge von @schorni.tv holt unser Server über die offizielle Schnittstelle von Instagram und liefert sie selbst aus; dein Browser hat dabei keinen Kontakt zu Instagram, erst ein Klick auf einen Beitrag öffnet instagram.com. Facebook-Beiträge und deren Vorschaubilder werden ebenfalls serverseitig über die offizielle Schnittstelle abgerufen und auf unserer Website zwischengespeichert. Dein Browser lädt dabei keine Facebook-Skripte oder Bilder von Meta; erst der Beitragslink führt zu Facebook. QR-Codes erzeugt dein Browser selbst, ohne externen Dienst.

14. Karte, Route und Standort

Veranstaltungsseiten zeigen eine Karte mit dem Veranstaltungsort und Parkplätzen in der Nähe. Die Kartenbilder stammen von OpenStreetMap, werden aber über unseren eigenen Server (api-schorni.minicon.eu bei Cloudflare) geladen und dort zwischengespeichert – dein Browser verbindet sich dabei nicht mit Servern der OpenStreetMap Foundation, deine IP-Adresse wird nicht an sie übermittelt. Die Karte lädt erst, wenn du zum Abschnitt „Anfahrt“ scrollst. Kartendaten © OpenStreetMap-Mitwirkende (ODbL).

Die Lage des Veranstaltungsorts ermittelt unser Server aus der eingetragenen Adresse (Nominatim, OpenStreetMap Foundation), die Parkplätze aus OpenStreetMap (Overpass-API) – einmalig, nicht bei deinem Seitenaufruf. Dabei werden nur Adressen von Veranstaltungen übertragen, keine Daten über dich.

Route von deinem Standort: Erst wenn du auf „Route von meinem Standort“ tippst, fragt dein Browser, ob er den Standort freigeben darf. Stimmst du zu, rundet dein Browser die Position auf etwa 100 Meter und schickt sie an unseren Server. Der Server berechnet die Route über den Routenplaner der FOSSGIS e. V. (routing.openstreetmap.de, OSRM) – dorthin gehen nur die gerundeten Koordinaten von Start und Ziel, nicht deine IP-Adresse. Wir speichern deinen Standort nicht und schreiben ihn in kein Protokoll; die fertige Route liegt höchstens eine Stunde im Zwischenspeicher von Cloudflare, damit dieselbe Anfrage nicht doppelt gerechnet wird (Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung durch Klick und Freigabe; du kannst sie in den Einstellungen deines Browsers jederzeit zurücknehmen). Ohne Freigabe kannst du einen Startort eingeben: Orte aus der Liste rechnet dein Browser ohne Abfrage um; eine eigene Adresse sucht unser Server nach dem Absenden über Nominatim und hält das Ergebnis bis zu einem Tag im Zwischenspeicher, ohne Bezug zu dir.

Gegen Missbrauch zählen wir Routen- und Ortsabfragen sowie neu geladene Kartenbilder je IP-Adresse und Stunde. Dafür speichern wir statt der IP-Adresse (bei IPv6 statt des /64-Netzes) nur eine nicht umkehrbare, mit einem geheimen Schlüssel gebildete Kennung (Hash), die nach spätestens zwei Tagen gelöscht wird. (Art. 6 Abs. 1 lit. f DSGVO).

Die Links „In Google Maps / Apple Karten / OpenStreetMap öffnen“ und zur Fahrplanauskunft (VRN, Deutsche Bahn) öffnen den jeweiligen Dienst erst nach deinem Klick, mit dem Veranstaltungsort als Ziel. Ab dann gelten die Datenschutzhinweise des Anbieters (Google Ireland Limited, Apple Distribution International Ltd., OpenStreetMap Foundation, Verkehrsverbund Rhein-Neckar GmbH, Deutsche Bahn AG).

15. Speicherdauer

Kontodaten speichern wir, solange du dich anmeldest, bis du die Löschung verlangst: Meldest du dich 24 Monate nicht an, löschen wir dein Konto bei Schorni TV automatisch samt Push-Geräten, Benachrichtigungs-Einstellungen und Kalender-Abos. Unser Änderungsprotokoll (wer hat wann was entschieden und wer wurde informiert) löschen wir nach 24 Monaten. Abgelehnte Veranstaltungen und Entwürfe löschen wir 180 Tage nach der letzten Änderung. Veranstaltungen bleiben nach ihrem Termin als Archiv erhalten; auf Wunsch entfernen wir sie. Verbindungsdaten bei Cloudflare werden nach kurzer Zeit gelöscht.

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib uns dazu einfach an [email protected]. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Stand: 26. Oktober 2026