Datenschutz

Tobias Hein, Billrothstraße 61, 22767 Hamburg. Bei Fragen zum Datenschutz: info@minkmink.de

Die Seite wird über Cloudflare ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Daten – unter anderem deine IP-Adresse, Zeitpunkt und aufgerufene Adresse – um die Seite zuzustellen und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wir zählen, welche Seiten aufgerufen werden – mit Cloudflare Web Analytics. Dafür lädt jede Seite ein kleines Skript von static.cloudflareinsights.com und meldet an cloudflareinsights.com die aufgerufene Adresse, die Seite, von der du kamst, grobe Angaben zu Browser und Gerät sowie die Ladezeit.

Dabei wird nichts auf deinem Gerät abgelegt und nichts von dort ausgelesen: kein Cookie, kein Local Storage, keine Kennung. Beim nächsten Besuch bist du deshalb nicht wiederzuerkennen – die Zahlen sagen, wie oft eine Seite aufgerufen wurde, nicht von wem. Aus diesem Grund fragt die Seite auch nicht um Erlaubnis: Es gibt nichts, wofür sie nötig wäre. Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, welche Termine gesucht werden (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du nicht mitgezählt werden möchtest, genügt ein Inhaltsblocker – die Seite funktioniert ohne dieses Skript vollständig.

Die Bilder stammen von Spotify und werden beim Aufbau der Seite direkt von i.scdn.co geladen. Dabei erhält Spotify deine IP-Adresse – anders als bei Hörproben, Playlists und Karten passiert das ohne dein Zutun, sobald eine Seite mit Bildern geöffnet wird.

Die 30-Sekunden-Ausschnitte liegen bei Apple. Sie werden erst geladen, wenn du auf Abspielen drückst; vorher wird keine Verbindung dorthin aufgebaut. Beim Abspielen erhält Apple deine IP-Adresse.

Zu manchen Artikeln gehört eine Playlist bei Spotify. Der Player von Spotify ist nicht von vornherein eingebettet: Im Artikel steht ein Kasten mit einem Verweis, und erst wenn du „Player laden“ drückst, lädt dein Browser den Player von open.spotify.com. Ab dann erhält Spotify deine IP-Adresse und kann Cookies setzen – darauf haben wir keinen Einfluss. Vorher wird keine Verbindung dorthin aufgebaut; wer die Playlist ohne den Player hören will, nimmt den Verweis.

Es ist keine fremde Karte eingebettet. Der Kartenausschnitt bei jeder Venue ist ein Bild, das wir beim Bauen der Seite aus OpenStreetMap-Daten erzeugen und selbst ausliefern – beim Aufruf wird dafür kein anderer Rechner kontaktiert. Erst wenn du die Karte oder „Bring mich hin“ anklickst, wechselst du zu Google Maps, und erst dann fließen Daten dorthin.

Beides liegt ausschließlich in deinem Browser (Local Storage), unter minkmink.gemerkt und minkmink.filter. Es wird nichts davon an uns übertragen. Löschst du die Website-Daten, sind die Einträge weg; auf einem anderen Gerät siehst du sie nicht.

Angelegt wird beides erst, wenn du es auslöst – wenn du ein Konzert oder einen Festival-Auftritt merkst oder einen Filter setzt. Das blosse Aufrufen der Seite legt nichts an, und wenn du den Filter wieder auf „Alle“ stellst, verschwindet der Eintrag.

Teilst du deine Auswahl für ein Festival, steht sie samt dem eingetippten Namen nur im Link, den du selbst verschickst. Der Teil hinter dem # erreicht keinen Server, auch unseren nicht; wir speichern nichts davon.

Wenn du das Formular absendest, speichern wir deine Nachricht, die Art der Meldung und – sofern du sie angibst – Name und E-Mail-Adresse. Beides ist freiwillig; ohne E-Mail können wir nur nicht antworten. Dazu kommt das Länderkennzeichen deiner Verbindung, das Cloudflare mitliefert.

Die Einsendung liegt in einer Datenbank bei Cloudflare (D1) und wird uns zusätzlich per E-Mail zugestellt. Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege der Termindaten und, soweit du uns schreibst, die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor automatisierten Einsendungen läuft Cloudflare Turnstile. Dafür wird beim Öffnen des Formulars ein Skript von Cloudflare geladen und deine IP-Adresse dorthin übermittelt. Ohne das lässt sich das Formular nicht absenden.

Wenn du dich für den Newsletter anmeldest, geben wir deine E-Mail-Adresse an Brevo weiter (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin), über das der Newsletter verschickt wird. Du bekommst zuerst eine Mail mit einem Bestätigungslink; erst mit dem Klick darauf bist du angemeldet (Double-Opt-in). Brevo speichert dazu den Zeitpunkt der Bestätigung und die IP-Adresse, von der aus sie kam – als Nachweis der Einwilligung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: In jeder Ausgabe steht ein Abmeldelink, und danach wird die Adresse aus der Liste gelöscht. Wir selbst speichern die Adresse nicht; sie liegt allein bei Brevo, und ohne Bestätigung nirgends.

Zum Schutz vor automatisierten Anmeldungen läuft auf der Anmeldeseite Cloudflare Turnstile – wie beim Kontaktformular wird dafür beim Öffnen der Seite ein Skript von Cloudflare geladen und deine IP-Adresse dorthin übermittelt. Der Newsletter selbst enthält keine Zählpixel und keine personalisierten Links, soweit das bei Brevo abschaltbar ist; ob das eingestellt ist, steht in der Einrichtung, nicht im Code.

Keine Werbenetzwerke, kein Weiterverkauf, keine Zusammenführung mit Daten von anderswo und kein Profil über dich. Die Reichweitenmessung zählt Aufrufe und kann dich nicht wiedererkennen (siehe oben); ein Einwilligungsbanner gibt es deshalb nicht – nicht, weil wir darauf verzichten, sondern weil nichts auf deinem Gerät gespeichert oder von dort gelesen wird, was eine Einwilligung nötig machen würde.

Die Schriften liegen auf unserem eigenen Server; es wird also auch keine Verbindung zu Google Fonts aufgebaut.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren – für Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.