Datenschutzerklärung

Startseite Events Impressum

Das Wichtigste zuerst

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Seite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anton Donauer
Christophstraße 3
80538 München
Deutschland
impressum@endurance-events.de

Weitere Angaben stehen im Impressum.

Hosting und Server-Protokolle

Die Seite liegt auf GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA – Teil von Microsoft). Beim Aufruf überträgt der Browser technisch notwendige Daten an GitHub, insbesondere IP-Adresse, Datum und Uhrzeit, die angeforderte Datei, Browsertyp und Betriebssystem. GitHub verarbeitet diese Daten zur Bereitstellung und Absicherung des Angebots; ein Zugriff darauf besteht für uns nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Seite), die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Karte (OpenStreetMap)

Die Kartenseite lädt die Kartenbilder von den Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei wird die IP-Adresse an OpenStreetMap übertragen; das ist technisch nötig, um die Kartenbilder auszuliefern. Das geschieht nur auf der Kartenseite – die Startseite und die Event-Liste laden keine Karte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenschutzerklärung von OpenStreetMap: osmfoundation.org. Die Ländergrenzen, mit denen die Karte alles außerhalb von Deutschland, Österreich, der Schweiz und Südtirol grau hinterlegt, liegen auf dem eigenen Server – dafür wird nichts an Dritte übertragen.

Standort und Umkreissuche

Der Filter „Stadt/Ort" kann den aktuellen Standort verwenden. Danach fragt der Browser um Erlaubnis; die Koordinaten bleiben im Browser und werden nicht an uns oder an Dritte übertragen. Die Entfernung zu den Veranstaltungsorten rechnet die Seite selbst aus, das Ortsverzeichnis für die Suche nach Ort oder Postleitzahl liegt ebenfalls auf dem eigenen Server. Die Erlaubnis lässt sich in den Browser-Einstellungen jederzeit widerrufen.

Konto und Anmeldung

Ein Konto ist freiwillig und nur für die Funktion „Benachrichtige mich" nötig. Anmeldung und Konten laufen über Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden dabei E-Mail-Adresse, ein Anmelde-Zeitstempel und – bei der Anmeldung mit Google – die von Google übermittelten Kontoangaben (Name, E-Mail-Adresse, Profilbild). Die Programmdateien für die Anmeldung liegen auf dem eigenen Server; eine Verbindung zu Google entsteht erst, wenn jemand sich tatsächlich anmeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der gewünschten Funktion) bzw. lit. a (Einwilligung durch die Anmeldung). Ein Konto kann jederzeit gelöscht werden – eine E-Mail an die oben genannte Adresse reicht.

Fehlermeldungen zu Events

Zu jedem Event gibt es „Fehler zu diesem Event melden". Gespeichert werden die Angaben zum Event, die gewählte Kategorie, der Freitext, ein Zeitstempel und eine technische Kennung. Eine Anmeldung ist dafür nicht nötig: Beim Absenden vergibt Firebase eine anonyme Kennung, damit Meldungen nicht völlig ungeschützt geschrieben werden können. Ein Rückschluss auf eine Person ist damit nicht möglich, solange die Freitext-Angabe selbst keine enthält – bitte dort keine persönlichen Daten eintragen. Gespeichert wird in Cloud Firestore (Google Ireland Limited), Serverstandort Europa. Die Meldungen werden ausschließlich genutzt, um die Event-Daten zu korrigieren, und nach der Bearbeitung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an richtigen Daten).

Hinweise auf fehlende Veranstaltungen

Unter der Liste gibt es „Wir haben dein Event nicht?". Gespeichert werden die angegebene Adresse der offiziellen Veranstaltungsseite, der Name der Veranstaltung, ein optionaler Hinweistext, ein Zeitstempel und eine technische Kennung. Eine Anmeldung ist dafür nicht nötig: Wie bei den Fehlermeldungen vergibt Firebase beim Absenden eine anonyme Kennung. Bitte auch hier keine persönlichen Daten in den Hinweistext schreiben. Gespeichert wird in Cloud Firestore (Google Ireland Limited), Serverstandort Europa. Die Hinweise werden ausschließlich genutzt, um die genannte Veranstaltung zu prüfen und in die Liste aufzunehmen, und danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen Liste).

E-Mail-Abos für neue Events

Über „Neue Events per E-Mail" lässt sich ein Abo anlegen: Gespeichert werden die E-Mail-Adresse des Kontos, die gewählten Filter (Suchbegriff, Land, Sportart, Kategorie, Ort bzw. Umkreis, Distanz), der gewünschte Rhythmus (sofort, wöchentlich oder monatlich), ein lesbarer Titel des Abos und ein zufälliger Schlüssel für den Abmelde-Link. Dazu merkt sich das Abo, welche neuen Events noch zu verschicken sind und wann die letzte E-Mail herausging. Gespeichert wird in Cloud Firestore (Google Ireland Limited), Serverstandort Europa. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Jede E-Mail enthält einen Abmelde-Link, der ohne Anmeldung funktioniert; außerdem lassen sich Abos jederzeit im Dialog „Neue Events per E-Mail" löschen. Ein Widerruf gilt für die Zukunft. Versand: Welche Events neu sind, ermittelt eine Cloud Function (Google Cloud Functions, Google Ireland Limited, Region Belgien); die E-Mails selbst gehen über das Postfach info@endurance-events.de bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) hinaus. IONOS erhält dabei die Empfängeradresse und den Inhalt der E-Mail. Rechtsgrundlage ist auch hier die Einwilligung durch das Abo.

Besucherstatistik

Die Seite zählt ihre Besucher selbst – ohne Cookies, ohne Werbenetzwerk und ohne den Dienst eines Dritten. Beim Aufruf einer Seite schickt der Browser an eine Cloud Function (Google Cloud Functions, Google Ireland Limited, Region Belgien): den Namen der aufgerufenen Seite, die Seite, von der der Aufruf kam (nur der Hostname), Zeitzone und Sprache des Browsers, den Gerätetyp (Handy, Tablet, Rechner), Browser und Betriebssystem in grober Form, die gewählte Sprache und das Farbschema der Seite sowie Kampagnenparameter (utm) aus der Adresse. Dazu kommen einzelne Aktionen auf der Seite: welches Event geöffnet, welcher Filter gesetzt, welcher Suchbegriff eingegeben wurde und ob ein Kalendereintrag, der Link zur Veranstalterseite, die Teilen-Funktion, ein E-Mail-Abo oder eine Fehlermeldung genutzt wurde. Suchbegriffe mit einem @-Zeichen werden nicht übertragen, Koordinaten der Umkreissuche nie.

Die IP-Adresse wird nicht gespeichert. Die Cloud Function bildet aus IP-Adresse und Browserkennung zusammen mit einem Zufallsschlüssel, der jeden Tag neu erzeugt und dabei überschrieben wird, einen Hashwert, um mehrere Aufrufe derselben Person am selben Tag als einen Besucher zu zählen. Am nächsten Tag ist der Schlüssel ein anderer; ein Wiedererkennen über Tage hinweg und eine Profilbildung sind damit ausgeschlossen. Eine Sitzungskennung im sessionStorage des Browsers endet mit dem Schließen des Tabs. Die Einzeldaten liegen in Cloud Firestore (Google Ireland Limited, Serverstandort Frankfurt), werden nach spätestens 35 Tagen gelöscht und vorher zu Tageswerten zusammengefasst (Zahl der Besucher, Besuche und Seitenaufrufe, Seiten, Herkunft, Geräte, Aktionen), die ohne Personenbezug aufbewahrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung der Seite zu verstehen und sie zu verbessern). Die Zählung unterbleibt, wenn der Browser „Do Not Track“ oder „Global Privacy Control“ sendet – und auf Wunsch für dieses Gerät:

Speicherung im Browser

Die Seite speichert im lokalen Speicher des Browsers zwei Einstellungen: die gewählte Sprache (endurance-lang) und ob Veranstaltungen zusammengefasst angezeigt werden (endurance-gruppiert). Beides bleibt auf dem Gerät und dient allein der Bedienung – es sind keine Cookies im Sinne der Werbewirtschaft und keine Kennungen zur Wiedererkennung. Nach einer Anmeldung legt Firebase zusätzlich die Sitzung im Browser ab, damit man angemeldet bleibt. Alles davon lässt sich über die Browser-Einstellungen löschen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dafür an die oben genannte Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Was diese Seite nicht tut

Stand: 13. Oktober 2026