Mark Hollenbach, Am Menzelberg 5, 37077 Göttingen, E-Mail: kontakt@guideyourtime.de. Vollständige Angaben im Impressum.
Diese Seite wird auf einem gemieteten Server (VPS) des Verantwortlichen betrieben. Die Termindaten liegen in einer serverseitigen Datenbank (SQLite); die Seite selbst besteht aus HTML-, CSS- und JavaScript- Dateien. Ein Benutzerkonto ist möglich, aber freiwillig (Abschnitt 6). Beim Aufruf können in den Server-Protokolldateien technisch notwendige Daten verarbeitet werden (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Datei, übertragene Datenmenge, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nach spätestens sechs Wochen automatisch gelöscht (wöchentliche Rotation, fünf aufbewahrte Archive).
Beim normalen Besuch dieser Seite werden keine Cookies gesetzt. Ein technisch notwendiges Cookie wird nur gesetzt, wenn du dich anmeldest – entweder an einem freiwilligen Benutzerkonto (Abschnitt 6) oder am internen, passwortgeschützten Verwaltungsbereich. Es findet kein Tracking statt und es sind keine externen Analyse- oder Werbedienste eingebunden (zur cookielosen, anonymisierten Besucherzählung siehe Abschnitt 4). Rechtsgrundlage für diese notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, geschützten Betrieb); eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner daher nicht nötig. Die Cookies enthalten keine Klartext-Passwörter, sondern nur ein signiertes, zeitlich begrenztes Sitzungstoken, und werden nach 30 Tagen automatisch ungültig.
Seit dem 29.08.2026 zählt der Server, wie oft Seiten aufgerufen werden (z. B. Startseite, Regionsseiten, Veranstaltungsseiten) - ohne Tracking-Cookie und ohne externen Analyse-Dienst. Dabei wird aus IP-Adresse und Browser-Kennung (User-Agent) eine Einweg-Prüfsumme (Hash) gebildet, in die zusätzlich ein täglich wechselndes Salz einfließt. Damit lässt sich erkennen, ob ein Aufruf am selben Tag vom „selben" Besuch stammt (für die Zählung eindeutiger Besucher); eine Zuordnung über mehrere Tage hinweg ist ausgeschlossen, weil das Salz jeden Tag ein anderes ist. Die Prüfsumme ist damit pseudonym, nicht anonym: das Salz wird aus einem dauerhaften Server-Geheimnis abgeleitet, ein Rückschluss auf die IP-Adresse ist deshalb nicht ausgeschlossen. Es wird jedoch weder etwas auf deinem Gerät gespeichert noch von dort ausgelesen, es ist kein Drittanbieter beteiligt, und die Rohdaten werden kurzfristig gelöscht. Erfasst werden außerdem aufgerufener Pfad, verweisende Seite (Referrer) und ggf. Kampagnen- Kennungen aus dem Link (utm_source/utm_campaign). Die Rohdaten werden nach 35 Tagen automatisch gelöscht; ausgewertet wird nur zusammen- gefasst (Tagessummen, Top-Seiten, Top-Quellen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung des Angebots nachzuvollziehen und technisch/inhaltlich zu verbessern). Eine Einwilligung ist nicht erforderlich, weil kein Zugriff auf dein Endgerät erfolgt, keine Daten an Dritte fließen und keine Wiedererkennung über den einzelnen Tag hinaus stattfindet.
Wenn du Veranstaltungen als Favoriten „★ merkst", werden diese standardmäßig ausschließlich lokal in deinem Browser (localStorage) gespeichert. Diese Daten verlassen dein Gerät nicht, werden nicht an den Server übertragen und können jederzeit über die Einstellungen deines Browsers gelöscht werden. Nur wenn du dich freiwillig für ein Benutzerkonto entscheidest (nächster Abschnitt), werden deine Favoriten zusätzlich auf dem Server gespeichert.
Ebenfalls lokal abgelegt werden der zuletzt gewählte Ort samt Umkreis (siehe Abschnitt 8) und ein Vermerk, dass die Standortfrage beim Start bereits beantwortet wurde. Für all das ist keine Einwilligung nötig: Es entsteht erst durch deine eigene Eingabe und dient ausschließlich dazu, die von dir angeforderte Funktion bereitzustellen.
Ein Benutzerkonto ist vollständig freiwillig. Die Seite lässt sich ohne Anmeldung uneingeschränkt nutzen. Der einzige Zweck eines Kontos ist, dass deine gemerkten Veranstaltungen auf mehreren Geräten (z. B. Handy und PC) dieselben sind.
Wenn du ein Konto anlegst, speichern wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von dir gewünschten Dienstes). Wir speichern diese Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst dauerhaft löschen – dazu meldest du dich an, öffnest oben den Knopf mit deinem Benutzernamen und wählst „Konto dauerhaft löschen". Dabei werden Konto und gespeicherte Favoriten unwiderruflich aus der Datenbank entfernt. Alternativ genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
Bei der An- und Abmeldung wird ein technisch notwendiges Cookie gesetzt (siehe Abschnitt 3). Fehlgeschlagene Anmeldeversuche werden vorübergehend im Arbeitsspeicher gezählt, um automatisiertes Durchprobieren von Passwörtern zu unterbinden; diese Zählung wird nicht dauerhaft gespeichert.
Zur Anzeige der Karte werden Kartenkacheln von OpenStreetMap (Server der OpenStreetMap Foundation) nachgeladen. Dabei wird deine IP-Adresse an diesen Dienst übertragen; dies ist technisch notwendig, um die Karte darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation. Die Kartenbibliothek (Leaflet) wird von diesem Server ausgeliefert, nicht von einem externen Anbieter.
Beim ersten Besuch fragt die Seite, für welchen Ort du Veranstaltungen sehen möchtest. Du kannst einen Ort eintippen, deinen Standort ermitteln lassen oder den Schritt überspringen – die Seite funktioniert ohne Standort vollständig, dann werden bundesweite Termine gezeigt.
Standortermittlung: Sie wird nie von selbst angefordert, sondern nur, wenn du auf „In meiner Nähe" tippst oder deinem Browser die Ortungsfreigabe für diese Seite bereits erteilt hast. Zusätzlich fragt dein Browser selbst um Erlaubnis. Rechtsgrundlage ist damit deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen deines Browsers widerrufen kannst.
Was mit den Koordinaten passiert: Sie werden an diesen Server übertragen, um Termine im gewählten Umkreis herauszusuchen. Vorher werden sie auf drei Nachkommastellen (rund 100 Meter) gekürzt – genauer braucht es die Umkreissuche nicht, und so steht in den Server-Protokollen keine metergenaue Position.
Weitergabe an einen Kartendienst: Um aus Koordinaten einen Ortsnamen zu machen (und umgekehrt beim Tippen einer Stadt Vorschläge anzuzeigen), fragt der Server den Dienst photon.komoot.io (Komoot GmbH, Deutschland). Übertragen werden dabei der eingegebene Suchbegriff bzw. die gekürzten Koordinaten. Die Anfrage geht von diesem Server aus, nicht von deinem Browser – deine IP-Adresse erfährt Komoot dadurch nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer brauchbaren Ortssuche).
Speicherung: Der zuletzt gewählte Ort wird in der lokalen Speicherung deines Browsers abgelegt, damit du ihn nicht bei jedem Besuch neu eingeben musst (siehe Abschnitt 5). Er verlässt dein Gerät nur als Bestandteil der oben beschriebenen Abfragen und kann über die Einstellungen deines Browsers gelöscht werden.
Zu manchen Veranstaltungen zeigen wir ein Ankündigungsbild. Diese Bilder liegen nicht auf unserem Server, sondern werden beim Anzeigen direkt von der Website des jeweiligen Veranstalters bzw. der Quelle geladen. Dabei wird – wie bei jedem Bildabruf im Web – deine IP-Adresse an den betreffenden Server übertragen. Welcher Server das ist, ist an der Bildadresse erkennbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen Darstellung der Veranstaltung). Auf die Datenverarbeitung durch diese fremden Server haben wir keinen Einfluss.
Darüber hinaus werden – außer den unter Punkt 7 genannten Kartenkacheln – beim Seitenaufruf keine weiteren Inhalte von Dritt-Servern geladen. Insbesondere sind keine Schriftarten, Analyse- oder Werbedienste von Dritten eingebunden.
Über das Formular „Melden" kannst du eine Veranstaltung melden, eine Quellen-Webseite vorschlagen oder uns einen Fehler bzw. eine Nachricht schicken. Die eingegebenen Angaben werden an den Server übertragen und dort gespeichert, bis die Meldung bearbeitet ist.
Bei gemeldeten Veranstaltungen ist die Angabe einer E-Mail-Adresse oder Telefonnummer erforderlich – ohne sie wird die Meldung nicht angenommen. Grund: Diese Meldungen werden nach Freigabe veröffentlicht, und dann muss der Einreichende für Rückfragen, Absagen und im Streitfall erreichbar sein. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem korrekten Kalender und an der Nachvollziehbarkeit veröffentlichter fremder Inhalte) – nicht die Einwilligung, denn eine erzwungene Angabe wäre nicht freiwillig. Bei Webseiten-Vorschlägen und Nachrichten ist die Kontaktangabe dagegen freiwillig; dort ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage.
Über jede eingehende Meldung wird eine Benachrichtigung per E-Mail an den Betreiber verschickt. Diese Benachrichtigung enthält bewusst keine Kontaktangabe und keinen von dir eingegebenen Freitext, sondern nur die Art der Meldung und – bei Veranstaltungen – Titel, Datum und Ort. Alles Weitere ist ausschließlich im passwortgeschützten internen Bereich einsehbar. Abgelehnte oder bereits bearbeitete Meldungen werden nach angemessener Zeit gelöscht; Kontaktangaben werden dabei zuerst entfernt.
Die auf dieser Seite angezeigten Veranstaltungen werden automatisiert aus öffentlich zugänglichen Kalendern (u. a. amtliche Stadt-/Kreis-Websites, Tourismusverbände, Veranstalter-Websites) übernommen. Dabei können auch personenbezogene Daten verarbeitet werden, etwa Namen von Künstlern, Vortragenden oder Veranstaltern, sofern diese Bestandteil der öffentlichen Ankündigung sind. Rechtsgrundlage ist das berechtigte Interesse an einem möglichst vollständigen, kostenlosen Veranstaltungsüberblick (Art. 6 Abs. 1 lit. f DSGVO) – wer eine Veranstaltung öffentlich bewirbt, hat ein Interesse an ihrer Verbreitung, das mit unserer Nutzung übereinstimmt. Eine Einzelbenachrichtigung der Betroffenen unterbleibt, da sie einen unverhältnismäßigen Aufwand bedeuten würde (Art. 14 Abs. 5 lit. b DSGVO). Veraltete Termine werden automatisch aus dem Bestand entfernt. Bist du in einer Veranstaltungsanzeige genannt und möchtest, dass sie entfernt wird, wende dich an den unter Punkt 1 genannten Verantwortlichen – wir prüfen das umgehend und deaktivieren die betreffende Quelle bei Bedarf.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20). Wende dich dazu an den unter Punkt 1 genannten Verantwortlichen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (für Niedersachsen: die Landesbeauftragte für den Datenschutz Niedersachsen).
Stand: 30.08.2026