Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf Millionendorf München im Sinne der Datenschutz-Grundverordnung ist:

Maximilian Sterz
Landsberger Str. 139
80339 München
Telefon: 089/54344089
E-Mail: info@millionendorf.de

Grundsätzliches zu diesem Angebot

Dieses Angebot kann vollständig ohne Registrierung genutzt werden. Es gibt keine Nutzerkonten, keine Anmeldung, keine Kommentarfunktion und keine Kontakt- oder Bestellformulare. Es werden dementsprechend auch keine Bestands- oder Vertragsdaten erhoben. Die Verbindung zum Angebot ist durchgehend mit TLS verschlüsselt.

Betrieb und Hosting

Das Angebot wird auf einem vom Anbieter selbst verwalteten Server betrieben, der in einem Rechenzentrum in Deutschland steht. Die Serverinfrastruktur stellt ein Anbieter von Server-Hosting mit Sitz in Deutschland bereit. Sämtliche für die Auslieferung der Seiten erforderlichen Dienste — der Webserver, das Redaktionssystem, die Datenbank, die Suchfunktion und die im Abschnitt „Reichweitenmessung“ beschriebene Statistiksoftware — laufen auf diesem Server. Keiner dieser Dienste wird bei einem Dritten betrieben, und für keinen von ihnen werden Daten in ein Drittland übermittelt. Davon zu unterscheiden sind die weiter unten beschriebenen Inhalte, die der Browser unmittelbar bei Dritten abruft.

Zugriffsprotokolle

Bei jedem Abruf einer Seite protokolliert der Webserver den Vorgang. Erfasst werden Zeitpunkt der Anfrage, die aufgerufene Adresse einschließlich übergebener Parameter, der verwendete Hostname, das Anfrageverfahren, der Antwortstatus, die übertragene Datenmenge, die vom Browser übermittelte Kennung (User-Agent) sowie eine gegebenenfalls mitgesendete verweisende Seite (Referer).

Die IP-Adresse des anfragenden Geräts wird dabei gekürzt gespeichert: bei IPv4 auf die ersten 24 Bit, bei IPv6 auf die ersten 48 Bit. Die vollständige Adresse wird nicht in das Protokoll geschrieben. Übermittelte Cookie- und Authorization-Kopfzeilen werden vor dem Schreiben entfernt.

Die Protokolle dienen ausschließlich dem sicheren und störungsfreien Betrieb des Angebots — der Fehlersuche, der Erkennung von Angriffs- und Überlastungsversuchen und der Rekonstruktion von Störungen. Sie werden nicht mit anderen Datenbeständen zusammengeführt und nicht an Dritte übermittelt. Die Protokolldateien werden fortlaufend rotiert: es wird nur ein begrenztes Volumen der jüngsten Einträge vorgehalten, ältere Einträge werden dabei automatisch überschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters liegt im technisch sicheren Betrieb des Angebots.

Reichweitenmessung

Der Anbieter setzt die Open-Source-Software Matomo ein, um zu erfassen, wie das Angebot genutzt wird. Matomo läuft auf dem eigenen Server des Anbieters (siehe „Betrieb und Hosting“). Die erhobenen Daten verlassen die Infrastruktur des Anbieters nicht, werden nicht an einen Analysedienstleister übermittelt und nicht mit Daten aus anderen Quellen zusammengeführt.

Erfasst werden im Wesentlichen die aufgerufene Seite und ihr Titel, der Zeitpunkt des Aufrufs, die verweisende Seite, angeklickte Links auf andere Angebote sowie technische Merkmale des verwendeten Geräts wie Browser, Betriebssystem und Bildschirmgröße. Wird die Suchfunktion des Angebots verwendet, ist der gesuchte Begriff Teil der aufgerufenen Adresse und wird insoweit mit erfasst.

Es werden dabei keine Cookies gesetzt und keine sonstigen Informationen auf dem Endgerät gespeichert oder ausgelesen. Wiederkehrende Besucherinnen und Besucher werden deshalb nicht als solche erkannt; jeder Besuch wird für sich gezählt. Eine geräte- oder websiteübergreifende Wiedererkennung findet nicht statt, und es werden keine Profile gebildet. Aus demselben Grund verzichtet das Angebot auf ein Einwilligungsbanner.

Die IP-Adresse wird vor der Speicherung gekürzt. Von einer IPv4-Adresse werden die letzten beiden Blöcke entfernt, sodass nur ein /16-Präfix gespeichert wird; von einer IPv6-Adresse werden nur die ersten 48 Bit gespeichert. Die vollständige Adresse wird zu keinem Zeitpunkt in die Auswertungsdatenbank geschrieben. Auch die ungefähre räumliche Zuordnung eines Zugriffs — die auf Ebene von Land und Region ausgewertet wird — erfolgt auf Grundlage dieser bereits gekürzten Adresse, nicht der vollständigen.

Aufbewahrung: die einzelnen Zugriffsdatensätze werden automatisch gelöscht, sobald sie älter als 365 Tage sind. Was darüber hinaus erhalten bleibt, sind ausschließlich zusammengefasste Auswertungen (etwa „so viele Aufrufe hatte diese Seite in diesem Monat“), aus denen sich einzelne Zugriffe nicht mehr herauslösen lassen.

Die von manchen Browsern gesendete „Do Not Track“-Kennung wird nicht ausgewertet. Der Anbieter hält sie nicht für eine Willensbekundung der einzelnen Person, weil verbreitete Browser sie ohne Zutun ihrer Nutzerinnen und Nutzer setzen; die Hersteller der eingesetzten Software raten von ihrer Auswertung ab. Auf das oben beschriebene Verfahren ohne Cookies und ohne Wiedererkennung hat die Kennung keine Auswirkung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters liegt darin, zu erkennen, welche Inhalte des Angebots gefragt sind, um es bedarfsgerecht weiterzuentwickeln.

Kartendarstellung

Auf Seiten mit einer Karte werden die Kartenausschnitte als Bildkacheln vom Kachelserver des OpenStreetMap-Projekts (tile.openstreetmap.org) geladen. Der Browser stellt diese Anfrage selbst, sodass die IP-Adresse des Endgeräts sowie die üblichen Verbindungsdaten an den Betreiber dieses Servers übermittelt werden. Der Anbieter hat auf diese Verarbeitung keinen Einfluss. Kartendaten sind ein wesentlicher Bestandteil eines Stadtportals; die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten

Sämtliche verwendeten Schriftarten werden vom Server des Anbieters selbst ausgeliefert. Es besteht dabei keine Verbindung zu einem Schriftarten-Dienst eines Dritten, und es wird insbesondere keine IP-Adresse an einen solchen Dienst übermittelt.

Videos

Einzelne Seiten binden ein Video von YouTube ein. Das Video selbst wird erst nach einem ausdrücklichen Klick auf die Vorschaufläche geladen; bis dahin besteht keine Verbindung zum Videoserver. Das Vorschaubild wird allerdings bereits beim Aufruf der Seite von einem Server des Anbieters von YouTube (i.ytimg.com) geladen, wodurch die IP-Adresse des Endgeräts dorthin übermittelt wird. Nach dem Klick wird das Video über die Adresse youtube-nocookie.com eingebunden, die nach Angaben des Betreibers keine Cookies zu Werbezwecken setzt. Auf die Verarbeitung durch den Betreiber hat der Anbieter keinen Einfluss.

Speicherung auf dem Endgerät

Für die Reichweitenmessung werden, wie oben beschrieben, keine Cookies gesetzt. Das Angebot kann jedoch einzelne technisch notwendige Einträge im lokalen Speicher des Browsers ablegen, um eine von der besuchenden Person selbst getroffene Anzeigeentscheidung zu merken — etwa dass ein eingeblendeter Hinweis geschlossen wurde oder welche Darstellungsvariante gewählt ist. Diese Einträge enthalten keine personenbezogenen Daten, werden nicht übertragen und können jederzeit über die Einstellungen des Browsers gelöscht werden.

Datensicherung

Von den Datenbeständen des Angebots werden regelmäßig Sicherungskopien erstellt und verschlüsselt an einen externen Speicherdienst übertragen — damit sie nicht auf demselben Gerät liegen wie die Daten, die sie schützen sollen. Die Sicherungen dienen ausschließlich der Wiederherstellung im Störungs- oder Schadensfall; ältere Sicherungsstände werden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit der Pflicht zu angemessenen technischen Maßnahmen nach Art. 32 DSGVO.

Personenbezogene Daten in redaktionellen Inhalten

Die Veranstaltungs-, Orts- und Nachrichteneinträge dieses Angebots werden überwiegend automatisiert aus öffentlich zugänglichen Quellen der jeweiligen Veranstalter, Spielstätten und öffentlichen Stellen übernommen. Dabei können Namen von Veranstaltenden, Mitwirkenden, Künstlerinnen und Künstlern sowie von Personen des öffentlichen Lebens verarbeitet werden, soweit sie in der Quelle in diesem Zusammenhang genannt sind. Kontaktdaten natürlicher Personen werden nicht übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Information der Öffentlichkeit über das kulturelle und öffentliche Geschehen vor Ort. Da die Angaben nicht bei den betroffenen Personen selbst erhoben werden und eine Einzelbenachrichtigung angesichts der Menge der Einträge einen unverhältnismäßigen Aufwand bedeuten würde, tritt diese Erklärung nach Art. 14 Abs. 5 lit. b DSGVO an deren Stelle.

Wer die Löschung oder Berichtigung eines ihn betreffenden Eintrags wünscht, wendet sich an die oben genannte Adresse. Solche Hinweise werden geprüft und berechtigte Anliegen umgehend umgesetzt.

Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die sie betreffenden Daten (Art. 15 DSGVO), auf deren Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird — was für sämtliche oben beschriebenen Verarbeitungen gilt — besteht das Recht, ihr aus Gründen zu widersprechen, die sich aus der besonderen Situation der betroffenen Person ergeben (Art. 21 DSGVO). Ein Widerspruch ist formlos an die oben genannte Adresse zu richten.

Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung zu beschweren (Art. 77 DSGVO).