Was beim Aufruf passiert

Datenschutz

Diese Seite ist statisch. Sie hat keine Datenbank, keine Anmeldung, kein Formular und keinen Warenkorb. Was unten steht, ist am 20.08.2026 gemessen worden und nicht bloß behauptet. Jede Angabe lässt sich mit den Entwicklerwerkzeugen des Browsers nachprüfen.

Verantwortlicher

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten gibt es nicht; die Voraussetzungen des Art. 37 DSGVO liegen hier nicht vor.

Was diese Seite nachweislich nicht tut

• Keine Cookies. Die Antworten des Servers enthalten keinen Set-Cookie-Header. Es gibt keinen Cookie-Banner, weil es nichts einzuwilligen gibt.
• Kein Analyse- oder Trackingdienst. Kein Google Analytics, kein Matomo, kein Zählpixel, keine Einbettung von Videos, Karten, Schriften oder Symbolen von fremden Servern.
• Keine externen Ressourcen. Schriften, Bilder, Maskottchen, Stylesheet und Skript liegen auf dem eigenen Server. Gemessen am 06.10.2026 auf allen elf Seiten dieser Adresse, die Fehlerseite eingeschlossen: null Anfragen an eine fremde Herkunft, auch beim vollständigen Durchscrollen.
• Keine Speicherung im Browser. Das Skript verwendet weder localStorage noch sessionStorage, IndexedDB oder document.cookie. Gesetzte Filter und ein eingegebenes Partydatum stehen nur hinter dem # der Adresse. Dieser Teil wird nie an einen Server übertragen, auch nicht an Cloudflare, und landet in keinem Protokoll. Er bleibt in deinem Browser und in Links, die du selbst weitergibst.
• Keine Übermittlung. Das Skript enthält keinen fetch-, XHR-, WebSocket- oder Beacon-Aufruf. Es hat keinen Weg, etwas zu senden.
• Keine Formulare. Keine Anmeldung, kein Newsletter, kein Upload, kein Kommentarfeld, kein Kontaktformular. Das Datumsfeld für die Party und die zwei Fragen zum Party-Ich rechnen nur im Browser.

Die Seite setzt zusätzlich eine Content-Security-Policy, die als Standard alles verbietet und nur Ressourcen der eigenen Herkunft zulässt. Ein nachträglich eingeschleustes Skript könnte damit selbst dann nichts nach außen senden, wenn es je auf die Seite käme.

Serverprotokolle

Webserver und Reverse Proxy schreiben ein Zugriffsprotokoll. Auf dem Ursprungsserver kommt dabei keine Besucher-IP an: durch die Netzwerkführung der Container trägt jede Anfrage im Protokoll eine serverinterne Adresse aus dem Bereich 10.89.0.0/24. Am 20.08.2026 in den Protokollen beider Dienste nachgesehen: eine öffentliche IP-Adresse steht dort nicht.

Protokolliert werden damit Zeitpunkt, angefragte Adresse, Statuscode, übertragene Bytes, Verweisadresse und Browserkennung. Zweck ist der Betrieb und die Fehlersuche, Rechtsgrundlage das berechtigte Interesse an einem funktionierenden Server (Art. 6 Abs 1 lit f DSGVO). Die Protokolle bleiben im Containerlog des Hosts und werden nicht ausgewertet, nicht zusammengeführt und nicht weitergegeben.

Der Ursprungsserver steht in Wien und wird privat betrieben.

Cloudflare

Vor dem Server hängt Cloudflare als Content-Delivery-Network und Reverse Proxy. Damit läuft jeder Aufruf zuerst über Cloudflare: dort endet die verschlüsselte Verbindung, und dort ist die IP-Adresse der Besucherin oder des Besuchers sichtbar. Cloudflare verarbeitet sie, um die Anfrage weiterzuleiten, Inhalte auszuliefern und Angriffe abzuwehren.

• Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, also mit Sitz außerhalb der EU. Eine Verarbeitung außerhalb der EU ist damit nicht auszuschließen.
• Zweck: sichere und ausfallarme Auslieferung, Abwehr von Missbrauch.
• Rechtsgrundlage: berechtigtes Interesse an einem erreichbaren und geschützten Angebot (Art. 6 Abs 1 lit f DSGVO).
• Details: Datenschutzerklärung von Cloudflare.

Dieser Punkt ist der einzige, an dem beim Aufruf personenbezogene Daten anfallen. Ohne einen vorgeschalteten Dienst wäre die Seite unter dieser Adresse nicht erreichbar.

Verlinkte Seiten

Die 61 Bezugsquellen und die Partyreihen führen zu fremden Seiten, die Kartenlinks auf den Karten zu OpenStreetMap. Erst beim Klick wird eine Verbindung dorthin aufgebaut; ab dann gilt die Datenschutzerklärung der jeweiligen Seite. „Anrufen“ öffnet nur die Telefon-App deines Geräts, „Teilen“ nur das Teilen-Menü. Alle externen Links öffnen in einem neuen Tab mit rel="noopener noreferrer", die Zielseite erfährt dadurch nicht, von welcher Seite der Klick kam.

Ein Eintrag ist ausdrücklich als nur HTTP gekennzeichnet. Dessen Server bietet keine verschlüsselte Verbindung an; wer ihn aufruft, überträgt unverschlüsselt.

Auch die Herunterladen-Schaltflächen in der Maskottchen-Galerie führen weg von hier, nämlich auf schabernack.fun. Angezeigt werden die Bilder von diesem Server; erst der Klick auf einen Download baut eine Verbindung dorthin auf.

Deine Rechte

Nach der DSGVO bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen bitte an [email protected].

Eine ehrliche Einschränkung dazu: Da auf dem Ursprungsserver keine IP-Adresse ankommt und nichts gespeichert wird, was sich einer Person zuordnen ließe, gibt es hier praktisch nichts, worüber Auskunft erteilt oder was gelöscht werden könnte. Was Cloudflare verarbeitet, liegt dort, Anfragen dazu leite ich weiter.

Beschwerde

Änderungen

Diese Erklärung beschreibt den Stand vom 20.08.2026. Ändert sich etwas am Aufbau der Seite, wird sie nachgezogen. Wer prüfen will, ob sie noch stimmt: Netzwerkanalyse im Browser öffnen, Seite laden, durchscrollen. Es darf keine Anfrage an eine fremde Adresse und kein Set-Cookie auftauchen.