Datenschutz

Verantwortlicher

Manfred Bausch, Richard-Kuenzer-Str. 1c, 79102 Freiburg im Breisgau, E-Mail: kontakt@trisonia.eu

Hosting und Server-Logs

Trisonia läuft auf Servern der Hetzner Online GmbH in Deutschland. Beim Aufruf einer Seite verarbeitet der Server technisch nötige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seite auszuliefern und Angriffe abzuwehren. Server-Logs werden höchstens 14 Tage aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Datensicherung

Die Datenbank von Trisonia wird täglich gesichert, damit nach einem Ausfall nichts verloren geht. Die Sicherungen liegen auf dem Server und auf einem Rechner des Verantwortlichen und werden nach höchstens 7 Tagen gelöscht. Daten, die wir löschen, verschwinden deshalb spätestens 7 Tage später auch aus den Sicherungen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookie und Speicher im Browser

Trisonia setzt ein technisch nötiges Sitzungs-Cookie (_trisonia_key). Es schützt Formulare vor Missbrauch und wird beim Schließen des Browsers gelöscht. Nur wenn du auf der Startseite „Region und Genre merken“ ankreuzt, setzen wir ein zweites Cookie (trisonia_auswahl). Es enthält die gewählte Region und die gewählten Genres, damit die Startseite sie beim nächsten Besuch zeigt, gilt ein Jahr und wird gelöscht, sobald du das Häkchen entfernst. Wählst du ein helles oder dunkles Farbschema, merkt sich dein Browser das lokal (phx:theme); diese Angabe verlässt dein Gerät nicht. All das ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 TDDDG), daher gibt es kein Cookie-Banner.

Blendest du einen Hinweis (etwa zum Urlaub) mit „ד aus, merkt sich dein Browser das nur bis zum Schließen des Tabs (sessionStorage, trisonia:notice-hidden). Auch diese Angabe verlässt dein Gerät nicht.

Besucherzählung ohne Cookies, keine fremden Server

Um zu sehen, ob und wie Trisonia genutzt wird, zählen wir Aufrufe selbst, ohne Cookie und ohne fremden Dienst: je Tag, wie oft welche Seite in welcher Sprache aufgerufen wurde und von welcher Website die Besucher kamen (nur deren Domain, etwa www.google.com). Um die Besucher eines Tages zu zählen, bildet der Server aus IP-Adresse und Browser-Kennung mit einem geheimen Schlüssel, der jeden Tag um Mitternacht neu entsteht, einen Kurzwert. Er liegt nur im Arbeitsspeicher, kommt nie in die Datenbank oder ins Log und lässt sich am nächsten Tag niemandem mehr zuordnen. Gespeichert werden nur Tagessummen, 400 Tage lang. Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, ob und wie Trisonia genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Wir binden keine Dienste Dritter ein. Schriften, Karte und alle Dateien kommen von Trisonia selbst; beim Aufruf einer Seite gehen keine Anfragen an andere Server. Erst wenn du einem Link folgst, etwa zur Seite eines Hauses oder einer Plattform, gelten deren Datenschutzbestimmungen.

Newsletter

Für den Newsletter speichern wir deine E-Mail-Adresse, die gewählten Regionen, Genres und die Sprache sowie die Zeitpunkte von Anmeldung, Bestätigung, letzter Bestätigungsmail und letzter Ausgabe und wie viele Bestätigungsmails wir geschickt haben (höchstens drei). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Link in der Bestätigungsmail gibst (Double-Opt-in).

Bestätigst du nicht, löschen wir die Anmeldung nach 3 Tagen. Mit dem Abmeldelink in jeder Mail widerrufst du die Einwilligung; deine Daten werden dann sofort aus der Datenbank gelöscht und verschwinden nach höchstens 7 Tagen auch aus den Sicherungen. Adressen, die nicht zustellbar sind oder bei denen eine Beschwerde eingeht, löschen wir ebenfalls.

Die Mails verschickt Lettermint (Lettermint B.V., Niederlande) in unserem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung. Wir messen weder Öffnungen noch Klicks.

Die Mails zeigen das Logo von Trisonia als Bild von www.trisonia.eu, für alle Empfänger unter derselben Adresse. Lädt dein Mail-Programm es, steht dein Abruf wie jeder Seitenaufruf höchstens 14 Tage im Zugriffsprotokoll des Servers; wir werten nicht aus, wer eine Mail öffnet. Lädt es keine Bilder, siehst du stattdessen den Namen.

Rückmeldungen

Schickst du über „Mitmachen“ eine Rückmeldung, speichern wir die Art, deinen Text, den Namen, falls du einen angibst, die Sprache der Seite, den Zeitpunkt sowie unseren Status und unsere Antwort. Eine E-Mail-Adresse fragen wir nicht ab, eine IP-Adresse speichern wir nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden gibst.

Gegen Missbrauch zählen wir, wie viele Rückmeldungen in der letzten Stunde vom selben Anschluss kamen. Dafür bilden wir aus der IP-Adresse einen verschlüsselten Kurzwert mit einem Schlüssel, der jeden Tag neu entsteht. Kurzwert und Zahl liegen nur im Arbeitsspeicher, höchstens einen Tag, und kommen nie in die Datenbank oder ins Log. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Wir prüfen jede Rückmeldung, bevor sie öffentlich erscheint; dann sehen alle Besucher Art, Text, Name oder „anonym“, Datum und unsere Antwort. Gelöscht wird eine Rückmeldung, wenn wir sie nicht veröffentlichen oder du es verlangst: Schreib dazu an die Kontaktadresse und nenne Text und Datum.

Damit wir neue Rückmeldungen schnell sehen, schickt Trisonia ihren Text mit Art, Name (falls angegeben) und Sprache per Mail an den Betreiber, über denselben Mail-Dienst wie den Newsletter (Lettermint). Die Mail enthält keine Daten, die wir nicht ohnehin speichern.

Kalender, Feeds und KI-Schnittstelle

Kalender-Abos, der Feed der neuen Konzerte und die Schnittstelle für KI-Assistenten (MCP) liefern nur Konzertdaten. Sie verlangen keine Anmeldung und speichern nichts über dich, abgesehen von den Server-Logs.

Wir zählen, wie oft Kalender-Abo, Feed und KI-Schnittstelle je Tag abgerufen werden, und für Kalender und Feed nach demselben Verfahren wie bei den Besuchern, wie viele verschiedene Programme sie abrufen. Gespeichert werden auch hier nur Tagessummen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Eine Mail an die oben genannte Adresse genügt.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.