Stand: 26. Juli 2026
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Nachfolgend informieren wir dich transparent darüber, welche personenbezogenen Daten bei der Nutzung der Plattform FestRadar verarbeitet werden und welche Rechte dir zustehen.
Je nach Nutzung von FestRadar verarbeiten wir insbesondere:
Wir verarbeiten personenbezogene Daten je nach Vorgang auf folgenden Grundlagen:
Das berechtigte Interesse liegt insbesondere in einem technisch zuverlässigen, nutzerfreundlichen und gegen Missbrauch geschützten Betrieb von FestRadar.
Die Website und das E-Mail-Postfach werden bei der Hostinger-Gruppe betrieben. Der für FestRadar ausgewählte Webserver-Standort befindet sich in Deutschland. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Protokolldaten, insbesondere die IP-Adresse, Zeitpunkt und Ziel der Anfrage, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemangaben.
Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden grundsätzlich spätestens nach 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere, zweckgebundene Aufbewahrung erfordert oder der Hosting-Anbieter technisch eine abweichende Frist vorgibt.
Konto-, Veranstalter-, Veranstaltungs-, Favoriten- und Follow-Daten werden in einer PostgreSQL-Datenbank von Supabase gespeichert. Das von uns verwendete Projekt ist in der Region Frankfurt (eu-central-1) eingerichtet. Anbieter ist die Supabase Pte. Ltd.
Supabase verarbeitet die Daten als technischer Dienstleister in unserem Auftrag. Die Verarbeitung ist für die Bereitstellung der Plattform erforderlich und beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Bei der Registrierung verarbeiten wir die E-Mail-Adresse, einen mit einem starken Einwegverfahren verschlüsselten Passwortwert, die gewählte Rolle, den Registrierungszeitpunkt und gegebenenfalls den Status der Einführung. Das Klartextpasswort wird nicht gespeichert. Beim Login wird eine signierte Sitzungskennung in einem technisch notwendigen, nur per HTTP zugänglichen Cookie gespeichert. Ohne weitere Auswahl endet das Cookie mit der Browser-Sitzung und die darin enthaltene Kennung spätestens nach zwölf Stunden. Wenn du beim Login ausdrücklich „Angemeldet bleiben“ auswählst, bleiben Cookie und Kennung für bis zu sieben Tage erhalten.
Die Daten dienen der Anmeldung, Kontoverwaltung und Zugriffskontrolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Prüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Kontodaten werden grundsätzlich bis zur Löschung des Kontos aufbewahrt.
Veranstalter können Namen, Ort und Beschreibung ihres Profils sowie Veranstaltungsangaben einschließlich Adresse, Koordinaten, Bilder und externer Website einreichen. Veröffentlichte Profil- und Veranstaltungsangaben sind öffentlich abrufbar. Favoriten und gefolgte Veranstalter werden dem angemeldeten Benutzerkonto zugeordnet. Wenn du einem Veranstalter folgst, zeigen wir dir neue veröffentlichte Events dieses Veranstalters auf dem Homescreen an.
Die Verarbeitung erfolgt zur Prüfung, Veröffentlichung und Verwaltung der Inhalte sowie zur Bereitstellung der Favoriten- und Follow-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Inhalte, Favoriten und Follow-Zuordnungen bleiben bis zur Löschung durch die berechtigte Person oder bis zur Kontolöschung gespeichert. Gesetzliche Pflichten oder die Abwehr von Rechtsansprüchen können eine längere Aufbewahrung einzelner Daten erfordern.
Bitte veröffentliche in frei zugänglichen Texten und Bildern keine personenbezogenen Daten Dritter, wenn dafür keine ausreichende Berechtigung besteht.
Beim Absenden des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht. Die IP-Adresse wird vorübergehend zur Begrenzung missbräuchlicher Anfragen verwendet. Die Nachricht wird per SMTP an unser bei Hostinger gehostetes Kontaktpostfach gesendet; FestRadar legt keine zusätzliche Kopie in der Anwendungsdatenbank ab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertragsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die im Arbeitsspeicher geführte IP-basierte Begrenzung läuft nach einer Stunde ab. Kontaktanfragen werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht. Gesetzliche Aufbewahrungspflichten und die Geltendmachung oder Abwehr von Ansprüchen bleiben unberührt.
FestRadar kann nach deiner ausdrücklichen Freigabe die Standortfunktion des Browsers verwenden. Dabei werden Breiten- und Längengrad an FestRadar übermittelt, um nahe Veranstaltungen zu finden und den Standort in eine lesbare Ortsangabe umzuwandeln. Ohne Freigabe kann die Suche manuell verwendet werden.
Suchbegriff, Kategorie, Radius, Koordinaten und Ortsbezeichnung können für bis zu 15 Minuten in einem technisch notwendigen, nur per HTTP zugänglichen Suchkontext-Cookie gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die ausdrücklich angeforderte Suche auszuführen. Eine erteilte Standortberechtigung kannst du jederzeit in den Einstellungen deines Browsers oder Geräts widerrufen.
Für interaktive Karten nutzt FestRadar Kartenkacheln von OpenStreetMap. Diese externen Karten werden zunächst blockiert. Erst wenn du über „Karte aktivieren“ einwilligst, stellt dein Browser eine direkte Verbindung zu den Kartenservern der OpenStreetMap Foundation (OSMF) her. Dabei erhält die OSMF insbesondere deine IP-Adresse sowie technische Anfrage- und Browserdaten.
Rechtsgrundlage für das Laden der Kartenkacheln ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl wird nur für die aktuelle Browsersitzung im Session Storage gespeichert. Du kannst sie jederzeit über „Externe Karte deaktivieren“ widerrufen; danach werden keine weiteren Kartenkacheln geladen. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt unberührt.
Für die Umwandlung von Adressen und Koordinaten nutzt FestRadar Nominatim. Diese Anfragen werden über den FestRadar-Server weitergegeben, sodass dein Browser dabei keine direkte Verbindung zu Nominatim aufbaut. Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten Such- und Standortfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation.
Derzeit verwendet FestRadar folgende eigene Technologien:
| Technologie | Zweck | Dauer |
|---|---|---|
| Sitzungs-Cookie | Anmeldung und Zugriffsschutz | Browser-Sitzung, höchstens 12 Stunden; auf ausdrücklichen Wunsch bis zu 7 Tage |
| Suchkontext-Cookie | Weitergabe der gewählten Suche an die Ergebnisseite | 15 Minuten |
festradar-theme | Speichert Hell-/Dunkelmodus im lokalen Browserspeicher | bis zur Löschung im Browser |
Diese Technologien sind für die jeweils angeforderte Funktion erforderlich oder werden allein auf deinem Gerät zur Darstellungseinstellung gespeichert. Das längerfristige Login-Cookie wird nur gesetzt, wenn du diese Funktion im Anmeldeformular ausdrücklich auswählst. FestRadar setzt derzeit keine Analyse-, Werbe- oder sonstigen optionalen Technologien ein, für die ein allgemeines Einwilligungsbanner erforderlich wäre. Du kannst Cookies und lokalen Speicher über den Browser löschen. Das Deaktivieren notwendiger Cookies kann Anmeldung und Suche beeinträchtigen.
FestRadar lädt derzeit keine Schriftdateien von externen Anbietern. Für die Darstellung werden lokal auf deinem Gerät vorhandene Systemschriftarten verwendet. Hierdurch entsteht keine zusätzliche Verbindung zu einem Schriftanbieter.
FestRadar setzt derzeit keine Analyse- oder Reichweitenmessungswerkzeuge ein. Sollte sich dies ändern, wird diese Datenschutzerklärung vor der Aktivierung ergänzt. Soweit die Technik nicht unbedingt erforderlich ist, erfolgt die Aktivierung erst nach deiner Einwilligung.
Google AdSense ist derzeit nicht eingebunden und es werden über FestRadar aktuell keine AdSense-Anzeigen ausgeliefert. Eine Einbindung ist für die Zukunft geplant.
Nach einer künftigen Aktivierung können Google und gegebenenfalls weitere Anbieter Cookies, IP-Adressen, Web-Beacons, mobile Werbe-IDs oder andere Kennungen verwenden, um Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen, Betrug zu erkennen, Anzeigenleistung zu messen und – nur im zulässigen Umfang – Werbung zu personalisieren. Hierbei können Nutzungs- und Gerätedaten an Google und dessen Werbepartner übermittelt und mit vorhandenen Informationen verknüpft werden.
Vor der Aktivierung richten wir eine geeignete Einwilligungsverwaltung ein. Nicht erforderliche AdSense-Technologien werden erst nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die konkrete Anbieter- und Partnerliste, Speicherdauer und Widerrufsmöglichkeit werden vor dem Start von AdSense ergänzt. Weitere Informationen stellt Google unter „Datenverwendung durch Google bei Nutzung von Websites oder Apps unserer Partner“ bereit.
Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören:
Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO.
Der FestRadar-Webserver steht nach unserer Konfiguration in Deutschland und die Supabase-Datenbank in Frankfurt. Anbietergruppen, Supportstellen, Unterauftragsverarbeiter sowie OpenStreetMap- oder Google-Infrastruktur können Daten dennoch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA oder im Vereinigten Königreich.
Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Trotz solcher Garantien kann in einzelnen Ländern ein abweichendes Datenschutzniveau bestehen.
Soweit oben keine speziellere Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Unsere derzeitigen Regelfristen sind:
Anschließend werden die Daten gelöscht oder anonymisiert. Längere Fristen gelten nur, soweit gesetzliche Pflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Daten in Sicherungen werden spätestens mit deren turnusmäßiger Überschreibung entfernt.
FestRadar trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreibt kein Profiling im Sinne von Art. 22 DSGVO.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wende dich dazu an datenschutz@festradar.de.
Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:
Zur Bearbeitung können wir einen angemessenen Identitätsnachweis verlangen. Anfragen kannst du an datenschutz@festradar.de richten.
Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.
Die für FestRadar federführend zuständige deutsche Landesdatenschutzaufsichtsbehörde wird nach Ergänzung der Anschriften der gemeinsam Verantwortlichen (siehe Abs. 23) hier konkret benannt.
Eine Übersicht der deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, unbefugtem Zugriff und Manipulation zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, verschlüsselte Passwortwerte und sichere Sitzungscookies. Ein vollständiger Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.
FestRadar wird von den folgenden Personen gemeinsam betrieben. Sie entscheiden gemeinsam über Zwecke und Mittel der Verarbeitung personenbezogener Daten und sind damit gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO:
Die vollständigen ladungsfähigen Anschriften werden ergänzt, sobald sie feststehen.
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Anbieter oder die Rechtslage ändern. Bei wesentlichen Änderungen informieren wir in geeigneter Form auf FestRadar.