Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marco Mundt
An d. Ziegelei 18
52355 Düren
kontakt@mein-alaaf.de
0177 3434611

Was wir nicht tun

Diese Seite ist eine statische Website. Es gibt kein Benutzerkonto, keinen Warenkorb und keine Datenbank, die etwas über Besucher speichert. Zwei Stellen nehmen überhaupt etwas entgegen: das Formular, mit dem du uns einen Termin einreichen oder einen Fehler melden kannst, und das Feld für den Newsletter – und beide nur, wenn du sie abschickst.

• Keine Cookies ohne dein Ja. Solange du nicht zugestimmt hast, wird kein Cookie gesetzt. Was danach passiert, steht im nächsten Abschnitt.
• Keine Werbung, kein Weiterverkauf. Wir schalten keine Anzeigen, bauen keine Profile und geben nichts an Dritte weiter, um damit Geld zu verdienen.
• Nichts im Browserspeicher außer deiner Antwort. Wir merken uns in localStorage allein, ob du zugestimmt oder abgelehnt hast – sonst müssten wir dich bei jedem Aufruf neu fragen. Das ist nach § 25 Abs. 2 TDDDG ohne Einwilligung erlaubt.
• Keine externen Schriften. Die Schriften Anton und Old Standard TT liegen auf unserem Server; es geht keine Anfrage an Google Fonts.
• Keine eingebetteten Karten oder Videos. Google Maps erscheint nur als Link, nicht als eingebundene Karte.

Reichweitenmessung mit Microsoft Clarity – nur mit deiner Einwilligung

Wir möchten wissen, welche Termine gefunden werden und an welcher Stelle Besucher nicht weiterkommen. Dafür nutzen wir Microsoft Clarity, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, und ihrer europäischen Niederlassung Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, welche Seiten aufgerufen und welche Stellen angeklickt oder überfahren werden, und fasst das zu Klickkarten und Sitzungsaufzeichnungen zusammen.

Das passiert erst, wenn du auf dem Einwilligungszettel „Einverstanden“ wählst. Vorher wird das Skript von Microsoft nicht geladen – es geht nicht einmal eine Anfrage dorthin. Wer „Nein danke“ wählt, für den bleibt die Seite so cookiefrei, wie sie ohne den Zettel wäre.

Nach deiner Zustimmung setzt Clarity zwei eigene Cookies auf mein-alaaf.de:

• _clck – hält eine zufällige Kennung fest, damit wiederkehrende Aufrufe demselben Besuch zugeordnet werden können
• _clsk – verbindet die Seiten eines Besuchs zu einer Sitzung

Werbebezogene Speicherung haben wir ausdrücklich abgeschaltet (ad_Storage: denied). Die Cookies, die Microsoft sonst für Werbezwecke setzt – MUID, ANONCHK, MR, SM und CLID –, entfallen damit.

Verarbeitet werden dabei deine gekürzte IP-Adresse, Angaben zu Browser, Betriebssystem und Bildschirmgröße, die aufgerufenen Adressen und deine Klicks und Mausbewegungen. Eingaben in Textfelder maskiert Clarity von sich aus; wir lesen keine Formularinhalte mit. Ein Bezug zu deinem Namen entsteht dabei nicht. Seit dem 20. August 2026 zählen wir zusätzlich drei Vorgänge mit: den Klick auf einen Quellenlink, den Klick auf einen Kartenlink und eine erfolgreich abgeschickte Einsendung. Übertragen wird dabei nur, dass so ein Klick stattgefunden hat – nicht, um welchen Termin es dabei ging.

Rechtsgrundlage ist allein deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dabei werden Daten in die USA übermittelt. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat; ein Restrisiko des Zugriffs durch US-Behörden lässt sich dennoch nicht ausschließen. Mit deiner Einwilligung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Du kannst jederzeit widerrufen – über „Cookie-Einstellungen“ ganz unten auf jeder Seite. Der Widerruf wirkt für die Zukunft; Clarity löscht daraufhin seine Cookies und misst nicht weiter, und beim nächsten Aufruf wird das Skript gar nicht mehr geladen. Was bis dahin erhoben wurde, bleibt rechtmäßig erhoben.

Mehr zum Umgang von Microsoft mit diesen Daten steht in der Datenschutzerklärung von Microsoft.

Hosting und Server-Logdateien

Die Seite liegt bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Daten liegen auf Servern in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite erhebt der Server automatisch die Angaben, die dein Browser übermittelt, und legt sie in einer Protokolldatei ab:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Größe der abgerufenen Datei
• die zuvor besuchte Seite (Referrer)
• Browsertyp und Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen allein dem sicheren und störungsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Seite ausliefern und Angriffe abwehren zu können. Die Protokolle werden nach spätestens sieben Tagen gelöscht, es sei denn, ein sicherheitsrelevanter Vorfall macht eine längere Aufbewahrung notwendig.

Verweise auf fremde Seiten

Zu jedem Termin gehört ein Link auf die Quelle, aus der er stammt, oft dazu ein Link auf den Vorverkauf des Veranstalters. Die Adresse eines Veranstaltungsortes verweist auf die Kartensuche von Google Maps, die Kostümempfehlungen verweisen auf Händler.

Diese Links sind gewöhnliche Verweise – solange du sie nicht anklickst, wird nichts übertragen. Klickst du, verlässt du unsere Seite, und es gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf deren Umgang mit deinen Daten haben wir keinen Einfluss.

Wenn du uns schreibst

Nimmst du per E-Mail oder Telefon Kontakt auf, speichern wir deine Angaben, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer Anbahnung Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Wenn du dich für den Newsletter anmeldest

Auf der Startseite steht ein Feld, mit dem du dich für unseren Newsletter eintragen kannst. Die Anmeldung läuft in zwei Schritten, und erst der zweite zählt. Zuerst schicken wir eine Mail an die Adresse, die du eingetragen hast; darin steht ein Link. Erst wenn du diesen Link anklickst, stehst du im Verteiler. Bis dahin liegt deine Adresse nur als offene Anfrage auf unserem Server – und wenn niemand den Link anklickt, löschen wir sie nach 48 Stunden wieder.

Der Umweg ist Absicht: So kann niemand eine fremde Adresse eintragen, und wir können belegen, dass die Einwilligung wirklich von dir kam.

Für den Versand nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Dort liegt deine Adresse, solange du im Verteiler stehst. Die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Brevo. Zu jeder Anmeldung speichern wir:

• deine Mailadresse – ohne sie geht es nicht
• den Zeitpunkt der Anmeldung und den Zeitpunkt deiner Bestätigung
• eine Kennung anstelle deiner IP-Adresse – die IP-Adresse wird mit einem geheimen, nur auf unserem Server liegenden Zufallswert in eine nicht umkehrbare Prüfsumme umgerechnet; gespeichert wird allein diese Prüfsumme. Ein Rückschluss auf deine IP-Adresse ist uns damit nicht möglich

Diese Angaben zusammen sind der Nachweis deiner Einwilligung. Wer sich auf eine Einwilligung beruft, muss sie belegen können (Art. 7 Abs. 1 DSGVO) – deshalb bewahren wir diesen Nachweis auf, und zwar auch dann noch, wenn du dich später abmeldest. Er belegt dann, dass die Einwilligung einmal erteilt war. Aus dem Verteiler bist du in dem Moment trotzdem heraus.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie, indem du das Kästchen unter dem Feld selbst anhakst – vorangekreuzt ist es nicht – und anschließend den Link in der Mail anklickst.

Abmelden geht jederzeit, über den Abmeldelink unter jeder Mail oder formlos an kontakt@mein-alaaf.de. Der Widerruf wirkt für die Zukunft; was bis dahin verschickt wurde, bleibt rechtmäßig verschickt.

Deine Adresse bekommt niemand sonst. Wir geben sie nicht weiter, verkaufen sie nicht und benutzen sie für nichts anderes als für diesen Newsletter.

Wenn du einen Termin einreichst oder einen Fehler meldest

Auf der Seite Termin einreichen kannst du uns eine Veranstaltung vorschlagen oder melden, dass eine Angabe nicht stimmt. Was du dort einträgst, schicken wir an keinen anderen Dienst – es landet auf unserem Webspace und wird von dort in unseren internen Eingang übernommen.

Die Angaben zur Veranstaltung (Titel, Datum, Ort, Veranstalter, Preis, Links) sind für die Veröffentlichung gedacht: Wir sehen sie an und stellen sie, wenn sie stimmen, auf die Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, ein vollständiges Verzeichnis der Kölner Karnevalstermine zu führen.

Die Mailadresse ist freiwillig und steht nur da, damit wir bei Unklarheiten nachfragen können. Sie wird nicht veröffentlicht, kommt in keinen Verteiler und wird für nichts anderes verwendet. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO – du kannst sie jederzeit widerrufen, eine formlose Nachricht an uns genügt. Wir löschen die Adresse, sobald über die Einsendung entschieden und eine etwaige Rückfrage erledigt ist. Ohne Adresse funktioniert das Formular genauso.

Zum Schutz vor automatisierten Einsendungen speichern wir deine IP-Adresse nicht. Wir setzen bewusst kein Captcha ein – das wäre bei jedem Aufruf eine Verbindung zu einem Anbieter außerhalb der EU. Stattdessen zählen wir, wie viele Einsendungen in der vergangenen Stunde von derselben Stelle kamen. Dafür wird die IP-Adresse mit einem geheimen, nur auf unserem Server liegenden Zufallswert in eine nicht umkehrbare Prüfsumme umgerechnet; gespeichert wird allein diese Prüfsumme mit den Uhrzeiten. Ein Rückschluss auf die IP-Adresse ist uns damit nicht möglich, und nach einer Stunde verfallen die Einträge.

Verschlüsselung

Die Seite wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen deinem Browser und dem Server ist damit verschlüsselt; das Schlosssymbol in der Adresszeile zeigt es an.

Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO)

Eine formlose Nachricht an kontakt@mein-alaaf.de genügt. Ein Widerruf einer einmal erteilten Einwilligung wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Beschwerde bei der Aufsichtsbehörde

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, die Verarbeitung deiner Daten verstoße gegen die DSGVO (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Änderungen

Diese Erklärung beschreibt den Stand vom 10. September 2026. Am 11. August ist die Reichweitenmessung mit Microsoft Clarity hinzugekommen – vorher maß die Seite nichts –, am 20. August sind die drei mitgezählten Vorgänge dazugekommen. Am 10. September ist der Abschnitt zum Newsletter dazugekommen: Das Anmeldefeld steht seit dem 14. August auf der Seite, an dieser Stelle stand aber weiterhin, es gebe keinen Newsletter. Das war falsch und ist berichtigt. Ändert sich, was die Seite tut, ändert sich auch dieser Text.