Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf kalender.wiki ist:

Über diese Adresse erreichen Sie uns auch zu allen Datenschutzfragen.

2. Bereitstellung der Website und Serverprotokolle

Beim Aufruf einer Seite verarbeitet die Server- und Hosting-Infrastruktur technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse einschließlich URL-Parametern, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben gehören. Die Daten werden benötigt, um Inhalte auszuliefern, Störungen zu erkennen, Angriffe abzuwehren und den sicheren Betrieb nachzuweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsfreien Bereitstellung der Website. Soweit eine Verarbeitung unmittelbar erforderlich ist, um eine von Ihnen angeforderte Funktion bereitzustellen, kommt außerdem Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Empfänger können Hosting-, Rechenzentrums- und technische Wartungsdienstleister sein, soweit sie für den Betrieb eingesetzt werden. Es findet keine Zusammenführung der Protokolle zu Werbe- oder Nutzerprofilen durch kalender.wiki statt.

3. Kalender, Rechner und Planer

Die Kalender, Datumsrechner und Planungswerkzeuge verarbeiten Ihre Auswahl, um das angeforderte Ergebnis zu berechnen und anzuzeigen. Je nach Werkzeug können dies etwa Land, Region, Datumswerte, Geburtsdatum, Arbeitszeiten, Urlaubszeiträume, Ortsangaben, Schichtmuster, Kalendername oder frei gewählte Bezeichnungen sein. Die Berechnung erfolgt während der Anfrage; diese Angaben werden nicht als Nutzerkonto oder persönliches Profil in der Anwendungsdatenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der ausdrücklich angeforderten Funktion erforderlich ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, die gewünschten Werkzeuge bereitzustellen.

4. Lokale Dashboard-Einstellungen

Wenn Sie im persönlichen Dashboard eine Auswahl speichern, legt Ihr Browser unter dem Schlüssel kalender-wiki-dashboard-{Sprache} das gewählte Land, Jahr, gegebenenfalls die Region und bevorzugte Kalenderarten in localStorage ab. Die Angaben bleiben ausschließlich auf Ihrem Gerät, bis Sie sie über die Zurücksetzen-Funktion oder die Browser-Einstellungen löschen. Eine automatische Ablauffrist besteht nicht.

Die Speicherung erfolgt nur auf Ihre ausdrückliche Aktion und ist für die von Ihnen gewünschte Merkfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Erst wenn Sie einen daraus erzeugten Link aufrufen, werden die in diesem Link enthaltenen Auswahlwerte an unseren Server übertragen.

5. Lokale Ortssuche

Wenn Sie die Ortssuche für Sonnenaufgang und Sonnenuntergang absenden, verarbeitet unser Server den eingegebenen Ortsnamen und die Sprache, um passende Einträge in einer lokal gespeicherten Ortsdatenbank zu finden. Die Ortsdaten stammen aus dem Datenexport von GeoNames (CC BY 4.0) und werden vorab administrativ importiert. Ihre konkrete Suchanfrage wird weder an GeoNames noch an einen anderen externen Geocoding-Dienst übermittelt.

Die Eingabe wird zur Ausführung der ausdrücklich angeforderten Ortssuche verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nicht als Nutzerprofil in der Anwendungsdatenbank gespeichert. Sie kann jedoch – wie andere URL-Parameter – vorübergehend im Browserverlauf und in technischen Serverprotokollen erscheinen. Aus dem ausgewählten lokalen Datensatz verwendet die Anwendung Ortsname, Koordinaten und Zeitzone; Sonnenaufgang und Sonnenuntergang werden anschließend lokal berechnet.

6. PDF-, ICS-Downloads und Webcal-Abonnements

PDF- und ICS-Dateien werden anhand Ihrer Auswahl serverseitig erzeugt und direkt bereitgestellt. Die zugrunde liegenden Parameter können Bestandteil der Download-Adresse und damit der Serverprotokolle sein; eine persönliche Kopie wird von der Anwendung nicht dauerhaft gespeichert.

Wenn Sie einen webcal-Link öffnen, übergeben Sie die Kalenderadresse eigenständig an die von Ihnen gewählte Kalender-App oder deren Cloud-Anbieter. Dieser Anbieter kann die vollständige URL samt Einstellungen erhalten und sie später wiederholt von kalender.wiki abrufen. Für die Verarbeitung durch diesen selbst gewählten Anbieter gelten dessen Datenschutzbestimmungen.

7. Öffentliche API und eingebettetes Widget

Bei Zugriffen auf die öffentliche Kalender-API werden die üblichen Verbindungs- und Protokolldaten verarbeitet und Anfragen zum Schutz vor Missbrauch begrenzt. Wenn eine andere Website das Feiertags-Widget von kalender.wiki einbindet, verbindet sich der Browser der dortigen Besucher direkt mit unserem Server. Dabei können insbesondere IP-Adresse, Zeitpunkt, Widget-Adresse, Browserdaten und die einbettende Herkunft als Referrer verarbeitet werden. Verantwortliche der einbettenden Website müssen ihre Besucher über die Einbindung informieren.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die sichere Bereitstellung der API und des ausdrücklich eingebundenen Widgets.

8. Kontaktaufnahme per E-Mail oder WhatsApp Business

kalender.wiki verwendet kein Kontaktformular. Wenn Sie uns per E-Mail oder WhatsApp Business kontaktieren, verarbeiten wir Ihre Absenderadresse beziehungsweise Telefonnummer, Profilangaben, Nachrichteninhalte, Anhänge, Zeitpunkte und technische Metadaten, um Ihre Anfrage zu beantworten. Geben Sie keine vertraulichen Inhalte oder besonderen Kategorien personenbezogener Daten an, wenn dies für Ihr Anliegen nicht erforderlich ist.

Bei WhatsApp erfolgt die Kommunikation zusätzlich über WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Persönliche Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet dennoch insbesondere Konto-, Geräte-, Verbindungs- und Nutzungsdaten und arbeitet mit weiteren Meta-Unternehmen, auch außerhalb des EWR, zusammen. Die Nutzung von WhatsApp ist freiwillig; Sie können uns stattdessen per E-Mail kontaktieren. Einzelheiten enthält die Datenschutzerklärung von WhatsApp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anliegen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten und ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an sachgerechter Kommunikation. Die Korrespondenz wird gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

9. Google-CMP, Google AdSense, Google Tag Manager und Google Analytics 4

Google-CMP und getrennte Auswahl

Zur Finanzierung der Website binden wir auf dafür freigegebenen Inhaltsseiten Google AdSense des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Über den AdSense-Code wird auch die unter „AdSense → Datenschutz und Mitteilungen“ konfigurierte Google-Consent-Management-Plattform bereitgestellt. Google betreibt diese CMP innerhalb des IAB Transparency and Consent Framework v2.3 unter der Bezeichnung Google LLC und der CMP-ID 300.

Die Google-CMP informiert über Zwecke und beteiligte Anbieter und ermöglicht es Ihnen, einzuwilligen, nicht einzuwilligen oder einzelne Einstellungen festzulegen. Sie kann Ihre Auswahl in getrennte Consent-Mode-v2-Signale für ad_storage, ad_user_data, ad_personalization und analytics_storage übersetzen. Dabei können insbesondere Auswahl und Consent-Status, TCF- und Additional-Consent-Signale, Zeitpunkt, ungefähre Region sowie technische Geräte-, Browser- und Verbindungsdaten verarbeitet werden.

Werbe- und Analytics-Einwilligung werden unabhängig voneinander ausgewertet. Eine Werbeeinwilligung ist keine Analytics-Einwilligung. Umgekehrt führt eine Ablehnung von Analytics nicht automatisch dazu, dass überhaupt keine Werbung ausgeliefert werden kann.

Google AdSense und mögliche Anzeigenformen

Google und eingebundene Werbepartner können je nach Ihrer Auswahl insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Cookie- oder ähnliche Kennungen, Einwilligungssignale sowie Anzeigenaufrufe und Interaktionen verarbeiten. Zwecke sind Auslieferung und Messung von Werbung, Reichweitenmessung, Betrugs- und Missbrauchsprävention und – nur entsprechend Ihrer Auswahl – Personalisierung. Mit der erforderlichen Einwilligung können Drittanbieter einschließlich Google Cookies verwenden, um Anzeigen auf Grundlage früherer Besuche dieser oder anderer Websites auszuwählen.

Nicht personalisierte Anzeigen und Limited Ads sind unterschiedliche Auslieferungsformen. Erlaubt die Auswahl weder personalisierte noch nicht personalisierte Anzeigen, kann Google bei vorliegenden TCF-Transparenzsignalen versuchen, eine geeignete Limited Ad auszuliefern. Limited Ads verwenden keine personenbezogenen Daten zur Anzeigenpersonalisierung; für die technische Auslieferung werden jedoch weiterhin etwa die IP-Adresse verarbeitet und Werbeskripte sowie Anzeigeninhalte an den Browser übertragen und gegebenenfalls zwischengespeichert. Eine Ablehnung garantiert daher weder eine Limited Ad noch die Auslieferung einer Anzeige.

Sofern die optionale Funktion „Programmatische Limited Ads“ im AdSense-Konto aktiviert ist, kann Google Cookies, localStorage und Shared Storage ausschließlich zur Erkennung ungültiger Zugriffe und zur Betrugsabwehr auch bei nicht eingewilligtem Traffic verwenden. Ob diese optionale Funktion eingesetzt wird, richtet sich nach der aktuellen AdSense-Konfiguration und muss vom Betreiber unter Berücksichtigung der anwendbaren Rechtslage geprüft werden.

Die Bereitstellung und Dokumentation der Auswahlverwaltung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer wirksamen und nachweisbaren Verwaltung Ihrer Datenschutzentscheidungen. Eine hierfür technisch unbedingt erforderliche Speicherung der Auswahl stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungsabhängige Werbe-, Personalisierungs-, Analyse- und Speicherzugriffe erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Tag Manager und Google Analytics 4

Zur technischen Verwaltung und einwilligungsgesteuerten Auslösung optionaler Dienste verwenden wir Google Tag Manager, ebenfalls bereitgestellt durch Google Ireland Limited. Der Tag Manager ist kein eigenständiger Analysedienst, lädt aber einen Container mit Regeln und Tags. Im derzeit veröffentlichten Container GTM-TVKGW5JR sind insbesondere Google Analytics 4 sowie Google-Ads-Mess- und Conversion-Tags konfiguriert.

Für Analytics verwenden wir den Basic Consent Mode: Alle vier Signale sind zunächst auf „abgelehnt“ gesetzt und werden nach Verfügbarkeit der CMP-Auswahl einzeln aktualisiert. Der GTM-Container wird nur auf freigegebenen Inhaltsseiten ohne URL-Abfrageparameter und nur dann abgerufen, wenn analytics_storage als erteilt oder für den Aufruf als nicht anwendbar gemeldet wird. Bei „abgelehnt“, „unbekannt“ oder „nicht konfiguriert“ bleibt GTM gesperrt. Dadurch wird GA4 nicht ausgeführt und es werden auch keine cookielosen Analytics-Messsignale versendet. Einen einwilligungsfreien noscript-Fallback verwenden wir nicht.

Google Analytics 4 dient der statistischen Reichweiten- und Nutzungsanalyse. Bei aktivem GA4 können insbesondere IP-Adresse, technische Geräte- und Browserinformationen, Seitenadresse und Seitentitel, Referrer, Zeitpunkt, ungefähre Region, Einwilligungssignale, Interaktionen und Ereignisse sowie Cookie- oder ähnliche Kennungen verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Werbesignale werden unabhängig von analytics_storage an Consent Mode übergeben. Die AdSense-Anzeigenbereitstellung wird nicht durch den GTM-Loader gesteuert und kann deshalb entsprechend der Werbeauswahl fortgesetzt werden, wenn Analytics abgelehnt wurde. Die derzeit im GTM-Container vorhandenen Google-Ads-Mess-Tags erhalten bei geladenem Container die getrennten Werbesignale; sie steuern nicht die AdSense-Anzeigenbereitstellung.

Ändern oder widerrufen Sie nur die Werbeauswahl, bleibt die Analytics-Entscheidung davon unberührt. Wird Analytics widerrufen, nachdem GTM auf der aktuellen Seite bereits aktiv war, lädt die Integration die Seite neu und sperrt den Container für weitere Aufrufe. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über Datenschutz- und Cookie-Einstellungen ändern; bereits gespeicherte Cookies oder Kennungen können Sie zusätzlich in den Browser-Einstellungen löschen.

Weitere Einzelheiten bieten Googles Informationen zu Daten von Partner-Websites, Cookies, Werbung, die Google-Anzeigeneinstellungen und die Datenschutzerklärung. Die in der Einwilligungsoberfläche angezeigten Anbieter, Zwecke und Speicherdauern sind Bestandteil Ihrer Auswahl.

10. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen: eingesetzte Hosting- und IT-Dienstleister, WhatsApp Ireland und beteiligte Meta-Unternehmen bei einer WhatsApp-Kommunikation, Ihr selbst gewählter Kalenderanbieter bei einem Webcal-Abonnement und – nur bei aktiver Einbindung und entsprechend Ihrer Auswahl – Google für AdSense, Tag Manager, Google Analytics 4 und Google Ads sowie die in der Einwilligungsoberfläche genannten Werbepartner. Behörden oder Rechtsberater erhalten Daten nur, wenn eine rechtliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist. Die lokale Ortssuche gibt keine Suchanfragen an GeoNames weiter.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums kann insbesondere bei WhatsApp beziehungsweise Meta, Google und Werbepartnern nicht ausgeschlossen werden. Die Anbieter nennen je nach Empfänger Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen. Googles Einzelheiten stehen unter Rechtsrahmen für Datenübermittlungen; WhatsApp beschreibt seine Übermittlungen in der oben verlinkten Datenschutzerklärung.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck, gesetzliche Pflichten oder die Abwehr und Durchsetzung von Ansprüchen dies erfordern. Es gelten insbesondere folgende Kriterien:

• Rechner- und Planereingaben werden nur während der Anfrage verarbeitet; URL-Parameter können zusätzlich in Serverprotokollen stehen.
• Serverprotokolle werden im Rahmen der eingerichteten Protokollrotation gelöscht, sobald sie für Betrieb, Fehleranalyse und Sicherheit nicht mehr erforderlich sind. Bei einem Sicherheitsvorfall können betroffene Auszüge bis zur Klärung und zum Ablauf möglicher Ansprüche aufbewahrt werden.
• Lokale Dashboard-Einstellungen bleiben bis zur Löschung durch Sie im Browser gespeichert.
• E-Mail- und WhatsApp-Korrespondenz wird nach Abschluss des Anliegens gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen oder Nachweisinteressen fortbestehen; für Daten beim jeweiligen Kommunikationsanbieter gelten zusätzlich dessen Fristen.
• Die CMP-Auswahl bleibt bis zum Widerruf, einer erneuten Abfrage, dem Ablauf der von der CMP festgelegten Gültigkeit oder der Löschung der Browserdaten gespeichert. Für Daten bei externen Empfängern gelten zusätzlich deren angegebene Speicherfristen; für Google-Dienste gelten die in der Einwilligungsoberfläche und den jeweiligen Google-Einstellungen ausgewiesenen Fristen.

12. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Sie haben außerdem das Recht, nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden; eine solche Entscheidungsfindung findet auf kalender.wiki nicht statt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@enetmedia.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Die BfDI erläutert den Beschwerdeweg und die Zuständigkeiten.

13. Sicherheit, externe Links und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte HTTPS-Verbindungen, restriktive Sicherheitsheader und eine Trennung interner Dienste. Ein absoluter Schutz bei Datenübertragungen im Internet kann dennoch nicht garantiert werden.

Schriftarten, Stylesheets und die Anwendungslogik werden lokal ausgeliefert. Eine von Google unabhängige Webanalyse wie Matomo setzen wir nicht ein. Google Analytics 4 wird ausschließlich bei freigegebenem analytics_storage über Google Tag Manager geladen; Google AdSense und die Google-CMP sind davon getrennt. Externe Karten, Videos oder Social-Media-Plugins sind nicht eingebunden. Reine Links zu externen Seiten übertragen Daten erst, wenn Sie sie öffnen. Feiertags-, Ferien- und Geodaten werden getrennt vom Besucherverkehr importiert; diese Offline-Importe enthalten keine Eingaben von Websitebesuchern.

Wir passen diese Datenschutzerklärung an, wenn Funktionen, Dienstleister oder Rechtslagen sich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.