// datenschutz

Datenschutz

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten wir beim Besuch und der Nutzung von Graz Lebt verarbeiten, auf welcher Rechtsgrundlage und welche Rechte du hast. Grundlage ist die DSGVO (EU-Datenschutz-Grundverordnung) sowie das österreichische DSG.

1. Verantwortlicher

Name
Rainer Bozic
Anschrift
Eichenweg 11/4, 9100 Völkermarkt
E-Mail
grazlebt8010@gmail.com

2. Daten, die beim Besuch anfallen

Server-Logs

Beim Aufrufen der Website übermittelt dein Browser technisch notwendige Daten an den Hosting-Anbieter. Diese werden in sogenannten Server-Logs erfasst:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit). Speicherdauer: bis zu 7 Tage zur Missbrauchsabwehr.

Hosting

Die Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht im Rechenzentrum Nürnberg (Deutschland). Es findet keine Datenübertragung in Drittländer außerhalb der EU statt. Ein Auftragsverarbeitungsvertrag (AV-Vertrag) nach Art. 28 DSGVO liegt in Form der Standard-Auftragsdatenverarbeitungs-Vereinbarung von Hetzner vor. Datenschutz-Informationen des Anbieters: hetzner.com/de/rechtliches/datenschutz.

Domain-Registrar

Die Domain grazlebt.at ist registriert über GoDaddy.com, LLC, 2155 E Warner Rd, Tempe, AZ 85284, USA. GoDaddy verarbeitet ausschließlich die Domain-Registrierungsdaten (Inhaber-Kontakt), nicht die Inhalte der Website. Die WHOIS-Daten werden bei der offiziellen Registry für .at-Domains (nic.at) gespeichert. Datenschutz-Informationen: godaddy.com/legal/agreements/privacy-policy.

3. Funktionen mit lokaler Datenspeicherung

Graz Lebt verwendet localStorage deines Browsers, um bestimmte Funktionen ohne Login zu ermöglichen. Diese Daten verlassen dein Gerät nicht und werden nicht an unsere Server übertragen.

Favoriten („Meine Events")

Wenn du ein Event favorisierst (♥-Button), wird die Event-ID lokal in deinem Browser gespeichert unter dem Schlüssel graz-lebt-favorites-v1. Du kannst diese Daten jederzeit löschen, indem du den Browser-Speicher für diese Seite leerst.

Click-Tracking (Trending-Feature)

Klicks auf Event-Kacheln werden lokal gezählt (Schlüssel graz-lebt-clicks-v1), um auf deinem Gerät ein „Trending"-Ranking anzuzeigen. Diese Daten sind rein clientseitig, werden nicht übertragen und nicht mit deiner Identität verknüpft.

Chat-Username (lokal)

Im Chat wählst du selbst einen anonymen Namen (kein Login, keine E-Mail). Dieser Name wird ausschließlich lokal im Browser unter dem Schlüssel graz-lebt-chat-username gespeichert und nicht an unseren Server übertragen (der Server sieht den Namen nur, wenn du eine Nachricht sendest — dann wird er zusammen mit der Nachricht öffentlich sichtbar).

3a. Chat (Server-basiert)

Wenn du im Chat eine Nachricht sendest, werden folgende Daten an unseren Server übertragen und dort gespeichert:

Speicherdauer: Nachrichten werden automatisch gelöscht, wenn eine der folgenden Bedingungen zutrifft: (a) es sind bereits mehr als 100 neuere Nachrichten im Chat vorhanden (rollierendes Fenster), oder (b) die Nachricht ist älter als 7 Tage. Die Löschung erfolgt automatisch und irreversibel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines Community-Chats und Schutz vor Missbrauch/Spam). Deine Einwilligung erteilst du durch das aktive Absenden einer Nachricht.

4. Event-Einreichungen

Wenn du über das Formular „Einreichen" ein Event einreichst, verarbeiten wir die angegebenen Event-Daten (Titel, Datum, Venue, Beschreibung) sowie deine E-Mail-Adresse. Wichtig: Die angegebene E-Mail-Adresse wird beim veröffentlichten Event als Kontakt-Möglichkeit für Interessierte öffentlich sichtbar dargestellt (klickbarer mailto:-Link im Event-Detail). Wenn du das nicht willst, verwende bitte eine eigens dafür angelegte Kontakt-Adresse oder reiche das Event nicht über das Formular ein. Die E-Mail wird nicht für Werbung genutzt und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung der angebotenen Listing-Funktion) sowie lit. a (Einwilligung durch Absenden des Formulars in Kenntnis der öffentlichen Anzeige).

5. Einbindung externer Inhalte

Graz Lebt verlinkt auf Instagram-Profile, Venue-Websites und den externen Merch-Shop bei Etsy. Beim Klick auf solche Links werden Daten an die jeweiligen Betreiber übertragen (IP-Adresse, User-Agent, ggf. Cookies). Für diese externen Dienste gelten deren eigene Datenschutzbestimmungen.

5a. Merch-Shop bei Etsy

Der Verkauf unserer Merch-Artikel (T-Shirts, Sweater) erfolgt ausschließlich über den externen Marktplatz Etsy. Auf der Shop-Seite von grazlebt.at befindet sich lediglich ein Schaufenster mit Verlinkungen zu unserem Etsy-Shop GrazLebt. Der eigentliche Kaufvorgang (Warenkorb, Zahlung, Versand, Rechnung) läuft vollständig über Etsy — auf grazlebt.at werden keine Zahlungs- oder Adressdaten erhoben.

Wenn du auf einen „Bei Etsy kaufen"-Button klickst, wirst du auf etsy.com weitergeleitet und deine Daten (IP-Adresse, User-Agent, gesetzte Cookies) werden an Etsy übertragen. Anbieter: Etsy Ireland UC (für EU-Nutzer), 66/67 Great Strand Street, Dublin 1, D01 XV42, Irland. Die konzernweite Datenverarbeitung erfolgt teilweise auch in den USA (Etsy Inc., Brooklyn, NY, USA) auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks. Datenschutzerklärung Etsy: etsy.com/legal/privacy.

Print-on-Demand: Die tatsächliche Produktion und der Versand der Merch-Artikel erfolgt durch Printful, Inc. (bzw. deren europäische Fulfillment-Zentren in Riga/Warschau) als Auftragsverarbeiter von Etsy. Deine Bestellungsdaten (Name, Adresse, Bestellumfang) werden von Etsy an Printful weitergegeben, um den Versand zu ermöglichen.

5b. Shop-Klick-Statistik

Wenn du auf der Shop-Seite auf einen „Bei Etsy kaufen"-Button klickst, wird intern ein anonymer Zähler erhöht (welches Produkt wurde geklickt, aggregiert nach Tag). Es werden nur die Produkt-ID und der bereits weiter oben beschriebene IP-Hash gespeichert — keine personenbezogenen Daten. Zweck: interne Erfolgsmessung des Merch-Shops. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 90 Tage.

5a. Cloudflare Turnstile (Bot-Schutz beim Einreichen)

Auf der Seite Einreichen setzen wir Cloudflare Turnstile ein. Das ist ein Captcha-Dienst der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile schützt das Formular vor automatisierten Spam-Bots und ist dabei datenschutzfreundlicher als klassische Captchas (kein klickbares „Bilder auswählen"). Beim Aufruf der Einreichen-Seite werden folgende Daten an Cloudflare übertragen:

Cloudflare verwendet diese Daten ausschließlich zur Bot-Erkennung und nicht zu Werbe- oder Tracking-Zwecken. Standardmäßig setzt Turnstile keine Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks. Mehr Infos: Datenschutzerklärung Cloudflare.

6. Keine Cookies, keine Werbung, aber eigene anonyme Reichweiten-Messung

Graz Lebt setzt keine Cookies im klassischen Sinn, verwendet kein Google Analytics, kein Facebook-Pixel, keine Werbenetzwerke und kein Cross-Site-Tracking. Die Seite ist werbefrei.

Interne Reichweiten-Messung

Wir zählen Seitenaufrufe und Interaktionen (Event-Klicks, Shop-Klicks) für interne Statistiken. Dabei werden ausschließlich folgende Daten anonymisiert gespeichert:

Diese Daten werden in einer lokalen SQLite-Datenbank auf unserem Hetzner-Server gespeichert und nicht an Dritte weitergegeben. Es gibt keine Kombination mit Daten aus anderen Diensten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots und der Nachvollziehbarkeit von Reichweite). Speicherdauer: Rohdaten werden nach 90 Tagen automatisch gelöscht; aggregierte Zahlen (z.B. „Anzahl Besucher im Monat") können länger aufbewahrt werden.

7. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

Richte deine Anfrage formlos an grazlebt8010@gmail.com. Du hast außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).

8. Sicherheit

Die Website wird über HTTPS ausgeliefert. Daten, die in deinem localStorage gespeichert sind, sind nur von deinem eigenen Browser lesbar.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung an neue Funktionen oder geänderte Rechtslage anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Juni 2026. Änderungen vorbehalten.