Datenschutzerklärung

1. Kontaktformulare

Wenn Sie sich als Podcast-Gast bewerben oder eine Sponsor-Anfrage stellen, erfassen wir:

• Name
• E-Mail-Adresse
• WhatsApp-Nummer
• Ihre Nachricht
• Gewünschtes Sponsor-Paket (optional, nur bei Sponsor-Anfragen)
• Zeitpunkt der Anfrage

Zweck: Bearbeitung Ihrer Anfrage als Podcast-Gast oder Sponsor
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und lit. a (Einwilligung)
Speicherdauer: Bis zum Abschluss der Anfrage, max. 2 Jahre bei kommerziellen Sponsor-Anfragen

2. Newsletter-Anmeldung

Bei Anmeldung zum Newsletter erfassen wir:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung
• Bestätigungsstatus (Double-Opt-In)

Zweck: Versand von Newsletter-E-Mails
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zum Widerruf Ihrer Einwilligung (Abmeldung)

3. Testimonials & Titelträger-Directory

Bei freiwilliger Einreichung eines Testimonials oder Titelträger-Eintrags erfassen wir:

• Name (Pflicht)
• E-Mail-Adresse (nicht öffentlich)
• Titel, Jahr, Land, Kategorie, Instagram-Handle (optional)
• Optionales Profilbild, Biografie

Zweck: Sichtbarkeit und Vernetzung der Fetisch-Community im DACH-Raum und weltweit
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zum Widerruf Ihrer Einwilligung oder Löschung durch den Betreiber

3.5 Reichweiten-Statistik (Privacy-First Analytics)

Wir betreiben eine eigene, datenschutzfreundliche Reichweiten-Statistik, um die Nutzung der Seite anonym zu verstehen und sie zu verbessern.

Was wird gespeichert?

• Aufgerufener Pfad (z.B. /szene)
• Datum & Uhrzeit (Stunde)
• Geräte-Kategorie (mobil oder desktop, ohne Modell)
• Verweisende Domain (nur Hostname, kein Pfad)
• Anonymer Tages-Hash der IP-Adresse (täglich rotierender Salt — nicht zurück-rekonstruierbar)

Was wird NICHT gespeichert?

• Keine Cookies, keine localStorage-Einträge, kein Fingerprinting
• Keine IP-Adresse im Klartext
• Kein User-Agent (Browser-Modell, OS-Details)
• Keine Kreuz-Verknüpfung über Tage hinweg möglich

Zweck: Datenschutzfreundliche Reichweitenmessung & Optimierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Roh-Datensätze max. 90 Tage; danach nur aggregierte, nicht-personenbezogene Statistiken
Drittlandtransfer: Keiner. Daten verbleiben auf unserem Server.

4. Server-Logfiles

Beim Aufruf der Website werden durch unseren Anwendungsserver (uvicorn / FastAPI) technische Logdaten erfasst. Diese enthalten ausschließlich:

• HTTP-Methode und aufgerufener URL-Pfad (z.B. „GET /api/events")
• HTTP-Status-Code (z.B. 200, 404)
• Zeitstempel des Zugriffs
• Interne Cluster-IP des vorgelagerten Reverse-Proxy (keine Besucher-IP)

Ausdrücklich NICHT erfasst: echte Besucher-IPs, User-Agents, Referrer-URLs, Cookies, Session-IDs, Formulareingaben oder Inhalte von POST-Anfragen (z.B. Passwörter, E-Mail-Adressen).

Zweck: Sicherstellung des Betriebs der Website und Fehlerdiagnose
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Logs werden automatisch durch den Prozessmanager rotiert (Standard: Rotation bei 50 MB pro Datei, maximal 10 Generationen). Zusätzlich werden Logs bei jedem Container-Neustart (typischerweise alle paar Tage bei Deployments) vollständig zurückgesetzt. Eine personenbezogene Auswertung ist aufgrund der oben genannten Daten-Minimierung technisch nicht möglich.

Hinweis zu Platform-Logs: Der vorgelagerte Reverse-Proxy (Kubernetes-Ingress, betrieben durch die Hosting-Plattform Emergent) protokolliert möglicherweise zusätzlich die echten Client-IP-Adressen. Für diese Logs ist die Hosting-Plattform verantwortlich; siehe deren Datenschutzerklärung.

Hosting, Datenbank & Object Storage

Unsere Website wird auf Servern der Emergent Labs (EU-Region) betrieben; Datenbankoperationen und die Speicherung von Bildinhalten (Titelträger-Fotos) erfolgen über MongoDB (EU-Region) sowie Emergent Object Storage. Datenübermittlungen außerhalb des EU/EWR-Raums finden – soweit technisch nicht ausgeschlossen – ausschließlich auf Basis des EU-US Data Privacy Framework oder mit Standardvertragsklauseln (SCC) statt.

YouTube (Google Ireland Limited)

Auf der Hauptseite laden wir Videodaten (Titel, Thumbnails, Beschreibungen) über die YouTube Data API v3. Thumbnail-Bilder werden direkt von YouTube-Servern geladen. Bei Klick auf "Auf YouTube ansehen" werden Sie zu youtube.com weitergeleitet. Auf Partner-Seiten betten wir Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein — Cookies werden erst bei aktiver Wiedergabe gesetzt.

Kartendienste (Leaflet / CARTO / OpenStreetMap)

Für interaktive Karten (z.B. Pride-Karte Österreich, Euro+ Fetish Calendar Europakarte, Event-Detailseiten) nutzen wir die Open-Source-Bibliothek Leaflet. Die Kartenkacheln werden von Servern der CARTO (CartoDB Inc.) bzw. auf Basis von OpenStreetMap-Daten geladen. Beim Aufruf einer Seite mit Karte wird Ihre IP-Adresse technisch bedingt an diese Server übermittelt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Darstellung interaktiver Karten). Es werden dabei keine Cookies gesetzt und keine weiteren personenbezogenen Daten übertragen.

E-Mail-Versand (Gmail / Google Ireland Limited)

Für den Versand von E-Mail-Benachrichtigungen nutzen wir Gmail. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Google ist dem EU-US Data Privacy Framework angeschlossen.

KI-gestützte Event-Extraktion (Anthropic / Claude)

Im Admin-Bereich nutzen wir Claude Sonnet 4.5 (Anthropic), um aus Instagram-Text oder Screenshots strukturierte Event-Daten zu extrahieren. Nur Administrator:innen können diese Funktion auslösen. Eingaben werden an Anthropic-Server (USA, SCC) übermittelt und von dort nicht für Modelltraining verwendet.

KI-generierte Bildbeschreibungen (OpenAI)

Für Fotos in der Galerie generieren wir automatisch Alt-Texte, Bildunterschriften und Schlagworte für Barrierefreiheit und Suchmaschinen-Auffindbarkeit. Dazu werden verkleinerte Bilddateien an Server von OpenAI (USA, EU-US Data Privacy Framework / SCC) übermittelt und dort analysiert, aber nicht für Modelltraining verwendet. Die Analyse erfolgt ausschließlich durch Administrator:innen bzw. beim Upload durch diese; es werden keine Daten von Website-Besucher:innen übermittelt. Die generierten Beschreibungen enthalten bewusst keine Namen und keine Aussagen über Identität abgebildeter Personen und werden redaktionell geprüft. Sie möchten ein Foto entfernen lassen? Kontaktieren Sie uns unter hallo.andreas84@gmail.com.

Technisch notwendige Cookies

Für den Admin-Login-Bereich verwenden wir Session-Cookies. Diese sind erforderlich, damit Sie sich einloggen können, und werden nach dem Schließen des Browsers gelöscht.

Analyse-Cookies (nur mit Ihrer Zustimmung)

Wir verwenden Google Analytics zur Auswertung der Websitenutzung. Diese Cookies werden nur nach aktiver Zustimmung über unseren Cookie-Banner gesetzt. Sie können diese Einwilligung jederzeit widerrufen.

Welche Daten werden übertragen?

Sobald der Widget auf einer Partner-Seite geladen wird, sendet der Browser des Besuchers eine HTTPS-Anfrage an unsere Server. Dabei werden die technisch notwendigen Verbindungsdaten (IP-Adresse, User-Agent, Referrer-URL, Zeitstempel) an den vorgelagerten Reverse-Proxy unserer Hosting-Plattform übertragen. In unseren eigenen Anwendungs-Logs werden diese Daten jedoch NICHT gespeichert — protokolliert werden nur HTTP-Methode, URL-Pfad, Status-Code und Zeitstempel (siehe Abschnitt „Server-Logfiles"). Der Widget setzt keine Cookies, schreibt nichts in den LocalStorage des Besuchers und lädt weder Google Analytics noch PostHog.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung des eingebetteten Inhalts (Art. 6 Abs. 1 lit. f DSGVO). Klickt der Besucher auf den "Powered by Mr. Fetish Austria"-Link im Widget, gelangt er auf mrfetish.at — dort greift unser eigener Cookie-Banner.

Hinweis für Partner-Websites

Partner, die den Widget einbetten, sollten in ihrer eigenen Datenschutzerklärung auf die Einbindung hinweisen (vorformulierter Text verfügbar auf mrfetish.at/widget).