Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Benjamin Heibült
Buckhörner Moor 52
22846 Norderstedt
Deutschland

E-Mail: info@flohsonntag.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind.

Diese Erklärung gilt für das Angebot unter www.flohsonntag.de einschließlich aller Unterseiten.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website erforderlich ist oder Sie eingewilligt haben. Flohsonntag ist ein Informationsangebot: Sie können sämtliche Inhalte nutzen, ohne ein Konto anzulegen oder Daten von sich preiszugeben.

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS (HTTPS); die Zertifikate stammen von Let’s Encrypt. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol Ihres Browsers.

3. Hosting und Server-Logdateien

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Rechenzentren innerhalb der Europäischen Union. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf werden automatisch Daten in Server-Logdateien erfasst, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL und übertragene Datenmenge
  • Referrer-URL (die zuvor besuchte Seite)
  • Browsertyp, Browserversion und Betriebssystem
  • HTTP-Statuscode

Zweck: technisch fehlerfreie Auslieferung der Website, Aufrechterhaltung der Systemsicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem stabilen und sicheren Betrieb des Angebots.
Speicherdauer: Die Protokolldaten werden spätestens nach 30 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Cookies

Diese Website setzt nur die folgenden Cookies. Tracking-, Werbe- oder Profiling-Cookies werden nicht verwendet.

CookieZweckDauerRechtsgrundlage
cookie_consentspeichert Ihre Entscheidung zur Kartenanzeige12 Monate§ 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich)
sessionAnmeldung im Administrationsbereich24 StundenArt. 6 Abs. 1 lit. f DSGVO (gesicherter Zugang)

Das Cookie cookie_consent ist erforderlich, um Ihren geäußerten Wunsch überhaupt speichern zu können — es bedarf daher keiner Einwilligung und lässt sich nicht abwählen. Es enthält Ihre Entscheidung, den Zeitpunkt der Entscheidung und die Version des Einwilligungstextes; diese Angaben dienen ausschließlich dem Nachweis nach Art. 7 Abs. 1 DSGVO.

Das Cookie session wird ausschließlich nach einer Anmeldung im internen Administrationsbereich gesetzt, gilt nur für den Pfad /admin und betrifft Besucherinnen und Besucher der öffentlichen Seiten nicht.

Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

5. Kartendarstellung mit OpenFreeMap

Auf der Startseite sowie auf Stadt-, Bundesland- und Marktdetailseiten binden wir interaktive Karten ein. Die Kartenkacheln stammen von OpenFreeMap, betrieben von der Hyperknot Software Kft., Ungarn. Die zugrunde liegenden Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL).

Was übertragen wird: Wird eine Karte geladen, baut Ihr Browser eine direkte Verbindung zu den Servern von OpenFreeMap auf. Dabei werden übermittelt:

  • Ihre IP-Adresse
  • Browsertyp und Betriebssystem (User-Agent)
  • die Referrer-URL und der Zeitstempel
  • die angefragten Kartenkacheln — daraus lässt sich der von Ihnen betrachtete Kartenausschnitt ableiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird keine Verbindung zu OpenFreeMap aufgebaut. Stattdessen sehen Sie an der Stelle der Karte einen Platzhalter, über den Sie die Karte bei Bedarf gezielt laden können.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen” (Symbol unten links auf jeder Seite) oder auf der Seite Cookies widerrufen. Bereits geladene Karten werden dabei sofort entfernt. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Empfänger und Drittlandübermittlung: Nach Angaben des Anbieters kann für die Auslieferung ein Content Delivery Network eingesetzt werden, unter anderem von Cloudflare, Inc. (USA). Dadurch kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

Protokollierung beim Anbieter: OpenFreeMap gibt an, im Regelbetrieb anonymisierte Protokolldaten ohne IP-Adressen zu speichern. Bei Sicherheitsvorfällen kann eine IP-Protokollierung vorübergehend für höchstens 30 Tage aktiviert werden.

Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht mit dem Anbieter nicht; er handelt insoweit als eigenständig Verantwortlicher. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von OpenFreeMap.

6. Reichweitenmessung mit Plausible Analytics

Zur Auswertung der Nutzung dieser Website setzen wir Plausible Analytics ein, eine Open-Source-Software, die wir auf eigener Infrastruktur selbst betreiben (Endpunkt analytics.flohmarktheld.de). Eine Weitergabe der Daten an den Hersteller oder sonstige Dritte findet nicht statt.

Plausible ist datenschutzfreundlich ausgelegt:

  • Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen — eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
  • Ihre IP-Adresse wird nicht gespeichert. Sie wird lediglich flüchtig verarbeitet, um daraus das Herkunftsland abzuleiten und einen anonymen, täglich wechselnden Zählwert zu bilden.
  • Es findet keine geräteübergreifende Wiedererkennung und kein Profiling statt. Eine Zuordnung zu einer bestimmten Person ist uns nicht möglich.

Erfasst werden: aufgerufene Seite, Referrer-Quelle, Browser, Betriebssystem, Gerätetyp (Desktop/Mobil/Tablet) und Herkunftsland — jeweils ausschließlich in aggregierter Form.

Zweck: Verständnis dafür, welche Inhalte gefragt sind, um das Angebot weiterzuentwickeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Verbesserung dieses Angebots; angesichts der Anonymität der Auswertung überwiegen Ihre Interessen aus unserer Sicht nicht.
Speicherdauer: Die aggregierten Statistiken enthalten keinen Personenbezug und werden dauerhaft aufbewahrt.

Ihr Widerspruchsrecht: Sie können der Reichweitenmessung nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen — formlos per E-Mail an info@flohsonntag.de. Technisch können Sie die Messung zudem unterbinden, indem Sie in Ihrem Browser die „Do Not Track”-Option aktivieren oder einen Skript-Blocker einsetzen.

7. Einreichung von Märkten und Terminen

Über das Formular Markt eintragen können Sie uns Veranstaltungen melden. Dabei verarbeiten wir:

  • Ihre E-Mail-Adresse (Pflichtangabe) — für Rückfragen zur Einreichung
  • die von Ihnen gemachten Angaben zur Veranstaltung (Name, Ort, Adresse, Termine, Beschreibung, Website, Veranstalter)

Zweck: Prüfung der Einreichung, Rückfragen bei Unklarheiten und gegebenenfalls Veröffentlichung der sachlichen Angaben im Verzeichnis.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Einreichung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung des Verzeichnisses).
Freiwilligkeit: Die Nutzung des Formulars ist freiwillig. Ohne E-Mail-Adresse können wir Ihre Einreichung jedoch nicht bearbeiten, da Rückfragen nicht möglich wären.
Speicherdauer: Ihre E-Mail-Adresse löschen wir, sobald die Einreichung abschließend bearbeitet ist, spätestens jedoch sechs Monate nach Eingang. Die sachlichen Angaben zur Veranstaltung bleiben — ohne Personenbezug — im Verzeichnis erhalten.

Bitte geben Sie in den Freitextfeldern keine personenbezogenen Daten an, die für die Veranstaltung nicht erforderlich sind.

Schutz vor Missbrauch: Um automatisierte Masseneinsendungen abzuwehren, begrenzen wir die Zahl der Einreichungen pro Absender. Dazu wird Ihre IP-Adresse beim Absenden unmittelbar in einen Prüfwert umgewandelt (Einwegverschlüsselung mit einem bei jedem Neustart wechselnden Zufallswert). Die IP-Adresse selbst wird dabei weder gespeichert noch protokolliert, und der Prüfwert lässt sich nicht auf eine Adresse zurückrechnen. Er liegt ausschließlich im Arbeitsspeicher und wird nach spätestens einer Stunde verworfen. Zusätzlich kommen ein für Sie unsichtbares Formularfeld und eine Zeitprüfung zum Einsatz; beide verarbeiten keine personenbezogenen Daten. Ein Captcha eines Drittanbieters setzen wir bewusst nicht ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr von Missbrauch und an der Verfügbarkeit des Angebots.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihres Anliegens. Ein Kontaktformular bieten wir bewusst nicht an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Schriftarten und eingebundene Ressourcen

Sämtliche Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten. Auch die Kartensoftware (MapLibre GL JS) wird lokal ausgeliefert; lediglich die Kartenkacheln stammen — nach Ihrer Einwilligung — von OpenFreeMap (siehe Abschnitt 5). Bilder zu Märkten und Städten liegen auf unserem eigenen Server.

Unser Angebot enthält Links zu Websites Dritter, etwa zu Veranstalterseiten oder zu Routenplanern von Google Maps. Beim bloßen Anzeigen dieser Links werden keine Daten übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unser Angebot und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Inhalt und Datenverarbeitung haben wir keinen Einfluss.

11. Empfänger Ihrer Daten im Überblick

EmpfängerRolleAnlass
Hetzner Online GmbH (DE)Auftragsverarbeiter (Art. 28 DSGVO)Hosting, bei jedem Seitenaufruf
Hyperknot Software Kft. (HU) sowie CDN-Dienstleister, u. a. Cloudflare, Inc. (USA)eigenständig Verantwortlichernur nach Ihrer Einwilligung, Karten

Darüber hinaus geben wir Ihre Daten nicht weiter. Eine Übermittlung an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) — welche Daten wir zu Ihnen verarbeiten
  • Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden”
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen Format

Zur Ausübung genügt eine formlose Nachricht an info@flohsonntag.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten — insbesondere bei den Server-Logdateien und der Reichweitenmessung — haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung — hier: die Einwilligung in die Kartendarstellung — können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Nutzen Sie dafür die Schaltfläche „Cookie-Einstellungen” unten links auf jeder Seite.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert oder eine neue Rechtslage dies erfordert. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: Juli 2026