Datenschutzerklärung

Eventbilder und Bildmeldungen

Eventbilder werden nicht bei uns gespeichert. Sie werden beim Aufruf vorübergehend über unseren Server vom öffentlich erreichbaren Ursprungsangebot übertragen, damit Ihre IP-Adresse nicht an den Bildanbieter gelangt. Möchten Sie ein Bild melden, schreiben Sie an impressum@wasmachen.lol und nennen Sie die Event-ID, das betroffene Bild, Ihre Kontaktmöglichkeit und den Grund der Meldung. Berechtigte Hinweise bearbeiten wir unverzüglich, in der Regel binnen 24 Stunden.

1. Verantwortlicher

2. Mitgliedschaft und Anmeldung mit Google

Die öffentliche Veranstaltungssuche kann ohne Anmeldung genutzt werden. Wenn du dich freiwillig als Mitglied mit Google anmeldest, erhalten wir von Google deinen Namen und deine E-Mail-Adresse. Diese Daten verwenden wir, um deine Anmeldung durchzuführen und deine Mitgliedschaft bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google ist dabei Empfänger der Anmeldedaten. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Filtereinstellungen auf deinem Gerät

Erst wenn du aktiv eine Stadt oder einen Filter auswählst, setzen wir das Cookie wasmachen_filters. Es enthält die gewählte Stadt und deine Filtereinstellungen, aber keine Kennung. Es dient ausschließlich dazu, diese Einstellungen für deinen nächsten Besuch zu merken, wird ein Jahr gespeichert und nicht zum Tracking verwendet. Die Speicherung ist für die von dir gewünschte Komfortfunktion nach § 25 Abs. 2 Nr. 2 TTDSG erforderlich; Rechtsgrundlage ist außerdem Art. 6 Abs. 1 lit. f DSGVO. Deshalb ist hierfür kein Einwilligungsbanner erforderlich.

3. Erforderliches Sitzungs-Cookie

Für angemeldete Mitglieder setzen wir das Cookie wasmachen_session. Es ist technisch erforderlich, damit du angemeldet bleibst und wir deine Sitzung zuordnen können. Das Cookie wird nicht zu Werbe- oder Analysezwecken gesetzt. Die vorhandene Sitzung kann serverseitig zur Zuordnung der unter Abschnitt 7 beschriebenen Aktivitätsdaten verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da keine nicht erforderlichen Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erscheint kein Einwilligungsbanner.

4. E-Mail-Zustellung

Wenn du die E-Mail-Zustellung auswählst, verarbeiten wir deine E-Mail-Adresse für die Bestätigung und Verwaltung der Anmeldung, für das Abmelden sowie für persönliche Empfehlungsmails. Die Zustellung erfolgt nur nach deiner ausdrücklichen Anmeldung und kann jederzeit über den Abmeldelink beendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für die Zustellung nutzen wir Brevo SAS, Frankreich, als Auftragsverarbeiter. Die Verarbeitung erfolgt in der EU; mit Brevo besteht ein Auftragsverarbeitungsvertrag.

Interessen-Entdeckung für Mitglieder

Wenn du als Mitglied Interessen über einen Freitext entdeckst, wird dieser Text zur semantischen Auswertung an die Jina AI GmbH, Berlin, als Auftragsverarbeiter übermittelt. Die Verarbeitung kann auf Infrastruktur in den USA stattfinden. Grundlage dafür sind das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Jina speichert den Freitext nicht und verwendet ihn nicht zum Training.

5. Ungefähre Stadt per GeoIP

Um beim ersten Aufruf eine passende Stadt vorzuschlagen, wird deine IP-Adresse serverseitig mit einer selbst gehosteten GeoIP-Datenbank abgeglichen. Die IP-Adresse wird dafür nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem hilfreichen Ortsvorschlag nach Art. 6 Abs. 1 lit. f DSGVO.

6. Selbst gehostete Karten

Die Kartenkacheln werden von unserem eigenen Dienst unter tiles.wasmachen.lol geladen. Es wird dafür kein Karten-CDN eines Drittanbieters eingebunden.

7. Suchanfragen und Event-Klicks

Wenn du eine Suche ausführst, speichern wir serverseitig Suchbegriff, Stadt, Radius, Zeitraum und Anzahl der Ergebnisse. Wenn du in der Suche ein Event auswählst oder dessen externe Seite öffnest, speichern wir das Event, die Art des Klicks und die dabei aktiven Filter. Das hilft uns, die Veranstaltungssuche zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Bei Mitgliedern werden diese Einträge dem Mitgliedskonto zugeordnet und bei dessen Löschung ebenfalls gelöscht. Du kannst die Speicherung jederzeit im Profil unter „Aktivitätsdaten“ ausschalten.

Ohne Anmeldung verwenden wir ausschließlich einen täglich wechselnden pseudonymen Schlüssel aus IP-Adresse und Browserkennung. Der dafür nötige zufällige Tagesschlüssel wird nach dem UTC-Tageswechsel unwiderruflich ersetzt; IP-Adresse und Browserkennung werden nicht gespeichert. Dadurch können Einträge verschiedener Tage nicht miteinander verbunden werden. Die Signale Global Privacy Control (GPC) und „Do Not Track: 1“ verhindern diese Speicherung vollständig.

Alle Suchanfragen und Event-Klicks werden nach spätestens 12 Monaten automatisch gelöscht. Die frühere Löschung mit einem Mitgliedskonto bleibt davon unberührt.

Verarbeitung öffentlich verfügbarer Veranstaltungsdaten

Wir erheben Informationen über Veranstaltungen und Veranstaltungsorte aus öffentlich zugänglichen Webseiten. Darin können personenbezogene Daten Dritter enthalten sein, etwa Namen von Veranstaltern und Künstlern oder geschäftliche Kontaktdaten. Wir verarbeiten diese Daten zum Betrieb der Veranstaltungssuche auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Auftragsverarbeiter sind Anthropic PBC in den USA (Übermittlung auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln), die Jina AI GmbH sowie Hetzner. Wir speichern die Daten, solange die jeweilige Veranstaltung angezeigt wird beziehungsweise während der Betriebsdauer des Dienstes.

Betroffene haben insbesondere die in Abschnitt 10 genannten Rechte einschließlich des Rechts auf Widerspruch. Eine individuelle Benachrichtigung wäre wegen der großen Zahl öffentlich verfügbarer Quellen und betroffener Personen unverhältnismäßig; deshalb stellen wir diese Information gemäß Art. 14 Abs. 5 lit. b DSGVO in dieser Datenschutzerklärung bereit.

8. Hosting

Diese Website wird bei Hetzner in Deutschland gehostet. Hetzner verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter.

9. Keine externen Analyse- oder Werbedienste

Wir verwenden keine Analyse- oder Werbedienste Dritter und geben Aktivitätsdaten nicht an solche Dienste weiter. Wir verwenden keine Werbenetzwerke und keine eingebetteten externen Skripte.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.