Rechtliche Informationen
Transparente Vorabfassung zum aktuellen technischen Stand der Eventlandkarte vom 11. September 2026
Die vollständigen Betreiber- und Kontaktdaten sind in dieser Umgebung noch nicht konfiguriert. Ein öffentlicher Pilot darf erst nach Ergänzung von Name, ladungsfähiger Anschrift und Kontakt-E-Mail erfolgen.
Eventlisten, Eventdetails und Kalenderexporte können ohne Konto genutzt werden. Vercel verarbeitet für Hosting und Auslieferung technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen.
Vercel Web Analytics erfasst automatische Seitenaufrufe und technische Nutzungsinformationen. Vercel Speed Insights misst zusätzlich reale Web-Performancewerte wie Core Web Vitals. Dabei können Route, URL, Netzwerkklasse, Browser, Gerätetyp, Betriebssystem, Land, Messwert, zugeordnetes HTML-Element, SDK-Information und Eingangszeitpunkt verarbeitet werden. Nach den Anbieterangaben werden Speed-Insights-Daten nicht einzelnen Besuchern oder IP-Adressen zugeordnet und erlauben keine seitenübergreifende Rekonstruktion einer Sitzung. Admin-, Auth-, Login-, Registrierungs- und Einreichungsrouten werden nur bei Speed Insights vor dem Versand herausgefiltert; dort werden auch Suchparameter und URL-Fragmente entfernt. Web Analytics ist global eingebunden und besitzt in der Anwendung keinen entsprechenden Routenfilter. Im aktuellen MVP werden keine benutzerdefinierten Events, anwendungseigenen Nutzer-IDs für die Analyse, Werbeprofile oder zusätzlichen Analyse-Cookies eingesetzt.
Für Registrierung, E-Mail-Bestätigung, Anmeldung und Sitzungen verarbeitet Supabase insbesondere E-Mail-Adresse, Authentifizierungsdaten, interne Nutzer-ID, Zeitpunkte und technisch notwendige Sitzungsinformationen. Die Anwendung nutzt dafür notwendige Auth-Cookies. Die gewählte helle, dunkle oder systemabhängige Darstellung wird lokal im Browser gespeichert, bis sie geändert oder die Website-Daten gelöscht werden.
Gespeichert werden die manuell eingegebenen Veranstaltungsdaten, Quelle, optionaler Informationslink, interne Nutzer-ID, Bearbeitungszeitpunkte und Status. Private Entwürfe sind im normalen Anwendungszugriff nur für ihren Eigentümer lesbar; erst abgesendete Einreichungen sind für die Moderation zugänglich. Freigegebene Veranstaltungsinformationen werden öffentlich sichtbar. Normale Nutzer können keine Flyer, Poster oder Bilder hochladen.
Bei Freigabe oder Ablehnung werden Entscheidung, Zeitpunkt, Statuswechsel, interne Admin-ID, gegebenenfalls eine Begründung und die zugehörige öffentliche Event-ID nachvollziehbar protokolliert. Administrative Korrekturen, Archivierungen und Wiederveröffentlichungen speichern auch den vorherigen und nachfolgenden Datenstand.
Die Browser-Standortfunktion wird nur nach ausdrücklicher Freigabe verwendet. Präzise Koordinaten bleiben nach aktuellem Stand im Arbeitsspeicher des Tabs und werden nicht in URL, Local Storage oder Datenbank gespeichert. Bei der manuellen Ortssuche kann die eingegebene Orts- oder PLZ-Suche serverseitig an Geoapify übertragen werden. Ausgewählte Veranstaltungsadressen und Koordinaten werden dagegen in der Datenbank gespeichert und nach Freigabe öffentlich angezeigt. In der Importmoderation können Administratoren bewusst einen bestätigten Stadtmittelpunkt wählen; die Veröffentlichung kennzeichnet diesen als ungefähren Ort.
Angemeldete Nutzer können veröffentlichte Events melden. Dabei werden Nutzer- und Event-ID, Grund, optionaler Freitext, Zeitpunkte sowie Bearbeitungsstatus und interne Moderationsangaben gespeichert. Für die Begrenzung von Adresssuchanfragen werden Nutzer-ID und Anfragezeitpunkte gespeichert. Bitte keine unnötigen sensiblen Angaben in Freitextfelder eintragen.
Ein geplanter ChatGPT-Agent recherchiert öffentliche Veranstaltungen. OpenAI erhält dafür Suchaufträge, öffentliche Veranstaltungsdaten sowie bestehende Importkandidaten mit Beschreibungen und Moderationsgründen. Diese Texte können personenbezogene Angaben enthalten. Kontodaten und private manuelle Entwürfe gehören nicht zum bereitgestellten Recherchekontext. Neue Funde werden zur administrativen Prüfung gespeichert; der Agent veröffentlicht und moderiert nicht automatisch.
tiles.openfreemap.orgDie Daten werden technisch benötigt, um Konten bereitzustellen, Einreichungen zu speichern und zu moderieren, veröffentlichte Events anzuzeigen, die Nutzung in aggregierter Form zu messen, reale Lade- und Interaktionsleistung zu bewerten, das Angebot zu verbessern, Missbrauch abzuwehren und den Dienst sicher zu betreiben. Die konkrete Zuordnung der einzelnen Verarbeitungen zu einer Rechtsgrundlage ist noch nicht rechtlich freigegeben und muss vor dem öffentlichen Pilot abgeschlossen werden.
Die Anwendung nutzt technisch notwendige Auth-Cookies für angemeldete Sitzungen. Die aktuellen Integrationen von Vercel Web Analytics und Speed Insights setzen keine zusätzlichen Analyse-Cookies oder benutzerdefinierten Tracking-Events ein. Vercel beschreibt für Web Analytics einen aus Requestmerkmalen erzeugten Besucher-Hash, der nach 24 Stunden verworfen wird. Das ist keine Zusage zur Löschung sämtlicher Analysedaten. Speed Insights erzeugt dennoch einen zusätzlichen browserseitigen Telemetrie-Datenfluss zu Vercel. Ein Consent-Banner ist derzeit nicht implementiert; dies ist keine rechtliche Bewertung der Einwilligungsbedürftigkeit. Die konkrete Rechtsgrundlage und Anbietervereinbarung müssen vor dem öffentlichen Pilot fachlich beziehungsweise juristisch geprüft werden. Bei Cookies, Identifikatoren, Custom Events, erweiterten URL-Daten oder einer anderen Konfiguration ist die Einwilligungsanforderung neu zu bewerten.
Der aktuelle MVP besitzt noch keinen vollständigen automatisierten Löschablauf für Konten, Einreichungen, Moderationsprotokolle und den isolierten Storage-Altbestand. Das betrifft auch Problemmeldungen, Recherchekandidaten, Benachrichtigungsstatus und historische Änderungsstände. Technische Begrenzungen von Suchfenstern ersetzen keine festgelegten Löschfristen. Auch die konkreten Aufbewahrungsfristen für Vercel-Betriebs-, Analytics- und Speed-Insights-Daten müssen vor dem öffentlichen Pilot dokumentiert werden.
Daten können im Rahmen des technischen Betriebs an die genannten Anbieter übermittelt werden. EU-Speicherorte schließen mögliche Zugriffe oder Unterauftragsverarbeiter außerhalb der EU nicht automatisch aus. Verträge, Unterauftragsverarbeiter und geeignete Garantien müssen vor Pilotstart dokumentiert und geprüft werden.
Betroffene Personen können je nach rechtlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Ein E-Mail-Anfrageweg steht nach Einrichtung der Kontaktadresse auf der Kontaktseite bereit. Der organisatorische Bearbeitungs- und Identitätsprüfungsprozess muss vor dem öffentlichen Pilot festgelegt und erprobt werden.
Eventeinreichungen können Quellen und Informationslinks zu externen Websites enthalten. Beim Öffnen gelten die Datenschutzinformationen des jeweiligen externen Anbieters.
Die Kontaktseite bietet nach Einrichtung einer gültigen Betreiberadresse E-Mail-Links für allgemeine Fragen, Auskunft, Löschung und Probleme. Die Website erfasst dafür keine Freitexte und versendet keine Kontakt-E-Mails. Erst wenn du in deinem E-Mail-Programm sendest, werden Absenderadresse, Betreff, selbst verfasster Inhalt und technische Maildaten von den beteiligten E-Mail-Anbietern und dem Betreiber zur Bearbeitung verarbeitet. Kontaktinhalte werden durch diesen Weg nicht in Supabase gespeichert oder über die Resend-Benachrichtigungs-Outbox versendet. Der tatsächliche Betreiber-Mailboxanbieter, seine Vertragsgrundlage, Zugriffsberechtigten und Aufbewahrungsfristen müssen noch dokumentiert und geprüft werden. Bitte keine Passwörter, Ausweiskopien oder unnötig sensiblen Daten senden.
Die Anbieterangaben stehen im Impressum. Diese Vorabfassung wird nach Abschluss der rechtlichen Prüfung, Festlegung der Löschfristen und Prüfung der Anbieterunterlagen aktualisiert.