Rechtliche Informationen
Datenschutz
Transparente Vorabfassung zum aktuellen technischen Stand der Eventlandkarte vom 5. August 2026
1. Verantwortliche Stelle
Die vollständigen Betreiber- und Kontaktdaten sind in dieser Umgebung noch nicht konfiguriert. Ein öffentlicher Pilot darf erst nach Ergänzung der Variablen LEGAL_PROVIDER_NAME, LEGAL_PROVIDER_ADDRESS und LEGAL_CONTACT_EMAIL erfolgen.
2. Welche Daten verarbeitet werden
Öffentliche Nutzung
Eventlisten, Eventdetails und Kalenderexporte können ohne Konto genutzt werden. Der spätere Hosting-Anbieter kann technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen verarbeiten. Anbieter und konkrete Speicherfristen stehen noch nicht fest.
Konto und Anmeldung
Für Registrierung, E-Mail-Bestätigung, Anmeldung und Sitzungen verarbeitet Supabase insbesondere E-Mail-Adresse, Authentifizierungsdaten, interne Nutzer-ID, Zeitpunkte und technisch notwendige Sitzungsinformationen. Die Anwendung nutzt dafür notwendige Auth-Cookies. Analytics-, Werbe- oder Marketing-Cookies sind im aktuellen Repository nicht integriert.
Veranstaltungseinreichungen
Gespeichert werden die manuell eingegebenen Veranstaltungsdaten, Quelle, optionaler Informationslink, interne Nutzer-ID, Bearbeitungszeitpunkte und Status. Freigegebene Veranstaltungsinformationen werden öffentlich sichtbar. Normale Nutzer können keine Flyer, Poster oder Bilder hochladen.
Moderation und Audit
Bei Freigabe oder Ablehnung werden Entscheidung, Zeitpunkt, Statuswechsel, interne Admin-ID, gegebenenfalls eine Begründung und die zugehörige öffentliche Event-ID nachvollziehbar protokolliert.
Standort und Ortssuche
Die Browser-Standortfunktion wird nur nach ausdrücklicher Freigabe verwendet. Präzise Koordinaten bleiben nach aktuellem Stand im Arbeitsspeicher des Tabs und werden nicht in URL, Local Storage oder Datenbank gespeichert. Bei der manuellen Ortssuche kann die eingegebene Orts- oder PLZ-Suche serverseitig an Geoapify übertragen werden, sofern dieser Anbieter produktiv aktiviert wird.
3. Eingesetzte und geplante Anbieter
- Supabase für PostgreSQL, Authentifizierung und den isolierten privaten Storage-Bestand. Das Projekt ist in einer EU-Region angelegt. Die konkrete Region, der Auftragsverarbeitungsvertrag und mögliche Unterauftragsverarbeiter müssen vor Pilotstart im Anbieterregister bestätigt werden
- OpenFreeMap für den direkt im Browser geladenen Kartenstil und Kartenkacheln. Dabei entsteht eine direkte Verbindung zu
tiles.openfreemap.org - Geoapify als optionaler, ausschließlich serverseitiger Geocoding-Anbieter. Übertragen wird die eingegebene Ortssuche; Browser-IP-Adressen werden von der Anwendung nicht bewusst an Geoapify weitergereicht
- Hosting und E-Mail-Versand sind noch nicht ausgewählt und deshalb noch nicht Bestandteil einer abschließenden Datenschutzerklärung
Weitere technische Details stehen im Repository unter docs/privacy/.
4. Zwecke und Rechtsgrundlagen
Die Daten werden technisch benötigt, um Konten bereitzustellen, Einreichungen zu speichern und zu moderieren, veröffentlichte Events anzuzeigen, Missbrauch abzuwehren und den Dienst sicher zu betreiben. Die konkrete Zuordnung der einzelnen Verarbeitungen zu einer Rechtsgrundlage ist noch nicht rechtlich freigegeben und muss vor dem öffentlichen Pilot abgeschlossen werden.
5. Speicherdauer und Löschung
Der aktuelle MVP besitzt noch keinen vollständigen automatisierten Löschablauf für Konten, Einreichungen, Moderationsprotokolle und den isolierten Storage-Altbestand. Bis verbindliche Fristen beschlossen und technisch umgesetzt sind, darf kein öffentlicher Pilot als datenschutzrechtlich abgeschlossen gelten.
6. Empfänger und Drittlandbezug
Daten können im Rahmen des technischen Betriebs an die genannten Anbieter übermittelt werden. EU-Speicherorte schließen mögliche Zugriffe oder Unterauftragsverarbeiter außerhalb der EU nicht automatisch aus. Verträge, Unterauftragsverarbeiter und geeignete Garantien müssen vor Pilotstart dokumentiert und geprüft werden.
7. Betroffenenrechte
Betroffene Personen können je nach rechtlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Ein belastbarer Kontakt- und Identitätsprüfungsprozess wird vor dem öffentlichen Pilot ergänzt.
8. Externe Links
Eventeinreichungen können Quellen und Informationslinks zu externen Websites enthalten. Beim Öffnen gelten die Datenschutzinformationen des jeweiligen externen Anbieters.
9. Kontakt und weitere Angaben
Die Anbieterangaben stehen im Impressum. Diese Vorabfassung wird mit Auswahl von Hosting und E-Mail-Anbieter, Festlegung der Löschfristen und Abschluss der rechtlichen Prüfung aktualisiert.