Daten­schutz­erklärung

Stand: 22. Oktober 2026

1. Datenschutz auf einen Blick

Geltungsbereich

Diese Datenschutzerklärung gilt für unser gesamtes Angebot: die Web-App unter unowli.app, die als App installierbare Fassung (Progressive Web App) sowie unsere nativen Apps für iOS und Android. Wo im Folgenden von „Web-App“ die Rede ist, sind alle diese Zugangswege gemeint. Auf Unterschiede zwischen Browser und nativer App weisen wir dort hin, wo sie für die Datenverarbeitung eine Rolle spielen.

Sie gilt darüber hinaus für die Verarbeitung von Kontaktdaten von Veranstaltern und Veranstaltungsorten (Abschnitt 12), für unsere Datenschnittstelle für Partner (Abschnitt 13) und für unsere Auftritte in sozialen Netzwerken (Abschnitt 15).

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Web-App besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung in dieser Web-App

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Betreiber der Web-App. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung oder bei einer eigenen Event-Einreichung eingeben oder uns per E‑Mail mitteilen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Web-App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Web-App betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Web-App zu gewährleisten. Andere Daten werden verwendet, um Ihnen personalisierte Event-Empfehlungen zu geben, Ihre gemerkten Events zu speichern oder Ihre eigenen Event-Einreichungen zu verwalten.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting und Infrastruktur

Hetzner (Hosting)

Unsere Web-App wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner), betrieben und von dort ausgeliefert. Das Rechenzentrum befindet sich in Nürnberg, Deutschland.

Empfängerkategorie: Auftragsverarbeiter im Bereich Hosting.

Welche Daten dabei anfallen: Beim Aufruf der Web-App wird Ihre IP-Adresse an den Server übermittelt und es können Server-Logs (siehe „Server-Log-Dateien“) erfasst werden. Die Verarbeitung findet auf dem Server in Deutschland statt.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Web-App). Details: https://www.hetzner.com/legal/privacy-policy.

Auftragsverarbeitung: Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (AVV).

Cloudflare (DNS, Auslieferung, Schutz)

Die Auflösung unserer Domain (DNS) und die Auslieferung der Web-App laufen über das Netzwerk von Cloudflare. Cloudflare nimmt Ihre Anfrage entgegen, beantwortet Wiederholungen aus einem Zwischenspeicher (Cache), schützt die Web-App vor Überlastung und Missbrauch und stellt die verschlüsselte Verbindung (HTTPS) her. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Empfängerkategorie: Auftragsverarbeiter im Bereich DNS, Auslieferung und Schutz.

Welche Daten dabei anfallen: Beim Aufruf der Web-App werden Ihre IP-Adresse und die Anfragedaten (aufgerufene Adresse, Uhrzeit, Browsertyp, Referrer) an Cloudflare übermittelt. Die Verarbeitung erfolgt an Standorten weltweit, in der Regel dem Besucher nächstgelegen; ein Zugriff aus den USA, insbesondere zu Wartungs- und Supportzwecken, ist nicht ausgeschlossen. Cloudflare setzt die technisch notwendigen Cookies __cf_bm und cf_clearance nur ein, wenn Schutzmaßnahmen gegen automatisierte Zugriffe greifen; in unserer Einstellung, die Besucher nicht zu einer Bestätigung auffordert, ist das in der Regel nicht der Fall.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, sicheren und zuverlässigen Auslieferung der Web-App und am Schutz vor Missbrauch und Überlastung).

Übermittlung in die USA: Cloudflare, Inc. hat ihren Sitz in den Vereinigten Staaten, also außerhalb der EU und des EWR. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für dieses Rahmenwerk liegt ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor, der die Übermittlung trägt. Ergänzend hat Cloudflare die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) einbezogen. Details: https://www.cloudflare.com/privacypolicy/.

Auftragsverarbeitung: Cloudflare verarbeitet Daten in unserem Auftrag auf Grundlage eines Data Processing Addendum (DPA).

IONOS (Domain)

Die Domain unowli.app wird über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS), registriert und verwaltet. Die DNS-Nameserver und damit die Auflösung unserer Domain (DNS-Anfragen) stellt Cloudflare bereit (siehe „Cloudflare (DNS, Auslieferung, Schutz)“).

Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb der Domain). Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Auftragsverarbeitung: Mit IONOS besteht ein Vertrag über Auftragsverarbeitung (AVV).

Supabase (Backend-Infrastruktur)

Anbieter ist die Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, mit Datenbank-Hosting in der EU (AWS eu-west-1, Irland). Supabase stellt die Datenbank, Authentifizierung (inkl. Versand der Login-Codes / Magic Links), Datei-Speicherung und serverseitige Funktionen (Edge Functions) unserer Web-App bereit.

In Supabase werden unter anderem gespeichert: E‑Mail-Adressen und Namen registrierter Nutzer, gemerkte Events, eigene Event-Einreichungen, pseudonyme Session-IDs nicht-registrierter Nutzer sowie die in den folgenden Abschnitten beschriebenen Protokolle (z. B. Gespräche mit Frag unowli, Meldungen, Push-Einstellungen, Nutzungsstatistik).

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei registrierten Nutzern) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Plattform).

Die Datenbank befindet sich in der EU (Irland). Supabase Inc. hat ihren Sitz außerhalb der EU. Für die Übermittlung personenbezogener Daten gelten die Standardvertragsklauseln der EU-Kommission. Details: https://supabase.com/privacy.

Auftragsverarbeitung: Supabase verarbeitet Daten in unserem Auftrag auf Grundlage eines Data Processing Agreement (DPA).

Sentry (Fehler- und Stabilitätsüberwachung)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry. Anbieter ist die Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Tritt in der Web-App ein Fehler auf, wird ein Fehlerbericht an Sentry übermittelt. Dieser enthält die Fehlermeldung und den technischen Aufrufpfad im Programmcode, die aufgerufene Adresse innerhalb der App, Browsertyp, Betriebssystem und Gerätetyp, die Version unserer App sowie die unmittelbar vorangegangenen technischen Ereignisse (z. B. geladene Daten, Seitenwechsel).

Wir haben Sentry so konfiguriert, dass personenbezogene Daten nicht automatisch angehängt werden: IP-Adressen und Cookie-Inhalte werden nicht im Fehlerbericht erfasst, von den Anfrage-Headern nur Browserkennung und Verweisadresse (Referer), die Adresse der Seite, von der Sie kamen. Eine Messung von Ladezeiten oder eine Aufzeichnung Ihrer Sitzung nehmen wir mit Sentry nicht vor. Ein Personenbezug kann im Einzelfall dennoch entstehen, wenn eine Fehlermeldung Inhalte enthält, die Sie selbst eingegeben haben. Zudem haben wir der Nutzung unserer Fehlerdaten durch Sentry zu eigenen Produktverbesserungszwecken widersprochen.

Speicherort: Der Datenspeicherort unserer Sentry-Organisation ist die Europäische Union. Die Fehlerberichte werden dort verarbeitet und gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und fehlerfreien Betrieb der Web-App). Soweit im Rahmen des Supports dennoch ein Zugriff aus den USA erfolgt, ist Sentry unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt. Details: https://sentry.io/privacy/.

Auftragsverarbeitung: Sentry verarbeitet Daten in unserem Auftrag auf Grundlage eines Data Processing Amendment (DPA).

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Web-App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E‑Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung in dieser Web-App ist:

Philipp Alt
nomie.systems (Einzelunternehmen)
Güntherstraße 31
60528 Frankfurt am Main

Telefon: +49 151 40090902
E‑Mail: info@unowli.app

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien verarbeitet werden. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E‑Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Sie können Ihr Nutzerkonto und alle damit verknüpften Daten jederzeit direkt in der App löschen (Profil-Symbol; am Handy dann „Einstellungen“, am Rechner dann Ihr Name oben im Profilmenü; dann „Konto löschen“). Dabei löschen wir neben Konto, Profil und Merkliste auch Ihre Zugriffsrechte und Anträge zu Veranstalterprofilen und Orten, die Verknüpfung zu Ihrem Telegram-Chat samt den Entwürfen daraus und die Zuordnung Ihrer Nutzungsereignisse zu Ihrem Konto und zur Session-ID Ihres Geräts. Alternativ wenden Sie sich per E‑Mail an info@unowli.app; wir bearbeiten Ihr Anliegen innerhalb von 30 Tagen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Web-App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-E‑Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E‑Mails, vor.

Nutzung durch Minderjährige

Unser Angebot richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die Plattform nicht nutzen und keine personenbezogenen Daten an uns übermitteln (AGB § 3). Einwilligungen von Personen unter 16 Jahren holen wir nicht ein.

Stellen wir fest, dass eine Person unter 16 Jahren personenbezogene Daten übermittelt hat, löschen wir diese umgehend. Entsprechende Hinweise nehmen wir unter info@unowli.app entgegen.

Geben Sie im Einstieg „Stadt-DNA“ (siehe Abschnitt 4) ein Geburtsdatum an, nach dem Sie jünger als 16 Jahre sind, bleiben Ihr Geburtsdatum und Ihre Antworten auf die Fragekarten ausschließlich auf Ihrem Gerät. Wir übertragen sie nicht an unsere Server und bieten in diesem Fall weder ein Nutzerkonto noch Push-Benachrichtigungen an. Auch die Termine, die Sie im Einstieg gemocht oder gemerkt haben, und die daraus berechneten Stimmungen schreiben wir dann nicht in den Geschmacksspeicher (siehe „Lokale Speicherung“); sie bleiben auf dem Gerät und werden nicht übertragen, und mit dem Abruf von Programm und Abendtipp senden wir keinen Geschmack mit. Auch in „Dein Profil“ und in „Meine Stadt-DNA“ speichern wir ein Geburtsdatum, nach dem Sie jünger als 16 Jahre sind, nicht auf unseren Servern; das ist auch am Server gesperrt: Ein solches Geburtsdatum wird beim Speichern automatisch verworfen, in Ihrem Profil vermerken wir dann nur, dass Ihre Angaben nicht in Statistiken für Veranstalter einfließen.

4. Datenerfassung in dieser Web-App

Lokale Speicherung (localStorage / sessionStorage)

Unsere Web-App nutzt die lokale Speicherfunktion Ihres Browsers (localStorage und sessionStorage), um bestimmte Einstellungen und Nutzungszustände auf Ihrem Gerät zu speichern. Dabei handelt es sich um:

• Eine pseudonyme Session-ID (zufällig erzeugte UUID), damit gemerkte Events und Ihre Event-Interessen auch ohne Registrierung Ihrem Gerät zugeordnet werden können
• Ihr Sitzungs-Token nach der Anmeldung (Supabase Auth), damit Sie angemeldet bleiben
• Informationen darüber, ob Sie die App bereits besucht haben (Erstbesucher/Wiederkehr), und den Zeitpunkt Ihres letzten Besuchs, damit wir eine neue Sitzung erkennen (nach mehr als 30 Minuten Pause)
• Den Status von Einmal-Hinweisen (z. B. Onboarding-Hinweise) und Einblendungen, darunter ob Sie den Hinweis auf unsere App geschlossen haben (er bleibt dann 14 Tage aus) und ob Sie von der Web-App aus bereits zum App Store oder zu Google Play gewechselt sind (dann zeigen wir den Hinweis nicht mehr)
• Lokal gemerkte Events (vor einer Registrierung) sowie gesetzte Erinnerungen
• Ihren Geschmacksspeicher (Schlüssel „unowli.taste.v1“): die Kennungen Ihrer bis zu 30 zuletzt geöffneten, gemerkten oder im Einstieg „Stadt-DNA“ gemochten Termine, jüngster zuerst, und die Stimmungen, die Sie gewählt haben oder die der Einstieg aus Ihren Reaktionen berechnet hat. Jedes Öffnen eines Termins schreibt hinein, auch ohne Konto
• Ihre Sprach- und Theme-Einstellung
• Ihre Gesprächsverläufe mit dem KI-Begleiter „Frag unowli“ (bis zu 20 Unterhaltungen)
• Von Ihnen ausgeblendete Einreicher
• Ihre Entscheidung über Push-Benachrichtigungen sowie, sobald Sie Mitteilungen erlaubt haben, die Kennung Ihres Geräts für Mitteilungen (Schlüssel „unowli.push.token“), damit die Abmeldung genau dieses Gerät betrifft (nur in der App für iOS und Android)
• Ihre Antworten und Reaktionen aus dem Einstieg „Stadt-DNA“, der daraus berechnete Typ und Avatar sowie der Stand, an dem Sie den Einstieg unterbrochen haben
• Ihre Darstellungs- und Auswahleinstellungen: Filter, zuletzt gewählte Stadt oder Region, Kartenansicht und letzter Kartenausschnitt, ob Karten-Animationen und Karten-Kacheln eingeblendet werden, ob der Begleiter angedockt ist, sowie zwischengespeicherte Bildmaße
• Merker zu Hinweisen und Rückfragen: ob Sie einen Store-Hinweis angetippt haben, ob wir Sie schon zum Speichern der Anmeldung, zum Wochen-Newsletter (mit dem Zeitpunkt der letzten Frage) oder zu Mitteilungen gefragt haben, welche Stadtgeschichten Sie gesehen haben und der Stand Ihres Geburtstagsplans
• Für die Anmeldung: den Wunsch, nach dem Login zu einer bestimmten Funktion zurückzukehren, und, bis zu 30 Minuten, das Gespräch mit Frag unowli, das nach der Anmeldung fortgesetzt wird
• Entwürfe von Formularen (nur für die Dauer der Sitzung, sessionStorage) und die Vorschau der Festkarte
• Die auf der Seite „Für Betreiber“ gewählte Boost-Stufe und einen dort eingegebenen Gutscheincode („unowli.boost.tier“, „unowli.boost.gutschein“, nur für die Dauer der Sitzung, sessionStorage), damit „Backstage“ sie beim Buchen übernimmt; sie verfallen spätestens mit dem Ende der Sitzung
• Einen Zwischenspeicher für zuletzt geladene Daten (Schlüssel „unowli-query-cache“), damit Merkliste, Termin-Details und Städte beim nächsten Öffnen sofort erscheinen. Bei angemeldeten Nutzern gehört dazu auch Ihr Profil (Geburtsdatum, Geschlecht, Postleitzahl, Begleitung), so wie es auf unseren Servern steht; ein Geburtsdatum unter 16 Jahren liegt dort nicht, es bleibt in dem Fall nur im Einstieg auf dem Gerät. Der Zwischenspeicher gilt höchstens einen Tag, wird bei jeder neuen App-Version verworfen und beim Abmelden geleert
• Im Zwischenspeicher des Browsers (Cache Storage), damit Karte und Seiten schneller laden: die Kartenschriften (bis zu 90 Tage); die Antworten des Kartendienstes MapTiler (Cache „maptiler“, bis zu 14 Tage, höchstens 300 Einträge), also die Kartenkacheln, an denen sich ablesen lässt, welche Kartenausschnitte Sie angesehen haben, und die Treffer der Ortssuche samt dem eingetippten Suchtext; außerdem zuletzt geladene Bilder (bis zu sieben Tage, darunter unter Umständen Ihr Profilbild)
• Einen Merker im sessionStorage („unowli:stale-chunk-reload“), der nach einer neuen App-Version verhindert, dass die Seite in einer Schleife neu lädt; er enthält keine persönlichen Angaben und verfällt mit der Sitzung

Diese Angaben verbleiben auf Ihrem Endgerät. Eine Ausnahme ist die pseudonyme Session-ID: Sie wird bei jeder Anfrage an unsere Server mitgesendet und gemeinsam mit den unter „Nutzungsstatistik in eigener Infrastruktur“ beschriebenen Ereignissen gespeichert. Auch lokal gemerkte Events werden mit dieser Session-ID auf unseren Servern abgelegt, damit Ihre Merkliste erhalten bleibt.

Eine weitere Ausnahme ist der Geschmacksspeicher: Wenn die App das Programm oder die Auswahl der Startansicht abruft, übertragen wir die darin gespeicherten Termin-Kennungen und Stimmungen mit dem Abruf an unsere Server. Dort ordnen sie die Reihenfolge nach Ihrem Geschmack: Termine, die ähnlichen Veranstaltungen gleichen, erscheinen weiter vorn. Der Server nutzt die Angaben nur für diese Berechnung und legt sie nicht in der Datenbank ab; weitergegeben werden sie nicht. Das geschieht auch ohne Konto. Bei Personen unter 16 Jahren (siehe „Nutzung durch Minderjährige“) senden wir keinen Geschmack mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei registrierten Nutzern, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Sortierung, die Sie mit Ihrem Öffnen und Merken selbst anstoßen). Sie löschen den Geschmacksspeicher mit den Browser- oder Geräteeinstellungen (siehe unten); in den AGB (§ 11) ist diese Sortierung als Parameter der Rangfolge beschrieben.

Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG: Die genannten Angaben sind erforderlich, damit die von Ihnen gewünschten Funktionen (Merkliste ohne Registrierung, Angemeldet-bleiben, Sprach- und Darstellungswahl, Chatverlauf, Erinnerungen) überhaupt bereitgestellt werden können. Die anschließende Verarbeitung auf unseren Servern stützen wir auf Art. 6 Abs. 1 lit. f DSGVO bzw. bei registrierten Nutzern auf Art. 6 Abs. 1 lit. b DSGVO.

Sie können die gespeicherten Angaben jederzeit über die Einstellungen Ihres Browsers oder Ihres Geräts löschen. Dabei wird auch die Session-ID zurückgesetzt; eine Verknüpfung zu den zuvor erfassten Ereignissen besteht danach nicht mehr.

Cookies

Unsere Web-App setzt selbst keine Cookies und bindet keine Dienste ein, die beim bloßen Aufruf Cookies setzen oder Ihr Endgerät zu Werbe- oder Profilbildungszwecken auslesen. Wir zeigen Ihnen deshalb keine Einwilligungsabfrage („Cookie-Banner“): Sämtliche Zugriffe auf Ihr Endgerät sind nach § 25 Abs. 2 Nr. 2 TDDDG für die von Ihnen gewünschten Funktionen erforderlich.

Cookies können jedoch bei den Anbietern gesetzt werden, zu denen Sie sich aktiv weiterleiten lassen, insbesondere bei der Anmeldung über Google oder Apple (siehe „Registrierung und Anmeldung“) sowie beim Anklicken externer Links (siehe Abschnitt 9).

Server-Log-Dateien

Die Provider der Web-App erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Das sind der Server bei Hetzner (siehe „Hetzner (Hosting)“), dessen Log-Dateien nach Größe rotiert werden, sodass ältere Einträge automatisch entfallen, und Cloudflare (siehe „Cloudflare (DNS, Auslieferung, Schutz)“), das an der Auslieferungsstelle nur aggregierte Statistiken führt. Erfasst werden:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Registrierung und Anmeldung

Sie können sich bei unserer Web-App auf drei Wegen anmelden: per E‑Mail (Magic-Link- bzw. OTP-Verfahren über Supabase Auth), mit einem bestehenden Google-Konto oder mit einem bestehenden Apple-Konto. Dabei werden folgende Daten erhoben:

• E‑Mail-Adresse (erforderlich)
• Name (optional, in „Dein Profil“)

In „Dein Profil“ können Sie außerdem freiwillig Ihr Geburtsdatum, Ihre Heimatstadt, Ihre Vorlieben und Ihre Mitteilungs-Einstellungen hinterlegen (zu Geburtsdatum und Vorlieben siehe den Abschnitt zur Stadt-DNA, zum Newsletter Abschnitt 6, zu Push-Benachrichtigungen den Abschnitt dazu).

Die Registrierung ermöglicht Ihnen die Nutzung erweiterter Funktionen wie die geräteübergreifende Merkliste und das Einreichen eigener Events. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Registrierungsdaten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können das Konto jederzeit selbst in der App löschen (Profil-Symbol; am Handy dann „Einstellungen“, am Rechner dann Ihr Name oben im Profilmenü; dann „Konto löschen“) oder sich an info@unowli.app wenden.

Profilfoto und Stadt-DNA-Avatar. Unter „Dein Profil“ können Sie ein eigenes Foto hochladen; haben Sie kein eigenes Foto, hinterlegen wir beim Abschluss der Stadt-DNA den daraus berechneten Avatar als Profilbild (siehe unten). Das Bild wird in der App zugeschnitten und neu kodiert (quadratisch, höchstens 512 Pixel, ohne Metadaten wie den Aufnahmeort) und in unserem Datei-Speicher bei Supabase im Bereich „avatars“ unter Ihrer Konto-Kennung abgelegt. Dieser Bereich ist öffentlich: Das Bild ist für jeden abrufbar, der seine Adresse kennt, und wird in Ihrem Profil angezeigt. Laden Sie bitte nur Bilder hoch, die Sie selbst zeigen dürfen. Zweck ist die Darstellung Ihres Profils; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Profils). Das Foto ist freiwillig. Ersetzen oder entfernen Sie es, löschen wir die alte Datei; mit der Löschung Ihres Kontos löschen wir auch alle Bilddateien.

Anmeldung mit Google oder Apple. Wählen Sie einen dieser Wege, werden Sie zur Anmeldeseite des jeweiligen Anbieters weitergeleitet; in unserer App für iOS und Android nutzen wir stattdessen die vom Betriebssystem bereitgestellte Anmelde-Oberfläche. Der Anbieter erfährt dabei, dass Sie sich bei unserer Web-App anmelden, und kann Cookies setzen sowie Ihre IP-Adresse verarbeiten. Von dort erhalten wir ausschließlich Ihre E‑Mail-Adresse sowie, sofern übermittelt, Ihren Namen. Bei „Anmelden mit Apple“ können Sie die Weitergabe Ihrer E‑Mail-Adresse verbergen; wir erhalten dann lediglich eine anonymisierte Weiterleitungsadresse.

Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (https://policies.google.com/privacy), sowie die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland (https://www.apple.com/legal/privacy/).

Ein Datenfluss zu Google oder Apple findet erst statt, nachdem Sie die jeweilige Schaltfläche aktiv angeklickt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses auf Ihren Wunsch).

Event-Interessen (Merkliste)

Wenn Sie ein Event als interessant markieren (♡), wird diese Information gespeichert. Bei nicht-registrierten Nutzern erfolgt die Zuordnung über eine pseudonyme Session-ID; bei registrierten Nutzern über Ihre Nutzer-ID. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung personalisierter Funktionen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei registrierten Nutzern.

Bezahlung einer Hervorhebung (Stripe)

Veranstalter und Veranstaltungsorte können für einen eigenen Termin die Hervorhebung „Event hervorheben“ (Boost) auf unserer Website buchen und bezahlen; die Bezahlstrecke gibt es nur im Browser, nicht in der App für iOS und Android. Dazu müssen Sie angemeldet sein und bestätigen, dass Sie geschäftlich handeln. Die Zahlung wickelt der Zahlungsdienst Stripe ab: Mit der Buchung leiten wir Sie auf die Bezahlseite von Stripe weiter; bezahlt wird dort per Karte. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernmutter ist die Stripe, Inc., USA.

Daten: An Stripe geben wir Ihre E‑Mail-Adresse, die gebuchte Stufe und gegebenenfalls die gebuchten Zusätze, den Betrag, den Namen und das Datum des hervorgehobenen Termins und eine Bestellnummer weiter. Auf der Bezahlseite erhebt Stripe selbst Ihre Zahlungsdaten (Karte), den Firmennamen und die Rechnungsanschrift; Ihre Kartendaten erhalten wir nicht. Von Stripe bekommen wir den Zahlungsstatus, Ihre E‑Mail-Adresse, die Kennungen von Zahlung und Rechnung sowie den Link zur Rechnung zurück. Wir speichern zu jeder Bestellung Ihre Konto-Kennung, Ihre E‑Mail-Adresse, den Termin, die Stufe, die Zusätze, den Betrag, den Status mit den Zeitpunkten sowie die Kennungen von Zahlung und Rechnung. Die Rechnung erhalten Sie per E‑Mail.

Zweck und Rechtsgrundlage: Zweck ist die Abwicklung der Zahlung, die Freischaltung der Hervorhebung nach Zahlungseingang, die Rechnung und gegebenenfalls die Erstattung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO.

Bestätigung als Unternehmen: Ihre Bestätigung, als Unternehmen, Verein oder juristische Person des öffentlichen Rechts zu buchen (AGB § 10 Ziffer 1), speichern wir beim ersten Kauf einmalig mit dem Zeitpunkt in den Kontodaten Ihres Anmeldekontos. Bei weiteren Buchungen fragen wir das Kästchen dann nicht erneut ab; über dem Kaufknopf steht stattdessen ein Hinweis auf die abgegebene Bestätigung und die AGB. Zweck ist der Nachweis, dass der Vertrag mit einem Unternehmer geschlossen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragsdurchführung). Wir speichern die Bestätigung, solange Ihr Konto besteht; mit der Löschung des Kontos wird sie gelöscht.

Zusätze: Zu einer Stufe können Sie Zusätze buchen („Gold auf der Karte“, „Schlusswoche ganz oben“, AGB § 10 Ziffer 12). Wir speichern die gewählten Zusätze, ihren Preis und, bei Zusätzen zu einem Gutschein-Boost, die Verknüpfung mit dieser Bestellung bei der Bestellung; an Stripe gehen sie wie oben beschrieben. Zweck ist die Abwicklung und Ausführung der gebuchten Zusätze. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Speicherdauer wie die Bestellung (siehe „Speicherdauer“ unten).

Rechnung statt Bezahlseite: Buchen wir eine Hervorhebung nach Absprache, auch für alle Termine eines Ortes („Haus-Boost“), stellen wir die Rechnung über Stripe aus. Dazu legen wir bei Stripe einen Kunden mit Ihrem Namen (bzw. dem Firmennamen) und Ihrer E‑Mail-Adresse an; Stripe verschickt die Rechnung an Sie und nimmt die Zahlung entgegen. Wir speichern dieselben Bestelldaten wie oben. Zweck, Rechtsgrundlage, Speicherdauer und Drittland gelten wie oben.

Drittland: Stripe, Inc. verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (siehe Abschnitt 10). Datenschutzhinweise von Stripe: https://stripe.com/de/privacy.

Speicherdauer: Bestellungen und Rechnungen bewahren wir entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen auf (bis zu acht Jahre). Löschen Sie Ihr Konto, löst sich die Bestellung von Ihrer Konto-Kennung; Bestell- und Rechnungsdaten bleiben bis zum Ablauf der Frist erhalten und werden danach gelöscht. Der Zahlungsvorgang selbst bleibt bei Stripe nach deren Regeln gespeichert.

Boost anfragen (Veranstalter und Veranstaltungsorte)

Veranstalter und Veranstaltungsorte, die einen eigenen Termin hervorheben möchten, können im Browser unter „Event hervorheben“ und in der App für iOS und Android (dort immer, im Browser dann, wenn die Bezahlstrecke nicht angeboten wird) statt zu bezahlen eine verbindliche Anfrage für eine Stufe stellen. Dazu müssen Sie angemeldet sein und für den Termin berechtigt sein.

Daten: Wir speichern Ihre Konto-Kennung, den Termin, den Ort, die gewählte Stufe, den dafür angezeigten Preis, den Status der Anfrage und die Zeitpunkte. Ihre E‑Mail-Adresse steht in der Anfrage nicht; wir entnehmen sie Ihrem Konto, um Sie zu erreichen. Eine Anfrage, die noch nicht bearbeitet ist, können Sie für denselben Termin nur einmal stellen; offen sind höchstens zehn Anfragen je Konto.

Zweck und Rechtsgrundlage: Zweck ist, Ihnen nach Absprache ein Angebot zu machen, die Hervorhebung zu buchen und die Rechnung zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Kommt es zur Buchung, gelten für die Rechnung die Angaben unter „Bezahlung einer Hervorhebung (Stripe)“.

Benachrichtigung: Mit jeder Anfrage erhält unser Team eine Nachricht über Telegram (siehe Abschnitt 10) mit Termin, Ort, Stufe, Preis und Ihrer E‑Mail-Adresse nur gekürzt (z. B. „m***@beispiel.de“). Scheitert Telegram, erhalten wir dieselbe Nachricht mit Ihrer vollständigen Adresse als E‑Mail an ein Postfach des Betreibers. Vollständig steht Ihre Adresse nur dort und in unserer eigenen Verwaltung.

Speicherdauer: Wir speichern die Anfrage, solange Ihr Konto besteht und der Termin besteht; mit der Löschung des Kontos oder des Termins wird sie mitgelöscht.

Einstieg „Stadt-DNA“ und „Meine Stadt-DNA“

Beim ersten Start der App für iOS und Android, auf Wunsch auch in der Web-App, führt Sie ein Einstieg durch bis zu acht Termine aus Ihrer Stadt und vier Fragekarten. Alle Angaben sind freiwillig, jede Karte lässt sich überspringen und der Einstieg jederzeit unterbrechen. Erfasst werden:

• Ihre Reaktion auf die gezeigten Termine (gemocht, gemerkt oder nicht gemocht)
• Ihr Geburtsdatum
• mit wem und wie oft Sie unterwegs sind, zu welchen Tageszeiten und mit welchem Budget
• Ihr Geschlecht (Frau, Mann, divers oder keine Angabe)
• Ihr Viertel als Postleitzahl, wenn Sie Ihren Standort teilen (siehe „Standortdaten“)

Aus Ihren Reaktionen und Antworten berechnen wir einen von acht „Stadtmensch-Typen“ und einen grafischen Avatar. Ohne Anmeldung bleiben Antworten, Typ und Avatar auf Ihrem Gerät. Melden Sie sich an, speichern wir sie in Ihrem Profil; der Avatar wird als Profilbild hinterlegt, solange Sie kein eigenes Foto gesetzt haben. Gemerkte Termine landen wie jeder andere gemerkte Termin in Ihrer Merkliste.

Wozu: Wir sortieren damit Ihr Programm und unsere Empfehlungen für Sie, zeigen Ihnen zwei Wochen vor Ihrem Geburtstag einen Plan mit passenden Terminen und wollen Veranstaltern künftig Statistiken über ihr Publikum geben. Solche Statistiken enthalten ausschließlich zusammengefasste Anteile von Gruppen ab 20 Personen (etwa Altersgruppen oder Begleitung), nie Angaben zu einzelnen Personen und nie Namen. Rückschlüsse auf besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) ziehen wir nicht; Termine, deren Auswahl solche Rückschlüsse nahelegen könnte, zeigen wir im Einstieg nicht.

Rechtsgrundlage: Für die persönliche Sortierung Art. 6 Abs. 1 lit. b DSGVO bei registrierten Nutzern, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Sortierung, die Sie mit Ihren Angaben selbst anstoßen). Für die zusammengefassten Statistiken Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Veranstaltern ein Bild ihres Publikums zu geben, ohne einzelne Personen erkennbar zu machen).

Ändern, widersprechen, löschen: Unter Mein unowli im Abschnitt „Meine Stadt-DNA“ können Sie jede Angabe ändern und mit „Alle Angaben löschen“ Typ, Antworten, Geburtsdatum und den daraus erzeugten Avatar entfernen. Der Verwendung in den Statistiken für Veranstalter können Sie jederzeit formlos per E‑Mail an info@unowli.app widersprechen (Art. 21 DSGVO); einen Schalter dafür gibt es in der App nicht. Wir nehmen Sie dann aus allen Zählungen heraus. Wer bei der Stadt-DNA ein Geburtsdatum angibt, das unter 16 Jahren liegt, wird von uns automatisch von den Zählungen ausgenommen. Wir speichern die Angaben, bis Sie sie löschen oder Ihr Konto löschen.

Ort übernehmen (Betreiberprofil)

Betreiber eines Veranstaltungsortes können den Ort in der App über „Ort übernehmen“ (Schaltfläche „Dieses Profil übernehmen“) für sich beanspruchen; dafür ist ein Konto nötig. Wir verarbeiten dabei Ihren Namen, Ihre Rolle (freiwillig), Ihre geschäftliche E‑Mail-Adresse und Ihre Nachricht (freiwillig), dazu den betroffenen Ort, Ihre Nutzer-ID sowie Zeitpunkt und Bearbeitungsstand des Antrags. Zweck: Wir prüfen, ob Sie für den Ort sprechen dürfen, und schalten Ihnen die Verwaltung der Seite frei. Stimmt Ihre Adresse mit einer uns bekannten Adresse des Ortes überein, geschieht das automatisch, sonst prüft ein Mensch den Antrag; nach der Freischaltung erhalten Sie eine Bestätigungsmail (siehe Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Antrags auf Verwaltung des Ortes). Mit der Freischaltung legen wir Sie außerdem als Kontakt in unserer Kundenverwaltung an (Name des Ortes als Firma, Ihr Name als Ansprechperson, Ihre geschäftliche E‑Mail-Adresse, Bearbeitungsstatus, Ort, Vermerk zur Freischaltung); gibt es dort schon einen Kontakt mit derselben E‑Mail-Adresse oder zu diesem Ort, ergänzen wir ihn. Das geschieht unabhängig von der Bestätigungsmail. Speicherdauer: Wir speichern den Antrag, solange Ihr Konto besteht; mit der Löschung des Kontos löschen wir ihn. Der Kontakt in der Kundenverwaltung bleibt, solange eine Zusammenarbeit besteht; auf Ihren Wunsch löschen wir ihn (siehe Abschnitt 12, „Widerspruch“). Den freiwilligen Haken zu Zahlen, Tipps und Angeboten beschreibt Abschnitt 12.

Fehlenden Ort melden und Veranstalterprofil anlegen

Fehlt Ihr Ort in der App, können Sie als angemeldeter Nutzer in „Backstage“ einen neuen Ort vorschlagen. Wir verarbeiten dabei den Namen und die Adresse des Ortes, optional Website und Instagram-Name, Ihren Namen, Ihre E‑Mail-Adresse, eine freiwillige Nachricht und Ihre Nutzer-ID. Zweck: Ein Mensch prüft den Vorschlag und legt den Ort an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Antrags). Speicherdauer: solange Ihr Konto besteht; mit der Löschung des Kontos löschen wir den Antrag.

Als angemeldeter Nutzer können Sie außerdem ein Veranstalterprofil anlegen oder die Verwaltung eines bestehenden beantragen. Verarbeitet werden Name, Art, Beschreibung, Website, Instagram-Name und Logo des Profils, bei einem Antrag Ihre freiwillige Nachricht sowie Ihre Nutzer-ID; optional können Sie die Adresse Ihres Ticket-Shops hinterlegen. Das Veranstalterprofil ist öffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Das Profil bleibt bestehen, solange der Veranstalter auf der Plattform steht. Mit der Löschung des Kontos löschen wir Ihre Zugriffsrechte und Anträge zu Veranstalterprofilen; ein Ticket-Shop, den Sie für ein Profil verbunden haben, bleibt ohne Bezug zu Ihrem Konto bestehen. Legen Sie ein Veranstalterprofil selbst an, bleibt nach der Löschung Ihres Kontos die interne Ersteller-Kennung am Profil stehen; sie ist eine pseudonyme Kennung ohne verbundenes Konto. Ein Profil ohne weiteren Inhaber bleibt sichtbar, bis wir es auf Ihre Anfrage per E‑Mail an info@unowli.app entfernen.

Termine per Telegram anlegen (Betreiber und Einreicher)

In „Backstage“ können Sie Ihren Telegram-Chat mit unserem Bot verknüpfen: Die App erzeugt einen Code, den Sie dem Bot einmal senden (der Code läuft ab). Danach können Sie dem Bot Flyer, Fotos, Texte und Sprachnachrichten schicken, aus denen wir Termine für Ihr Profil anlegen. Mit der Verknüpfung speichern wir Ihre Nutzer-ID, die Telegram-Kennungen Ihres Chats und Zeitpunkte. Pro Nachricht entsteht ein Entwurf mit den ausgelesenen Terminangaben, den Kennungen Ihrer Nachricht und Ihres Bildes bei Telegram, dem Bearbeitungsstand und Zeitpunkten. Zum Auslesen übermitteln wir Text und Bild an Google Gemini (Google LLC, USA), Sprachnachrichten wandeln wir mit einem Dienst von OpenAI (OpenAI, L.L.C., USA) in Text um. Telegram selbst verarbeitet Ihre Nachrichten als eigenständiger Anbieter nach dessen Datenschutzbestimmungen; zur Übermittlung siehe Abschnitt 10. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Einreichung auf Ihren Wunsch). Speicherdauer: Die Verknüpfung entfernen Sie in „Backstage“ oder durch die Löschung Ihres Kontos. Die Entwürfe markieren wir nach der Veröffentlichung oder dem Ablauf als erledigt; Entwürfe löschen wir spätestens 90 Tage nach ihrer Anlage automatisch, mit der Löschung Ihres Kontos sofort. Das Gedächtnis des Bots (Ihre Nachrichten und seine Antworten mit Bild-Kennungen und genutzten Werkzeugen) löschen wir nach 30 Tagen; die Löschung läuft mit dem Eingang neuer Nachrichten am Bot, nicht über die Löschung Ihres Kontos. Die veröffentlichten Termine sind öffentliche Information und bleiben ohne Bezug zu Ihrem Konto bestehen.

Festkarte anfragen (Betreiberseite)

Auf der Seite für Betreiber können Sie ohne Konto über „Festkarte anfragen“ eine Festkarte für Ihr Fest anfragen. Pflichtangaben sind Ihr Name, der Name des Festes und ein Weg zu Ihnen (Telefon oder E‑Mail-Adresse); eine Nachricht ist freiwillig. Bis Sie das Formular absenden, hält Ihr Browser Ihre Eingaben nur für die Dauer der Sitzung bereit. Wir legen Ihre Anfrage als Kontakt in unserer Kundenverwaltung an (Name, Fest, Telefon, E‑Mail-Adresse, Nachricht, Vermerk zur Anfrage); gibt es dort schon einen Kontakt mit derselben E‑Mail-Adresse oder Telefonnummer, ergänzen wir diesen. Unser Team erhält außerdem eine Benachrichtigung über Telegram (siehe Abschnitt 10; E‑Mail-Adressen erscheinen darin nur gekürzt), und wenn Sie eine E‑Mail-Adresse angegeben haben, erhalten Sie eine Eingangsbestätigung (siehe Abschnitt 6). Für die Missbrauchsbremse speichern wir Ihre IP-Adresse nur als nicht rücklesbaren Wert (HMAC-Verfahren, siehe „Missbrauchsschutz und Nutzungsgrenzen“). Zweck: Wir beantworten Ihre Anfrage und rufen Sie zurück. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem Vertrag). Speicherdauer: Der Kontakt bleibt gespeichert, solange Ihre Anfrage bearbeitet wird und eine Zusammenarbeit besteht; kommt keine zustande, löschen wir Ihre Angaben auf Ihren Wunsch (siehe Abschnitt 12, „Widerspruch“).

Eigene Event-Einreichungen (UGC)

Registrierte Nutzer können eigene Veranstaltungen einreichen. Dabei verarbeiten wir die von Ihnen eingegebenen Event-Daten (z. B. Titel, Beschreibung, Ort, Zeit, hochgeladenes Bild) sowie Ihre Nutzer-ID zur Zuordnung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Event-Meldungen und Löschanfragen

Wenn Sie ein Event oder einen Ort melden (über „Melden“ am Event, „Ort melden“ am Ort oder im Gespräch mit Frag unowli; z. B. fehlerhafte Daten, unangemessene Inhalte oder eine Löschanfrage als Veranstalter), verarbeiten wir die von Ihnen angegebene E‑Mail-Adresse, den Meldegrund und den Inhalt Ihrer Meldung ausschließlich zur Bearbeitung der Meldung sowie für etwaige Rückfragen. Die Fenster „Event melden“ und „Ort melden“ fragen dafür nach Ihrer E‑Mail-Adresse, dem Meldegrund und Ihrer Nachricht; Meldungen nimmt außerdem unser KI-Begleiter Frag unowli entgegen (siehe Abschnitt 5, „Meldungen und Support über Frag unowli“); jede Meldung wird als Ticket gespeichert und von einem Menschen geprüft, bevor etwas geändert wird. Eine Ausnahme ist „Termin verbessern“ in Frag unowli: Dort gilt eine Verbesserung sofort und wird nachträglich kontrolliert (siehe Abschnitt 5, „Termin verbessern über Frag unowli“). Sie erhalten eine Eingangsbestätigung an die angegebene Adresse. Tickets bewahren wir auf, solange es für die Bearbeitung und die Nachvollziehbarkeit von Änderungen am Event-Index erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung und Rechtskonformität des Event-Index) bzw. Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Bearbeitung von Entfernungsverlangen verpflichtet sind.

Standortdaten (Geolocation)

Unsere Web-App und unsere App können bei Aktivierung durch Sie den Standort Ihres Geräts nutzen, um die Karte auf Ihren Standort zu zentrieren und Events in Ihrer Nähe zu zeigen. Die Standortabfrage erfolgt nur nach Ihrer ausdrücklichen Zustimmung (Berechtigungsdialog des Browsers oder Geräts). Für die Kartendarstellung wird Ihr Standort auf Ihrem Gerät verarbeitet. Stellen Sie unserem KI-Begleiter Frag unowli eine Frage, übermittelt die App zusätzlich den zuletzt bekannten Standort an unseren Server, damit Frag unowli im Umkreis suchen kann (z. B. „Was geht hier?“). Dort wird er nur für diese Anfrage verwendet und nicht gespeichert; an KI-Dienste geben wir keine Koordinaten weiter, sondern höchstens den Namen der nächstgelegenen Stadt.

Teilen Sie im Einstieg „Stadt-DNA“ Ihren Standort, übermittelt die App ihn einmalig an unseren Server. Dort zählen wir die Termine im Umkreis von einem Kilometer und ermitteln die Postleitzahl des nächstgelegenen Veranstaltungsortes. Gespeichert wird nur diese Postleitzahl als Ihr Viertel, Ihre Koordinaten werden nicht gespeichert.

Push-Benachrichtigungen (nur App für iOS und Android)

In unserer App für iOS und Android können Sie Push-Benachrichtigungen aktivieren, etwa eine Zusammenfassung passender Events. Die Funktion steht nur angemeldeten Nutzern zur Verfügung, ist standardmäßig deaktiviert und wird erst eingerichtet, nachdem Sie im Systemdialog Ihres Geräts zugestimmt haben.

Aktivieren Sie die Funktion, speichern wir das von Ihrem Betriebssystem vergebene Gerätetoken zusammen mit Ihrer Nutzer-ID, der Plattform sowie dem Zeitpunkt der Einrichtung und des letzten Kontakts. Da Betriebssysteme diese Token wechseln, wird das Token bei jedem App-Start erneuert. Zusätzlich speichern wir Ihre gewählte Benachrichtigungshäufigkeit sowie ein Versandprotokoll (Zeitpunkt, Art der Benachrichtigung, betroffenes Event, Zustellstatus und etwaige Fehlermeldung), um Zustellprobleme erkennen zu können.

Für die technische Zustellung wird das Token an den Push-Dienst des jeweiligen Betriebssystems übermittelt: Apple Push Notification service (Apple Inc., USA) unter iOS und Firebase Cloud Messaging (Google LLC, USA) unter Android.

Sie können Push-Benachrichtigungen jederzeit in den App-Einstellungen oder in den Systemeinstellungen Ihres Geräts abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); der Widerruf wirkt für die Zukunft.

Boost per Gutschein

Wir geben Gutscheincodes für einen Boost aus, also für die Hervorhebung eines Termins ohne Zahlung. Einen Code lösen Sie als angemeldeter Nutzer für einen eigenen Termin ein, entweder im Gutscheinfeld beim Buchen in „Backstage“ oder im Gespräch mit Frag unowli; im Gespräch steht der Code auch in Ihrer Nachricht, die wie in Abschnitt 5 beschrieben verarbeitet wird. Geben Sie einen Code schon auf der Seite „Für Betreiber“ ein, prüfen wir ihn dort nicht: Er wird nur im Sitzungsspeicher Ihres Browsers abgelegt und beim Buchen in „Backstage“ eingesetzt (siehe „Lokale Speicherung“).

Daten: Wir speichern zu jedem Versuch Ihre Konto-Kennung, den eingegebenen Code, das Ergebnis (zum Beispiel „Code unbekannt“ oder „eingelöst“) und den Zeitpunkt. Gelingt die Einlösung, entstehen eine Bestellung (Konto-Kennung, E‑Mail-Adresse des Kontos, Termin, Stufe, Betrag 0 Euro, Status mit Zeitpunkten) und die Einlösung des Codes (Code, Konto-Kennung, Termin, Zeitpunkt).

Zweck und Rechtsgrundlage: Zweck ist die Prüfung und Einlösung des Codes und die Freischaltung des Boosts; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragsdurchführung). Damit niemand Codes durchprobiert, sind höchstens fünf Fehlversuche je Konto und Stunde möglich; dafür gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes, siehe „Missbrauchsschutz und Nutzungsgrenzen“).

Speicherdauer: Die Versuche löschen wir automatisch nach sieben Tagen, mit der Löschung Ihres Kontos sofort. Löschen Sie Ihr Konto, löst sich die Einlösung von Ihrer Konto-Kennung; in der Bestellung leeren wir dabei Ihre E‑Mail-Adresse, weil es für einen Gutschein-Boost ohne Zahlung keine Aufbewahrungspflicht gibt. Bestellungen mit Zahlung bleiben, wie unter „Bezahlung einer Hervorhebung (Stripe)“ beschrieben.

Einladung als Veranstalter per E‑Mail-Adresse

Wir können einen Veranstalter per E‑Mail-Adresse einladen, das Veranstalterprofil auf unowli zu verwalten. Mit der Einladung verschicken wir selbst keine E‑Mail.

Daten: Wir speichern die eingeladene E‑Mail-Adresse, das Veranstalterprofil, den Zeitpunkt, die Gültigkeit (90 Tage), gegebenenfalls einen beigelegten Gutschein und eine interne Notiz; wird die Einladung angenommen, kommen die Konto-Kennung und der Zeitpunkt der Annahme dazu. Gibt es in unserer Kundenverwaltung noch keinen Kontakt zu dieser Adresse, legen wir ihn an.

Wirkung: Hat ein Konto eine bestätigte E‑Mail-Adresse, die genau der eingeladenen entspricht, erhält es automatisch Zugriff auf das Veranstalterprofil (Rolle Inhaber), ohne dass Sie einen Antrag stellen müssen. Das gilt bei der Registrierung, bei der Bestätigung der Adresse und bei einer Änderung der bestätigten Adresse; mit einer unbestätigten Adresse entsteht nie ein Zugriff.

Zweck und Rechtsgrundlage: Zweck ist ein einfacher Zugang für Veranstalter zu ihrem Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege der Veranstalterprofile und an der Zusammenarbeit mit den Veranstaltern); Sie können der Verarbeitung nach Abschnitt 11 widersprechen.

Speicherdauer: Eine Einladung löschen wir automatisch 30 Tage nach der Annahme, dem Widerruf oder dem Ablauf der Gültigkeit. Löschen Sie Ihr Konto, löschen wir die von Ihnen angenommene Einladung und jede Einladung an die Adresse Ihres Kontos sofort. Der Kontakt in der Kundenverwaltung bleibt, solange eine Zusammenarbeit besteht; auf Ihren Wunsch löschen wir ihn (siehe Abschnitt 12, „Widerspruch“).

Missbrauchsschutz und Nutzungsgrenzen

Um Missbrauch, automatisierte Massenzugriffe und unnötige Kosten zu verhindern, sind einzelne Funktionen (der KI-Begleiter „Frag unowli“, die Melde-Funktion, die Bild-Analyse beim Flyer-Upload und das Formular „Festkarte anfragen“) in ihrer Nutzungshäufigkeit begrenzt. Beim Einlösen von Gutscheincodes sind höchstens fünf Fehlversuche je Konto und Stunde möglich; diese Versuche speichern wir unter der Konto-Kennung (siehe „Boost per Gutschein“).

Dafür führen wir einen Zähler je Nutzer, je Sitzung oder je Gerät. Bei angemeldeten Nutzern zählen wir unter der Nutzerkennung; bei Gästen zählen wir unter der Sitzung und zusätzlich unter einem Schlüssel aus der IP-Adresse Ihres Geräts. Support-Gespräche und Meldungen ohne Anmeldung zählen wir nur unter dem Schlüssel aus der IP-Adresse, auch wenn eine Sitzung vorliegt. Diese wird dabei nicht im Klartext gespeichert, sondern zuvor mit einem geheimen Schlüssel in einen nicht rücklesbaren Wert umgerechnet (HMAC-Verfahren). Wir speichern also nur einen Zählerschlüssel, aus dem sich Ihre Adresse nicht wiederherstellen lässt, sowie den Zählerstand und den Beginn des Zeitfensters. Beim Formular „Festkarte anfragen“, das ohne Konto genutzt wird, bilden wir den Zählerschlüssel immer aus der IP-Adresse (höchstens drei Anfragen je Stunde).

Die Zählerdaten werden spätestens nach sieben Tagen automatisch gelöscht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Verfügbarkeit und Kostenkontrolle des Dienstes).

Anfrage per E‑Mail

Wenn Sie uns per E‑Mail kontaktieren (etwa an info@unowli.app), wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Das Postfach liegt bei IONOS (siehe Abschnitt 2, „IONOS (Domain)“). Aus Ihrer Mail (Absenderadresse, Betreff und Text) legen wir ein Ticket an; eine KI (Claude, Anthropic, USA; Übermittlung siehe Abschnitt 10) ordnet die Anfrage ein und schlägt eine Antwort vor, ein Mensch entscheidet über die Antwort. Unser Team erhält dazu einen Hinweis über Telegram (siehe Abschnitt 10; E‑Mail-Adressen erscheinen darin nur gekürzt). Für die Antwort legen wir Sie bei Bedarf als Kontakt in unserer Kundenverwaltung an. Speicherdauer: Wir bewahren Mail, Ticket und Antwort auf, solange es für die Bearbeitung und die Nachvollziehbarkeit erforderlich ist; auf Ihren Wunsch per E‑Mail an info@unowli.app löschen wir sie, soweit keine Aufbewahrungspflichten entgegenstehen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Künstliche Intelligenz (KI)

Frag unowli, der KI-gestützte Begleiter

Unsere App bietet mit „Frag unowli“ einen KI-gestützten Begleiter. Im Gespräch mit Frag unowli finden Sie Events und Orte, stellen Fragen zu einzelnen Events, lassen sich etwas aussuchen, merken Events und melden Fehler oder Anliegen an unser Team. Wenn Sie Frag unowli schreiben, verarbeiten wir Ihre Nachricht serverseitig über unsere Supabase Edge Functions und übermitteln sie an einen KI-Dienst, um eine Antwort zu erzeugen.

Welche Daten werden an die KI übermittelt?

• Ihre Nachricht und der bisherige Verlauf des Gesprächs (bis zu acht vorherige Nachrichten sowie eine kurze Zusammenfassung, welche Suche zuletzt lief und welche Events Frag unowli gezeigt hat), damit Frag unowli Rückfragen versteht
• öffentlich verfügbare Event- und Ortsdaten aus unserer Datenbank (z. B. Titel, Ort, Zeit, Preis, Stimmungs-Tags, Öffnungszeiten)
• die Stadt, um die es geht, oder die Angabe, dass im Umkreis Ihres Standorts gesucht wird, mit dem Namen der nächstgelegenen Stadt, aber ohne Koordinaten
• sofern Sie angemeldet sind: Ihren Vornamen (aus Ihrem Anzeigenamen), Ihre im Profil gewählten Vorlieben, Ihre Heimatstadt und die Anzahl Ihrer gemerkten Events, damit Frag unowli Sie ansprechen und passend vorschlagen kann
• wenn Sie Frag unowli fragen, was zu Ihnen passt: die Stimmungs-Tags der Events, die Sie gemerkt oder zuletzt geöffnet haben, sowie die Anzahl dieser Events
• bei einer Meldung: die Daten des betroffenen Events oder Orts. Ihre E‑Mail-Adresse aus dem Konto erhält die KI nicht, sondern nur die Information, ob eine Adresse für die Rückmeldung vorliegt. Fehlt sie, wird im Gespräch danach gefragt; geben Sie sie im Gespräch an, ist sie Teil Ihrer Nachricht.

Nicht an die KI übermittelt werden Ihre Nutzer-ID, Ihre Session-ID und Ihre Standort-Koordinaten. Bitte beachten Sie: Ihre Nachricht ist ein Freitext. Geben Sie dort selbst personenbezogene Angaben ein, werden diese als Teil der Nachricht mitverarbeitet. Wir empfehlen, nur die Angaben zu machen, die für Ihr Anliegen nötig sind.

Welche KI-Dienste werden genutzt?

• Anthropic Claude (Anbieter: Anthropic PBC, USA): erzeugt die Antworten von Frag unowli
• OpenAI (Anbieter: OpenAI, L.L.C., USA): wandelt Suchbegriffe in eine numerische Repräsentation (Embedding) für die Event-Suche um; dabei wird nur der Suchtext übermittelt
• Google Gemini (Anbieter: Google LLC, USA): beantwortet Nachrichten an Frag unowli, wenn Claude nicht antwortet (Ausweichweg: scheitert die Antwort von Claude, bevor Text ankommt, geht Ihre Nachricht samt Gesprächsverlauf, Stadt und Vorname an Google)

Gesprächsverlauf: Ihre Unterhaltungen werden lokal auf Ihrem Gerät gespeichert (siehe „Lokale Speicherung“), damit Sie sie in der App wiederfinden.

Was wir zu Gesprächen mit Frag unowli speichern: Auf unseren eigenen Servern protokollieren wir jede Nachricht an Frag unowli, damit Frag unowli das Gespräch fortführen kann und wir Qualität und Kosten des Dienstes auswerten können. Gespeichert werden der Wortlaut Ihrer Nachricht, die Antwort von Frag unowli, welche Funktionen Frag unowli dafür genutzt hat, welche Events gezeigt wurden, die zugrunde gelegte Suche (Stadt, Zeitraum, Suchbegriffe), ob ein Standort vorlag, das genutzte KI-System sowie technische Kennzahlen (Antwortzeiten, Token-Verbrauch, Kosten). Hinzu kommen eine Kennung des Gesprächs, Ihre pseudonyme Session-ID und, sofern Sie angemeldet sind, Ihre Nutzer-ID. Dieses Gesprächsprotokoll löschen wir nach 30 Tagen automatisch. Öffnen Sie anschließend eines der Ergebnisse, speichern wir zusätzlich in der Nutzungsstatistik, welches Event Sie zu welcher Anfrage geöffnet haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fortführung des Gesprächs sowie an der Verbesserung und Kostenkontrolle des Dienstes). Zum Widerspruch siehe „Nutzungsstatistik in eigener Infrastruktur“.

Meldungen und Support über Frag unowli: Melden Sie über Frag unowli einen Fehler, haben eine Frage an unser Team oder melden sich als Veranstalter oder Betreiber, legen wir dazu ein Ticket an. Es enthält den Verlauf des Gesprächs, das betroffene Event oder den Ort, Ihre E‑Mail-Adresse für die Rückmeldung und gegebenenfalls einen Änderungsvorschlag von Frag unowli. Unser Team erhält eine Benachrichtigung über Telegram mit einer Zusammenfassung; Ihre E‑Mail-Adresse erscheint darin nur gekürzt (z. B. „m***@beispiel.de“), vollständig ist sie nur in unserer eigenen Verwaltung gespeichert. Ein Mensch prüft jeden Änderungsvorschlag, bevor etwas geändert wird oder eine E‑Mail dazu an Sie verschickt wird (Versand über Resend, siehe Abschnitt 6); davon ausgenommen sind die Eingangsbestätigung zu einer Meldung und „Termin verbessern“ (nächster Absatz). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Richtigkeit des Event-Index und an der Bearbeitung Ihres Anliegens).

Termin verbessern über Frag unowli: Mit „Termin verbessern“ können Sie, auch ohne Konto, Bild, Beschreibung, Ticketlink und die Schreibweise des Titels eines kommenden Termins verbessern. Dazu nennen Sie eine E‑Mail-Adresse für die Rückmeldung und optional Ihre Rolle (z. B. Künstler, Veranstalter, Besucher) und bestätigen ausdrücklich, dass Sie die Rechte an Bildern und Texten haben und unowli sie für diesen Termin zeigen darf. Wir speichern je Änderung: Ihre E‑Mail-Adresse, Ihre Rolle, das geänderte Feld, den alten und den neuen Wert, den Zeitpunkt, den Wortlaut und die Version Ihrer Rechte-Bestätigung sowie das zugehörige Ticket. Geben Sie einen Link an (etwa auf Google Drive oder eine Webseite), rufen wir das Bild dort ab, verkleinern es auf höchstens 1600 Pixel Breite und speichern es bei uns. Zweck: Termine sollen von denen verbessert werden können, die sie am besten kennen; die Speicherung dient der Nachvollziehbarkeit, damit wir eine Änderung bei Missbrauch oder Fehlern zurücknehmen können. Die Änderung gilt sofort und ohne vorherige Prüfung durch einen Menschen; wir kontrollieren sie danach: Unser Team erhält je Beitrag einen Hinweis über Telegram, der Ihre E‑Mail-Adresse nur gekürzt enthält, und kann die Änderung zurücknehmen. Bilder werden zusätzlich automatisiert auf offensichtlich unzulässige Inhalte geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Beitrags auf Grundlage der AGB, § 5) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Richtigkeit des Event-Index und an der Rücknahme missbräuchlicher Änderungen). Speicherdauer: Ihre E‑Mail-Adresse und Ihre Rolle löschen wir nach 12 Monaten automatisch; die Zeile bleibt ohne Personenbezug als Änderungsnachweis (Feld, alter und neuer Wert, Zeitpunkt, Wortlaut der Rechte-Bestätigung). Haben Sie ein Konto, geschieht das mit der Löschung des Kontos sofort. Das Nutzungsrecht an Ihrem Beitrag können Sie jederzeit widerrufen (siehe AGB, § 5 Ziffer 4); schreiben Sie dazu an info@unowli.app.

Boost-Angebot nach einer Einreichung: Reichen Sie über Frag unowli einen Termin ein, der online geht, kann Frag unowli Ihnen anbieten, ihn hervorzuheben („Boost“), und nennt dazu, wie viele andere Termine an dem Tag in der Stadt laufen. Zum Angebot speichern wir Ihre Nutzer-ID, die Kennung des Gesprächs, den Termin, die Stadt, die genannte Zahl, Ihre Antwort, die gewählte Häufigkeit künftiger Angebote („jedes Mal“, „nur an vollen Tagen“, „gar nicht mehr“) und die Zeitpunkte; die gewählte Häufigkeit steht zusätzlich in Ihrem Profil und lässt sich in „Backstage“ ändern. Die Verarbeitung dient dazu, Ihnen eine Leistung für Veranstalter vorzustellen und nicht ständig zu wiederholen, und beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vorstellung unseres Angebots gegenüber Nutzern, die selbst Termine einreichen); mit „gar nicht mehr“ widersprechen Sie weiteren Angeboten. Wir speichern diese Angaben, solange Ihr Konto besteht; mit der Löschung des Kontos löschen wir sie. Die Bezahlung ist im Abschnitt „Bezahlung einer Hervorhebung (Stripe)“ beschrieben.

Entwürfe von Einreichungen: Reichen Sie über Frag unowli einen Termin ein, legen wir bis zur Veröffentlichung einen Entwurf an (Ihre Angaben, die Kennung des Gesprächs, Ihre Session-ID und, sofern angemeldet, Ihre Nutzer-ID). Entwürfe löschen wir spätestens 30 Tage nach ihrer Anlage automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzungsbegrenzung: Die Zahl der Nachrichten an Frag unowli ist begrenzt: ohne Anmeldung auf drei Fragen je Gerät innerhalb von 24 Stunden, für angemeldete Nutzer auf ein Tageskontingent. Gespräche zu Meldungen und Support zählen nicht dagegen, haben aber eine eigene Obergrenze je Stunde. Wie wir dafür zählen, steht unter „Missbrauchsschutz und Nutzungsgrenzen“.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines innovativen Suchdienstes). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Hinweis: Die Antworten von Frag unowli werden mit Hilfe künstlicher Intelligenz generiert und basieren auf den in unserer Datenbank vorhandenen Event-Informationen. Für die Richtigkeit, Vollständigkeit und Aktualität der KI-generierten Antworten übernehmen wir keine Gewähr.

KI-gestützte Auswertung von Flyern und Bildern

Reichen Sie ein eigenes Event mit einem Flyer oder einem Text ein, übermitteln wir das Bild bzw. den Text an Google Gemini (Google LLC, USA), um Titel, Datum, Uhrzeit, Ort und Preis auszulesen. Sie prüfen das Ergebnis, bevor Sie es einreichen. Hochgeladene Bilder prüfen wir außerdem kurz nach dem Hochladen automatisiert mit Google Gemini auf offensichtlich unzulässige Inhalte (z. B. Gewalt oder sexuelle Darstellungen); auffällige Bilder werden bis zu einer manuellen Prüfung ausgeblendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Einreichung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Event-Index).

KI-gestützte Verwaltungsfunktionen (intern)

Für die interne Pflege der Event-Daten (z. B. Anreicherung von Beschreibungen und Stimmungs-Tags) nutzen wir weitere KI-gestützte Funktionen. Dabei werden keine personenbezogenen Nutzerdaten verarbeitet. Ausgenommen ist die Einordnung eingehender E‑Mails (siehe „Anfrage per E‑Mail“).

unowli in ChatGPT und Claude

Sie können unowli auch in ChatGPT (OpenAI) als App und in Claude (Anthropic) als Connector nutzen. Fragen Sie dort nach Veranstaltungen, ruft der KI-Assistent unsere Termin-Suche auf. Die Anfrage kommt von den Servern des jeweiligen Anbieters, nicht direkt von Ihrem Gerät. Was Sie in ChatGPT oder Claude schreiben, verarbeiten OpenAI bzw. Anthropic als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen; Ihren Chatverlauf erhalten wir nicht.

Welche Daten erhalten wir?

• die Suchangaben, die der Assistent aus Ihrer Frage und dem bisherigen Gespräch ableitet (welche Angaben das sind, entscheidet der Assistent): Suchbegriff, Stadt, Datum oder Zeitraum, Kategorie, Preisgrenze und Uhrzeit, bei einer Detailfrage die Kennung des Termins
• von ChatGPT zusätzlich technische Hinweise: Spracheinstellung und Zeitzone, eine Angabe zu Gerät bzw. Browser, Ihren ungefähren Standort sowie pseudonyme Kennungen, die OpenAI für Ihr Konto, die Unterhaltung und gegebenenfalls Ihre Organisation bildet. Davon verwenden wir nur zwei Angaben: Nennen Sie keine Stadt, den Namen der Stadt aus dem ungefähren Standort (nie Koordinaten), und die pseudonyme Kontokennung für die Nutzungsgrenze. Die übrigen Hinweise werten wir nicht aus und speichern sie nicht.

Was wir speichern: Zu jeder Anfrage einen Eintrag ohne Session-ID und ohne Nutzer-ID: über welchen Assistenten sie kam, welche Funktion aufgerufen wurde, Stadt, Zeitraum und Kategorie, ob ein Suchbegriff vorlag (nicht der Suchbegriff selbst), die Zahl der Treffer und die Antwortzeit. Für die Nutzungsgrenze (höchstens 60 Suchen je Stunde) zählen wir Anfragen unter einem Schlüssel, den wir aus der pseudonymen Nutzerkennung bzw. der IP-Adresse des anfragenden Servers mit einem täglich wechselnden geheimen Wert berechnen. Kennung und IP-Adresse selbst speichern wir nicht, die Zähler löschen wir nach zwei Tagen. Die Einträge selbst löschen wir nach 13 Monaten automatisch.

Links und Bilder: Die Antworten enthalten Links auf unowli.app mit dem Merkmal, aus welchem Assistenten Sie kommen, und Ticketlinks, die über unowli.app laufen. Öffnen Sie einen Ticketlink, zählen wir den Klick ohne Bezug zu Ihrer Person (Termin, Ticketanbieter, Assistent) und leiten Sie zum Ticketanbieter weiter, bei Partnerprogrammen über Awin (siehe „Partnerlinks zu Ticketanbietern (Affiliate)“). Solche Partnerlinks sind in der Antwort als Provisionslink gekennzeichnet. Zeigt der Assistent unsere Termin-Karten an, lädt Ihr Gerät die Bilder von www.unowli.app; dabei fallen wie bei jedem Seitenaufruf Server-Log-Daten an (siehe „Server-Log-Dateien“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Event-Suche, die Sie den Assistenten ausführen lassen, an der Auswertung der Nutzung ohne Personenbezug und am Schutz vor Missbrauch). Die Anfragen laufen über Cloudflare und unseren Server bei Hetzner und werden in unseren Supabase Edge Functions mit Datenbank in Irland beantwortet; zu diesen Diensten und zur Übermittlung in die USA siehe Abschnitt 2.

6. E‑Mail-Versand

Authentifizierungs-E‑Mails (Login)

Der Versand von Login-E‑Mails (Magic Links / OTP-Codes) erfolgt über Supabase Auth (siehe Abschnitt „Hosting und Infrastruktur“). Dabei wird ausschließlich Ihre E‑Mail-Adresse verarbeitet.

Resend (übriger E‑Mail-Versand)

Alle sonstigen E‑Mails versenden wir über den Dienst Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Das betrifft insbesondere die Eingangsbestätigung zu einer Meldung über „Melden“ bzw. „Ort melden“, die Anfrage- und Bestätigungsmails an Veranstaltungsorte (Abschnitt 12) sowie interne Betriebsmeldungen.

Resend verarbeitet dabei die Empfängeradresse, den Betreff und den Inhalt der jeweiligen E‑Mail sowie die technischen Zustelldaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung). Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://resend.com/legal/privacy-policy.

Bestätigungsmails zu Ihren Aktionen: Über Resend verschicken wir außerdem automatische Bestätigungen, die Sie durch Ihre eigene Handlung auslösen: eine Mail, wenn ein von Ihnen eingereichter Termin online ist, eine Mail, wenn ein von Ihnen beanspruchter Ort freigeschaltet ist, eine Eingangsbestätigung, wenn Ihre Anfrage über „Festkarte anfragen“ auf der Betreiberseite bei uns eingegangen ist, eine Eingangsbestätigung, wenn Sie einen Inhalt melden, und eine Mitteilung mit Begründung, wenn wir einen von Ihnen eingestellten Termin zurücknehmen oder bis zur Prüfung ausblenden oder einen Beitrag von Ihnen über „Termin verbessern“ zurücknehmen (Art. 17 der Verordnung (EU) 2022/2065, siehe AGB, § 5 Ziffer 6). Diese Mails enthalten keine Werbung. Dafür verarbeiten wir Ihre E‑Mail-Adresse sowie die Angaben zu Ihrem Termin, Ort bzw. Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses bzw. Ihrer Anfrage).

Wochen-Newsletter

Sie können den Wochen-Newsletter an mehreren Stellen einschalten: im Profil unter „Mitteilungen“, im Onboarding der App, direkt nach der Anmeldung oder bei einer Nachfrage an bestehende Konten. Schließen Sie die Frage ohne Antwort (am Handy durch Wischen oder Tippen neben das Blatt, am Rechner mit dem Schließen-Zeichen), fragen wir auf diesem Gerät höchstens noch einmal nach etwa einer Woche, danach dort nie wieder; dieser Merker liegt nur auf dem jeweiligen Gerät, auf einem weiteren Gerät kann die Frage deshalb ebenfalls kommen. Antworten Sie mit „Nein“ oder haben Sie sich abgemeldet, fragen wir nicht mehr.

Haben Sie eingewilligt, senden wir Ihnen ab dem 29. Oktober 2026 jeden Donnerstag die besten Tipps fürs Wochenende in der Stadt, die in Ihrem Profil hinterlegt ist: passend zu Ihrer Stadt-DNA, wenn Sie Vorlieben hinterlegt haben, sonst die besten Tipps der Stadt. Fehlt Ihrem Profil bei bestehender Einwilligung die Stadt, fragen wir danach, nach einem Schließen ohne Antwort auf diesem Gerät noch einmal nach etwa einer Woche, dann dort nicht mehr. Dafür verarbeiten wir Ihre E‑Mail-Adresse, die hinterlegte Stadt sowie den Zeitpunkt Ihrer Einwilligung und den Zeitpunkt der einzelnen Versendungen. Zum Nachweis speichern wir außerdem, an welcher Stelle Sie eingewilligt haben und welchen Wortlaut wir Ihnen dabei angezeigt haben, sowie den Zeitpunkt, zu dem wir Sie zuletzt danach gefragt haben. Diese Nachweise speichern wir bis zum Widerruf: Mit der Abmeldung leert unser System den Zeitpunkt der Einwilligung, die Stelle und den Wortlaut. Den Zeitpunkt der letzten Frage behalten wir, bis Ihr Konto gelöscht wird, damit wir Sie nicht erneut fragen; das gilt auch, wenn Sie sich über den Abmeldelink abmelden. Ihre E‑Mail-Adresse ist durch die Anmeldung bestätigt. Der Versand erfolgt über Resend (siehe oben).

Persönliche Auswahl (ab der Ausgabe vom 29. Oktober 2026). Ab der Ausgabe vom 29. Oktober 2026 stellen wir den Newsletter für jeden Empfänger einzeln zusammen. Für die Auswahl Ihrer Termine verwenden wir, wenn Sie Vorlieben hinterlegt haben (Stadt-DNA), diese Stimmungen sowie Ihre gemerkten Termine und die Termine, die Sie in der App geöffnet haben; jüngere Angaben zählen stärker als ältere. Ohne Vorlieben werten wir Ihre gemerkten und geöffneten Termine dafür nicht aus. Dazu kommen drei Termine, die gerade besonders gefragt sind (wir zählen dafür, wie oft Termine in den letzten 14 Tagen gemerkt, geöffnet, geteilt oder über den Ticket-Link angeklickt wurden; die Zahlen sind zusammengefasst und nicht auf Sie bezogen), ein Termin eines Partners oder eine bezahlte Hervorhebung, die als „Anzeige“ gekennzeichnet ist. Daten über Sie geben wir dafür nicht an Partner oder Werbende weiter. Haben Sie keine Vorlieben hinterlegt, erhalten Sie eine allgemeine Ausgabe für Ihre Stadt. Die Zusammenstellung läuft automatisiert beim Versand; eine Entscheidung mit rechtlicher Wirkung für Sie ist damit nicht verbunden. Wir führen kein Profil über Sie: Die Auswahl wird für jeden Versand neu berechnet. Gespeichert wird je Ausgabe, welche Termine in Ihrem Block „Für dich“ und welche unter „Gefragt“ standen (Kennungen der Termine, verknüpft mit Ihrer Nutzer-ID); diese Auswahl löschen wir zwölf Monate nach der Ausgabe automatisch und mit der Löschung Ihres Kontos. Außerdem legen wir bei jedem Lauf drei fertig gerenderte Beispielmails ab (mit dem Inhalt der jeweiligen Mail und der Nutzer-ID des Empfängers), die unser Team vor der Freigabe im Cockpit prüft; diese löschen wir 30 Tage nach dem Lauf automatisch und mit der Löschung Ihres Kontos. Das Versandprotokoll (siehe unten) enthält für den Newsletter keine Termin-Kennungen.

Rechtsgrundlage und Widerspruch zur persönlichen Auswahl: Auch die persönliche Auswahl beruht auf Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in den Newsletter). Ihr können Sie jederzeit widersprechen: durch die Abmeldung vom Newsletter (Abmeldelink, Schalter im Profil) oder formlos per E‑Mail an info@unowli.app; danach erhalten Sie keine Ausgabe mehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jedem Newsletter (ein Klick genügt), über den Schalter im Profil oder formlos per E‑Mail an info@unowli.app. Nach dem Widerruf erhalten Sie keinen Newsletter mehr.

Versandprotokoll

Für die E‑Mails, die wir automatisch an Sie versenden (Bestätigungsmails und Newsletter), führen wir ein Versandprotokoll. Gespeichert werden der Empfänger (Ihre E‑Mail-Adresse), der Anlass des Versands (etwa Newsletter oder Bestätigung eines eingereichten Termins), der Bezug (die Kennung des Vorgangs, auf den sich die Mail bezieht, etwa Ort, Anfrage oder Newsletter-Ausgabe), die Kennungen der betroffenen Termine, die Nutzdaten (die Angaben, mit denen die Mail befüllt wurde, etwa Ihre Nutzer-ID oder Name und Fest einer Festkarte-Anfrage), der Zustellstatus mit einem kurzen Vermerk, falls eine Mail nicht verschickt wurde, die Kennung des Versands bei Resend, eine Prüfsumme der verwendeten Mailvorlage sowie die Zeitpunkte der Anlage, des Versands und der letzten Änderung. Zweck ist, Doppelversand zu vermeiden und den Versand nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien, nachvollziehbaren E‑Mail-Versand). Die Einträge werden nach 12 Monaten automatisch gelöscht. Löschen Sie Ihr Konto früher, anonymisieren wir die Einträge zu Ihrem Konto sofort: Empfänger, Nutzdaten und Versandkennung werden geleert. Ebenso löschen wir dann das persönliche Abmelde-Token Ihres Newsletter-Links, der Link ist danach unbrauchbar.

Messung über die Links: Die Links zu unowli in diesen Mails tragen Kampagnenangaben (Herkunft, Name der Mail und welcher Knopf oder Block). Rufen Sie einen solchen Link auf, steht das als Einstiegsereignis in unserer Nutzungsstatistik (siehe „Nutzungsstatistik in eigener Infrastruktur“); die Angaben sind nicht Ihrer E‑Mail-Adresse zugeordnet. Für Mails an Veranstaltungsorte siehe Abschnitt 12, „Messung der Links in unseren Mails an Orte“. Die Links zu AGB, Datenschutzerklärung und Impressum in der Fußzeile tragen keine Kampagnenangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, zum Widerspruch siehe dort.

7. Analyse- und Tracking-Tools

Plausible Analytics

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalyse-Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Plausible verwendet keine Cookies und speichert keine personenbezogenen Daten: IP-Adressen werden nicht gespeichert, es werden keine geräteübergreifenden Profile gebildet und keine Daten an Dritte weitergegeben. Erfasst werden ausschließlich aggregierte Nutzungsdaten (z. B. Seitenaufrufe, Referrer, Gerätetyp). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der reichweitenarmen, anonymen Analyse der App-Nutzung). Weitere Informationen: https://plausible.io/data-policy.

Nutzungsstatistik in eigener Infrastruktur

Zusätzlich zu Plausible erfassen wir bestimmte Nutzungsereignisse in unserer eigenen Datenbank (Supabase, Rechenzentrum in Irland). Diese Daten verlassen unsere Infrastruktur nicht. Erfasst werden:

• Welche Events Ihnen in Listen und auf der Karte angezeigt wurden und welche davon Sie geöffnet haben
• Wenn Sie ein Event merken oder die Markierung wieder entfernen
• Ihre Schritte im Einstieg „Stadt-DNA“ (welcher Schritt angezeigt, beantwortet, übersprungen oder unterbrochen wurde, mit der Verweildauer), Ihre Reaktion auf jeden gezeigten Termin und ob Sie Standort und Mitteilungen freigegeben haben
• Anfragen an den KI-Begleiter „Frag unowli“ und die daraufhin geöffneten Ergebnisse (siehe Abschnitt 5)
• Klicks auf weiterführende Schaltflächen wie Tickets, Route oder Fahrdienst, einschließlich der aufgerufenen Zieladresse und des jeweiligen Anbieters
• Ihre Wahl der Stadt oder Region, bei einer Suche im Ortswähler samt dem eingetippten Suchtext und der Zahl der Treffer, bei der Wahl eines Umkreises die Entfernung
• Ihre Antworten in der Suche und im KI-Begleiter: der (gekürzte) Suchtext, die gewählten Eingrenzungen (Stadt, Zeitraum, Genres), die Zahl der gefundenen Ergebnisse und der Weg, über den die Suche geöffnet wurde (Klick, Tastenkürzel oder Schaltfläche)
• Das Antippen von Filtern (Genre oder Stimmung, an oder aus) und von Bedienelementen der Navigation und der Kopfleiste, jeweils mit der Seite, von der aus Sie getippt haben, sowie mit Bildschirmbreite, Geräteklasse (Desktop oder mobil) und Eingabeart (Touch, Maus oder keine)
• Das Öffnen und Antippen von Stadtschichten auf der Karte, von Tour-Empfehlungen, Orten, Stadtgeschichten (Anzeige des Rings am Profilbild, geöffnete Geschichte, angesehene Karte, Antippen einer Schaltfläche oder eines Folgen-Links) sowie das Aufklappen von Seitenbereichen, das Öffnen von Orten und das Öffnen des Blatts „Hingehen“
• Wenn Sie einen Termin teilen, in den Kalender übernehmen, Orte, denen Sie folgen, und den Wechsel des Farbmodus (hell, dunkel oder Zirkadian) mit dem vorherigen und dem neuen Modus
• Ihre Schritte auf der Strecke von Veranstaltern nach der Willkommensmail (Seite geöffnet, bestätigt, Angaben ergänzt oder übersprungen), ohne die Inhalte Ihrer Angaben; auf Ortsseiten, ob die Einladung für Betreiber angezeigt und angetippt wurde (mit dem Ort); in Backstage das Öffnen, der gewählte Zeitraum und angetippte Aufgaben; auf der Seite für Betreiber die Suche nach dem eigenen Ort mit Ergebnis und Zahl der Treffer
• Ihre Antwort auf die Frage nach dem Wochen-Newsletter (gezeigt, zugestimmt, abgelehnt, später, ausgeschaltet oder gescheitert) und die Stelle, an der sie gestellt wurde
• Ihr bekundetes Interesse an Angeboten (z. B. die Wahl einer Stufe und der Beginn der Buchung von „Event hervorheben“, Werbeanfrage, Premium-Warteliste); die Zahlung selbst ist im Abschnitt „Bezahlung einer Hervorhebung (Stripe)“ beschrieben
• Wie Sie zu uns gefunden haben (Einstiegsereignis): einmal je Sitzung, also beim Start und nach mehr als 30 Minuten Pause, der Kanal (z. B. Suchmaschine, KI-Assistent, soziales Netzwerk, Link aus einer unserer Mails, geteilter Link, Push-Benachrichtigung oder direkter Aufruf), die zuerst aufgerufene Seite, die Domain der verweisenden Seite (ohne Pfad), die Kampagnenangaben aus dem Link (utm_source, utm_medium, utm_campaign, utm_content, ref), die Art des Aufrufs (neu geladen, vor oder zurück), die Bildschirmbreite, die Geräteklasse (Desktop oder mobil) und die Eingabeart (Touch, Maus oder keine)

Zu jedem Ereignis speichern wir den Zeitpunkt, das betroffene Event, Ihre pseudonyme Session-ID, die Plattform (Web, iOS oder Android) mit der Version der App und, sofern Sie angemeldet sind, Ihre Nutzer-ID. Die Session-ID wird darüber hinaus bei jeder Anfrage an unsere Server mitgesendet.

Zweck ist die Auswertung, welche Events und Funktionen tatsächlich genutzt werden, sowie die Verbesserung unserer Event-Empfehlungen; das Einstiegsereignis zeigt uns, über welche Kanäle Menschen zu uns finden. Wir bilden daraus keine Werbeprofile, führen die Daten nicht mit externen Datenquellen zusammen und geben sie nicht an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots).

Speicherdauer: Diese Ereignisse löschen wir automatisch 13 Monate nach ihrer Aufzeichnung. Die Wochen- und Monatszahlen, die wir daraus bilden, enthalten keinen Personenbezug und bleiben bestehen. Löschen Sie Ihr Konto, entfernen wir den Bezug zu Ihrer Nutzer-ID und leeren die Session-ID an den Ereignissen, die Ihrem Konto zugeordnet waren; Ereignisse, die vor Ihrer Anmeldung unter der Session-ID Ihres Geräts entstanden sind, behalten die Session-ID, bis die 13 Monate um sind oder Sie den lokalen Speicher Ihres Browsers oder Geräts löschen (siehe unten).

Widerspruch: Sie können dieser Verarbeitung jederzeit formlos unter info@unowli.app widersprechen. Wir löschen dann die zu Ihrer Session-ID bzw. zu Ihrem Konto gespeicherten Ereignisse. Unabhängig davon können Sie den lokalen Speicher Ihres Browsers oder Ihres Geräts löschen: Dadurch wird die Session-ID zurückgesetzt und die Verbindung zu den bisher erfassten Ereignissen aufgehoben.

Keine weiteren Tracking-Dienste

Darüber hinaus setzen wir keine Analyse- oder Tracking-Dienste ein. Insbesondere nutzen wir keine Werbenetzwerke, kein geräteübergreifendes Tracking, kein Fingerprinting und keine Dienste zur Profilbildung zu Werbezwecken.

8. Kartendienste und Schriften

MapTiler (Kartendarstellung und Ortssuche)

Für die Darstellung der Karte (Kartenkacheln) sowie für die Ortssuche (Geocoding bei der Event-Einreichung) nutzen wir den Dienst MapTiler. Anbieter ist die MapTiler AG, Schweiz.

Beim Laden der Karte und bei einer Ortssuche wird Ihre IP-Adresse sowie die jeweilige Anfrage an die Server von MapTiler übermittelt. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Veranstaltungsorten auf einer Karte und an einer funktionierenden Ortssuche).

Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.maptiler.com/privacy-policy/.

Ortsdaten von Veranstaltungsorten (serverseitig)

Um Adressen, Koordinaten und Öffnungszeiten von Veranstaltungsorten zu ermitteln und aktuell zu halten, fragen wir serverseitig vorrangig den Dienst Nominatim der OpenStreetMap Foundation und ersatzweise die Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ab.

Diese Abfragen betreffen ausschließlich Daten von Veranstaltungsorten und erfolgen von unseren Servern aus, nicht von Ihrem Gerät. Ihre IP-Adresse und sonstige Daten von Ihnen werden dabei nicht übermittelt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Ortsangaben).

Schriftarten

Die Schriftarten dieser Web-App liefern wir von unseren eigenen Servern aus. Es werden keine externen Schriftdienste (z. B. Google Fonts) geladen; eine Verbindung zu Servern Dritter findet zu diesem Zweck nicht statt.

Bilder zu Veranstaltungen von Ticketanbietern

Die meisten Bilder zu Veranstaltungen liefern wir von unseren eigenen Servern aus. Bei Terminen, deren Ticketanbieter uns das Bild über seinen Datenfeed bereitstellt, lädt Ihr Browser das Bild stattdessen direkt vom Server des Anbieters, sobald Sie den Termin ansehen (in Listen, auf der Karte oder auf der Terminseite). Das betrifft die Bildserver cdn.reservix.com und static.reservix.de der Reservix GmbH (Freiburg im Breisgau), res.eventfrog.net der Eventfrog AG (Olten, Schweiz) und s1.ticketm.net der Ticketmaster GmbH (Berlin).

Beim Laden des Bildes wird Ihre IP-Adresse zusammen mit den üblichen Verbindungsdaten Ihres Browsers (etwa Zeitpunkt, angefragte Bilddatei, Browser und Gerätetyp) an den jeweiligen Anbieter übermittelt. Das geschieht ohne Ihren Klick. Wir haben darauf keinen Einfluss und erhalten diese Daten nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihnen zu jedem Termin das vom Anbieter bereitgestellte Bild zu zeigen, ohne es zu kopieren). Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Bei den Bildservern von Ticketmaster kann die Auslieferung über Server außerhalb der EU erfolgen; dann gelten die Garantien, die Ticketmaster in seiner Datenschutzerklärung nennt. Es gelten im Übrigen die Datenschutzbestimmungen der jeweiligen Anbieter: Reservix https://www.reservix.de/datenschutz, Eventfrog https://eventfrog.ch/de/datenschutzerklaerung.html, Ticketmaster https://www.ticketmaster.de/datenschutz. Alle anderen Bilder, die nicht von diesen Anbietern stammen, zeigen wir nur als Kopie von unserem eigenen Server.

9. Externe Links (Uber, Google Maps, Apple Maps, Ticketanbieter)

Unsere Web-App enthält Links zu externen Diensten wie Uber (Ride-Button), Google Maps und Apple Maps (Routen-Button), zum Eintragen eines Termins in den Google-Kalender, zu den App-Stores sowie zu unseren Kanälen bei Instagram, Threads, Facebook, WhatsApp und Telegram (in den Stadtgeschichten) und zu ChatGPT und Claude (mit Ihrer Frage in der Adresse, wenn Sie dort weiterfragen). Bei Nutzung dieser Links werden Sie auf die jeweilige externe Plattform weitergeleitet. Ein Datenfluss von unserer Web-App an diese Dienste findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken. Ausgenommen sind die Bilder zu Veranstaltungen, die Ihr Browser direkt von Ticketanbietern lädt (siehe Abschnitt 8, „Bilder zu Veranstaltungen von Ticketanbietern“). Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

Partnerlinks zu Ticketanbietern (Affiliate)

Die Ticket-Schaltfläche führt zum Ticketanbieter der jeweiligen Veranstaltung. Für einen Teil dieser Anbieter nehmen wir an einem Partnerprogramm teil und erhalten eine Provision, wenn über unseren Link ein Kauf zustande kommt. Für Sie ändert sich der Preis dadurch nicht. Die betreffende Schaltfläche ist bereits als Partnerlink gekennzeichnet, bevor Sie sie antippen.

Technisch läuft die Weiterleitung in diesen Fällen über das Partnernetzwerk Awin (AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin). Beim Anklicken werden Sie kurzzeitig über einen Server von Awin geleitet. Awin verarbeitet dabei Ihre IP-Adresse und den Zeitpunkt des Klicks und kann ein Cookie setzen, um einen späteren Kauf unserer Empfehlung zuzuordnen. Wir übermitteln dabei ausschließlich eine Kennung der angeklickten Veranstaltung, damit wir nachvollziehen können, welche Veranstaltung vermittelt wurde. Personenbezogene Daten aus Ihrem Konto, Ihrer Merkliste oder Ihren Standortdaten geben wir nicht weiter.

Wie bei den übrigen externen Links entsteht dieser Datenfluss erst durch Ihren aktiven Klick. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung vermittelter Käufe und an der Finanzierung unseres kostenfreien Angebots). Für die Verarbeitung durch Awin gilt deren Datenschutzerklärung: https://www.awin.com/de/datenschutzerklarung.

10. Daten­übermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere USA). Die Datenübermittlung in diese Drittländer erfolgt auf Grundlage von:

• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• EU-Angemessenheitsbeschluss (Art. 45 DSGVO), soweit für das jeweilige Land vorhanden

Eine Übersicht der betroffenen Dienste:

• Cloudflare (USA), EU-US Data Privacy Framework (Angemessenheitsbeschluss), ergänzend Standardvertragsklauseln
• Supabase (Singapur, Datenbank in der EU), DPA mit Standardvertragsklauseln
• Sentry (Anbieter USA, Datenspeicherung in der EU), EU-US Data Privacy Framework
• Resend (USA), Standardvertragsklauseln
• Stripe (Stripe Payments Europe, Ltd., Irland; Konzernmutter Stripe, Inc., USA, nur bei Buchung von „Event hervorheben“ im Browser), Standardvertragsklauseln
• OpenAI (USA), Standardvertragsklauseln
• Google Gemini (USA), Standardvertragsklauseln
• Google Places API (Vertragspartner Google Ireland Limited, Weiterleitung in die USA), Standardvertragsklauseln
• Google Firebase Cloud Messaging (USA, nur App für Android), Standardvertragsklauseln
• Apple Push Notification service (USA, nur App für iOS), Standardvertragsklauseln
• Anthropic Claude (USA), Standardvertragsklauseln
• MapTiler (Schweiz), Angemessenheitsbeschluss
• Nominatim / OpenStreetMap Foundation (EU und Vereinigtes Königreich), Angemessenheitsbeschluss
• Telegram (Telegram Messenger Inc., Sitz außerhalb der EU; Benachrichtigungen an unser Team, siehe Abschnitte 5 und 12, sowie der Weg „Termine per Telegram anlegen“ in Abschnitt 4): Für Telegram besteht kein Angemessenheitsbeschluss, Standardvertragsklauseln haben wir nicht abgeschlossen. Wir beschränken die Benachrichtigungen deshalb auf das für die Bearbeitung Nötige; E‑Mail-Adressen von Nutzern erscheinen darin nur gekürzt; geschäftliche Kontaktadressen von Veranstaltungsorten stehen vollständig darin (Abschnitt 12).
• Plausible (Estland), kein Drittland

Die Anmeldedienste von Google und Apple werden über deren irische Gesellschaften erbracht (siehe „Registrierung und Anmeldung“); für eine etwaige Weiterübermittlung in Drittländer sind diese Anbieter selbst verantwortlich.

11. Ihre Rechte im Überblick

Sie haben folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten (z. B. Name im Profil)
• Löschung (Art. 17 DSGVO): Löschung Ihres Kontos und aller verknüpften Daten
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@unowli.app

12. Kontaktdaten von Veranstaltern und Veranstaltungs­orten

Dieser Abschnitt betrifft nicht die Nutzer unserer App, sondern Veranstaltungsorte, Veranstalter und deren Ansprechpersonen.

Woher die Daten stammen: Wir verarbeiten Kontaktdaten, die auf der Website des jeweiligen Veranstaltungsortes oder in dessen Impressum öffentlich angegeben sind, sowie Angaben, die uns im Gespräch oder per E‑Mail mitgeteilt werden. Verarbeitet werden Name und Funktion der Ansprechperson, geschäftliche E‑Mail-Adresse und Telefonnummer, der Betrieb mit Anschrift sowie unsere Notizen zum Kontaktverlauf.

Wozu: Wir sprechen Veranstaltungsorte an, um sie über die Aufnahme ihrer Veranstaltungen zu informieren, um die Erlaubnis zur Anzeige ihrer Inhalte einzuholen und um die Zusammenarbeit zu organisieren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geschäftlicher Kontaktaufnahme und an der Pflege der Datenqualität) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertragsverhältnis besteht oder angebahnt wird.

Erlaubnis zur Anzeige von Inhalten: Ob Beschreibungstexte und Bilder eines Veranstaltungsortes bei uns erscheinen, entscheidet der Veranstaltungsort selbst über ein bestätigtes Verfahren mit personalisiertem Link. Als Nachweis speichern wir die bestätigende E‑Mail-Adresse, den Zeitpunkt, die IP-Adresse und die Browserkennung des Bestätigungsvorgangs sowie den Wortlaut, dem zugestimmt wurde. Diese Nachweise bewahren wir auf, solange die Erlaubnis gilt, und darüber hinaus so lange, wie sie zur Verteidigung von Rechtsansprüchen erforderlich sind. Die Erlaubnis kann jederzeit formlos widerrufen werden, über den Link in der Anfrage-Mail oder formlos per Nachricht an philipp@unowli.app.

Partner-Update: Veranstaltungsorte, die uns die Anzeige ihrer Inhalte erlaubt haben, erhalten monatlich ein Partner-Update mit der Reichweite ihrer Veranstaltungen und Neuigkeiten zur Zusammenarbeit (AGB § 9 Ziffer 11). Dafür verarbeiten wir die hinterlegte geschäftliche E‑Mail-Adresse, den Namen der Ansprechperson und zusammengefasste Nutzungszahlen ihrer Veranstaltungen, ohne Bezug zu einzelnen App-Nutzern. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zusammenarbeit). Abbestellen geht jederzeit mit einem Klick im Update oder per Nachricht an philipp@unowli.app.

Zustimmung beim Übernehmen eines Ortes: Beim Übernehmen eines Ortes („Ort übernehmen“, siehe Abschnitt 4) können Sie freiwillig ankreuzen: „Ja, schreibt mir zu unserem Profil: unsere Zahlen, Tipps und Angebote. Jederzeit abbestellbar.“ Wir speichern dabei den Zeitpunkt, den angezeigten Wortlaut und Ihre E‑Mail-Adresse. Die Zustimmung wird erst wirksam, wenn wir Ihren Anspruch auf den Ort bestätigt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir speichern die Zustimmung bis zum Widerruf, als Einwilligungsnachweis mit Ort, E‑Mail-Adresse, Zeitpunkt und Wortlaut samt Version; nach einem Widerruf bleibt der Vermerk des Widerrufs als Nachweis, solange er zur Verteidigung von Rechtsansprüchen erforderlich ist. Sie können sie jederzeit widerrufen: über den Abmeldelink in jeder Mail, über die Einstellung im Profil oder formlos per E‑Mail an info@unowli.app.

Weitere Neuigkeiten-Mails, etwa Angebote für entgeltliche Leistungen und unsere Zahlen, Tipps und Neuigkeiten für Ihren Ort, versenden wir nur an Empfänger, die dem gesondert zugestimmt haben. Diese Zustimmung ist von der Erlaubnis zur Anzeige von Inhalten getrennt. Sie geben sie mit einem Klick auf einer Bestätigungsseite (unowli.app/consent) ab, die der Link in unserer Anfrage-Mail öffnet, oder mit dem freiwilligen Haken auf der Seite zur Erlaubnis; ohne Ihren Klick geschieht nichts. Als Nachweis speichern wir den Ort, den Zeitpunkt der Bestätigung, die IP-Adresse und die Browserkennung des Bestätigungsvorgangs sowie den Wortlaut, dem zugestimmt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir speichern die Zustimmung bis zum Widerruf. Eine unbestätigte Anfrage behält weder IP-Adresse noch Browserkennung (sie wird erst mit der Bestätigung erfasst); sollten Angaben zu einer unbestätigten Anfrage vorliegen, löschen wir sie nach 30 Tagen. Die Nachweisdaten einer bestätigten Zustimmung (IP-Adresse und Browserkennung) löschen wir drei Jahre nach einem Widerruf, weil sie bis dahin zur Verteidigung von Rechtsansprüchen erforderlich sein können (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Zustimmung jederzeit widerrufen: über den Abmeldelink in jeder Mail, über die Einstellung im Profil oder formlos per E‑Mail an info@unowli.app.

Betriebsmeldungen: Damit der Betreiber zeitnah reagieren kann, werden bestimmte betriebliche Ereignisse (etwa der Eingang einer Erlaubnis oder eine Störung in der Datenverarbeitung) automatisch an ein privates Konto des Betreibers beim Messenger-Dienst Telegram gemeldet. Solche Meldungen können den Namen eines Veranstaltungsortes und die zugehörige geschäftliche Kontaktadresse enthalten. Anbieter ist die Telegram Messenger Inc. (zur Übermittlung siehe Abschnitt 10). Angaben zu App-Nutzern enthalten diese Betriebsmeldungen nur mit gekürzter E‑Mail-Adresse (z. B. bei einer Boost-Anfrage oder einer Einreichung); zu Meldungen und Support-Tickets siehe Abschnitt 5.

Weitergabe von Veranstaltungsinhalten: Die Inhalte, deren Nutzung ein Veranstaltungsort gestattet hat, zeigen wir auf Plattform und App, in unseren eigenen Kanälen (z. B. Social Media, Newsletter) und geben sie im gestatteten Umfang an Partner weiter (Abschnitt 13, AGB § 9). Enthalten sie personenbezogene Daten, etwa Namen von Künstlern oder Ansprechpersonen, ist Grundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewerbung der Veranstaltung, die der Veranstaltungsort selbst öffentlich angekündigt hat).

Messung der Links in unseren Mails an Orte: Die Links zu unowli in unseren Mails an Veranstaltungsorte und Ansprechpersonen (etwa Nachfass- und Angebotsmails, Partner-Update, Serienmails) tragen Kampagnenangaben: die Herkunft „Mail“, den Namen der Mailvorlage und die Kennung des Ortes, an den die Mail ging. Rufen Sie einen solchen Link auf, speichern wir das als Einstiegsereignis mit Ihrer pseudonymen Session-ID (siehe Abschnitt 7, „Nutzungsstatistik in eigener Infrastruktur“); über die Kennung lässt sich der Aufruf dem Ort und damit dem Kontakt in unserer Kundenverwaltung zuordnen. Auch Plausible erhält die Kampagnenangaben, dort nur aggregiert. Zweck ist zu sehen, welche Mail wirkt und welche Orte unsere Hinweise aufgreifen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirksamen Ansprache von Veranstaltern). Die Einstiegsereignisse löschen wir nach 13 Monaten. Zum Widerspruch siehe den folgenden Absatz.

Widerspruch: Veranstaltungsorte und Ansprechpersonen können der Verarbeitung ihrer Kontaktdaten jederzeit unter info@unowli.app widersprechen. Wir stellen die Ansprache dann ein und löschen die Kontaktdaten, soweit keine Aufbewahrungspflichten entgegenstehen.

13. Weitergabe von Veranstaltungs­daten an Partner

Wir stellen Partnern eine Schnittstelle bereit, über die sie Veranstaltungen in ihren eigenen Anwendungen anzeigen können, etwa als Kalender oder Terminübersicht.

Weitergegeben werden dabei ausschließlich Angaben zur Veranstaltung selbst: Titel, Zeitraum, Ort mit Anschrift und Koordinaten, Rubrik, Preis, Ticketlink und ein Verweis auf unsere Detailseite. Es werden keine personenbezogenen Daten von Nutzern unserer App übermittelt, insbesondere keine Konto-, Merklisten-, Standort- oder Nutzungsdaten. Beschreibungstexte und Bilder von Veranstaltungsorten geben wir nur weiter, soweit der Veranstaltungsort dies gestattet hat (AGB § 9).

Der Zugang ist nur mit einem von uns ausgestellten Schlüssel möglich und in Umfang und Abrufhäufigkeit begrenzt. Partner sind verpflichtet, UNOWLI als Quelle zu nennen, die Daten nicht weiterzugeben und widerrufene Inhalte unverzüglich zu entfernen (AGB § 12).

14. Bereitstellung über die App-Stores

Unsere nativen Apps werden über den App Store von Apple und über Google Play vertrieben. Wenn Sie eine App dort herunterladen, installieren oder aktualisieren, verarbeiten Apple bzw. Google die dafür erforderlichen Daten (unter anderem Ihre Kontokennung, Zeitpunkt und Gerätedaten) in eigener Verantwortung. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Von den Stores erhalten wir lediglich zusammengefasste, nicht auf einzelne Personen bezogene Auswertungen, etwa zur Zahl der Installationen und zu Absturzraten.

15. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um über Veranstaltungen und unser Angebot zu informieren: Instagram, Facebook und Threads (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland), YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland).

Was die Netzwerke verarbeiten: Wenn Sie unsere Profile aufrufen oder mit ihnen interagieren, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung nach seiner Datenschutzerklärung, auch zu Werbezwecken und gegebenenfalls in den USA. Darauf haben wir keinen Einfluss.

Gemeinsame Verantwortung für Seitenstatistiken: Für die Statistiken, die Meta (Facebook, Instagram) und LinkedIn uns zu unseren Profilen bereitstellen („Insights“), sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Wir erhalten daraus nur zusammengefasste Zahlen (z. B. Reichweite, Aufrufe, Altersgruppen), keine Daten zu einzelnen Personen. Die Vereinbarungen nach Art. 26 DSGVO: Meta https://www.facebook.com/legal/terms/page_controller_addendum, LinkedIn https://legal.linkedin.com/pages-joint-controller-addendum. Der jeweilige Anbieter übernimmt danach die Hauptverantwortung, auch für die Erfüllung Ihrer Rechte; Sie können sich aber auch an uns wenden.

Was wir verarbeiten: Kommentieren Sie einen Beitrag, schreiben uns eine Nachricht oder markieren uns, verarbeiten wir Ihren öffentlichen Profilnamen und den Inhalt, um zu antworten. Zahlen zu unseren Beiträgen (Aufrufe, Reaktionen) übernehmen wir zusammengefasst in unsere eigene Auswertung, ohne Bezug zu einzelnen Personen. Für die Veröffentlichung nutzen wir die Schnittstellen der Netzwerke und einen Planungsdienst, dem wir nur unsere eigenen Beiträge übergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessierten und an der Bekanntmachung von Veranstaltungen). Ihre Rechte nach Abschnitt 11 können Sie bei uns und beim jeweiligen Anbieter geltend machen.