Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Person.
Diese Website setzt keine Tracking-Cookies und bindet keine Drittanbieter-Skripte ein. Für rein technische Funktionen kann ein funktionales Cookie zur Speicherung Ihrer manuell gewählten Sprache (DE/EN) gesetzt werden; dieses enthält ausschließlich den Sprachcode und keine Tracking-Informationen. Im redaktionellen Verwaltungsbereich wird zudem ein strikt notwendiges Session-Cookie zur Anmeldung gesetzt — als öffentliche:r Besucher:in kommen Sie damit nicht in Berührung. Beim Aufruf einer Seite werden darüber hinaus folgende technisch notwendige Daten vom Webserver protokolliert: Datum und Uhrzeit, angefragte URL, HTTP-Antwortcode, IP-Adresse, User-Agent. Diese Logs dienen ausschließlich der Betriebssicherheit und werden nach 14 Tagen automatisch gelöscht. Eine anonymisierte Reichweitenmessung erfolgt zusätzlich über unsere eigene, selbst gehostete GoatCounter-Instanz (Details siehe Abschnitt 8).
Die Verarbeitung der Logdaten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb der Website. Es findet keine Profilbildung statt. Eine Übermittlung an Dritte erfolgt ausschließlich bei begründetem Verdacht auf rechtswidrige Nutzung im Rahmen einer behördlichen Anfrage.
Beim Klick auf einen Veranstaltungs-Link gelangen Sie auf die jeweilige Veranstalterseite — für die Datenverarbeitung dort sind ausschließlich die jeweiligen Betreiber verantwortlich. Schriftarten werden direkt vom eigenen Server ausgeliefert, es findet kein Drittabruf statt.
Ein Teil der hier angezeigten Veranstaltungen wird automatisiert aus öffentlich zugänglichen Veranstaltungsankündigungen in und um Schweinfurt erfasst. Verarbeitet werden dabei rein faktische Veranstaltungsdaten: Titel, Datum und Uhrzeit, Veranstaltungsort, Kategorie, Preis (falls angegeben) sowie ein Link zur Originalseite. Diese Angaben sind in aller Regel keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO. Soweit in einer Veranstaltungsbeschreibung dennoch öffentlich genannte Personen erscheinen (etwa Künstler:innen oder Veranstalter), erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einem kuratierten Veranstaltungsverzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Auf jeder Veranstaltungsdetailseite verlinken wir transparent zurück zur Originalquelle, sodass die konkrete Herkunft jeder einzelnen Veranstaltung dort einsehbar ist. Wenn Sie der Anzeige einer Sie betreffenden Veranstaltung widersprechen möchten, wenden Sie sich bitte an die im Impressum genannte E-Mail-Adresse — wir prüfen jeden Hinweis und entfernen den betreffenden Eintrag in der Regel binnen 72 Stunden.
Veranstaltungen aus den unter Abschnitt 4 genannten Quellen werden vor der Aufnahme in den öffentlichen Katalog von der Redaktion geprüft. Zur Vorbereitung dieser Prüfung verarbeiten wir die erfassten Veranstaltungstexte (Titel, Beschreibung, Veranstaltungsort, Datum) durch folgende externe Dienste. In allen Fällen werden ausschließlich Daten übermittelt, die zum Zeitpunkt der Anfrage bereits öffentlich auf der jeweiligen Quellseite verfügbar sind; personenbezogene Daten von Besucher:innen dieser Website werden nicht an die genannten Dienste weitergegeben.
Übersetzung: DeepL SE, Köln, Deutschland (EU). Für die englischsprachige Anzeige übersetzen wir Titel und Beschreibung serverseitig über die DeepL-API. Übertragen werden ausschließlich die zu übersetzenden Texte. Eine Übermittlung in Drittländer findet nicht statt. Übersetzungsergebnisse werden lokal zwischengespeichert, sodass identische Texte nicht erneut übertragen werden. Nach den Nutzungsbedingungen der DeepL SE können übermittelte Texte und deren Übersetzungen für einen begrenzten Zeitraum zur Verbesserung des Übersetzungsdienstes gespeichert werden.
Textumformulierung und Bilderzeugung: Requesty Inc., San Francisco, USA. Um die redaktionelle Qualität zu sichern und urheberrechtliche Risiken bei Drittbildern zu vermeiden, lassen wir Veranstaltungsbeschreibungen durch ein KI-Sprachmodell neu formulieren und passende Cover-Bilder serverseitig erzeugen. Requesty leitet die Anfragen an entsprechende KI-Anbieter (insbesondere Google Vertex AI) weiter. Die Datenverarbeitung durch Requesty Inc. richtet sich nach den vom Anbieter veröffentlichten Datenschutzhinweisen (abrufbar unter https://www.requesty.ai/privacy); eine gesondert mit uns abgeschlossene Auftragsverarbeitungsvereinbarung im Sinne von Art. 28 DSGVO besteht nicht, da der Anbieter eine solche in der von uns genutzten Servicestufe nicht anbietet. Die erzeugten Bilder werden auf unseren eigenen Servern gespeichert; alle Rechte daran liegen beim Seitenbetreiber. Wir haben den Umfang der übermittelten Daten — ausschließlich öffentlich abrufbare Veranstaltungstexte aus den unter Abschnitt 4 genannten Quellen — sowie die vom Anbieter veröffentlichten Sicherheits- und Datenschutzzusagen geprüft und halten die Verarbeitung im Hinblick auf das verfolgte berechtigte Interesse für angemessen.
Quellenrecherche: Exa Labs Inc., San Francisco, USA. Um die originale Veröffentlichungsseite einer Veranstaltung statt einer Aggregatorseite zu verlinken, übermitteln wir Titel, Veranstaltungsort und Monat/Jahr an die Such-API von Exa. Suchergebnisse werden bis zu 90 Tage lokal zwischengespeichert, um wiederholte Anfragen zu vermeiden. Die Datenverarbeitung durch Exa Labs Inc. richtet sich nach den vom Anbieter veröffentlichten Datenschutzhinweisen (abrufbar unter https://exa.ai/privacy-policy); eine gesondert mit uns abgeschlossene Auftragsverarbeitungsvereinbarung im Sinne von Art. 28 DSGVO besteht nicht, da der Anbieter eine solche in der von uns genutzten Servicestufe nicht anbietet. Auch hier beschränkt sich die Übermittlung auf die ohnehin öffentlich verfügbaren Eckdaten einer Veranstaltung.
Rechtsgrundlage für sämtliche oben beschriebene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kuratierten, mehrsprachigen Veranstaltungsanzeige und an einer korrekten Quellenangabe). Hinsichtlich der Übermittlung an die genannten US-Anbieter weisen wir transparent darauf hin, dass ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO derzeit nicht ohne Weiteres unterstellt werden kann; wir verlassen uns auf die vom jeweiligen Anbieter öffentlich kommunizierten Datenschutzmaßnahmen und auf die enge Begrenzung der übermittelten Daten auf ohnehin öffentlich abrufbare Inhalte. Eine Anreicherung erfolgt ausschließlich für Veranstaltungen, die in den öffentlichen Katalog aufgenommen werden sollen. Bei Nutzer-Einreichungen über das Formular /einreichen erfolgt keinerlei KI-gestützte Anreicherung; deren Texte werden frühestens nach redaktioneller Freigabe an DeepL zur Übersetzung übertragen (siehe Abschnitt 9).
Diese Website wird ausschließlich über verschlüsselte HTTPS-Verbindungen ausgeliefert. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unberechtigten Zugriff zu schützen (Art. 32 DSGVO).
Diese Website wird auf Servern der DigitalOcean LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA gehostet — der konkrete Server steht im EU-Rechenzentrum Frankfurt am Main. DigitalOcean ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO; die zugehörige Auftragsverarbeitungsvereinbarung ist unter https://www.digitalocean.com/legal/data-processing-agreement abrufbar. Eine Übermittlung in Drittländer kann nicht vollständig ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Zur Verbesserung des Angebots betreiben wir eine selbst gehostete Instanz der quelloffenen Reichweiten-Software GoatCounter auf unserem eigenen Server in Frankfurt am Main. Die Software setzt keine Cookies, speichert keine IP-Adressen im Klartext und überträgt keine Daten an Dritte. Erfasst werden ausschließlich anonyme, aggregierte Kennzahlen: aufgerufene URL, gekürzte Herkunfts-URL (Referrer), Browser-Familie, Betriebssystem-Familie, Bildschirmgröße, Sprache, Datum. IP-Adressen werden zur Tages-Deduplizierung intern gehasht und am Tagesende verworfen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer datensparsamen Reichweitenmessung. Ein Widerspruch ist jederzeit über die „Do Not Track"-Einstellung Ihres Browsers möglich — GoatCounter respektiert dieses Signal und beendet die Erfassung.
Wenn Sie über das Formular unter /einreichen eine Veranstaltung einreichen, verarbeiten wir die von Ihnen eingegebenen Eventdaten (Titel, Beschreibung, Datum, Ort, Quell-URL, Bild sowie ggf. den ursprünglichen Dateinamen des hochgeladenen Bildes), Ihre Kontaktdaten (E-Mail-Adresse, optional Name) und technische Begleitdaten der Einreichung (User-Agent Ihres Browsers, die von Ihnen genutzte Sprache der Eingabemaske sowie ggf. von Ihnen ergänzte Hinweise an die Redaktion). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, eingereichte Veranstaltungen redaktionell zu prüfen und ggf. Rückfragen stellen zu können. Die E-Mail-Adresse wird im Klartext gespeichert; zusätzlich hinterlegen wir einen kryptografischen Hash der Adresse sowie einen Hash Ihrer IP-Adresse (jeweils zur Erkennung wiederholter Einreichungen und Missbrauch). Ihre IP-Adresse wird nicht im Klartext gespeichert. Die bei Bildupload bestätigte Rechte-Erklärung wird mit Zeitstempel aufbewahrt — dieser Audit-Eintrag ist unsere Grundlage, sollte sich später eine Urheberrechtsfrage zum Bild ergeben. Genehmigte Einreichungen werden Bestandteil des öffentlichen Veranstaltungskatalogs (mit Verlinkung auf die in der Einreichung angegebene Quell-URL); ihre Kontaktdaten erscheinen dabei nicht öffentlich. Abgelehnte Einreichungen löschen wir spätestens nach 180 Tagen automatisch; das hochgeladene Bild wird im Moment der Ablehnung sofort gelöscht. Ein Auskunfts- und Löschanspruch nach Abschnitt 11 bleibt jederzeit unberührt. Bei automatisch eingelesenen Veranstaltungen (siehe Abschnitt 4) werden keine Einreicher:innen-Daten erhoben; das Pflichtfeld „E-Mail" wird in diesen Fällen technisch mit einer internen Kennung gefüllt, hinter der keine reale Person steht.
Auf jeder Veranstaltungsseite können Sie über die Schaltfläche „Daten falsch? Hier melden" einen Hinweis an die Redaktion senden. Verarbeitet werden die von Ihnen verfasste Begründung (im Klartext gespeichert), optional Ihre E-Mail-Adresse — diese wird ausschließlich als kryptografischer Hash gespeichert, nicht im Klartext aufbewahrt — sowie ein Hash Ihrer IP-Adresse zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der redaktionellen Qualitätssicherung der Veranstaltungsdaten). Reports werden nur so lange aufbewahrt, wie es für die redaktionelle Bearbeitung erforderlich ist; auf Wunsch löschen oder anonymisieren wir Ihre Hinweise jederzeit (siehe Abschnitt 11).
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Anfragen richten Sie bitte an die im Impressum genannte E-Mail-Adresse. Ihnen steht zudem ein Beschwerderecht bei der für Bayern zuständigen Aufsichtsbehörde zu: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Stand dieser Datenschutzerklärung: Mai 2026.