Datenschutz

Für die Veranstaltungssuche ist kein FindEvents-Konto erforderlich.

Suche und technische Daten

Suchanfragen und Filter werden an den Server übermittelt, damit wir Ergebnisse liefern können. In den Infrastruktur-Logs können IP-Adresse, Anfragezeit, Adresse und technische Browserinformationen erfasst werden, die für Betrieb und Sicherheit erforderlich sind.

Gespeicherte Veranstaltungen

Beim Klicken auf das Lesezeichen wird die Veranstaltungs-ID im lokalen Speicher deines Browsers (localStorage) gespeichert. Diese Lesezeichen werden nicht an dein FindEvents-Konto gesendet, da es keines gibt, und nicht zwischen Geräten synchronisiert. Du kannst sie entfernen, indem du die Veranstaltung abwählst oder die Websitedaten im Browser löschst.

Stimme „Beachtenswert“

Bei erfolgreicher Abstimmung in diesem Browser wird ein bis zu ein Jahr gültiges Cookie „fe_vote“ mit einer zufälligen, signierten Kennung erstellt. Es ermöglicht, deine Browserstimme zu erkennen und zu widerrufen; ein Konto oder eine E-Mail-Adresse ist nicht erforderlich. In der Datenbank wird nur ein mit einem geheimen Wert berechneter Hash der Kennung gespeichert. Die Stimme bleibt bis zum Widerruf oder zur Entfernung der Veranstaltung bestehen.

Zum Schutz vor Missbrauch speichern wir einen täglich wechselnden Hash der IP-Adresse und begrenzte Abstimmungszähler. Einträge, die älter als zwei Tage sind, werden beim nächsten Abstimmungsaufruf gelöscht; die Funktion speichert keine rohe IP. Eine gemeinsame Internetverbindung kann die Stimmen mehrerer Personen für dieselbe Veranstaltung begrenzen. Die Zahl zeigt das Interesse von Browsern, nicht die Anzahl eindeutiger Personen, die Besucherzahl oder die Qualität der Veranstaltung.

Auswahl nach Interessen

Du kannst Interessen in deiner Suchanfrage angeben oder eine Veranstaltungskategorie auswählen. Aus deinen Klicks erstellen wir kein geheimes Interessenprofil. In der vorherigen Version im Browser gespeicherte Interessen werden nicht mehr automatisch angewendet; sie können durch das Löschen der Websitedaten entfernt werden.

Optionale Suchverfeinerung mit AI

Mit „Mit KI präzisieren“ werden die Anfrage, gewählte Sprache, Suchfilter sowie Datum und Zeitzone des gewählten Orts an OpenAI gesendet. Sende keine sensiblen personenbezogenen Daten. Die Speicherung der Antwort beim Anbieter ist in der Anfrage deaktiviert. FindEvents speichert den präzisierten Text kurzzeitig anhand eines Hashs von Anfrage und Kontext. Anfragen werden mit einem täglich wechselnden Hash der IP-Adresse begrenzt.

Vorgeschlagene Veranstaltungslinks

Wenn du einen Veranstaltungs- oder Quellenlink einreichst, speichern wir ihn und den Prüfstatus bis zu 30 Tage. Die Statusseite ist nur über ihren zufälligen Link zugänglich; dort wird der eingereichte Link selbst nicht angezeigt. Zum Schutz vor Missbrauch verwenden wir Zähler mit begrenzter Laufzeit auf Basis eines mit einem geheimen Wert vermischten IP-Hashes und nicht der rohen IP-Adresse. Öffentliche Veranstaltungsadressen und Prüfnachweise, die in das bestätigte Quellenregister aufgenommen werden, können länger gespeichert werden, solange die Quelle geprüft wird. Für die Infrastruktur-Logs gilt die oben beschriebene Verarbeitung technischer Daten.

Sprachauswahl

Wenn du im Menü eine Sprache auswählst, speichern wir sie auf diesem Gerät bis zu einem Jahr im Cookie „fe_locale“. Es enthält nur den Sprachcode, keine Besucherkennung. Die Sprache im Link hat Vorrang; ein Länderwechsel ändert die Sprache nicht. Du kannst die Auswahl im Sprachmenü ändern oder durch Löschen der Website-Cookies entfernen.

Übersetzungen von Beschreibungen

Mit der Übersetzungstaste werden die öffentliche Veranstaltungsbeschreibung und die Zielsprache an OpenAI gesendet. Die Speicherung der Antwort beim Anbieter ist in der Anfrage deaktiviert. Die automatische Übersetzung bleibt im FindEvents-Cache und wird wiederverwendet, bis sich der Quelltext ändert. Das Original bleibt verfügbar. Anfragen werden mit einem täglich wechselnden IP-Hash begrenzt; diese Funktion speichert keine unveränderte IP-Adresse.

Der Dienstanbieter kann Daten nach seinen eigenen Datenschutz- und Aufbewahrungsregeln verarbeiten.

Auswahl von Land und Stadt

Beim ersten Besuch wählen wir Land und Hauptstadt anhand von Sprache und Region des Browsers, soweit dies zur gewählten Website-Sprache passt. Deine genaue Position wird dadurch nicht bestimmt. Das gewählte Land und die Stadt speichern wir bis zu einem Jahr im Cookie „fe_location“. Es enthält nur öffentliche Länder- und Stadtcodes, keine Besucherkennung oder Koordinaten; aus Kompatibilitätsgründen verwenden wir auch den lokalen Browserspeicher (localStorage). Sprache und Ort werden getrennt gespeichert, und der im Link angegebene Ort hat Vorrang. Du kannst die Auswahl auf der Website ändern oder durch Löschen ihrer Cookies und des lokalen Speichers entfernen. Erst nach einem Klick auf „In meiner Nähe“ kann der Browser nach einer Standortfreigabe fragen; die Koordinaten werden auf deinem Gerät zur Auswahl der nächsten Katalogstadt verwendet, nicht an den FindEvents-Server gesendet und nicht gespeichert.

Externe Seiten und Bilder

Wenn du einen Link zu einem Ticketanbieter, Veranstalter oder Kartenservice öffnest, nutzt du dessen Dienste und Datenschutzbestimmungen. Veranstaltungsfotos und Poster werden aus externen Quellen geladen: Der Browser ruft den Server des Bildanbieters auf. Auf der Veranstaltungsseite wird ein Link zur Bildquelle angezeigt. Wenn kein Bild vorhanden ist oder es nicht geladen werden kann, wird die Kategoriegrafik von FindEvents angezeigt.

MCP und KI-Assistenten

Ein verbundener Assistent sendet Suchparameter aus dem Katalog und erhält öffentliche Veranstaltungsinformationen. Für die Chats des Assistenten gelten die Regeln des von dir gewählten AI-Dienstanbieters. Sende bei der Veranstaltungssuche keine Personalausweisnummern, Zahlungsdaten oder andere sensible Informationen.

Analyse und Werbung

Wir verwenden unsere aggregierte Nutzungsstatistik: Seitentyp, Kennung des zugehörigen Ereignisses, ausgewähltes Land und ausgewählte Stadt, Suchbegriffe und Ergebnisanzahl sowie Speicher-, Teilungs- und Kalenderaktionen. Suchbegriffe, die persönlichen oder vertraulichen Daten ähneln, werden maskiert; im Administrationsbereich wird der Text erst nach mindestens drei übereinstimmenden Beobachtungen angezeigt. Standardmäßig erstellen wir für Analysen keine Besucher- oder Sitzungskennung, keinen Cookie und keinen digitalen Fingerabdruck; wir speichern keine genauen Koordinaten, keine rohe IP-Adresse und keine Browser-Identifizierungszeichenfolge. Suchzusammenfassungen werden 30 Tage gespeichert, andere 180 Tage; veraltete Einträge werden bei einer späteren Anfrage gelöscht. Das sind Aktionszähler, nicht die Anzahl einzigartiger Personen. Für die Statistik von Browseraktionen und zugehörigen Website-Suchen respektieren wir Do Not Track- und Global Privacy Control-Signale. Die Ablehnungseinstellung wird auf diesem Gerät, in localStorage und in einem bis zu ein Jahr gültigen „fe_analytics=off“-Cookie gespeichert, das keine Besucherkennung enthält. Notwendige API- und MCP-Anfragen, die Quellenprüfung sowie Zähler für Lieferantenkosten bleiben aktiv. Wir verwenden keine bezahlten Positionen für die ersten Ereignisse.

Admin-Zugang

Der Admin-Login verwendet ein bis zu 8 Stunden gültiges HttpOnly-, SameSite=Strict-Sitzungscookie. Das Login-Passwort wird per POST-Anfrage gesendet, nicht in der URL oder in localStorage; Passwort- und Sitzungswerte werden als Hash gespeichert. Im Authentifizierungs-Audit werden keine rohen IP-Adressen oder Browser-Identifizierungsstrings gespeichert; die Begrenzung der Versuche erfolgt im temporären Serverspeicher.