Datenschutzerklärung

Stand: 10. Juni 2026

Entwurf — vor dem Livegang anwaltlich zu prüfen. Mit [eckigen Klammern] markierte Angaben sind vom Betreiber zu ergänzen. Dies ist kein Rechtsrat.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bendit Internet UG (haftungsbeschränkt)

Hügelstraße 17, 61130 Nidderau, Deutschland

Geschäftsführer: Richard Bendit

E-Mail: info@bendit-internet.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht (im Rahmen der rechtlichen Prüfung zu bestätigen).

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform erforderlich ist (Datensparsamkeit). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO: lit. b (Nutzungsverhältnis), lit. f (berechtigtes Interesse) und lit. a (Einwilligung), je nach Verarbeitung wie unten dargestellt.

Das Hosting erfolgt ausschließlich in der EU; ein US-Proxy bzw. -CDN wird im Datenpfad nicht eingesetzt.

3. Hosting und Server-Logfiles

Die Server stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentrum Falkenstein, Deutschland). Beim Aufruf der Website werden technisch notwendige Daten in Server-Logfiles verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Browsertyp).

Zweck: technischer Betrieb, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: nur so lange, wie für diese Zwecke erforderlich. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Transportverschlüsselung

Die Übertragung erfolgt TLS-verschlüsselt (HTTPS). Die Zertifikate werden über Let's Encrypt bezogen.

5. Cookies und Einwilligung

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für angemeldete Nutzer (bv_session) sowie ein Cookie zur Speicherung deiner Cookie-Entscheidung (bv_consent). Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Optionale Analyse- oder Marketing-Cookies bzw. -Tracker setzen wir derzeit nicht. Solche würden wir erst nach deiner ausdrücklichen Einwilligung laden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

6. Benutzerkonten

Ein Konto ist optional. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und dein Passwort (ausschließlich als sicherer Hash, argon2id). Zweck: Anmeldung, Zuordnung eigener Einträge und ggf. Moderation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Du kannst dein Konto jederzeit löschen. Dabei werden öffentlich sichtbare Bezüge anonymisiert; ein Eintrag verbleibt mit Frist im internen Protokoll (Audit-Log), soweit dies zur Missbrauchs- oder Rechtsverfolgung erforderlich ist.

7. Plakat-Upload und KI-Auslese

Auch ohne Konto kannst du ein Veranstaltungsplakat hochladen. Das Bild wird privat gespeichert und niemals öffentlich angezeigt; öffentlich sind ausschließlich die daraus extrahierten Angaben (Titel, Datum, Ort). Zugriff auf das Bild haben nur Uploader, Moderation und Administration.

Zur Missbrauchsvermeidung speichern wir beim Upload kurzfristig die IP-Adresse (Frist: 30 Tage). Die automatische Auslese der Felder erfolgt durch ein KI-Modell (Anthropic Claude) über Amazon Web Services Bedrock, ausschließlich in der EU-Region eu-central-1 (Frankfurt) und nur über EU-Inferenzprofile. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung; eine Übermittlung in Drittländer findet dabei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. deine Einwilligung beim Upload. Plakat-Bilder bleiben gespeichert, solange die zugehörige Veranstaltung existiert.

8. Veröffentlichte Veranstaltungsdaten

Veröffentlichte Veranstaltungshinweise (Titel, Datum, Ort, ggf. Ticket-Link) sind öffentlich abrufbar und werden zusätzlich über offene Formate (iCal, RSS, JSON, Sitemap) bereitgestellt. Zweck ist der Betrieb der Veranstaltungsplattform.

9. Geocoding (Ort → Koordinaten)

Zur Einordnung von Veranstaltungsorten ermitteln wir Koordinaten zu Adressen über den Dienst Nominatim der OpenStreetMap Foundation. Dabei werden ausschließlich Veranstaltungsort-Adressen übermittelt, keine personenbezogenen Daten der Nutzer.

10. DNS und Objektspeicher

Die Domainverwaltung (DNS) erfolgt über Infomaniak (Schweiz); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Hochgeladene Bilder und Roh-Artefakte werden in einem EU-Objektspeicher (Hetzner Object Storage, Falkenstein) privat und verschlüsselt gespeichert.

11. Meldungen (Reports)

Gemeldete Inhalte werden zur Prüfung gespeichert und von der Moderation bearbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Empfänger / Auftragsverarbeiter

– Hetzner Online GmbH (DE) — Hosting, Server, Objektspeicher

– Amazon Web Services (EU-Region Frankfurt) — KI-Auslese (Bedrock)

– OpenStreetMap Foundation — Geocoding (Nominatim)

– Infomaniak Network SA (CH) — DNS

Eine Datenübermittlung in Drittländer außerhalb der EU/des EWR findet im Datenpfad nicht statt (Schweiz: Angemessenheitsbeschluss).

13. Speicherdauer und Fristen

– Prüf-/Protokolldaten (Audit-Log): 12 Monate

– Uploader-IP-Adresse: 30 Tage

– verwaiste Entwürfe ohne Veröffentlichung: 90 Tage

– Anmelde-Sitzungen: 14 Tage

Veröffentlichte und vergangene Veranstaltungstermine werden nicht gelöscht (Archiv).

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an die oben genannte Kontaktadresse.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit (zuständig für den Sitz in Nidderau, Hessen).

15. Keine automatisierte Entscheidung im Einzelfall

Die KI-Auslese erstellt lediglich Vorschläge für Veranstaltungsfelder, die anschließend von Menschen geprüft und korrigiert werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

17. Einreichungs-Zählung (Beliebtheit)

Um anzuzeigen, von wie vielen verschiedenen Personen eine Veranstaltung eingereicht wurde (Beliebtheits- und Vertrauenssignal), speichern wir je Einreichung einen pseudonymen, nicht umkehrbaren Schlüssel (ein mit einem geheimen Server-Schlüssel gebildeter Hash aus Ihrer Konto-Kennung bzw. – bei Gästen – Ihrer IP-Adresse) sowie den Zeitpunkt der Einreichung. Dabei werden weder Ihre IP-Adresse noch Ihr Name im Klartext gespeichert; eine Identifizierung einzelner Personen ist daraus nicht möglich. Der Schlüssel dient ausschließlich dazu, Mehrfach-Einreichungen derselben Person je Veranstaltung nicht doppelt zu zählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitäts- und Beliebtheitssignalen). Die Angaben bleiben gespeichert, solange die zugehörige Veranstaltung existiert.

18. ÖPNV-Anbindung (nächste Haltestelle)

Für die Anfahrt mit öffentlichen Verkehrsmitteln ermitteln wir zu jedem Veranstaltungsort die nächstgelegene Haltestelle über die Fahrplan-Schnittstelle der Deutschen Bahn (DB Vertrieb GmbH, Deutschland). Übermittelt werden dabei ausschließlich Ortsangaben des Veranstaltungsorts (Name, Stadt, Koordinaten) — keine personenbezogenen Daten der Nutzer. Der „ÖPNV mit Bahn"-Link führt anschließend zu bahn.de; erst wenn Sie ihn anklicken, verlassen Sie unsere Seite und es gelten die Datenschutzhinweise der Deutschen Bahn. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer hilfreichen Anfahrtsinformation).