Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die Neros Explore GbR. Die vollständigen Kontaktdaten finden sich im Impressum.

Anfragen zum Datenschutz kannst du jederzeit an datenschutz@anyvent.de richten.

2. Hosting

Anyvent Göttingen wird über Lovable Cloud (Backend: Supabase) betrieben. Beim Aufruf unserer Seiten werden technisch zwingend Verbindungsdaten verarbeitet (u.a. IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent). Diese Verarbeitung ist zum Betrieb der Website erforderlich und beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Angebot).

Die Anwendung läuft über Lovable Cloud, Datenbank und Dateispeicher werden auf Supabase-Infrastruktur betrieben. Die Server stehen in der Region AWS us-east-2 (Ohio, USA), es findet also eine Übermittlung in die USA statt. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln beziehungsweise, soweit der jeweilige Anbieter zertifiziert ist, der EU-US Data Privacy Framework. Verarbeitet werden dabei die technisch erforderlichen Verbindungsdaten sowie die in dieser Erklärung beschriebenen Inhalts- und Nutzungsdaten.

3. Anonymes Nutzungs-Tracking & localStorage (eigenes System)

Unabhängig von Google Analytics (siehe Abschnitt 5) betreiben wir zusätzlich ein eigenes, cookieloses Reichweiten-Tracking. Dazu wird beim ersten Besuch eine zufälligesession_idin deinem Browser-localStorage abgelegt. Für dieses eigene Tracking setzen wir keine Cookies und übertragen keine Daten an Dritte; es erfordert daher keine gesonderte Einwilligung nach § 25 TTDSG.

Im localStorage werden folgende Werte lokal in deinem Browser gespeichert:

• anyvent.session_id: zufällige, pseudonyme Kennung für das eigene Reichweiten-Tracking.
• anyvent.cookie_consent: deine Entscheidung zum Cookie-Banner (granted oderdenied), damit der Banner nicht bei jedem Besuch erneut erscheint.
• anyvent.intro_dismissed: ob die einmalige Intro-Karte auf der Startseite ausgeblendet wurde.
• anyvent.theme: dein gewähltes Erscheinungsbild (hell, dunkel oder automatisch).
• anyvent.fav_businesses: lokal gemerkte Veranstalter, aus denen die Empfehlungszeile „Deine Lieblingsveranstalter" berechnet wird.
• anyvent.feed_scroll: zuletzt besuchte Scroll-Position, damit die Rückkehr aus einer Eventseite an derselben Stelle landet.
• anyvent.imp.<event-id>: Merker, dass ein Event in der Übersicht bereits gezählt wurde, damit Impressionen nicht doppelt erfasst werden.
• anyvent.is_admin: nur bei angemeldeten Redaktionskonten, blendet den Studio-Zugang ein.
• anyvent.device_fp: technische Gerätesignatur für den Missbrauchsschutz beim Aufdecken von Vorteilen (siehe Abschnitt 4).

Die reinen Anzeige- und Komfortwerte (anyvent.theme, anyvent.intro_dismissed, anyvent.fav_businesses, anyvent.feed_scroll, anyvent.imp.<event-id>, anyvent.cookie_consent) verbleiben ausschließlich in deinem Browser. anyvent.session_id wird zusammen mit den Analytics-Ereignissen an unsere eigene Datenbank übermittelt. anyvent.device_fp wird beim Aufdecken eines Vorteils an unseren Server übermittelt und dort ausschließlich als Hashwert gespeichert.

Die eigentlichen Analytics-Daten liegen in der Tabelleanalytics_eventsund umfassen ausschließlich folgende Event-Typen:

• page_view: Seitenaufruf (zusätzlich werden, falls vorhanden, die verweisende Seite (Referrer, nur bei externen Quellen) sowie Kampagnen-Parameter (utm_source, utm_medium, utm_campaign) anonym mitgespeichert. Weiterhin ohne Cookies, ohne Personenbezug.)
• event_card_click: Klick auf Event-Karte im Feed
• event_detail_view: Aufruf einer Event-Detailseite
• event_impression: ein Event wurde in einer Übersicht sichtbar eingeblendet
• coupon_impression: ein Vorteil wurde sichtbar eingeblendet
• coupon_reveal: Aufdecken eines Coupons
• share_click: Klick auf den Teilen-Button
• external_link_click: Klick auf einen externen Link
• category_filter_click: Auswahl einer Kategorie
• date_filter_click: Auswahl eines Datum-Schnellfilters (Heute/Morgen/Wochenende)
• search_performed: Ausgeführte Suche
• business_profile_view: Aufruf einer Veranstalter-Profilseite
• feedback_submitted: Abgesendetes Feedback

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung des Angebots). Du kannst das Tracking jederzeit unterbinden, indem du den localStorage deines Browsers löschst.

Hinweis: Dieselben Ereignisse werden, ausschließlich bei erteilter Einwilligung, zusätzlich an Google Analytics 4 übermittelt (siehe Abschnitt 5). Die hier beschriebene pseudonyme session_id wird dabei nicht an Google übertragen.

4. Aufdecken von Vorteilen: Schutz vor Mehrfachnutzung

Vorteile lassen sich pro Gerät nur einmal aufdecken, teilweise ist die Zahl der Vorteile insgesamt begrenzt. Damit diese Begrenzung nicht durch Neuladen, Löschen des Browserspeichers oder ein privates Fenster umgangen werden kann, verarbeiten wir im Moment des Aufdeckens:

• ein technisch notwendiges Cookie mit dem Namen av_did, das eine zufällige Kennung enthält (HttpOnly, Secure, SameSite Lax, Laufzeit ein Jahr). Es dient ausschließlich der Wiedererkennung des Geräts für diese Begrenzung, nicht der Reichweitenmessung, nicht der Werbung und nicht der Profilbildung. Es ist nach § 25 Abs. 2 Nr. 2 TTDSG unbedingt erforderlich und daher nicht einwilligungspflichtig. Es wird auch dann gesetzt, wenn du im Cookie-Banner abgelehnt hast.
• eine technische Gerätesignatur aus allgemeinen Browsermerkmalen als Rückfall, falls das Cookie gelöscht wurde.
• deine IP-Adresse, ausschließlich in Form eines gesalzenen Hashwerts. Die IP-Adresse selbst wird dabei nicht gespeichert und lässt sich aus dem Hashwert nicht zurückrechnen.

Gespeichert werden diese drei Werte in gehashter Form zusammen mit dem aufgedeckten Vorteil, dem zugehörigen Event sowie dem Zeitpunkt des Aufdeckens und dem Ablaufzeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, zugesagte Kontingente fair zu vergeben und Missbrauch zu verhindern. Die Einträge werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens nach zwölf Monaten. Die Daten werden nicht an Dritte übermittelt und fließen insbesondere nicht an Google.

5. Google Analytics 4 via Google Tag Manager (einwilligungsbasiert)

Zusätzlich zum eigenen, cookielosen Tracking (Abschnitt 3) setzen wir Google Analytics 4, ausgeliefert über den Google Tag Manager (GTM), zur Reichweitenmessung und Herkunftsanalyse ein. Der Google Tag Manager setzt selbst keine eigenen Analyse-Cookies; er dient ausschließlich der Auslieferung und Verwaltung von Tags. Das darüber ausgelieferte Google Analytics 4 setzt Cookies und überträgt Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte- und Browser-Informationen, aufgerufene Seiten, Referrer) an Google.

Neben Seitenaufrufen werden bei erteilter Einwilligung auch Interaktionsereignisse der App an Google Analytics übermittelt, etwa der Aufruf einer Eventseite, das Einblenden von Events und Vorteilen in den Übersichten, das Aufdecken eines Vorteils, Klicks auf Kategorie- und Datumsfilter, Suchanfragen, der Aufruf eines Veranstalterprofils, Klicks auf den Teilen-Button, Klicks auf externe Links sowie das Absenden von Feedback. Übertragen werden dabei nur der Ereignistyp und zugehörige Inhalts-Kennungen (z. B. Event-, Kategorie-, Veranstalter- oder Vorteils-ID), der Pfad sowie ggf. der Suchbegriff.

Ausdrücklich klargestellt: Unsere eigene pseudonyme Session-Kennung (session_id) sowie der User-Agent werden nicht an Google übermittelt. Das interne, cookielose Tracking (Abschnitt 3) bleibt damit von Google Analytics getrennt.

Ebenfalls nicht an Google übermittelt werden die in Abschnitt 4 genannten Geräte- und IP-Hashwerte.

• Empfänger: Anbieter beider Dienste (Google Tag Manager und Google Analytics 4) ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA.
• Drittlandübermittlung: Übertragung in die USA. Grundlage sind der EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Google LLC ist zertifiziert) sowie ergänzend die EU-Standardvertragsklauseln.
• Speicherdauer: Ereignisdaten werden nach der GA4-Standardeinstellung von 14 Monaten automatisch gelöscht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG: deine Einwilligung über den Cookie-Banner.
• Consent Mode v2: Bis zu deiner Zustimmung sind analytics_storage, ad_storage, ad_user_data und ad_personalization auf denied gesetzt. Es werden keine Ads-Funktionen genutzt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Link „Cookie-Einstellungen" im Footer oder durch Installation des Google-Browser-Add-ons zur Deaktivierung von Google Analytics. Weitere Informationen findest du in der Datenschutzerklärung von Google.

6. Feedback-Formular

Über das Feedback-Widget kannst du uns eine Nachricht schicken. Pflichtangabe ist der Nachrichtentext; optional kannst du eine E-Mail-Adresse (für Rückfragen) und eine Bewertung (1 bis 5) übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden) sowie, bei konkreten Anfragen, Art. 6 Abs. 1 lit. b DSGVO. Wir verwenden die Angaben ausschließlich zur Bearbeitung deines Feedbacks.

Zum Schutz vor massenhaftem oder missbräuchlichem Absenden speichern wir beim Absenden zusätzlich eine Gerätekennung und die IP-Adresse, beides ausschließlich als gesalzenen Hashwert und niemals im Klartext. Verwendet wird dafür dasselbe technisch notwendige Cookie av_did wie in Abschnitt 4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abwehr von Missbrauch. Die Hashwerte werden spätestens nach zwölf Monaten gelöscht, der Feedbacktext selbst bleibt davon unberührt.

7. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem hast du das Recht, dich bei einer Datenschutzaufsichts­behörde zu beschweren (Art. 77 DSGVO).