Was geht wo?

Datenschutz

Das Wichtigste in Kürze

  • Du brauchst kein Konto, um „Was geht wo?“ zu nutzen.
  • Wir setzen keine Cookies für Werbung oder Tracking ein und nutzen keine Analyse-Tools – wir zählen nur anonym, wie oft Seiten aufgerufen und Musikrichtungen gesucht werden und aus welchem Landkreis die Nutzung ungefähr kommt (ohne Bezug zu dir).
  • Für einen 🎁 Gutschein fragen wir Name und Geburtsdatum ab – gelöscht 14 Tage nach dem Event.
  • Deine Merkliste und dein Standort bleiben auf deinem Gerät.
  • Kaufst du ein 🎟 Ticket, bezahlst du über Stripe – deine Kartendaten sehen weder wir noch der Club.
  • Die Karte von OpenStreetMap lädt erst, wenn du sie aktiv einschaltest oder „🗺 In der Nähe“ öffnest.
  • Zum Schutz vor Angriffen zählen wir kurzzeitig Abrufe pro Gerät – Internet-Adressen speichern wir nur gekürzt.

1. Verantwortlicher

Robert Schäfer
Fritz-Reuter-Straße 4
21271 Hanstedt
E-Mail: robert_1998@icloud.com

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Vertrag zur Auftragsverarbeitung.

3. Datenbank

Die Event- und Location-Daten sowie gemeldete Events speichern wir bei Supabase Inc. (970 Toa Payoh North #07-04, Singapur) auf Servern in Frankfurt am Main (Deutschland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit dabei Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln.

4. Schriftarten

Die Schriftarten sind direkt auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

5. Merkliste (Speicherung im Browser)

Wenn du Events auf die Merkliste setzt, speichern wir das ausschließlich im lokalen Speicher deines Browsers („localStorage“). Diese Daten werden nicht an uns übertragen. Die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Merkliste jederzeit leeren, indem du die Herzen wieder antippst oder die Website-Daten in deinem Browser löschst.

6. Ortssuche und Standort

Wenn du bei „Wo?“ eine Postleitzahl oder einen Ort eintippst, sucht unser eigener Server in einer eingebauten Liste aller deutschen Orte und Postleitzahlen. Dein Suchbegriff wird dabei nicht an andere Anbieter weitergegeben.

Wenn du die Suche „Rund um meinen Standort“ wählst oder „🗺 In der Nähe“ öffnest, fragt dein Browser dich um Erlaubnis. Nur wenn du zustimmst, wird dein Standort ermittelt – und zwar nur auf deinem Gerät, um Entfernungen zu berechnen. Er wird nicht an uns übertragen oder gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Browser-Einstellungen widerrufen kannst.

Damit wir wissen, in welchen Gegenden „Was geht wo?“ genutzt wird, ermittelt dein Gerät aus dem gesuchten Ort bzw. deinem Standort nur den Landkreis (z. B. „Landkreis Stade“). An uns geht ausschließlich ein Zähler „+1 für Landkreis Stade“ – ohne Position, ohne Gerätekennung, ohne Bezug zu dir. Ebenso zählen wir anonym, ob die App vom Home-Bildschirm gestartet wurde, über welchen Weg ein Besuch kam (z. B. Instagram, Suchmaschine, geteilter Link) und zu welcher Stunde. Damit nichts doppelt gezählt wird, merkt sich dein Browser im lokalen Speicher nur den Landkreis, das Datum deines letzten Besuchs, ob die Installation schon gezählt wurde und pro Club-Seite den Tag, an dem du sie zuletzt angesehen hast (damit ein Club anonym sieht, wie viele Besucher wiederkommen). Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

7. Karten (OpenStreetMap)

Auf Event- und Location-Seiten kannst du eine Karte von OpenStreetMap einblenden. Sie wird erst geladen, wenn du auf „Karte anzeigen“ tippst. Dasselbe gilt für die Karte „🗺 In der Nähe“: Sie lädt erst, wenn du sie über den Knopf oben öffnest. Dabei wird deine IP-Adresse an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, übertragen. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist deine Einwilligung durch das Antippen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu: Datenschutzerklärung der OpenStreetMap Foundation.

8. Links zu anderen Diensten

„Route planen“ (Google Maps, Apple Karten), „Teilen per WhatsApp“, Ticket-Links und der Link zu unserem Instagram-Kanal sind einfache Links. Erst wenn du sie antippst, wirst du zum jeweiligen Anbieter weitergeleitet – dann gelten dessen Datenschutzbestimmungen. Vorher werden keine Daten an diese Anbieter übertragen.

9. Event melden

Wenn du uns über das Formular ein Event meldest, speichern wir deine Angaben zum Event (Name, Datum, Ort, Link, Hinweise) sowie – falls angegeben – deine Kontaktmöglichkeit. Wir nutzen die Angaben, um das Event zu prüfen und zu veröffentlichen; deine Kontaktangabe nur für Rückfragen. Sie wird nie veröffentlicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem vollständigen Veranstaltungskalender (Art. 6 Abs. 1 lit. f DSGVO) bzw. für die freiwillige Kontaktangabe deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen Meldungen, sobald sie bearbeitet sind, spätestens nach sechs Monaten.

10. Gutscheine (🎁 Vorteile)

Bieten Clubs für ein Event einen Vorteil an (z. B. Freiverzehr oder günstigeren Eintritt), kannst du dir einen Gutschein holen. Dafür speichern wir deinen Vor- und Nachnamen und dein Geburtsdatum. Der Club bzw. sein Personal sieht diese Angaben nur beim Einlösen an der Tür, um sie mit deinem Ausweis zu vergleichen und das Mindestalter zu prüfen. Zusätzlich speichern wir eine zufällige Kennung deines Geräts, damit es pro Gerät nur einen Gutschein pro Event gibt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Holen des Gutscheins gibst. Name und Geburtsdatum werden 14 Tage nach dem Event automatisch gelöscht; übrig bleibt nur die Anzahl geholter und eingelöster Gutscheine. Der Gutschein selbst wird außerdem in deinem Browser gespeichert (wie die Merkliste).

11. KI-Hilfe im Club-Bereich

Im Bereich für Clubs und Veranstalter gibt es eine KI-Hilfe („🤖 Frag die KI“), die Fragen zur Bedienung der App beantwortet. Die Frage wird zusammen mit wenigen Angaben zum Club (z. B. Art des Kontos und ob Öffnungszeiten eingetragen sind) an unseren KI-Anbieter Anthropic PBC (USA) übermittelt, der daraus eine Antwort erstellt. Anthropic nutzt diese Daten nach seinen Bedingungen nicht zum Training seiner Modelle. Frage, Antwort und eine freiwillige Bewertung (👍/👎) speichern wir, um die App und die Hilfe zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einem guten Support (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib in der KI-Hilfe keine persönlichen Daten von Gästen ein. Besucher der App sind davon nicht betroffen. Dasselbe gilt für den Knopf „🤖 Text verbessern“: Der Text und die Angaben zum Event bzw. Club (z. B. Titel, Musik, Preis) gehen an Anthropic, das daraus einen Textvorschlag macht; übernommen wird er erst, wenn der Club ihn bestätigt.

12. Anfragen an Clubs (Tisch, Gästeliste, Feier)

Schickst du über das Formular auf einer Club- oder Event-Seite eine Anfrage, speichern wir deinen Namen, deine E-Mail-Adresse oder Telefonnummer, Datum, Personenzahl und deine Nachricht und geben sie an den jeweiligen Club weiter – im Club-Bereich und per E-Mail an den Club. Der Club meldet sich dann direkt bei dir. Rechtsgrundlage ist die Durchführung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand von E-Mails nutzen wir den Dienst Resend (Resend Inc., USA).

13. Push-Benachrichtigungen („🔔 Benachrichtigen“)

Auf Club- und Veranstalter-Seiten kannst du Push-Benachrichtigungen einschalten. Dein Browser fragt dich dann um Erlaubnis und erzeugt eine Push-Adresse, die wir zusammen mit den Clubs speichern, denen du so folgst. Name oder E-Mail-Adresse brauchen wir dafür nicht. Veröffentlicht ein Club ein neues Event, schicken wir über den Push-Dienst deines Browsers bzw. Betriebssystems (z. B. Apple, Google oder Mozilla) eine kurze Nachricht an diese Adresse. Der Club sieht nur, wie viele Gäste ihm folgen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Benachrichtigung jederzeit über den Knopf auf der Club-Seite oder in den Einstellungen deines Browsers/Handys ausschalten; zieht dein Browser die Push-Adresse zurück, löschen wir sie automatisch.

🔔 Benachrichtigungen einrichten (Glocke): Richtest du über die 🔔 deine Benachrichtigungen ein, speichern wir zu deiner Push-Adresse einen ungefähren Ort (auf etwa 1 km gerundet, mit Ortsnamen), deinen Umkreis, die gewählten Musikrichtungen und welche Benachrichtigungen du möchtest. Damit schicken wir dir höchstens einmal am Tag eine Sammel-Nachricht über neue passende Partys in deiner Nähe und – wenn eingeschaltet – Party-Tipps, die Clubs bei uns buchen (als „Anzeige“ gekennzeichnet). Ein Club erfährt nur, wie viele Geräte erreicht wurden, nicht wer. Für eine optionale Obergrenze zählen wir pro Gerät und Tag, wie viele Tipps es bekommen hat (wird nach 7 Tagen gelöscht). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ändern oder ausschalten kannst du alles jederzeit über die 🔔 – schaltest du alles aus, löschen wir deine Einstellungen.

Merkliste-Erinnerung: Hast du Push-Benachrichtigungen erlaubt und merkst dir ein Event, speichern wir zu deiner Push-Adresse, welches Event du gemerkt hast, und erinnern dich am Vortag. Entfernst du das Event von deiner Merkliste, löschen wir den Eintrag. Nach dem Event werden die Einträge nicht mehr verwendet.

14. Fehler- und Tempo-Messung

Damit wir Fehler schnell beheben können, meldet die App anonym, wenn in deinem Browser etwas abstürzt: die Art der Seite (z. B. „Event-Seite“), die technische Fehlermeldung und grob das Gerät (z. B. „iPhone Safari“). Bei etwa jedem fünften Besuch messen wir außerdem, wie lange die erste Seite zum Laden gebraucht hat. Dabei speichern wir keine IP-Adresse, keine Kennung und nichts, was auf dich schließen lässt; die Einträge werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).

15. Ticketkauf (🎟 Tickets)

Kaufst du über die App ein Ticket, speichern wir deine E-Mail-Adresse, das Event, die Anzahl der Tickets, den Betrag, den Zeitpunkt der Zahlung sowie die Ticket-Codes und ob ein Ticket an der Tür eingelöst, weitergegeben oder erstattet wurde. Damit schicken wir dir die Bestätigung, zeigen dir deine Tickets und ermöglichen Einlass, Weitergabe und Erstattungen. Damit niemand mit erfundenen Bestellungen alle Tickets blockiert, speichern wir zu jeder Bestellung außerdem eine nicht umkehrbare Prüfsumme deiner IP-Adresse (nicht die Adresse selbst). Der Club, der das Event veranstaltet, sieht deine E-Mail-Adresse und deine Bestellung im Club-Bereich (z. B. für Rückfragen oder eine Erstattung) und beim Scannen den Status des Tickets. Rechtsgrundlage ist die Durchführung des Ticketkaufs (Art. 6 Abs. 1 lit. b DSGVO); Bestell- und Zahlungsbelege bewahren wir so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlung läuft über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Kartendaten gibst du direkt bei Stripe ein; wir und der Club erhalten sie nicht, nur die Bestätigung der Zahlung. Stripe verarbeitet die Zahlungsdaten auch in eigener Verantwortung, z. B. zur Betrugsvorbeugung und wegen gesetzlicher Pflichten; dabei können Daten in die USA übermittelt werden (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Mehr dazu unter stripe.com/de/privacy. Deine Tickets werden zusätzlich im lokalen Speicher deines Browsers abgelegt, damit du sie unter „Meine Tickets“ auch ohne Konto wiederfindest.

16. Konten für Clubs und Veranstalter

Für den Club-Bereich speichern wir die Angaben zum Club und zu den Team-Mitgliedern (Name, E-Mail-Adresse, Passwort nur verschlüsselt, auf Wunsch eine Zwei-Faktor-Anmeldung) sowie Rechnungen und Buchungen. Rechtsgrundlage ist der Vertrag mit dem Club (Art. 6 Abs. 1 lit. b DSGVO). Richtet ein Club den Ticketverkauf ein, gibt er seine Firmen- und Bankdaten direkt bei Stripe ein; wir speichern davon nur die Kennung des Stripe-Kontos und ob es bereit ist. Rechnungen (mit Name und Rechnungsadresse des Clubs) bewahren wir unveränderbar 8 Jahre auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG).

17. Schutz vor Angriffen und Missbrauch

Damit „Was geht wo?“, deine Daten und die Konten der Clubs sicher bleiben, verarbeiten wir einige wenige Angaben zur Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse, Angriffe, Spam und das massenhafte Abgreifen der Inhalte zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO), bei Konten auch der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht zur Datensicherheit (Art. 32 DSGVO). Diese Angaben sieht nur der Betreiber.

  • Bremse: Wir zählen, wie oft ein Gerät bestimmte Funktionen nutzt (z. B. die Event-Liste abruft oder ein Formular abschickt). Gezählt wird nur im Arbeitsspeicher des Servers bzw. mit einer nicht umkehrbaren Prüfsumme der Internet-Adresse; nach spätestens einem Tag ist alles gelöscht. Wird ein Gerät auffällig oft abgewiesen, speichern wir eine Sicherheitsmeldung mit der gekürzten Internet-Adresse (z. B. 45.133.xx.xx) für 90 Tage.
  • Anmeldungen im Club- und Admin-Bereich: Zeitpunkt, Gerätetyp (z. B. „Chrome auf Windows“, aus der Browser-Kennung), gekürzte Internet-Adresse und ungefähre Stadt (leitet unser Hosting-Anbieter aus der Internet-Adresse ab). So können wir dich warnen, wenn sich jemand von einem neuen Gerät in dein Konto einloggt, und du siehst deine letzten Anmeldungen unter Einstellungen → Sicherheit. Gespeichert 180 Tage (Team von „Was geht wo?“: 90 Tage).
  • Falsche Passwörter und Codes: Wird bei uns ein falsches Passwort oder ein falscher 6-stelliger Code für ein Konto eingegeben, speichern wir Konto, Zeitpunkt und gekürzte Internet-Adresse für 2 Tage; bei auffällig vielen Versuchen eine Sicherheitsmeldung für 90 Tage.
  • Im Ernstfall: Bei einem Sicherheitsvorfall können wir alle Konten abmelden und Konto-Inhaber sowie Käufer von Tickets für kommende Events an die bei uns hinterlegte E-Mail-Adresse informieren; wer Push-Benachrichtigungen eingeschaltet hat, kann einmalig einen Hinweis bekommen (Art. 6 Abs. 1 lit. c und f, Art. 34 DSGVO).

18. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach an robert_1998@icloud.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen.

Stand: Oktober 2026