datenschutzerklärung

CKLX GmbH. anschrift, geschäftsführung und kontaktdaten stehen im impressum.

erlebba ist eine veranstaltungssuche. du brauchst kein konto, wir verlangen keine anmeldung und wir verkaufen keine daten. es gibt kein tracking und keine werbe-cookies.

die anwendung läuft auf der lovable-plattform (lovable labs incorporated) und wird über das netzwerk von cloudflare, inc. ausgeliefert. datenbank, dateispeicher und die serverseitige logik liegen bei supabase (supabase, inc.), betrieben in einer region innerhalb der europäischen union. beim aufruf verarbeiten diese dienste technisch notwendige verbindungsdaten (ip-adresse, zeitpunkt, angeforderte adresse, browserkennung) in server-logs. rechtsgrundlage: art. 6 abs. 1 lit. f dsgvo — sicherer, störungsfreier betrieb.

wir setzen ein einziges cookie: erlebba-gate. es speichert ausschließlich, dass ein geschützter bereich (betreiber-/redaktionsbereich) freigeschaltet wurde. es ist httponly, enthält keine personenbezogenen inhalte, dient keiner analyse und läuft nach 7 tagen ab. für die öffentlichen seiten ist es nicht erforderlich. rechtsgrundlage: § 25 abs. 2 nr. 2 tddg (technisch erforderlich).

zusätzlich speichert dein browser lokal (localstorage) deine zuletzt gewählte stadt und deine gespeicherten events. diese daten verlassen dein gerät nicht und erreichen unsere server nicht.

erlebba liest öffentlich zugängliche veranstaltungsseiten (veranstalterkalender, ical-feeds, städtische kalender). das abrufen der seiten übernimmt firecrawl (sideguide technologies, inc.). die so gewonnenen texte werden zur strukturierung und zum umformulieren von titel und beschreibung an das lovable ai gateway übergeben, das sprachmodelle von google (gemini) und openai anbindet.

verarbeitet werden dabei die inhalte der jeweiligen quellseite — keine daten der besucherinnen und besucher dieser website. wenn eine quellseite personenbezogene angaben enthält (zum beispiel den namen einer veranstalterin), können diese in einem eintrag erscheinen. widerspruch ist jederzeit möglich; wir entfernen den eintrag dann.

wenn du über /einreichen einen link, ein foto, ein plakat oder ein pdf einreichst, wird der inhalt an dieselben dienste übergeben (firecrawl zum abrufen von links, lovable ai gateway mit google gemini für die auswertung von bildern und pdfs) und im supabase-speicher abgelegt. wir nutzen eingereichte dateien nur für die prüfung und veröffentlichung des eintrags. gibst du freiwillig eine kontaktangabe an, nutzen wir sie ausschließlich für rückfragen zu genau dieser einreichung. rechtsgrundlage: art. 6 abs. 1 lit. b und f dsgvo.

adressen werden über nominatim des openstreetmap-projekts (openstreetmap foundation) in koordinaten übersetzt; das ergebnis wird bei uns zwischengespeichert, damit die abfrage nicht wiederholt werden muss. die kartenkacheln der kartenansicht werden direkt von den openstreetmap-servern geladen — dabei erfährt openstreetmap deine ip-adresse. die kartenansicht lädt erst, wenn du sie öffnest. zur stadt- und postleitzahlsuche fragen wir den dienst openplz ab.

wenn du „standort verwenden" antippst, fragt dein browser dich um erlaubnis. die koordinaten werden nur zur bestimmung der stadt genutzt und nicht dauerhaft bei uns gespeichert.

wir setzen kein google analytics, keine pixel und keine werbenetzwerke ein.

veranstaltungseinträge und die zugehörigen quellenangaben bleiben gespeichert, solange sie für die dokumentation der veröffentlichung nötig sind. eingereichte originaldateien löschen wir, wenn sie für die prüfung nicht mehr gebraucht werden. server-logs werden von den genannten anbietern kurzfristig vorgehalten.

du hast das recht auf auskunft, berichtigung, löschung, einschränkung der verarbeitung, datenübertragbarkeit und widerspruch (art. 15–21 dsgvo) sowie auf beschwerde bei einer datenschutzaufsichtsbehörde. wende dich dafür an die im impressum genannte kontaktadresse.

einige der genannten dienste haben ihren sitz in den usa. die übermittlung erfolgt auf grundlage der standardvertragsklauseln der eu-kommission beziehungsweise — soweit vorhanden — einer zertifizierung nach dem eu-us data privacy framework.