Datenschutzerklärung
Entwurf — nicht für den Livegang freigegeben. Angaben in eckigen Klammern und offene Datenschutzdetails müssen zuerst ergänzt werden.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist [NAME], [ANSCHRIFT]. Kontakt für Datenschutzanfragen: [E-MAIL]. Diese Angaben müssen vor dem Livegang ergänzt werden.
2. Hosting und technische Protokolle
Dieses Portal wird über Lovable bereitgestellt und nutzt Lovable Cloud für Datenbank und Anmeldung. Bei Abrufen werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-/Geräteinformationen und Antwortstatus. Suchfilter stehen in der URL und können dadurch in Protokollen, im Browser-Verlauf und beim Teilen eines Links erscheinen. Bitte verwenden Sie keine personenbezogenen Angaben als Suchfilter.
Die Verarbeitung dient der Auslieferung, Sicherheit und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: ein sicherer und verfügbarer Dienst). Die Anwendung enthält Fehlerprotokollierung. Soweit Lovable Diagnosefunktionen bereitstellt, können Fehlermeldungen, Stacktraces und Seitenpfade an die Plattform übermittelt werden. Die Anwendung setzt keine eigene feste Löschfrist für Plattform- oder Serverprotokolle. Vor dem Livegang müssen die tatsächlichen Protokollfristen und Plattformfunktionen mit dem Anbieter geklärt und hier ergänzt werden.
3. Karten und Ortssuche
Kartenkacheln von OpenStreetMap werden erst geladen, nachdem Sie „Zustimmen und Karte laden“ wählen. Dabei erhält der Kachelanbieter Ihre IP-Adresse, technische Abrufdaten und die angeforderten Kartenausschnitte; abhängig von der Browserkonfiguration können auch Herkunftsinformationen übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie mit „Kartenzustimmung widerrufen“ beenden. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Ohne Zustimmung bleibt die Veranstaltungsliste nutzbar. Die Zustimmung wird nur im Arbeitsspeicher der angezeigten Karte gehalten, nicht als dauerhafter Cookie gespeichert.
Für die Umkreissuche wird ein eingegebener Suchort serverseitig an Nominatim (nominatim.openstreetmap.org) übermittelt. Der Dienst erhält den Suchort und die IP des Servers; die Anwendung leitet die Besucher-IP nicht ausdrücklich weiter. Ergebnisse werden vorübergehend im Speicher der Serverinstanz zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der angeforderten Ortssuche). Geben Sie möglichst nur Städte oder Regionen, keine private Anschrift ein. Informationen des Karten-/Geocoding-Anbieters: https://osmfoundation.org/wiki/Privacy_Policy.
4. KI-gestützte Suche
Wenn Sie eine natürlichsprachige Suchanfrage absenden, verarbeitet der Server diese über das Lovable-AI-Gateway und den im Code ausgewählten OpenAI-Modellanbieter. Übermittelt werden die vollständige Eingabe, die UI-Sprache und technische Suchanweisungen. Daraus werden Filter wie Sportart, Distanz, Zeitraum oder Ort ermittelt. Gegebenenfalls wird der erkannte Ort anschließend mit Nominatim gesucht.
Bitte geben Sie keine personenbezogenen, vertraulichen oder besonders sensiblen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der vom Nutzer angeforderten Suchfunktion). Die Anwendung legt kein eigenes dauerhaftes Gesprächsarchiv an. Das sagt nichts über Protokolle oder Aufbewahrung beim Gateway und Modellanbieter aus; deren tatsächlich geltende Fristen und Vertragsbedingungen müssen vor dem Livegang geprüft werden. Manuelle Filter sind ohne KI-Suche nutzbar.
5. Veranstalter-Einreichungen und Kontakt
Das Veranstalterformular verarbeitet eine verpflichtende Kontakt-E-Mail, einen optionalen Kontaktnamen sowie Eventname, Eventdatum, Stadt, Land, Sportarten und gegebenenfalls Veranstaltungs- und Anmeldelinks. Gespeichert werden außerdem Kennung, Einreichungszeit, Prüfstatus und gegebenenfalls die Verknüpfung zum übernommenen Event. Die Angaben werden direkt in Lovable Cloud gespeichert und können von berechtigten Administratoren geprüft werden. Die Datenschutz-Checkbox wird im Formular geprüft, aber nicht als gesonderter Einwilligungsnachweis gespeichert.
Zweck ist die Prüfung, Rückfrage, Korrektur und gegebenenfalls Veröffentlichung der Veranstaltungsangaben. Die Kontaktfelder sind nicht Teil der öffentlichen Eventanzeige. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem zutreffenden Kalender und der Bearbeitung angeforderter Einreichungen); bei vertragsbezogenen Anfragen gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Die Checkbox bestätigt die Kenntnisnahme und gestattet die Bearbeitung, sie ist kein Marketing-Opt-in.
Das Portal hat derzeit kein separates Kontaktformular; die Kontaktseite nennt den nachzutragenden E-Mail-Kontakt [E-MAIL]. Bei einer E-Mail-Anfrage werden E-Mail-Adresse, Nachricht und freiwillig übermittelte Angaben zur Bearbeitung verwendet. Der dafür eingesetzte Mailanbieter ist noch festzulegen.
Für Einreichungen ist im Anwendungscode keine automatische Löschung implementiert; eine feste operative Aufbewahrungsfrist ist nicht verifiziert. Daten müssen manuell gelöscht werden, sobald der Bearbeitungszweck entfällt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vor dem Livegang sind Fristen, Verantwortlichkeit, Löschverfahren und der Umgang mit Backups festzulegen. Eine Löschung kann über [E-MAIL] angefragt werden.
6. Admin-Anmeldung
Die öffentliche Nutzung verlangt kein Nutzerkonto. Für die Redaktion besteht eine Anmeldung mit E-Mail-Adresse und Passwort über Lovable Cloud. Dabei werden E-Mail-Adresse, Kontokennung, ein verschlüsselt gespeichertes Passwort, Anmelde- und technische Sicherheitsdaten sowie Sitzungstoken verarbeitet; zum erstmaligen Festlegen oder Zurücksetzen des Passworts wird ein Link per E-Mail versendet. Zugang zum Adminbereich wird gesondert geprüft. Der im Hosting eingerichtete E-Mail-Versanddienst ist im Anwendungscode nicht erkennbar.
Sitzungsdaten werden durch die Anmeldebibliothek lokal im Browser gespeichert; der Token kann bis zum Ablauf, Abmelden oder Löschen des Browserspeichers bestehen und während der Sitzung erneuert werden. In der Lovable-Editor-Vorschau kann zusätzlich der plattformeigene Sitzungsabgleich aktiv sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Zugangskontrolle und Redaktionsbetrieb), gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO bei einem entsprechenden Vertragsverhältnis.
7. Cookies, lokaler Speicher und externe Inhalte
Bei der Sprachwahl speichert das Portal die ausgewählte Sprache im Cookie „lang“ mit einer Laufzeit von einem Jahr und unter demselben Schlüssel in localStorage ohne automatischen Ablauf. Diese Speicherung dient ausschließlich Ihrer ausdrücklich gewählten Sprachpräferenz (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Sie können Cookie und Browserspeicher in den Browsereinstellungen löschen. Suchfilter werden in der URL, nicht in einem eigenen Filter-Cookie gespeichert. Die Anwendung nutzt keinen eigenen sessionStorage für öffentliche Filter.
Schriftdateien, SVG-Flaggen und Icons werden lokal mit der Website ausgeliefert; es wird dafür keine Verbindung zu Google Fonts oder einem Icon-CDN benötigt. Im geprüften Anwendungscode sind keine eigenen Werbe-/Analyse-Tags, Social-Media-Einbettungen oder fremden Videoplayer eingebaut. Das ist keine Aussage über zusätzliche, durch die Hostingplattform eingesetzte Funktionen; diese müssen vor dem Livegang gesondert geprüft werden.
Links zu Veranstaltern und Anmeldeplattformen führen zu fremden Websites. Erst beim Öffnen findet der Abruf dort statt; die dortigen Datenschutzbedingungen gelten. Die Anwendung fordert keine GPS-/Browser-Geolokalisierung an.
8. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Empfänger sind, soweit für die jeweilige Funktion erforderlich, berechtigte Redaktion, Hosting-/Cloud-Dienstleister, Lovable-AI-Gateway und OpenAI, OpenStreetMap/Nominatim sowie der eingerichtete E-Mail-Dienst. Die konkreten Vertragsunternehmen, Unterauftragnehmer, Regionen und E-Mail-Dienste lassen sich aus dem Code allein nicht vollständig feststellen.
Eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA und über internationale Infrastruktur, ist möglich. Die Angemessenheit des Datenschutzniveaus und geeignete Garantien nach Art. 44 ff. DSGVO sind vor dem Livegang tatsächlich zu prüfen. Es wird hier nicht behauptet, dass bestimmte Standardvertragsklauseln, Zertifizierungen oder ausschließlich europäische Speicherung vereinbart sind. Ergänzen Sie die verifizierten Empfänger, Regionen, Übermittlungsgrundlagen und die Möglichkeit, eine Kopie der Garantien über [E-MAIL] zu erhalten.
9. Speicherdauer
Die Sprachcookie-Laufzeit beträgt ein Jahr; die lokale Sprachwahl hat keinen automatischen Ablauf. Kartenfreigabe und Geocoding-Cache bestehen nur vorübergehend im Arbeitsspeicher. Admin-Kontodaten und Einreichungen liegen in Lovable Cloud; die Anwendung enthält dafür keine allgemeine automatische Löschroutine. Für Hosting-, E-Mail- und KI-Anbieterfristen liegen keine im Code belegten Werte vor. Maßgeblich sind der jeweilige Zweck und gesetzliche Pflichten; konkrete Fristen und ein funktionierendes Löschverfahren müssen vor Veröffentlichung ergänzt werden.
10. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Anspruch auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Sie können einer auf berechtigten Interessen beruhenden Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt. Anfragen richten Sie an [E-MAIL]. Zur Zuordnung kann ein angemessener Identitätsnachweis erforderlich sein.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Die für den Verantwortlichen zuständige Behörde wird nach Eintragung des Sitzes ergänzt.
11. Bereitstellung und automatisierte Entscheidungen
Die Nutzung der Karte ist freiwillig. Für die Einreichung sind die als Pflichtfelder markierten Angaben einschließlich Kontakt-E-Mail erforderlich; ohne sie kann das Formular nicht versendet werden. Der Kontaktname ist freiwillig. Für die Adminanmeldung ist eine E-Mail-Adresse nötig. Es besteht keine allgemeine gesetzliche Pflicht, uns diese Angaben bereitzustellen.
Die KI sortiert Suchanfragen in Filter; Veranstaltungsdaten werden teilweise automatisiert verarbeitet. Es findet keine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt.
Stand und Entwurfsstatus
Stand: 9. November 2026. Verantwortlicher, Anbieter-/Vertragsdetails und Aufbewahrungsregeln sind noch offen; diese Fassung ist bis zu deren Klärung nicht für den Livegang freigegeben. Diese Texte wurden mit KI-Unterstützung entworfen und ersetzen keine Rechtsberatung.