← Zurück

Datenschutzerklärung

Stand: 4. August 2026

Kurzfassung: Wir sammeln nur die Daten, die wir wirklich brauchen. Kein Verkauf deiner Daten, keine Werbebanner und keine Werbenetzwerke auf der Seite. Einzelne Ticket-Links können Partnerlinks sein — die sind dann mit „Anzeige" gekennzeichnet. Du entscheidest selbst über optionales Analytics. 🤝

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Beno Brězan
Albert-Schweitzer-Str. 18
02625 Bautzen
E-Mail: mail@lausitz.rocks

2. Welche Daten wir erheben

2.1 Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erfasst:

Diese Daten sind technisch notwendig für den Betrieb der Website und werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

2.2 User-Accounts

Wenn du ein Benutzerkonto erstellst (z.B. als Veranstalter), speichern wir:

Speicherdauer: Accounts werden dauerhaft gespeichert, bis du sie löschst oder die Löschung anforderst. Inaktive Accounts (keine Anmeldung seit >2 Jahren) können nach Vorankündigung per E-Mail gelöscht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 Web-Analyse (Analytics) - nur mit Einwilligung

Wir verwenden ein selbst gehostetes Analytics-System, um die Nutzung unserer Website zu verstehen. Analytics wird nur aktiviert, wenn du im Cookie-Banner zustimmst.

Dabei werden folgende Daten erfasst:

Wichtig: Die IP-Adresse wird nur nach deiner Analytics-Einwilligung zur Länder-Ermittlung an den Dienst ipwho.is übermittelt und danach nicht gespeichert. Es wird kein Personenprofil erstellt, es findet kein Cross-Device-Tracking statt, und es werden keine Mausbewegungen oder Heatmaps erfasst.

Speicherdauer: Die Reichweiten-Daten enthalten keine IP-Adressen und keine dauerhaften Kennungen — das Browser-Kurzzeichen wechselt täglich und lässt sich nicht zurückrechnen. Wir bewahren diese pseudonymen Statistik-Daten auf, solange sie für die langfristige Reichweiten-Auswertung der Plattform benötigt werden. Die Session-ID ist nach Schließen des Browser-Tabs oder 30 Minuten Inaktivität automatisch ungültig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookies löschst oder den Banner erneut aufrufst.

2.4 Event-Einträge und Veranstalter-Daten

Wenn du ein Event einträgst oder als Veranstalter registriert bist, speichern wir:

Speicherdauer: Event-Daten werden dauerhaft gespeichert. Vergangene Events älter als 2 Jahre können zur Archivierung entfernt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.5 Veranstalter-News und App-News

Wenn du als Veranstalter News veröffentlichst oder wir App-weite News erstellen, werden gespeichert:

Speicherdauer: News werden dauerhaft gespeichert, bis sie manuell gelöscht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.6 Flyer-Upload

Wenn du einen Flyer einreichst, werden folgende Daten erfasst:

Speicherdauer: Flyer-Uploads werden nach Bearbeitung bzw. nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

2.7 Bug-Reports

Bei Fehlermeldungen über unser Hilfe-Widget werden erfasst:

Bug-Reports können zur Bearbeitung an GitHub Issues (GitHub Inc., USA) weitergeleitet werden — dabei übermitteln wir Beschreibung, Seite und Browser-Info; deine E-Mail-Adresse bleibt auf unserem Server. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Bug-Reports speichern wir, solange sie für die Fehlerbehebung benötigt werden. Die optional angegebene E-Mail-Adresse verwenden wir ausschließlich für Rückfragen zum gemeldeten Fehler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung)

2.8 Chatbot

Unser Chatbot verarbeitet deine Anfrage zunächst auf unserem Server, um persönliche oder vertrauliche Angaben wie E-Mail-Adressen, Telefonnummern, Passwörter und Zugangsdaten abzuweisen. Für die sprachliche Einordnung einer zulässigen Anfrage kann der KI-Dienst Mistral AI eingesetzt werden. Dabei wird nur der Nachrichtentext übermittelt – keine Nutzerkonten, keine internen Daten und keine Rohdatenbankinhalte. Die sichtbaren Suchergebnisse stammen weiterhin ausschließlich aus den öffentlichen, freigegebenen Daten von LAUSITZ.APP.

Mistral AI verarbeitet die API-Anfragen als Auftragsverarbeiter. Die API wird standardmäßig aus EU-Rechenzentren bereitgestellt; nach Anbieterangabe werden API-Eingaben nicht zum Training der Modelle verwendet. Bitte gib im Chat dennoch keine persönlichen oder vertraulichen Daten ein. Chatverläufe werden von LAUSITZ.APP nicht dauerhaft gespeichert und nicht mit deiner Person verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

2.9 Push-Benachrichtigungen

Du kannst Push-Benachrichtigungen für Event-Updates aktivieren. Dabei wird:

Speicherdauer: Push-Subscriptions werden gespeichert, bis du sie widerrufst oder nach 3 fehlgeschlagenen Zustellversuchen automatisch gelöscht werden. Inaktive Subscriptions (keine Nutzung seit >180 Tagen) können entfernt werden.

Du kannst Push-Benachrichtigungen jederzeit in deinen Browser-Einstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

2.10 Event-Bookmarks (Lokal)

Wenn du Events mit dem ❤️-Symbol merkst, werden die Event-IDs nur lokal in deinem Browser (localStorage) gespeichert. Diese Daten verlassen dein Gerät nicht, außer wenn du Push-Benachrichtigungen aktivierst (siehe 2.9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig für Funktionalität)

2.11 Kalender-Funktion

Wenn du ein Event zu deinem Kalender hinzufügst, wird eine ICS-Datei generiert und an dein Gerät übertragen. Wir speichern nicht, welche Events du hinzufügst.

2.12 Externe Inhalte

Einige Inhalte können von Drittanbietern stammen: YouTube-Videos in der Mediathek und – bei einzelnen Veranstaltungen – der Ticketshop des Veranstalters, der direkt auf der Event-Seite eingebettet werden kann. Diese Inhalte werden im Browser erst geladen, wenn du im Cookie-Banner oder in den Datenschutz-Einstellungen die Kategorie Externe Inhalte freigibst. Ohne Freigabe zeigen wir einen Platzhalter und laden weder YouTube-Frames und -Thumbnails noch einen Ticketshop.

Bei Freigabe können technisch notwendige Daten wie IP-Adresse, Browser-Informationen und Referrer an den jeweiligen Anbieter übertragen werden. Bei YouTube ist dies Google Ireland Limited bzw. Google LLC; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3. Cookies & Local Storage

Name Zweck Speicherdauer Consent
session_token Admin-Login-Session (httpOnly) 30 Tage Technisch notwendig
organizer_token Veranstalter-Login-Session (httpOnly) 30 Tage Technisch notwendig
analytics_consent Speichert deine Cookie-Entscheidung 1 Jahr Technisch notwendig
localStorage: lausitz-cookie-consent Speichert deine Auswahl für notwendige Funktionen, Analyse und externe Inhalte Dauerhaft, bis du sie änderst oder löschst Technisch notwendig zur Consent-Verwaltung
localStorage: Tab-Speicher Merkt sich aktiven Tab (Events/Kino) Browser-Session Technisch notwendig
localStorage: Bookmarks Deine gemerkten Events (Event-IDs) Dauerhaft (lokal) Technisch notwendig
analytics_exclude (Cookie + localStorage) Merkt, dass dieses Gerät bewusst aus der Reichweiten-Messung ausgenommen wurde (Opt-out, z. B. für eigene Redaktionszugriffe) 1 Jahr bzw. bis zum Zurücksetzen Technisch notwendig (Widerspruch)
sessionStorage: lausitz-analytics-session Zufällige Session-ID für die Reichweiten-Zählung (nur bei Analytics-Einwilligung) Bis zum Schließen des Tabs, max. 30 Min. Inaktivität Analytics (Einwilligung)
sessionStorage: lausitz-analytics-last-page Zuletzt gezählte Seite — verhindert Doppelzählungen (nur bei Analytics-Einwilligung) Bis zum Schließen des Tabs Analytics (Einwilligung)
localStorage/sessionStorage: Anzeige-Einstellungen Sortierung von Listen und zuletzt genutzte Admin-Suche Dauerhaft bzw. bis zum Schließen des Tabs (lokal) Technisch notwendig

4. Externe Dienste

4.1 Hosting und Datenbank

Unsere Website wird auf einem Server in Deutschland gehostet (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Als Datenbanksystem verwenden wir PostgreSQL, welches auf dem gleichen Server läuft. Alle Daten verbleiben innerhalb der EU.

4.2 ipwho.is (Geo-Location)

Für die Länder-Statistik in Analytics wird deine IP-Adresse an ipwho.is übermittelt. Die IP wird nur zur Ermittlung des Landes verwendet und danach nicht gespeichert.

Nur bei Analytics-Consent aktiv.

4.3 Google Places API

Für die Standort-Suche und Venue-Informationen nutzen wir die Google Places API. Deine Suchanfrage wird dabei über unseren Server an Google LLC (USA) übermittelt — die Anfrage an Google stellt unser Server, deine IP-Adresse wird nicht an Google weitergegeben. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Verwendung:

Google Datenschutzerklärung

4.4 YouTube / Google

In der Mediathek können YouTube-Videos eingebettet werden. YouTube wird erst geladen, wenn du externe Inhalte ausdrücklich freigibst. Vorher werden keine YouTube-Frames und keine YouTube-Thumbnails in deinem Browser geladen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Verarbeitung kann eine Übermittlung an Google LLC in die USA erfolgen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Google Datenschutzerklärung

4.5 Ticketshops der Veranstalter

Bei einzelnen Veranstaltungen verlinken wir den Ticketshop des Veranstalters. Ein solcher Link überträgt für sich genommen keine Daten – erst wenn du ihn anklickst, verlässt du lausitz.app und es gelten die Datenschutzhinweise des jeweiligen Anbieters. Wir betreiben kein eigenes Ticketing: Der Kaufvertrag kommt ausschließlich mit dem Anbieter zustande, wir wickeln keine Zahlungen ab und erhalten keine Bestell- oder Zahlungsdaten.

Wo ein Veranstalter es ausdrücklich einrichtet, kann sein Ticketshop zusätzlich direkt in die Event-Seite eingebettet werden. Das betrifft ausschließlich die Anbieter pretix (rami.io GmbH, Österreich), ticket.io (ticket i/O GmbH, Köln), Eventbrite (Eventbrite Inc., USA) und Eventfrog (Eventfrog AG, Schweiz). Diese Einbettung wird – wie YouTube – erst nach deiner ausdrücklichen Freigabe der Kategorie Externe Inhalte geladen. Vorher wird kein Inhalt vom Anbieter abgerufen; du siehst nur einen von uns erzeugten Hinweis.

Bei Freigabe können technisch notwendige Daten wie IP-Adresse, Browser-Informationen und Referrer an den jeweiligen Anbieter übertragen werden; bei Eventbrite kann dabei eine Übermittlung in die USA erfolgen. Die Einbettung erfolgt in einem abgeschotteten Rahmen (iframe); Skripte der Anbieter laufen nicht im Kontext von lausitz.app.

pretix Datenschutz · ticket.io Datenschutz · Eventbrite Datenschutz · Eventfrog Datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4.6 Partnerlinks zu Ticketshops

Einzelne Links zu Ticketshops können Partnerlinks sein. Sie sind unmittelbar am Link mit „Anzeige" gekennzeichnet; Links ohne diese Kennzeichnung sind keine Partnerlinks. Näheres zum wirtschaftlichen Hintergrund steht im Impressum.

Datenschutzrechtlich ist dabei zweierlei zu unterscheiden:

Du kannst das vermeiden, indem du den Ticketshop direkt aufrufst statt über unseren Link. Ein Nachteil entsteht dir dadurch nicht — der Preis ist derselbe.

AWIN Datenschutzerklärung

Rechtsgrundlage: Für die Bereitstellung des Links auf lausitz.app Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots); für die Verarbeitung nach dem Klick ist der jeweilige Anbieter verantwortlich.

4.7 Google Fonts

Google Fonts werden auf LAUSITZ.APP aktuell nicht extern aus fonts.googleapis.com oder fonts.gstatic.com geladen. Die App nutzt Systemschriften bzw. lokale Styles. Sollte künftig ein externer Font-Dienst aktiviert werden, muss er entweder lokal gehostet oder vor dem Laden über die Kategorie Externe Inhalte freigegeben werden.

4.8 Externe Bibliotheken

Alle von der App verwendeten JavaScript-Bibliotheken (u. a. für Sicherheits-Filterung, Bildzuschnitt, Bildexport und Dateikonvertierung) werden direkt von unserem Server ausgeliefert. Es findet kein Abruf von externen Content-Delivery-Netzwerken (wie Cloudflare/cdnjs, jsDelivr oder html2canvas.hertzen.com) mehr statt — beim Laden dieser Bibliotheken wird deine IP-Adresse an keinen Dritten übertragen.

4.9 Filmplakate (TMDB)

Für Kino-Events nutzen wir Filmplakate von The Movie Database (TMDB). Dabei wird deine IP-Adresse an TMDB übermittelt.
TMDB Datenschutzerklärung

4.10 GitHub (Bug-Reports)

Bug-Reports können zur Bearbeitung an GitHub Issues weitergeleitet werden (ohne deine E-Mail-Adresse, siehe 2.7). GitHub Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
GitHub Datenschutzerklärung

4.11 Zahlungsabwicklung (Stripe)

Für kostenpflichtige Leistungen (derzeit: Verlängerung von Stellenanzeigen durch Veranstalter/Unternehmen) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; Mutterkonzern Stripe, Inc., USA). Die Zahlung selbst findet auf den Seiten von Stripe statt (Stripe Checkout) — Kreditkarten- oder Kontodaten erreichen unseren Server zu keinem Zeitpunkt.

Dabei verarbeitete Daten: E-Mail-Adresse des zahlenden Accounts, Angaben zur bestellten Leistung (Stellenanzeige, Zeitraum, Preis), Zahlungsstatus sowie die von Stripe erstellte Rechnung. Auf unserem Server speichern wir die Zahlungs-Metadaten (u. a. E-Mail, Betrag, Status, Stripe-Referenzen) zur Zuordnung und Nachweisführung.

Speicherdauer: Zahlungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Eine Übermittlung an Stripe, Inc. in die USA ist durch das EU-US Data Privacy Framework abgesichert.
Stripe Datenschutzerklärung

5. Deine Rechte

Du hast jederzeit das Recht auf:

5.1 So kannst du deine Rechte ausüben:

Auskunft und Datenexport:
Sende eine E-Mail an mail@lausitz.rocks mit dem Betreff "Datenauskunft DSGVO". Wir senden dir innerhalb von 30 Tagen eine vollständige Übersicht deiner gespeicherten Daten im maschinenlesbaren Format (JSON/CSV).

Account-Löschung:
Sende eine E-Mail mit dem Betreff "Account löschen" von deiner registrierten Adresse an mail@lausitz.rocks — wir löschen dein Konto dann ohne unnötige Verzögerung. Unabhängig davon werden Konten ohne Anmeldung seit über 2 Jahren nach einer Vorwarnung per E-Mail automatisch gelöscht (siehe 2.2).

Push-Benachrichtigungen widerrufen:
Browser-Einstellungen → Site-Einstellungen → Benachrichtigungen → lausitz.app blockieren

Analytics-Consent widerrufen:
Öffne die Datenschutz-Einstellungen und deaktiviere Analyse oder externe Inhalte.

Bei Fragen oder zur Ausübung deiner Rechte kontaktiere uns unter: mail@lausitz.rocks

6. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Sächsischer Datenschutzbeauftragter
Devrientstraße 5
01067 Dresden
www.saechsdsb.de

7. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version findest du immer auf dieser Seite. Bei wesentlichen Änderungen informieren wir dich per E-Mail (falls du ein Konto hast) oder über einen Banner auf der Website.

Letzte Aktualisierung: 2. August 2026
Version: 2.2 (Zahlungsabwicklung Stripe ergänzt; Hosting-, Speicherdauer-, CDN- und Google-Places-Angaben präzisiert)