Datenschutzerklärung

Kurz gefasst

localz hilft Ihnen, Veranstaltungen zu finden. Sie können die ganze Website ohne Konto nutzen. Es gibt keine Werbung und kein Tracking, das Ihnen folgt; gemessen werden nur Seitenaufrufe mit Google Analytics, und das nur, wenn Sie zustimmen. Personenbezogene Daten erfragen wir nur an vier Stellen — wenn Sie ein Konto anlegen, wenn Sie uns schreiben, wenn Sie eine Ankündigung melden und wenn Sie Wochenend-Benachrichtigungen einschalten — und diese Erklärung beschreibt, was in jedem dieser Fälle mit den Daten geschieht.

Wer für Ihre Daten verantwortlich ist

Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist:

  • Unternehmen: Прайс Екс ЕООД (Pricex Ltd)
  • Unternehmensnummer (ЕИК): 206487271
  • Eingetragener Sitz: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
  • E-Mail: [email protected]

Was wir erheben und warum

Wir erheben nur das, was die jeweilige Funktion zum Arbeiten braucht. Nichts davon ist irgendwo zugekauft, und nichts wird zu einem Profil über Sie zusammengeführt.

Ihr Konto

Um eine Veranstaltung zu veröffentlichen, brauchen Sie ein Konto. Wir speichern den Namen, den Sie angeben, Ihre E-Mail-Adresse und Ihr Passwort — das Passwort ausschließlich als kryptografischen Hash, sodass niemand bei localz es lesen kann. Wir halten außerdem fest, wann Sie Ihre E-Mail-Adresse bestätigt haben, denn das Veröffentlichen setzt eine bestätigte Adresse voraus. Wir nutzen diese Daten, um Ihr Konto zu betreiben und Sie dazu zu kontaktieren. Werbe-E-Mails versenden wir nicht.

Veranstaltungen, die Sie veröffentlichen

Eine von Ihnen eingereichte Veranstaltung ist öffentlich: Titel, Beschreibung, Termine, Bild, Name und Adresse des Veranstaltungsorts sowie der Ticket-Link sind für alle sichtbar. Ihr Name und Ihre E-Mail-Adresse erscheinen nicht auf der Veranstaltungsseite und gehören nicht zum Veröffentlichten. Schreiben Sie keine persönlichen Angaben in eine Ankündigung, die Sie nicht öffentlich machen wollen.

Nachrichten, die Sie uns senden

Das Kontaktformular fragt nach Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Nachricht, damit wir Ihnen antworten können. Die Nachricht wird per E-Mail an unser Support-Postfach geschickt und nicht in unsere Logs geschrieben. Ihre IP-Adresse dient dazu, die Zahl der Nachrichten zu begrenzen, die pro Stunde von einem Ort aus gesendet werden können — so wird das Formular nicht zur Schleuder für fremde Postfächer.

Meldungen zu einer Ankündigung

Wenn Sie eine Veranstaltung oder einen Ort melden, übermittelt uns das Meldeformular den Link zur Ankündigung, Ihre Begründung sowie den Namen und die E-Mail-Adresse, die Sie angeben. Die Meldung wird per E-Mail an unser Support-Postfach geschickt, damit wir die Ankündigung prüfen und Ihnen unsere Entscheidung mitteilen können. Wie beim Kontaktformular dient Ihre IP-Adresse dazu, die Zahl der Meldungen von einem Ort aus zu begrenzen.

Wochenend-Benachrichtigungen

Wenn Sie Benachrichtigungen einschalten, übergibt Ihr Browser uns ein Abonnement: eine Adresse beim Push-Dienst Ihres Browserherstellers, zwei Schlüssel zur Verschlüsselung der Nachricht, die von Ihnen gewählte Stadt und Ihre Sprache. Waren Sie dabei angemeldet, wird das Abonnement mit Ihrem Konto verknüpft. Wir nutzen es für genau eine Sache — die Wochenendübersicht für diese Stadt. Sie können es in der App oder in den Browsereinstellungen abschalten, damit endet es.

Technische Daten

Jeder Besuch eröffnet eine Sitzung, auch wenn Sie nicht angemeldet sind. Der Sitzungsdatensatz enthält Ihre IP-Adresse und die User-Agent-Kennung Ihres Browsers und wird gelöscht, nachdem die Sitzung abgelaufen ist, 120 Minuten nach Ihrer letzten Anfrage. Er dient dazu, Ihre Sitzung wiederzuerkennen, Formulare zu schützen und bei einer Passwortänderung alle Sitzungen zu beenden. Unsere Server und Anwendungslogs erfassen außerdem Anfragedaten einschließlich IP-Adressen, die wir für den Betrieb der Website und zur Aufklärung von Missbrauch verwenden.

Wenn auf der Website etwas schiefgeht, geht ein Fehlerbericht an unser Fehlerverfolgungssystem (Sentry, das wir selbst betreiben, nicht der Cloud-Dienst von Sentry). Bevor ein Bericht gesendet wird, werden Cookies, Formularinhalte, Abfrageparameter, E-Mail-Adressen und Tokens daraus entfernt. Er enthält den Seitenpfad und den Browsertyp — das, was wir brauchen, um den Fehler zu finden.

Standort

Die Schaltfläche „Mich orten“ auf der Karte fragt Ihren Browser nach Ihrer Position und zentriert damit die Karte vor Ihnen. Diese Koordinaten bleiben in Ihrem Browser — sie werden niemals an uns gesendet und nicht gespeichert.

Unsere Rechtsgrundlagen

Nach der DSGVO brauchen wir für jede Verwendung eine Rechtsgrundlage. Unsere sind:

  • Vertragserfüllung — der Betrieb Ihres Kontos und die Veröffentlichung der von Ihnen eingereichten Veranstaltungen.
  • Ihre Einwilligung — für Wochenend-Benachrichtigungen, die Sie selbst einschalten, und für Statistiken mit Google Analytics, die erst laufen, nachdem Sie auf Akzeptieren geklickt haben. Sie können beides jederzeit widerrufen.
  • Unsere berechtigten Interessen — den Dienst verfügbar und sicher zu halten, Missbrauch des Kontaktformulars und der Anmeldeseite zu verhindern und öffentliche Veranstaltungsankündigungen erneut zu veröffentlichen, damit Menschen sie finden.
  • Rechtliche Verpflichtungen — wenn das Gesetz verlangt, dass wir etwas aufbewahren oder offenlegen, sowie die Bearbeitung von Meldungen rechtswidriger Inhalte nach dem EU-Gesetz über digitale Dienste.

Statistik (nur mit Ihrer Einwilligung), keine Werbung

Wenn Sie im Cookie-Hinweis auf Akzeptieren klicken, zählen wir Seitenaufrufe mit Google Analytics 4. Bis dahin wird das Skript von Google Analytics überhaupt nicht geladen. Google erhält dann die Seitenadresse ohne Abfrageparameter, die Adresse der Website, von der Sie kamen, ohne deren Pfad, eine zufällige Kennung, die in den _ga-Cookies gespeichert ist, sowie technische Angaben wie Browser und ungefähre Region. Das sind pseudonyme, keine anonymen Daten. Wir verknüpfen sie nicht mit Ihrem Konto. Wir zeigen keine Werbung, setzen keine Werbe- oder Remarketing-Cookies und lassen kein anderes verhaltensbezogenes Tracking durch Dritte zu. Wir verkaufen, vermieten und tauschen keine personenbezogenen Daten.

Veranstaltungsfotos werden auf unsere eigenen Server kopiert, statt von ihrer Herkunftsseite eingebunden zu werden. Das sorgt einerseits dafür, dass Ankündigungen nicht kaputtgehen, und andererseits dafür, dass die Ursprungsseite nie erfährt, dass Sie sich die Veranstaltung angesehen haben.

Cookies

Wir verwenden nur wenige Cookies und Einträge im Browserspeicher. Die ersten vier Cookies sind für den Betrieb der Website oder für etwas, worum Sie gebeten haben, erforderlich; die Cookies von Google Analytics sind optional und werden nur gesetzt, wenn Sie zustimmen.

  • localz-session — kennzeichnet Ihre Sitzung, damit Sie angemeldet bleiben und Formulare funktionieren. Es läuft mit der Sitzung ab.
  • XSRF-TOKEN — schützt Formulare vor Cross-Site-Request-Forgery. Es läuft mit der Sitzung ab.
  • remember_web_… — wird nur gesetzt, wenn Sie bei der Anmeldung angemeldet bleiben möchten. Es hält Sie bis zu 400 Tage oder bis zur Abmeldung angemeldet.
  • locale — wird gesetzt, wenn Sie im Sprachumschalter eine Sprache wählen, damit die Website Sie beim nächsten Besuch wieder in dieser Sprache anspricht. Es gilt bis zu 400 Tage.
  • Cookies von Google Analytics 4 (_ga und _ga_ZEDHG1P9J0), die erst nach einem Klick auf Akzeptieren gesetzt werden, für Besuchsstatistiken. Anbieter: Google Ireland Ltd. Die Cookies gelten bis zu 13 Monate, Google speichert die Analysedaten 14 Monate. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

Ihr Browser speichert für uns außerdem drei kleine Einstellungen im lokalen Speicher: Ihre Cookie-Entscheidung (cookie_consent, 12 Monate), ob die Karte angezeigt wird, und die Themen, nach denen Sie gefiltert haben. Sie verlassen Ihr Gerät nie, und Sie können sie in den Einstellungen Ihres Browsers löschen.

Die Seite installiert außerdem einen Service Worker, ein kleines Skript in deinem Browser. Er legt eine Offline-Seite und das Seitensymbol im Cache Storage deines Browsers ab, damit eine Seite auch ohne Verbindung angezeigt werden kann, und er liefert Push-Benachrichtigungen aus, wenn du sie einschaltest. Er enthält keine personenbezogenen Daten. Du kannst ihn samt Cache jederzeit entfernen, indem du die Websitedaten in den Browsereinstellungen löschst.

Sie können Cookies in den Browsereinstellungen löschen oder blockieren. Ein Blockieren meldet Sie ab und die Seite merkt sich Ihre Sprache nicht mehr, Veranstaltungen können Sie aber weiterhin durchsuchen.

Wer Ihre Daten sonst noch sieht

Wir geben personenbezogene Daten nicht weiter, außer dort, wo ein Teil des Dienstes ohne das nicht funktioniert:

  • Hetzner Online GmbH, unser Hosting-Anbieter, der die Server betreibt, auf denen die Website, ihre Datenbank und ihr ausgehender E-Mail-Versand laufen. Diese Server stehen in Deutschland.
  • Cloudflare, Inc., das der Website vorgeschaltet ist, um sie schnell auszuliefern und vor Angriffen zu schützen. Jede Anfrage läuft über Cloudflare, daher sieht Cloudflare Ihre IP-Adresse und die Seiten, die Sie aufrufen. Cloudflare handelt als unser Auftragsverarbeiter nach unseren Weisungen.
  • Google Ireland Ltd für Google Analytics, nur wenn Sie zustimmen (siehe „Statistik“ oben).
  • Der Push-Dienst Ihres eigenen Browserherstellers, der die Benachrichtigung an Ihr Gerät zustellt — und nur, wenn Sie Benachrichtigungen eingeschaltet haben.
  • OpenStreetMap, dessen Server die Kartenkacheln liefern. Beim Laden einer Karte fordert Ihr Browser diese Kacheln direkt an, sodass OpenStreetMap Ihre IP-Adresse sieht und weiß, welchen Kartenausschnitt Sie betrachten. Für diese Anfrage gelten deren Bedingungen; wir erhalten daraus nichts.
  • Behörden, wenn wir gesetzlich verpflichtet sind, auf ein rechtmäßiges Ersuchen zu reagieren.

Sonst niemand. Insbesondere keine Werbetreibenden und keine Datenhändler. Unsere Schriften werden von unseren eigenen Servern geladen, daher wird beim Aufruf einer Seite weder Google Fonts noch ein anderer Schriftendienst kontaktiert.

Veranstaltungen aus öffentlichen Quellen

Die meisten Ankündigungen auf localz stammen nicht von uns. Sie werden aus öffentlichen Quellen gesammelt — kommunalen Open-Data-Portalen, Spielplänen von Veranstaltungsorten und Ticketseiten — und erneut veröffentlicht, wobei auf jeder Veranstaltungsseite die Quelle genannt wird. Eine solche Ankündigung kann personenbezogene Daten enthalten, in der Regel eines Veranstalters oder Künstlers, der in der Veranstaltung genannt ist. Wir verarbeiten sie, um ein Veranstaltungsverzeichnis zu betreiben; das ist unser berechtigtes Interesse daran, öffentliche Veranstaltungen auffindbar zu machen.

Wenn eine Ankündigung Sie nennt und Sie eine Berichtigung oder Entfernung wünschen, schreiben Sie uns, und wir kümmern uns darum.

Wie lange wir sie speichern

Wir speichern personenbezogene Daten nur, solange der Zweck ihrer Erhebung besteht:

  • Kontodaten — bis Sie Ihr Konto löschen. Die Löschung entfernt dauerhaft Ihren Kontodatensatz, die von Ihnen veröffentlichten Veranstaltungen samt ihren Bildern sowie Ihre Benachrichtigungsabonnements.
  • Sitzungen — werden gelöscht, nachdem sie abgelaufen sind, 120 Minuten nach Ihrer letzten Anfrage, oder wenn Sie sich abmelden.
  • Ein Benachrichtigungsabonnement — bis Sie Benachrichtigungen abschalten oder der Push-Dienst Ihres Browsers uns mitteilt, dass das Abonnement nicht mehr besteht.
  • Anwendungsprotokolle — 14 Tage, danach werden sie automatisch gelöscht.
  • Nachrichten und Meldungen, die Sie uns schicken — in unserem Support-Postfach, solange wir sie brauchen, um Ihr Anliegen zu bearbeiten.

Wie wir sie schützen

Die Seite wird über HTTPS ausgeliefert. Passwörter werden ausschließlich als Hashes gespeichert, nie in lesbarer Form, und eine Passwortänderung beendet alle anderen Sitzungen. Die Datenbank ist aus dem Internet nicht erreichbar, und der Zugang zu den Servern ist auf die Personen beschränkt, die sie betreiben. Kein System ist vollkommen sicher, aber wir fragen keine Daten ab, die wir nicht brauchen — und das hilft am meisten.

Übermittlungen außerhalb des EWR

Die Website, ihre Datenbank und ihr E-Mail-Versand laufen auf Servern in Deutschland. Einige Anbieter können Daten außerhalb des EWR verarbeiten: Cloudflare und Google (für Google Analytics, nur wenn Sie zustimmen) sind US-Unternehmen, die nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert sind, für den die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat. Wenn Sie Benachrichtigungen einschalten, läuft die Nachricht zudem über den Push-Dienst Ihres Browserherstellers, der sich außerhalb des EWR befinden kann. Der Inhalt der Benachrichtigung ist so verschlüsselt, dass nur Ihr Browser ihn lesen kann.

Ihre Rechte

Nach der DSGVO können Sie von uns verlangen:

  • Ihnen eine Kopie der personenbezogenen Daten zu geben, die wir über Sie gespeichert haben.
  • Unrichtiges oder Unvollständiges über Sie zu berichtigen — Name und E-Mail-Adresse können Sie auch selbst in Ihrem Profil ändern.
  • Ihre Daten zu löschen. Ihr Konto können Sie jederzeit selbst im Profil löschen; bleibt anderswo etwas über Sie übrig, sagen Sie uns Bescheid, und wir entfernen es.
  • Die Nutzung Ihrer Daten vorübergehend einzuschränken, solange ein Streit darüber geklärt wird.
  • Die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format herauszugeben.
  • Eine Verarbeitung zu beenden, die wir auf unsere berechtigten Interessen stützen.
  • Eine erteilte Einwilligung widerrufen — genau das tun Sie, wenn Sie Benachrichtigungen ausschalten oder Statistiken unter „Cookie-Einstellungen“ ablehnen; was vorher geschehen ist, bleibt davon unberührt.

Schreiben Sie an die unten stehende Adresse, um eines dieser Rechte auszuüben. Wir antworten innerhalb eines Monats. Möglicherweise müssen wir zuerst bestätigen, wer Sie sind, damit wir Ihre Daten nicht jemand anderem aushändigen.

Wenn Sie meinen, dass wir mit Ihren Daten falsch umgegangen sind, können Sie sich bei der bulgarischen Kommission für den Schutz personenbezogener Daten (cpdp.bg) oder bei der Aufsichtsbehörde des EU-Landes beschweren, in dem Sie leben.

Kinder

localz richtet sich nicht an Kinder. Für ein Konto müssen Sie mindestens 16 Jahre alt sein, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter diesem Alter. Wenn Sie glauben, dass ein Kind uns seine Daten gegeben hat, sagen Sie uns Bescheid, und wir löschen sie.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, während sich die Seite verändert. Das Datum am Ende zeigt immer, wann sie zuletzt geändert wurde. Betrifft eine Änderung den Umgang mit Ihren personenbezogenen Daten wesentlich, sagen wir das auf der Seite, statt zu erwarten, dass Sie es bemerken.

Kontakt

Fragen zu dieser Erklärung oder ein Anliegen zu Ihren Daten können Sie über die Kontaktseite oder an die unten stehende Adresse senden.

[email protected]

Zuletzt geändert am 2026-10-25