Planer Dresden

Datenschutzerklärung

1. Verantwortlicher

Stefan Wagner
Dresden, Deutschland
E-Mail: mail@stefanwagner.dev

2. Welche Daten wir erheben

Bei der Anmeldung über Google OAuth:

  • Name (aus Ihrem Google-Profil)
  • E-Mail-Adresse
  • Profilbild-URL
  • Google-Konto-ID (zur eindeutigen Zuordnung, dient als Tenant-ID)
  • OAuth Access Token & Refresh Token (zur Kalender-Abfrage)

Bei der Nutzung des Dienstes:

  • Ausgewählte Veranstaltungen pro Tag
  • Aktivitätsverlauf (besuchte Events)
  • Feedback-Signale (positiv/negativ auf Events)
  • Persönliche Einstellungen (Startadresse, Kalenderauswahl, Soul/Präferenzen)

Wir erheben NICHT:

  • IP-Adressen (werden nicht gespeichert)
  • Tracking-Daten, Nutzungsstatistiken oder Analytics
  • Standortdaten (Adresse wird nur bei manueller Eingabe gespeichert)

3. Rechtsgrundlage

  • Session-Cookie & Kontoverwaltung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Dienstes)
  • Google Kalender-Zugriff: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung bei der OAuth-Anmeldung, jederzeit widerrufbar)
  • Empfehlungen & Feedback: Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion des Dienstes)

4. Zweck der Datenverarbeitung

Alle Daten dienen ausschließlich der Bereitstellung personalisierter Wochenend-Empfehlungen: Kalender-Abgleich (Terminüberschneidungen erkennen), Fahrzeit-Berechnung, und Lern-Feedback (damit zukünftige Vorschläge besser passen).

5. Hosting & Speicherung

Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA)
Die Datenbank (Cloudflare D1) befindet sich in der EU-Region (Western Europe). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Durch die CDN-Architektur können Anfragen kurzfristig über Cloudflare-Edge-Server auch außerhalb der EU geroutet werden. Die persistente Datenspeicherung erfolgt ausschließlich in der EU.

6. Externe Dienste

Folgende externe Dienste werden zur Funktionserbringung genutzt:

  • Google OAuth & Calendar API (Google LLC) — Anmeldung und Kalender-Abfrage. Es gelten die Datenschutzbestimmungen von Google.
  • Manifest.build — LLM-Router für KI-gestützte Veranstaltungsempfehlungen. Es werden KEINE personenbezogenen Daten übermittelt, nur Datums-/Regionsinformationen und öffentliche Veranstaltungsdaten.
  • Brave Search API (Brave Software, Inc.) — Suche nach öffentlichen Veranstaltungen. Es werden nur Suchbegriffe mit Datum und Region übermittelt, keine personenbezogenen Daten.
  • OSRM / Nominatim (OpenStreetMap-Community) — Fahrzeitberechnung und Geocodierung von Veranstaltungsadressen. Es werden nur Adressen von Veranstaltungsorten übermittelt, nicht Ihre Heimadresse.
  • Crawl4AI — lokale Extraktion öffentlicher Veranstaltungsseiten zur Quellenprüfung. Die Verarbeitung läuft lokal im Docker-Backend; es werden keine personenbezogenen Daten übermittelt.

7. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie zur Authentifizierung (enthält verschlüsselte Session-Daten inkl. OAuth-Token, HMAC-signiert). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Cookie-Einwilligung ist daher gem. § 25 Abs. 2 TDDDG nicht erforderlich.

8. Speicherdauer

  • Session-Cookie: 30 Tage (automatische Verlängerung bei Nutzung)
  • Veranstaltungsdaten: Werden 3 Tage nach dem Veranstaltungsdatum gelöscht
  • Auswahlen & Aktivitätsverlauf: Bis zur Kontolöschung
  • Feedback-Signale: Bis zur Kontolöschung
  • Einstellungen: Bis zur Kontolöschung

9. Keine Weitergabe an Dritte

Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, verkauft oder zu Werbezwecken verwendet. Die unter Punkt 6 genannten Dienste erhalten keine personenbezogenen Daten.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Löschung Ihres Kontos und aller zugehörigen Daten kontaktieren Sie uns per E-Mail. Sie können auch jederzeit den Google-Kalender-Zugriff unter myaccount.google.com/permissions widerrufen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5, 01067 Dresden
www.saechsdsb.de

12. KI-generierte Inhalte

Veranstaltungsempfehlungen werden mithilfe eines LLM-Routers (Manifest.build) erstellt. Es werden dabei keine personenbezogenen Nutzerdaten an die KI übermittelt. Die KI-Anfragen enthalten lediglich Datums-, Regions- und öffentliche Veranstaltungsinformationen. Vorschläge werden KI-gestützt erstellt und können Ungenauigkeiten enthalten.

Stand: Mai 2026