Lokido Eintragen Suchen

Datenschutzerklärung

Datenschutzerklärung

Plattform: Lokido (lokidu.de) • Dennis Schwenker - IT Freelancer • Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Dennis Schwenker - IT Freelancer
Im Tannenwinkel 2
26209 Hatten - Sandkrug
E-Mail: datenschutz@lokidu.de
Telefon: +49 4481 - 9099658

2. Bereitstellung der Plattform & Server-Logfiles

Beim Aufrufen von Lokido werden durch den Webserver automatisch technische Verbindungsinformationen (sog. Server-Logfiles) erfasst. Hierzu gehören:

  1. Browsertyp und Browserversion sowie das verwendete Betriebssystem
  2. Referrer URL (die zuvor besuchte Seite, sofern übermittelt)
  3. Hostname des zugreifenden Rechners bzw. IP-Adresse
  4. Datum und Uhrzeit der Serveranfrage

Diese Daten sind technisch zwingend erforderlich, um die Plattform sicher, stabil und fehlerfrei auszuliefern. Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an der technischen Sicherheit und Systemintegrität (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

3. Cookiefreie Reichweitenmessung & Kalenderfunktionen

Um Veranstaltern und Vereinen anonyme Auswertungen über das Interesse an ihren Angeboten zu ermöglichen, messe ich die Reichweite von Veranstaltungen serverseitig, cookiefrei und ohne jeglichen Personenbezug. Es wird kein Client-Tracking-Skript geladen und es erfolgt kein Zugriff auf Endgeräte-Speicher (keine Tracking-Cookies, kein LocalStorage für Analysezwecke).

Erfasste Metriken je Veranstaltung:

Es werden ausschließlich aggregierte Zählwerte in Tagestabellen für folgende Aktionen erfasst: Listenanzeigen (Impression), Aufruf der Detailseite (Detail View), Klick auf externe Website-Links (Website Click), Klick auf Kontaktdaten (Contact Click), Teilen eines Events (Share) und Herunterladen der Kalenderdatei (Calendar).

Verhinderung von Mehrfachzählungen (Deduplizierung):

Um automatisierte Bots und versehentliche Mehrfachklicks innerhalb eines Zeitfensters von 30 Minuten herauszufiltern, wird ein kurzlebiger, tagesrotierender Prüfwert (SHA-256) aus IP-Adresse, Browserkennung, Tagesdatum und einem geheimen Server-Schlüssel temporär im flüchtigen Server-Cache gespeichert. Die IP-Adresse selbst wird zu keinem Zeitpunkt in der Datenbank gespeichert. Durch die tägliche Rotation des Schlüssels ist der Prüfwert technisch nicht auf eine Person rückrechenbar.

Kalender-Abonnements (.ics / webcal):

Auf Orts-, Kategorie- und Rubrikenseiten können Veranstaltungstermine als Kalender abonniert werden (iCal/ICS nach RFC 5545). Für die Reichweitenmessung wird ausschließlich der Klick gezählt, mit dem die Adresse in die Zwischenablage kopiert oder an die Kalender-App übergeben wird – anonymisiert als Tageszählung je Ort und Rubrik. Der automatisierte, periodische Abruf des Kalender-Feeds durch Ihr Kalenderprogramm wird ausdrücklich nicht gezählt und erzeugt keine Protokollzeile. Der Feed ist für alle Nutzer identisch und enthält keine persönlichen Kennzeichen.

Rechtsgrundlage & Löschung: Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sämtliche Statistikzeilen werden nach 365 Tagen durch einen wöchentlichen Systemlauf automatisch bereinigt.

4. Merkliste, geteilte Tagespläne & Routen-Links

Lokido bietet Familien die Möglichkeit, Termine vorzumerken und Ausflüge zu planen, standardmäßig vollständig lokal auf dem eigenen Endgerät:

Merkliste im Browser (LocalStorage):Vorgemerkte Termine und persönliche Markierungen („Da waren wir schon“) werden ausschließlich im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Ich erhalte zu keinem Zeitpunkt Kenntnis über Ihre Auswahl. Sie können diese Daten jederzeit über die Browsereinstellungen Ihres Geräts löschen.

Geteilte Tagespläne:Wenn Sie einen Plan über die Teilen-Funktion weitergeben, wird die Liste der ausgewählten Termin-Kennungen an den Server übermittelt. Der Server speichert daraus einen inhaltsadressierten Kurzcode (Hash über die Terminauswahl) sowie die Termine selbst. Es werden dabei weder Namen noch IP-Adressen noch persönliche Markierungen („Da waren wir schon“) gespeichert. Geteilte Pläne sind nicht über Suchmaschinen auffindbar und werden nach Ablauf der Termine automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung durch aktives Generieren des Links (Art. 6 Abs. 1 lit. a DSGVO).

Routen- und Navigations-Links:Schaltflächen wie „Navigieren“ oder „Route für den Tag“ sind einfache externe Hyperlinks (<a href>). Vor Ihrem Klick findet keine Verbindung zu Kartendiensten statt und es werden keine Kartenkacheln vorab geladen. Erst mit dem Klick öffnet sich die Karten-App Ihres Betriebssystems (über das geo:-Schema) oder Google Maps in einem neuen Browsertab. Dabei werden ausschließlich die Koordinaten des Veranstaltungsorts übergeben; Ihr eigener Standort ist mir nicht bekannt.

5. „Mein Lokido“: Geräteübergreifender Zugang ohne Benutzerkonto

Über die Funktion „Mein Lokido“ können Sie Ihre Merkliste zwischen mehreren Geräten (z. B. Smartphone und Desktop) synchronisieren, ohne ein persönliches Benutzerkonto anlegen zu müssen.

  1. Der Schlüssel als anonymes Inhaberpapier: Bei der Aktivierung erzeugt das System einen zufälligen 16-stelligen Schlüssel. Auf dem Server wird ausschließlich ein unumkehrbarer SHA-256-Hash dieses Schlüssels gespeichert. Ich kann Ihren Schlüssel weder rekonstruieren noch Ihre Liste einer Person zuordnen. Der Schlüssel wird im Adress-Fragment (#SCHLÜSSEL) und im HTTP-Header X-Lokido-Key übertragen, welcher von mir serverseitig aus sämtlichen Systemprotokollen herausgefiltert wird.
  2. Synchronisierte Inhalte: Um den Abgleich zwischen Geräten zu ermöglichen, werden die vorgemerkten Termin-IDs, optionale Tageszuordnungen und die Markierung „Da waren wir schon“ auf dem Server vorgehalten. Es findet keine inhaltliche Auswertung oder Verknüpfung mit Tracking-Systemen statt.
  3. Optionale E-Mail-Wiederherstellung: Sie können freiwillig eine E-Mail-Adresse hinterlegen, um bei Verlust des Schlüssels Zugriff auf Ihre Liste zu erhalten. Diese Adresse wird zu keinem Zeitpunkt im Klartext gespeichert, sondern als kryptografischer Hashwert mit einem serverseitigen Geheimnis (Salt/Pepper). Die Speicherung erfolgt erst nach ausdrücklicher Bestätigung per E-Mail-Schaltfläche (Double-Opt-In). Die E-Mail-Adresse wird für keinerlei Werbezwecke verwendet.
  4. Löschung: Sie können über die Schaltfläche „Alles löschen“ die Synchronisation und hinterlegte Adressen jederzeit sofort vernichten. Listen, auf die 12 Monate lang kein Zugriff erfolgt ist, werden automatisiert restlos gelöscht.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6. Werbe-Tracking, Kampagnen & Conversions (wird derzeit nicht genutzt)

Hinweis vorab: Webanalysedienste wie Google Analytics oder Matomo sind auf Lokido dauerhaft deaktiviert. Eine Werbemessung erfolgt ausschließlich im Rahmen aktiver Werbekampagnen und streng getrennt nach zwei Wegen:

Weg 1: Browser-Pixel für Besucher (Einwilligungs-Banner): Werbepixel (z. B. für ChatGPT Ads / OpenAI oder Meta) werden im Browser ausschließlich nach vorheriger, informierter Einwilligung im Einwilligungs-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre ausdrückliche Zustimmung wird im HTML kein Verweis auf externe Werbenetzwerke ausgeliefert. Sie können Ihre Entscheidung jederzeit über die Cookie- und Datenschutzeinstellungen im Seitenfuß widerrufen.

Weg 2: Serverseitige Conversion-Meldung für registrierte Anbieter: Für registrierte Anbieter besteht die Möglichkeit, bei erfolgreichen Vertragshandlungen (Registrierungsbestätigung, Pro-Abo-Aktivierung, Saisonpaketkauf, Credit-Erwerb) den Abschluss serverseitig an Werbepartner (aktuell: OpenAI, LLC, USA im Rahmen von ChatGPT Ads) zu melden. Dies erfolgt ausschließlich dann, wenn der Anbieter im Registrierungsformular oder unter /anbieter/profil die freiwillige Checkbox aktiviert hat (Art. 6 Abs. 1 lit. a DSGVO). Es werden ausschließlich pseudonymisierte, SHA-256-gehashte Werte übermittelt; IP-Adressen und User-Agents werden nicht mitgesendet. Mit OpenAI besteht ein entsprechender Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln.

Interne, anonyme Conversion-Zählung: Unabhängig von Werbenetzwerken erfasse ich abgeschlossene Transaktionen in einer rein internen Statistik (Quelle, Ereignisname, Tag, Anzahl). Diese Zählung enthält keinerlei IP-Adressen, Namen oder personenbezogene Kennungen (Art. 6 Abs. 1 lit. f DSGVO).

7. Zahlungsabwicklung via Mollie

Für kostenpflichtige Buchungen (Pro-Abonnements, Saisonpakete, Lokido-Credits) nutze ich den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Im Rahmen des Bestellprozesses werden Ihre Zahlungsdaten (Name, Betrag, Rechnungsadresse, IP-Adresse sowie Zahlungsart-Spezifika) direkt an Mollie übermittelt. Die Verarbeitung erfolgt zur Erfüllung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Mollie handelt als datenschutzrechtlich eigenständiger Verantwortlicher. Weitere Informationen finden Sie unter: mollie.com/de/privacy.

8. Spam- und Missbrauchsschutz via ALTCHA

Zur Absicherung öffentlicher Formulare (z. B. Registrierung, login-freier Widerrufs- und Kündigungsbutton) gegen automatisierte Zugriffe nutze ich das Open-Source-Verfahren ALTCHA. ALTCHA ist eine cookiefreie, datenschutzfreundliche Alternative zu herkömmlichen Captchas. Ihr Browser löst im Hintergrund ein kleines mathematisches Rechenrätsel („Proof-of-Work“). Es werden keine personenbezogenen Daten an Dritte übermittelt und keine Tracking-Profile gebildet (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Plattformsicherheit).

9. Eingebundene Videos (YouTube und Vimeo)

Auf Veranstaltungsseiten können Videos von YouTube (Google Ireland Limited) und Vimeo (Vimeo.com Inc., USA) über eine Zwei-Klick-Lösung eingebunden sein. Das Vorschaubild wird lokal von meinem Server geladen. Vor Ihrem Klick auf „Video laden“ fließen keinerlei Daten an Drittanbieter.

Erst nach Ihrem Klick baut der Browser eine Verbindung auf (YouTube über youtube-nocookie.com, Vimeo über player.vimeo.com mit Parameter dnt=1 und Referrer-Policy no-referrer). Hierbei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Zustimmung gilt rein für die aktuelle Browsersitzung (gespeichert im flüchtigen sessionStorage) und erlischt mit dem Schließen des Tabs.

10. Affiliate-Partnerlinks (Awin)

Bei redaktionellen Empfehlungen und Ticket-Terminen binde ich sogenannte Partnerlinks (Affiliate-Links) ein. Diese Links sind auf der Plattform transparent und unmittelbar an der Schaltfläche gekennzeichnet (z. B. mit dem Hinweis „Partnerlink: …“).

Kein Tracking auf Lokido: Auf Lokido selbst lade ich weder Skripte noch Zählpixel des Partnernetzwerks Awin. Solange Sie sich auf Lokido bewegen, fließen keinerlei Daten an Awin.

Weiterleitung nach Klick: Erst wenn Sie aktiv auf eine so gekennzeichnete Partnerschaltfläche klicken, erfolgt über eine interne Weiterleitungsadresse (/go/…) der Wechsel zum Partnernetzwerk der AWIN AG (Eichhornstraße 3, 10785 Berlin) und von dort unmittelbar zum jeweiligen Ticket-Shop bzw. Anbieter. Awin setzt erst auf der eigenen Domain bzw. im Ziel-Shop Tracking-Technologien (z. B. Cookies oder Kennungen) ein, um die Herkunft der Vermittlung nachzuvollziehen und eine eventuelle Provisionsabrechnung zu ermöglichen.

Rechtsgrundlage für die Bereitstellung dieser Links ist mein berechtigtes Interesse an der wirtschaftlichen Finanzierung der Plattform durch Vermittlungsprovisionen (Art. 6 Abs. 1 lit. f DSGVO). Die Weiterleitung erfolgt ausschließlich auf Ihre eigene Initiative durch den Klick auf die Schaltfläche.

11. Redaktionelle Veranstaltungsdaten und Ticket-Feeds

Ein Teil der auf Lokido angezeigten Termine, Veranstaltungstexte und Bildmaterialien wird automatisiert aus dem Produkt-Feed des Ticketanbieters Reservix GmbH über das Awin-Netzwerk importiert.

Lokale Bereitstellung (Kein Fremdaufruf): Um Ihre Privatsphäre zu schützen, werden alle Feed-Bilder lokal auf dem Lokido-Webserver gespeichert und von dort ausgeliefert. Ihr Browser baut beim Betrachten dieser Veranstaltungen zu keinem Zeitpunkt eine direkte Verbindung zu Servern von Reservix auf.

12. Einbettbares Termin-Widget für externe Websites

Dritte (z. B. Stadtportale, lokale Blogs oder Vereinsseiten) haben die Möglichkeit, Veranstaltungsauswahlen mittels eines sogenannten iFrames über die Adresse /widget/orte/{stadt} in ihre eigenen Webseiten einzubinden.

Wird eine solche Drittseite aufgerufen, lädt der Browser des Besuchers den Widget-Inhalt von meinem Server nach. Dabei wird technisch bedingt die IP-Adresse des Besuchers an meinen Server übermittelt und in den standardmäßigen Server-Protokolldateien zur Sicherstellung des Betriebs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Das Widget setzt keine Cookies, nutzt keinen LocalStorage und führt keine Nutzungs- oder Reichweitenmessung durch.

13. Datenübernahme von externen Webseiten (URL-Import & Kalender-Abgleich)

Anbieter haben die Möglichkeit, Veranstaltungsdaten und Gesuche entweder per einmaligem Klick über eine Webadresse zu importieren (URL-Import) oder eine externe Quelle für regelmäßige, automatisierte Aktualisierungen zu hinterlegen (Kalender-Abgleich per Hintergrundprozess).

Gemeinsame Funktionsweise beider Importwege

  1. Gezielter Abruf (SafeFetcher): Mein Server ruft ausschließlich Webadressen ab, die der Anbieter selbst aktiv im System eingegeben hat. Der Abruf erfolgt über eine geschützte Verbindungskomponente, die unzulässige Netzwerkanfragen unterbindet.
  2. Strukturierte Daten & KI-Extraktion (Google Gemini): Liefert die angegebene Internetseite strukturierte Daten (iCal oder JSON-LD), werden diese direkt verarbeitet. Sofern keine strukturierten Daten vorliegen, wird der bereinigte Textinhalt der Seite zur automatisierten Extraktion der Termindaten an die Programmierschnittstelle von Google Gemini übermittelt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitungszwecke: url_import_extraction und source_sync_extraction). Dabei werden ausschließlich die öffentlich auf der Quellseite sichtbaren Veranstaltungsinformationen verarbeitet. Eine Übertragung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
  3. Bildverarbeitung & Quarantäne: Auf der Quellseite gefundene Bilddateien werden zunächst temporär in einem isolierten Serververzeichnis zwischengespeichert. Nicht genutzte oder verworfene Bilder werden nach 24 Stunden automatisiert und restlos gelöscht. Dauerhaft gespeichert wird ausschließlich das vom Anbieter im Import-Dialog ausdrücklich ausgewählte und bestätigte Bild, welches bei der Speicherung neu kodiert wird.
  4. Protokollierung der Abrufe: Jeder Abruf hinterlässt einen technischen Protokolleintrag in der Datenbank (lokido_import_run mit Angaben zu Anbieter, URL, Host und Ergebnis). Diese Einträge werden zur Missbrauchserkennung und Fehlerbehebung für 90 Tage gespeichert und anschließend vom wöchentlichen Systemlauf gelöscht.
  5. Dauerhafte Beweissicherung der Rechteerklärungen: Die vom Anbieter vor dem Import abgegebene Bestätigung über die Berechtigung zur Nutzung der Texte und Bilder (lokido_rights_declaration: Anbieter, Kontext, URL, Textversion und Zeitstempel) unterliegt keiner Löschfrist. Sie bleibt dauerhaft als rechtlicher Nachweis zur Abwehr unberechtigter Urheberrechtsansprüche gespeichert. Bei einer späteren Kontolöschung wird der Bezug zum Anbieterkonto anonymisiert, der Nachweis über die rechtmäßige Berechtigung zur damaligen Erfassung bleibt jedoch dauerhaft erhalten.

Besonderheiten des regelmäßigen Kalender-Abgleichs

Wird eine Quelle für wiederkehrende Synchronisationen eingerichtet, greifen zusätzliche Prüf- und Speicherregeln:

  1. Prüfung der Berechtigung (E-Mail-Abgleich): Vor der Aktivierung erteilt der Anbieter eine Abruf-Erlaubnis (SourceAutomationDeclaration, Version 2026-09-28). Zur Verifizierung der Inhaberschaft sucht das System auf der Quellseite sowie auf deren Impressums- und Kontaktseiten nach der Login-E-Mail-Adresse des Anbieters.
  2. Spezifische Aufbewahrungsfristen: Technische Zwischenstände und Ausschlüsse aus Synchronisationsläufen werden 30 Tage nach dem jeweiligen Termindatum gelöscht. Dokumentierte Statuswechsel werden für 180 Tage vorgehalten. Beantwortete Rückfragen sowie erledigte Änderungsvorschläge werden nach 90 Tagen automatisch aus dem System bereinigt.

Rechtsgrundlagen: Rechtsgrundlage für den Abruf und die Bereitstellung der Importfunktion ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung auf Veranlassung des Anbieters (Art. 6 Abs. 1 lit. b DSGVO). Die Protokollierung sowie die dauerhafte Speicherung der Rechteerklärungen erfolgen auf Basis meines berechtigten Interesses an der Systemsicherheit, der Missbrauchsbekämpfung sowie dem Schutz vor Rechtsstreitigkeiten (Art. 6 Abs. 1 lit. f DSGVO).

14. Speicherdauer und Kontolöschung (Art. 17 DSGVO)

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt. Bei Ausübung der Kontolöschung im Anbieterbereich werden personenbezogene Profildaten (PII) unverzüglich und irreversibel anonymisiert. Buchungsrelevante Belege und Transaktionsdaten verbleiben ausschließlich im Rahmen gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) in anonymisierter Form in der Datenbank.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen (z. B. bei „Mein Lokido“ oder im Werbe-Banner) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover).