Datenschutzerklärung

Stand: 26.08.2026

Diese Erklärung gilt für die Website nxtvibe.de und für die nxtVIBE-App. Abschnitt 4 betrifft nur die Website, Abschnitt 5 nur die App; alles Übrige gilt für beide.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Jonas Kohl
Haugerpfarrgasse 5
97070 Würzburg, Deutschland
E-Mail: info@nxtvibe.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Weitergabe deiner Daten

Wir verkaufen deine Daten nicht. Sie werden nicht vermietet, nicht getauscht und nicht als Adressbestand bereitgestellt. Es gibt bei uns keinen Datenhandel und kein Adress-Leasing.

Weitergegeben wird nur in diesen drei Fällen:

• Technische Dienstleister, die wir zum Betrieb brauchen — etwa Hosting und Datenbank. Sie handeln ausschließlich nach unserer Weisung, sind vertraglich nach Art. 28 DSGVO gebunden und dürfen die Daten nicht für eigene Zwecke nutzen. Welche das sind, steht vollständig in Abschnitt 6.
• Wenn du es selbst auslöst — etwa wenn du ein Event über die Teilen-Funktion an einen Chat weitergibst.
• Gesetzliche Verpflichtungen, wenn wir zur Herausgabe rechtlich verpflichtet sind, beispielsweise gegenüber Strafverfolgungsbehörden.

Auch Veranstalter erfahren nicht, wer du bist. Sie sehen zu ihren Veranstaltungen nur zusammengefasste Zahlen — etwa wie oft ein Event angesehen, gelikt oder gespeichert wurde. Ein Rückschluss auf einzelne Personen ist daraus nicht möglich.

3. Deine Rechte

Du hast uns gegenüber jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — siehe Account löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an info@nxtvibe.de. Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu — zuständig ist in der Regel die Behörde deines Wohnsitzlandes.

4. Website

4.1 Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd. (Litauen, EU) gehostet. Beim Aufruf werden automatisch Daten übertragen, die dein Browser sendet, und in Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Meldung über den Abruferfolg
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Daten werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4.2 Speicherung auf deinem Gerät und deine Einwilligung

Diese Website setzt derzeit keine Analyse- oder Werbedienste ein — kein Skript, kein Zählpixel, keine Verbindung zu solchen Anbietern. Deshalb erscheint auch keine Einwilligungsabfrage. Sollten wir künftig solche Dienste einsetzen, fragen wir dich vorher und ergänzen sie in Abschnitt 4.5.

Wir speichern nur zwei Dinge lokal in deinem Browser:

• deine Wahl zwischen hellem und dunklem Design,
• deine Entscheidung aus diesem Hinweis selbst — damit wir nicht bei jedem Aufruf erneut fragen.

Beides liegt im lokalen Speicher deines Browsers, nicht in einem Cookie, und wird nicht an uns übertragen. Diese Speicherung ist für die von dir angeforderten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht deshalb keine Einwilligung. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

4.3 Schriften lokal eingebunden

Die verwendeten Schriften (Anton, PT Sans) liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google-Servern aufgebaut, deine IP-Adresse wird dabei also nicht an Dritte übertragen.

4.4 Kontaktaufnahme per E-Mail

Die Website enthält kein Kontaktformular. Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt der Nachricht ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO. Die Nachrichten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

4.5 Analyse und Werbung

Derzeit keine. Wir nutzen auf dieser Website weder Web-Analyse (etwa Google Analytics) noch Werbenetzwerke oder Marketing-Pixel. Es werden keine Daten an solche Anbieter übertragen und keine entsprechenden Cookies gesetzt.

Sollten wir solche Dienste künftig einsetzen, geschieht das ausschließlich mit deiner vorherigen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du wirst dann beim Besuch gefragt, kannst ablehnen und deine Entscheidung jederzeit widerrufen; die Dienste werden an dieser Stelle einzeln mit Anbieter, Zweck und Datenübermittlung beschrieben.

5. nxtVIBE-App

5.1 Konto und Profil

Für die Nutzung der App legst du ein Konto an. Verarbeitet werden dabei E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Anzeigename sowie deine Profilangaben — etwa Stadt, Geburtsdatum und ausgewählte Vibes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

5.2 Nutzung der App

Damit dein Feed zu dir passt und gespeicherte Events erhalten bleiben, verarbeiten wir deine Interaktionen: gelikte, übersprungene und gespeicherte Events sowie geöffnete Detailansichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Vorschläge per KI — aus deinen Vibes und Tags

Welche Events dir vorgeschlagen werden, ermittelt ein KI-gestütztes Verfahren. Grundlage sind ausschließlich deine Vibes und Tags — die Stimmungs- und Kategorie-Merkmale, die du im Profil auswählst — und auf Veranstaltungsseite Titel, Beschreibung, Kategorie, Tags und Vibes des Events.

So funktioniert es: Aus deinen Vibes und Tags wird ein kurzer Text gebildet (etwa „Vibes: energetic. Tags: Techno, Open Air“) und daraus eine numerische Repräsentation (ein sogenanntes Embedding) berechnet. Dasselbe geschieht mit jeder Veranstaltung. In Frage kommen nur künftige Veranstaltungen in deiner Stadt bzw. in deinem Umkreis; diese sortiert die App nach der Ähnlichkeit beider Repräsentationen; bereits weggewischte Veranstaltungen werden nicht erneut gezeigt. Als Werbung gekennzeichnete Einträge sind davon ausgenommen: Sie erscheinen unabhängig von Ähnlichkeit, Datum und Standort, und nach dem Wegwischen werden sie nur für die laufende Sitzung ausgeblendet — in einer neuen Sitzung können sie wieder erscheinen. Ohne Profil-Repräsentation (siehe unten) sortiert die App stattdessen nach einem internen Relevanzwert, den wir je Veranstaltung vergeben (Standardwert für importierte Events, ohne Bezug zu dir als Person). Die Berechnung übernimmt die Schnittstelle von OpenAI (OpenAI, L.L.C., USA; Modell text-embedding-3-small). Übertragen werden dabei die Bezeichnungen deiner Vibes und Tags sowie — getrennt davon — die Veranstaltungstexte (Titel, Beschreibung, Kategorie, Tags, Vibes); keine Nutzerkennung, kein Name, keine E-Mail-Adresse. OpenAI verwendet Daten aus seiner Programmierschnittstelle laut eigenen Bedingungen nicht zum Training seiner Modelle. Wählst du weder Vibes noch Tags, wird keine Repräsentation berechnet.

Weitere personenbezogene Daten fließen in die Ähnlichkeitsberechnung nicht ein. Weder dein Geburtsdatum noch deine Kontaktdaten werden dafür herangezogen. Dein Standort bzw. die gewählte Stadt bestimmt lediglich, welche Veranstaltungen überhaupt in Frage kommen (Umkreis- oder Stadtfilter, Abschnitt 5.6); er wird nicht an OpenAI übertragen. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt — das Ergebnis ist eine Reihenfolge von Veranstaltungsvorschlägen, mehr nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Zuordnung wäre die App nicht das, wofür du sie installiert hast. Die Übermittlung der Vibe- und Tag-Bezeichnungen in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Deine Vibes und Tags kannst du jederzeit im Profil ändern — beim Speichern wird die Repräsentation aus der neuen Auswahl neu berechnet. Entfernst du alle Vibes und Tags, wird keine neue Repräsentation berechnet. Mit der Löschung deines Kontos wird auch die Repräsentation gelöscht (Abschnitt 7).

5.4 Fehler- und Absturzberichte (Sentry)

Damit wir Abstürze und Fehler finden, bevor sie dich treffen, setzen wir Sentry ein (Functional Software Inc. bzw. Sentry GmbH). Die Daten werden in der EU-Region verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer stabilen und sicheren App.

Übertragen wird bei einem Fehler:

• die Fehlermeldung samt technischer Herkunft im Programmcode
• App-Version, Betriebssystem und Gerätetyp
• eine pseudonyme Nutzer-Kennung (eine zufällige ID), damit wir sehen, ob ein Fehler eine Person mehrfach trifft

Ausdrücklich nicht übertragen werden:

• E-Mail-Adresse, Anzeigename oder andere Kontaktdaten
• Zugangs- und Sicherheitstoken — sie werden vor dem Versand aus Adressen und Verlaufsdaten entfernt
• Inhalte aus Datenbankfeldern, die personenbezogene Angaben enthalten könnten

Eine Aufzeichnung deiner Sitzung oder deines Bildschirms findet nicht statt. Fehlerberichte werden nach spätestens 90 Tagen gelöscht.

5.5 Veranstaltungen melden

Stimmt an einer Veranstaltung etwas nicht — falsche Angaben, abgesagt, unangemessener Inhalt — kannst du sie melden. Diese Funktion steht ausschließlich in der App zur Verfügung, nicht auf dieser Website. Wir verarbeiten dabei deine Meldung, die betroffene Veranstaltung und deine Nutzer-ID, um dem Hinweis nachgehen und Rückfragen stellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Richtigkeit der Inhalte und Schutz der Nutzerinnen und Nutzer). Deine Identität geben wir dabei nicht an den Veranstalter weiter.

5.6 Standort

Du wählst deine Stadt selbst aus. Nur wenn du die Standortfreigabe deines Geräts aktiv erteilst, verwenden wir deine Position für Entfernungsangaben und die Umkreissuche. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — widerrufbar jederzeit in den Systemeinstellungen deines Geräts.

5.7 Push-Benachrichtigungen

Wenn du Benachrichtigungen zulässt, speichern wir den Push-Token deines Geräts, um dir Hinweise zu Events schicken zu können. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in den Geräteeinstellungen zurücknehmen; der Token wird bei einer Kontolöschung entfernt.

5.8 Anmeldung mit Google

Optional kannst du dich mit deinem Google-Konto anmelden (Anbieter: Google Ireland Limited). Dabei erhalten wir von Google die zur Anmeldung erforderlichen Daten, insbesondere deine E-Mail-Adresse und deinen Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Google.

5.9 KI-Import von Veranstaltungen (nur Administratoren und Veranstalter)

Administratoren und registrierte Veranstalter können Veranstaltungsdaten aus einer öffentlichen Website importieren. Dabei wird die Adresse dieser Website an den Dienst Jina AI Reader übergeben, der den Seiteninhalt als Text aufbereitet; anschließend extrahiert ein KI-Modell von OpenAI daraus die Veranstaltungsangaben: Titel, Kategorie, Datum und Uhrzeit, Kurz- und Langbeschreibung, Preis, Vibes, Tags und — falls vorhanden — den Ticket-Link. An Jina AI geht dabei die Website-Adresse, an OpenAI der aufbereitete Seiteninhalt sowie — zur Vermeidung von Duplikaten — Titel und Termine der bereits gespeicherten Veranstaltungen dieser Veranstaltungsstätte. Daten von App-Nutzerinnen und -Nutzern werden dabei nicht übertragen; der Import ist erst nach Anmeldung als Administrator oder Veranstalter möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber den Veranstaltern; Übermittlung an OpenAI in die USA auf Basis der Standardvertragsklauseln (Abschnitt 6).

6. Eingesetzte Dienstleister

Wir arbeiten mit folgenden Auftragsverarbeitern, jeweils auf Basis eines Vertrags nach Art. 28 DSGVO:

Hostinger

Hosting dieser Website · Litauen (EU)

Supabase

Datenbank und Authentifizierung der App · Hosting in der EU

Sentry

Fehler- und Absturzberichte der App · EU-Region. Übertragen wird nur eine pseudonyme Nutzer-ID; E-Mail-Adressen und Zugangstoken werden vor dem Versand entfernt. Es findet keine Sitzungsaufzeichnung statt.

OpenAI

Zwei Zwecke, Abschnitt 5.3: (1) Berechnung der Repräsentationen (Embeddings) für die KI-Vorschläge — übertragen werden die Bezeichnungen deiner Vibes und Tags sowie Veranstaltungstexte (Titel, Beschreibung, Kategorie, Tags, Vibes), keine Nutzerkennungen; (2) KI-gestützte Extraktion von Veranstaltungsdaten aus öffentlichen Veranstalter-Websites für Administratoren und Veranstalter (Abschnitt 5.9) — übertragen werden Website-Inhalte sowie Titel und Termine der bereits gespeicherten Veranstaltungen der Veranstaltungsstätte, keine Nutzerdaten. OpenAI, L.L.C., USA; Übermittlung auf Basis der Standardvertragsklauseln.

Jina AI (Reader)

Abruf und Textaufbereitung öffentlicher Veranstalter-Websites für den KI-Import durch Administratoren und Veranstalter (Abschnitt 5.9) · Jina AI GmbH, Berlin. Übertragen wird nur die Adresse der Veranstalter-Website, keine Nutzerdaten.

Google (Firebase Cloud Messaging)

Zustellung von Push-Benachrichtigungen — nur bei erteilter Einwilligung

Soweit Daten außerhalb der EU verarbeitet werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission bzw. einen Angemessenheitsbeschluss.

Analyse- oder Werbedienste setzen wir derzeit nicht ein (Abschnitt 4.5). Käme ein solcher Dienst hinzu, stünde er nicht in dieser Liste, weil er Daten auch für eigene Zwecke verarbeitet — er würde in Abschnitt 4.5 einzeln aufgeführt.

7. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Nach einer Löschung entfernen wir sie unverzüglich, spätestens innerhalb von 30 Tagen — ausgenommen Daten, für die gesetzliche Aufbewahrungsfristen gelten; diese werden für die Dauer der Frist gesperrt und danach gelöscht. Einzelheiten dazu, was gelöscht wird, stehen unter Account löschen.

8. Datensicherheit

Die Übertragung erfolgt durchgehend verschlüsselt über TLS (erkennbar am https:// in der Adresszeile). Passwörter speichern wir ausschließlich als Hash. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn für den Betrieb benötigen.

9. Automatisiertes Auslesen ist untersagt

Der Schutz der hier und in der App bereitgestellten Daten endet nicht bei uns. Deshalb gilt: Jede Form des automatisierten Auslesens ist untersagt — gleich mit welchem Werkzeug.

Das schließt insbesondere ein:

• Scraper und Crawler jeder Art, auch selbst geschriebene Skripte
• KI-Systeme, Sprachmodelle und deren Agenten — sowohl zum Auslesen als auch zum Sammeln von Trainingsdaten
• Browser-Automatisierung, Erweiterungen und sonstige Werkzeuge zum Massenabruf
• das systematische Abgreifen unserer Schnittstellen, auch wenn diese technisch erreichbar sind

Untersagt ist damit auch das Auslesen von Veranstaltungs-, Veranstalter- und Profildaten, ihre Vervielfältigung, ihre Weiterverwendung in eigenen Diensten sowie ihre Nutzung zum Training von KI-Modellen. Vorbehalten bleibt allein die Indexierung durch allgemeine Suchmaschinen im Rahmen unserer robots.txt.

Bei Verstößen behalten wir uns die Sperrung des Zugriffs sowie rechtliche Schritte vor. Die entsprechende Pflicht steht auch in unseren AGB.

10. Minderjährige

Die App sieht kein Mindestalter vor. Minderjährige sollten sie nur mit Einwilligung der Sorgeberechtigten nutzen.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.