Datenschutz

1. Verantwortlicher

Levente Magyari
Ehrenfelsgasse 8
1120 Wien, Österreich
E-Mail: hello@viebe.at

2. Überblick

VIEBE ist bewusst datensparsam: keine Benutzerkonten, keine Anmeldung, keine Werbe- oder Tracking-Cookies und keine Analyse-Tools von Dritten. Verarbeitet werden nur die nachfolgend beschriebenen Daten.

3. Aufruf der Website (Server-Logs)

Beim Aufruf der Website verarbeitet unser Hosting-Provider Vercel Inc. (USA) technisch notwendige Server-Logdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird durch Standardvertragsklauseln abgesichert.

4. „Going"/RSVP-Funktion (anonyme Geräte-ID)

Wenn du bei einer Veranstaltung auf „Bin dabei" (englisch: „I'm in") tippst, speichern wir in der Datenbank die Veranstaltungs-ID, einen Zeitstempel sowie eine zufällige Geräte-ID. Diese Geräte-ID ist eine zufällig erzeugte Kennung (UUID), die in deinem Browser abgelegt wird — als Cookie „viebe_device_id" und zusätzlich in localStorage, damit sie eine Browser-Bereinigung übersteht — und ausschließlich dazu dient, die Teilnehmerzahl zu zählen und dir deinen eigenen Status anzuzeigen. Sie ist nicht mit deinem Namen, deiner E-Mail oder sonstigen identifizierenden Daten verknüpft; ein geräteübergreifendes Tracking findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Funktion (Art. 6 Abs. 1 lit. f DSGVO); die Speicherung erfolgt durch deine aktive Nutzung der Funktion.

5. Datenbank- & Bild-Hosting (Supabase)

Veranstaltungsdaten, Bilder und RSVP-Einträge werden bei Supabase Inc. als Auftragsverarbeiter gespeichert. Veranstaltungsbilder werden auf unseren eigenen Speicher kopiert, sodass beim Anzeigen keine Verbindung zu fremden Bildservern aufgebaut wird.

6. Cookies & lokale Speicherung

Beim ersten Aufruf von VIEBE wird nichts gespeichert. Erst wenn du eine Funktion aktiv nutzt, setzen wir eines dieser vier funktionalen First-Party-Cookies:

• „viebe_theme" — deine Wahl zwischen hellem und dunklem Design (12 Monate), gesetzt beim Antippen des Design-Schalters.
• „viebe_lang" — deine Sprachwahl Deutsch/Englisch (12 Monate), gesetzt beim Umschalten der Sprache.
• „viebe_device_id" — die anonyme Geräte-ID aus Punkt 4 (13 Monate), gesetzt beim ersten „Bin dabei" — nicht vorher. Bei jedem Besuch, bei dem deine gespeicherten Events geladen werden, erneuert unser Server diesen Cookie, damit deine gespeicherten Events nicht verloren gehen.
• „viebe_cookie_ok" — dass du den Cookie-Hinweis mit „OK" geschlossen hast (13 Monate). Enthält nur den Wert „1".

Alle vier sind rein funktional und enthalten kein Tracking — daher ist keine Einwilligung erforderlich (§ 165 Abs 3 TKG 2021); der Cookie-Hinweis informiert nur darüber. Daneben nutzen wir localStorage ausschließlich für funktionale Zwecke (Spiegelung der Geräte-ID, siehe Punkt 4, sowie den internen Redaktionsbereich). Es werden keine Werbe- oder Analyse-Cookies gesetzt. Die cookielose Reichweitenmessung ist unter Punkt 7 beschrieben.

7. Reichweitenmessung (Vercel Web Analytics)

Zur Messung der Reichweite nutzen wir Vercel Web Analytics, ein Dienst unseres Hosting-Anbieters Vercel Inc. Erfasst werden ausschließlich aggregierte Zugriffszahlen: aufgerufene Seite, Verweisquelle, ungefähres Land, Gerätetyp und Browser. Es werden keine Cookies gesetzt, keine Geräte-Fingerprints erstellt und keine Profile über Websites hinweg gebildet; einzelne Besucher sind für uns nicht identifizierbar und nicht wiedererkennbar. Deine IP-Adresse wird dabei nur zur groben Länderzuordnung verarbeitet und nicht gespeichert. Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich (§ 165 Abs 3 TKG 2021); Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag mit Vercel besteht (siehe Punkt 3). Google Analytics oder vergleichbare Werbe-Tracking-Dienste setzen wir bewusst nicht ein.

8. Nutzungsstatistik (eigene Datenbank)

Zusätzlich zählen wir in unserer eigenen Datenbank einzelne Ereignisse, um das Angebot zu verbessern: eine Suche, die kein Ergebnis geliefert hat (gespeichert wird der Suchbegriff), das Öffnen einer Event-Seite, der Klick auf einen Ticket-Link, das Teilen eines Events, das Hinzufügen eines Events zum Kalender, ein Klick auf „Folgen“ zu unserem Instagram-Profil, das Folgen einer Location (Kalender-Abo, Instagram oder QR-Code) und das Einreichen eines Events (gespeichert wird jeweils die Veranstaltung bzw. die Location und die Art des Klicks). Abonnierst du den Kalender einer Location, ruft deine Kalender-App diesen danach selbst regelmäßig ab; dabei speichern wir nichts über dich. Kommst du über einen Link von Instagram oder einer anderen Plattform zu uns (erkennbar am Link-Parameter „utm_source“ oder an der Herkunftsseite), vermerken wir bei diesen Ereignissen zusätzlich nur den Namen der Plattform (z. B. „instagram“) und die Art der Seite, auf der du gelandet bist. Diese Herkunft wird nur im Arbeitsspeicher des geöffneten Browser-Tabs gehalten und nicht auf deinem Gerät gespeichert (kein Cookie, kein localStorage); beim Neuladen ist sie weg. Dabei wird nichts gespeichert, was auf dich oder dein Gerät hinweist — keine IP-Adresse, keine Geräte-ID, keine Sitzungskennung, keine Cookies. Zwei Einträge lassen sich daher nicht derselben Person zuordnen; es entsteht ausschließlich eine anonyme Gesamtstatistik. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Veranstaltungssuche (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 180 Tagen automatisch gelöscht.

9. Kartenansicht (Esri / OpenStreetMap)

Öffnest du die Kartenansicht, werden Kartenkacheln von Esri (server.arcgisonline.com, Datengrundlage OpenStreetMap) geladen. Dabei erhält der Kartenanbieter technisch bedingt deine IP-Adresse. Die Karte lädt erst, wenn du die Kartenseite aktiv aufrufst. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

10. Externe Links

Die Schaltflächen „Tickets" und „Instagram" sowie weitere Verlinkungen führen zu Angeboten Dritter mit eigenen Datenschutzbestimmungen. Auf deren Verarbeitung haben wir keinen Einfluss.

11. Events einreichen

Über das Formular „Event einreichen" (viebe.at/submit) kannst du uns eine Veranstaltung schicken. Wir speichern die Angaben zur Veranstaltung (Titel, Datum, Ort, Veranstalter:in, Links, Beschreibung und ein hochgeladenes Poster) und veröffentlichen sie nach unserer Prüfung auf viebe.at; abgelehnte Einreichungen werden samt Poster gelöscht. Beim Hochladen eines Posters werden die im Bild eingebetteten Metadaten (z. B. Kamera- und Standortdaten) entfernt. Gibst du freiwillig eine E-Mail-Adresse oder eine Nachricht an, nutzen wir sie ausschließlich für Rückfragen zu dieser Einreichung; sie wird nie veröffentlicht, nicht an Dritte weitergegeben und 30 Tage nach der Veranstaltung automatisch gelöscht (bei Ablehnung sofort). Rechtsgrundlage ist die Durchführung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Begrenzung missbräuchlicher Anfragen verarbeitet und nicht gespeichert.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. RSVP-Einträge werden gelöscht, sobald sie nicht mehr benötigt werden oder auf Wunsch.

13. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Wende dich dazu an hello@viebe.at. Außerdem hast du das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).

14. Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.