Datenschutzerklärung

Letzte Aktualisierung: 28. 7. 2026

1. Verantwortlicher für die Verarbeitung personenbezogener Daten

Der Verantwortliche für die Verarbeitung personenbezogener Daten des Portals dogodki.today ist Zveza društev Mladinski center Postojna (das Portal agiert im Rahmen der regionalen NRO-Kontaktstelle BOREO). Kontakt für Fragen zum Datenschutz: dogodkinvo@mcp.si.

Diese Richtlinie gilt für das Portal dogodki.today.

2. Welche Daten verarbeitet werden

• E-Mail-Adresse (für Benachrichtigungen über Veranstaltungen)
• Telefonnummer (optional; für SMS-Benachrichtigungen)
• Name (optional; zur Personalisierung von Benachrichtigungen)
• Standort (optional; für „In meiner Nähe“-Benachrichtigungen — wird vom Nutzer explizit geteilt)
• Abonnement-Präferenzen (welche Kategorien/Veranstalter Sie verfolgen, wie oft)
• Push-Subscription-Endpoint (für Push-Benachrichtigungen im Browser)
• Session-Token (Cookie "narocnik_token", zur Erkennung des angemeldeten Nutzers)
• Anonymisierte Besuchsstatistik: Pfad, Verweildauer auf der Seite, Herkunftsquelle (Referrer), Bildschirmabmessungen, Sprache. Ohne Cookies, ohne Tracking über Tage hinweg — ein einzigartiger Besucher wird mit einem täglich gesalzenen Hash (irreversibel) berechnet. Die IP-Adresse wird dabei nur vorübergehend als Eingabe für die Berechnung dieser Verdichtung verwendet und nicht in Rohform gespeichert. Rohdaten werden 30 Tage lang gespeichert, Aggregate dauerhaft. Die Verarbeitung erfolgt vollständig auf unserem Server, ohne Weitergabe an Dritte.

3. Rechtsgrundlage

Wir verarbeiten Daten auf drei Rechtsgrundlagen — welche davon gilt, hängt von der Art der Daten ab:

• Einwilligung (DSGVO Art. 6(1)(a)) — E-Mail-Adresse, Telefonnummer, Name, Standort, Abonnementpräferenzen und Push-Subscription-Endpoint. Die Einwilligung erteilen Sie durch einen aktiven Klick (Bestätigung der E-Mail über einen Magic-Link oder des Telefons über einen SMS-PIN). Sie können sie jederzeit über den Link "Abmelden" in jeder Nachricht oder auf der Seite \/moje widerrufen.
• Notwendigkeit zur Leistungserbringung — Session-Token (Cookie "narocnik_token"). Ohne ihn erkennt Sie das Portal beim Wechsel zwischen Seiten nicht als angemeldeten Benutzer, daher ist dieser Cookie gemäß dem Gesetz über elektronische Kommunikation (ZEKom-2) unbedingt erforderlich und von der Zustimmungspflicht ausgenommen.
• Berechtigtes Interesse (DSGVO Art. 6(1)(f)) — anonymisierte Besuchsstatistik. Unser Interesse als Betreiber ist der Betrieb, die Sicherheit und die Verbesserung des Portals. Aus der Statistik ist eine Einzelperson nicht identifizierbar: Der Besucher-Identifikator ist eine irreversible Verdichtung mit einem täglich zufälligen Salt, und die Daten verbleiben vollständig auf unserem Server.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgte (DSGVO Art. 7(3)).

4. Zweck der Verarbeitung

Wir verwenden Ihre Daten ausschließlich für den Versand von Benachrichtigungen über Veranstaltungen, die Ihren Präferenzen entsprechen (Kategorie, Veranstalter, Ort, Zeit vor der Veranstaltung). Wir geben keine Daten an Dritte für Marketing- oder Analysezwecke weiter.

5. Anmeldungen zu Veranstaltungen

Wenn Sie sich über das Portal für eine Veranstaltung anmelden, ist der Verantwortliche für Ihre Daten der Veranstalter, nicht das Portal — das Portal ist dabei der Auftragsverarbeiter, der die Daten technisch im Namen des Veranstalters übermittelt und speichert. Die Rechtsgrundlage ist die Durchführung der Anmeldung (Art. 6 Abs. 1 lit. b DSGVO); die Daten werden bis zu 12 Monate nach der Veranstaltung gespeichert, Zahlungen hingegen 10 Jahre (gemäß Buchhaltungsvorschriften). Ihre Rechte bezüglich der Anmeldung machen Sie beim Veranstalter geltend, dessen Kontakt bei der Veranstaltung angegeben ist; dessen Datenschutzerklärung ist beim Anmeldeformular veröffentlicht.

6. Dritte

• Google Maps — Auf einigen Seiten zeigen wir Google Maps an. Das Skript wird erst nach Ihrer Einwilligung geladen (Klick auf „Karte laden“). Google kann Cookies setzen und die IP-Adresse erfassen. Mehr dazu: policies.google.com/privacy
• Push providerji (Google FCM, Apple APNs, Mozilla autopush) — für Push-Benachrichtigungen im Browser. Der Inhalt der Benachrichtigungen ist verschlüsselt (VAPID); der Anbieter sieht nur Metadaten (Endpoint, ID). Push-Anbieter können Daten auch in Drittländern (USA) verarbeiten; die Übertragung basiert auf dem EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln.
• SMS in e-pošta — SMS versenden wir ausschließlich über unsere eigene Infrastruktur (smstools3 und GSM-Modem auf unserem eigenen Server) — ohne externe SMS-Anbieter. E-Mail-Nachrichten werden von unserem Server vorbereitet und DKIM-signiert, aber über Googles Vermittlungsserver (SMTP-Relay) zugestellt — Google verarbeitet dabei als Auftragsverarbeiter technisch die Empfängeradresse und den Inhalt der Nachricht. Diese Verarbeitung kann auch in Drittländern (USA) stattfinden; die Übertragung basiert auf dem EU-U.S. Data Privacy Framework, subsidiär auf Standardvertragsklauseln. Mehr: policies.google.com/privacy

7. Ihre Rechte

• Recht auf Auskunft: Unter /moje können Sie alle Ihre Daten und Abonnements einsehen.
• Recht auf Berichtigung: Änderungen unter /moje (Name, Telefon, Standort, Präferenzen).
• Recht auf Löschung („Recht auf Vergessenwerden“): die Schaltfläche "Mich löschen" unter /moje oder der Link "Alle meine Daten löschen" in jeder E-Mail/SMS.
• Recht auf Einschränkung der Verarbeitung: Deaktivieren Sie Kanäle oder Benachrichtigungseinstellungen unter /moje.
• Recht auf Datenübertragbarkeit (DSGVO Art. 20): Auf \/moje können Sie Ihre Daten in einem maschinenlesbaren Format (JSON) exportieren.
• Recht auf Widerspruch: Jede E-Mail/SMS enthält den Link "Abmelden".

8. Speicherdauer der Daten

Wir speichern Ihre Daten, bis Sie Ihr Abonnement widerrufen. Nach dem Widerruf werden sie sofort aus der Produktionsdatenbank gelöscht und aus den Sicherungskopien bei deren regelmäßiger Rotation, spätestens innerhalb von 30 Tagen. Der Zugriff auf Sicherungskopien ist eingeschränkt; sollte eine Kopie jemals wiederhergestellt werden müssen, werden die gelöschten Daten bei der Wiederherstellung erneut gelöscht. Unbestätigte Abonnenten werden nach 7 Tagen gelöscht; inaktive Abonnenten (mehr als 5 Jahre ohne Aktivität) erhalten eine Warnung und werden dann gelöscht.

9. Sicherheit

• TLS (HTTPS) für alle Übertragungen zwischen Ihrem Browser und dem Server
• PINs und Token sind kryptografisch signiert (HMAC) oder gehasht (bcrypt)
• Cookies: HttpOnly, Secure, SameSite=Lax
• CSRF-Schutz bei allen Aktionen

10. Beschwerde

Wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzen, können Sie eine Beschwerde beim Informationsbeauftragten der Republik Slowenien (Dunajska 22, 1000 Ljubljana) einreichen.

11. Kontakt

Für alle Fragen zum Datenschutz: dogodkinvo@mcp.si.