Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Desislava Zhekova

Stockholmstraße 8

81829 München

info@lo-di.eu

2. Grundsätze der Datenverarbeitung

lodi wurde nach dem Grundsatz „Privacy by Design” entwickelt. Wir erheben so wenig personenbezogene Daten wie möglich. Insbesondere:

  • Keine Nutzerkonten, keine Registrierung
  • Keine Cookies (weder eigene noch von Drittanbietern)
  • Kein Google Analytics oder vergleichbare Dienste
  • Keine Werbung, kein Tracking für Werbezwecke
  • IP-Adressen werden in Server-Logs anonymisiert gespeichert

3. Auf dieser Website verarbeitete Daten

3.1 Server-Logs

Beim Aufruf der Website werden technische Verbindungsdaten verarbeitet. Unsere Server protokollieren dabei nur anonymisierte IP-Adressen (Kürzung auf Netzwerkklasse, z.B. 192.168.1.0 statt 192.168.1.123), die angefragte URL, Zeitpunkt, HTTP-Statuscode und übertragene Datenmenge.

Zweck: Technischer Betrieb, Fehlerdiagnose, Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Die Logs werden rollierend gespeichert und größenbasiert automatisch rotiert (begrenzte Anzahl Dateien, ältere Einträge werden überschrieben). Es findet keine dauerhafte Archivierung statt.

3.2 Geolokalisierung

Der „Meinen Standort anzeigen”-Button fragt über die Browser-API nach deinem Standort. Dies erfordert deine ausdrückliche Zustimmung (Browser-Abfrage). Der Standort wird ausschließlich zur Kartenzentrierung verwendet, nicht gespeichert und nicht an unsere Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Browser-Abfrage).

3.3 Feedback-Formulare

Wenn du einen Fehler meldest (Formular „Fehler melden”), speichern wir den gemeldeten Fehlertyp, eine optionale Kurznachricht und den betroffenen Eintrag. Es werden keine personenbezogenen Daten wie Name, E-Mail oder IP-Adresse gespeichert. Das Formular ist vollständig anonym.

Zweck: Qualitätssicherung der Datenbasis.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Bis zur manuellen Bearbeitung, maximal 12 Monate.

3.4 Vorschlagsformular

Wenn du einen neuen Eintrag vorschlägst, speichern wir die eingegebenen Inhalte (Titel, optionale Adresse, URL, Beschreibung). Das Formular ist anonym — es werden keine Kontaktdaten gespeichert. Vorschläge werden manuell geprüft und können abgelehnt werden.

Wenn du in einem Vorschlag personenbezogene Daten (z.B. deinen eigenen Namen) eingibst, geschieht dies freiwillig. Bitte sende keine persönlichen Daten anderer Personen ohne deren Zustimmung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).
Speicherdauer: Bis zur Bearbeitung, abgelehnte Vorschläge werden nach 30 Tagen gelöscht.

3.5 Angezeigte Einträge (Events, Dienstleister, Freizeit)

lodi bündelt Daten aus öffentlich zugänglichen Quellen Dritter und zeigt sie in den Kategorien Events, Dienstleister und Freizeit auf einer Karte an. Quellen sind u. a. OpenStreetMap und Wikidata sowie öffentliche Veranstaltungsquellen (siehe Abschnitt 4.3). Diese Daten sind öffentlich und wurden von den jeweiligen Stellen zur Veröffentlichung freigegeben.

Einzelne Einträge können Firmennamen und Adressen enthalten. In seltenen Fällen können auch Namen natürlicher Personen enthalten sein (z.B. bei Selbstständigen, die ihre Dienste öffentlich anbieten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bereitstellung öffentlich zugänglicher Informationen).
Löschanfragen: Wenn du die Löschung deiner Daten aus lodi verlangst, wende dich an die unter Abschnitt 1 genannte Kontaktadresse. Wir bearbeiten Löschanfragen innerhalb von 72 Stunden.

3.6 Website-Analytics (Umami)

Sofern aktiviert, nutzt diese Website Umami, eine datenschutzfreundliche Analytics-Lösung, die auf eigener Infrastruktur betrieben wird. Umami verwendet keine Cookies und speichert keine personenbezogenen Daten. Es werden ausschließlich anonymisierte, aggregierte Nutzungsstatistiken erfasst (z.B. Seitenaufrufe, verwendete Browser, Länder).

Da keine personenbezogenen Daten oder Cookies eingesetzt werden, ist für Umami kein Cookie-Banner erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — anonyme Websitestatistiken).
Anbieter: Umami Software Inc. (Dokumentation: umami.is/docs/privacy)

4. Externe Dienste und Drittanbieter

4.1 Kartendarstellung (Carto / OpenStreetMap)

Für die Kartenansicht werden Kartenkacheln (Map Tiles) des Dienstleisters Carto (CARTO, S.L.) geladen. Dabei wird deine IP-Adresse technisch bedingt an die Server von Carto übermittelt.

Datenschutzerklärung Carto: carto.com/privacy

Die Kartendaten selbst stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, lizenziert unter ODbL): openstreetmap.org/copyright

Die Icon-Grafiken der Kartenmarkierungen werden von unseren eigenen Servern ausgeliefert. Es werden hierfür keine externen Content-Delivery-Netzwerke eingebunden und keine Daten an Dritte übermittelt.

4.2 Adress-Geocodierung (Nominatim)

Für die Umwandlung von Adressen in Koordinaten nutzt lodi server-seitig den Nominatim-Dienst von OpenStreetMap. Diese Anfragen gehen von unserem Server aus — deine IP-Adresse wird dabei nicht an Nominatim übermittelt.

4.3 Datenquellen

lodi bezieht Einträge server-seitig über öffentliche Schnittstellen und Datensätze Dritter. Dazu zählen insbesondere:

  • OpenStreetMap und Wikidata — Orte, Dienstleister und Freizeitangebote
  • Eventfrog sowie Echo e.V. (echoev.de und unsere-messestadt.de) — Veranstaltungen

Der Abruf erfolgt von unseren Servern; deine IP-Adresse wird dabei nicht an diese Quellen übermittelt. Durch Klicken auf einen Eintrag verlässt du lodi und rufst die Seite des jeweiligen Anbieters auf — es gelten dann dessen Datenschutzbestimmungen.

4.4 Freiwillige Unterstützung (PayPal)

Auf der Seite „Unterstützen” bieten wir die Möglichkeit, das Projekt freiwillig über den Zahlungsdienstleister PayPal zu unterstützen. Erst wenn du aktiv auf den PayPal-Button klickst, wirst du auf die Seiten von PayPal weitergeleitet. Auf lodi selbst werden dabei keine Zahlungs- oder Kontodaten erhoben oder gespeichert.

Die Zahlungsabwicklung erfolgt ausschließlich durch PayPal. Welche Daten dabei verarbeitet werden, richtet sich nach den Datenschutzbestimmungen von PayPal. Unsere eigene Bankverbindung wird dir dabei zu keinem Zeitpunkt angezeigt.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Datenschutzerklärung PayPal: paypal.com/de/legalhub/privacy-full
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf den PayPal-Button) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der von dir veranlassten Zahlung).

5. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über deine gespeicherten Daten
  • Berichtigungsrecht (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
  • Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung deiner Daten
  • Einschränkungsrecht (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
  • Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung

Zur Ausübung dieser Rechte wende dich an die in Abschnitt 1 genannte Kontaktadresse. Wir bearbeiten Anfragen kostenfrei innerhalb von 30 Tagen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de

6. Datensicherheit

Passwörter werden mit bcrypt gehasht gespeichert. Die Datenbank ist nicht direkt aus dem Internet erreichbar. Regelmäßige Backups werden lokal gespeichert.

7. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die gesetzlichen Anforderungen oder die technische Umsetzung ändern. Das Datum oben auf dieser Seite gibt den Stand der aktuellen Version an.