Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung informiert dich darüber, wie wir auf dayt.events mit deinen personenbezogenen Daten umgehen. Wir halten uns dabei an die DSGVO und das Bundesdatenschutzgesetz.

2. Verantwortlicher

dayt GmbH
vertreten durch den Geschäftsführer Martin Dahms
Silbersteinstraße 124
12051 Berlin
E-Mail: hello@dayt.events

3. Hosting & Backend

Unsere Website liegt bei Vercel: Die Server, die unsere Seiten erzeugen, stehen in der Region Dublin (Irland); ausgeliefert werden die Seiten über Vercels weltweites Netz, in der Regel von einem Standort in deiner Nähe. Alles dahinter läuft bei Microsoft Azure: die Schnittstelle, über die Website und App ihre Events bekommen, unsere Datenbank (Region North Europe, Irland), unser Speicher für Bilder und das Protokoll, mit dem wir Fehler und den Betrieb im Blick behalten (Application Insights). Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten verarbeitet:

• gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browser, Betriebssystem, Spracheinstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Bis Oktober 2026 lief unsere frühere Website bei Supabase in der EU-Region (Frankfurt am Main, Deutschland). Ihre Daten sind zu uns umgezogen; eine Kopie liegt dort noch, bis wir das alte Projekt löschen.

4. Schriftarten — Self-Hosted

Wir nutzen die Schriftart Barlow und laden diese ausschließlich von unseren eigenen Servern. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Font-Dienst statt. Deine IP-Adresse wird also nicht zur Auslieferung von Schriftarten an Dritte übermittelt.

5. Bilder und Karten

Event- und Venue-Bilder liefern wir aus unserem eigenen Bildspeicher bei Microsoft Azure aus (Abschnitt 3). Liegt ein Bild dort noch nicht, lädt dein Browser es direkt von der Website, von der es stammt, zum Beispiel der des Veranstalters; dabei erhält deren Server deine IP-Adresse.

Zeigt eine Seite eine Karte, lädt dein Browser die Kartenbilder von OpenFreeMap; dabei wird deine IP-Adresse an OpenFreeMap übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dir Bilder und Orte der Events zu zeigen).

6. Newsletter und andere E-Mails

Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse, das Anmeldedatum, die Seite, von der aus du dich angemeldet hast, und wann du die Anmeldung bestätigt hast, in unserer eigenen Datenbank. Wenn du dich neu anmeldest, bekommst du den Newsletter erst, nachdem du die Anmeldung bestätigt hast (Double-Opt-in). Damit niemand fremde Adressen einträgt, prüft bei der Anmeldung Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt (Abschnitt 9). Hattest du dich schon auf unserer früheren Website für den Newsletter angemeldet, haben wir deine Adresse mit dieser Anmeldung übernommen; deine erste Mail von uns sagt dir das. Abmelden kannst du dich jederzeit mit einem Klick über den Link in jeder Newsletter-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Deine Auswahl: Nach der Anmeldung fragen wir dich per Mail, worauf du Lust hast: Themen, mit wem und wo du unterwegs bist und ob es auch mal umsonst sein darf. Mit deiner ersten Auswahl auf unserer Seite bestätigst du die Anmeldung. Als Nachweis speichern wir dazu den Zeitpunkt, deine IP-Adresse, die Angaben deines Browsers, aus welcher Mail du kamst und was du ausgewählt hast, bei jeder Änderung neu. Was du auswählst, nutzen wir, um dir im Newsletter zuerst zu zeigen, was zu dir passt; ausgeblendet wird dadurch nichts. Was du über die Links im Newsletter auf unserer Website öffnest, fließt ein, wie in Abschnitt 12 beschrieben, und dazu deine Klicks im Newsletter (nächster Absatz). Ohne Konto gehört deine Auswahl zu einer eigenen zufälligen Kennung, die so lange besteht wie dein Abo; meldest du dich ab, löschen wir sie. Bestätigst du nicht, erinnern wir dich höchstens viermal und löschen deine Adresse nach 18 Tagen. Hattest du schon einmal bestätigt, bewahren wir den Nachweis dieser Einwilligung auf, auch wenn du dich abmeldest. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und für den Nachweis Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Deine Klicks im Newsletter: Die Links zu den Events in unserem Newsletter führen über eine Weiterleitung auf unserer Website, die dich sofort zum Event schickt. Hast du deine Anmeldung über die Auswahl in unserer Mail „Worauf hast du Lust?“ oder einer ihrer Erinnerungen bestätigt, wo wir das angekündigt haben, speichern wir für jede Ausgabe, welche Events wir dir in welchem Abschnitt gezeigt haben und welches davon du wann angeklickt hast, damit wir sehen, welche Abschnitte ankommen. Was du anklickst, fließt außerdem in deine Auswahl ein (mit Konto in die deines Kontos): Was du anklickst, zeigen wir dir eher; ausgeblendet wird dadurch nichts. Für alle anderen speichern wir davon nichts. Ob du eine Mail öffnest, nutzen wir dafür nie. Klicks, die offenbar von Programmen kommen, die Links in Mails automatisch prüfen, zählen wir nicht; dafür sieht unser Server die Angaben deines Browsers (User-Agent) und speichert sie nicht. Meldest du dich ab, löschen wir die Liste, deine Klicks und, ohne Konto, was sie deiner Auswahl beigebracht haben; sonst nach zwölf Monaten. Mit Konto bleibt, was ein Klick deinem Konto beigebracht hat, dort wie in Abschnitt 12 beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung mit deiner Auswahl).

Partner bekommen von uns außerdem Mails zum Stand ihres Partnerkontos, zum Beispiel wenn es freigeschaltet ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ob du eine solche Mail öffnest, erfahren wir nur, wenn du früher bei der Partner-Anmeldung oder beim Übernehmen eines Events das freiwillige Kästchen „Wir sehen, ob du unsere Mails öffnest und was du anklickst, damit sie besser werden.“ angekreuzt hast; seit dem 28. Oktober 2026 fragen wir dort nicht mehr. Dann enthalten unsere Partner-Mails an dich ein Zählpixel, wie im nächsten Absatz beim Newsletter beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Widerrufen kannst du die Einwilligung jederzeit mit einer kurzen Mail an partner@dayt.events. Ohne das Häkchen enthalten Partner-Mails kein Zählpixel; das gilt auch für alle, die sich angemeldet haben, bevor es das Kästchen gab. Links in Partner-Mails tragen Kennzeichen (UTM-Parameter), an denen unsere Analyse (Abschnitt 7) erkennt, dass ein Besuch aus einer Partner-Mail kam.

Hast du ein Konto, schicken wir dir außerdem Mails, die dazugehören: eine Begrüßung, wenn du es anlegst, und eine Bestätigung, wenn du es löschst; die Erinnerung am Vortag an ein gemerktes Event (nur wenn du sie eingeschaltet hast); Bestätigungen deiner Deal-Buchungen und eine Nachricht, falls ein Partner einen Deal absagt; die Antwort, wenn du ein Event oder eine Location als deins beanspruchst; und Mails zu deinem dayt+-Abo. Deine Adresse lesen wir dafür erst beim Versand aus deinem Konto und speichern sie nicht dazu. Nur die Bestätigung, dass dein Konto gelöscht ist, schicken wir an die Adresse des gelöschten Kontos; diese Adresse löschen wir, sobald die Mail verschickt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Erinnerungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit im Konto abschaltbar).

Erinnerung am Vortag ohne Konto: Trägst du auf der Seite eines kommenden Events bei „Erinner mich am Vortag“ deine E-Mail-Adresse ein, speichern wir sie mit dem Event, dem Termin, dem Zeitpunkt deiner Eintragung und dem deiner Bestätigung in unserer eigenen Datenbank. Beim ersten Mal bekommst du eine Mail mit einem Bestätigungslink, und wir erinnern dich erst, nachdem du ihn angeklickt hast (Double-Opt-in); solange eine bestätigte Erinnerung an deine Adresse besteht, fragen wir bei der nächsten nicht noch einmal. Am Vorabend des Termins schicken wir dir eine Mail; hat sich der Termin verschoben oder ist er abgesagt, steht das darin. Die Adresse nutzen wir nur dafür: Sie kommt nicht in den Newsletter, und in unserer Analyse (Abschnitt 7) zählen wir nur, dass eine Erinnerung eingetragen wurde, nie die Adresse. Damit niemand fremde Adressen einträgt, prüft auch hier Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt (Abschnitt 9). Mit dem Link in jeder dieser Mails meldest du dich mit einem Klick ab; dann kommt keine Erinnerung mehr an diese Adresse. Unbestätigte Eintragungen löschen wir nach 14 Tagen, alle anderen 30 Tage nach dem Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Versand über Twilio SendGrid: Alle diese E-Mails verschicken wir über Twilio SendGrid (Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA) als Auftragsverarbeiter. SendGrid erhält dafür deine E-Mail-Adresse und den Inhalt der Mail und meldet uns zurück, ob eine Mail zugestellt, abgewiesen oder als Spam markiert wurde. Eine Adresse, die dauerhaft abgewiesen oder als Spam markiert wurde, schreiben wir nicht mehr an. Ob du einen Newsletter öffnest, erfahren wir nur, wenn du zugestimmt hast: Bis Oktober 2026 sagte es dir die Bestätigungsmail, und mit dem Klick auf ihren Bestätigungslink hast du eingewilligt. Wer seitdem durch seine Auswahl bestätigt (oben), willigt darin nicht ein; seine Newsletter enthalten kein Zählpixel. Mit der Einwilligung enthält jeder Newsletter an dich ein kleines, unsichtbares Bild (Zählpixel). Lädt dein Mailprogramm es, meldet SendGrid uns, dass und wann du die Mail geöffnet hast; SendGrid erhält dabei technisch auch deine IP-Adresse und Angaben zu deinem Mailprogramm, wir speichern davon nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Widerrufen kannst du die Einwilligung jederzeit, indem du dich vom Newsletter abmeldest. Wurde deine Adresse von unserer früheren Website übernommen und hast du dich seitdem nicht neu angemeldet, hast du nicht eingewilligt, und deine Newsletter enthalten kein Zählpixel. Mails an Partner enthalten eins nur mit der eigenen Einwilligung (Absatz davor). Ob du einen Link anklickst, misst SendGrid für uns nicht; was wir selbst über Klicks im Newsletter speichern, steht oben unter „Deine Klicks im Newsletter“. Die Rückmeldungen von SendGrid (zugestellt, abgewiesen, als Spam markiert, geöffnet) speichern wir zwölf Monate und löschen sie dann. Twilio ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gilt der Auftragsverarbeitungsvertrag von Twilio mit den EU-Standardvertragsklauseln (Art. 28, 45 und 46 DSGVO). Links in unseren Newslettern tragen Kennzeichen (UTM-Parameter), an denen unsere Analyse (Abschnitt 7) erkennt, dass ein Besuch aus dem Newsletter kam.

7. Analyse & von Sessions (PostHog, EU)

Zur kontinuierlichen Verbesserung unserer Website setzen wir PostHog ein (PostHog Inc., Server in der EU / Frankfurt am Main). Erfasst werden:

• Seitenaufrufe, Klicks und Scroll-Verhalten
• Geräteinformationen (Browser, OS, Bildschirmgröße)
• anonymisierte IP-Adresse
• der ungefähre Ort des Aufrufs (Land, Region, Stadt) – die IP-Adresse wird dafür nicht gespeichert
• eine pseudonyme Geräte-ID, gespeichert in einem First-Party-Cookie/LocalStorage (ph_*)

Speicherdauer: Events bis zu 12 Monate, Sessions bis zu 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung).

Widerspruch: Du kannst der Verarbeitung jederzeit widersprechen. Nutze dafür den Button „Tracking deaktivieren" unten auf dieser Seite. Deine Entscheidung wird lokal in deinem Browser gespeichert.

Deine Wahl im Cookie-Hinweis: Ab deinem ersten Besuch speichert PostHog eine pseudonyme Geräte-ID in einem Cookie bzw. im LocalStorage (ph_*), damit wir dich beim nächsten Besuch wiedererkennen, und zeichnet Sitzungen auf – Eingaben in Formularen bleiben dabei immer verdeckt. Bist du angemeldet, verknüpft PostHog die Geräte-ID mit der pseudonymen Kennung deines dayt-Kontos – nie mit Name, E-Mail-Adresse oder Telefonnummer –, damit wir dich auch auf deinen anderen Geräten wiedererkennen. Darauf weist dich der Hinweis unten auf der Seite hin. Mit „Nur das Nötige" dort oder jederzeit über „Cookie-Einstellungen" unten auf jeder Seite schaltest du das ab: Wir löschen die Geräte-ID von deinem Gerät, zeichnen nichts mehr auf und verknüpfen nichts mehr mit deinem Konto. Seitenaufrufe zählen wir dann ohne Cookie: PostHogs Server bildet aus deiner IP-Adresse und der Kennung deines Browsers (User-Agent) eine Tages-Kennung, die jeden Tag neu entsteht und nicht auf deinem Gerät liegt. So zählen wir dich an einem Tag nur einmal, erkennen dich aber am nächsten Tag nicht wieder. „Okay" lässt alles, wie es ist, und erlaubt außerdem, dass dayt aus dem lernt, was du auf der Website öffnest, merkst und teilst (Abschnitt 12). Deine Wahl merken wir uns lokal in deinem Browser (dayt_consent).

Links aus dem Newsletter: Die Links in unserem Newsletter zu Events, Guides und dem Wochenende tragen außer den UTM-Parametern eine pseudonyme Kennung (mr), die in jedem Newsletter an dich gleich ist; deine E-Mail-Adresse steckt nicht darin. Solange du nicht „Nur das Nötige" gewählt hast, speichert PostHog sie zu deiner Geräte-ID, damit wir sehen, ob Leserinnen und Leser des Newsletters wiederkommen; danach beachten wir sie nicht. In beiden Fällen nehmen wir sie sofort aus der Adresszeile, damit sie nicht in Lesezeichen oder geteilten Links landet.

8. Google Search Console

Wir nutzen die Google Search Console, um aggregierte Suchstatistiken (welche Suchbegriffe führen zu unserer Seite, Klick- und Impressionsraten) auszuwerten. Diese Daten werden uns von Google ausschließlich in aggregierter, nicht-personenbezogener Form bereitgestellt. Es findet kein Google-Analytics- oder Google-Tag-Manager-Tracking auf dieser Seite statt.

9. Anmeldung und Konto (Clerk)

Wenn du dich auf der Website oder in der App anmeldest oder ein Konto anlegst, läuft das über Clerk. Clerk speichert dafür die Angabe, mit der du dich anmeldest (E-Mail-Adresse oder Telefonnummer), und hält dich angemeldet (Abschnitt 13). Meldest du dich mit deinem Google-Konto an, gibt Google an Clerk deine E-Mail-Adresse, deinen Namen und dein Profilbild weiter, und Google erfährt, dass du dich bei dayt anmeldest. Bei der Registrierung, bei der Anmeldung zum Newsletter, bei der Erinnerung am Vortag ohne Konto und in unseren Partner-Formularen prüft Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt; Cloudflare erhält dafür deine IP-Adresse und Angaben zu deinem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (dein Konto) und lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

10. dayt+ und Zahlungen (Stripe)

Schließt du dayt+ ab, bezahlst du bei Stripe: Auf der Website leiten wir dich zur Bezahlseite von Stripe weiter, in der App öffnet sich das Bezahlfenster von Stripe. Deine Zahlungsdaten gibst du dort ein; wir sehen sie nicht. Stripe meldet uns, ob die Zahlung geklappt hat und ob dein Abo läuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Gästeliste beim Partner: Reservierst du einen Deal, sieht der Partner, dem der Deal gehört, auf seiner Gästeliste für diesen Abend deinen Vornamen und ob du den Deal schon eingelöst hast, damit das Team vor Ort weiß, wen es erwartet. Deinen Nachnamen, deine E-Mail-Adresse und dein Konto sieht er nicht; steht in deinem Konto kein Vorname, heißt es dort „Gast“. Stornierst du oder läuft eine Reservierung ab, verschwindest du von der Liste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung deiner Buchung).

Nachricht an das dayt-Team (Slack): Schließt du dayt+ ab, endet deine Testphase, scheitert eine Zahlung oder kündigst du, und wenn du einen Deal reservierst, buchst oder stornierst oder der Partner ihn absagt, bekommt das dayt-Team sofort eine Nachricht in einem geschlossenen Kanal seines Team-Chats Slack (Slack Technologies Limited, Dublin, Irland, ein Unternehmen der Salesforce-Gruppe) als Auftragsverarbeiter. Die Nachricht nennt deinen Namen, deine E-Mail-Adresse und, falls dein Konto eine hat, deine Telefonnummer, dazu den Deal, die Location und den Termin bzw. deinen dayt+-Tarif. So können wir dir schnell helfen, etwa wenn mit einer Buchung etwas nicht stimmt oder sich ein Partner bei uns meldet. Zugang zu dem Kanal hat nur das dayt-Team. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung deiner Buchung bzw. deines Abos) und lit. f DSGVO (unser berechtigtes Interesse, schnell helfen zu können). Slack kann die Daten auch in den USA verarbeiten; Salesforce ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gilt der Auftragsverarbeitungsvertrag von Slack mit den EU-Standardvertragsklauseln (Art. 28, 45 und 46 DSGVO).

Kündigen ohne Anmeldung („Verträge hier kündigen“): Kündigst du über den Knopf „Verträge hier kündigen“, speichern wir, was du dort angibst: deinen Namen, deine E-Mail-Adresse, den Vertrag, die Art der Kündigung, bei einer außerordentlichen Kündigung den Grund und das gewünschte Ende, dazu den Zeitpunkt, zu dem die Kündigung bei uns eingegangen ist. Damit ordnen wir die Kündigung deinem dayt+ zu, schicken dir die Eingangsbestätigung an die angegebene Adresse und können später belegen, dass und wann du gekündigt hast. Können wir sie nicht selbst zuordnen, bekommt das dayt-Team diese Angaben als Nachricht in Slack (siehe oben). Wir löschen sie drei Jahre nach dem Ende des Vertrags; gehört zu der Adresse kein Vertrag, drei Jahre nach dem Eingang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kündigung deines Vertrags), lit. c DSGVO (Bestätigung der Kündigung nach § 312k BGB) und lit. f DSGVO (unser berechtigtes Interesse, die Kündigung belegen zu können).

11. dayt fragen (Google Vertex AI)

Stellst du dayt in der Suche eine Frage, schicken wir deinen Text an Google Cloud Vertex AI (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als unseren Auftragsverarbeiter, damit ein KI-Modell (Gemini) passende Events findet und dir antwortet. Mit deiner Frage gehen die letzten Nachrichten eures Gesprächs mit, die Stadt und die Zeit, für die du suchst, und die Events, die wir dazu gefunden haben; dein Name und deine E-Mail-Adresse gehen nicht mit. Schreib bitte keine sensiblen Angaben über dich in deine Fragen. Damit die Suche auch Events findet, die andere Wörter benutzen als du, rechnet Google deinen Suchtext außerdem in eine Zahlenfolge um, mit der wir ähnliche Events finden.

Verarbeitung außerhalb der EU: Die Antworten erzeugt Google derzeit an einem Standort, den Google selbst wählt, auch außerhalb der EU. Die Zahlenfolge für die Suche entsteht in Rechenzentren von Google in den USA. Dabei verarbeitet auch Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) deinen Text. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gilt der Auftragsverarbeitungsvertrag von Google mit den EU-Standardvertragsklauseln (Art. 28, 45 und 46 DSGVO).

Deine Fragen und unsere Antworten speichern wir in unserer eigenen Datenbank, damit das Gespräch weitergehen kann und dayt besser findet. Ein Gespräch löschen wir 90 Tage nach seiner letzten Nachricht, mit oder ohne Konto; löschst du dein Konto, löschen wir alle deine Gespräche sofort. Fragst du ohne Konto, bekommt dein Browser von uns mit der ersten Antwort eine zufällige Kennung (dayt:anon-chat-token:v1, Abschnitt 13), damit dayt beim nächsten Satz noch weiß, worüber ihr gesprochen habt; sie enthält keinen Namen. Was dayt sich aus deinen Fragen über das Gespräch hinaus merkt, steht in Abschnitt 12.

Sprichst du deine Frage, wandelt dein Browser die Sprache in Text um, je nach Browser über einen Dienst seines Herstellers; wir bekommen davon nur den fertigen Text, und für die Umwandlung gelten die Datenschutzbestimmungen deines Browsers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Suche, die du gerade nutzt), für das Speichern lit. f DSGVO (berechtigtes Interesse daran, dass dayt besser findet) und für die Kennung in deinem Browser § 25 Abs. 2 Nr. 2 TDDDG (für das Gespräch, das du führst, erforderlich).

Was du in die Suche tippst: Damit wir sehen, wonach Menschen auf dayt suchen und was sie nicht finden, speichern wir jede Suche auf der Website in unserer eigenen Datenbank in der EU, ohne Bezug zu dir: den Suchtext, wo du gesucht hast, die Filter, wie viele Events wir gefunden haben, ob du danach ein Event geöffnet hast, und den Tag, nicht die Uhrzeit. Kein Name, kein Konto, keine IP-Adresse, keine Cookie- oder Geräte-Kennung. E-Mail-Adressen, Telefonnummern, Links und Zahlen ab fünf Stellen entfernen wir, bevor wir speichern. Ein Suchtext erscheint in unseren Auswertungen erst, wenn ihn mindestens drei Suchen getippt haben. Damit dieselbe Suche nicht doppelt zählt und ein geöffnetes Event zur richtigen Suche findet, merkt sich dein Browser die Suche für diesen Tab (dayt:search-log:v1, Abschnitt 13). Wir löschen jede Suche nach 90 Tagen. Hast du „Tracking deaktivieren" gewählt, speichern wir deine Suchen nicht. Diese Daten gehen an niemanden weiter, auch nicht an Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Suche zu verbessern).

12. Was dayt sich merkt

dayt soll dir zeigen, was zu dir passt, und dich trotzdem überraschen. Dafür merkt sich dayt einiges von dem, was du auswählst, tust und sagst – aber nichts für immer. Was dayt so lernt, entscheidet vor allem, welche Events wir dir zuerst zeigen. Ein Event, das du in der App immer wieder wegwischst, zeigen wir dir irgendwann nicht mehr.

Der Moment: Deine Auswahl bei „Für wen?" auf der Website, zum Beispiel „Mit Kindern", gilt bis 6 Uhr morgens; danach startet die Website wieder ohne sie (dayt-fuer-wen, Abschnitt 13).

Was du tust:

• In der App merken wir uns, welche Events du öffnest, merkst, wieder entfernst oder wegwischst, mit oder ohne Konto.
• Auf der Website merken wir uns, welche Events du öffnest, merkst, wieder entfernst oder teilst, mit oder ohne Konto – aber nur, wenn du im Cookie-Hinweis „Okay" gewählt hast. Solange du dort nichts gewählt hast, nach „Nur das Nötige" und nach „Tracking deaktivieren" fließt auf der Website nichts davon in deine Vorschläge ein; deine gemerkten Events bleiben ohne Anmeldung trotzdem in deinem Browser (Abschnitt 13). Wählst du nach „Okay" später „Nur das Nötige" oder „Tracking deaktivieren", löschen wir die Kennung (unten) aus deinem Browser: Was dayt bis dahin gelernt hat, wirkt dann weder auf der Website noch in deinen Fragen weiter, ein laufendes Gespräch beginnt neu, und was zu der Kennung bei uns liegt, löschen wir nach 90 Tagen.
• Bist du auf der Website angemeldet, merken wir uns außerdem, welche Events du in deiner Merkliste merkst, wieder entfernst oder bewertest.

Wir speichern dabei jeweils das Event und den Zeitpunkt. Daraus berechnen wir Werte wie „mag Konzerte" oder „oft in Kreuzberg". Außerdem merken wir uns, welche Events wir dir schon vorgeschlagen haben, damit du nicht immer dieselben siehst.

Was du sagst: Sagst du dayt in einer Frage ausdrücklich, was du nicht willst oder was du magst, zum Beispiel „auf keinen Fall Techno", merken wir uns das und berücksichtigen es 60 Tage lang auch in neuen Gesprächen, damit du es nicht wiederholen musst. Sagst du es wieder, beginnen die 60 Tage neu.

Ohne Konto ordnen wir all das nur einer zufälligen Kennung zu, nie deinem Namen: auf der Website derselben Kennung wie bei deinen Fragen (Abschnitt 11), in der App einer Kennung, die die App anlegt. Was du auf der Website öffnest, merkst und teilst, gehört auch dann zu dieser Kennung, wenn du angemeldet bist. Meldest du dich in der App an, übernehmen wir das Gelernte in dein Konto.

Wie lange:

• Ohne Konto löschen wir alles, was zu einer Kennung gehört, wenn sie 90 Tage lang nicht genutzt wurde. Die Kennung deiner Newsletter-Auswahl besteht dagegen so lange wie dein Abo (Abschnitt 6).
• Einzelne Ereignisse – ein Event geöffnet, gemerkt, entfernt, geteilt, weggewischt oder dir vorgeschlagen – löschen wir nach 12 Monaten, mit oder ohne Konto, und berechnen die Werte daraus ohne sie neu.
• Gespräche löschen wir 90 Tage nach ihrer letzten Nachricht (Abschnitt 11).
• Mit Konto bleibt gespeichert, was du ausdrücklich ausgewählt oder gesagt hast, bis du widersprichst oder dein Konto löschst; in deinen Fragen berücksichtigt dayt es nur 60 Tage lang (oben).
• Löschst du dein Konto, löschen wir alles davon sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dir Events vorzuschlagen, die zu dir passen).

Widersprechen, ansehen, löschen: Du kannst jederzeit widersprechen, dass dayt aus deiner Nutzung lernt, dir zeigen lassen, was wir über dich gelernt haben, oder es löschen lassen. Schreib uns dazu an hello@dayt.events. Ohne Konto reicht es auf der Website, die Website-Daten in deinem Browser zu löschen: Dann können wir das Gespeicherte dir nicht mehr zuordnen, und es wird nach 90 Tagen gelöscht.

Wir treffen damit keine Entscheidungen, die dir gegenüber rechtliche Wirkung haben oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Es geht nur darum, welche Events wir dir vorschlagen und in welcher Reihenfolge.

13. Cookies & Speicher im Browser

Herzen ohne Konto: Merkst du dir ohne Anmeldung ein Event mit dem Herz, legt dein Browser beim ersten Herz eine zufällige Kennung an (dayt_heart_browser) und schickt sie mit den gemerkten Events an uns. Wir speichern davon nur einen daraus abgeleiteten Wert pro Event, aus dem sich die Kennung nicht zurückrechnen lässt, damit dein Herz in der öffentlichen Zahl („N× gespeichert") genau einmal zählt. Wir speichern weder die Kennung selbst noch deine IP-Adresse, legen kein Profil an und lernen daraus nichts über deinen Geschmack. Deine IP-Adresse hält unser Server nur bis zu einen Tag im Arbeitsspeicher, um Missbrauch zu begrenzen. Meldest du dich an, zählen deine Herzen ab dann zu deinem Konto, und dein Browser vergisst die Kennung. Nimmst du ein Herz zurück, sinkt die öffentliche Zahl nicht: Sie zählt alle, die ein Event je gemerkt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ehrlichen Zahl, wie viele Menschen ein Event gemerkt haben) und § 25 Abs. 2 Nr. 2 TDDDG (für die Merken-Funktion, die du gerade nutzt, erforderlich).

14. App-Stores

Unsere mobile App ist im Apple App Store und im Google Play Store verfügbar. Wenn du die App dort herunterlädst, gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Wir erhalten von den Stores keine personenbezogenen Nutzerdaten, sondern nur aggregierte Download-Statistiken.

15. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte erfolgt nur in den oben genannten Fällen (Hosting, Karten, E-Mail-Versand, Analyse, Anmeldung, Zahlung, Nachricht an das dayt-Team, dayt fragen) als Auftragsverarbeitung im Rahmen der DSGVO oder wenn du ausdrücklich eingewilligt hast, eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Geltendmachung von Rechtsansprüchen erforderlich ist.

16. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung deiner personenbezogenen Daten. Schreib uns dazu einfach an hello@dayt.events.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

18. Aktualität

Diese Datenschutzerklärung ist auf dem Stand vom 11. November 2026. Durch die Weiterentwicklung unserer Website kann eine Anpassung notwendig werden — die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Zuletzt aktualisiert: 11. November 2026