Zum Inhalt

Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung informiert dich darüber, wie wir auf dayt.events mit deinen personenbezogenen Daten umgehen. Wir halten uns dabei an die DSGVO und das Bundesdatenschutzgesetz.

2. Verantwortlicher

dayt GmbH
vertreten durch den Geschäftsführer Martin Dahms
Silbersteinstraße 124
12051 Berlin
E-Mail: hello@dayt.events

3. Hosting & Backend

Unsere Website liegt bei Vercel: Die Server, die unsere Seiten erzeugen, stehen in der Region Dublin (Irland); ausgeliefert werden die Seiten über Vercels weltweites Netz, in der Regel von einem Standort in deiner Nähe. Alles dahinter läuft bei Microsoft Azure: die Schnittstelle, über die Website und App ihre Events bekommen, unsere Datenbank (Region North Europe, Irland), unser Speicher für Bilder und das Protokoll, mit dem wir Fehler und den Betrieb im Blick behalten (Application Insights). Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten verarbeitet:

  • gekürzte IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL
  • Referrer-URL
  • Browser, Betriebssystem, Spracheinstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Bis Oktober 2026 lief unsere frühere Website bei Supabase in der EU-Region (Frankfurt am Main, Deutschland). Ihre Daten sind zu uns umgezogen; eine Kopie liegt dort noch, bis wir das alte Projekt löschen.

4. Schriftarten — Self-Hosted

Wir nutzen die Schriftart Barlow und laden diese ausschließlich von unseren eigenen Servern. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Font-Dienst statt. Deine IP-Adresse wird also nicht zur Auslieferung von Schriftarten an Dritte übermittelt.

5. Bilder und Karten

Event- und Venue-Bilder liefern wir aus unserem eigenen Bildspeicher bei Microsoft Azure aus (Abschnitt 3). Liegt ein Bild dort noch nicht, lädt dein Browser es direkt von der Website, von der es stammt, zum Beispiel der des Veranstalters; dabei erhält deren Server deine IP-Adresse.

Zeigt eine Seite eine Karte, lädt dein Browser die Kartenbilder von OpenFreeMap; dabei wird deine IP-Adresse an OpenFreeMap übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dir Bilder und Orte der Events zu zeigen).

6. Newsletter und andere E-Mails

Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse, das Anmeldedatum, die Seite, von der aus du dich angemeldet hast, und wann du die Anmeldung bestätigt hast, in unserer eigenen Datenbank. Wenn du dich neu anmeldest, bekommst du den Newsletter erst, nachdem du die Anmeldung über den Link in einer Bestätigungsmail bestätigt hast (Double-Opt-in). Damit niemand fremde Adressen einträgt, prüft bei der Anmeldung Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt (Abschnitt 9). Hattest du dich schon auf unserer früheren Website für den Newsletter angemeldet, haben wir deine Adresse mit dieser Anmeldung übernommen; deine erste Mail von uns sagt dir das. Abmelden kannst du dich jederzeit mit einem Klick über den Link in jeder Newsletter-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Partner bekommen von uns außerdem Mails zum Stand ihres Partnerkontos, zum Beispiel wenn es freigeschaltet ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ob du eine solche Mail öffnest, erfahren wir nur, wenn du bei der Partner-Anmeldung oder beim Übernehmen eines Events das freiwillige Kästchen „Wir sehen, ob du unsere Mails öffnest und was du anklickst, damit sie besser werden.“ angekreuzt hast. Dann enthalten unsere Partner-Mails an dich ein Zählpixel, wie im nächsten Absatz beim Newsletter beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Widerrufen kannst du die Einwilligung jederzeit mit einer kurzen Mail an partner@dayt.events. Ohne das Häkchen enthalten Partner-Mails kein Zählpixel; das gilt auch für alle, die sich angemeldet haben, bevor es das Kästchen gab. Links in Partner-Mails tragen Kennzeichen (UTM-Parameter), an denen unsere Analyse (Abschnitt 7) erkennt, dass ein Besuch aus einer Partner-Mail kam.

Versand über Twilio SendGrid: Alle diese E-Mails verschicken wir über Twilio SendGrid (Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA) als Auftragsverarbeiter. SendGrid erhält dafür deine E-Mail-Adresse und den Inhalt der Mail und meldet uns zurück, ob eine Mail zugestellt, abgewiesen oder als Spam markiert wurde. Eine Adresse, die dauerhaft abgewiesen oder als Spam markiert wurde, schreiben wir nicht mehr an. Ob du einen Newsletter öffnest, erfahren wir nur, wenn du zugestimmt hast: Das Anmeldeformular und die Bestätigungsmail sagen es dir, und mit dem Klick auf den Bestätigungslink willigst du ein. Dann enthält jeder Newsletter an dich ein kleines, unsichtbares Bild (Zählpixel). Lädt dein Mailprogramm es, meldet SendGrid uns, dass und wann du die Mail geöffnet hast; SendGrid erhält dabei technisch auch deine IP-Adresse und Angaben zu deinem Mailprogramm, wir speichern davon nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Widerrufen kannst du die Einwilligung jederzeit, indem du dich vom Newsletter abmeldest. Wurde deine Adresse von unserer früheren Website übernommen und hast du dich seitdem nicht neu angemeldet, hast du nicht eingewilligt, und deine Newsletter enthalten kein Zählpixel. Mails an Partner enthalten eins nur mit der eigenen Einwilligung (Absatz davor). Ob du einen Link anklickst, misst SendGrid für uns nicht. Die Rückmeldungen von SendGrid (zugestellt, abgewiesen, als Spam markiert, geöffnet) speichern wir zwölf Monate und löschen sie dann. Twilio ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gilt der Auftragsverarbeitungsvertrag von Twilio mit den EU-Standardvertragsklauseln (Art. 28, 45 und 46 DSGVO). Links in unseren Newslettern tragen Kennzeichen (UTM-Parameter), an denen unsere Analyse (Abschnitt 7) erkennt, dass ein Besuch aus dem Newsletter kam.

7. Analyse & von Sessions (PostHog, EU)

Zur kontinuierlichen Verbesserung unserer Website setzen wir PostHog ein (PostHog Inc., Server in der EU / Frankfurt am Main). Erfasst werden:

  • Seitenaufrufe, Klicks und Scroll-Verhalten
  • Geräteinformationen (Browser, OS, Bildschirmgröße)
  • anonymisierte IP-Adresse
  • der ungefähre Ort des Aufrufs (Land, Region, Stadt) – die IP-Adresse wird dafür nicht gespeichert
  • eine pseudonyme Geräte-ID, gespeichert in einem First-Party-Cookie/LocalStorage (ph_*)

Speicherdauer: Events bis zu 12 Monate, Sessions bis zu 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung).

Widerspruch: Du kannst der Verarbeitung jederzeit widersprechen. Nutze dafür den Button „Tracking deaktivieren" unten auf dieser Seite. Deine Entscheidung wird lokal in deinem Browser gespeichert.

Deine Wahl im Cookie-Hinweis: Ab deinem ersten Besuch speichert PostHog eine pseudonyme Geräte-ID in einem Cookie bzw. im LocalStorage (ph_*), damit wir dich beim nächsten Besuch wiedererkennen, und zeichnet Sitzungen auf – Eingaben in Formularen bleiben dabei immer verdeckt. Bist du angemeldet, verknüpft PostHog die Geräte-ID mit der pseudonymen Kennung deines dayt-Kontos – nie mit Name, E-Mail-Adresse oder Telefonnummer –, damit wir dich auch auf deinen anderen Geräten wiedererkennen. Darauf weist dich der Hinweis unten auf der Seite hin. Mit „Nur das Nötige" dort oder jederzeit über „Cookie-Einstellungen" unten auf jeder Seite schaltest du das ab: Wir löschen die Geräte-ID von deinem Gerät, zeichnen nichts mehr auf und verknüpfen nichts mehr mit deinem Konto. Seitenaufrufe zählen wir dann ohne Cookie: PostHogs Server bildet aus deiner IP-Adresse und der Kennung deines Browsers (User-Agent) eine Tages-Kennung, die jeden Tag neu entsteht und nicht auf deinem Gerät liegt. So zählen wir dich an einem Tag nur einmal, erkennen dich aber am nächsten Tag nicht wieder. „Okay" lässt alles, wie es ist. Deine Wahl merken wir uns lokal in deinem Browser (dayt_consent).

Links aus dem Newsletter: Die Links in unserem Newsletter zu Events, Guides und dem Wochenende tragen außer den UTM-Parametern eine pseudonyme Kennung (mr), die in jedem Newsletter an dich gleich ist; deine E-Mail-Adresse steckt nicht darin. Solange du nicht „Nur das Nötige" gewählt hast, speichert PostHog sie zu deiner Geräte-ID, damit wir sehen, ob Leserinnen und Leser des Newsletters wiederkommen; danach beachten wir sie nicht. In beiden Fällen nehmen wir sie sofort aus der Adresszeile, damit sie nicht in Lesezeichen oder geteilten Links landet.

8. Google Search Console

Wir nutzen die Google Search Console, um aggregierte Suchstatistiken (welche Suchbegriffe führen zu unserer Seite, Klick- und Impressionsraten) auszuwerten. Diese Daten werden uns von Google ausschließlich in aggregierter, nicht-personenbezogener Form bereitgestellt. Es findet kein Google-Analytics- oder Google-Tag-Manager-Tracking auf dieser Seite statt.

9. Anmeldung und Konto (Clerk)

Wenn du dich auf der Website oder in der App anmeldest oder ein Konto anlegst, läuft das über Clerk. Clerk speichert dafür die Angabe, mit der du dich anmeldest (E-Mail-Adresse oder Telefonnummer), und hält dich angemeldet (Abschnitt 13). Meldest du dich mit deinem Google-Konto an, gibt Google an Clerk deine E-Mail-Adresse, deinen Namen und dein Profilbild weiter, und Google erfährt, dass du dich bei dayt anmeldest. Bei der Registrierung, bei der Anmeldung zum Newsletter und in unseren Partner-Formularen prüft Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt; Cloudflare erhält dafür deine IP-Adresse und Angaben zu deinem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (dein Konto) und lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

10. dayt+ und Zahlungen (Stripe)

Schließt du dayt+ ab, bezahlst du bei Stripe: Auf der Website leiten wir dich zur Bezahlseite von Stripe weiter, in der App öffnet sich das Bezahlfenster von Stripe. Deine Zahlungsdaten gibst du dort ein; wir sehen sie nicht. Stripe meldet uns, ob die Zahlung geklappt hat und ob dein Abo läuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Nachricht an das dayt-Team (Slack): Schließt du dayt+ ab, endet deine Testphase, scheitert eine Zahlung oder kündigst du, und wenn du einen Deal reservierst, buchst oder stornierst oder der Partner ihn absagt, bekommt das dayt-Team sofort eine Nachricht in einem geschlossenen Kanal seines Team-Chats Slack (Slack Technologies Limited, Dublin, Irland, ein Unternehmen der Salesforce-Gruppe) als Auftragsverarbeiter. Die Nachricht nennt deinen Namen, deine E-Mail-Adresse und, falls dein Konto eine hat, deine Telefonnummer, dazu den Deal, die Location und den Termin bzw. deinen dayt+-Tarif. So können wir dir schnell helfen, etwa wenn mit einer Buchung etwas nicht stimmt oder sich ein Partner bei uns meldet. Zugang zu dem Kanal hat nur das dayt-Team. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung deiner Buchung bzw. deines Abos) und lit. f DSGVO (unser berechtigtes Interesse, schnell helfen zu können). Slack kann die Daten auch in den USA verarbeiten; Salesforce ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gilt der Auftragsverarbeitungsvertrag von Slack mit den EU-Standardvertragsklauseln (Art. 28, 45 und 46 DSGVO).

Kündigen ohne Anmeldung („Verträge hier kündigen“): Kündigst du über den Knopf „Verträge hier kündigen“, speichern wir, was du dort angibst: deinen Namen, deine E-Mail-Adresse, den Vertrag, die Art der Kündigung, bei einer außerordentlichen Kündigung den Grund und das gewünschte Ende, dazu den Zeitpunkt, zu dem die Kündigung bei uns eingegangen ist. Damit ordnen wir die Kündigung deinem dayt+ zu, schicken dir die Eingangsbestätigung an die angegebene Adresse und können später belegen, dass und wann du gekündigt hast. Können wir sie nicht selbst zuordnen, bekommt das dayt-Team diese Angaben als Nachricht in Slack (siehe oben). Wir löschen sie drei Jahre nach dem Ende des Vertrags; gehört zu der Adresse kein Vertrag, drei Jahre nach dem Eingang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kündigung deines Vertrags), lit. c DSGVO (Bestätigung der Kündigung nach § 312k BGB) und lit. f DSGVO (unser berechtigtes Interesse, die Kündigung belegen zu können).

11. dayt fragen (Google Vertex AI)

Stellst du dayt in der Suche eine Frage, schicken wir deinen Text an Google Cloud Vertex AI (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als unseren Auftragsverarbeiter, damit ein KI-Modell (Gemini) passende Events findet und dir antwortet. Mit deiner Frage gehen die letzten Nachrichten eures Gesprächs mit, die Stadt und die Zeit, für die du suchst, und die Events, die wir dazu gefunden haben; dein Name und deine E-Mail-Adresse gehen nicht mit. Schreib bitte keine sensiblen Angaben über dich in deine Fragen. Damit die Suche auch Events findet, die andere Wörter benutzen als du, rechnet Google deinen Suchtext außerdem in eine Zahlenfolge um, mit der wir ähnliche Events finden.

Verarbeitung außerhalb der EU: Die Antworten erzeugt Google derzeit an einem Standort, den Google selbst wählt, auch außerhalb der EU. Die Zahlenfolge für die Suche entsteht in Rechenzentren von Google in den USA. Dabei verarbeitet auch Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) deinen Text. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gilt der Auftragsverarbeitungsvertrag von Google mit den EU-Standardvertragsklauseln (Art. 28, 45 und 46 DSGVO).

Deine Fragen und unsere Antworten speichern wir in unserer eigenen Datenbank, damit das Gespräch weitergehen kann und dayt besser findet. Ein Gespräch löschen wir 90 Tage nach seiner letzten Nachricht, mit oder ohne Konto; löschst du dein Konto, löschen wir alle deine Gespräche sofort. Fragst du ohne Konto, bekommt dein Browser von uns mit der ersten Antwort eine zufällige Kennung (dayt:anon-chat-token:v1, Abschnitt 13), damit dayt beim nächsten Satz noch weiß, worüber ihr gesprochen habt; sie enthält keinen Namen. Was dayt sich aus deinen Fragen über das Gespräch hinaus merkt, steht in Abschnitt 12.

Sprichst du deine Frage, wandelt dein Browser die Sprache in Text um, je nach Browser über einen Dienst seines Herstellers; wir bekommen davon nur den fertigen Text, und für die Umwandlung gelten die Datenschutzbestimmungen deines Browsers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Suche, die du gerade nutzt), für das Speichern lit. f DSGVO (berechtigtes Interesse daran, dass dayt besser findet) und für die Kennung in deinem Browser § 25 Abs. 2 Nr. 2 TDDDG (für das Gespräch, das du führst, erforderlich).

Was du in die Suche tippst: Damit wir sehen, wonach Menschen auf dayt suchen und was sie nicht finden, speichern wir jede Suche auf der Website in unserer eigenen Datenbank in der EU, ohne Bezug zu dir: den Suchtext, wo du gesucht hast, die Filter, wie viele Events wir gefunden haben, ob du danach ein Event geöffnet hast, und den Tag, nicht die Uhrzeit. Kein Name, kein Konto, keine IP-Adresse, keine Cookie- oder Geräte-Kennung. E-Mail-Adressen, Telefonnummern, Links und Zahlen ab fünf Stellen entfernen wir, bevor wir speichern. Ein Suchtext erscheint in unseren Auswertungen erst, wenn ihn mindestens drei Suchen getippt haben. Damit dieselbe Suche nicht doppelt zählt und ein geöffnetes Event zur richtigen Suche findet, merkt sich dein Browser die Suche für diesen Tab (dayt:search-log:v1, Abschnitt 13). Wir löschen jede Suche nach 90 Tagen. Hast du „Tracking deaktivieren" gewählt, speichern wir deine Suchen nicht. Diese Daten gehen an niemanden weiter, auch nicht an Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Suche zu verbessern).

12. Was dayt sich merkt

dayt soll dir zeigen, was zu dir passt, und dich trotzdem überraschen. Dafür merkt sich dayt einiges von dem, was du auswählst, tust und sagst – aber nichts für immer. Was dayt so lernt, entscheidet vor allem, welche Events wir dir zuerst zeigen. Ein Event, das du in der App immer wieder wegwischst, zeigen wir dir irgendwann nicht mehr.

Der Moment: Deine Auswahl bei „Für wen?" auf der Website, zum Beispiel „Mit Kindern", gilt bis 6 Uhr morgens; danach startet die Website wieder ohne sie (dayt-fuer-wen, Abschnitt 13).

Was du tust:

  • In der App merken wir uns, welche Events du öffnest, merkst, wieder entfernst oder wegwischst, mit oder ohne Konto.
  • Auf der Website merken wir uns, welche Events du merkst oder wieder entfernst, nur wenn du angemeldet bist. Ohne Anmeldung fließt auf der Website nichts von dem, was du anklickst oder merkst, in deine Vorschläge ein; deine gemerkten Events bleiben dann in deinem Browser (Abschnitt 13).

Wir speichern dabei jeweils das Event und den Zeitpunkt. Daraus berechnen wir Werte wie „mag Konzerte" oder „oft in Kreuzberg". Außerdem merken wir uns, welche Events wir dir schon vorgeschlagen haben, damit du nicht immer dieselben siehst.

Was du sagst: Sagst du dayt in einer Frage ausdrücklich, was du nicht willst oder was du magst, zum Beispiel „auf keinen Fall Techno", merken wir uns das und berücksichtigen es 60 Tage lang auch in neuen Gesprächen, damit du es nicht wiederholen musst. Sagst du es wieder, beginnen die 60 Tage neu.

Ohne Konto ordnen wir all das nur einer zufälligen Kennung zu, nie deinem Namen: auf der Website der Kennung aus deinen Fragen (Abschnitt 11), in der App einer Kennung, die die App anlegt. Meldest du dich in der App an, übernehmen wir das Gelernte in dein Konto.

Wie lange:

  • Ohne Konto löschen wir alles, was zu einer Kennung gehört, wenn sie 90 Tage lang nicht genutzt wurde.
  • Einzelne Ereignisse – ein Event geöffnet, gemerkt, entfernt, weggewischt oder dir vorgeschlagen – löschen wir nach 12 Monaten, mit oder ohne Konto, und berechnen die Werte daraus ohne sie neu.
  • Gespräche löschen wir 90 Tage nach ihrer letzten Nachricht (Abschnitt 11).
  • Mit Konto bleibt gespeichert, was du ausdrücklich ausgewählt oder gesagt hast, bis du widersprichst oder dein Konto löschst; in deinen Fragen berücksichtigt dayt es nur 60 Tage lang (oben).
  • Löschst du dein Konto, löschen wir alles davon sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dir Events vorzuschlagen, die zu dir passen).

Widersprechen, ansehen, löschen: Du kannst jederzeit widersprechen, dass dayt aus deiner Nutzung lernt, dir zeigen lassen, was wir über dich gelernt haben, oder es löschen lassen. Schreib uns dazu an hello@dayt.events. Ohne Konto reicht es auf der Website, die Website-Daten in deinem Browser zu löschen: Dann können wir das Gespeicherte dir nicht mehr zuordnen, und es wird nach 90 Tagen gelöscht.

Wir treffen damit keine Entscheidungen, die dir gegenüber rechtliche Wirkung haben oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Es geht nur darum, welche Events wir dir vorschlagen und in welcher Reihenfolge.

13. Cookies & Speicher im Browser

NameWoZweckSpeicherdauer
dayt_consentLocalStoragedeine Wahl im Cookie-Hinweisbis du sie änderst oder Browser-Daten löschst
ph_*Cookie/LocalStoragePostHog Analyse & Sessions (Abschnitt 7); nach „Nur das Nötige" gelöschtbis zu 12 Monate
dayt_first_touchLocalStorageüber welche Seite oder welchen Link du zum ersten Mal zu uns kamst (Abschnitt 7); nach „Nur das Nötige" gelöschtbis du Browser-Daten löschst
dayt_posthog_sdk_consentLocalStoragetechnischer Merker von PostHoghöchstens bis zum nächsten Seitenaufruf
dayt_tracking_opt_out, __ph_opt_in_out_*LocalStoragedein Widerspruch über „Tracking deaktivieren" (Abschnitt 7)bis du ihn zurücknimmst oder Browser-Daten löschst
dayt_internalLocalStoragemarkiert Geräte unseres Teams, damit ihre Besuche nicht mitzählen; nur über einen eigenen Link gesetztbis wir es entfernen oder Browser-Daten gelöscht werden
dayt_cidLocalStoragezufällige Klick-Kennung, die Links zur App mitnehmen, damit wir sehen, ob ein App-Download von unserer Website kam; nicht nach „Nur das Nötige" (dann wird eine vorhandene gelöscht) und nicht nach „Tracking deaktivieren"bis du Browser-Daten löschst
__client_uat* und weitere Cookies von ClerkCookieAnmeldung (Login)Session bzw. bis Logout
dayt-fuer-wenCookiedeine Auswahl bei „Für wen?" (Abschnitt 12)bis 6 Uhr morgens
dayt_langCookiedeine Sprachwahl (Deutsch oder Englisch)12 Monate
dayt:anon-chat-token:v1LocalStoragezufällige Kennung, damit dayt ohne Konto das Gespräch fortsetzen kann (Abschnitt 11)bis du Browser-Daten löschst; was dazu bei uns liegt, löschen wir nach 90 Tagen ohne Nutzung
dayt:search-overlay:v1SessionStoragewas in der Suche gerade offen ist, damit es beim Neuladen bleibtbis du den Tab schließt
dayt:search-log:v1SessionStoragewelche Suchen dieser Tab schon gemeldet hat, damit sie nicht doppelt zählen, und eine zufällige Kennung der letzten, damit ein geöffnetes Event zu ihr findet (Abschnitt 11)bis du den Tab schließt
dayt_saved_events, dayt_saved_venues, dayt_saved_ratingsLocalStorageohne Konto gemerkte Events und Orte und deine Daumen dazu; beim Anmelden ins Konto übernommenbis du sie entfernst oder Browser-Daten löschst
dayt_heart_browserLocalStorageZufällige Kennung, damit dein Herz ohne Konto einmal in „N× gespeichert" zähltbis du dich anmeldest oder Browser-Daten löschst
dayt_save_login_prompt_atLocalStoragewann wir dich nach dem Merken zuletzt zum Anmelden eingeladen haben, damit das höchstens alle 14 Tage passiertbis du Browser-Daten löschst
dayt_followed_onceLocalStoragedass du schon einmal einem Ort gefolgt bist, damit wir „Folgen" nur einmal erklärenbis du Browser-Daten löschst
dayt_home_seenLocalStoragewelche Events dir die Startseite in den letzten 14 Tagen gezeigt hat, damit sie nicht immer dieselben zeigt; geht mit jedem Aufruf der Startseite an uns, wir speichern es nicht14 Tage je Event
dayt_neu_seenLocalStoragewelche Neuigkeiten auf „Neu" du schon gesehen hastbis du Browser-Daten löschst
dayt_visit_page_viewsSessionStoragewie viele Seiten du bei diesem Besuch angesehen hast, damit der Hinweis auf die App nicht sofort kommtbis du den Tab schließt
dayt_android_banner_dismissed_atLocalStoragewann du den Hinweis auf die Android-App geschlossen hastbis du Browser-Daten löschst
dayt-plus:checkout-startedSessionStoragedass du gerade zur Bezahlung von dayt+ weitergeleitet wurdestbis du den Tab schließt

Herzen ohne Konto: Merkst du dir ohne Anmeldung ein Event mit dem Herz, legt dein Browser beim ersten Herz eine zufällige Kennung an (dayt_heart_browser) und schickt sie mit den gemerkten Events an uns. Wir speichern davon nur einen daraus abgeleiteten Wert pro Event, aus dem sich die Kennung nicht zurückrechnen lässt, damit dein Herz in der öffentlichen Zahl („N× gespeichert") genau einmal zählt. Wir speichern weder die Kennung selbst noch deine IP-Adresse, legen kein Profil an und lernen daraus nichts über deinen Geschmack. Deine IP-Adresse hält unser Server nur bis zu einen Tag im Arbeitsspeicher, um Missbrauch zu begrenzen. Meldest du dich an, zählen deine Herzen ab dann zu deinem Konto, und dein Browser vergisst die Kennung. Nimmst du ein Herz zurück, sinkt die öffentliche Zahl nicht: Sie zählt alle, die ein Event je gemerkt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ehrlichen Zahl, wie viele Menschen ein Event gemerkt haben) und § 25 Abs. 2 Nr. 2 TDDDG (für die Merken-Funktion, die du gerade nutzt, erforderlich).

14. App-Stores

Unsere mobile App ist im Apple App Store und im Google Play Store verfügbar. Wenn du die App dort herunterlädst, gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Wir erhalten von den Stores keine personenbezogenen Nutzerdaten, sondern nur aggregierte Download-Statistiken.

15. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte erfolgt nur in den oben genannten Fällen (Hosting, Karten, E-Mail-Versand, Analyse, Anmeldung, Zahlung, Nachricht an das dayt-Team, dayt fragen) als Auftragsverarbeitung im Rahmen der DSGVO oder wenn du ausdrücklich eingewilligt hast, eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Geltendmachung von Rechtsansprüchen erforderlich ist.

16. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung deiner personenbezogenen Daten. Schreib uns dazu einfach an hello@dayt.events.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

18. Aktualität

Diese Datenschutzerklärung ist auf dem Stand vom 20. Oktober 2026. Durch die Weiterentwicklung unserer Website kann eine Anpassung notwendig werden — die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Analyse & Session-Aufzeichnung

Aktueller Status: Aktiv (PostHog EU)

Eingaben in Formularen werden nie im Klartext aufgezeichnet.

Zuletzt aktualisiert: 20. Oktober 2026