Datenschutzerklärung

Wir freuen uns, dass du evendoo nutzt. Hier erklären wir, welche Daten beim Besuch dieser Seite verarbeitet werden, wofür und auf welcher Rechtsgrundlage. Kurz gesagt: Wir setzen keine Tracking- und Werbedienste ein, und externe Inhalte laden wir nur, wenn du zustimmst.

1. Verantwortlicher

FIVE Marketing GmbH
Bahnhofstraße 34, 66571 Eppelborn
Telefon: +49 6881 9999 770
E-Mail: [email protected]
Vertreten durch den Geschäftsführer Marcus Krämer

2. Hosting und Server-Logfiles

Die Seite läuft auf einem Server in Deutschland bei IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Die Verbindung ist per TLS verschlüsselt.

3. Speicherung in deinem Browser – Cookie nur mit Profil

Ohne Profil setzen wir keine Cookies und keine Werbedienste ein. Eine Besucherstatistik nutzen wir nur mit deiner Einwilligung (siehe „Besucherstatistik (Matomo)“). Damit die Seite sich deine Wünsche merkt, speichern wir einige Angaben ausschließlich lokal in deinem Browser (localStorage bzw. sessionStorage): gewählter Ort und Umkreis, Alter der Kinder, deine Merkliste, deinen Tagesplan, als „Hier waren wir schon“ markierte Orte, deinen Verlauf (zuletzt angesehene Orte und Veranstaltungen), deine Auswahl im Einwilligungs-Banner, welche Neuigkeiten und Stories du schon gesehen hast, den Zeitpunkt deines letzten Besuchs (für den Hinweis „Neu seit deinem letzten Besuch“) und eine Zufallszahl für die Reihenfolge der Vorschläge. Diese Angaben werden nicht an uns übertragen – es sei denn, du legst ein Profil an (siehe „Mein evendoo“). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von dir gewünschten Funktionen erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Daten jederzeit über die Einstellungen deines Browsers löschen.

Schriftarten und die Kartensoftware liefern wir von unserem eigenen Server aus; dein Browser stellt dafür keine Verbindung zu Google oder anderen Anbietern her.

4. Einwilligung für externe Inhalte

Beim ersten Besuch fragen wir, ob externe Inhalte (Karten, Instagram-Beiträge, YouTube-Videos) automatisch geladen werden dürfen und ob wir eine anonyme Besucherstatistik erstellen dürfen. Deine Auswahl speichern wir nur lokal in deinem Browser. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen. Ohne Zustimmung kannst du einzelne Inhalte per Klick nur für die aktuelle Seite laden.

4a. Besucherstatistik (Matomo)

Nur wenn du im Einwilligungs-Banner „Statistik“ erlaubst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), erfassen wir mit der Open-Source-Software Matomo, welche Seiten aufgerufen werden. Matomo läuft auf unserem eigenen Server (analytics.evendoo.com) beim selben Hoster; es werden keine Daten an Dritte weitergegeben. Wir setzen dafür keine Cookies. Verarbeitet werden die aufgerufene Seite, die Seite, von der du kommst, Datum und Uhrzeit, Browser, Betriebssystem, Bildschirmgröße und Sprache sowie deine IP-Adresse, die vor der Speicherung um die letzten zwei Bytes gekürzt wird. Eine Zuordnung zu deiner Person ist uns nicht möglich. Die Rohdaten löschen wir nach spätestens 13 Monaten. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

5. Standort

Damit du gleich Ideen aus deiner Gegend siehst, schätzt unser Server beim Seitenaufruf grob deine Region (z. B. „rund um Saarlouis“) anhand deiner IP-Adresse. Das geschieht ausschließlich auf unserem Server mit einer lokalen Datenbank (IP to City Lite von DB-IP.com). Die IP-Adresse wird dafür an niemanden weitergegeben und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an passenden Inhalten). Du kannst jederzeit einen anderen Ort wählen.

Wenn du auf „Standort“ tippst, fragt dein Browser um Erlaubnis (Art. 6 Abs. 1 lit. a DSGVO). Der ermittelte Standort wird auf zwei Nachkommastellen gerundet, nur für die Umkreissuche in der Adresszeile verwendet und nicht gespeichert.

6. Karte (OpenFreeMap)

Karten werden erst geladen, wenn du im Einwilligungs-Banner zustimmst oder auf „Karte laden“ klickst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann ruft dein Browser Kartenstil, Schriften und Kartenkacheln von OpenFreeMap (tiles.openfreemap.org) ab; dabei wird deine IP-Adresse an diesen Dienst übertragen. Die Kartendaten stammen von OpenStreetMap.

7. Eingebettete Instagram-Beiträge

Auf manchen Ortsseiten zeigen wir öffentliche Instagram-Beiträge. Sie werden erst geladen, wenn du im Einwilligungs-Banner zustimmst oder auf „Instagram-Beiträge anzeigen“ klickst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann lädt dein Browser Inhalte und ein Skript von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei werden u. a. deine IP-Adresse, Geräteinformationen und ggf. Cookies an Meta übertragen, auch in die USA. Bist du bei Instagram eingeloggt, kann Meta den Besuch deinem Konto zuordnen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzrichtlinie von Instagram.

8. Eingebettete YouTube-Videos

Auf manchen Seiten zeigen wir YouTube-Videos. Zunächst siehst du nur ein Vorschaubild, das unser Server bereitstellt – dein Browser kontaktiert YouTube dabei nicht. Erst wenn du auf „Abspielen“ klickst, wird genau dieses Video im erweiterten Datenschutzmodus (youtube-nocookie.com) von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden deine IP-Adresse und ggf. weitere Daten an Google übertragen, auch in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Dienste, die nur unser Server nutzt

Einige Informationen holt unser Server selbst ab und zeigt sie dir an. Dabei werden keine Daten von dir übertragen: Wetterdaten des Deutschen Wetterdienstes über Bright Sky, Öffnungszeiten, Bewertungen und Fotos über die Google Places API, passende Videos über die YouTube Data API sowie Adresssuchen über Nominatim (OpenStreetMap). Fotos und Video-Vorschaubilder speichert unser Server zwischen und liefert sie selbst aus.

10. Links zu Google Maps und WhatsApp

Wenn du auf „Route“ tippst, öffnen wir Google Maps; beim Teilen über WhatsApp öffnen wir WhatsApp (wa.me). Erst dann werden Daten an Google bzw. WhatsApp übertragen, und es gelten deren Datenschutzbestimmungen.

11. Veranstaltung eintragen & Hinweise

Wenn du eine Veranstaltung einreichst, speichern wir deine Angaben, um sie zu prüfen und zu veröffentlichen (Art. 6 Abs. 1 lit. b DSGVO). Name und E-Mail-Adresse werden nicht veröffentlicht und nur für Rückfragen zu deiner Einreichung genutzt; wir löschen sie, sobald sie dafür nicht mehr gebraucht werden. Fehlerhinweise über „Info falsch?“ speichern wir ohne Personenbezug.

12. Automatisches Ausfüllen per Screenshot oder Text

Wenn du beim Eintragen einer Veranstaltung einen Screenshot hochlädst oder Text einfügst, übermitteln wir diesen Inhalt zur automatischen Auswertung an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA (Art. 6 Abs. 1 lit. a DSGVO – du löst die Übermittlung selbst aus). Die Daten werden nur zum Ausfüllen des Formulars verwendet und von uns nicht gespeichert. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln. Bitte lade keine Bilder hoch, auf denen Personen zu sehen sind.

12a. Feedback-Chat

Unten rechts kannst du uns im Feedback-Chat sagen, wie dir evendoo gefällt und was wir besser machen können. Der Chat startet erst, wenn du ihn öffnest und eine Bewertung oder Nachricht schickst (Art. 6 Abs. 1 lit. a DSGVO). Deine Nachrichten und die Seite, auf der du gerade bist, werden an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt, damit eine KI passende Rückfragen stellen kann; für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln. Den Gesprächsverlauf speichern wir nicht auf unserem Server, sondern nur für die aktuelle Sitzung in deinem Browser (sessionStorage). Auf unserem Server speichern wir nur deine Bewertung (1–5) und kurze, anonyme Zusammenfassungen deiner Hinweise – ohne Namen, Kontaktdaten oder IP-Adresse – zusammen mit einer zufälligen Gesprächsnummer, damit wir zusammengehörige Hinweise erkennen und evendoo verbessern können. Um Missbrauch zu verhindern, zählen wir Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher, ohne sie dauerhaft zu speichern. Bitte gib im Chat keine persönlichen Daten ein.

12b. Mein evendoo (freiwilliges Profil)

Du kannst freiwillig ein kostenloses Profil anlegen. Dafür gibst du nur deine E-Mail-Adresse an; wir schicken dir über unseren E-Mail-Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) einen Anmelde-Link und einen 6-stelligen Code. Link und Code speichern wir nur verschlüsselt (als Hash) und 15 Minuten gültig. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („evendoo_konto“, 14 Tage gültig), das dich angemeldet hält.

Im Profil speichern wir auf unserem Server: deine E-Mail-Adresse, deinen Benutzernamen, dein Suchprofil (Ort bzw. ungefährer Standort, Umkreis, Alter der Kinder), deine Merkliste, deinen Tagesplan, die Orte, die du als „Hier waren wir schon“ markierst, und deinen Verlauf auf evendoo (welche Orte und Veranstaltungen du dir angesehen hast, höchstens die letzten 500 Einträge). Daraus ermitteln wir, welche Arten von Ausflügen und Veranstaltungen dich interessieren, und zeigen dir passendere Vorschläge; auf „Mein evendoo“ siehst du, wonach sich die Vorschläge richten. Die Daten nutzen wir ausschließlich dafür – keine Weitergabe, keine fremde Werbung; E-Mails mit Tipps nur, wenn du die Weekly Highlights ausdrücklich bestellst (siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Profils) und für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Beim Anlegen des Profils bekommst du automatisch einen Benutzernamen: den Teil deiner E-Mail-Adresse vor dem „@“ plus ein zufälliges Fantasiewort (z. B. „anna_kicherkeks“). Du kannst ihn auf „Mein evendoo“ jederzeit ändern. Der Benutzername ist derzeit nur für dich selbst sichtbar und wird nirgends öffentlich angezeigt.

Ohne Profil zählt evendoo nur in deinem Browser (im lokalen Speicher, nicht auf unserem Server), wie oft du die Seite besuchst und wie viele Seiten du ansiehst. Daran erkennen wir, ob wir dir gelegentlich einen kleinen Hinweis auf das kostenlose Profil zeigen. Diese Zahlen verlassen dein Gerät nicht; du kannst sie löschen, indem du die Website-Daten für evendoo in deinem Browser entfernst.

Weekly Highlights (freiwillig): Mit Profil kannst du per Ankreuzen auf „Mein evendoo“ oder direkt nach der Anmeldung die Weekly Highlights bestellen – einmal pro Woche eine E-Mail mit Ausflugs- und Veranstaltungstipps von evendoo. Der Inhalt wird aus deinem Profil zusammengestellt (Suchprofil, Merkliste, besuchte Orte, Verlauf, daraus ermittelte Vorlieben) und über Brevo versendet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Als Nachweis speichern wir Zeitpunkt und Ort der Einwilligung bzw. des Widerrufs sowie die IP-Adresse, außerdem je Woche, ob und welche Tipps wir dir geschickt haben (damit du nicht zweimal dasselbe bekommst). Wir verwenden keine Zählpixel und werten nicht aus, ob du die E-Mail öffnest; Links tragen nur einen allgemeinen Hinweis „weekly“ ohne Bezug zu deiner Person. Mit den Knöpfen „War schon hier“ oder „Merken“ in der E-Mail kannst du nach einem Klick auf evendoo Orte in deinem Profil markieren; diese Links sind 30 Tage gültig. Abbestellen kannst du jederzeit mit einem Klick über den Link in jeder E-Mail (ohne Anmeldung) oder auf „Mein evendoo“; dein Profil bleibt davon unberührt. Wenn du dein Profil löschst, löschen wir auch diese Angaben.

Auf „Mein evendoo“ kannst du deine Daten jederzeit herunterladen und dein Profil mit allen Daten sofort selbst löschen. Zur Abwehr von Missbrauch speichern wir bei Anmelde-Anfragen die IP-Adresse kurzzeitig zusammen mit der Anfrage.

12c. Süßes-oder-Saures-Karte

Auf der Halloween-Mitmachkarte kannst du freiwillig eintragen, dass bei dir am Halloween-Abend geklingelt werden darf. Dafür speichern wir: die Art des Eintrags, Straße mit Hausnummer, PLZ, Ort, die Position der Stecknadel, die Uhrzeit, deine freiwilligen Hinweise und deine Nachricht an die Familien, außerdem deine E-Mail-Adresse und kurzzeitig die IP-Adresse (zur Abwehr von Missbrauch). Öffentlich auf der Karte erscheinen nur Straße, Hausnummer, Ort, Stecknadel, Uhrzeit und deine freiwilligen Angaben – nie deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du den Eintrag löschst.

Damit niemand fremde Adressen einträgt, schicken wir dir über Brevo einen Bestätigungslink (48 Stunden gültig, nur verschlüsselt gespeichert). Erst nach der Bestätigung erscheint der Eintrag; gleichzeitig legen wir dein evendoo-Profil an (siehe 12b), über das du den Eintrag ändern oder löschen kannst. Unbestätigte Einträge löschen wir nach 48 Stunden, alle anderen automatisch am Morgen nach Halloween (1. November). Wer einen Eintrag als falsch meldet, wird nicht gespeichert; nach mehreren Meldungen blenden wir ihn bis zur Prüfung aus. Um deine Adresse auf der Karte zu finden, schicken wir sie an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich; angemessenes Datenschutzniveau per Angemessenheitsbeschluss). Wenn du für deine Runde „Zu Fuß in Google Maps öffnen“ wählst, gehen die gewählten Stationen an Google (siehe Abschnitt 10).

13. Veranstaltungsdaten aus öffentlichen Quellen

Wir stellen Termine und Ausflugsziele aus öffentlich zugänglichen Quellen zusammen (z. B. Veranstaltungskalender von Gemeinden und Veranstaltern, OpenStreetMap). Dabei können auch Kontaktangaben von Veranstaltern verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem vollständigen Veranstaltungsüberblick für Familien). Zur Auswertung der Quelltexte nutzen wir den KI-Dienst von Anthropic (siehe Nr. 12). Wenn du als Veranstalter nicht aufgeführt werden möchtest, schreib uns – wir entfernen den Eintrag.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an [email protected].

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Stand: Oktober 2026