Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Martin Pfeffer
Softwareentwicklung
Flughafenstraße 24
12053 Berlin
E-Mail: martin.pfeffer@celox.io
2. Erhobene Daten
2.1 Registrierung und Nutzerkonto
Bei der Registrierung erheben wir:
- E-Mail-Adresse
- Anzeigename (optional)
- Passwort (verschlüsselt gespeichert)
Bei OAuth-Anmeldung (Google, GitHub) erhalten wir zusätzlich die mit dem OAuth-Anbieter verknüpfte E-Mail-Adresse und ggf. den Profilnamen.
2.2 Nutzungsdaten
Zur Personalisierung speichern wir:
- Präferenzen (bevorzugte Genres, Veranstaltungstypen, Stadtauswahl)
- Interaktionen mit Events (gespeichert, ausgeblendet)
2.3 Technische Daten
Bei Nutzung der Webseite werden automatisch erhoben:
- IP-Adresse (in Server-Logs)
- Zeitpunkt des Zugriffs
- Browser-Typ und Betriebssystem
3. Zweck der Verarbeitung
- Bereitstellung des Dienstes: Nutzerkonto, personalisierter Event-Feed
- KI-Personalisierung: Ihre Präferenzen und Interaktionen werden genutzt, um Events mittels Claude AI (Anthropic) individuell zu bewerten und zu sortieren
- Kommunikation: E-Mail-Versand für Passwort-Zurücksetzung
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des Dienstes)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Missbrauchsprävention)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (bei optionaler KI-Personalisierung)
5. Drittanbieter und Datenübermittlung
5.1 Anthropic (Claude AI)
Zur KI-gestützten Personalisierung werden Event-Daten und anonymisierte Nutzerpräferenzen an die API von Anthropic (USA) übermittelt. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es werden keine personenbezogenen Daten wie E-Mail-Adressen an Anthropic übermittelt.
5.2 OAuth-Anbieter
Bei Nutzung von Google- oder GitHub-Login gelten zusätzlich die Datenschutzrichtlinien des jeweiligen Anbieters. Wir erhalten nur die für die Anmeldung notwendigen Daten (E-Mail, Name).
5.3 Hosting
Die Anwendung wird auf einem Server in Deutschland gehostet.
6. Speicherdauer
- Kontodaten: bis zur Löschung des Nutzerkontos
- Interaktionsdaten: bis zur Löschung des Nutzerkontos
- Server-Logs: maximal 30 Tage
7. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Wenden Sie sich dazu an martin.pfeffer@celox.io.
7a. Nutzung ohne Konto
Sie können GoStumblr ohne Konto nutzen. Was Sie dabei ausdrücklich auswählen – gemerkte und ausgeblendete Events, gefolgte Artists, Genres, Locations und Ihre Stadt – speichern wir nicht auf unserem Server, sondern ausschließlich in Ihrem Browser (localStorage). Der Eintrag entsteht erst, wenn Sie selbst etwas auswählen; ein bloßer Besuch legt nichts ab (§ 25 Abs. 2 Nr. 2 TDDDG).
Damit Ihr Feed zu dieser Auswahl passt, sendet der Browser sie bei jeder Feed-Anfrage mit. Wir verwenden sie nur, um diese eine Antwort zu berechnen, speichern sie nicht und schreiben sie nicht ins Protokoll. Ihre IP-Adresse dient dabei nur der Begrenzung von Anfragen (Missbrauchsschutz). Eine zwischengespeicherte Berechnung wird ohne Bezug zu Ihrer Person höchstens zwei Stunden im Arbeitsspeicher gehalten.
Legen Sie später ein Konto an, können Sie die gemerkten Daten übernehmen; danach werden sie aus dem Browser gelöscht. In der App unter „Einstellungen → Lokale Daten löschen“ oder über die Browsereinstellungen können Sie sie jederzeit entfernen.
7b. Herkunft der Event-Daten und Widerspruch
GoStumblr funktioniert wie eine Suchmaschine für Veranstaltungen: Wir lesen öffentlich zugängliche Angaben zu Events (Titel, Zeit, Ort, Line-up, Beschreibung, Bild-Verweis) von Veranstalter- und Ticketseiten sowie Event-Plattformen aus und verlinken bei jedem Eintrag auf die Quelle. Soweit darin personenbezogene Daten stehen – etwa Künstler- oder Veranstalternamen –, verarbeiten wir sie auf Grundlage unseres berechtigten Interesses, Veranstaltungen auffindbar zu machen (Art. 6 Abs. 1 lit. f DSGVO).
Sie können dem jederzeit widersprechen (Art. 21 DSGVO) – als Veranstalter, Location, Plattform oder Künstler:in, für einen einzelnen Eintrag oder insgesamt: über das Formular Für Veranstalter oder per E-Mail an martin.pfeffer@celox.io. Wir prüfen die Anfrage in der Regel binnen 72 Stunden; wird sie umgesetzt, verbergen wir die betroffenen Einträge und übernehmen sie auch künftig nicht mehr.
Für die Bearbeitung speichern wir Name, E-Mail-Adresse, ggf. Organisation, den betroffenen Eintrag und Ihre Begründung (Art. 6 Abs. 1 lit. c DSGVO), nur zur Prüfung, Bestätigung und zum Nachweis der Umsetzung; gelöscht werden die Daten, sobald sie dafür nicht mehr benötigt werden, spätestens nach drei Jahren.
8. Cookies und Analyse
Für die Authentifizierung werden JWT-Tokens im lokalen Speicher (localStorage) des Browsers abgelegt. Diese sind technisch notwendig und enthalten keine personenbezogenen Daten.
Reichweitenmessung auf dieser Website (gostumblr.com): Wir messen die Nutzung mit Umami, einem selbst betriebenen, cookielosen Werkzeug auf einem Server in der EU (Betrieb durch celox.io als Auftragsverarbeiter nach Art. 28 DSGVO, keine Übermittlung in Drittländer). Erfasst werden nur zusammengefasste Angaben wie aufgerufene Seiten, Verweisquelle, Browser- und Gerätetyp sowie Land; IP-Adressen werden nicht gespeichert, es entsteht kein Nutzerprofil. Auf Ihrem Endgerät wird dabei nichts gespeichert oder ausgelesen, eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Ist in Ihrem Browser „Do Not Track“ aktiviert, findet keine Messung statt. Google Analytics wird auf dieser Website nicht eingesetzt.
In der App (app.gostumblr.com) setzen wir zusätzlich Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein – aber ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Website-Daten der App in Ihrem Browser löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
9. Änderungen
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist stets unter dieser URL abrufbar.