Datenschutzerklärung

Stand: Oktober 2026

Der Schutz deiner Daten ist uns wichtig. Hier erklären wir, welche personenbezogenen Daten Upcoming verarbeitet, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast. Upcoming verwendet kein Tracking, keine Analyse-Tools und keine Werbung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

LampiVentures GmbH i. Gr.
Schwandorfer Str. 16
90518 Altdorf b. Nürnberg
hello@upcoming.at

Weitere Angaben findest du im Impressum.

2. Hosting und Server-Logfiles

Upcoming wird bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Deutschland in Nürnberg gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nach 30 Tagen gelöscht.

3. Cookies

Upcoming setzt ausschließlich technisch notwendige Cookies:

Sitzungs-Cookie: hält dich angemeldet und speichert deine Sitzung.
XSRF-TOKEN: schützt Formulare vor Missbrauch (Cross-Site-Request-Forgery).
„Angemeldet bleiben“: nur, wenn du diese Option beim Login wählst.

Diese Cookies sind für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Eine Einwilligung ist dafür nicht nötig. Tracking- oder Werbe-Cookies verwenden wir nicht.

Zu deiner Sitzung speichern wir außerdem IP-Adresse und Browserkennung (User-Agent), um Missbrauch erkennen zu können. Sitzungen laufen nach spätestens 14 Tagen Inaktivität bzw. 60 Tagen ab und werden danach automatisch gelöscht.

4. Registrierung und Benutzerkonto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt als Hash gespeichert), deine Sprache, Zeitzone und Einstellungen. Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen Bestätigungslink.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit in den Einstellungen löschen.

5. Profile, Events und Aktivitäten

Upcoming ist eine Plattform, auf der du Events veröffentlichen und anderen folgen kannst. Dafür verarbeiten wir die Inhalte, die du selbst angibst:

Profil: Benutzername, Name, Beschreibung, Profilbild, Links und optional dein Ort
Events: Titel, Beschreibung, Datum, Ort oder Online-Link, Bild, Tags sowie Organisatoren
Aktivitäten: wem du folgst, wer dir folgt, an welchen Events du teilnimmst, interessiert bist oder die du teilst, sowie Blockierungen

Wer diese Angaben sehen kann, hängt von deinen Sichtbarkeitseinstellungen ab (öffentlich, nur Follower oder privat). Öffentliche Profile und Events sind auch ohne Anmeldung und für Suchmaschinen sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Nachrichten und Kommentare

Wenn du Nachrichten schreibst oder Events kommentierst, speichern wir den Inhalt, Absender, Empfänger bzw. das Event sowie den Zeitpunkt. Nachrichten sind für die Beteiligten sichtbar, Kommentare für alle, die das Event sehen können (Art. 6 Abs. 1 lit. b DSGVO).

7. Einladungen per E-Mail

Nutzer können Personen per E-Mail zu Events einladen, auch wenn diese (noch) kein Konto haben. Dafür speichern wir die E-Mail-Adresse, den angegebenen Namen, die einladende Person, die Sprache und die Antwort (Zusage/Absage). Die Einladung enthält einen persönlichen Link, der nach Ablauf ungültig wird.

Rechtsgrundlage ist unser berechtigtes Interesse und das der einladenden Person, Einladungen zu Events zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du eingeladen wurdest und keine weiteren Einladungen erhalten möchtest, schreib uns an hello@upcoming.at.

8. E-Mail-Versand (Mailjet)

Für den Versand von E-Mails (z. B. Bestätigungslinks, Einladungen, Benachrichtigungen) nutzen wir Mailjet, einen Dienst der Mailjet SAS, Paris, Frankreich. Dabei werden E-Mail-Adresse, Name und Inhalt der E-Mail an Mailjet übermittelt. Die Verarbeitung erfolgt innerhalb der EU auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

9. Ortssuche (Geoapify)

Wenn du einen Ort suchst, z. B. für ein Event oder dein Profil, sendet unser Server deinen Suchbegriff und die Sprache an Geoapify (Geoapify GmbH, Deutschland). Deine IP-Adresse wird dabei nicht an Geoapify übertragen, da die Anfrage von unserem Server aus erfolgt. Gefundene Orte speichern wir, damit sie wiederverwendet werden können (Art. 6 Abs. 1 lit. b und f DSGVO).

10. Kalender-Abo

Du kannst deine Events über einen persönlichen Link in einem Kalender abonnieren. Jeder, der diesen Link kennt, kann die darüber bereitgestellten Events sehen. Halte ihn daher geheim. Du kannst den Link in den Einstellungen jederzeit erneuern; der alte Link wird dann ungültig.

Wenn du das Abo über Google Kalender oder Outlook hinzufügst, wird der Link an Google bzw. Microsoft übermittelt. Diese rufen deine Events dann regelmäßig ab. Dafür gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Meldungen und Moderation

Du kannst Inhalte oder Profile melden. Dabei speichern wir die Meldung, den Grund, deine Nachricht und das gemeldete Objekt. Wir nutzen diese Daten, um Verstöße zu prüfen und die Plattform sicher zu halten. Bei Verstößen können wir Inhalte entfernen oder Konten sperren (Art. 6 Abs. 1 lit. f DSGVO).

12. Externe Links

Upcoming verlinkt an einigen Stellen auf externe Websites, z. B. OpenStreetMap für Karten oder Links in Profilen und Events. Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übermittelt.

13. Speicherdauer und Sicherheit

Wir speichern deine Daten, solange dein Konto besteht oder es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Zur Absicherung gegen Datenverlust erstellen wir täglich Backups. Es werden nur die jeweils fünf aktuellsten Backups aufbewahrt, ältere werden automatisch gelöscht. Backups werden bei Hetzner Online GmbH in Nürnberg gespeichert.

Die Verbindung zu Upcoming ist per TLS verschlüsselt.

14. Deine Rechte

Du hast das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wende dich dazu einfach an hello@upcoming.at.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist z. B. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Upcoming oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.