Datenschutzerklärung

Stand: 3. Oktober 2026

Verantwortlich

Die im Impressum genannte Person, erreichbar unter kontakt@futilify.com.

Futilify lässt sich ohne Konto nutzen. Ein kostenloses Konto brauchst du nur für die vollständigen Veranstaltungsdetails und zum Speichern von Veranstaltungen. Wir setzen keine Analyse- oder Werbe-Tracker ein und geben keine Daten weiter, außer an die unten genannten Dienstleister.

Hosting und Protokolle

Website, Veranstaltungsdaten und Konten laufen bei Cloudflare, Inc. (USA) als Auftragsverarbeiter. Beim Aufruf fallen technisch notwendige Verbindungsdaten an (IP-Adresse, Zeitpunkt, Adresse, Browserkennung). Anfragen an unsere Schnittstelle /api protokollieren wir mit diesen Angaben 7 Tage lang, um Fehler und Missbrauch zu erkennen. Die Schrift liefern wir selbst aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Konto und Anmeldung

• Gespeichert: deine E-Mail-Adresse; bei Anmeldung mit Google zusätzlich Name, Profilbild-Adresse und Google-Kontokennung. Bis du das Konto löschst, was du jederzeit unter Profil selbst tun kannst.
• Anmeldecode per E-Mail: wird über Cloudflare verschickt, nur als Hash gespeichert, verfällt nach 10 Minuten und wird spätestens am nächsten Tag gelöscht. Gegen Missbrauch zählen wir Code-Anfragen je E-Mail- und IP-Adresse für eine Minute.
• Cloudflare Turnstile: prüft im Anmeldedialog, ob ein Mensch anfragt, und wird erst dann von challenges.cloudflare.com geladen.
• Anmeldung mit Google: über Google Ireland Limited; Google übermittelt uns E-Mail-Adresse, Name, Profilbild und Kontokennung. Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto bereitstellen), für den Schutz vor Missbrauch lit. f.

Sitzungen und Cookies

Wir setzen nur Cookies, die für die Anmeldung nötig sind: das Sitzungs-Cookie __Secure-better-auth.session_token, das Hinweis-Cookie fut_session (verhindert Anfragen an unsere Schnittstelle, solange du nicht angemeldet bist) und bei Anmeldung mit Google kurzlebige Cookies für den Anmeldevorgang. Sitzungen laufen 30 Tage nach der letzten Nutzung ab. Zu jeder Sitzung speichern wir IP-Adresse und Browserkennung, um Missbrauch zu erkennen. Beim Abmelden löschen wir die Sitzung sofort, abgelaufene Sitzungen einmal täglich. Diese Cookies sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Gespeicherte Veranstaltungen

Wir speichern zu deinem Konto, welche Veranstaltung (Kennung und Stadt) du wann gespeichert hast. Du kannst Einträge jederzeit entfernen; ist eine Veranstaltung nicht mehr gelistet, löschen wir den Eintrag nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Externe Links

Links zu Ticketanbietern und OpenStreetMap öffnen fremde Seiten erst, wenn du sie anklickst.

Übermittlung in die USA

Cloudflare, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dafür eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).