Verantwortlicher
Humrahn Ahmed
Grön Stell 15
25524 Itzehoe
E-Mail: info@kramino.de
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Kurzüberblick
- · Kramino setzt keine Cookies für Analyse, Werbung oder Reichweitenmessung ein.
- · Es findet kein Tracking und keine Profilbildung statt.
- · Suchen, Kalender und Karte funktionieren ohne Konto; Merken nur mit kostenlosem Konto.
- · Ein Teil der eingesetzten Dienstleister verarbeitet Daten auch außerhalb der EU; die Einzelheiten stehen unten.
Aufruf der Website (Hosting)
Zweck: Auslieferung der Seiten und technischer Betrieb.
Datenarten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übermittelte Datenmenge, Browser- und Geräteangaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
Empfänger: Lovable Labs Incorporated (Hosting und Auslieferung) als Auftragsverarbeiter, einschließlich der von dort eingesetzten Netzwerk- und Speicherdienste.
Drittland: Eine Verarbeitung in den USA ist möglich; abgesichert über EU-Standardvertragsklauseln und ergänzende Maßnahmen des Anbieters.
Speicherdauer: Technische Protokolle werden nur kurzzeitig für Betrieb und Abwehr von Missbrauch vorgehalten und danach gelöscht.
Bereitstellung: Die Verarbeitung ist technisch zwingend erforderlich, um die Seite anzuzeigen.
Datenbank, Anmeldung und Dateiablage (Supabase)
Zweck: Speicherung der Termine, Meldungen, Veranstalterprofile, Konten und hochgeladenen Dateien.
Datenarten: Angaben zu Terminen, Meldungen, Konto- und Profildaten, hochgeladene Flyer und Fotos, technische Protokolle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Konto und Einreichung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Betrieb des Verzeichnisses).
Empfänger: Supabase als Auftragsverarbeiter (über Lovable Cloud bereitgestellt).
Drittland: Der Anbieter und einzelne Unterauftragnehmer können Daten außerhalb der EU verarbeiten; abgesichert über EU-Standardvertragsklauseln.
Speicherdauer: Siehe Abschnitt „Löschung und Speicherdauer“.
Passwörter werden von Kramino nicht im Klartext gespeichert und sind für uns nicht lesbar; sie werden ausschließlich vom Authentifizierungsdienst in gesicherter Form verarbeitet.
Speicherung im Browser
Gemerkte Termine, lokale Erinnerungen und deine Such- und Filtereinstellungen werden in der Speicherung deines Browsers auf deinem Gerät abgelegt. Sie werden vom Browser nur zur Anzeige der Funktionen gelesen und nicht ohne Anlass an Kramino übertragen. Es handelt sich um technisch erforderliche Speicherung im Sinne des § 25 Abs. 2 TDDDG; die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.
Ortssuche, Standort und Karte
Zweck: Ortsvorschläge, Umkreissuche und Anzeige der Karte.
Datenarten: eingegebener Suchbegriff, bei „Mein Standort“ die vom Gerät gemeldeten ungefähren Koordinaten, beim Laden der Kartenkacheln die IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Standortabfrage erfolgt zusätzlich nur nach ausdrücklicher Freigabe im Browser (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar über die Browsereinstellungen).
Empfänger: Geoapify GmbH (Ortssuche und Umrechnung von Adressen in Koordinaten) sowie die OpenStreetMap Foundation (Kartenkacheln).
Drittland: Geoapify verarbeitet in der EU; beim Laden der Kartenkacheln kann eine Übermittlung in Drittländer nicht ausgeschlossen werden.
Speicherdauer: Kramino speichert weder deinen Suchbegriff noch deinen Standort dauerhaft; die Koordinaten eines Termins werden mit dem Termin gespeichert.
Bereitstellung: freiwillig; ohne Ortsangabe ist nur die Suche ohne Umkreisbezug möglich.
Meldungen ohne Konto
Zweck: Prüfung und Veröffentlichung gemeldeter Termine sowie Bearbeitung von Problemhinweisen.
Datenarten: Angaben zum Termin, freiwillige Nachricht, gemeldeter Link, hochgeladene Datei.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (redaktionelles Verzeichnis) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Bearbeitung deines Anliegens.
Bereitstellung: freiwillig; ohne Angaben ist keine Meldung möglich.
Missbrauchsprävention: Aus technischen Merkmalen der Verbindung wird eine nicht rückrechenbare Prüfsumme gebildet und für begrenzte Zeit gespeichert, um Massen- und Spameinreichungen zu begrenzen. Die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Konto und Veranstalterprofil
Zweck: Anmeldung, eigene Einreichungen, Verwaltung eines Veranstalterprofils.
Datenarten: E-Mail-Adresse, Passwort (nur gesichert beim Authentifizierungsdienst), Anmeldezeitpunkte, deine Einreichungen, freiwillige Profilangaben wie Name, Beschreibung, Kontaktangaben und Logo.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Veröffentlichung: Als öffentlich gekennzeichnete Profilangaben sind auf freigegebenen Terminen sichtbar.
Bereitstellung: Ein Konto ist freiwillig; ohne Konto sind die Selbsteintragung und die Profilverwaltung nicht möglich.
Flyer und Fotos
Hochgeladene Flyer und Fotos liegen zunächst in einer nicht öffentlichen Ablage und werden nur nach ausdrücklicher redaktioneller Freigabe zu einem veröffentlichten Termin ausgeliefert. Wird eine Freigabe zurückgenommen oder der Termin zurückgezogen, ist die Datei sofort nicht mehr öffentlich abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Information über Veranstaltungstermine), bei eigenen Einreichungen Art. 6 Abs. 1 lit. b DSGVO. Bitte lade keine Dateien hoch, die Personen erkennbar zeigen, ohne deren Einverständnis.
Automatisches Auslesen von Flyern (KI)
Zweck: Im Prüfbereich kann ein Bildflyer maschinell ausgelesen werden, um Titel, Datum, Uhrzeit und Ort mit der Meldung abzugleichen. Das Ergebnis ist nur ein Vorschlag für die redaktionelle Prüfung; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
Datenarten: das hochgeladene Bild und der daraus erkannte Text.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung des Verzeichnisses).
Empfänger: Das Modell Google Gemini 2.5 Flash wird über das KI-Gateway von Lovable angesprochen; Empfänger sind damit Lovable Labs Incorporated und Google.
Drittland: Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich; abgesichert über EU-Standardvertragsklauseln der Anbieter.
Speicherdauer: Der erkannte Text wird gelöscht, sobald er für die Prüfung nicht mehr benötigt wird, spätestens mit der Löschung des Mediums.
Automatische Terminsuche
Kramino sucht automatisiert nach öffentlich veröffentlichten Terminhinweisen und ruft dazu öffentlich zugängliche Internetseiten ab. Verarbeitet werden dabei die auf diesen Seiten veröffentlichten Termin-, Orts- und Veranstalterangaben sowie die Quelladresse. Für den Abruf und die Websuche wird Firecrawl über das Gateway von Lovable eingesetzt; für die Auswertung der Seiteninhalte das Modell Google Gemini 2.5 Flash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Aufbau eines vollständigen Veranstaltungsverzeichnisses). Eine Verarbeitung außerhalb der EU ist möglich; abgesichert über EU-Standardvertragsklauseln.
E-Mails
Zweck: Bestätigung der Registrierung, Passwortzurücksetzung, Statusmails zu deiner Einreichung (Freigabe, Ablehnung, Rückzug) und Einladungen in ein Veranstalterprofil.
Datenarten: E-Mail-Adresse, Betreff und Inhalt der Nachricht, Zeitpunkt und Zustellstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Der Versand läuft über die E-Mail-Infrastruktur von Lovable als Auftragsverarbeiter.
Drittland: Eine Verarbeitung in den USA ist möglich; abgesichert über EU-Standardvertragsklauseln.
Speicherdauer: Versandnachweise werden nur so lange aufbewahrt, wie sie zur Nachvollziehbarkeit und zur Vermeidung von Doppelversand nötig sind.
Löschung und Speicherdauer
- · Abgelehnte oder zurückgezogene Meldungen werden nach Ablauf des betroffenen Termins zusammen mit den ausschließlich dazugehörigen Daten und Dateien gelöscht.
- · Vergangene freigegebene Termine verschwinden nach Terminende aus allen öffentlichen Ansichten. Intern bleibt nur eine schlanke, nicht öffentliche Historie zur Erkennung von Dubletten und wiederkehrenden Märkten bestehen.
- · Flyer und Fotos werden spätestens 30 Tage nach dem Termin aus dem öffentlichen Zugriff und aus der Ablage entfernt, sofern sie zu keinem künftigen Termin gehören; nicht mehr benötigte Auslesedaten werden dabei ebenfalls gelöscht.
- · Löschst du dein Konto, werden Konto- und Profildaten entfernt. Bereits freigegebene Termine können als redaktionelle Veranstaltungsinformation bestehen bleiben; die Zuordnung zu deinem Konto wird entfernt.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung – etwa zur Standortfreigabe – kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an info@kramino.de.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist für uns das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.