Datenschutzerklärung

Letzte Aktualisierung: 25. 5. 2026

1. Verantwortlicher für die Verarbeitung personenbezogener Daten

Das Portal dogodki.today wird von BOREO – Regionales Zentrum für Nichtregierungsorganisationen der Region Notranjsko-kraška betrieben. Kontakt für Fragen zum Datenschutz: dogodkinvo@mcp.si.

2. Welche Daten verarbeitet werden

E-Mail-Adresse (für Benachrichtigungen über Veranstaltungen)
Telefonnummer (optional; für SMS-Benachrichtigungen)
Name (optional; zur Personalisierung von Benachrichtigungen)
Standort (optional; für „In meiner Nähe“-Benachrichtigungen — wird vom Nutzer explizit geteilt)
Abonnement-Präferenzen (welche Kategorien/Veranstalter Sie verfolgen, wie oft)
Push-Subscription-Endpoint (für Push-Benachrichtigungen im Browser)
Session-Token (Cookie "narocnik_token", zur Erkennung des angemeldeten Nutzers)

3. Rechtsgrundlage

Für alle oben genannten Daten ist die Rechtsgrundlage die Einwilligung der betroffenen Person (DSGVO Art. 6(1)(a)). Die Einwilligung erteilen Sie durch einen aktiven Klick (E-Mail-Bestätigung per Magic-Link oder Telefon per SMS-PIN). Sie können die Einwilligung jederzeit über den Link "Abmelden" in jeder Nachricht oder auf der Seite /moje widerrufen.

4. Zweck der Verarbeitung

Wir verwenden Ihre Daten ausschließlich für den Versand von Benachrichtigungen über Veranstaltungen, die Ihren Präferenzen entsprechen (Kategorie, Veranstalter, Ort, Zeit vor der Veranstaltung). Wir geben keine Daten an Dritte für Marketing- oder Analysezwecke weiter.

5. Dritte

Google Maps — Auf einigen Seiten zeigen wir Google Maps an. Das Skript wird erst nach Ihrer Einwilligung geladen (Klick auf „Karte laden“). Google kann Cookies setzen und die IP-Adresse erfassen. Mehr dazu: policies.google.com/privacy
Push providerji (Google FCM, Apple APNs, Mozilla autopush) — für Push-Benachrichtigungen im Browser. Der Inhalt der Benachrichtigungen ist verschlüsselt (VAPID); der Anbieter sieht nur Metadaten (Endpoint, ID).
SMS in e-pošta — SMS versenden wir über ein eigenes Modem (smstools3), E-Mails über PHPMailer mit DKIM-Signatur von unserem eigenen Server. Ohne externe Anbieter.

6. Ihre Rechte

Recht auf Auskunft: Unter <a href="/moje">/moje</a> können Sie alle Ihre Daten und Abonnements einsehen.
Recht auf Berichtigung: Änderungen unter <a href="/moje">/moje</a> (Name, Telefon, Standort, Präferenzen).
Recht auf Löschung („Recht auf Vergessenwerden“): die Schaltfläche "Mich löschen" unter <a href="/moje">/moje</a> oder der Link "Alle meine Daten löschen" in jeder E-Mail/SMS.
Recht auf Einschränkung der Verarbeitung: Deaktivieren Sie Kanäle oder Benachrichtigungseinstellungen unter <a href="/moje">/moje</a>.
Recht auf Widerspruch: Jede E-Mail/SMS enthält den Link "Abmelden".

7. Dauer der Datenspeicherung

Wir speichern Ihre Daten, bis Sie Ihr Abonnement kündigen. Nach der Kündigung werden die Daten unverzüglich gelöscht. Unbestätigte Abonnent*innen werden nach 7 Tagen gelöscht; inaktive Abonnent*innen (mehr als 5 Jahre ohne Aktivität) erhalten eine Warnung und werden anschließend gelöscht.

8. Sicherheit

TLS (HTTPS) für alle Übertragungen zwischen Ihrem Browser und dem Server
PINs und Token sind kryptografisch signiert (HMAC) oder gehasht (bcrypt)
Cookies: HttpOnly, Secure, SameSite=Lax
CSRF-Schutz bei allen Aktionen

9. Beschwerde

Wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzen, können Sie eine Beschwerde beim Informationsbeauftragten der Republik Slowenien (Dunajska 22, 1000 Ljubljana) einreichen.

10. Kontakt

Für alle Fragen zum Datenschutz: dogodkinvo@mcp.si.