Zum Hauptinhalt springen
Für Veranstaltende
Kalender Funktionen FAQ

Datenschutzerklärung

für die Nutzung der Plattform sei.jetzt
Stand: 29.09.2026

1. Verantwortlicher

Josef Behr IT und Coaching e.K.
Velper Str. 8
49492 Westerkappeln
Deutschland

E-Mail: datenschutz@sei.jetzt

Ein Datenschutzbeauftragter ist nicht bestellt (Stand: 01.01.2026), da derzeit keine gesetzliche Verpflichtung besteht.

2. Grundsätze

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Plattform, zur Abwicklung von Buchungen, zur Kommunikation, zur Sicherheit des Systems oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Website-Besuch

3.1 Server-Logfiles

Beim Aufruf der Website werden u. a. folgende Daten verarbeitet:

  • IP-Adresse (gekürzt)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/URL
  • Referrer-URL
  • Browser- und Betriebssysteminformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: in der Regel maximal 14 Tage

3.2 Reichweitenmessung mit Matomo

Matomo wird selbstgehostet, ohne Verwendung von Cookies und mit IP-Anonymisierung eingesetzt.

Zweck: statistische Auswertung zur Optimierung der Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

3.3 Fehlerdiagnose mit Sentry

Zur Erkennung und Behebung technischer Fehler wird Sentry eingesetzt. Übermittelt werden die Fehlermeldung, der aufgerufene Pfad, der Zeitpunkt sowie technische Angaben zu Server und eingesetzter Software.

Ausdrücklich nicht übermittelt werden Cookies, Anfrage-Header und IP-Adresse sowie der Inhalt abgesendeter Formulare. Die Übertragung von Anfragekörpern ist vollständig abgeschaltet, damit Buchungsangaben, Antworten aus Anmeldeformularen und E-Mail-Adressen nicht bei Sentry ankommen können.

Sentry wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Genutzt wird die EU-Instanz des Dienstes, sodass Speicherung und Verarbeitung der Fehlermeldungen innerhalb der Europäischen Union stattfinden.

Zweck: Betrieb, Stabilität und Sicherheit der Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

3.4 Kartendarstellung mit OpenStreetMap

Wird die Umkreissuche geöffnet, lädt der Browser die Kartenkacheln direkt von tile.openstreetmap.org (OpenStreetMap Foundation). Dabei wird die IP-Adresse an diesen Dienst übermittelt. Ohne das Öffnen der Umkreissuche findet diese Übermittlung nicht statt. Die Kartensoftware selbst (Leaflet) wird von unserem eigenen Server ausgeliefert, nicht von einem fremden Content-Delivery-Netzwerk.

Zweck: Anzeige von Veranstaltungsorten auf einer Karte
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

3.5 Spam-Schutz mit Cloudflare Turnstile

Zwei öffentliche Formulare sind gegen automatisierte Einsendungen geschützt: das Kontaktformular (auf der Kontaktseite und im Impressum) und das Registrierungsformular für Veranstaltende. Eingesetzt wird dafür Cloudflare Turnstile (Cloudflare, Inc.). Die serverseitige Prüfung ist nur aktiv, solange die Zugangsschlüssel für den Dienst hinterlegt sind.

Beim Aufruf dieser Formulare lädt der Browser ein Skript von challenges.cloudflare.com. Dabei werden die IP-Adresse sowie technische Angaben zu Browser und Gerät an Cloudflare übermittelt. Turnstile bewertet daraus technische Signale, um automatisierte Zugriffe zu erkennen, und stellt ein einmaliges Prüfmerkmal aus. Die beiden Formulare verhalten sich dabei unterschiedlich: Beim Kontaktformular wird das Skript nur geladen, wenn beide Zugangsschlüssel hinterlegt sind. Beim Registrierungsformular wird es auch ohne hinterlegte Schlüssel geladen, dort entscheiden die Schlüssel also nur über die serverseitige Prüfung und nicht über den Abruf des Skripts.

Beim Absenden übermittelt der Server von sei.jetzt dieses Prüfmerkmal zusammen mit der IP-Adresse an Cloudflare, um es bestätigen zu lassen. Bei dieser serverseitigen Prüfung werden keine Formularinhalte übermittelt: Name, E-Mail-Adresse und Nachricht sind nicht Teil dieser Anfrage.

Zweck: Abwehr automatisierter Einsendungen und Schutz der Zustellbarkeit unserer E-Mails
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Schutz der öffentlichen Formulare vor Missbrauch.
Widerspruch: Du kannst der Verarbeitung, für die wir verantwortlich sind, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dafür formlos an die im Impressum genannte Adresse. Für den zweiten Zweck, den Cloudflare selbst verantwortet, steht unter "Rollenverteilung", an wen du dich wendest.

Welche Daten Cloudflare dabei erhebt, nach eigener Angabe: IP-Adresse, TLS-Fingerprint, User-Agent sowie den Sitekey und die zugehörige Herkunft der Seite. Cloudflare gibt an, diese Signale nicht zur Identifizierung, Profilbildung oder Ansprache einzelner Personen zu nutzen, sondern ausschließlich zur Erkennung automatisierter Zugriffe. Nach Cloudflares Angaben greift Turnstile nicht auf Nutzerkommunikation, Formulareingaben oder sonstige Eingaben auf der Seite zu und speichert oder überträgt diese nicht.

Rollenverteilung: Cloudflare beschreibt für sich zwei Rollen, je nach Zweck. Für den Spam-Schutz, den wir in Auftrag geben, ist Cloudflare Auftragsverarbeiter gemäß Art. 28 DSGVO: wir geben die Prüfung in Auftrag, Cloudflare führt sie aus und verarbeitet die Signale dafür nach unseren Weisungen. Verantwortlich dafür sind wir. Für die Verbesserung des eigenen Produkts handelt Cloudflare dagegen als eigener Verantwortlicher: dort entscheidet Cloudflare selbst und nutzt die Signale nach eigener Angabe auch, um die Bot-Erkennung von Turnstile wirksamer zu machen, gestützt auf eigene berechtigte Interessen. Nach unserer Einschätzung lässt sich dieser zweite Zweck nicht abschalten, solange wir Turnstile einsetzen; Cloudflare nennt dafür keine Möglichkeit. Gegen diese Verarbeitung kannst du dich direkt an Cloudflare wenden. Die Datenschutzerklärung von Cloudflare ist unten verlinkt.

Vertragsgrundlage: Für den ersten Zweck, die von uns beauftragte Prüfung, greift nach Cloudflares eigener Erklärung das Data Processing Addendum von Cloudflare, ein vertraglicher Zusatz zum Datenschutz. Cloudflare erklärt es zum Bestandteil des Vertrags über die genutzten Dienste; ein eigenes Dokument muss dafür nicht unterschrieben werden. Darin ist der Kunde Verantwortlicher, hier also wir, und Cloudflare Auftragsverarbeiter. Für Übermittlungen in Drittländer sieht das Addendum die EU-Standardvertragsklauseln vor. Geregelt ist damit die Verarbeitung in unserem Auftrag; für die Verbesserung des eigenen Produkts beruft sich Cloudflare auf eigene berechtigte Interessen.

Verarbeitung außerhalb der EU: Cloudflare ist ein US-amerikanisches Unternehmen und gibt an, Daten vorrangig in den USA und im Europäischen Wirtschaftsraum zu speichern und zur Abwicklung des weltweiten Betriebs auch aus anderen Ländern zu übermitteln und darauf zuzugreifen. Für die serverseitige Prüfung von Turnstile sagt Cloudflare ausdrücklich, dass es bislang keine Zusicherung einer regionalen Beschränkung gibt. Als Grundlage einer Übermittlung in die USA beruft sich Cloudflare auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework und, falls diese Zertifizierung nicht greift, auf die EU-Standardvertragsklauseln. Cloudflare, Inc. ist in der amtlichen Liste des Data Privacy Framework als zertifiziert geführt. Speicherdauer: Cloudflare veröffentlicht für Turnstile keine konkrete Frist, sondern gibt allgemein an, personenbezogene Daten so lange zu speichern, wie es für die in der eigenen Datenschutzerklärung genannten Zwecke oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

Quellen: Die Angaben dazu, welche Daten Cloudflare erhebt, wie Cloudflare die Rollen beschreibt, wo verarbeitet wird, was Cloudflare zur Speicherdauer sagt und was das Data Processing Addendum vorsieht, geben wieder, was Cloudflare selbst veröffentlicht. Die Einordnung nach der DSGVO und die Folgerungen daraus leiten wir daraus ab: die Auftragsverarbeitung nach Art. 28, unsere eigene Rolle, dass der Kunde im Addendum wir sind, und die Einschätzung, dass sich der zweite Zweck nicht abschalten lässt. Die Zertifizierung unter dem Data Privacy Framework haben wir im amtlichen Register der US-Behörde nachgeschlagen, das dafür die maßgebliche Stelle ist. Belege: Turnstile Privacy Addendum, Turnstile-Dokumentation, Datenschutzerklärung von Cloudflare, das Data Processing Addendum von Cloudflare sowie der Eintrag von Cloudflare, Inc. in der offiziellen Liste des Data Privacy Framework. Abgerufen am 25. und 26.09.2026.

4. Buchung von Veranstaltungen (Teilnehmende)

Wenn du über sei.jetzt eine Veranstaltung buchst, kommt der Dienstleistungsvertrag zwischen dir und dem jeweiligen Veranstalter zustande. sei.jetzt unterstützt die Abwicklung der Buchung technisch (Darstellung, Buchungsprozess, Zahlungsstatus).

4.1 Verarbeitete Daten

Im Rahmen des Buchungsprozesses werden – abhängig von der jeweiligen Veranstaltung – insbesondere folgende personenbezogene Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • ggf. Telefonnummer
  • Buchungs- und Teilnahmedetails (z. B. Veranstaltung, Datum, Status)
  • Zahlungsstatus und Bestätigungen (keine vollständigen Karten- oder Kontodaten im sei.jetzt-System)

Darüber hinaus können Veranstaltende im Rahmen der Veranstaltungserstellung zusätzliche, individuelle Pflicht- oder Optionalfelder definieren (z. B. Freitextangaben oder organisatorisch erforderliche Informationen). Die Inhalte und der Umfang dieser Zusatzangaben werden ausschließlich vom jeweiligen Veranstalter festgelegt.

4.2 Zweck und Rechtsgrundlage

Zweck:
Abwicklung der Buchung, Organisation und Durchführung der jeweiligen Veranstaltung sowie Übermittlung der erforderlichen Informationen an den Veranstalter.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.3 Datenübermittlung an Veranstaltende

Zur Durchführung der Veranstaltung werden die für die jeweilige Buchung erforderlichen Daten, einschließlich etwaiger vom Veranstalter definierter Zusatzangaben, an den jeweiligen Veranstalter übermittelt.

Der jeweilige Veranstalter ist für die weitere Verarbeitung dieser Daten eigenständig verantwortlich.

4.4 Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister (z. B. Stripe, PayPal). Dabei werden die zur Zahlung notwendigen Daten direkt an den jeweiligen Zahlungsdienstleister übermittelt. sei.jetzt erhält in der Regel lediglich Informationen zum Zahlungsstatus.

5. Nutzung der Plattform als Veranstalter

5.1 Rollen (Verantwortlichkeit und Auftragsverarbeitung)

Technische Speicherung und Verwaltung:
sei.jetzt verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Kuratierung und Veröffentlichung:
Soweit sei.jetzt über Veröffentlichung, Sichtbarkeit oder Entfernung von Profilen oder Veranstaltungen entscheidet, handelt sei.jetzt als Verantwortlicher im Sinne der DSGVO.

Plattformbetrieb:
Für Nutzerkonten, Authentifizierung, Abrechnung, Support sowie Sicherheits- und Systemprotokolle ist sei.jetzt eigenständig Verantwortlicher.

Die Vereinbarung zur Auftragsverarbeitung ist unter
https://sei.jetzt/avv abrufbar.

Die wesentlichen Inhalte der gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO sind unter
https://sei.jetzt/datenschutz-gemeinsame-verantwortlichkeit einsehbar.

5.2 Geokodierung von Veranstaltungsorten

Damit Veranstaltungen in der Umkreissuche gefunden werden, wird die von Veranstaltenden eingetragene Adresse eines Veranstaltungsortes einmalig an die Google Maps Platform (Geocoding API) übermittelt, um die Geokoordinaten zu ermitteln. Übermittelt wird ausschließlich diese Adresszeile.

Die Übermittlung erfolgt ausschließlich serverseitig. Der Browser von Besucher:innen nimmt beim Aufruf der Plattform keinen Kontakt zu Google auf, und es werden keine Daten von Teilnehmenden übermittelt.

Zweck: Auffindbarkeit von Veranstaltungen nach Ort und Umkreis
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

5.3 Herkunft bei der Registrierung und Gründe beim Beenden

Bei der Registrierung fragt sei.jetzt Veranstaltende, wie sie von sei.jetzt erfahren haben (Auswahl aus einer Liste, bei „Sonstiges“ mit einer freiwilligen kurzen Ergänzung). Enthielt der Link, über den das Registrierungsformular aufgerufen wurde, Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), werden sie mitgespeichert. Dafür wird kein Cookie und kein anderer Speicher im Browser verwendet; die Parameter werden nur über die Adresse der Seite weitergegeben. Beides wird mit dem Registrierungsantrag gespeichert und gelöscht, wenn das Organisationskonto oder das Benutzerkonto, mit dem registriert wurde, gelöscht wird.

Beim Kündigen oder Pausieren eines Abonnements und beim Deaktivieren eines Profils können Veranstaltende einen Grund auswählen und einen Freitext eingeben. Die Angabe ist freiwillig und hat keinen Einfluss auf die Kündigung, die Pause oder die Deaktivierung. Grund und Freitext speichern wir bei uns und löschen sie nach 24 Monaten. Bei einer Kündigung übermitteln wir den ausgewählten Grund, nicht den Freitext, mit dem Abonnement an unseren Zahlungsdienstleister Stripe, damit die Bestätigungsmail darauf eingehen kann. Bei einer Pause oder Deaktivierung wird nichts übermittelt.

Zweck: verstehen, über welche Wege Veranstaltende zu sei.jetzt finden und warum sie gehen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6. Kommunikation

6.1 Plattformbezogene E-Mail-Kommunikation für Veranstaltende

Nach Freigabe eines Veranstalterkontos nutzt sei.jetzt die angegebene E-Mail-Adresse, um Veranstaltende über plattformbezogene Informationen zu informieren. Dazu zählen insbesondere:

  • Hinweise zur Weiterentwicklung, Ausrichtung und Nutzung der Plattform
  • Informationen zu Änderungen der Preisstruktur, der AGB oder anderer rechtlicher Rahmenbedingungen
  • Einladungen zu plattformbezogenen Austausch-, Informations- oder Begleitformaten (z. B. Q&A-Termine, Praxisräume, Netzwerktreffen im Kontext von sei.jetzt)

Der Versand erfolgt über einen externen E-Mail-Dienstleister (Brevo), der als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Information aktiver Veranstaltender über die Plattform sei.jetzt)

Eine Nutzung der E-Mail-Adresse für Werbung für Drittangebote oder für inhaltlich plattformfremde Marketingzwecke erfolgt nicht.

Du kannst der Verarbeitung jederzeit widersprechen, z. B. über den Abmelde-Link in den E-Mails oder durch eine formlose Mitteilung an uns.

7. Empfänger

  • Veranstaltende
  • Zahlungsdienstleister (Stripe, PayPal)
  • E-Mail-Dienstleister (Brevo)
  • Hosting- und IT-Dienstleister
  • Fehlerdiagnose (Sentry, siehe 3.3)
  • Kartenkacheln (OpenStreetMap Foundation, siehe 3.4)
  • Spam-Schutz der öffentlichen Formulare (Cloudflare, Inc., siehe 3.5)
  • Geokodierung von Veranstaltungsorten (Google Maps Platform, siehe 5.2)

Eine Reichweitenmessung mit Diensten Dritter findet nicht statt; Matomo wird selbst gehostet (siehe 3.2).

8. Betroffenenrechte

Rechte nach Art. 15–21 DSGVO können jederzeit geltend gemacht werden.

9. Änderungen

Es gilt jeweils die aktuelle veröffentlichte Fassung dieser Datenschutzerklärung.