Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dream Machine GmbH
Plautstraße 27–29
04179 Leipzig, Deutschland
E-Mail: hallo@dream-machine.de
Vertreten durch die Geschäftsführer Sascha Geddert und Simon Johanning (siehe Impressum).

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 DSGVO).

Diese Website wird bei einem externen Dienstleister (Hoster) gehostet: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Hoster verarbeitet in unserem Auftrag Daten, die beim Aufruf der Website technisch anfallen. Beim Besuch der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• verwendeter Browsertyp und Betriebssystem
• Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Die Logfiles werden in der Regel spätestens nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorkommnisse eine längere Speicherung erfordern.

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts); zu diesem Zweck werden keine personenbezogenen Daten an Dritte übermittelt.

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Tracking- oder Analyse-Tools von Drittanbietern im Browser ein (kein Meta-Pixel, kein Google Analytics o. Ä.). Es findet keine Erstellung von Nutzerprofilen statt.

Auf der Subdomain kulturradar.dream-machine.de (unser Angebot „KulturRadar“) führen wir zur Erfolgsmessung von Werbekampagnen eine rein serverseitige Kampagnen-Zuordnung durch. Dabei werden URL-Parameter ausgewertet (z. B. utm_source, utm_campaign, ein Kampagnencode sowie die von Meta beim Klick auf eine Anzeige angehängte Klick-ID fbclid). Serverseitig gespeichert werden dabei nur: der Kampagnencode, eine grobe Gerätekategorie (z. B. „iOS-Safari“ oder „Desktop“), der Hostname der verweisenden Seite sowie — nur bei Klicks aus einer Meta-Anzeige — die Klick-ID (fbclid) und der User-Agent Ihres Browsers. Nicht gespeichert werden IP-Adresse oder die vollständige Referrer-URL. Es werden hierfür keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG wird daher nicht berührt).

Schalten wir Werbeanzeigen bei Meta (Facebook/Instagram), übermitteln wir bei einer Kontaktaufnahme über eine solche Anzeige ein „Lead“-Ereignis über die Meta Conversions API — ausschließlich Server-zu-Server, ohne Einbindung von Meta-Code im Browser — an Meta Platforms Ireland Ltd., Dublin, Irland. Übermittelt werden dabei die Klick-ID (fbclid), der User-Agent Ihres Browsers und eine pseudonyme, gehashte Nutzerkennung. Klick-ID und User-Agent werden spätestens nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung des Erfolgs unserer Werbekampagnen). Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter facebook.com/privacy/policy.

Wenn Sie unsere Newsletter-Anmeldung nutzen, erfolgt der Versand über Brevo (Sendinblue GmbH, Köln) mit Double-Opt-In. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter widerrufen. Ihre E-Mail-Adresse wird bis zum Widerruf gespeichert.

Mit „KulturRadar“ bieten wir einen Kultur- und Veranstaltungsassistenten an, den Sie als Telegram-Bot und als Web-App (kulturradar.dream-machine.de, Anmeldung über login.dream-machine.de) nutzen können. Damit der Assistent Ihnen passende Veranstaltungen empfehlen und Fragen beantworten kann, verarbeiten wir folgende Daten:

• Profildaten: Telegram-Name, Telegram-ID und Sprache
• Ihre Nachrichten an den Assistenten (Gesprächsverlauf), auch Sprachnachrichten und Fotos, die Sie senden
• Ihre Vorlieben (Geschmacksprofil), gespeicherte Veranstaltungen und Erinnerungen
• Nutzungsprotokolle: welche Veranstaltungen Ihnen angezeigt wurden sowie Suchanfragen mit Ergebnissen und den dabei entstandenen Kosten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen genutzten Dienstes). Die Daten speichern wir bei Supabase auf Servern in der EU. Sie bleiben gespeichert, bis Sie sie löschen: Mit dem Befehl /deletemydata löschen Sie Ihre Daten jederzeit selbst, mit /mydata erhalten Sie eine Kopie. Alternativ genügt eine E-Mail an hallo@dream-machine.de.

Für den Betrieb setzen wir folgende Dienstleister ein:

• OpenAI (OpenAI, L.L.C., USA): Verstehen Ihrer Nachrichten, Auswahl passender Veranstaltungen und Formulieren der Antworten, Textauswertung (Embeddings) sowie das Auslesen von Fotos und Texten, die Sie zum Hinzufügen einer Veranstaltung senden.
• OpenRouter (OpenRouter, Inc., USA), über das das Modell „Jev“ des Anbieters Typesafe genutzt wird: Bewertung, wie gut eine Veranstaltung zu Ihrer Anfrage passt. Übermittelt werden Ihr Suchtext und kurze Angaben zu Veranstaltungen aus unserem Kalender; bei aktivierten persönlichen Tipps zusätzlich Ihr Geschmacksprofil, Ihre letzten Nachrichten und die Titel Ihrer gespeicherten Veranstaltungen. Name, Telegram-ID oder Nutzerkennung werden nicht übermittelt.
• Parallel Web Systems (Parallel Web Systems, Inc., USA) und ersatzweise Perplexity (Perplexity AI, Inc., USA): Websuche, wenn Ihre Frage über unseren Veranstaltungskalender hinausgeht. Übermittelt wird eine aus Ihrer Nachricht abgeleitete Suchanfrage, nicht Ihr Gesprächsverlauf und keine Nutzerkennung.
• Mistral AI (Mistral AI SAS, Frankreich): Umwandlung Ihrer Sprachnachrichten in Text.

Bitte beachten Sie: Was Sie selbst in eine Nachricht schreiben, wird wie geschrieben verarbeitet — geben Sie dort keine Daten ein, die Sie nicht teilen möchten.

Soweit Dienstleister ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (sofern der Anbieter danach zertifiziert ist) bzw. von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Dienstleister verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO) und verwenden sie nach eigenen Angaben nicht zum Training ihrer Modelle.

Wenn Sie den Telegram-Bot nutzen, läuft die Kommunikation über Telegram (Telegram Messenger Inc.). Für die Verarbeitung durch Telegram selbst gilt deren Datenschutzerklärung unter telegram.org/privacy. KulturRadar richtet sich an Personen ab 16 Jahren.

Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hallo@dream-machine.de.

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für die Dream Machine GmbH mit Sitz in Sachsen ist dies der Sächsische Datenschutz- und Transparenzbeauftragte (saechsdsb.de).

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.