Interessenabwägung für die Übernahme von Veranstaltungen

Stand: 23.09.2026

Wullup übernimmt öffentlich angekündigte Veranstaltungen aus öffentlich zugänglichen Quellen und stützt sich dabei, soweit personenbezogene Daten betroffen sind, auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Diese Seite legt offen, wie wir die Interessen abgewogen haben. Sie ergänzt die Informationen zu Event-Quellen und KI-Transparenz, in denen Sie alle Einzelheiten zu Quellen, Empfängern und Ihren Rechten finden.

Diese Seite ist auf Englisch und Deutsch verfügbar. Bei Abweichungen ist die deutsche Fassung maßgeblich.

Verantwortlicher: Wullup GmbH, Im Vogelsang 14, 35452 Heuchelheim, Deutschland — [email protected]

Die Prüfung folgt den drei Stufen, die der Europäische Gerichtshof vorgibt (Urteil vom 04.10.2024, C-621/22), und berücksichtigt die Stellungnahme 28/2024 des Europäischen Datenschutzausschusses sowie den Entwurf seiner Leitlinien 03/2026 zu Web-Scraping.

1. Worum es geht

Zweck: Menschen sollen das lokale Veranstaltungsangebot ihrer Stadt an einem Ort finden — in der Wullup-App und auf wullup.com.
Quellen: öffentliche Websites von Venues und Veranstaltern, öffentliche Instagram-Accounts sowie Portale, deren Betreiber uns eine Lizenz erteilt haben.
Wen es betrifft: Personenbezogen sind Veranstaltungsangaben nur, wenn sie sich auf eine natürliche Person beziehen — etwa auf einen Einzelunternehmer als Veranstalter, auf namentlich genannte Künstlerinnen, Künstler und DJs oder auf Personen, die auf einem Flyer abgebildet sind.
Welche Daten: der Name des Veranstalters (veröffentlicht als Gastgeber der Veranstaltung), Namen im Line-up und der Instagram-Name des Veranstalters (nur intern, zur Einordnung und Zuordnung), der Text eines Beitrags bzw. einer Seite (befristet, als Grundlage der Auswertung) sowie Flyer-Bilder (ohne Erlaubnis nur kurzzeitig im Arbeitsspeicher zur Texterkennung).
Keine Kontaktdaten: E-Mail-Adressen und Telefonnummern entfernen wir automatisch, bevor ein Text gespeichert oder von einer KI ausgewertet wird.

2. Stufe 1: Unser berechtigtes Interesse

Wir verfolgen drei Interessen:

Information der Öffentlichkeit: Das kulturelle Angebot einer Stadt ist über viele Websites und Accounts verstreut. Es an einem Ort auffindbar zu machen, dient der Informationsfreiheit (Art. 11 der EU-Grundrechtecharta).
Betrieb unserer Plattform: Wullup ist ein Unternehmen. Nach der Rechtsprechung des EuGH kann auch ein wirtschaftliches Interesse berechtigt sein, solange es rechtmäßig ist.
Reichweite der Veranstalter: Veranstaltungen werden gerade deshalb öffentlich angekündigt, damit möglichst viele Menschen sie finden.

Diese Interessen sind rechtmäßig, klar bestimmt und gegenwärtig.

3. Stufe 2: Erforderlichkeit

Eine Einwilligung aller Betroffenen ist praktisch nicht einholbar: Die Angaben stammen aus öffentlichen Quellen, und wer darin genannt wird, steht vorher nicht fest. Auch der Europäische Datenschutzausschuss geht davon aus, dass eine Einwilligung hier in aller Regel keine geeignete Rechtsgrundlage ist.
Veranstalter können ihre Veranstaltungen selbst pflegen — in Wullup Backstage. Das hat Vorrang, deckt aber nicht das ganze Angebot ab.
Wir verarbeiten nur, was für den Zweck nötig ist:
- Ohne Erlaubnis veröffentlichen wir nur Sachangaben — Titel, Datum, Uhrzeit, Ort, Preis — und weder Beschreibungstexte noch Flyer.
- Wir lassen keine Texte von einer KI schreiben und verwenden die Inhalte nicht zum Training von KI-Modellen.
- Kontaktdaten entfernen wir vor jeder Speicherung und KI-Auswertung.
- Kommentare Dritter übernehmen wir nicht.
- Wir bilden keine Profile über Personen und bieten keine Suche nach Personen an.

4. Stufe 3: Abwägung

4.1 Art der Daten und vernünftige Erwartungen

Selbst veröffentlicht, um gefunden zu werden: Die Angaben hat der Veranstalter selbst öffentlich gemacht — mit dem Ziel, ein Publikum zu erreichen. Dass sie einem Publikum gezeigt werden, entspricht dem Zweck ihrer Veröffentlichung.
Berufliche Angaben: Es geht um Angaben aus der beruflichen oder künstlerischen Tätigkeit, nicht um private Lebensumstände.
Sensible Themen: Lässt das Thema einer Veranstaltung Rückschlüsse auf politische Meinungen, religiöse Überzeugungen, die sexuelle Orientierung, die Gesundheit oder eine Gewerkschaftszugehörigkeit zu, veröffentlichen wir sie nur unter dem Namen des Veranstaltungsorts, ohne Quellenangabe und ohne Aufnahme in Suchmaschinen. Line-up, Instagram-Name und Rohdaten der Quelle speichern wir dann nicht.

4.2 Unsere Schutzmaßnahmen

Maßnahme	Umsetzung
Ablehnungssignale werden beachtet	robots.txt (einschließlich Crawl-delay) vor jedem Abruf und bei jeder Weiterleitung; Text-und-Data-Mining-Vorbehalte (TDMRep, entsprechende Header und Meta-Angaben, Content-Usage) und schriftliche Nutzungsvorbehalte in AGB oder Impressum. Diese Prüfungen gelten für Seiten und für Bilder.
Keine Umgehung technischer Schranken	Keine Anmeldung, kein Lösen von Captchas. Antwortet eine Website mit einer Bot- oder Captcha-Abfrage, brechen wir den Abruf dieser Website vollständig ab.
Erkennbarer Crawler	Unser Crawler gibt sich als `Wullup/1.0 (+https://wullup.com/bot)` zu erkennen; wie Sie ihn sperren, steht auf der Seite Unser Crawler.
Transparenz	Information nach Art. 14 DSGVO unter Event-Quellen; jede übernommene Veranstaltung nennt und verlinkt ihre Quelle.
Widerspruch ohne Begründung	Über das Widerspruchsformular oder per E-Mail. Die Sperre wirkt vor jedem künftigen Abruf; bereits übernommene Veranstaltungen entfernen wir — innerhalb von 72 Stunden.
Rücksichtsvolle Abrufe	Websites etwa alle dreieinhalb Tage, mit mindestens einer halben Sekunde Abstand zwischen Anfragen — länger, wenn die Website es verlangt.
Kurze Speicherfristen	Beitrags- und Seitentexte 30 Tage, nachdem die Quelle sie nicht mehr führt; Line-up, Instagram-Name und Name des Veranstalters in unseren internen Datensätzen 30 Tage nach Ende der Veranstaltung. Einzelheiten stehen in der Tabelle unter Event-Quellen, Abschnitt 4.5.
Erlaubnis des Rechteinhabers	Hat ein Veranstalter seine eigene Website in Backstage eingereicht, eingewilligt und nachgewiesen, dass sie ihm gehört, lesen wir sie mit seiner ausdrücklichen Erlaubnis aus. Eine Sperre per robots.txt beachten wir auch dann.

4.3 Auswirkungen auf die Betroffenen

Der Eingriff ist gering: Wir zeigen nur, was der Veranstalter selbst mit dem Ziel der Verbreitung veröffentlicht hat. Wir verknüpfen die Angaben nicht zu Profilen und treffen keine Entscheidungen über Personen; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Verbleibende Risiken und wie wir ihnen begegnen:

Fehler beim automatischen Auslesen: Jede Veranstaltung verlinkt ihre Quelle und trägt den Hinweis „Angaben ohne Gewähr“. Fehler korrigieren wir auf Hinweis an [email protected], und Veranstalter können ihre Angaben in Backstage selbst pflegen.
Dienstleister außerhalb der EU: Soweit Daten in die USA gelangen, stützen wir dies auf das EU-U.S. Data Privacy Framework, hilfsweise auf Standardvertragsklauseln.

4.4 Ergebnis

Unsere berechtigten Interessen überwiegen die Interessen der Betroffenen. Den Ausschlag geben:

dass die Angaben vom Veranstalter selbst veröffentlicht wurden, um ein Publikum zu erreichen,
die Beschränkung auf Sachangaben,
die konsequente Beachtung technischer und schriftlicher Ablehnungssignale,
der Widerspruch ohne Begründung, der auch künftige Übernahmen verhindert, und
die kurzen Speicherfristen.

5. Ihre Rechte

Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — am einfachsten über das Widerspruchsformular. Außerdem haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Einzelheiten finden Sie unter Event-Quellen, Abschnitt 4.6.

Wir überprüfen diese Abwägung, wenn sich an der Übernahme von Veranstaltungen etwas Wesentliches ändert, und im Übrigen jährlich.