Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:

Anbieter

Keinezettel

Anschrift

«noch zu ergänzen» — die vollständige Anschrift wird im Impressum gepflegt, sobald sie feststeht.

E-Mail

[email protected]

• Keine Cookies: Diese Anwendung setzt keine Tracking- oder Marketing-Cookies.
• Welche Daten: Konto- und Kontaktdaten, Event- und Gästedaten, die du oder deine Gäste eingeben, sowie technisch notwendige Sitzungsdaten.
• Löschen & Exportieren: Beides kannst du selbst in deinem Konto steuern. Export- und Löschfunktionen findest du im Konto-Bereich (Einstellungen).

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform erforderlich ist oder du eingewilligt hast. Die folgende Übersicht nennt die wichtigsten Verarbeitungen und ihre Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO.

Die Anwendung wird auf einem Pterodactyl-Server mit Serverstandort Deutschland betrieben (Pterodactyl-Server, Serverstandort Deutschland). Damit unterliegt die Verarbeitung dem EU-Recht bzw. der DSGVO.

Wir geben Daten nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur an die nachfolgend genannten Dienstleister, die wir zum Betrieb der Plattform einsetzen und an die jeweils nur die erforderlichen Daten übermittelt werden.

Für KI-Funktionen werden die Inhalte deiner Anfrage an den Dienst OpenRouter (und die dahinter gewählten KI-Modelle) übermittelt und dort verarbeitet. Bitte gib dort keine sensiblen Daten ein, die für die Planung nicht erforderlich sind. Eine Verarbeitung zum Training durch den KI-Anbieter streben wir nicht an; wir arbeiten hier nur über die dokumentierten Schnittstellen.

Datenminimierung (Art. 25 DSGVO): Zusätzlich werden jedem KI-Aufruf die zentralen Event-Stammdaten als Kontext vorangestellt — aber nur, wenn du das für das jeweilige Event freigibst. Der Schalter „KI-Verarbeitung: zentrale Event-Daten an den KI-Dienst übermitteln“ steht im Event-Setup bzw. in den Event-Einstellungen und ist standardmäßig aktiv. Ist er aus, werden diese Stammdaten (Ort und Adresse inkl. Koordinaten, Termin, Gästezahl, Budget, Fläche, Infrastruktur, Sperrstunde, Zähler und aktive Regeln) nicht automatisch an den KI-Dienst übermittelt; KI-Funktionen arbeiten dann ohne diese Stammdaten und fragen fehlende Angaben bei Bedarf direkt in deiner Anfrage ab. Die Inhalte der von dir ausgelösten KI-Anfragen selbst werden weiterhin übermittelt.

Zusätzlich kann der Betreiber die automatische Übermittlung dieser Stammdaten zentral über einen globalen Not-Aus unterbinden. Beide Schalter können die Übermittlung ausschließlich einschränken, nicht erzwingen.

Wenn du Wetter- oder Umkreisfunktionen nutzt, werden Orts- bzw. Adressangaben und das Event-Datum an Wetterdienste (OpenWeather, Open-Meteo) sowie Geodatendienste (Nominatim, Overpass, OSRM) übermittelt, um die Ergebnisse zu berechnen. Es werden dabei keine Konto- oder Zahlungsdaten übertragen.

Die Funktion „Dienstleister finden“ sowie die Umkreissuche und die Anreiseberechnung stützen sich auf offene Geodaten des OpenStreetMap-Projekts. Dabei werden Anfragen an öffentlich betriebene Schnittstellen gestellt:

• Nominatim (nominatim.openstreetmap.org) — Umwandlung von Orts- bzw. Adressangaben in Koordinaten (Geokodierung).
• Overpass API (overpass-api.de und weitere öffentliche Instanzen) — Suche nach Betrieben und Einrichtungen im Umkreis des Veranstaltungsorts.
• OSRM (router.project-osrm.org) — Berechnung von Distanzen und Fahrzeiten.

Übermittelt werden dabei Orts- bzw. Adressangaben und Geokoordinaten des Veranstaltungsorts sowie — wenn du die Anreiseberechnung nutzt — die von dir bzw. deinen Gästen angegebene Startadresse. Konto-, Kontakt- oder Zahlungsdaten werden an diese Dienste nicht übermittelt; es werden keine API-Schlüssel und keine Benutzerkennungen übertragen.

Die Abfragen sind auf das technisch notwendige Maß begrenzt (maximal eine Anfrage pro Sekunde bei Nominatim, Zwischenspeicherung von Ergebnissen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer funktionsfähigen Umkreissuche).

Solange keine kostenpflichtigen Tarife aktiviert sind, findet keine Zahlungsabwicklung und keine Übermittlung an einen Zahlungsdienstleister statt. In diesem Fall werden Tarifzuordnungen ausschließlich intern verwaltet.

Werden kostenpflichtige Tarife aktiviert (Feature-Schalter BILLING_ENABLED), erfolgt die Zahlungsabwicklung über Stripe. Dabei werden an Stripe übermittelt: deine E-Mail-Adresse, eine Kundennummer sowie die Angaben zur gebuchten Leistung (Tarif, Laufzeit, Rechnungsbetrag). Die eigentlichen Zahlungsdaten (z. B. Kartendaten) werden direkt bei Stripe eingegeben und verarbeitet; sie werden nicht bei uns gespeichert. Von Stripe erhalten wir lediglich die Information, ob eine Zahlung erfolgreich war, sowie eine Zuordnungsnummer (Kunden- bzw. Abo-Kennung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Buchhaltungspflichten). Mit Stripe ist ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abzuschließen.

Einzelne der oben genannten Dienste werden nicht ausschließlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums betrieben. Eine Verarbeitung außerhalb der EU/des EWR (Drittland) ist daher für folgende Verarbeitungen nicht auszuschließen:

• KI-Funktionen über OpenRouter — die Anfrageinhalte werden an einen Dienst übermittelt, der nicht in der EU ansässig ist und die Anfrage an das jeweils gewählte KI-Modell weiterleitet.
• Geodatenabrufe über OpenStreetMap-Schnittstellen — die genutzten öffentlichen Instanzen werden von unterschiedlichen Betreibern bereitgestellt; eine Verarbeitung außerhalb der EU ist dabei nicht ausgeschlossen.
• Zahlungsabwicklung über Stripe — nur sofern kostenpflichtige Tarife aktiviert sind (siehe Abschnitt „Zahlungen (Stripe)“).

Für diese Übermittlungen werden die nach Art. 44 ff. DSGVO erforderlichen Garantien zugrunde gelegt — in der Regel die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. ein Angemessenheitsbeschluss, jeweils ergänzt um die notwendigen Maßnahmen nach der Schrems-II-Rechtsprechung. Mit den Auftragsverarbeitern sind Verträge nach Art. 28 DSGVO zu schließen.

Die konkreten Garantien, Vertragspartner und Vertragsfassungen werden dokumentiert. Eine Kopie der jeweils geltenden Garantien kannst du unter [email protected] anfordern.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies verlangen. Konto- und Eventdaten werden gelöscht, sobald du dein Konto löschst, sofern keine Aufbewahrungspflichten entgegenstehen.

Die folgenden Fristen gelten verbindlich für die in dieser Anwendung gespeicherten Daten:

Wir setzen keine Cookies ein. Für den Betrieb werden ausschließlich technisch notwendige bzw. von dir ausgelöste Werte im localStorage deines Browsers gespeichert:

• tokenLogin-Sitzung (JWT). Technisch notwendig, um dich angemeldet zu halten.
• refreshTokenErneuert die Login-Sitzung, ohne dass du dich erneut anmelden musst.
• themeSpeichert deine Auswahl Hell/Dunkel (nur lokal).
• onboarding_seen_v2Merkt, dass du die Einführungshinweise bereits gesehen hast.
• openrouter_keyOptionaler eigener KI-Schluessel, NUR wenn du ihn selbst eintraegst. Bleibt im Browser.
• offlineQueuePuffert Aenderungen lokal, wenn gerade keine Verbindung zum Server besteht.
• em_consent_external_v1Speichert deine Entscheidung zur externen Statusanzeige (Instatus) samt Zeitpunkt und Version. Wird nur bei deiner Entscheidung gesetzt und ist jederzeit über die Datenschutz-Einstellungen änderbar.

Du kannst diese Einträge jederzeit über die Einstellungen deines Browsers löschen. Beim Abmelden werden die Sitzungsschlüssel entfernt.

Diese Plattform verwendet keine Tracking-Cookies und keine Analyse- oder Werbe-Dienste. Es werden keine Daten zu Werbezwecken weitergegeben und kein Profiling betrieben.

Für die Anmeldung wird ein technisch notwendiges Cookie gesetzt (Sitzung). Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Alles darüber hinaus — derzeit ausschließlich die Statusanzeige von Instatus im Fußbereich — wird nur nach deiner ausdrücklichen Einwilligung geladen.

Solange du nichts entschieden hast, wird kein externer Inhalt eingebunden. Deine Entscheidung kannst du jederzeit über den Link „Datenschutz-Einstellungen“ im Fußbereich ändern oder widerrufen.

Im Fußbereich der Seite kann eine Systemstatus-Anzeige eingebunden werden. Anbieter ist Instatus (Instatus Inc., USA). Beim Laden dieser Anzeige baut dein Browser eine direkte Verbindung zuinstatus.com und api.dashboard.instatus.com auf; dabei werden deine IP-Adresse, Zeitpunkt und Browser-Kennung an Instatus übertragen. Instatus kann dabei eigene Cookies setzen.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Anzeige wird erst nach deinem Klick geladen — vorher findet keine Übertragung statt. Es besteht keine Pflicht, einzuwilligen; die Plattform ist ohne die Anzeige vollständig nutzbar.

Drittland: Die Übermittlung in die USA erfolgt auf Grundlage deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Ein Angemessenheitsbeschluss besteht für Instatus nicht; ein Risiko abweichender Rechtslage und behördlicher Zugriffe lässt sich nicht ausschließen. Wenn du das vermeiden willst, lehne die Anzeige ab.

Speicherdauer: Wir speichern nur deine Entscheidung (Einwilligung oder Ablehnung) samt Zeitpunkt und Version im Browser-Speicher deines Geräts. Diese Angabe bleibt, bis du sie änderst oder deinen Browser-Speicher löschst. Beim Widerruf wird sie auf „abgelehnt“ gesetzt; die Anzeige lädt dann nicht mehr.

Widerruf: jederzeit über „Datenschutz-Einstellungen“ im Fußbereich — ohne Nachteil und ohne Angabe von Gründen.

Du hast gegenüber uns folgende Rechte bezüglich deiner Daten:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — direkt in deinem Konto-Bereich möglich.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Export deiner Daten über die Konto-Seite.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung genügt eine Nachricht an [email protected].

Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Verarbeitung ändern. Es gilt jeweils die hier veröffentlichte Fassung.