Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
PKL Events
Lennart Dörnemann
c/o MDC#819
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: info@festdesk.app
2. Überblick
Festdesk ist ein Planungswerkzeug für Veranstaltungen, das wir als Webdienst unter festdesk.app betreiben. Wir setzen keine Analyse- oder Tracking-Dienste ein, zeigen keine Werbung und geben keine Daten zu Werbezwecken weiter.
Diese Erklärung unterscheidet zwei Rollen:
• Für Konten, Zugangsanfragen und den technischen Betrieb sind wir Verantwortlicher im Sinne der DSGVO.
• Für die Inhalte, die eine Organisation in Festdesk plant (Events, Kontakte, Schichten, Anwohnerlisten, Dateien usw.), ist die jeweilige Organisation verantwortlich. Wir verarbeiten diese Inhalte nur in ihrem Auftrag (Art. 28 DSGVO). Fragen zu diesen Daten richten Sie bitte zuerst an die Organisation, die sie eingetragen hat.
3. Hosting und Server-Protokolle
Festdesk läuft auf eigenen Systemen. Für die Anbindung an das Internet nutzen wir einen Server der UpCloud Ltd., Helsinki, Finnland, über den die Verbindungen weitergeleitet werden. Die Verschlüsselung (TLS) endet erst auf unseren eigenen Systemen; UpCloud hat daher keinen Zugriff auf die übertragenen Inhalte, verarbeitet aber technisch bedingt Ihre IP-Adresse. Mit UpCloud besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf von Festdesk erfasst unser Webserver automatisch: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Das dient der Sicherheit und dem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Zum Schutz vor Angriffen zählt Festdesk fehlgeschlagene Anmeldeversuche pro IP-Adresse kurzzeitig im Arbeitsspeicher; diese Zähler werden nicht dauerhaft gespeichert.
4. Zugang anfragen
Wenn Sie auf der Startseite einen Zugang anfragen, speichern wir Name, E-Mail-Adresse, Name der Organisation und Ihre Nachricht, um die Anfrage zu bearbeiten und Ihnen gegebenenfalls eine Einladung zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Angenommene oder abgelehnte Anfragen löschen wir 90 Tage nach der Entscheidung.
5. Konto und Anmeldung
Für ein Konto speichern wir E-Mail-Adresse, Name und Passwort (nur als bcrypt-Hash, nie im Klartext), dazu Zeitpunkt der Anlage und der letzten Anmeldung sowie die Organisationen, zu denen das Konto gehört. Rechtsgrundlage ist die Nutzung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten speichern wir, bis das Konto gelöscht wird. Wer aus einer Organisation entfernt wird, behält sein Konto; in der Organisation bleibt der Name in Aufgaben und Verlauf stehen.
Einladungen enthalten die eingeladene E-Mail-Adresse, den Namen und die vorgesehenen Rechte. Einladungs- und Passwort-Links sind zufällig, werden nur verschlüsselt (als Hash) gespeichert und verfallen nach 14 Tagen bzw. 2 Stunden.
6. Cookies und Speicher im Browser
Festdesk setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie angemeldet hält (bis zu 30 Tage oder bis zur Abmeldung), und ein kurzlebiges Cookie für Hinweise nach dem Speichern (30 Sekunden). Zusätzlich merkt sich Ihr Browser im lokalen Speicher, ob Sie Karten als Karte oder Satellitenbild sehen möchten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.
7. Inhalte der Organisationen
Jede Organisation hat in Festdesk eine eigene, von anderen getrennte Datenbank und einen eigenen Dateispeicher. Sichtbar sind die Inhalte nur für Mitglieder dieser Organisation im Rahmen ihrer Rolle. Wir greifen auf diese Inhalte nur zu, soweit es für den Betrieb oder auf Wunsch der Organisation erforderlich ist. Admins einer Organisation können alle Daten jederzeit exportieren. Wird eine Organisation gelöscht, löschen wir ihre Datenbank und Dateien.
8. Karten, Adresssuche und Wetter
Für Kartenansichten lädt Ihr Browser Kartenkacheln direkt von der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich), für die Adresssuche fragt er deren Dienst Nominatim ab. Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse, den angezeigten Kartenausschnitt bzw. Ihren Suchbegriff. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Nur wenn Sie in einer Karte auf „Satellit“ umschalten, lädt Ihr Browser Satellitenbilder und Beschriftungen von Esri Inc., 380 New York Street, Redlands, CA 92373, USA. Dabei erhält Esri Ihre IP-Adresse und den angezeigten Kartenausschnitt. Esri ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Rechtsgrundlage für Karten, Satellitenbilder und Adresssuche ist unser berechtigtes Interesse an einer nutzbaren Kartenfunktion (Art. 6 Abs. 1 lit. f DSGVO).
Wettervorhersagen ruft unser Server bei Open-Meteo (open-meteo.com) ab. Dabei werden nur die Koordinaten der Location und die Eventtage übertragen, keine Daten über Sie.
9. E-Mail-Versand
E-Mails von Festdesk (Einladungen, Passwort-Links, Benachrichtigungen zu Zugangsanfragen) versenden wir über den Dienst SMTP2GO der Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, Neuseeland. Dabei werden die Empfängeradresse sowie Inhalt und technische Daten der Nachricht an SMTP2GO übermittelt. Nach Angaben des Anbieters werden Daten von Nutzern aus dem EWR innerhalb des EWR gespeichert; für Neuseeland besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Mit SMTP2GO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Einen Newsletter versenden wir nicht.
10. KI-Assistenten (optional)
Mitglieder können KI-Assistenten (z. B. Claude) über die MCP-Schnittstelle mit Festdesk verbinden. Das geschieht nur auf ihre eigene Veranlassung. Der Assistent sieht dann, was die Person in Festdesk sehen darf, und überträgt diese Daten an den Anbieter des Assistenten. Für diese Übermittlung ist die Person bzw. ihre Organisation verantwortlich, die die Verbindung einrichtet. Verbindungen lassen sich unter „Mein Konto“ jederzeit trennen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie uns dazu an info@pkl-events.de.
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ein formloser Widerspruch per E-Mail an info@pkl-events.de genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
12. Verschlüsselung
Festdesk ist ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) erreichbar.
1. Verantwortlicher
PKL Events
Lennart Dörnemann
c/o MDC#819
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: info@festdesk.app
2. Überblick
Festdesk ist ein Planungswerkzeug für Veranstaltungen, das wir als Webdienst unter festdesk.app betreiben. Wir setzen keine Analyse- oder Tracking-Dienste ein, zeigen keine Werbung und geben keine Daten zu Werbezwecken weiter.
Diese Erklärung unterscheidet zwei Rollen:
• Für Konten, Zugangsanfragen und den technischen Betrieb sind wir Verantwortlicher im Sinne der DSGVO.
• Für die Inhalte, die eine Organisation in Festdesk plant (Events, Kontakte, Schichten, Anwohnerlisten, Dateien usw.), ist die jeweilige Organisation verantwortlich. Wir verarbeiten diese Inhalte nur in ihrem Auftrag (Art. 28 DSGVO). Fragen zu diesen Daten richten Sie bitte zuerst an die Organisation, die sie eingetragen hat.
3. Hosting und Server-Protokolle
Festdesk läuft auf eigenen Systemen. Für die Anbindung an das Internet nutzen wir einen Server der UpCloud Ltd., Helsinki, Finnland, über den die Verbindungen weitergeleitet werden. Die Verschlüsselung (TLS) endet erst auf unseren eigenen Systemen; UpCloud hat daher keinen Zugriff auf die übertragenen Inhalte, verarbeitet aber technisch bedingt Ihre IP-Adresse. Mit UpCloud besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf von Festdesk erfasst unser Webserver automatisch: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Das dient der Sicherheit und dem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Zum Schutz vor Angriffen zählt Festdesk fehlgeschlagene Anmeldeversuche pro IP-Adresse kurzzeitig im Arbeitsspeicher; diese Zähler werden nicht dauerhaft gespeichert.
4. Zugang anfragen
Wenn Sie auf der Startseite einen Zugang anfragen, speichern wir Name, E-Mail-Adresse, Name der Organisation und Ihre Nachricht, um die Anfrage zu bearbeiten und Ihnen gegebenenfalls eine Einladung zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Angenommene oder abgelehnte Anfragen löschen wir 90 Tage nach der Entscheidung.
5. Konto und Anmeldung
Für ein Konto speichern wir E-Mail-Adresse, Name und Passwort (nur als bcrypt-Hash, nie im Klartext), dazu Zeitpunkt der Anlage und der letzten Anmeldung sowie die Organisationen, zu denen das Konto gehört. Rechtsgrundlage ist die Nutzung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten speichern wir, bis das Konto gelöscht wird. Wer aus einer Organisation entfernt wird, behält sein Konto; in der Organisation bleibt der Name in Aufgaben und Verlauf stehen.
Einladungen enthalten die eingeladene E-Mail-Adresse, den Namen und die vorgesehenen Rechte. Einladungs- und Passwort-Links sind zufällig, werden nur verschlüsselt (als Hash) gespeichert und verfallen nach 14 Tagen bzw. 2 Stunden.
6. Cookies und Speicher im Browser
Festdesk setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie angemeldet hält (bis zu 30 Tage oder bis zur Abmeldung), und ein kurzlebiges Cookie für Hinweise nach dem Speichern (30 Sekunden). Zusätzlich merkt sich Ihr Browser im lokalen Speicher, ob Sie Karten als Karte oder Satellitenbild sehen möchten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.
7. Inhalte der Organisationen
Jede Organisation hat in Festdesk eine eigene, von anderen getrennte Datenbank und einen eigenen Dateispeicher. Sichtbar sind die Inhalte nur für Mitglieder dieser Organisation im Rahmen ihrer Rolle. Wir greifen auf diese Inhalte nur zu, soweit es für den Betrieb oder auf Wunsch der Organisation erforderlich ist. Admins einer Organisation können alle Daten jederzeit exportieren. Wird eine Organisation gelöscht, löschen wir ihre Datenbank und Dateien.
8. Karten, Adresssuche und Wetter
Für Kartenansichten lädt Ihr Browser Kartenkacheln direkt von der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich), für die Adresssuche fragt er deren Dienst Nominatim ab. Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse, den angezeigten Kartenausschnitt bzw. Ihren Suchbegriff. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Nur wenn Sie in einer Karte auf „Satellit“ umschalten, lädt Ihr Browser Satellitenbilder und Beschriftungen von Esri Inc., 380 New York Street, Redlands, CA 92373, USA. Dabei erhält Esri Ihre IP-Adresse und den angezeigten Kartenausschnitt. Esri ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Rechtsgrundlage für Karten, Satellitenbilder und Adresssuche ist unser berechtigtes Interesse an einer nutzbaren Kartenfunktion (Art. 6 Abs. 1 lit. f DSGVO).
Wettervorhersagen ruft unser Server bei Open-Meteo (open-meteo.com) ab. Dabei werden nur die Koordinaten der Location und die Eventtage übertragen, keine Daten über Sie.
9. E-Mail-Versand
E-Mails von Festdesk (Einladungen, Passwort-Links, Benachrichtigungen zu Zugangsanfragen) versenden wir über den Dienst SMTP2GO der Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, Neuseeland. Dabei werden die Empfängeradresse sowie Inhalt und technische Daten der Nachricht an SMTP2GO übermittelt. Nach Angaben des Anbieters werden Daten von Nutzern aus dem EWR innerhalb des EWR gespeichert; für Neuseeland besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Mit SMTP2GO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Einen Newsletter versenden wir nicht.
10. KI-Assistenten (optional)
Mitglieder können KI-Assistenten (z. B. Claude) über die MCP-Schnittstelle mit Festdesk verbinden. Das geschieht nur auf ihre eigene Veranlassung. Der Assistent sieht dann, was die Person in Festdesk sehen darf, und überträgt diese Daten an den Anbieter des Assistenten. Für diese Übermittlung ist die Person bzw. ihre Organisation verantwortlich, die die Verbindung einrichtet. Verbindungen lassen sich unter „Mein Konto“ jederzeit trennen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie uns dazu an info@pkl-events.de.
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ein formloser Widerspruch per E-Mail an info@pkl-events.de genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
12. Verschlüsselung
Festdesk ist ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) erreichbar.