Datenschutz und Vertrauen

Konveniat ist für private, geschlossene Eventorganisation gebaut. Kontakte, Adressen, Menüs, RSVP-Antworten und Eventinhalte werden getrennt pro Konto und Event verarbeitet.

Die normale Betreiberoberfläche zeigt Registrierungsdaten, Kontostatus, Eventtitel und technische Metadaten, aber keine Teilnehmerlisten. Eventkontakte, Menüwünsche, Zahlungen, Tischpläne und persönliche RSVP-Daten gehören in den Bereich des jeweiligen Organisators und werden vom Plattformbetreiber nicht zu Werbezwecken genutzt.

Das ist keine absolute Zero-Knowledge-Garantie: Wer Hosting, PHP-Prozess, Datenbank und installationsweiten Master-Key kontrolliert, liegt innerhalb der technischen Vertrauensgrenze und kann auf entschlüsselbare Inhalte zugreifen.

Kontakt für Datenschutz- und Plattformfragen: konveniat@pt.lu.

Sicherheits- und Audit-Protokolle speichern keine rohe IP-Adresse. Stattdessen wird ein nur innerhalb dieser Installation vergleichbares HMAC-Pseudonym und eine grobe Browser-/Plattformklasse gespeichert. Audit-Einträge werden nach 365 Tagen beim nächsten erfolgreichen Audit-Zugriff automatisch gelöscht. Die Oberfläche zeigt dem Plattformbetreiber keine persönlichen Eventinhalte und diese werden nicht zu Werbezwecken genutzt. Technische Administratoren mit Kontrolle über Hosting, PHP-Prozess und installationsweiten Master-Key liegen jedoch innerhalb der Vertrauensgrenze; Konveniat ist deshalb kein absolutes Zero-Knowledge-System.