Datenschutzerklärung
Stand: 7. November 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten deine personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (SaaS-Applikation) erforderlich ist. Konvio ist eine Event-Management-Plattform, über die Veranstalter (Organisationen) Messen, Karrieremessen und andere Events planen und durchführen können.
Für Verarbeitungen, die der Veranstalter bestimmt, etwa Veranstaltungsanmeldungen, Ausstellerverwaltung und CRM, ist er Verantwortlicher und Konvio verarbeitet die Daten nach seinen Weisungen gemäß Art. 28 DSGVO. Der Hinterlegungsdienst am Stand und von Ausstellern empfangene Daten werden unten gesondert beschrieben. Die Finanzierung eines Pakets allein bestimmt die rechtlichen Rollen der Beteiligten nicht.
3. Erhebung und Verarbeitung von Daten
a) Beim Besuch der Website (Server-Logfiles)
Beim Aufrufen unserer Website werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Verwendeter Browser und ggf. das Betriebssystem
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Stabilität und Sicherheit der Systeme).
b) Bei Registrierung und Nutzung der SaaS-Anwendung
Wenn du dich für unseren Dienst registrierst, verarbeiten wir die von dir eingegebenen Daten, um den Nutzungsvertrag zu erfüllen und dir den Dienst bereitzustellen.
Name, E-Mail-Adresse, Passwort (gehasht), Spracheinstellung, Zeitzone, Zeitpunkt und IP-Adresse des letzten Logins.
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen).
c) Login über Google oder Microsoft
Wenn du dich mit deinem Google- oder Microsoft-Konto einloggst, erhalten wir von diesem Anbieter deinen Namen, deine E-Mail-Adresse und eine eindeutige ID und speichern die ausgegebenen Zugriffs- und Aktualisierungstokens, damit der Login weiter funktioniert.
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Der Login über Google oder Microsoft erfolgt freiwillig als Alternative zur klassischen Registrierung.
d) Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden deine Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Beantwortung).
e) Veranstaltungsregistrierung und Check-in
Wenn du dich für eine Veranstaltung registrierst oder an einer solchen teilnimmst, verarbeiten wir die im Rahmen der Registrierung erhobenen Daten sowie Check-in- und Scandaten.
Name, E-Mail-Adresse, Unternehmenszugehörigkeit, Registrierungsstatus, IP-Adresse bei Registrierung, Check-in-Zeitstempel, Besuchercodes, Standort- und Scandaten bei Nutzung von Scanpunkten.
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags mit dem Veranstalter) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse des Veranstalters an der Veranstaltungsdurchführung).
f) Ausstellerregistrierung und Veranstaltungsteilnahme
Aussteller, die an einer Veranstaltung teilnehmen (einschließlich Ausstelleranmeldung), stellen uns unternehmensbezogene und personenbezogene Daten zur Verfügung.
Firmenname, Kontakt-E-Mail, Website, Standnummer, Teilnahmestatus, Paketbestellungen mit Bestelldetails.
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).
g) CRM-Kontaktmanagement
Veranstalter können über die Plattform Geschäftskontakte anlegen und verwalten. Die Verantwortung für diese Datenverarbeitung liegt beim jeweiligen Veranstalter.
Vor- und Nachname, E-Mail-Adresse, Position/Funktion, Foto, Tags, Aktivitätsprotokolle, Notizen.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse des Veranstalters an der Kontaktpflege) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
h) In-App-Nachrichten
Veranstalter und Aussteller können über die Plattform Nachrichten austauschen. Nachrichten können auch per E-Mail zugestellt und beantwortet werden.
Nachrichteninhalt, Absenderinformation, Zeitstempel.
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).
i) Formulareinreichungen
Veranstalter können individuelle Formulare erstellen und Teilnehmer oder Aussteller zur Eingabe auffordern. Art und Umfang der erhobenen Daten werden vom jeweiligen Veranstalter bestimmt.
Name, E-Mail-Adresse, Telefonnummer des Einreichers sowie individuelle Formularfeldantworten (abhängig von der Konfiguration des Veranstalters); bei öffentlich zugänglichen Formularen zusätzlich die IP-Adresse und der verwendete Browser.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern vom Veranstalter konfiguriert).
j) Nutzungsstatistiken und Analyse
Wir zählen Besuche auf öffentlichen Veranstaltungsseiten und auf dieser Website selbst, ohne externe Analysedienste, mit einem Code aus IP-Adresse, Browser und Datum, der sich täglich ändert. Bei eingeloggten Nutzern erfassen wir, welche Seiten der Anwendung sie öffnen, verknüpft mit ihrem Konto, um zu sehen, wie das Produkt genutzt wird. Kommt ein Besuch über von uns erstelltes Werbematerial (ein gedruckter QR-Code, eine eingebettete Veranstaltungskarte oder ein Handout), erfassen wir, welches Material es war; sendet diese Person anschließend ein Formular, wird das Material auch bei der Einreichung vermerkt. In der Event-App sehen Veranstalter Statistiken aus QR- und NFC-Scans, Session-Check-ins und App-Installationen, verknüpft mit einem Gerätecode pro Veranstaltung, der nicht aus deinem Gerät abgeleitet ist. Diese Verknüpfung wird 28 Tage nach Ende der Veranstaltung entfernt.
Seite und Route, Zeitpunkt, der tägliche Besuchercode, Browsertyp, die verweisende Seite und Kampagnenparameter (nur diese Website), das Werbematerial, über das ein Besuch kam; bei eingeloggten Nutzern das Konto und die Organisation.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verbesserung und Analyse der Plattform).
k) Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen für eine Veranstaltung aktivierst, speichern wir die dafür erforderlichen technischen Daten. Zugestellt werden die Benachrichtigungen über den Push-Dienst deines Browserherstellers (Google, Apple, Mozilla oder Microsoft).
Browser-Push-Endpunkt, Browsertyp, Sprache, die für Erinnerungen gespeicherten Sessions, Zeitstempel.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit in der Event-App oder in deinen Browsereinstellungen widerrufen.
l) Feedback und Supportanfragen
Bei Feedback oder Supportanfragen über die Plattform verarbeiten wir die von dir bereitgestellten Angaben. Problemberichte aus der Event-App enthalten zusätzlich technische Angaben (App-Version, Browser, Bildschirmgröße, Sprache, Zeitzone) und, falls vorhanden, den Gerätecode der Veranstaltung.
E-Mail-Adresse (optional), Name, Nachrichteninhalt, Bewertung, Kategorie.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verbesserung des Dienstes).
m) Rechnungs- und Zahlungsdaten
Für Rechnungen verarbeiten wir Abrechnungsdaten. Konvio nimmt keine Kartenzahlungen an. Die Bankverbindung einer Organisation wird gespeichert, damit sie auf deren Rechnungen erscheinen kann.
Rechnungsname, Rechnungsadresse, Abonnement, Abrechnungszeitraum, Bestelldetails, Bankverbindung (IBAN, BIC).
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).
n) E-Mail-Versand und Zustellungsprotokollierung
Wir protokollieren System-E-Mails, um die Zustellung sicherzustellen und technische Fehler zu beheben. Bei E-Mails, die im Auftrag eines Veranstalters versendet und mit einer Veranstaltungsbeteiligung verknüpft werden, kann dieser Veranstalter den versendeten Inhalt einsehen. Login-Links und Codes werden aus gespeicherten Kopien entfernt. Ob eine E-Mail geöffnet oder ein Link angeklickt wurde, erfassen wir nicht.
Empfängeradressen, Versandzeitpunkt, Zustellstatus (zugestellt, unzustellbar, als Spam gemeldet, abgemeldet), Fehlermeldungen; bei E-Mails zu Veranstaltungsbeteiligungen Betreff, aufbereiteter Nachrichtentext, Absender- und Antwortadressen, Sprache sowie Namen, Typen und Größen der Anhänge. Die Dateien der Anhänge werden nicht im E-Mail-Verlauf gespeichert.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherstellung der E-Mail-Zustellung).
o) Internes Aktivitätsprotokoll (Audit-Log)
Zur Gewährleistung der Sicherheit und Integrität der Plattform protokollieren wir bestimmte Benutzeraktionen in einem internen Aktivitätsprotokoll. Dies dient der Erkennung von Missbrauch, der Fehleranalyse und der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.
Art der Aktion (z.B. Login, Datenänderung), betroffenes Objekt (z.B. Veranstaltung, Kontakt), Zeitpunkt und handelnder Nutzer. IP-Adresse und Zeitpunkt des letzten Logins werden beim Konto gespeichert.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherheit, Integrität und Nachvollziehbarkeit der Plattformnutzung).
Aktivitätsprotokolle werden nach 90 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein laufendes Sicherheitsverfahren eine längere Speicherung erfordert.
p) Erkennung automatisierter Datenabgriffe
Um die auf öffentlichen Eventseiten veröffentlichten Aussteller- und Personendaten vor massenhaftem automatisiertem Kopieren zu schützen, zählen wir, wie viele Ausstellerseiten ein einzelner Client in kurzer Zeit abruft. Gezählt werden ausschließlich Aufrufe öffentlicher Eventseiten, gespeichert wird nur ein pseudonymer Vermerk auffälliger Muster. Deine Nutzung der Seite wird dadurch weder eingeschränkt noch verlangsamt oder blockiert.
Ein gekürzter IP-Adressbereich, eine grobe Browserkategorie, ein pseudonymer Code aus deiner Sitzung oder, ohne Sitzung, aus deiner IP-Adresse, Anzahl der Anfragen und Zeitpunkte. Die vollständige IP-Adresse wird nie gespeichert.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Integrität und Verfügbarkeit des Dienstes sowie am Schutz der auf Eventseiten veröffentlichten personenbezogenen Daten von Standpersonal).
Die Vermerke werden nach 90 Tagen gelöscht.
q) Newsletter und Messe-Empfehlungen
Auf deinen Wunsch senden wir dir unseren Newsletter oder gelegentlich Empfehlungen zu Messen, die dich interessieren könnten. Das sind zwei getrennte Anfragen: Du kannst das eine ohne das andere anfordern und das eine beenden, ohne das andere zu beenden. Deine Adresse kommt erst auf eine Liste, nachdem du sie über den Link in einer Bestätigungsmail bestätigt hast (Double Opt-in). Anders als bei Eventdaten sind wir für diese Verarbeitung Verantwortliche und nicht Auftragsverarbeiter: Du hast uns direkt gefragt, nicht einen Veranstalter.
E-Mail-Adresse, welche Liste du angefordert hast, Sprache, die Seite, über die du dich angemeldet hast, das Datum der Anfrage und das Datum der Bestätigung, der genaue Wortlaut der dir gezeigten Einwilligung sowie die IP-Adressen von Anmeldung und Bestätigung.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Link in jeder Nachricht widerrufen, ohne Angabe von Gründen. Der Widerruf berührt nicht die Rechtmäßigkeit dessen, was wir vorher gesendet haben.
Wir speichern deine Anmeldung, bis du dich abmeldest. Danach bleibt sie als abgemeldet markiert, damit wir nachweisen können, dass die Abmeldung beachtet wurde, und niemand dich erneut anmelden kann. Eine nie bestätigte Adresse erhält nur die Bestätigungs-E-Mail, und unbestätigte Anmeldungen werden nach einem Monat gelöscht.
r) Deine Daten mit Ausstellern am Stand teilen
Das Scannen eines Standcodes erfasst einen Besuch. Das Teilen von Kontaktdaten oder eines Lebenslaufs ist freiwillig und erfordert deine Bestätigung. Das Formular zeigt, ob der Aussteller die betreffenden Daten bereits annimmt. Ist seine Entscheidung noch offen, hinterlegt Konvio deine Einreichung ohne Zugriff für den Aussteller oder Veranstalter, bis der Aussteller sie vor Ablauf ihrer Frist annimmt. Nimmt er nur Kontaktkarten an, wird ein hinterlegter Lebenslauf vor der Freigabe der Karte gelöscht. Ein Paketkauf, eine Finanzierung durch den Veranstalter oder die Erstellung eines Kontos allein gibt keine Daten frei.
Die vor deiner Bestätigung angezeigten Felder: Name und E-Mail-Adresse sowie je nach Veranstaltung Telefonnummer, Unternehmen oder Bildungseinrichtung, Berufsbezeichnung oder Studienrichtung und Abschlussjahr; die Lebenslaufdatei, falls du eine anhängst; sowie Aussteller, Stand und Zeitpunkt der Weitergabe.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für deine freiwillige Einreichung, einschließlich des angebotenen Hinterlegungsdienstes. Während der Wartezeit kannst du über den Link zum Entfernen oder durch Kontakt mit Konvio widerrufen; nach der Freigabe kannst du dich auch an den empfangenden Aussteller wenden. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Die Datenentscheidung des Ausstellers ist von deiner Einwilligung getrennt.
Jede hinterlegte Einreichung hat eine eigene Frist: 28 Tage zu je 24 Stunden ab Eingang bei Konvio. Eine spätere Einreichung, ein neues Konto oder ein verschobener Veranstaltungstermin verlängert sie nicht. Ablehnung oder Widerruf löst die Löschung früher aus. Nach Fristablauf ist keine Freigabe mehr möglich; die Dateilöschung kann noch laufen und wird bei Fehlern erneut versucht. Freigegebene Daten unterliegen der bestehenden Aufbewahrungswahl des empfangenden Workspaces, zunächst 24 Monate ab Erfassung, sofern nicht geändert, sowie einer etwaigen früheren Konvio-Grenze. Die gewöhnliche Löschung im Dashboard hat eine eigene Frist von 30 Tagen bis zur endgültigen Entfernung; Widerruf und Löschung hinterlegter Daten warten darauf nicht. Eine Löschung in Konvio entfernt keine bereits exportierte Kopie beim Aussteller. Sicherungsfristen sind von der Löschung in der laufenden Anwendung getrennt; gelöschte Daten können bis zum Ablauf der Sicherung in zugriffsbeschränkten Sicherungskopien verbleiben.
s) Mitteilungen zum Anmeldestart für Aussteller
Ein Veranstalter kann E-Mails über künftige Anmeldestarts einer Veranstaltungsserie anbieten. Das Abonnement gehört zu deiner E-Mail-Adresse und ist von der Zulassung eines Unternehmens oder einer Anmeldung getrennt. Der Veranstalter bestimmt Empfängerkreis und Zweck; Konvio speichert und verarbeitet die Daten in seinem Auftrag.
Als Gast oder mit einer anderen Adresse bestätigst du diese Adresse per E-Mail. Ist deine Kontoadresse bereits verifiziert, kannst du sie mit ausdrücklicher Einwilligung ohne weitere Bestätigungs-E-Mail abonnieren. Die Kontoverifizierung allein meldet dich nicht an.
Ein Veranstalter kann dokumentierte bestehende Einwilligungen für denselben Zweck der Serie importieren, einschließlich Quellenverweisen und ursprünglichen Einwilligungsangaben, soweit vorhanden. Seine Erklärung hält seine Angaben fest und beweist allein weder deine Einwilligung noch eine E-Mail-Bestätigung in Konvio.
Du kannst Mitteilungen für eine einzelne Serie über den Link in ihren E-Mails oder für deine verifizierte Kontoadresse in den E-Mail-Einstellungen beenden. Andere Serienabonnements, Anmeldungen und Zugänge bleiben bestehen. Übergreifende Abmeldungen, Rückläufer und Beschwerden für deine Adresse bleiben wirksam.
Empfängeradresse; angegebener oder im Konto gespeicherter Name und Unternehmensangaben; Zeitpunkte und IP-Adressen von Anmeldung und Bestätigung; Wortlaut, Version, Sprache und Quellenbelege der Einwilligung; Widerrufsvermerke; sowie eine gegebenenfalls bestätigte Zuordnung zu einem Unternehmen.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für neue Abonnements. Der Veranstalter muss die ursprüngliche Einwilligung für importierte Berechtigungen dokumentieren.
Abonnementdaten sowie Einwilligungs-, Widerrufs- und Sperrvermerke bleiben nach dem Beenden der E-Mails gespeichert. Nie bestätigte öffentliche Anmeldeversuche, die nie aktiv waren und nie widerrufen wurden, werden standardmäßig nach einem Monat durch die geplante Aufbewahrungsbereinigung gelöscht; eine neue Anfrage beginnt diesen Zeitraum erneut. Vorläufige Quellen für den Abonnentenimport laufen nach 30 Minuten ab und werden bei Abschluss oder Verwerfen gelöscht oder durch die alle zehn Minuten versuchte Bereinigung entfernt. Fehlgeschlagene Löschungen werden bei späteren Bereinigungen erneut versucht. Übernommene Importbelege bleiben beim Abonnement gespeichert.
4. Empfänger und Weitergabe von Daten
Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben deine personenbezogenen Daten nur an Dritte weiter, wenn dies gesetzlich erlaubt ist oder wir Dienstleister (Auftragsverarbeiter) einsetzen.
Wir nutzen folgende Kategorien von Dienstleistern:
- Hosting und Serverinfrastruktur: Hetzner Online GmbH (Deutschland)
- E-Mail-Versand: Lettermint B.V. (Niederlande)
- Dateispeicher und Backups: BunnyWay d.o.o. (Slowenien), Daten gespeichert in Deutschland
- Serververwaltung und Deployment: WebBuilds B.V., handelnd als Ploi (Niederlande), gehostet in den Niederlanden und in Deutschland
- KI-Funktionen (Hallenplan-Analyse, PDF-Seitentitel): Mistral AI SAS (Frankreich), EU-Endpunkt
- Veranstaltungskarten: Geoapify (Zypern); Kartenbilder ruft unser Server ab, nicht dein Browser
Darüber hinaus können folgende Empfänger Zugang zu personenbezogenen Daten erhalten:
- Veranstalter (Organisationen): Zugriff auf Veranstaltungs-, Aussteller- und CRM-Daten im berechtigten Bereich sowie auf Standbesuchsstatistiken. Die Finanzierung eines Ausstellerpakets gibt keinen Zugriff auf Kontaktdaten oder Lebensläufe, die für den Aussteller hinterlegt sind.
- Aussteller: Erhalten nur die Datenkategorien, die sie für diese Veranstaltung ausdrücklich angenommen haben und deren Teilen du bestätigt hast, sowie zulässige Erfassungen durch ihr Team. Vor der Annahme und nach Fristablauf haben sie keinen Zugriff auf hinterlegte Einreichungen. Andere Aussteller erhalten deine Einreichung nicht. Der empfangende Aussteller bestimmt die Nutzung freigegebener Daten; Konvio betreibt den oben beschriebenen Hinterlegungsdienst.
- Google Ireland Limited: Bei Nutzung des Logins über Google (OAuth). Standort: Irland (EU).
- Microsoft: Bei Nutzung des Logins über Microsoft.
- Der Push-Dienst deines Browserherstellers (Google, Apple, Mozilla oder Microsoft): Wenn du Push-Benachrichtigungen aktivierst; der Inhalt der Benachrichtigungen ist verschlüsselt.
- DuckDuckGo: Um das Logo eines Unternehmens zu finden, sendet unser Server die Website-Domain des Unternehmens; keine personenbezogenen Daten über dich.
- Europäische Kommission (VIES): Zur Prüfung einer Umsatzsteuer-Identifikationsnummer.
5. Internationale Datenübermittlung
Konvio läuft in der EU. Einige optionale Funktionen nutzen Anbieter, die Daten außerhalb des EWR verarbeiten können: der Login mit Google oder Microsoft, Browser-Push-Benachrichtigungen (über den Push-Dienst deines Browserherstellers) und die Logo-Suche über DuckDuckGo, die nur die Website-Domain eines Unternehmens erhält. Gelangen Daten in die USA, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls auf Standardvertragsklauseln.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:
- Benutzerkonten: Bis zur Löschung des Kontos (auf Anfrage innerhalb von 30 Tagen)
- Server-Logfiles: 30 Tage
- Seitenaufrufe öffentlicher Veranstaltungsseiten: Rohdaten 30 Tage, danach nur Tagessummen ohne Besuchercode
- Veranstaltungsdaten (Registrierungen, Check-in): Die Verknüpfung mit deinem Gerät wird 28 Tage nach Ende der Veranstaltung entfernt; übrige Registrierungsdaten für die Dauer der Veranstaltung zuzüglich gesetzlicher Aufbewahrungsfristen
- Am Stand geteilte Angaben einschließlich Lebensläufen: Hinterlegte Einreichungen sind nach 28 Tagen ab Eingang nicht mehr verfügbar; die Dateilöschung wird bis zum Abschluss erneut versucht. Ablehnung oder Widerruf löst die Löschung früher aus. Freigegebene Daten folgen der bestehenden Aufbewahrungswahl des Workspaces (zunächst 24 Monate ab Erfassung), vorbehaltlich einer früheren Konvio-Grenze. Für gewöhnlich im Dashboard gelöschte Einträge gilt eine eigene Frist von 30 Tagen.
- CRM-Kontakte: Bis zur Löschung durch den Veranstalter oder Beendigung des Nutzungsverhältnisses
- Rechnungsdaten: 7 Jahre gemäß § 132 BAO
- Im Auftrag eines Veranstalters versendete und mit einer Veranstaltungsbeteiligung verknüpfte E-Mails: ohne feste zeitliche Begrenzung. Wird ein verknüpfter Datensatz endgültig entfernt, wird der gespeicherte Inhalt gelöscht, auch eine mit anderen Beteiligungen geteilte Kopie. Übrige Zustellungsprotokolle, auch unsere eigenen E-Mails zu einer Beteiligung wie Login-Links und Lead-Benachrichtigungen: 90 Tage; Einträge, die den doppelten Versand einer einmaligen Nachricht verhindern, ohne zeitliche Begrenzung
- Push-Benachrichtigungsabonnements: Bis du die Benachrichtigungen in der App abschaltest oder dein Browser das Abonnement als abgelaufen meldet
- Aktivitätsprotokolle (Audit-Log): 90 Tage
- Feedback und Anfragen: So lange, wie es für Antwort und Nachbereitung nötig ist; folgt ein Vertrag, für die gesetzliche Aufbewahrungsfrist. Bei öffentlichen Formularen werden IP-Adresse und Browser nach 90 Tagen entfernt
- Problemberichte aus der Event-App: 90 Tage nach Ende der Veranstaltung
- Backups: Bis zu vier Wochen; gelöschte Daten verschwinden daraus, sobald die Backups ablaufen
8. Deine Rechte (Betroffenenrechte)
Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung oder Löschung (Art. 16 & 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), gesondert in Abschnitt 9
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte wende dich bitte an die im Abschnitt 1 genannte Kontaktadresse.
Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. In Österreich ist dies die:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
https://dsb.gv.at/
9. Widerspruchsrecht (Art. 21 DSGVO)
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die wir auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen. Dazu gehören die Bewegungsstatistiken, die ein Veranstalter aus den QR- und NFC-Scans auf seiner Veranstaltung gewinnt. Legst du Widerspruch ein, löschen wir, was mit der von dir angegebenen Geräte-Referenz für diese Veranstaltung verknüpft ist, und entfernen die Verknüpfung zwischen deinem Gerät und diesen Statistiken, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Damit neue Scans nicht mehr gezählt werden, lösche die Daten der Event-App in deinem Browser.
Verarbeiten wir personenbezogene Daten für Direktwerbung, kannst du jederzeit und ohne Angabe von Gründen widersprechen. Wir stellen die Verarbeitung zu diesem Zweck dann ein.
Für einen Widerspruch schreib an die in Abschnitt 1 genannte Adresse und nenne, gegen welche Verarbeitung er sich richtet. Betrifft er eine Veranstaltung, die du besucht hast, gib die Gerätereferenz mit an, die dir die Event-App unter Profil anzeigt, damit wir finden können, was zu dir gehört. Ein Widerspruch kostet nichts und bringt dir keine Nachteile.
10. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
11. Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung deiner personenbezogenen Daten (Name, E-Mail-Adresse) ist für die Registrierung und Nutzung unseres Dienstes vertraglich erforderlich. Ohne diese Daten können wir den Dienst nicht bereitstellen. Bei veranstaltungsbezogenen Daten bestimmt der jeweilige Veranstalter, welche Angaben erforderlich sind.
12. Datensicherheit
Alle Verbindungen nutzen TLS. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, darunter gesalzene Passwort-Hashes, rollenbasierte Zugriffe und tägliche Backups.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung gegebenenfalls anpassen, um sie an neue Gesetze, Bestimmungen oder Änderungen unserer Datenverarbeitungspraktiken anzupassen. Die aktuelle Version ist stets auf unserer Website abrufbar.