Datenschutzerklärung

1. Verantwortlicher

Robert Krick, Osterweg 2, 32549 Bad Oeynhausen.
E-Mail: rk@kurstadtunternehmen.net

2. Keine Cookies, kein Tracking

Diese Website setzt für Besucherinnen und Besucher keine Cookies und verwendet kein Tracking. Schriften werden lokal ausgeliefert; es werden keine externen CDNs eingebunden.

3. Server-Logfiles

Beim Aufruf der Seite verarbeitet der Hoster (Hetzner Online GmbH, Deutschland) technisch notwendige Zugriffsdaten (u. a. gekürzte/temporäre IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Auslieferung und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

4. Anmeldung zum #Kurstadtunternehmen-Tag

Wenn Sie sich über das Formular anmelden, verarbeiten wir die angegebenen Daten (Name, Firma, E-Mail, Teilnahme als Gast/Aussteller) ausschließlich zur Organisation der Veranstaltung und zur Versendung einer Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher/organisatorischer Maßnahmen).

Soweit Anmelde- und Teilnahmedaten Teil steuerlich oder handelsrechtlich relevanter Unterlagen werden, sind wir gesetzlich zu ihrer Aufbewahrung verpflichtet. Das betrifft insbesondere Ausstellerinnen und Aussteller (z. B. Vereinbarung und Abrechnung der Standgebühr sowie der Nachweis, dass tatsächlich ausgestellt wurde) sowie die Teilnehmerzahlen, die wir dem Finanzamt gegenüber belegen können müssen. Diese Daten verarbeiten und speichern wir zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre gemäß § 147 AO und § 257 HGB). Anmeldedaten, die für diese Nachweis- und Aufbewahrungszwecke nicht erforderlich sind, löschen wir nach Abschluss der jeweiligen Veranstaltung.

Das Anmeldeformular wird über unsere Veranstaltungsplattform „sessn" bereitgestellt und ist auf dieser Seite als eingebettetes Formular (iframe) der Adresse kurstadtunternehmen.ssn.de eingebunden. Beim Aufruf der Seite baut Ihr Browser hierfür eine Verbindung zu diesem Dienst auf; dabei werden technische Verbindungsdaten (insbesondere IP-Adresse) verarbeitet und eine serverseitige Spam-/ Missbrauchs-Abwehr durchgeführt. Ihre Anmeldung wird per Double-Opt-in bestätigt: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf ist Ihre Anmeldung gültig.

Betreiberin der Plattform sessn ist die RFK Consulting GmbH & Co. KG, die die Anmelde- und Teilnahmedaten in unserem Auftrag und nach unseren Weisungen verarbeitet (Auftragsverarbeitung gemäß Art. 28 DSGVO; ein entsprechender Vertrag besteht). Die Speicherung erfolgt in einer Datenbank auf Servern der Hetzner Online GmbH in Deutschland; eine Datenverarbeitung außerhalb der EU findet nicht statt. Der Zugriff ist auf berechtigte Verwalter:innen beschränkt und durch Zwei-Faktor-Authentifizierung abgesichert.

5. Bestätigungs- und System-E-Mails

Bestätigungs- und Benachrichtigungs-Mails werden über den Mailserver unseres E-Mail-Providers (mail.ssn.de, Deutschland) versendet, der insoweit als Auftragsverarbeiter tätig ist. Eingehende E-Mails an unsere Kontaktadressen laufen über dasselbe Postfach (siehe Nr. 7).

6. Newsletter (optional)

Nur wenn Sie ausdrücklich einwilligen, erhalten Sie Informationen zu kommenden Terminen. Die Einwilligung erfolgt per Double-Opt-in und ist jederzeit widerrufbar (Abmeldelink in jeder Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7. Kontaktverwaltung

Wenn Sie mit uns per E-Mail in Kontakt treten, speichern wir Ihre Kontaktdaten (insbesondere E-Mail-Adresse, ggf. Name und Firma) in unserer selbst betriebenen Kontaktverwaltung, die ausschließlich auf unserem Server bei der Hetzner Online GmbH in Deutschland läuft, um Ihre Anfrage zu bearbeiten und mit Ihnen im Rahmen des Netzwerks #Kurstadtunternehmen zu kommunizieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Kontaktpflege (Art. 6 Abs. 1 lit. f DSGVO); bei laufender Veranstaltungsorganisation zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Eine Nutzung für Werbung/Newsletter erfolgt nur mit Ihrer gesonderten Einwilligung (Nr. 6). Sie können der Speicherung jederzeit widersprechen (Nr. 10); wir löschen Ihre Daten dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Admin-Bereich

Der geschützte Administrationsbereich (Directus) verwendet für eingeloggte Verwalter:innen ein technisch notwendiges Session-Cookie (§ 25 Abs. 2 TDDDG, einwilligungsfrei) und ist durch Zwei-Faktor-Authentifizierung geschützt. Er wird ausschließlich auf unserem Server bei Hetzner in Deutschland betrieben. Besucher der öffentlichen Seite sind davon nicht betroffen.

9. Eingebundene Dienste und Links

Für die Kontaktaufnahme können Sie alternativ WhatsApp nutzen; dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Im Footer verlinken wir unsere LinkedIn-Seite; eine Datenübertragung an LinkedIn findet erst statt, wenn Sie diesen Link aktiv anklicken. Darüber hinaus sind keine weiteren externen Dienste eingebunden – insbesondere keine Analyse-/Tracking-Tools, keine Werbe-Netzwerke und keine Social-Media-Plugins.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

← Zur Startseite