Datenschutzerklärung
Datenschutzerklärung der forevents GmbH
Stand: 21.12.2023
§ 1 Wer wir sind und was wir tun
Die „forevents GmbH (im Folgenden „forevents“ bezeichnet) mit Sitz in Baierwiesenweg 28/3, 5541 Altenmarkt im Pongau (Salzburg), ist eine in der Branche „Werbegestaltung, Betrieb einer Werbe- und Medienagentur“ tätige Gesellschaft mit beschränkter Haftung, die eine Internetplattform, abrufbar unter www.for-events.com (Email: office@for-events.com) betreibt.
Forevents bietet über ihre Website mit Suchoptionen einerseits den Vergleich und die Buchung von Eventdienstleistungen (Bands, Sänger, Solisten, Fotografen, Filmer, Fotobox-Anbieter, Caterings, Entertainer, Tänzer, Models, Stylisten, etc.) an, wobei die Abwicklung des zwischen dem Kunden und den Dienstleister abzuschließenden Vertrages von forevents erfolgt. Andererseits werden auf der Plattform „Locations“ für den Eventbereich (z.B. Hochzeitslocations, Locations für Firmenfeiern, etc.) präsentiert und beworben, wodurch es dem Nutzer möglich ist, mit dem entsprechenden Location-Betreiber direkt in Kontakt zu treten und direkt bei diesem eine Location zu buchen.
Im Zuge der Erbringung bzw. Bereitstellung unsere Internetplattform-Leistungen kommt es zur Verarbeitung von personenbezogenen Daten, worüber wir Sie mit der gegenständlichen Datenschutzerklärung aufklären möchten. Wir beachten selbstverständlich sämtliche Datenschutzverpflichtungen und schützen Ihre Daten durch digitale Sicherheitssysteme und technische Maßnahmen.
§ 2 Wer ist unser Datenschutz-Verantwortlicher
Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO für die Einhaltung der Bestimmungen der DSGVO und sämtlicher weiterer datenschutzrechtlicher Bestimmungen ist:
forevents GmbH
Ing. Johannes Kalchhofer, MIB
Baierwiesenweg 28/3
5541 Altenmarkt im Pongau (Salzburg)
Impressum: https://app.for-events.com/legal-notice/
Sie können Ihre datenschutzrechtlichen Anliegen und insbesondere Ihre Datenschutzrechte beim Datenschutz-Verantwortlichen geltend machen.
§ 3 Allgemeine Informationen über die Verarbeitung von personenbezogenen Daten, die Speicherung und Löschung der verarbeiteten Daten
1. Im Rahmen der Nutzung unserer Website bzw. unserer damit angebotenen Dienste kann es zur Verarbeitung von personenbezogenen Daten kommen. Personenbezogene Daten sind alle Informationen bzw. Daten, die auf Sie persönlich beziehbar sind (z.B. Name, Geburtsdatum, Kontaktadressen, und viele mehr). Eine Verarbeitung personenbezogener Daten erfolgt nur unter Beachtung der gesetzlichen Bestimmungen (z.B. DSGVO). Mit dieser Datenschutzinformation möchten wir Ihnen sämtliche erforderlichen Informationen im Sinne der Art 13ff DSGVO erteilen.
2. Es kann zur Verarbeitung von Kontaktdaten, Profildaten, Kontoinformationen, Kundenbewertungen, Nutzerdaten, Daten zur Verifizierung (Identitätscheck durch Ausweise) und zu Zahlungsinformationen, Unternehmensdaten, Standortinformationen, und Steuerdaten kommen. Der Verwendungszweck liegt darin, dass wir es Ihnen ermöglichen möchten, unsere Internet-Plattform Leistungen nutzen zu können. Es wird Ihnen dadurch ermöglicht, Kontakt zu Dienstleistern, Locations oder anderen Nutzern herzustellen bzw. Dienstleistungen zu buchen. Die Vertragsvermittlung bzw. Abwicklung zwischen Nutzern und Dienstleistern wird durch unsere Plattform übernommen, sodass es zu einem entsprechenden Datenverkehr (z.B. Anbot, Beauftragung, Zahlungsabwicklung) kommt.
3. Wenn Sie eine Dienstleistung anbieten oder buchen, erheben und speichern wir Ihre persönlichen Daten grundsätzlich nur, soweit es für die Erbringung der Dienstleistung oder die Durchführung des Auftrages durch den Dienstleister und zur Abwicklung des Vertrages und des Zahlungsdienstes notwendig ist. Dies gilt sowohl für die Daten der Dienstleister, als auch die Daten des Kunden. Wenn Sie ein Kundenkonto oder Profil anlegen, verarbeiten und speichern wir jene Daten, die sie in der Eingabemaske angegeben haben und die für die Erbringung unserer Leistungen notwendig sind.
4. Sollten Sie mit uns per E-Mail oder über ein Kontaktformular oder auf sonstigem (elektronischen) Wege Kontakt aufnehmen, werden Ihre angegebenen Daten von uns zu den beabsichtigten Bearbeitungszwecken ebenfalls verarbeitet und gespeichert, sofern dies notwendig ist.
5. Im Zuge der Erbringung unserer Services oder im Zuge der Vertragsabwicklung mit den Dienstleistern kann es erforderlich und notwendig sein, dass wir Ihre persönlichen Daten auch an Dritte, z.B. Zahlungsdiensteanbieter weitergeben.
6. Unsere Datenbank wird von Bitminds OG, Zauchenseestraße 30 in 5541 Altenmarkt im Pongau, betreut. Bitminds OG ist somit unser Auftragsdatenverarbeiter im Sinne der DSGVO. Bitminds OG hat sich uns gegenüber dazu verpflichtet, sämtliche datenschutzrechtlichen Bestimmungen einzuhalten und kann nur in Erfüllung Ihres Auftrages in die von Ihnen erhaltenen und abgespeicherten Daten Einsicht nehmen.
Auftragsverarbeitungsvertrag (AVV):
Ein Auftragsverarbeitungsvertrag (AVV) ist eine rechtliche Vereinbarung zwischen dem Verantwortlichen für die Datenverarbeitung (Auftraggeber) und dem Auftragsverarbeiter. Der Zweck dieses Vertrags besteht darin, sicherzustellen, dass die Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen in Übereinstimmung mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), erfolgt.
Hier ist eine Erklärung der wichtigsten Bestandteile eines Auftragsverarbeitungsvertrags:
Vertragsparteien:
Auftraggeber: Die Organisation oder Person, die die Kontrolle über die personenbezogenen Daten hat und einen Auftragsverarbeiter beauftragt.
Auftragsverarbeiter: Die Organisation oder Person, die im Auftrag des Verantwortlichen personenbezogene Daten verarbeitet.
Art und Zweck der Datenverarbeitung:
Der Vertrag sollte genau festlegen, welche Art von personenbezogenen Daten verarbeitet werden und zu welchem Zweck dies geschieht. Dies könnte beispielsweise die Verarbeitung von Kundendaten für bestimmte Dienstleistungen umfassen.
Verpflichtungen des Auftragsverarbeiters:
Der Auftragsverarbeiter muss bestimmte Verpflichtungen eingehen, darunter die Gewährleistung der Sicherheit der Daten, die Mitteilung von Datenschutzverletzungen und die Unterstützung des Verantwortlichen bei der Einhaltung seiner Pflichten.
Rechte und Pflichten des Verantwortlichen:
Der Verantwortliche muss sicherstellen, dass der Auftragsverarbeiter die Datenschutzbestimmungen einhält. Dies kann auch die Prüfung der getroffenen Sicherheitsmaßnahmen und die Überwachung der Einhaltung des Vertrags umfassen.
Unterauftragsverarbeitung:
Falls der Auftragsverarbeiter Subunternehmer einsetzt, sollte der Vertrag regeln, dass dies nur nach vorheriger schriftlicher Zustimmung des Verantwortlichen erfolgen darf.
Datenschutzrechte der betroffenen Personen:
Der Auftragsverarbeiter muss den Verantwortlichen bei der Erfüllung seiner Pflichten im Zusammenhang mit den Rechten der betroffenen Personen unterstützen, beispielsweise bei Anfragen auf Auskunft oder Löschung.
Kontrollrechte und Audits:
Der Verantwortliche hat das Recht, den Auftragsverarbeiter zu überprüfen, um sicherzustellen, dass die Datenschutzbestimmungen eingehalten werden. Dies kann in Form von Audits oder Inspektionen erfolgen.
Beendigung des Vertrags:
Der Vertrag sollte Regelungen für die Beendigung und Rückgabe oder Löschung der Daten nach Beendigung der Dienstleistungen enthalten.
Ein Auftragsverarbeitungsvertrag ist entscheidend, um sicherzustellen, dass die Verarbeitung personenbezogener Daten im Einklang mit den Datenschutzbestimmungen erfolgt und die Rechte der betroffenen Personen geschützt werden. Es ist ratsam, rechtliche Beratung einzuholen, um sicherzustellen, dass der Vertrag den geltenden Gesetzen und Vorschriften entspricht.
Außerhalb der rechtlichen und faktischen Notwendigkeit der Datenweitergabe findet ohne Ihre Zustimmung oder ohne Ihr eigenes Zutun eine Datenweitergabe an Dritte nicht statt. Auch die Übermittlung an auskunftsberechtigte staatliche Institution und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn wir durch eine gerichtliche Entscheidung oder behördliche Anordnung zur Auskunft verpflichtet werden. Eine Datenweitergabe an Drittländer erfolgte ohne Ihre Einwilligung oder ohne ihr ausdrückliches Ersuchen nicht. Sollten Sie jedoch über die Plattform eine vertragliche Leistung mit einem Schweizer Unternehmen in Anspruch nehmen, so werden die zur Vertragserfüllung notwendigen Daten (Kontaktdaten, Standortdaten, Zahlungsdaten) an dieses Unternehmen in die Schweiz weitergeleitet. Für die Schweiz liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 Abs. 3 DSGVO vor.
7. Nach vollständiger Vertragsabwicklung bleiben Ihre Daten nur solange gespeichert, als gesetzliche Aufbewahrungspflichten (z.B. 7 Jahre nach der BAO) bestehen bzw. es aus rechtlichen Beweisgründen notwendig ist, wenngleich wir den Grundsatz der Datenminimierung beachten. Sollten Sie ein Kundenprofil erstellt haben, bleiben die Daten für ihre eigene Verwendung und in ihrem eigenen Interesse so lange gespeichert, bis sie das Profil aufkündigen bzw. eine Löschung begehren. Ausgenommen von der Löschung sind wiederum Daten, die aus gesetzlichen Aufbewahrungsgründen noch nicht gelöscht werden können bzw. dürfen.
8. Der Zweck unserer Datenverarbeitung liegt sohin in Erbringung unserer Internetplattform-Dienstleistungen, einerseits im Sinne einer Vertragsanbahnung und andererseits im Sinne einer Vertragsabwicklung. Außerdem willigen Sie durch Registrierung auf unserer Internet-Plattform in die Verarbeitung der von Ihnen eigegebenen Daten ein. Darüber hinaus besteht für uns ein rechtliches Interesse an der Verarbeitung, sofern sie unsere Plattform in Anspruch nehmen möchten.
9. Sollten Sie sich auf unserer Internet-Plattform registrieren wollen, verwenden wir für den Abschluss des Registrierungsprozesses das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, damit die Registrierung und anschließende Nutzung erfolgreich abgeschlossen werden kann. Wenn Sie Ihre Registrierung nicht innerhalb angemessener Frist bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch von uns gelöscht. Dienstleister müssen zusätzlich ihre zur Verifizierung bei Registrierung Identitätsnachweise vorlegen (amtlicher Lichtbildausweis).
§ 4 Automatisierte Erhebung personenbezogener Daten durch Abrufen und Verwendung unserer Website
1. Im Zuge des Abrufens und Besuches unserer Website werden jene personenbezogenen Daten von Ihnen verarbeitet, die Ihr Browser an unseren Server übermittelt.
2. Es handelt sich dabei um folgende Daten: IP-Adresse, HTTP-Statuscode, Datum/Uhrzeit/Anzahl der Anfragen, Browser, Betriebssystem, Sprache und Version der Browsersoftware, Anforderungsinformationen oder Informationen zur übertragenen Datenmenge.
3. Die Datenerhebung erfolgt aus technischen Gründen, damit Sie unsere Website uneingeschränkt betrachten können. Die Datenerhebung dient außerden dazu, um Fehleranalysen durchzuführen, sowie die Stabilität und Sicherheit der Website zu gewährleisten.
4. Die Informationen werden temporär in einem sog. Logfile gespeichert und nach 30 Tagen gelöscht.
Folgende Daten werden in dem benannten Logfile gespeichert:
· die komplette Internetadresse (URL) der aufgerufenen Webseite
· Browser und Browserversion (z. B. Chrome 87)
· das verwendete Betriebssystem (z. B. Windows 10)
die Adresse (URL) der zuvor besuchten Seite (Referrer URL – z.B. https://www.beispielquellsite.de/vondabinichgekommen/)
· den Hostnamen und die IP-Adresse des Geräts von welchem aus zugegriffen
· wird (z. B. COMPUTERNAME und 194.23.43.121)
· Datum und Uhrzeit
§ 5 Verarbeitung personenbezogener Daten bei der Nutzung unserer Internetplattform als Kunde (Leistungsempfänger)
1. Um die unter § 1 aufgezeigten Leistungen bzw. Services anbieten bzw. in Anspruch nehmen zu können, wird den Nutzern unserer Internetplattform, einerseits als gewerbliche Dienstleister und/oder Locations-Betreiber und andererseits als die die Leistungen in Anspruch nehmende Kunden die Möglichkeit eingeräumt, ein Kundenkoto bzw. Profil zu erstellen. Dieses Profil kann einerseits über den unter § 5 beschriebenen Registrierungsprozess erfolgen und/oder mittels Datenübermittlung von den erforderlichen Daten wie Name und Mailadresse durch sogenannte Drittanbieter Registrierungen mittels Facebook (Datenschutzerklärung: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0; AGB: https://www.facebook.com/policies_center/), Google (Datenschutzerklärung: https://policies.google.com/privacy; AGB: https://policies.google.com/terms?hl=en ), oder Apple (Datenschutzerklärung: https://www.apple.com/legal/privacy/en-ww/; AGB: https://www.apple.com/legal/internet-services/terms/site.html) durchgeführt werden. Dies solange forevents alle aufgelisteten Dienste unterstützt.
Registrierungsprozess / Schritte bei der Erstellung eines Profils als Kunde:
a) Der Benutzer gibt seine Daten ein. Hier sind die Pflichtfelder einzutragen bzw. die forevents Bedingungen zu bestätigen:
· Vorname
· Nachname
· Geburtsdatum
· Telefonnummer
· Passwort
· Land
· Geschäftskunde/Privatkunde (Auswahl)
· UID (optional)
· Bestätigung für Marketing-Mails, AGB für Nutzer und Datenschutzerklärung
b) Daten werden von unserem Auftragsdatenverarbeiter an einem Netcup Server geschickt und dort wird daraufhin ein Nutzer in der forevents Datenbank erstellt.
· Unternehmen: netcup
· Mail: mail@netcup.de
· Adresse: https://www.netcup.de/
· Anschrift: netcup GmbH; Daimlerstraße 25; 76185 Karlsruhe
c) Es wird ein Benutzer bei dem Service AWS Cognito erstellt (für die Authentifizierung
· Unternehmen: Amazon Web Services, Inc.
· Mail: https://console.aws.amazon.com/support/home
· Adresse: https://aws.amazon.com/privacy
· Anschrift: 410 Terry Avenue North, Seattle, WA 98109-5210
d) Es wird ein Kunde in Stripe erstellt
· Unternehmen: Stripe
· Mail: privacy@stripe.com
· Adresse: https://stripe.com/
· Anschrift: Stripe, Inc.; 354 Oyster Point Boulevard South San Francisco,
· California, 94080, USA
e) Es wird ein Kontakt in Brevo angelegt
· Unternehmen: Sendinblue GmbH
· Mail: support@brevo.com
· Adresse: https://brevo.com/
· Anschrift: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin
Alle hier aufgezählten Daten sind für die Erstellung eines Profils zwingend erforderlich. Alle anderen Daten (siehe Profildaten, Medien) sind optional, jedoch wird ein Profil als Location oder Dienstleister erst gegenüber Endkunden bzw. der Öffentlichkeit sichtbar nachdem das Profil vervollständigt wurde auf Basis der von forevents definierten Pflichtfelder. Diese Daten werden so lange gespeichert, bis der User eine Löschung beantragt. Im Admin Dashboard werden nur Daten an AWS Cognito und an den forevents Server geschickt.
2. Um einen Kundenaccount erstellen zu können, werden von Ihnen die unter Punkt 1.a) angeführten personenbezogene Daten verarbeitet. Sie können anschließend ein Passwort angeben, wobei die Registrierung mittels Email-Bestätigung und Aktivierung des Links zustande kommt . Damit wir Ihnen die Nutzung der Plattform und des Profils ermöglichen können, werden diese und sämtliche weitere von Ihnen angegebene Daten gespeichert und verarbeitet. Nach der Registrierung ist es Ihnen möglich, dass Sie Ihr Kundenprofil einrichten. Es steht Ihnen dabei frei und entscheiden Sie selbst, welche weitergehenden Daten Sie dabei angeben. Es steht Ihnen auch selbst frei (falls möglich) ein Lichtbild, Dokumente, etc. von Ihnen hochzuladen.
3. Sollten Sie sich von unserer Plattform als Nutzer wiederum endgültig abmelden, werden die erhobenen Daten gelöscht, sofern wir nicht aus gesetzlichen Gründen zur Aufbewahrung verpflichtet sind.
4. Wenn Sie unsere Plattform als registrierter Kunde nutzen, scheinen für Dritte, die sich ebenfalls registriert haben, Ihre Benutzerdaten auf. Es handelt sich dabei um Profildaten (Kundenart, etc.); ihr Profilbild, sofern sie eines hochladen; sowie um weitere selbst veröffentlichte Daten. Wir ersuchen Sie in diesem Zusammenhang ausdrücklich, diese Daten pseudonymisiert zu verwenden, somit Benutzernamen so zu wählen, dass Sie nicht identifiziert werden können und somit anonym bleiben. Dritte können sohin nicht in Ihre an uns bekannt gegebenen Kontaktdaten Einsicht nehmen, sofern Sie diese nicht selbst veröffentlichen, oder an jene Dritte weitergeben.
5. Wenn Sie als Kunde eine Location buchen wollen, können sie mit dem Location-Betreiber direkt in Kontakt treten. Dieser ist selbst für die eigene Datenverarbeitung verantwortlich. Sie selbst bestimmen sohin auch, welche Daten Location von Ihnen erhält. Das Vertragsverhältnis und der Kontakt zum Location-Betreiber kommen unmittelbar zwischen Ihnen und dem Location-Betreiber zustande.
6. Wenn Sie als Kunde eine Dienstleistung über unsere Internetplattform buchen bzw. eine Dienstleistungsanfrage (Anbot) stellen, dann werden ihre personenbezogenen Daten an den jeweiligen Dienstleister weitergeleitet, mit welchem das Vertragsverhältnis begründet werden soll oder wird. Es handelt sich dabei um Name, Vorname, Adresse, Emailadresse, Telefonnummer, Kundenart (privat oder Geschäftskunde), gegebenenfalls Geschäftsadresse, Einsatzort, selbst angegebenes Budget des Kunden, Eventart, Besucheranzahl, gewünschte Leistungen (Kategorien), sowie andere Filter welche im Zuge der Suche gesetzt werden. Sie können die Leistungen als registrierter Nutzer (in diesem Fall verfügen wir bereits über ihre personenbezogenen Daten), oder als Gastnutzer (siehe dazu § 5 Abs. 10) beauftragen. Der Vertrag zwischen Endkunde und Dienstleister kommt mittels Anzahlung zustande. In diesem Zusammenhang werden sohin Ihre Bankdaten/Zahlungsdaten erhoben, damit die Zahlungen abgewickelt werden können. Der Dienstleister ist im Rahmen seiner Vertragserfüllung selbst für die Datenverarbeitung und insbesondere für die Wahrung Ihrer Datenschutzrechte verantwortlich. Für den Fall, dass zwischen Ihnen und dem Dienstleister ein Vertrag zustande kommt, stellen wir Ihnen die Datenschutzerklärung des Dienstleisters durch einen „Link“ zur Verfügung.
7. Forevents bedient sich zur Zahlungsabwicklung dem Zahlungsdienstleister Stripe Payments Europe, Ltd., c/o A&l Goodbody, Ifsc, North Wall Quay, Dublin 1, Ireland (im Folgenden: “Stripe”). Ihre Zahlungsdaten werden an Stripe weitergeleitet. Die Datenschutzerklärung und AGB von Stripe sind unter: https://stripe.com/at/privacy abrufbar. Im Rahmen des Zahlungsdienstes Stripe werden folgende Zahlungsmethoden angeboten und je nach Auswahl des Kunden verarbeitet und gespeichert: Kreditkartendaten, Bankomatdaten, PayPal, SEPA-Lastschrift, eps-Überweisung. Der Zahlungsdiensteanbieter PayPal führt seine Datenschutzerklärung unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
8. Sofern Sie als Kunde unserer Internet-Plattform unsere Suchoptionen nutzen, bestimmen Sie selbst, nach welchen Daten Sie suchen möchten. Im Zusammenhang mit der Nutzung unserer Suchoptionen ist es möglich, dass Sie eine Adresse auf Basis von „mapbox“ oder „google maps“ eingeben, damit die Entfernung zur Location oder zum Dienstleister berechnet werden kann. Dadurch kommt es zur Erhebung Ihrer Standortdaten. Die Berechnung der Entfernung bzw. Anfahrzeiten zu ihrem Standort ist für unsere Dienstleister auch notwendig, damit Sie ihre Kosten (Fahrtkosten) entsprechend kalkulieren können und Ihnen ein verbindliches Angebot unterbreitet werden kann. Für die Berechnung der Distanz und der Standortdaten verwenden wir „google maps“, die Datenschutzerklärung von Google können Sie unter „https://policies.google.com/privacy?hl=de&gl=at“ und die Bedingungen unter „https://www.google.com/intl/de_at/help/terms_maps/“ entnehmen, oder mapbox, die Datenschutzerklärung können Sie unter „https://www.mapbox.com/legal/privacy“ abrufen.
9. Zu ihrer eigenen besseren Übersicht speichern wir für Sie in Ihrem Account Ihre getätigten Buchungen und Anfragen, sie können zudem einen historischen Überblick über ihre ausgeführten Tätigkeiten auf unserer Plattform erhalten. Es kommt daher zur Verarbeitung von Nutzerdaten. Außerdem kann es notwendig werden, dass wir Ihre Identität verifizieren müssen, in diesem Zusammenhang kann es zur Verarbeitung von Daten aus Ihrem behördlichen Ausweisdokument/Lichtbildausweis kommen.
10. Sollten Sie Dienstleistungen ohne Registrierung über unsere Plattform buchen, dann werden nur jene personenbezogenen Daten erhoben, die wir und der Dienstleister selbst für die Auftragsabwicklung benötigen. Es handelt sich dabei um folgende Daten: Name, Vorname, Adresse, Email-Adresse, Zahlungsdaten Vorname, Nachname, Kundenart (ggf. Geschäftsadresse inkl. Rechtsform), ggf. Verwendungszweck, immer die Suchabfrage (Leistungsort, Termin, Budget, Dienstleister-Art wie z.B. Band/Gesang); Zahlungsinformationen. Die Daten werden anschließend unter Wahrung des Grundsatzes der Datenminimierung nur so lange gespeichert, wie sie aus gesetzlichen und rechtlichen Gründen aufzubewahren sind.
§ 6 Verarbeitung teils personenbezogener Daten bei der Nutzung unserer Internetplattform als Dienstleister und Location (Leistungsgeber)
1. Wenn Sie als Dienstleister auf unserer Plattform ein Profil anlegen, werden von Ihnen folgende, Daten verarbeitet, wobei es sich vor allem um Kontaktdaten und Zahlungsinformationen handelt: Firmenname, Künstlername, Kontaktdaten, Adresse, Email-Adresse, Telefonnummer, Faxnummer, ggf. Firmenbuchnummer, UID-Nummer, Bankdaten (IBAN, BIC, Bank, Kontoinhaber]. Darüber hinaus werden die unter § 6 Punkt 2 angeführten Daten zur Durchführung einer Buchung erhoben. Zudem erfassen wir einen Ansprechpartner, von diesem werden nachstehende personenbezogenen Daten verarbeitet: Namen, Vorname, Telefonnummer und Geburtsdatum . Zudem erheben wir bei Dienstleister Daten zur Verifizierung (Identitätscheck durch Ausweise), Standortinformationen, und gegebenenfalls Steuerdaten.
Dieses Profil kann einerseits über den § 6 Punkt 2 beschriebenen Registrierungsprozess erfolgen und/oder mittels Datenübermittlung von den erforderlichen Daten wie Name und Mailadresse durch sogenannte Drittanbieter Registrierungen mittels Facebook (Datenschutzerklärung: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0; AGB: https://www.facebook.com/policies_center/), Google (Datenschutzerklärung: https://policies.google.com/privacy; AGB: https://policies.google.com/terms?hl=en ), oder Apple (Datenschutzerklärung: https://www.apple.com/legal/privacy/en-ww/; AGB: https://www.apple.com/legal/internet-services/terms/site.html) durchgeführt werden.
Wenn Sie als Location auf unserer Plattform ein Profil anlegen, werden von Ihnen folgende, Daten verarbeitet, wobei es sich vor allem um Kontaktdaten und Zahlungsinformationen handelt: Firmenname, Adresse, Email-Adresse, Telefonnummer, Faxnummer, Firmenbuchnummer, UID-Nummer, gegebenenfalls Bankdaten (IBAN, BIC, Bank, Kontoinhaber] und es werden die unter § 6 Punkt 2 angeführten Daten erhoben. Zudem erfassen wir einen Ansprechpartner, von diesem werden nachstehende personenbezogenen Daten verarbeitet: Namen, Vorname, Telefonnummer und Geburtsdatum . Zudem erheben wir gegebenenfalls Daten zur Verifizierung (Identitätscheck durch Ausweise), und allenfalls Standortinformationen und Steuerdaten.
Dieses Profil kann einerseits über den unter § 6 Punkt 2 beschriebenen Prozess erfolgen und/oder mittels Datenübermittlung von den erforderlichen Daten wie Name und Mailadresse durch sogenannte Drittanbieter Registrierungen mittels Facebook (Datenschutzerklärung: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0; AGB: https://www.facebook.com/policies_center/), Google (Datenschutzerklärung: https://policies.google.com/privacy; AGB: https://policies.google.com/terms?hl=en ), oder Apple (Datenschutzerklärung: https://www.apple.com/legal/privacy/en-ww/; AGB: https://www.apple.com/legal/internet-services/terms/site.html) durchgeführt werden.
2. Registrierungsprozess / Schritte bei der Erstellung eines Profils als Dienstleister und/oder Location:
a) Der Benutzer gibt seine Daten ein. Hier sind die Pflichtfelder einzutragen bzw. die forevents Bedingungen zu bestätigen:
· Firmenname
· Adresse
· Passwort
· Land
· Marketing, AGB und Datenschutz
b) Daten werden an einem Netcup Server geschickt und dort wird daraufhin ein Nutzer in der forevents Datenbank erstellt (Server des Auftragsdatenverarbeiters).
· Unternehmen: netcup
· Mail: mail@netcup.de
· Adresse: https://www.netcup.de/
· Anschrift: netcup GmbH; Daimlerstraße 25; 76185 Karlsruhe
c) Es wird ein Benutzer bei dem Service AWS Cognito erstellt (für die Authentifizierung
· Unternehmen: AWS
· Mail:
· Adresse:
· Anschrift:
d) Es wird ein Kunde in Stripe erstellt
· Unternehmen: Stripe
· Mail: privacy@stripe.com
· Adresse: https://stripe.com/
· Anschrift: Stripe, Inc.; 354 Oyster Point Boulevard South San Francisco,
· California, 94080, USA
e) Es wird ein Kontakt in Brevo angelegt
· Unternehmen: Brevo (vormals Sendinblue)
· Mail: support@sendinblue.com
· Adresse: https://brevo.com/
· Anschrift: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin
Alle hier aufgezählten Daten sind für die Erstellung eines Profils zwingend erforderlich. Alle anderen Daten (siehe Profildaten, Medien, Pakete, Reisekosten, Termine im Kalender) sind optional, jedoch wird ein Profil als Location oder Dienstleister erst gegenüber Endkunden bzw. der Öffentlichkeit sichtbar nachdem das Profil vervollständigt wurde auf Basis der von forevents definierten Pflichtfelder. Diese Daten werden so lange gespeichert, bis der User eine Löschung beantragt, sofern wir nicht aus gesetzlichen Gründen zur Aufbewahrung verpflichtet sind. Im Admin Dashboard sowie im Partner Hub werden nur Daten an AWS Cognito und an den forevents Server geschickt.
3. Ihre Firmendaten und Kontaktdaten, sowie die Daten zu Ihren von Kunden erhaltenen Bewertungen werden auf der Internetplattform veröffentlicht, sodass diese vom Kunden eingesehen werden können. Der Kunde soll damit auch die Möglichkeit erhalten frei zu entscheiden, ob er mit Ihnen in Kontakt treten möchte bzw. Ihre Leistungen in Anspruch nehmen möchte, oder nicht. Ebenso können natürlich auch andere Dienstleister ihre Firmen- Kontaktdaten und Bewertungen sehen. Bei Locations findet eine Veröffentlichung ab Vervollständigung des Profils inkl. Unternehmensdaten, Kategorien für Endkunden, Medien und Erwerb eines Pakets statt. Bei Dienstleister findet eine Veröffentlichung ab Vervollständigung des Profils inklusive Unternehmensdaten, Kategorien für Endkunden, Medien, Freigabe von Terminen im Kalender, Reisekosten, Buchungsbestätigungen statt.
4. Zu besseren Übersicht speichern wir für Dienstleister in Ihrem Account Ihre abgewickelten Buchungen, Kundenrechnungen, Provisionsrechnungen und Anfragen, Sie können zudem einen historischen Überblick über ihre ausgeführten Tätigkeiten auf unserer Plattform erhalten. Es kommt daher zur Verarbeitung von Nutzerdaten. Außerdem kann es notwendig werden, dass wir Ihre Identität verifizieren müssen, in diesem Zusammenhang kann es zur Verarbeitung von Daten aus Ihrem behördlichen Ausweisdokument/Lichtbildausweis kommen. Sollten Sie sich von unserer Plattform als Nutzer wiederum endgültig abmelden bzw. unsere Dienstleistungsvereinbarung beenden, werden die erhobenen Daten gelöscht, sofern wir nicht aus gesetzlichen Gründen zur Aufbewahrung verpflichtet sind oder wir aus rechtlichen Gründen (Beweisgründen) eine Aufbewahrung für notwendig erachten.
5. Sofern ein Kunde auf der Internet-Plattform unsere Suchoptionen nutzt, kann es zur Erhebung Ihrer Standortdaten, damit die Entfernung zur Location oder zum Dienstleister berechnet werden kann, kommen. Die Berechnung der Entfernung bzw. Anfahrzeiten zum Kundenstandort, welcher ebenfalls berechnet und angezeigt wird, ist notwendig, damit Sie ihre Kosten (Fahrtkosten) entsprechend kalkulieren können und ein verbindliches Angebot unterbreitet werden kann. Für die Berechnung der Distanz und der Standortdaten verwenden wir „google maps“, oder „mapbox“. Siehe dazu § 5 Abs. 8.
Sie können des Weiteren über Ihr Profil selbst Werbevideos, Links, Verlinkungen, Verweise unter Einbindung von Sozialen-Medien setzen. Sie bestimmen damit selbst, welche Daten sie veröffentlichen möchten und an Dritte weitergeben. Jedenfalls ist Ihr Profil öffentlich zugänglich. Durch die Verlinkung zu externen Medien wird ihre IP-Adresse an das entsprechende Medium weitergeleitet und verarbeitet.
6. Wenn ein Kunde eine Dienstleistung bzw. einen Dienstleister über unsere Internetplattform bucht bzw. eine Dienstleistungsanfrage (Anbot) stellen, dann werden Ihre Daten als Dienstleister an den jeweiligen Kunden weitergeleitet, mit welchem das Vertragsverhältnis begründet werden soll oder wird. Es handelt sich dabei um Bezeichnung des Dienstleisters, Name, Vorname, Adresse, Emailadresse, Telefonnummer, Kundenart (privat oder Geschäftskunde), gegebenenfalls Geschäftsadresse, Einsatzort, selbst angegebenes Budget des Kunden und sonstige Vertragsbedingungen des Dienstleisters, sowie sämtliche weiteren Daten welche durch Sie bereitgestellt wurden und zur Vertragsabwicklung relevant sind. Der Vertrag zwischen Endkunde und Sie als Dienstleister kommt mittels Anzahlung zustande. In diesem Zusammenhang werden sohin Ihre Bankdaten/Zahlungsdaten erhoben, damit die Zahlungen abgewickelt werden können. Sie als Dienstleister sind im Rahmen der Vertragserfüllung selbst für die Datenverarbeitung und insbesondere für die Wahrung der Datenschutzrechte gegenüber des Kunden verantwortlich. Für den Fall, dass zwischen Ihnen und dem Kunden ein Vertrag zustande kommt weisen wir somit ausdrücklich darauf hin, dass Sie als Dienstleister Sorge zu tragen haben Ihre Datenschutzerklärung dem Kunden auszuhändigen.
7. Forevents bedient sich zur Zahlungsabwicklung dem Zahlungsdienstleister Stripe Payments Europe, Ltd., c/o A&l Goodbody, Ifsc, North Wall Quay, Dublin 1, Ireland (im Folgenden: “Stripe”). Ihre Zahlungsdaten werden an Stripe weitergeleitet. Die Datenschutzerklärung und AGB von Stripe sind unter: https://stripe.com/at/privacy abrufbar. Im Rahmen des Zahlungsdienstes Stripe werden folgende Zahlungsmethoden angeboten und je nach Auswahl des Kunden verarbeitet und gespeichert: Kreditkartendaten, Bankomatdaten, PayPal, SEPA-Lastschrift, eps-Überweisung. Der Zahlungsdiensteanbieter PayPal führt seine Datenschutzerklärung unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
8. Sofern Sie als Kunde unserer Internet-Plattform unsere Suchoptionen nutzen, bestimmen Sie selbst, nach welchen Daten Sie suchen möchten. Im Zusammenhang mit der Nutzung unserer Suchoptionen ist es möglich, dass Sie eine Adresse auf Basis von „mapbox“ oder „google maps“ eingeben, damit die Entfernung zur Location oder zum Dienstleister berechnet werden kann. Dadurch kommt es zur Erhebung Ihrer Standortdaten. Die Berechnung der Entfernung bzw. Anfahrzeiten zu ihrem Standort ist für unsere Dienstleister auch notwendig, damit Sie ihre Kosten (Fahrtkosten) entsprechend kalkulieren können und Ihnen ein verbindliches Angebot unterbreitet werden kann. Für die Berechnung der Distanz und der Standortdaten verwenden wir „google maps“, die Datenschutzerklärung von Google können Sie unter „https://policies.google.com/privacy?hl=de&gl=at“ und die Bedingungen unter „https://www.google.com/intl/de_at/help/terms_maps/“ entnehmen, oder mapbox, die Datenschutzerklärung können Sie unter „https://www.mapbox.com/legal/privacy“ abrufen. Es kommt in diesem Zusammenhang zur Weitergabe ihrer IP-Adresse bzw. der GPS-Daten an Google.
9. Zu ihrer eigenen besseren Übersicht speichern wir für Sie als Dienstleister in Ihrem Account die getätigten Buchungen und Anfragen, sie können zudem einen historischen Überblick über ihre ausgeführten Tätigkeiten auf unserer Plattform erhalten. Es kommt daher zur Verarbeitung von Nutzerdaten. Außerdem kann es notwendig werden, dass wir Ihre Identität verifizieren müssen, in diesem Zusammenhang kann es zur Verarbeitung von Daten aus Ihrem behördlichen Ausweisdokument/Lichtbildausweis kommen.
§ 7 Datenverarbeitung bei Kontaktaufnahme mittels Kontaktformular oder Mail
Sofern eine Kontaktaufnahme mit uns im elektronischen Wege, z.B. via Mail oder mittels Kontaktformulars stattfindet und dies eine entsprechende Anfrage an uns mit einem Bearbeitungsersuchen enthält, z.B. weil Sie Fragen zu bestehenden Buchungen haben, oder sich bei uns für eine Anstellung bewerben, kann es je nach Anfrage sein, dass weitere personenbezogene Daten, die in Ihrer Anfrage enthalten sind, von uns verarbeitet und sofern notwendig gespeichert werden. Wir werden die Daten so lange speichern, wie es zur Bearbeitung notwendig ist, bzw. wir aus rechtlichen und gesetzlichen Gründen dazu verpflichtet sind bzw. wir dies aus rechtlichen Gründen für notwendig erachten.
§ 8 Daten, die uns durch Dritte bereitgestellt oder an Dritte weitergeleitet werden
1. Sofern Sie unsere Plattform als Dienstleister oder Location nutzen, steht Ihnen die Möglichkeit offen, dass Sie unsere Plattform bzw. ihr Profil mit externen Diensten Dritter verknüpfen. Dies können sein: Linkedin, Facebook, Instagram, YouTube, Xing, AWS (Amazon Web Services), Google, Apple. Zudem kann es bei Erbringung unserer Internetplattform-Leistungen dazu kommen, dass personenbezogene Daten von Ihnen und zwar Zahlungsdaten, Standortdaten und Kontaktdaten an Dritte wie Stripes, oder Google weitergegeben werden. Dies ist zur Vertragserfüllung, Vorbereitung auf einen Vertrag, aus rechtlichem Interesse oder auch berechtigtem Interesse notwendig. Bei entsprechender Aktivierung Ihrerseits stimmen sie dieser Datenweitergabe außerdem ausdrücklich zu.
2. Durch die Einbindung und Verlinkung kann es zu einem entsprechenden Datenaustausch kommen, beispielsweise können ihre Profildaten an uns weitergeleitet werden. Es kommt damit jedenfalls auch zur Übertragung Ihrer IP-Adresse an die externen Dritten. Diese werden anonymisiert, sofern dies nicht der Fall ist, findet eine Übermittlung nur mit ihrer Zustimmung statt. Sie selbst entscheiden, ob und auf welchen Dritten Sie in diesem Fall (Abs. 1) zurückgreifen möchten. Die Einbindung und Verlinkung ist nur möglich, sofern Sie beim Dritten über einen entsprechenden Account verfügen. In diesem Rahmen ist der Dritte Ihnen gegenüber selbst für die Datenverarbeitung und die Einhaltung und Wahrung Ihrer Datenschutzrechte verantwortlich.
3. Insbesondere für Dienstleister und Locations liegt es in ihrem eigenen Interesse, dass Werbemaßnahmen zur Erreichung eines höheren Bekanntheitsgrades stattfinden und die Firmendaten bzw. Locations-daten einem weiteren Kundenkreis bekannt werden. Aus diesem Grund werden veröffentlichte Inhalte der Firmen und Locations auch auf den oben angeführten sozialen Medien geteilt und diese Inhalte sohin an die betreffenden Medien und deren dahinterstehenden Kundenkreis weitergeleitet. Insbesondere die Location und der Dienstleister trägt die alleinige Verantwortung für die hochgeladenen Daten und ist
verpflichtet, die für die Durchführung des Auftrages zur Verfügung gestellten Daten auf
allfällige Urheber-, Marken-, Kennzeichenrechte oder sonstige Rechte Dritter zu prüfen
(Rechteclearing) und garantiert, dass die Unterlagen frei von Rechten Dritter sind und daher
für den angestrebten Zweck eingesetzt werden können. Forevents ist nicht verpflichtet, das
Bestehen von Drittrechten oder das Vorliegen von Nutzungsrechten der Location zu prüfen.
Sie kann jedoch von der Location Berechtigungsnachweise verlangen.
Wird forevents wegen einer solchen Rechtsverletzung von einem Dritten in Anspruch
genommen, so hält die Location forevents schad- und klaglos; sie hat ihr sämtliche Nachteile
zu ersetzen, die ihr durch eine Inanspruchnahme Dritter entstehen, insbesondere die Kosten
einer angemessenen rechtlichen Vertretung. Die Location verpflichtet sich, forevents bei der
Abwehr von allfälligen Ansprüchen Dritter zu unterstützen. Die Location stellt forevents hierfür
unaufgefordert sämtliche Unterlagen zur Verfügung.
Bei den digital übermittelten Daten haftet die Location für die technische Mängelfreiheit, insbesondere Freiheit von schädlichen Komponenten wie Viren oder Trojanern, der übermittelten Daten und hält forevents schad- und klaglos.
-
Hinsichtlich der Marke „forevents“ wird forevents in Werbung in Form von Newslettern, Social Media Schaltungen, Presseschaltungen, Google Ads, etc. (im Folgenden kurz: „Social Media Kanäle“) investieren, wodurch auch der Werbenutzen für die Locations gestärkt wird. Mit der Übermittlung bzw. dem Upload der Daten räumt Location und der Dienstleister forevents das uneingeschränkte Recht zur Nutzung und Präsentation der von der Location bereitgestellten Daten auf der Plattform und auch Social Media Kanälen ein, damit der angestrebte Werbezweck erfüllt werden kann.
§ 9 Cookies
Unsere Website verwendet sog. „Cookies“. Es handelt sich dabei um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät gespeichert werden. Cookies richten keinen Schaden an und können auf Ihre Programme nicht zugreifen. Die Verwendung von Cookies hat den Zweck, uns bestimmte Informationen zufließen zu lassen und ermöglicht es uns, das Internetangebot nutzerfreundlicher und effektiver zu gestalten.
Auf unserer Website werden unter anderem sog. „Session-Cookies“ verwendet, die temporär auf ihrem Rechner abgelegt werden und beim Schließen ihres Browsers wieder automatisch gelöscht werden. Darüber hinaus setzen wir auf unserer Website auch sog. residente Cookies ein, die auf ihrem Endgerät gespeichert werden und es und ermöglichen, Ihren Browser bei einem erneuten Besuch unserer Website wiederzuerkennen.
Die Verwendung bestimmter Cookies ist für das Funktionieren unserer Website erforderlich und technisch notwendig, um das Angebot unsere Website ohne Einschränkungen zu nutzen und die Stabilität unseres Angebots zu gewährleisten (sog. „technische Cookies“). Die Verwendung technisch notwendiger Cookies dient dem Zweck, die Funktionalität unserer Website zu erhalten, sodass die Datenverarbeitung durch Einsatz dieser Cookies jedenfalls zur Wahrung berechtigter Interessen erforderlich ist (Art 6 Abs 1 lit f DSGVO). Einer expliziten Zustimmung zur Verwendung technisch notwendiger Cookies bedarf es im Sinne der oben genannten Bestimmung daher nicht.
Neben diesen technisch notwendigen Cookies werden auf unserer Website auch für die unter § 10 genannten Tracking- und Analyse-Tools Cookies eingesetzt. Diese sog. „nicht erforderlichen Cookies“ ermöglichen es uns, Ihre Interessen auszuwerten und besser nachzuvollziehen. Die Verwendung derartiger Cookies und Dienste ermöglicht es uns demnach, unserer Online-Angebot bedarfsorientierter und effektiver zu gestalten sowie unsere Nutzer gezielter mit Angeboten anzusprechen.
Sie können Ihre Browsereinstellung so wählen, dass Sie über die Einrichtung von Cookies informiert werden und jeweils entscheiden, ob Sie diese in besonderen Fällen oder generell akzeptieren oder ablehnen möchten. Die Ablehnung von Cookies kann die Funktionalität unserer Website einschränken. Sollten Sie mit der Nutzung von Cookies nicht einverstanden sein, können Sie diese Funktion in Ihren Browser-Einstellungen ablehnen bzw. deaktivieren.
§ 10 Tracking und Analyse
Diese Website verwendet die im Folgenden genannten Webanalysedienste und Tracking-Tools. Die Verwendung dieser Dienste ermöglicht es uns, das Angebot, die Gestaltung und die Nutzung der Webseite zu optimieren. Dabei dient der Einsatz dieser Analyse- und Tracking-Dienste auch der statistischen Erfassung sowie Auswertung der Nutzung der Website. Dies geschieht durch die Verwendung von Cookies (§ 10), kleine Textdateien, die auf ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Mit dieser Verarbeitungstätigkeit wird demnach ein berechtigtes Interesse im Sinne des Artikel 6 Abs 1 lit f DSGVO verfolgt.
Die Verwendung der Webanalysedienste und Tracking-Tools führen abhängig vom konkreten Dienst dazu, dass Informationen über die Benutzung dieser Website durch Sie auf einen Server des Anbieters übertragen und dort gespeichert werden. Sollten Sie mit dieser Nutzung nicht einverstanden sein, können Sie diese Funktion in Ihren Browsereinstellungen deaktivieren.
§ 11 Google Analytics
Unsere Website verwendet optional den Webanalysedienst „Google Analytics“ der Google LLC (im Folgenden „Google“).
Google Analytics setzt Cookies zur Analyse der Webseitenaktivität der Nutzer. Die durch Cookies erzeugten Informationen (z.B. IP-Adresse, Browser-Informationen, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage) werden im Regelfall an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen werden von Google genutzt, um die Nutzung der Website auszuwerten, um Berichte über die Aktivität auf der Website für die Betreiber zusammenzustellen und um weitere Dienstleistungen in Zusammenhang mit der Website- und Internetnutzung zu Zwecken der Marktforschung und Website-Gestaltung zu erbringen. Gegenebenfalls werden die Informationen von Google an Dritte übergeben, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die im Rahmen von Google Analytics erhobenen IP-Adressen werden in keinem Fall von Google mit anderen Informationen in Verbindung gebracht. Das Erfassen der IP-Adresse kann durch Aktivierung der IP-Anonymisierung auf dieser Website, innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt werden. Die Übertragung der „vollen“ IP-Adresse findet nur in Ausnahmefällen statt.
Durch entsprechende Einstellungen Ihres Browsers können Sie das Speichern von Cookies verhindern. In diesem Falle können gegebenenfalls nicht sämtliche Funktionen der Webseite zur Verfügung stehen. Darüber hinaus besteht die Möglichkeit, die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Informationen (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google zu verhindern, indem Sie entsprechende Browser-Software (Browser-Plug-Ins) installieren.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Link zu Browser-Plugin.
Alternativ zum Browser-Add-On oder innerhalb von Browsern auf mobilen Geräten, klicken Sie bitte diesen Link, um die Erfassung durch Google Analytics innerhalb dieser Website zukünftig zu verhindern (das Opt Out funktioniert nur in dem Browser und nur für diese Domain). Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner (https://policies.google.com/technologies/partner-sites?hl=de), Datennutzung zu Werbezwecken (https://policies.google.com/technologies/ads?hl=de), Verwendung von Daten durch Google bei Ihrer Nutzung von Websites oder Apps von unseren Partnern (https://policies.google.com/technologies/partner-sites?hl=de).
Die Speicherdauer von Daten bei Google Analytics kann je nach Einstellungen und Konfigurationen variieren. Es ist wichtig, dass Sie in Ihrer Datenschutzerklärung transparent darüber informieren, wie lange personenbezogene Daten, die durch Google Analytics gesammelt werden, gespeichert werden. Hier ist ein Beispieltext, den Sie verwenden können:
Die Speicherdauer von Daten, die von Google Analytics erfasst werden, variiert und unterliegt den Datenschutzbestimmungen von Google. In der Regel werden aggregierte und anonymisierte Berichte für einen Zeitraum von 14 Monaten gespeichert. Weitere Informationen zur Speicherdauer und zum Datenschutz bei Google Analytics finden Sie in den Datenschutzbestimmungen von Google: Google Datenschutz & Nutzungsbedingungen (https://policies.google.com/privacy).
Wenn Sie nicht möchten, dass Google Analytics Ihre Daten speichert oder diese löschen wollen, haben Sie die Möglichkeit, die Datenerfassung durch Google Analytics durch die Installation eines Browser-Add-Ons zu verhindern: Browser-Add-On zur Deaktivierung von Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) Beachten Sie dabei, dass dieses Add-on nur die Datenerhebung durch Google Analytics deaktiviert.
§ 12 Meta Pixel und Custom Audiences
Unsere Plattform verwendet zur optionalen Analyse und Optimierung des Angebots den Dienst „Meta-Pixel“ der Meta Platforms Inc. (im Folgenden „Meta). Meta betreibt unter anderem die Social-Media-Plattform „Facebook“.
Meta-Pixel ermöglicht es, durch ein Tracking-Pixel und Nutzung eines Cookies, bestimmte Handlungen der Nutzer, wie beispielsweise das Hinzufügen eines Artikels in den Einkaufswagen oder einen Kaufabschluss zu protokollieren. Dadurch ermöglicht es uns der Dienst insbesondere die Nutzer unserer Website als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“) zu bestimmen. Die Verwendung von Meta-Pixel gestattet es uns, Facebook-Ads nur an solche Facebook-Nutzer zu schalten, die ein bestimmtes Interesse an unserem Online-Angebot gezeigt haben oder bestimmte Merkmale (beispielsweise Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, indem diese Informationen von uns mit Meta geteilt werden (sog. „Custom Audiences“).
Durch die Verwendung des Dienstes Meta-Pixels und von Custom Audiences möchten wir sicherstellen, dass unsere Werbeaktivitäten auf Facebook nur potenziellen Interessenten unseres Angebots gezeigt werden und daher nicht belästigend wirken. Mit Hilfe des Dienstes können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem über Meta Pixel protokolliert wird, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden.
§ 13 Social-Media Plug-Ins (optional)
Auf unserem Webauftritt verwenden wir teilweise auch eingebettete Inhalte (sog. „Plug-Ins“), z.B. solche der Social-Media-Plattformen „Facebook“, „Twitter“, „YouTube“ oder „Google+“. Diese werden oftmals von Anbietern in den USA oder anderen Ländern außerhalb Österreichs und der EU technisch betrieben und teilweise über nationale Gesellschaften in der EU angeboten. Die Plug-Ins sind bspw. mit dem Logo der Firmen, Kommentarfeldern oder einem sog. »Like-«, »Gefällt mir« oder »+1«-Button gekennzeichnet.
Wenn Sie eine Seite unseres Webauftritts öffnen, die ein solches Plug-In beinhaltet, stellt Ihr Browser eine direkte Verbindung mit den Servern des jeweiligen Anbieters im jeweiligen Land her. Der Inhalt des Plug-Ins wird von Ihrem Browser direkt vom Anbieter geladen und in unsere Webseite eingebunden.
Durch die Einbindung der Plug-Ins erhält der Anbieter zumindest die Information, dass Sie eine bestimmte Seite unseres Webangebots besucht haben, ggf. auch weitere Informationen, die der von Ihnen benutzte Browser oder das von Ihnen benutztes Gerät dem Anbieter preisgeben. Beim Besuch einer Seite unseres Webauftritts, die ein Plug-In beinhaltet, werden möglicherweise auch Cookies von diesen Websites erstellt und gespeichert. Die Cookie-Einstellungen der Plug-In Anbieter werden nicht von uns kontrolliert. Nähere Informationen zur Verwendung von Cookies durch diese Anbieter, können Sie den Datenschutzerklärungen bzw. Cookie-Erklärungen des jeweiligen Anbieters entnehmen. Wenn Sie bei dem betreffenden Anbieter registriert und eingeloggt sind, kann Ihr Besuch möglicherweise auch Ihrem Nutzer-Konto auf dieser Plattform zugeordnet werden.
Wenn Sie mit einem Plug-In interagieren, bspw. den »Like«-Button anklicken oder einen Kommentar in einem Formularfeld abgeben, wird diese Information zudem von Ihrem Browser direkt an den Anbieter übermittelt und dort gespeichert und ggf. weiter benutzt und veröffentlicht.
Zweck und Umfang der beschriebenen Datenerhebungen und Nutzung sind im Regelfall Marketingmaßnahmen des jeweiligen Anbieters. Einzelheiten dazu und zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie direkt beim jeweiligen Anbieter in dessen Datenschutzerklärung nachlesen.
Wenn Sie nicht möchten, dass ein Anbieter über unseren Webauftritt Informationen über Sie speichert, können Sie über Ihre Browser-Software entsprechende Einstellungen treffen, um Plug-Ins zu deaktivieren. Wenn Sie eine Verknüpfung mit einem ggf. bestehenden Nutzer-Konto vermeiden wollen, müssen Sie sich vor Ihrem Besuch unserer Webauftritts ausloggen. Indem Sie unseren Webauftritt besuchen, erklären Sie sich mit den vorstehenden Bestimmungen einverstanden.
§ 14 Facebook
Auf unserer Website kommen Plug-Ins der Social-Media-Plattform „Facebook“ der Meta Platforms Inc. zum Einsatz. Diese ermöglichen es insbesondere Seiteninhalte über Facebook zu teilen oder mit einem „Like“ zu versehen. Bei diesen Plug-Ins handelt es sich um ein Angebot von Facebook.
Beim Aufruf einer Seite, die ein derartiges Plug-In enthält, wird von Ihrem Browser automatisch eine Verbindung mit den Servern von Facebook aufgebaut. Der Inhalt des Plug-Ins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebettet.
Durch die Einbindung der Plug-Ins erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat. Diese Information wird an Facebook unabhängig davon übermittelt, ob Sie über ein Konto bei Facebook verfügen oder bei einem bestehenden Konto aktiv eingeloggt sind. Die von Facebook gesammelte Information einschließlich Ihrer IP-Adresse wird von Ihrem Browser direkt an einen Server von Facebook in den USA übermittelt und dort gespeichert. Falls Sie während des Besuchs der Seite bei einem Facebook Konto eingeloggt sind, kann Facebook den Besuch der Seite direkt ihrem Konto zuordnen.
Bei Interaktion mit den Plug-Ins wird die entsprechende Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden zudem auf Facebook veröffentlicht.
Die Informationen werden von Meta vor allem zu Werbezwecken sowie zur Marktforschung und bedarfsgerechten Gestaltung der Facebook-Plattform verwendet. Dabei werden von Meta Nutzungs-, Interessen- und Beziehungsprofile erstellt, um Ihre Nutzung unseres Online-Angebots hinsichtlich der auf Facebook geschalteten Werbungen auszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten zu informieren und um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen.
Es besteht die Möglichkeit, sich vor dem Besuch unserer Website von Ihrem Facebook-Konto auszuloggen, falls Sie nicht möchten, dass Facebook die gesammelten Informationen Ihrem Konto zuordnet.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Meta können Sie der Datenschutzerklärung von Meta (https://www.facebook.com/about/privacy/) entnehmen. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
§ 15 YouTube
Teilweise sind auf Seiten unseres Webauftritts Videos und Inhalte der Plattform „YouTube“ eingebunden, die auf der Website http://www.YouTube.com gespeichert und von unserer Website aus abspielbar bzw. einsehbar sind. Bei YouTube handelt es sich um eine Video-Plattform der YouTube LLC, einer Tochtergesellschaft der Google LLC.
Die Einbindung der Videos erfolgt mit Hilfe der sog. Zwei-Klick-Lösung bzw. im erweiterten Datenschutzmodus. Das heißt, dass beim Besuch unserer Website zunächst grundsätzlich keine personenbezogenen Daten an YouTube weitergegeben werden. Erst, wenn Sie das Video per Klick aktivieren, erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben.
Zudem werden Informationen wie IP-Adresse, Datum und Uhrzeit der Anfrage; die Zeitzonendifferenz zur Greenwich Mean Time; der Inhalt der Anforderung (konkrete Website); der Zugriffsstatus/HTTP-Statuscode; die jeweils übertragene Datenmenge; die Website von der die Anforderung kommt, der Browser; das Betriebssystem, dessen Oberfläche und die Sprache sowie die Version der Browsersoftware übermittelt.
Die Übermittlung der Informationen erfolgt unabhängig davon, ob der Nutzer unserer Website über ein Konto auf der Plattform YouTube verfügt und bei diesem eingeloggt ist. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung der erhobenen Informationen mit Ihrem Konto bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Im Fall eines bestehenden Kontos kann YouTube die erhobenen Informationen insbesondere verwenden, um die Werbetätigkeit auf der eigenen Plattform zu kontextualisieren und personalisieren.
Die von YouTube gespeicherten Daten werden unabhängig davon, ob ein Konto besteht, zur Erstellung von Nutzungsprofile sowie zu Werbezwecken, Marktforschung und/oder der bedarfsgerechten Gestaltung der Plattform verwendet. Die Auswertung der gesammelten Informationen erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung bedarfsgerechter Werbung und um andere Nutzer über Ihre Aktivitäten auf unserer Website zu informieren. Gegen die Bildung derartiger Nutzerprofile steht Ihnen ein Widerspruchsrecht zu, wobei Sie sich zur Ausübung dieses Rechts an YouTube richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube können Sie der Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de) entnehmen. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
§ 16 Newsletter
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren. Damit können wir Sie über unsere Dienstleistungen und Angebote informieren und am Laufenden halten.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb angemessener Frist bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch von uns gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachzuweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters.
Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an office@for-events.com oder durch eine Nachricht an die im Impressum auf unserer Homepage angegebenen Kontaktdaten erklären.
Als Betroffener im Sinne der DSGVO haben Sie gemäß Art 16 ff das Recht auf Berichtigung, Löschung, Einschränkung und Widerspruch im Zusammenhang mit der Verwendung Ihrer personenbezogener Daten. Zur Inanspruchnahme, wenden Sie sich bitte an unseren Datenschutzverantwortlichen (§ 2). Sollten Sie der Meinung sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt worden sind, haben Sie die Möglichkeit sich an die Aufsichtsbehörde zu wenden und sich dort zu beschweren.
§ 17 Verwendung von Cloud-Lösungen
Aufgrund der gesetzlichen Bestimmungen informieren wir Sie darüber, dass wir folgende Cloud-Lösungen in Verwendung haben:
AWS (Amazon Web Services) ist eine Cloud-Plattform, diese erhält Ihre Emailadresse, Passwort und hochgeladenen Medien. Die Datenschutzerklärung von AWS finden Sie hier.
§ 18 Ihre Datenschutzrechte
1. Als von der Datenerhebung und Datenverarbeitung betroffene Person im Sinne der DSGVO haben Sie nachstehende Rechte, welche wir in weiterer Folge in Anlehnung an die DSGVO näher darstellen:
Recht auf Geheimhaltung
Recht auf Auskunft (Art. 15 DSGVO);
Recht auf Berichtigung (Art. 16 DSGVO);
Recht auf Löschung (Art. 17 DSGVO);
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
Recht auf Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf nicht einer ausschließlich auf einer automatisierten Verarbeitung (Profiling) beruhenden Entscheidung unterworfen zu sein (Art. 22 DSGVO)
2. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den unter § 2 angeführten Verantwortlichen (Email: privacy.policy@for-events.com). Dieser steht Ihnen auch für Rückfragen und weitergehende Erklärungen zur Verfügung.
3. Sollten Sie der Annahme sein, dass eine Datenschutzverletzung unsererseits erfolgt ist, können Sie sich bei der Datenschutzbehörde/Aufsichtsbehörde (Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien) beschwerden.
4. Sollten Sie in die Zustellung von Newslettern eingewilligt haben, haben Sie das jederzeitige Recht, diese Zustimmung zu widerrufen.
Nachfolgende Datenschutzrechte haben Sie:
§ 19 Auskunftsrecht der betroffenen Person
(1) Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
a)
die Verarbeitungszwecke;
b)
die Kategorien personenbezogener Daten, die verarbeitet werden;
c)
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d)
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e)
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f)
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g)
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
h)
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
(2) Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.
(3) Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angibt.
(4) Das Recht auf Erhalt einer Kopie gemäß Absatz 1b darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
§ 20 Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
§ 21 Recht auf Recht auf Löschung („Recht auf Vergessenwerden“)
(1) Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
a)
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b)
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c)
Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein.
d)
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e)
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f)
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
(2) Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
(3) Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist
a)
zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b)
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
c)
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3;
d)
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
e)
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
§ 22 Recht auf Einschränkung der Verarbeitung
(1) Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a)
die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
b)
die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
c)
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
d)
die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
(2) Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
(3) Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
§ 23 Recht auf Datenübertragbarkeit
(1) Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
a)
die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und
b)
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
(2) Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
(3) Die Ausübung des Rechts nach Absatz 1 des vorliegenden Artikels lässt Artikel 17 unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
(4) Das Recht gemäß Absatz 2 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
§ 24 Widerspruchsrecht
(1) Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(2) Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
(3) Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
(4) Die betroffene Person muss spätestens zum Zeitpunkt der ersten Kommunikation mit ihr ausdrücklich auf das in den Absätzen 1 und 2 genannte Recht hingewiesen werden; dieser Hinweis hat in einer verständlichen und von anderen Informationen getrennten Form zu erfolgen.
(5) Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
(6) Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
§ 25 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
(1) Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
(2) Absatz 1 gilt nicht, wenn die Entscheidung
a)
für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,
b)
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
c)
mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
(3) In den in Absatz 2 Buchstaben a und c genannten Fällen trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
(4) Entscheidungen nach Absatz 2 dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Artikel 9 Absatz 1 beruhen, sofern nicht Artikel 9 Absatz 2 Buchstabe a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden.
§ 26 Verwendete Programme, Anbieter, AGB und Datenschutzerklärungen
Nachstehend finden Sie zusammengefasst einen Überblick über die Programme, die von uns verwendet werden, die entsprechenden AGB und Datenschutzerklärungen.
AWS – Amazon Web Services:
Damit werden Transaktions-Mails verschickt. Es werden E-Mail und Passwort in AWS Cognito gespeichert. Medien und Profilbilder werden auf AWS S3 gespeichert. AWS Region ist eu-central-1 also in Frankfurt. Dauer der Speicherung ist bei allen Daten so lange bis eine Löschung beantragt wird.
AGB: https://aws.amazon.com/de/service-terms/
Datenschutz: https://aws.amazon.com/de/compliance/gdpr-center/
Server des Auftragsdatenverarbeiters:
Informationen über den Hosting-Anbieter welcher verwendet wird für den Server: netcup.de:
Anschrift: netcup GmbH Daimlerstraße 25 76185 Karlsruhe
AGB: https://www.netcup.de/bestellen/agb.php
Datenschutz: https://www.netcup.de/kontakt/datenschutzerklaerung.php
Zahlungsdiestleister für Online-Zahlungen:
Datenschutz: https://stripe.com/at/privacy
AGB: https://stripe.com/at/legal/end-users
Brevo wird für den Versand von E-Mails verwendet:
AGB: https://www.brevo.com/de/legal/termsofuse/
Datenschutz: https://www.brevo.com/de/datenschutz-uebersicht/
Mapbox zur Darstellung von standortbezogenen Daten:
AGB: https://www.mapbox.com/legal/tos
Datenschutz: https://www.mapbox.com/legal/privacy
SevDesk:
AGB: https://sevdesk.at/agb/
Datenschutz: https://sevdesk.at/datenschutz/
Quintax:
ABB: http://www.quintax.at/kontakt/aab/
Datenschutz: http://www.quintax.at/kontakt/datenschutz/
Google Drive:
Zur internen Ablage von forevents für die Sicherstellung des Geschäftsbetriebs
AGB: https://www.google.com/drive/terms-of-service/
Datenschutz: https://policies.google.com/privacy
Freepik:
Zur Verwendung von sogenannten „Stock Images“ bzw. bestehendem Bild & Videomaterial von Freepik:
AGB: https://www.freepikcompany.com/legal
Datenschutz: https://www.freepikcompany.com/privacy
Sofern ein soziales Netzwerk oder Medium eingebunden wird, verweisen wir auf die Datenschutzerklärungen dieser Plattformen. Auch dort können Sie ihre oben angeführten Datenschutzrechte ausüben. Im Nachfolgenden erlauben wir uns den entsprechend Link zur Datenschutzerklärung bekannt zu geben:
LinkedIn:
https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Facebook:
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
Xing:
https://privacy.xing.com/de/datenschutzerklaerung
Twitter:
https://twitter.com/de/privacy
Paypal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Google/Youtube:
https://policies.google.com/privacy?hl=
© forevents GmbH 2024