Zum Inhalt springen
DEENTickets (Ticketshop)

Rechtliches

Datenschutz­erklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO für die Kongressmesse German Legal Tech Summit am 3. Dezember 2026 in Hannover.
Inhaltsverzeichnis · 25 Abschnitte

der German Legal Tech Summit GmbH · Stand: 04.11.2026

§ 1 Verantwortlicher und Geltungsbereich

  1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Kongressmesse German Legal Tech Summit am 3. Dezember 2026 in Hannover sowie den hierzu angebotenen digitalen und organisatorischen Leistungen ist:
    German Legal Tech Summit GmbH
    Hans-Böckler-Allee 26
    30173 Hannover
    Deutschland

    Telefon: +49 (0)511 547 47 49 46
    E-Mail: info@germanlegaltechhub.com
    Website: www.germanlegaltechsummit.com
    – nachfolgend „Veranstalter" oder „German Legal Tech Summit GmbH" genannt.
  2. Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten von Ausstellern, Sponsoren, Besuchern, Teilnehmern, Referenten, Standpersonal, Mitarbeitern und sonstigen an der Veranstaltung beteiligten oder mit dem Veranstalter kommunizierenden Personen.
  3. Sie gilt insbesondere für die Verarbeitung personenbezogener Daten
    1. bei der Anmeldung und Registrierung zur Veranstaltung,
    2. bei der Durchführung und Organisation der Kongressmesse,
    3. im Zusammenhang mit Aussteller- und Sponsorenverträgen,
    4. bei der Ausstellung und Nutzung personalisierter Teilnehmer- und Ausstellerausweise,
    5. bei der Kommunikation mit Teilnehmern, Ausstellern, Sponsoren und Referenten,
    6. im Zusammenhang mit digitalen oder virtuellen Veranstaltungsbestandteilen,
    7. bei der Durchführung von Foto-, Film- und Tonaufnahmen,
    8. bei der Nutzung der Website des Veranstalters sowie
    9. zur Wahrnehmung gesetzlicher, vertraglicher und berechtigter Interessen des Veranstalters.
  4. Personenbezogene Daten werden vom Veranstalter ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und – soweit einschlägig – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), verarbeitet.

§ 2 Kategorien personenbezogener Daten

  1. Im Rahmen der Vorbereitung, Durchführung und Nachbereitung der Veranstaltung können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
    1. Stammdaten, insbesondere Vor- und Nachname,
    2. Kontaktdaten, insbesondere E-Mail-Adresse, Telefonnummer und Postanschrift,
    3. berufliche Daten, insbesondere Unternehmen, Funktion, Position und Tätigkeitsbereich,
    4. Registrierungs- und Veranstaltungsdaten, insbesondere Anmelde-, Ticket-, Teilnahme-, Einlass- und Ausweisdaten,
    5. Vertrags- und Abrechnungsdaten von Ausstellern und Sponsoren,
    6. Kommunikationsdaten aus E-Mail-, Telefon- und sonstiger Kommunikation mit dem Veranstalter,
    7. technische Daten bei Nutzung digitaler Veranstaltungsangebote,
    8. Daten zu Einwilligungen und deren Widerruf,
    9. Bild-, Film- und Tonaufnahmen, soweit solche Aufnahmen im Rahmen der Veranstaltung erstellt werden,
    10. gegebenenfalls weitere Daten, die die betroffene Person dem Veranstalter freiwillig mitteilt.
  2. Die Angabe personenbezogener Daten ist grundsätzlich freiwillig. Soweit bestimmte Daten für den Abschluss oder die Durchführung eines Vertrages, die Registrierung, den Zutritt zur Veranstaltung oder die Erbringung einer gewünschten Leistung erforderlich sind, kann die Nichtbereitstellung dazu führen, dass die betreffende Leistung nicht oder nicht vollständig erbracht werden kann.

§ 3 Zwecke und Rechtsgrundlagen der Verarbeitung

  1. Der Veranstalter verarbeitet personenbezogene Daten insbesondere zu folgenden Zwecken:
    1. zur Vorbereitung, Organisation und Durchführung der Kongressmesse,
    2. zur Bearbeitung von Anmeldungen und Registrierungen,
    3. zur Ausstellung personalisierter Teilnehmer- und Ausstellerausweise,
    4. zur Organisation des Einlasses und der Zutrittsberechtigungen,
    5. zur Durchführung und Abwicklung von Verträgen mit Ausstellern, Sponsoren und sonstigen Vertragspartnern,
    6. zur Kommunikation mit Teilnehmern, Ausstellern, Sponsoren, Referenten und Dienstleistern,
    7. zur Bereitstellung gebuchter Leistungen und digitaler Veranstaltungsbestandteile,
    8. zur Abrechnung und Zahlungsabwicklung,
    9. zur Gewährleistung von Sicherheit und ordnungsgemäßem Veranstaltungsbetrieb,
    10. zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und sonstiger Pflichten,
    11. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
    12. zur Information über die Veranstaltung und – soweit rechtlich zulässig – über künftige Veranstaltungen,
    13. zur Öffentlichkeitsarbeit und Berichterstattung über die Veranstaltung sowie
    14. zur technischen und organisatorischen Weiterentwicklung der Veranstaltung und der digitalen Angebote.
  2. Soweit die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere die Anmeldung zur Veranstaltung, die Durchführung von Aussteller- und Sponsorenverträgen sowie die Bereitstellung gebuchter Leistungen. Die AGB sehen ausdrücklich eine Verarbeitung personenbezogener Daten zur Vertragserfüllung vor.
  3. Soweit der Veranstalter aufgrund gesetzlicher Verpflichtungen zur Verarbeitung personenbezogener Daten verpflichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
  4. Soweit die Verarbeitung zur Wahrung berechtigter Interessen des Veranstalters oder eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen können insbesondere die effiziente Organisation der Veranstaltung, die Kommunikation mit Teilnehmern und Geschäftspartnern, die Öffentlichkeitsarbeit, die Dokumentation der Veranstaltung, die IT-Sicherheit sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen sein.
  5. Soweit der Veranstalter personenbezogene Daten aufgrund einer Einwilligung verarbeitet, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

§ 4 Anmeldung und Registrierung

  1. Bei der Anmeldung zur Kongressmesse werden diejenigen personenbezogenen Daten erhoben, die zur Bearbeitung der Anmeldung und zur Durchführung der Veranstaltung erforderlich sind.
  2. Hierzu können insbesondere Vor- und Nachname, Unternehmen, Funktion, E-Mail-Adresse, Rechnungsdaten, Ticket- bzw. Registrierungsdaten und gegebenenfalls weitere freiwillige Angaben gehören.
  3. Bei Ausstellern und Sponsoren können darüber hinaus personenbezogene Daten von Ansprechpartnern sowie von benanntem Standpersonal und sonstigen Teilnehmern verarbeitet werden.
  4. Die AGB sehen ausdrücklich vor, dass Standpersonal vorab über das vorgesehene Anmeldesystem namentlich zu benennen ist und personalisierte Ausstellerausweise nicht übertragbar sind.
  5. Tickets für die Veranstaltung verkauft der Veranstalter in seinem eigenen Ticketshop auf dieser Website (§ 4a). Bis zum 03.11.2026 genutzter Ticketdienst war die Peppermint Digital GmbH, Boulevard der EU 8, 30539 Hannover; bestehende Anmeldungen wurden in unser System übernommen (§ 4a Abs. 12).

§ 4a Ticketkauf im Ticketshop

  1. Verantwortlicher: Verantwortlicher für die Verarbeitung personenbezogener Daten beim Ticketkauf ist die German Legal Tech Summit GmbH (§ 1). Der Ticketshop ist Teil dieser Website; Bestellungen werden unmittelbar an das Verwaltungssystem des Veranstalters (Hub OS) übermittelt und dort gespeichert. Das Hub OS betreibt die German Legal Tech Hub GmbH (Muttergesellschaft des Veranstalters) als Auftragsverarbeiter nach Art. 28 DSGVO auf Servern der Hetzner Online GmbH (Deutschland); die Datenbank liegt bei der Supabase Inc. als Auftragsverarbeiter auf Servern in Frankfurt am Main (EU).
  2. Daten der bestellenden Person (Käufer): Bei einer Bestellung verarbeiten wir
    1. die Art des Käufers (Unternehmen/Kanzlei, Behörde/öffentliche Einrichtung oder Privatperson),
    2. Anrede, Vor- und Nachname, optional Titel,
    3. E-Mail-Adresse, optional eine abweichende E-Mail-Adresse für die Rechnung, optional Telefonnummer,
    4. Rechnungsanschrift (Straße, Postleitzahl, Ort, Land),
    5. bei Unternehmen und Behörden: Firma bzw. Behörde/Dienststelle, optional Umsatzsteuer-Identifikationsnummer, optional Bestellnummer bzw. Aktenzeichen, bei Behörden optional die Leitweg-ID,
    6. Bestelldaten: gewählte Tickets, Preise, verwendeter Rabattcode, Zahlart, Zahlungsstatus, Bestellnummer, Zeitpunkt der Bestellung, Sprache, Zeitpunkt und Fassung der akzeptierten Ticket-AGB,
    7. eine Prüfsumme (Hashwert) der IP-Adresse zur Abwehr von Missbrauch (Begrenzung der Anfragen je Anschluss); die IP-Adresse selbst wird nicht gespeichert.
  3. Daten der Teilnehmenden: Für jedes Ticket wird eine Person benannt (personalisiertes Ticket): Anrede, Vor- und Nachname, optional Titel, E-Mail-Adresse, optional Unternehmen, optional Telefonnummer und Anschrift. Gibt der Käufer Daten anderer Personen an (z. B. Kolleginnen und Kollegen), muss er sie zuvor über die Weitergabe und diese Datenschutzerklärung informieren. Die Teilnehmenden erhalten ihr Ticket per E-Mail.
  4. Zwecke: Wir verarbeiten diese Daten, um
    1. die Bestellung anzunehmen, zu bestätigen und abzuwickeln (Bestellbestätigung, Vertragstext, Ticket-AGB),
    2. die Tickets auszustellen und den Teilnehmenden zuzusenden,
    3. Rabattcodes zu prüfen und einzulösen,
    4. die Zahlung abzuwickeln und Rechnungen bzw. E-Rechnungen zu stellen,
    5. den Einlass zu kontrollieren (Abs. 8),
    6. Teilnehmende vor und nach der Veranstaltung organisatorisch zu informieren (z. B. Programm, Anreise, Änderungen),
    7. Widerrufe, Stornierungen, Namensänderungen und Erstattungen zu bearbeiten,
    8. gesetzliche Aufbewahrungspflichten zu erfüllen und Rechtsansprüche geltend zu machen oder abzuwehren,
    9. Missbrauch des Ticketshops zu verhindern.
    Käufer und Teilnehmende werden dazu im Verwaltungssystem als Kontakt angelegt oder einem vorhandenen Kontakt zugeordnet; die Buchung wird als Teilnahme an der Veranstaltung vermerkt.
  5. Rechtsgrundlagen:
    • Art. 6 Abs. 1 lit. b DSGVO für Bestellung, Ticket, Zahlung, Einlass, organisatorische Informationen und Widerruf/Storno (Vertrag mit dem Käufer; bei Teilnehmenden, die nicht selbst bestellen, zusätzlich Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Durchführung des vom Käufer geschlossenen Vertrags),
    • Art. 6 Abs. 1 lit. c DSGVO für Rechnungsstellung, E-Rechnung und Aufbewahrung (§ 14 UStG, § 147 AO, § 257 HGB),
    • Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr, Betrugsprävention, die Zuordnung zu bestehenden Kontakten sowie die Geltendmachung und Abwehr von Rechtsansprüchen.
    Ohne die Pflichtangaben (Name, E-Mail-Adresse, Rechnungsanschrift; je Ticket Name und E-Mail-Adresse) können wir die Bestellung nicht annehmen. Die E-Mail-Adresse des Käufers nutzen wir bei kostenpflichtigen Bestellungen auch, um ihn über ähnliche Veranstaltungen des German Legal Tech Summit zu informieren (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir bei der Bestellung und in der Bestellbestätigung hin. Dem kann jederzeit widersprochen werden, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an info@germanlegaltechhub.com, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Im Übrigen erhalten Käufer und Teilnehmende Werbung per E-Mail nur mit ihrer Einwilligung (§ 10).
  6. Erinnerung bei nicht abgeschlossener Bestellung: Wer bei einer Bestellung mit Kartenzahlung das freiwillige Kästchen „Falls ich die Bestellung nicht abschließe, darf mich der German Legal Tech Summit einmal per E-Mail daran erinnern“ anhakt, erhält – wenn die Bestellung nicht abgeschlossen wird – nach frühestens 24 Stunden genau eine Erinnerung per E-Mail an die angegebene Adresse mit einem Link zurück in den Ticketshop. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Ohne Häkchen gibt es keine Erinnerung; die Bestellung ist davon unabhängig. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an info@germanlegaltechhub.com oder durch eine kurze Antwort auf die Erinnerung. Zum Nachweis speichern wir Zeitpunkt und Wortlaut der Einwilligung an der Bestellung, bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre).
  7. Zahlung über Stripe: Bei Zahlung mit Karte oder einer anderen über Stripe angebotenen Zahlart (z. B. Apple Pay, Google Pay) werden Sie auf die Bezahlseite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, geleitet. Stripe erhebt dort die Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer) selbst; der Veranstalter erhält sie nicht. An Stripe übermitteln wir Bestellnummer, Betrag, Bezeichnung der Tickets und die E-Mail-Adresse des Käufers. Von Stripe erhalten wir Zahlungsstatus, Zeitpunkt, Zahlart und eine Zahlungskennung. Stripe verarbeitet Daten zur Abwicklung der Zahlung und – als eigener Verantwortlicher – zur Betrugsprävention, Risikoprüfung und Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention); dafür kann Stripe auch Geräte- und Verbindungsdaten erheben. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Stripe beigetreten ist, sowie der EU-Standardvertragsklauseln. Datenschutzhinweise von Stripe: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
  8. Kauf auf Rechnung, Rechnung und E-Rechnung: Unternehmen und Behörden können auf Rechnung bestellen; dafür wird kein externer Zahlungsdienst eingesetzt. Für jede kostenpflichtige Bestellung stellt der Veranstalter eine Rechnung mit den Angaben nach § 14 Abs. 4 UStG aus (Rechnungsempfänger und Anschrift, ggf. USt-IdNr. und Bestellnummer, Namen der Teilnehmenden in der Leistungsbeschreibung, verwendeter Rabattcode). Die Rechnung wird als elektronische Rechnung (ZUGFeRD/Factur-X) erstellt, bei Behörden mit Leitweg-ID zusätzlich im Format XRechnung, und per E-Mail an die angegebene (Rechnungs-)Adresse geschickt. Zahlungseingänge auf Rechnung gleichen wir mit unseren Kontoumsätzen ab. Bei Bestellungen über 0,00 € (z. B. mit einem 100-%-Code) wird keine Rechnung erstellt, sondern eine Buchungsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
  9. Ticket mit QR-Code und Einlasskontrolle: Jedes Ticket enthält einen QR-Code mit einer zufälligen Ticketkennung; Namen oder andere Daten sind im QR-Code nicht enthalten. Am Einlass wird der QR-Code mit dem Einlass-System des Veranstalters gelesen und mit dem Ticket abgeglichen; gespeichert wird, dass und wann das Ticket eingelöst wurde. Zur Prüfung der Personalisierung kann ein Lichtbildausweis verlangt werden (§ 6 Abs. 3 der Ticket-AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Einlasskontrolle dient zudem dem berechtigten Interesse an einem sicheren Veranstaltungsbetrieb und der Verhinderung von Ticketmissbrauch (Art. 6 Abs. 1 lit. f DSGVO).
  10. E-Mail-Versand: Bestellbestätigung, Rechnung, Tickets, die Eingangsbestätigung eines Widerrufs und organisatorische Informationen versenden wir aus dem Postfach info@germanlegaltechhub.com über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Auftragsverarbeiter nach Art. 28 DSGVO). Fällt dieser Weg aus, nutzen wir ersatzweise Resend (§ 10 Abs. 6). Bei beiden Diensten ist eine Übermittlung in die USA möglich; Grundlage sind das EU-US Data Privacy Framework, dem Microsoft und Resend beigetreten sind, sowie die EU-Standardvertragsklauseln.
  11. Besucher-App: Mit der E-Mail-Adresse ihres Tickets können sich Teilnehmende in der Besucher-App des Summit (germanlegaltechsummit.com/app) anmelden; die Anmeldung erfolgt mit einem Code, den wir an diese E-Mail-Adresse schicken. Die App zeigt das eigene Ticket, Programm und Termine. Ein Profil für Aussteller sichtbar zu machen („Für Aussteller sichtbar“), ist freiwillig und geschieht nur mit gesonderter Zustimmung, die jederzeit in der App zurückgenommen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Sichtbarkeit gegenüber Ausstellern Art. 6 Abs. 1 lit. a DSGVO.
  12. Kontaktaustausch mit Ausstellern (Lead-Scan): Aussteller und Partner können am Stand das Ticket einer teilnehmenden Person mit ihrer Aussteller-App scannen. Das geschieht nur, wenn die Person ihr Ticket dafür vorzeigt; beim Scan wird ihre Einwilligung mit Wortlaut und Zeitpunkt gespeichert: „Mit dem Vorzeigen und Scannen meines Tickets am Stand von [Aussteller] willige ich ein, dass [Aussteller] mich mit meinen geschäftlichen Kontaktdaten zum Summit und danach kontaktieren darf.“ Der Aussteller erhält dann Name, Titel, Funktion, Unternehmen, geschäftliche E-Mail-Adresse und, soweit vorhanden, Telefonnummer und LinkedIn-Profil. Ab der Übermittlung ist der Aussteller für die weitere Verarbeitung selbst verantwortlich. Die Einwilligung kann jederzeit gegenüber dem Aussteller und dem Veranstalter mit Wirkung für die Zukunft widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Scan werden keine Teilnehmerdaten an Aussteller weitergegeben (§ 14 Abs. 4).
  13. Übernahme bestehender Peppermint-Buchungen: Bis zum 03.11.2026 hat der Veranstalter für den Ticketverkauf den Ticketdienst der Peppermint Digital GmbH, Boulevard der EU 8, 30539 Hannover, genutzt (Auftragsverarbeiter). Bestehende Anmeldungen (Name, E-Mail-Adresse, Unternehmen, Ticketart, verwendeter Code, QR-Code des Tickets, Buchungs- und Zahlungsstatus) wurden in unser System übernommen, damit bereits verschickte Tickets gültig bleiben, Ticketinhaber die Besucher-App nutzen können und der Einlass ohne Peppermint erfolgen kann. Für diese Buchungen bleibt die Zahlungsquittung von Peppermint der Beleg; eine neue Rechnung wird nicht erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  14. Widerruf: Privatpersonen (Verbraucher) können ihren Vertrag nach Maßgabe der Widerrufsbelehrung widerrufen, auch über den Knopf „Vertrag widerrufen“ auf der Website. Dazu verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, einen freiwilligen Hinweis, den Zeitpunkt des Eingangs und eine Prüfsumme (Hashwert) der IP-Adresse; die Eingangsbestätigung geht per E-Mail an die angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§§ 355, 356a BGB).
  15. Speicherdauer:
    • Rechnungen, Stornorechnungen und Buchungsbelege einschließlich der darin enthaltenen Bestelldaten: acht Jahre ab Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b Abs. 1 UStG); Handels- und Geschäftsbriefe (z. B. die Bestellbestätigung) sechs Jahre (§ 147 Abs. 1 Nr. 2, 3 AO, § 257 HGB).
    • Ticket- und Teilnehmerdaten, die nicht in Belegen stehen (z. B. E-Mail-Adresse und Einlassvermerk einer teilnehmenden Person): bis zum Abschluss der Veranstaltung und ihrer organisatorischen Nachbereitung, soweit keine andere Rechtsgrundlage (z. B. Einwilligung in den Newsletter, Teilnahme an Folgeveranstaltungen) besteht.
    • Widerrufe und Einwilligungsnachweise (Lead-Scan): bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre, § 195 BGB).
    • Die Prüfsumme der IP-Adresse: solange sie zur Abwehr von Missbrauch erforderlich ist.
    Im Übrigen gilt § 16.
  16. Ihre Rechte: Für die Daten aus dem Ticketkauf gelten die Rechte nach § 18 (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung, Widerspruch) und das Beschwerderecht nach § 19. Eine Mitteilung an info@germanlegaltechhub.com genügt. Gesetzliche Aufbewahrungspflichten (Abs. 14) gehen einer Löschung vor; die Daten werden dann bis zum Fristablauf gesperrt.

§ 5 Zahlungs- und Abrechnungsdaten

  1. Soweit für die Teilnahme, Aussteller- oder Sponsoringleistungen Zahlungen zu leisten sind, verarbeitet der Veranstalter die hierfür erforderlichen Vertrags-, Rechnungs- und Zahlungsdaten.
  2. Hierzu können insbesondere Name, Unternehmen, Anschrift, Rechnungsadresse, Rechnungsbetrag, Zahlungsstatus und sonstige für die Abrechnung erforderliche Angaben verarbeitet werden.
  3. Soweit externe Zahlungsdienstleister eingesetzt werden, werden die hierfür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Zahlungsdienstleister: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Einzelheiten zur Zahlung über Stripe beim Ticketkauf: § 4a Abs. 6.
  4. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

§ 6 Teilnehmer-, Aussteller- und Sponsoringverwaltung

  1. Zur ordnungsgemäßen Durchführung der Kongressmesse verarbeitet der Veranstalter personenbezogene Daten der Teilnehmer, Aussteller, Sponsoren, Referenten und des Standpersonals.
  2. Dies umfasst insbesondere die Zuordnung von Personen zu Unternehmen, Ausstellerständen, Sponsoringpaketen, Vorträgen, Programmpunkten und sonstigen Veranstaltungsleistungen.
  3. Die Verarbeitung erfolgt insbesondere zur Organisation der Veranstaltung, zur Zugangskontrolle, zur Kommunikation sowie zur Erfüllung vertraglicher Verpflichtungen.
  4. Soweit personenbezogene Daten von Mitarbeitern oder sonstigen Personen durch Aussteller oder Sponsoren an den Veranstalter übermittelt werden, hat der jeweilige Vertragspartner sicherzustellen, dass die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen vorliegen und die betroffenen Personen ordnungsgemäß informiert wurden.

§ 7 Digitale und virtuelle Veranstaltungsbestandteile

  1. Soweit die Veranstaltung digitale Zusatzleistungen umfasst, können personenbezogene Daten bei deren Nutzung verarbeitet werden. Hierzu können insbesondere gehören:
    1. Registrierungs- und Zugangsdaten,
    2. Login-Daten,
    3. technische Verbindungsdaten,
    4. Nutzungs- und Interaktionsdaten,
    5. Daten zur Teilnahme an digitalen Programmpunkten,
    6. gegebenenfalls Kommunikations- und Networking-Daten.
  2. Die AGB sehen digitale Zusatzleistungen wie Online-Präsenzen, virtuelle Messestände, Streaming-Slots und den Zugang zu Networking-Plattformen ausdrücklich vor.
  3. Die konkreten Datenverarbeitungen hängen von den jeweils eingesetzten technischen Plattformen und Dienstleistern ab.
  4. Soweit für bestimmte Funktionen eine Einwilligung erforderlich ist, wird diese vor Beginn der betreffenden Verarbeitung eingeholt.

§ 8 Website, Server-Logfiles und technische Daten

  1. Beim Aufruf der Website des Veranstalters können technisch erforderliche Daten verarbeitet werden, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressourcen, Referrer-URL, Browsertyp, Betriebssystem und sonstige technische Informationen gehören.
  2. Die Verarbeitung erfolgt, soweit erforderlich, zur technischen Bereitstellung und Absicherung der Website sowie zur Wahrung der berechtigten Interessen des Veranstalters an einem sicheren und funktionsfähigen Onlineangebot.
  3. Hosting: Die Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland) betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Auf diesem Server werden keine Formulareingaben gespeichert; Formulare und Buchungen werden unmittelbar an das Verwaltungssystem des Veranstalters weitergeleitet (§ 11).
  4. Soweit Logdaten nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen, werden sie gelöscht oder anonymisiert.
  5. Eigene Reichweitenmessung ohne Cookies: Um zu verstehen, welche Inhalte der Website genutzt werden, zählt der Veranstalter Seitenaufrufe mit einem eigenen Verfahren. Dabei werden weder Cookies gesetzt noch Informationen auf dem Endgerät gespeichert oder aus ihm ausgelesen, die dafür nicht ohnehin beim Aufruf einer Seite übertragen werden. Erfasst werden die aufgerufene Seite (ohne Parameter), der Zeitpunkt, die Verweildauer, die verweisende Website (nur deren Domain), gegebenenfalls Kampagnenparameter (utm), Gerätetyp, Browser und Betriebssystem als Oberbegriff, Bildschirmbreite, Browsersprache sowie Klicks auf Links zu anderen Websites. Aus der IP-Adresse wird der ungefähre Standort (Stadt bzw. Land) ermittelt. Die IP-Adresse wird dabei nicht gespeichert: Zur Unterscheidung von Besuchen wird aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert eine nicht umkehrbare Prüfsumme gebildet. Der Zufallswert wird nach einem Tag gelöscht, danach lässt sich die Prüfsumme keiner Person und keiner IP-Adresse mehr zuordnen. Ein Wiedererkennen über mehrere Tage findet nicht statt. Die Daten werden im System der German Legal Tech Hub GmbH (Muttergesellschaft des Veranstalters, Auftragsverarbeiter nach Art. 28 DSGVO) auf Servern des Auftragsverarbeiters Supabase in Frankfurt am Main (EU) verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage ist das berechtigte Interesse des Veranstalters an einer bedarfsgerechten Gestaltung seines Angebots (Art. 6 Abs. 1 lit. f DSGVO). Zur Standortermittlung wird die Datenbank „IP to City Lite“ von DB-IP (db-ip.com, Lizenz CC BY 4.0) genutzt; dabei werden keine Daten an DB-IP übermittelt.
  6. Heatmap ohne Cookies: Um zu erkennen, welche Bereiche einer Seite Besucher interessieren, erfasst der Veranstalter zusätzlich anonym, an welchen Stellen einer Seite geklickt wird, wohin – nur bei Bedienung mit einer Maus – der Mauszeiger bewegt wird und wie weit eine Seite gescrollt wird. Gespeichert werden dabei ausschließlich die aufgerufene Seite (ohne Parameter), der Gerätetyp (Computer oder Smartphone nach Bildschirmbreite), das jeweilige Element der Seite mit der ungefähren Position darin sowie die erreichte Scrolltiefe, und zwar nur als Summe je Tag. Eingaben in Formularfelder werden nicht erfasst, ebenso wenig IP-Adresse, Browserkennung oder eine Besucherkennung; ein Bezug zu einzelnen Besuchen oder Personen ist nicht möglich. Es werden weder Cookies gesetzt noch Informationen auf dem Endgerät gespeichert. Das dafür verwendete Skript wird von einem Server der German Legal Tech Hub GmbH (hub.germanlegaltechhub.com, Hetzner Online GmbH, Deutschland) geladen; dabei wird technisch bedingt die IP-Adresse an diesen Server übermittelt, aber nicht für die Heatmap verwendet. Verarbeitung, Speicherort und Rechtsgrundlage entsprechen Absatz 5.

§ 9 Cookies und vergleichbare Technologien

  1. Die Website setzt keine Cookies und bindet keine Analyse-, Werbe- oder Marketingdienste Dritter ein. Die Reichweitenmessung und die Heatmap erfolgen ohne Cookies (§ 8 Abs. 5 und 6).
  2. Im Browser werden ausschließlich Einstellungen gespeichert, die Sie selbst vornehmen (lokaler Speicher des Browsers, „localStorage“): die gewählte Darstellung (hell, dunkel oder automatisch), die Einstellungen zur Barrierefreiheit und Ihre Entscheidung im Datenschutzhinweis zu externen Medien. Diese Angaben verbleiben auf Ihrem Gerät, werden nicht an den Veranstalter übertragen und sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie lassen sich jederzeit über die Einstellungen des Browsers löschen.
  3. Externe Medien werden nur mit Ihrer Einwilligung geladen – allgemein über den Datenschutzhinweis („Externe Medien“) oder im Einzelfall durch einen Klick auf den jeweiligen Inhalt:
    1. Google Maps (Seite „Besuch planen“): Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden insbesondere Ihre IP-Adresse und Angaben zum Browser an Google übertragen.
    2. YouTube (Videos, etwa der Aftermovie): Anbieter ist ebenfalls die Google Ireland Limited. Videos werden im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst nach einem Klick auf das Video geladen.
    Eine Übermittlung an die Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Google beigetreten ist. Weitere Informationen: policies.google.com/privacy. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website mit Wirkung für die Zukunft widerrufen.
  4. Schriftarten werden vom Server der Website selbst geladen; eine Verbindung zu Google Fonts oder anderen Schriftanbietern besteht nicht.

§ 10 Newsletter und elektronische Werbung

  1. Soweit der Veranstalter einen Newsletter oder vergleichbare elektronische Informationen anbietet, werden personenbezogene Daten zur Durchführung des jeweiligen Kommunikationsdienstes verarbeitet.
  2. Eine werbliche Kontaktaufnahme per E-Mail erfolgt, soweit erforderlich, auf Grundlage einer Einwilligung oder einer anderen einschlägigen gesetzlichen Rechtsgrundlage.
  3. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu kann insbesondere die in den jeweiligen E-Mails vorgesehene Abmeldemöglichkeit genutzt werden.
  4. Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung werden Sie in den Verteiler aufgenommen. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir die E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die bei der Anmeldung verwendete IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
  5. Die Anmeldedaten werden in unserem Verwaltungssystem (Hub OS) gespeichert. Die Datenbank betreibt Supabase Inc. als Auftragsverarbeiter auf Servern in Frankfurt am Main (EU), supabase.com/privacy.
  6. Für den Versand der E-Mails nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, resend.com/legal/privacy-policy. Dabei werden die E-Mail-Adresse und der Inhalt der E-Mail in die USA übermittelt. Grundlage der Übermittlung sind das EU-US Data Privacy Framework, dem Resend beigetreten ist, sowie die EU-Standardvertragsklauseln.

§ 11 Kommunikation mit Teilnehmern und Geschäftspartnern

  1. Bei Kontaktaufnahme mit dem Veranstalter per E-Mail, Telefon, Kontaktformular oder auf anderem Kommunikationsweg werden die dabei übermittelten personenbezogenen Daten verarbeitet.
  2. Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der jeweiligen Anfrage sowie – soweit erforderlich – zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages.
  3. Die Kommunikation kann zur Dokumentation geschäftlicher Vorgänge und zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert werden.
  4. Kontakt- und Anfrageformular: Die Angaben in den Formularen der Website (Name, E-Mail-Adresse und – freiwillig – Unternehmen, Mobilnummer, Anliegen und Nachricht) werden an das Verwaltungssystem des Veranstalters (Hub OS) übermittelt und dort als Anfrage gespeichert und bearbeitet; der Absender wird dabei als Kontakt angelegt oder einem bestehenden Kontakt zugeordnet. Die IP-Adresse wird nicht gespeichert. Das Hub OS betreibt die German Legal Tech Hub GmbH (Muttergesellschaft des Veranstalters) als Auftragsverarbeiter nach Art. 28 DSGVO; die Datenbank liegt bei der Supabase Inc. als Auftragsverarbeiter auf Servern in Frankfurt am Main (EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
  5. Terminbuchung bei Ausstellern: Wer über die Website einen Gesprächstermin bei einem Aussteller bucht, gibt Vor- und Nachname, E-Mail-Adresse und – freiwillig – Unternehmen, Telefonnummer und Anliegen an. Die Buchung wird im Hub OS gespeichert, die Bestätigung kommt per E-Mail. Setzt die Buchung ein Ticket voraus, wird geprüft, ob zu der angegebenen E-Mail-Adresse ein Ticket besteht. Mit Ihrer Zustimmung werden die Angaben an den gewählten Aussteller weitergegeben, damit der Termin zustande kommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Buchung) und Art. 6 Abs. 1 lit. a DSGVO (Weitergabe an den Aussteller).

§ 12 Foto-, Film- und Tonaufnahmen

  1. Während der Kongressmesse können Foto-, Film- und Tonaufnahmen erstellt werden.
  2. Ziel der Aufnahmen ist insbesondere die Dokumentation und Berichterstattung über die Veranstaltung sowie die Öffentlichkeitsarbeit des Veranstalters und die Bewerbung zukünftiger Veranstaltungen.
  3. Die AGB sehen vor, dass Aufnahmen, auf denen Stände, Firmenlogos oder Mitarbeitende des Vertragspartners erkennbar sind, zur Berichterstattung sowie zur Bewerbung künftiger Veranstaltungen in Print- und Onlinemedien verwendet werden dürfen, soweit keine überwiegenden berechtigten Interessen entgegenstehen.
  4. Soweit die Verarbeitung auf berechtigte Interessen des Veranstalters gestützt wird, werden die Interessen und Grundrechte der betroffenen Personen berücksichtigt. Eine Verwendung zu anderen Zwecken erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
  5. Bei Aufnahmen, bei denen einzelne Personen gezielt und individuell im Mittelpunkt stehen, wird – soweit erforderlich – vorab eine gesonderte Einwilligung eingeholt.
  6. Personen, die nicht aufgenommen werden möchten, können sich grundsätzlich an das Veranstaltungspersonal wenden. Eine vollständige Vermeidung von Aufnahmen kann bei einer öffentlichen Veranstaltung jedoch nicht in jedem Fall gewährleistet werden.

§ 13 Referenten, Speaker und Präsentationen

  1. Bei Referenten und Speakern können neben den allgemeinen Teilnehmerdaten insbesondere berufliche Informationen, Funktionen, Unternehmenszugehörigkeit, Vortragsthemen sowie Bild-, Film- und Tonaufnahmen verarbeitet werden.
  2. Soweit Vorträge aufgezeichnet, live übertragen oder anschließend online bereitgestellt werden, erfolgt dies nur auf Grundlage einer hierfür bestehenden Rechtsgrundlage.
  3. Soweit für die Veröffentlichung eines Vortrags oder von Aufnahmen eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.
  4. Englische Fassung der Website: Die öffentlichen Texte der Website – bei Speakern etwa Funktion, Profiltext und Vortragsthema, nicht aber Kontaktdaten – werden für die englische Fassung maschinell übersetzt. Dazu werden nur diese ohnehin veröffentlichten Texte an den KI-Dienst Claude der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übermittelt. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); nach den Vertragsbedingungen von Anthropic werden die Daten nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Veranstaltungswebsite in deutscher und englischer Sprache).

§ 14 Empfänger personenbezogener Daten

  1. Personenbezogene Daten werden grundsätzlich nur an Dritte übermittelt, soweit hierfür eine Rechtsgrundlage besteht und die Übermittlung für den jeweiligen Zweck erforderlich ist.
  2. Zu den möglichen Empfängern bzw. Kategorien von Empfängern gehören insbesondere:
    1. technische Dienstleister und Hostinganbieter,
    2. E-Mail-Dienste (Microsoft 365, Resend; § 4a Abs. 9, § 10),
    3. Zahlungsdienstleister (Stripe; § 4a Abs. 6),
    4. IT- und Softwaredienstleister,
    5. Dienstleister für Veranstaltungsorganisation und Einlassmanagement,
    6. Sicherheits- und Veranstaltungsdienstleister,
    7. Dienstleister für Foto-, Film- und Medienproduktion,
    8. Kommunikations- und Newsletterdienstleister,
    9. Steuerberater, Wirtschaftsprüfer und sonstige berufliche Berater,
    10. Rechtsanwälte und sonstige zur Rechtsdurchsetzung eingeschaltete Dienstleister,
    11. Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
  3. Soweit Dienstleister personenbezogene Daten im Auftrag des Veranstalters verarbeiten, werden die Anforderungen des Art. 28 DSGVO beachtet.
  4. Eine Weitergabe personenbezogener Daten an Aussteller, Sponsoren oder andere Teilnehmer erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht, insbesondere eine Einwilligung vorliegt oder die Weitergabe zur Erfüllung einer gewünschten Veranstaltungsleistung erforderlich ist. Daten aus dem Ticketkauf erhalten Aussteller nur nach einem Lead-Scan mit Einwilligung (§ 4a Abs. 11).

§ 15 Übermittlung in Drittländer

  1. Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
  2. Soweit für einzelne eingesetzte Dienstleister eine Übermittlung in ein Drittland erfolgt, werden die jeweils einschlägigen Garantien und Rechtsgrundlagen berücksichtigt.
  3. Derzeit betrifft dies Resend (Versand von E-Mails, § 10), Stripe (Zahlung im Ticketshop, § 4a Abs. 6), Microsoft 365 (E-Mails aus dem Ticketshop, § 4a Abs. 9), Anthropic (Übersetzung öffentlicher Website-Texte, § 13) sowie – nur mit Ihrer Einwilligung – Google (Karte und Videos, § 9). Die Datenbank des Hub OS (Supabase) liegt in Frankfurt am Main (EU).

§ 16 Speicherdauer und Löschung

  1. Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
  2. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen eine weitere Speicherung erfordern.
  3. Daten aus Vertrags- und Abrechnungsverhältnissen können insbesondere aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten über die Dauer der Veranstaltung hinaus gespeichert werden.
  4. Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie bis zum Ablauf der hierfür maßgeblichen Verjährungsfristen gespeichert werden.
  5. Für einzelne Datenkategorien gelten insbesondere folgende Löschfristen:
    Registrierungsdaten:
    Bis zum Ablauf der Veranstaltung bzw. bis zur abschließenden Bearbeitung der Registrierung. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder eine andere Rechtsgrundlage dies erfordern.
    Teilnehmerdaten:
    Grundsätzlich bis zum Ablauf der Veranstaltung und der anschließenden organisatorischen Abwicklung. Soweit die Daten für die Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, erfolgt eine darüber hinausgehende Speicherung für die jeweils maßgebliche Dauer.
    Rechnungs- und Buchungsdaten:
    Nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungspflichten, jeweils ab Ende des Kalenderjahres: Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 147 AO, § 257 HGB, § 14b UStG). Für Daten aus dem Ticketkauf siehe § 4a Abs. 14.
    Foto-, Film- und Tonaufnahmen:
    Grundsätzlich so lange, wie sie für den jeweils angegebenen Zweck erforderlich sind. Soweit die Verarbeitung auf einer Einwilligung beruht, werden die Aufnahmen nach Widerruf der Einwilligung gelöscht, sofern keine andere Rechtsgrundlage oder berechtigte Gründe für eine weitere Speicherung bestehen.
    Newsletterdaten:
    Bis zum Widerruf der Einwilligung bzw. zur Abmeldung vom Newsletter. Nach der Abmeldung kann der Nachweis der erteilten Einwilligung und des Widerrufs für die Dauer der hierfür maßgeblichen gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert werden.
    Server-Logdaten:
    Grundsätzlich für die Dauer von maximal 7 Tagen, sofern eine längere Speicherung nicht im Einzelfall zur Aufrechterhaltung der Sicherheit, zur Aufklärung von Sicherheitsvorfällen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
    Einwilligungsnachweise:
    Für die Dauer, in der die Einwilligung als Nachweis erforderlich sein kann, insbesondere bis zum Ablauf der jeweils maßgeblichen gesetzlichen Verjährungsfristen.

§ 17 Datensicherheit

  1. Der Veranstalter trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unberechtigter Offenlegung oder unberechtigtem Zugriff zu schützen.
  2. Umfang und Art der getroffenen Maßnahmen richten sich insbesondere nach dem Stand der Technik, dem Umfang und den Zwecken der Verarbeitung sowie dem jeweiligen Risiko für die Rechte und Freiheiten natürlicher Personen.
  3. Bei digitalen Veranstaltungsbestandteilen kann trotz angemessener technischer und organisatorischer Maßnahmen keine hundertprozentige Verfügbarkeit oder absolute Sicherheit digitaler Dienste gewährleistet werden.

§ 18 Rechte der betroffenen Personen

  1. Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
    a) Recht auf Auskunft
    Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden sowie über die gesetzlich vorgesehenen weiteren Informationen.
    b) Recht auf Berichtigung
    Betroffene Personen können die Berichtigung unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten verlangen.
    c) Recht auf Löschung
    Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden.
    d) Recht auf Einschränkung der Verarbeitung
    Unter den gesetzlichen Voraussetzungen kann die Einschränkung der Verarbeitung verlangt werden.
    e) Recht auf Datenübertragbarkeit
    Soweit die gesetzlichen Voraussetzungen erfüllt sind, besteht ein Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
    f) Recht auf Widerruf einer Einwilligung
    Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
    g) Widerspruchsrecht
    Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, besteht unter den gesetzlichen Voraussetzungen ein Recht auf Widerspruch. Gegen eine Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann jederzeit Widerspruch eingelegt werden.
  2. Zur Ausübung der Rechte genügt grundsätzlich eine Mitteilung an:
    German Legal Tech Summit GmbH
    Hans-Böckler-Allee 26
    30173 Hannover
    Deutschland
    E-Mail: info@germanlegaltechhub.com

§ 19 Beschwerderecht bei einer Aufsichtsbehörde

  1. Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
  2. Die Beschwerde kann insbesondere bei der für den Veranstalter zuständigen Datenschutzaufsichtsbehörde oder bei einer anderen zuständigen Aufsichtsbehörde eingelegt werden.
  3. Die für den Veranstalter zuständige Aufsichtsbehörde ist:
    Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
    Prinzenstraße 5
    30159 Hannover
    Deutschland
    Telefon: 0511 120-4500
    E-Mail: poststelle@lfd.niedersachsen.de
    Website: www.lfd.niedersachsen.de

§ 20 Keine automatisierte Entscheidungsfindung

  1. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit der Veranstaltung grundsätzlich nicht statt.
  2. Soweit künftig automatisierte Entscheidungsprozesse eingesetzt werden, wird diese Datenschutzerklärung vor oder zum Zeitpunkt der entsprechenden Verarbeitung um die gesetzlich erforderlichen Informationen ergänzt.

§ 21 Verarbeitung personenbezogener Daten von Ausstellern und Sponsoren

  1. Für Aussteller und Sponsoren gelten ergänzend die jeweiligen vertraglichen Vereinbarungen und die Allgemeinen Geschäftsbedingungen der German Legal Tech Summit GmbH.
  2. Personenbezogene Daten von Ansprechpartnern, Standpersonal und sonstigen vom Vertragspartner benannten Personen werden insbesondere zur Durchführung des jeweiligen Vertragsverhältnisses, zur Veranstaltungsorganisation und zur Kommunikation verarbeitet.
  3. Die AGB verpflichten die Vertragspartner zur Einhaltung des anwendbaren Datenschutzrechts.
  4. Soweit ein Vertragspartner personenbezogene Daten seiner Mitarbeiter, Beauftragten oder sonstiger Personen an den Veranstalter übermittelt, ist der Vertragspartner für die Rechtmäßigkeit der eigenen Übermittlung und die erforderliche Information der betroffenen Personen verantwortlich, soweit gesetzlich vorgesehen.

§ 22 Externe Dienstleister und Auftragsverarbeitung

  1. Zur Durchführung der Kongressmesse kann der Veranstalter externe Dienstleister einsetzen.
  2. Soweit diese Dienstleister personenbezogene Daten im Auftrag des Veranstalters verarbeiten, erfolgt die Verarbeitung auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.
  3. Der Veranstalter bleibt für die von ihm verantworteten Verarbeitungen datenschutzrechtlich verantwortlich.
  4. Die konkreten Dienstleister können sich insbesondere aus den Bereichen Registrierung, Ticketing, Hosting, IT, Zahlungsabwicklung, Streaming, Networking, Newsletter, Veranstaltungsorganisation sowie Foto-, Film- und Medienproduktion ergeben.

§ 23 Änderungen dieser Datenschutzerklärung

  1. Der Veranstalter behält sich vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
  2. Maßgeblich ist jeweils die zum Zeitpunkt der Nutzung bzw. Erhebung personenbezogener Daten veröffentlichte Fassung.
  3. Bei wesentlichen Änderungen, die die Rechte oder Interessen betroffener Personen berühren, wird der Veranstalter – soweit gesetzlich erforderlich – gesondert informieren.

§ 24 Schlussbestimmungen

  1. Soweit einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden sollten, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
  2. Es gelten die jeweils anwendbaren gesetzlichen Datenschutzvorschriften, insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie – soweit einschlägig – das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Stand: 04.11.2026