Diese Datenschutzerklärung informiert darüber, wie der Verantwortliche personenbezogene Daten bei der Nutzung der Website toskasatbyasa.pro und der zugehörigen Eventplattform verarbeitet. Sie erläutert, welche Datenkategorien betroffen sind, zu welchen Zwecken und auf welcher Rechtsgrundlage die Verarbeitung erfolgt, wie lange Daten gespeichert werden und welche Rechte betroffenen Personen zustehen. Die Erklärung richtet sich an Nutzer aus Deutschland und dem Europäischen Wirtschaftsraum und berücksichtigt die Vorgaben der Datenschutz Grundverordnung sowie ergänzende nationale Regelungen.

Arten der verarbeiteten Informationen

Der Verantwortliche verarbeitet verschiedene Kategorien personenbezogener Daten, die bei der Nutzung der Website, bei der Kommunikation mit dem Verantwortlichen oder beim Einsatz der Plattform anfallen. Art und Umfang der Daten hängen davon ab, in welcher Rolle die betroffene Person auftritt und welche Funktionen genutzt werden.

• Bei der rein informatorischen Nutzung der Website werden automatisch Informationen durch den Browser des Endgeräts an den Server übermittelt. Hierzu gehören insbesondere IP Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, verwendeter Browsertyp sowie das Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Eine Zusammenführung mit anderen Datenquellen zu Profilbildungszwecken findet in diesem Rahmen nicht statt.
• Bei Nutzung von Kontaktformularen oder der sonstigen Kommunikation mit dem Verantwortlichen werden die dort gemachten Angaben verarbeitet. Dies umfasst in der Regel Namen, geschäftliche Kontaktdaten, Inhalte der Nachricht sowie gegebenenfalls Organisationszugehörigkeit und Projektinformationen. Die Verarbeitung erfolgt, um Anfragen zuzuordnen, zu beantworten und gegebenenfalls Folgetermine oder weitere Abstimmungen vorzubereiten. Ohne Bereitstellung der angefragten Mindestangaben kann eine Bearbeitung möglicherweise nicht oder nur eingeschränkt erfolgen.
• Im Rahmen der Registrierung und Nutzung der Plattform werden Nutzerkonten angelegt und verwaltet. Dabei werden unter anderem Stammdaten wie Name, geschäftliche Kontaktdaten, Zugehörigkeit zu einem Unternehmen oder einer Eventlocation sowie Rollen und Berechtigungen verarbeitet. Zusätzlich fallen Nutzungsdaten an, etwa Logins, vorgenommenen Änderungen an Buchungen oder Aufgaben sowie Kommunikationsvorgänge innerhalb der Plattform. Diese Daten sind erforderlich, um Funktionen bereitzustellen, Abläufe zu dokumentieren und Verantwortlichkeiten nachvollziehbar zu machen.
• Soweit innerhalb der Plattform Informationen zu Veranstaltungen, Eventlocations, Dienstleistern oder Teilnehmergruppen hinterlegt werden, kann es sich dabei teilweise um personenbezogene oder personenbeziehbare Daten handeln. Diese werden verarbeitet, um die Planung, Durchführung und Nachbereitung von Veranstaltungen zu unterstützen. Der Verantwortliche stellt dafür Funktionen bereit, bestimmt jedoch nicht in jedem Fall allein über Inhalt, Umfang und Dauer der Verarbeitung. In Konstellationen mit mehreren Beteiligten können zusätzliche Vereinbarungen zur Auftragsverarbeitung oder gemeinsamen Verantwortlichkeit erforderlich sein.

Zwecke der Datenverarbeitung

Personenbezogene Daten werden verarbeitet, um die Website und die Plattform bereitzustellen, Anfragen zu beantworten, vertragliche Leistungen zu erfüllen und Abläufe rund um Eventlocations und Veranstaltungen zu unterstützen. Die konkrete Nutzung richtet sich nach der Rolle des Nutzers und dem jeweiligen Zweck der Verarbeitung.

• Zur Bereitstellung und technischen Administration der Website sowie der Plattform werden personenbezogene Daten verarbeitet, um Seiten auszuliefern, Funktionen bereitzustellen, Zugriffe zu protokollieren und Störungen zu beheben. Hierzu gehören insbesondere IP Adressen, Protokolldaten und technische Metadaten. Die Verarbeitung dient der Aufrechterhaltung der Betriebsfähigkeit, der IT Sicherheit und der Anpassung des Angebots an unterschiedliche Endgeräte.
• Zur Bearbeitung von Kontaktaufnahmen, Supportanfragen und sonstigen Kommunikationsvorgängen werden die mitgeteilten Informationen genutzt. Dies umfasst insbesondere die Zuordnung von Anfragen zu bestehenden oder potenziellen Vertragsbeziehungen, die Vorbereitung von Angeboten, die Klärung von Rückfragen und die Dokumentation von Gesprächsergebnissen. Die Verarbeitung erfolgt, um Anliegen sachgerecht zu beantworten und spätere Vorgänge nachvollziehen zu können.
• Zur Durchführung und Verwaltung von Vertragsbeziehungen, etwa im Zusammenhang mit der Nutzung der Plattform, werden Stammdaten, Vertragsdaten und Nutzungsdaten verarbeitet. Dies beinhaltet unter anderem die Verwaltung von Nutzerkonten, Rollen und Berechtigungen, die Abbildung von Buchungen und Aufgaben sowie die Erstellung interner Auswertungen zur Stabilität und Verbesserung des Angebots. Ergebnisse solcher Auswertungen werden in aggregierter oder pseudonymisierter Form verwendet, soweit dies möglich ist.
• Zur Einhaltung gesetzlicher Pflichten und zur Wahrung berechtigter Interessen werden personenbezogene Daten genutzt, etwa zur Erfüllung handels und steuerrechtlicher Aufbewahrungspflichten, zur Abwehr und Aufklärung von Missbrauchsfällen oder zur Geltendmachung und Verteidigung rechtlicher Ansprüche. Darüber hinaus können Daten in angemessenem Umfang für interne Verwaltungszwecke, für Compliance Anforderungen oder zur Dokumentation von Entscheidungen verarbeitet werden, sofern keine überwiegenden schutzwürdigen Interessen entgegenstehen.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der geltenden Datenschutzgesetze. Abhängig von Zweck und Konstellation stützt sich der Verantwortliche auf unterschiedliche Rechtsgrundlagen der Datenschutz Grundverordnung. Im Folgenden werden die wichtigsten Konstellationen beispielhaft dargestellt.

Soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt insbesondere für die Einrichtung und Nutzung von Nutzerkonten sowie für die Abwicklung von Anfragen im Zusammenhang mit Veranstaltungen oder Eventlocations. Erfolgt die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, etwa handels und steuerrechtlicher Aufbewahrungspflichten, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. In Fällen berechtigten Interesses, etwa zur Gewährleistung der IT Sicherheit, zur Verbesserung von Abläufen oder zur Geltendmachung rechtlicher Ansprüche, erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen. Soweit für bestimmte Vorgänge eine Einwilligung eingeholt wird, bildet Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitergabe von Daten

Personenbezogene Daten werden nur in dem Umfang an Dritte weitergegeben, wie dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist, eine Einwilligung vorliegt oder berechtigte Interessen im Sinne der Datenschutz Grundverordnung bestehen und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen. Dritte können insbesondere technische Dienstleister, Eventlocations, Vertragspartner oder Berater sein.

• Der Verantwortliche setzt für den Betrieb der Website und der Plattform technische Dienstleister ein, etwa für Hosting, Wartung, Support, E Mail Versand oder Systemmonitoring. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen und sind vertraglich gemäß Art. 28 DSGVO zur Einhaltung geeigneter Sicherheitsmaßnahmen und Vertraulichkeit verpflichtet. Eine Verarbeitung in Drittländern erfolgt nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist, etwa durch Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare Garantien.
• Im Rahmen der Abwicklung von Anfragen, Buchungen oder Veranstaltungen kann es erforderlich sein, personenbezogene Daten an Eventlocations, Dienstleister oder sonstige Vertragspartner weiterzugeben. Dies betrifft in der Regel Kontaktdaten, organisatorische Informationen sowie veranstaltungsbezogene Angaben, die zur Vorbereitung und Durchführung der jeweiligen Veranstaltung notwendig sind. Umfang und Inhalt der übermittelten Daten richten sich nach dem konkreten Projekt und den getroffenen Vereinbarungen zwischen den Beteiligten.
• Darüber hinaus können personenbezogene Daten an Dritte übermittelt werden, wenn der Verantwortliche hierzu rechtlich verpflichtet ist, etwa gegenüber Behörden, Gerichten oder Aufsichtsstellen. Eine Weitergabe kann auch erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist oder um Sicherheitsvorfälle zu untersuchen und geeignete Gegenmaßnahmen zu ergreifen. In solchen Fällen wird der Umfang der übermittelten Daten auf das notwendige Maß beschränkt.

Datensicherheit

Der Verantwortliche trifft technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Hierzu gehören unter anderem Zugriffsbeschränkungen, Verschlüsselung bei der Übertragung, Berechtigungskonzepte sowie regelmäßige Überprüfung der Sicherheitsvorkehrungen. Trotz angemessener Sicherheitsmaßnahmen kann ein absoluter Schutz bei der Nutzung internetbasierter Dienste nicht gewährleistet werden, da verbleibende Restrisiken technisch nie vollständig ausgeschlossen werden können.

Rechte betroffener Personen

Betroffene Personen haben im Rahmen der Datenschutz Grundverordnung und des nationalen Rechts verschiedene Rechte in Bezug auf ihre personenbezogenen Daten. Diese Rechte können gegenüber dem Verantwortlichen geltend gemacht werden, sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind. Im Folgenden werden die wichtigsten Rechte zusammengefasst dargestellt.

• Betroffene Personen haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden. Hierzu gehört auch das Recht auf Informationen über Verarbeitungszwecke, Kategorien verarbeiteter Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer oder Kriterien für deren Festlegung sowie Hinweise zu bestehenden Rechten. Auf Anfrage stellt der Verantwortliche eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung, soweit dadurch nicht Rechte und Freiheiten anderer Personen beeinträchtigt werden.
• Unter den gesetzlichen Voraussetzungen können betroffene Personen die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen. Darüber hinaus besteht ein Recht auf Löschung, wenn etwa Daten für die verfolgten Zwecke nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht oder die Verarbeitung unrechtmäßig ist. An die Stelle der Löschung kann in bestimmten Fällen die Einschränkung der Verarbeitung treten, etwa wenn die Richtigkeit der Daten bestritten wird oder die betroffene Person die Daten zur Geltendmachung von Ansprüchen benötigt.
• Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Der Verantwortliche wird die Verarbeitung in einem solchen Fall einstellen, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht ein jederzeitiges Widerspruchsrecht gegen diese Verarbeitung.
• Betroffene Personen haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt. Soweit die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt, kann außerdem das Recht auf Datenübertragbarkeit bestehen. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde, wenn Zweifel an der Rechtmäßigkeit der Verarbeitung bestehen. Ergebnisse der Nutzung der Website und der Plattform können voneinander abweichen; individuelle rechtliche Beratung wird durch diese Hinweise nicht ersetzt.

Einsatz von Cookies

Die Website und die Plattform verwenden Cookies und vergleichbare Technologien, um grundlegende Funktionen bereitzustellen, die Nutzung auszuwerten und Inhalte nutzerfreundlich zu gestalten. Welche Kategorien von Cookies eingesetzt werden, zu welchen Zwecken dies geschieht und wie Einstellungen angepasst oder Einwilligungen widerrufen werden können, ist in der Cookie Richtlinie im Detail beschrieben.

Cookie Richtlinie Cookie Richtlinie

Kontakt

Fragen zur Verarbeitung personenbezogener Daten, zu dieser Datenschutzerklärung oder zur Ausübung von Betroffenenrechten können an den Verantwortlichen gerichtet werden. Hierfür stehen die auf der Kontaktseite genannten Kommunikationswege zur Verfügung. Anfragen werden so zeitnah wie möglich im Rahmen der gesetzlichen Vorgaben bearbeitet.

Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen, technische Entwicklungen oder der Funktionsumfang der Website und der Plattform ändern. Maßgeblich ist stets die zum Zeitpunkt des Besuchs aktuelle, auf der Website veröffentlichte Fassung. Wesentliche Änderungen können in geeigneter Weise kenntlich gemacht werden. Nutzer werden gebeten, die Datenschutzerklärung in regelmäßigen Abständen zu prüfen, um sich über den aktuellen Stand der Datenverarbeitung zu informieren.