DatenschutzerklĂ€rung fĂŒr calaios.eu

Stand: 26. Oktober 2021

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser DatenschutzerklÀrung möchten wir Ihnen genauer erklÀren, welche personenbezogenen Daten wir von Ihnen erheben und zu welchem Zweck die Daten verwendet werden.

1 Verantwortlicher und Kontakt

Calaios GmbH
Eupener Straße 165
50933 Köln

Wenn Sie Fragen oder Anregungen zum Thema Datenschutz haben, können Sie sich gerne per E-Mail an folgende Adresse wenden: datenschutz@calaios.eu

FĂŒr einige Verarbeitungsprozesse sind wir gemeinsam mit dem jeweiligen Veranstalter verantwortlich, der seine Dienstleistungen auf unserer Plattform anbietet, Art. 26 DSGVO. Um welche VerarbeitungstĂ€tigkeiten es sich handelt, können Sie dieser DatenschutzerklĂ€rung entnehmen, oder der Vereinbarung ĂŒber die gemeinsamen Verantwortlichkeit, die Sie in den wesentlichen AuszĂŒgen unter Ziffer 19 dieser DatenschutzerklĂ€rung finden können.

2 Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Nach Art. 4 Nr. 1 DSGVO sind personenbezogene Daten alle Informationen ĂŒber eine identifizierte oder identifizierbare natĂŒrliche Person; dazu gehören beispielsweise der Name oder Identifikationsnummern.

3 Automatisierte Datenerfassung

Beim Zugriff auf unsere Plattform ĂŒbermittelt Ihr EndgerĂ€t aus technischen GrĂŒnden automatisch Daten. Folgende Daten werden getrennt von anderen Daten, die Sie unter UmstĂ€nden an uns ĂŒbermitteln, gespeichert:

  • IP-Adresse
  • URL der abgerufenen Seite
  • Datum und Uhrzeit

Wir speichern diese Daten zu folgenden Zwecken:

  • Loadbalancing, d. h. um die Zugriffe auf unsere Plattform auf mehrere GerĂ€te zu verteilen und Ihnen möglichst schnelle Ladezeiten bieten zu können;
  • GewĂ€hrleistung der Sicherheit unserer IT-Systeme, z. B. zur Abwehr von konkreten Angriffen auf unsere Systeme und Erkennung von Angriffsmustern;
  • Sicherstellung des ordnungsgemĂ€ĂŸen Betriebs unserer IT-Systeme, z. B. wenn Fehler auftreten, die wir nur durch die Speicherung der IP-Adresse beheben können;
  • Ermöglichung einer Strafverfolgung, Gefahrenabwehr oder Rechtsverfolgung bei konkreten Hinweisen auf Straftaten.

Ihre IP-Adresse wird dabei nur fĂŒr einen Zeitraum von 14 Tagen gespeichert.

In diesem Fall erfolgt die Verarbeitung aufgrund unserer ĂŒberwiegenden oben genannten berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

4 Cookies

Wir speichern Cookies, um bestimmte Funktionen unserer Plattform anbieten zu können und die Nutzung unserer Plattform zu optimieren. Cookies sind kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem EndgerÀt gespeichert werden.

Konkret verwenden wir (soweit nicht an anderer Stelle dieser DatenschutzerklÀrung weitere Cookies angegeben sind) folgende Cookies:

  • Session-Cookies: Diese Cookies werden benötigt, um wĂ€hrend Ihres Besuchs unserer Plattform bestimmte technische Daten zu speichern, z.B. um festzustellen, ob Sie sich eingeloggt haben.
  • Klaro Consent: Diese Cookies werden benötigt, um Cookie Consent zu verwalten.

Rechtsgrundlage fĂŒr die Nutzung dieser Cookies ist § 15 Abs. 1 TMG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit diese fĂŒr die Nutzung unserer Plattform und der von Ihnen abgerufenen Funktionen erforderlich sind. Im Übrigen nutzen wir Cookies auf Grundlage der von Ihnen erteilten Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

5 Pretix – Buchungssystem

FĂŒr die DurchfĂŒhrung der Buchung, die Erstellung der Tickets, die Abwicklung der Bezahlung sowie etwaige Stornierungen setzen wir den Dienst Pretix der rami.io GmbH, MarkgrĂ€fler Straße 16, 69126 Heidelberg („Pretix“) ein. Pretix verarbeitet personenbezogene Daten fĂŒr uns im Auftrag, Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich innerhalb der EuropĂ€ischen Union.

Über Pretix sind die fĂŒr die Abwicklung von Zahlungen verantwortlichen Zahlungsdienstleister eingebunden. Dabei handelt es sich um die Dienstleister

Die Übermittlung von Zahlungsinformationen an diese Anbieter durch uns erfolgt zur Abwicklung der Zahlungen fĂŒr die jeweiligen Dienstleistungsbuchungen, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die weitergehende Verarbeitung von Zahlungsinformationen durch den Zahlungsdienstleister erfolgt ausschließlich in Verantwortlichkeit des jeweiligen Zahlungsdienstleisters. Bitte beachten Sie hierzu die DatenschutzerklĂ€rungen der Zahlungsdienstleister, wenn Sie diese verwenden möchten. Der jeweilige Zahlungsdienstleister ist fĂŒr die Verarbeitung Ihrer Zahlungsdaten allein verantwortlich. Wir haben darauf weder Zugriff noch Einfluss.

6 Verarbeitung personenbezogener Daten von Teilnehmern

Wenn Sie Teilnehmer an den auf der Plattform angebotenen Dienstleistungen sind, verarbeiten wir folgende personenbezogene Daten von Ihnen:

6.1 Registrierung und Accountverwaltung

Sie können sich auf unserer Plattform einen Teilnehmer-Account erstellen. Zu diesem Zweck mĂŒssen Sie sich registrieren. DafĂŒr benötigen wir von Ihnen folgende Informationen:

  • Name, Vorname
  • Geschlecht / Anrede
  • E-Mail-Adresse
  • Passwort

Um die Registrierung abzuschließen, erhalten Sie eine E-Mail mit einem BestĂ€tigungslink. Ihre Registrierungsdaten werden benötigt, um einen Account fĂŒr Sie einzurichten und zu verwalten und damit Sie unsere Angebote nutzen können, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Um diesen Account einrichten zu können, mĂŒssen Sie uns diese Daten zur VerfĂŒgung stellen. Sie sind aber weder vertraglich noch gesetzlich zur Bereitstellung der Daten verpflichtet.

DarĂŒber hinaus können Sie ihr Profil um weitere freiwillige Angaben ergĂ€nzen:

  • Anschrift
  • Telefonnummer

Die Verarbeitung dieser Daten erfolgt, um Ihnen die damit verbundenen Features unserer Plattform bereitstellen zu können, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

6.2 Anmeldung zu Dienstleistungen

Wenn Sie sich ĂŒber Ihren Teilnehmer-Account zu Dienstleistungen von Veranstaltern anmelden, verarbeiten wir folgende Informationen von Ihnen:

  • E-Mail-Adresse
  • Name
  • Anschrift
  • Zahlungsinformationen

Diese Informationen sind fĂŒr Ihre Anmeldung zu der entsprechenden Dienstleistung erforderlich, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Um sich anmelden zu können, mĂŒssen Sie uns diese Daten zur VerfĂŒgung zu stellen. Sie sind aber weder vertraglich noch gesetzlich zur Bereitstellung der Daten verpflichtet.

FĂŒr die Anmeldung und den Bestell- und Zahlungsprozess setzen wir Pretix als Auftragsverarbeiter ein, Art. 28 DSGVO (siehe oben Ziffer 5).

FĂŒr diese Verarbeitung sind wir gemeinsam mit dem jeweiligen Veranstalter verantwortlich, Art. 26 DSGVO (siehe Ziffer 19).

6.3 DurchfĂŒhrung der Dienstleistung

Zur DurchfĂŒhrung der Veranstaltung erhalten Sie einen Berechtigungscode zu einem Videokonferenzmeeting. Die damit verbundene Verarbeitung Ihrer personenbezogenen Daten, insbesondere Ihrer E-Mail-Adresse, geschieht zur ErfĂŒllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Ihre Nutzung des Videokonferenztools und die Verarbeitung Ihrer personenbezogenen Daten ĂŒber dieses Tool unterliegt ausschließlich den Datenschutzbestimmungen des jeweiligen Tool-Anbieters. Dieser ist fĂŒr die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Videokonferenz allein verantwortlich. Wir haben keinen Einfluss darauf, wie dieser Tool-Anbieter Ihre personenbezogenen Daten verarbeitet.

FĂŒr diese Verarbeitung sind wir gemeinsam mit dem jeweiligen Veranstalter verantwortlich, Art. 26 DSGVO (siehe Ziffer 19).

6.4 Zahlungsabwicklung

Bitte beachten Sie unsere ErlĂ€uterungen zu Pretix, Ziffer 5.

FĂŒr diese Verarbeitung sind wir gemeinsam mit dem jeweiligen Veranstalter verantwortlich, Art. 26 DSGVO (siehe Ziffer 19).

6.5  Empfehlungen von Dienstleistungen

Wir können Ihnen in Ihrem Teilnehmer-Account Empfehlungen fĂŒr Dienstleistungen anzeigen, die Sie interessieren könnten. Zur Erstellung dieser Empfehlungen verarbeiten wir Ihre vorangegangenen Anmeldungen sowie Angaben aus Ihrem Teilnehmer-Account, um Ihnen Dienstleistungen anhand entsprechender Themen, Formate oder Zeiten vorschlagen zu können. Diese Verarbeitung erfolgt in unserem berechtigten Interesse und dem berechtigten Interesse der Veranstalter und Guides, Ihnen interessante Dienstleistungen vorschlagen zu können, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

7  Verarbeitung personenbezogener Daten von Veranstaltern

Wenn Sie Veranstalter von auf der Plattform angebotenen Dienstleistungen sind, verarbeiten wir folgende personenbezogene Daten von Ihnen:

7.1  Registrierung und Accountverwaltung

Um unsere Plattform nutzen und Dienstleistungen erstellen zu können, mĂŒssen Sie sich registrieren und als Veranstalter freischalten lassen. DafĂŒr benötigen wir von Ihnen folgende Informationen:

  • Name, Vorname
  • Anrede
  • Institution und Anschrift (Abrechnungsadresse)
  • E-Mail-Adresse
  • Telefonnummer
  • Bankverbindung
  • Steuer-ID und Informationen zur USt-Pflicht
  • Passwort

Um die Registrierung abzuschließen, erhalten Sie eine E-Mail mit einem BestĂ€tigungslink. Ihre Registrierungs- und Accountdaten werden benötigt, um einen Veranstalter-Account fĂŒr Sie einzurichten und zu verwalten, Sie als Veranstalter freizuschalten und damit Sie unsere Angebote nutzen können, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Um diesen Account einrichten zu können, mĂŒssen Sie uns diese Daten zur VerfĂŒgung stellen. Sie sind aber weder vertraglich noch gesetzlich zur Bereitstellung der Daten verpflichtet.

DarĂŒber hinaus können Sie ihr Profil um weitere freiwillige Angaben ergĂ€nzen:

  • Kurzvorstellung
  • Referenzen (Website, Social Media)
  • Fotografien / Logos
  • Werbeclips

Die Verarbeitung dieser Daten erfolgt, um Ihnen die damit verbundenen Features unserer Plattform bereitstellen zu können, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

7.2  Kontaktdatenbank

Wir können Kontaktdaten von Veranstaltern in einer Kontaktdatenbank speichern. Die Speicherung erfolgt, um unsere GeschĂ€ftskontakte effektiv zu verwalten sowie zu Zwecken des Vertragsmanagements (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Als Kontaktdatenbank nutzen wir einen Dienst der Bitrix24 Ltd, Poseidonos, 1 LEDRA BUSINESS CENTER Egkomi, 2406, Nicosia, Cyprus („Bitrix24“). Bitrix24 verarbeitet Ihre personenbezogenen Daten in unserem Auftrag, Art. 28 DSGVO. Dabei kann eine Verarbeitung von Daten außerhalb der EU, insbesondere in den USA, nicht ausgeschlossen werden. Bitrix24 beachtet dabei die Vorgaben von Kapitel 5 der DSGVO und nutzt die von der EU-Kommission genehmigten Standarddatenschutzklauseln.

8  Verarbeitung personenbezogener Daten von Guides

Wenn Sie Guide von auf der Plattform angebotenen Dienstleistungen sind, verarbeiten wir folgende personenbezogene Daten von Ihnen:

8.1  Registrierung und Accountverwaltung

Um unsere Plattform nutzen und als Guide von Dienstleistungen auftreten zu können, mĂŒssen Sie sich registrieren. DafĂŒr benötigen wir von Ihnen folgende Informationen:

  • Name, Vorname
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Passwort

Um die Registrierung abzuschließen, erhalten Sie eine E-Mail mit einem BestĂ€tigungslink. Ihre Registrierungsdaten werden benötigt, um einen Guide-Account fĂŒr Sie einzurichten und zu verwalten, Sie als Guide freizuschalten und damit Sie unsere Angebote nutzen können, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Um diesen Account einrichten zu können, mĂŒssen Sie uns diese Daten zur VerfĂŒgung stellen. Sie sind aber weder vertraglich noch gesetzlich zur Bereitstellung der Daten verpflichtet.

DarĂŒber hinaus können Sie ihr Profil um weitere freiwillige Angaben ergĂ€nzen:

  • Kurzvorstellung
  • Referenzen (Webseite, Social Media)
  • Fotografien / Logos

Damit können Sie auch bestimmen, wie Teilnehmer Ihr Guide-Profil auf der Plattform wahrnehmen. Die Verarbeitung dieser Daten erfolgt, um Ihnen die damit verbundenen Features unserer Plattform bereitstellen zu können, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

8.2  HinzufĂŒgung zu einer Dienstleistung als Guide

Damit Sie als Guide zu einer Dienstleistung hinzugefĂŒgt werden können, verarbeiten wir folgende Informationen von Ihnen, die wir dem Veranstalter auf der Plattform zur VerfĂŒgung stellen:

  • Name, Vorname
  • E-Mail-Adresse

FĂŒgt ein Veranstalter Sie als Guide zu einer Dienstleistung hinzu, erhalten Sie eine E-Mail mit der Aufforderung, die Dienstleistung zu bestĂ€tigen oder abzulehnen. Der Veranstalter wird per E-Mail ĂŒber Ihre Entscheidung informiert. Diese Informationen und deren Bereitstellung an die Veranstalter werden benötigt, damit Sie als Guide einer Dienstleistung hinzugefĂŒgt werden können, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie sind aber weder vertraglich noch gesetzlich zur Bereitstellung der Daten verpflichtet.

8.3  DurchfĂŒhrung der Dienstleistung

Zur DurchfĂŒhrung der Veranstaltung erhalten Sie einen Berechtigungscode zu einem Videokonferenzmeeting. Die damit verbundene Verarbeitung Ihrer personenbezogenen Daten, insbesondere Ihrer E-Mail-Adresse, geschieht zur ErfĂŒllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Ihre Nutzung des Videokonferenztools und die Verarbeitung Ihrer personenbezogenen Daten ĂŒber dieses Tool unterliegt ausschließlich den Datenschutzbestimmungen des jeweiligen Tool-Anbieters. Dieser ist fĂŒr die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Videokonferenz allein verantwortlich. Wir haben keinen Einfluss darauf, wie dieser Tool-Anbieter Ihre personenbezogenen Daten verarbeitet.

8.4  Kontaktdatenbank

Wir können Kontaktdaten von Guides in einer Kontaktdatenbank speichern. Die Speicherung erfolgt, um unsere GeschÀftskontakte effektiv zu verwalten sowie zu Zwecken des Vertragsmanagements (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Als Kontaktdatenbank nutzen wir einen Dienst der Bitrix24 Ltd, Poseidonos, 1 LEDRA BUSINESS CENTER Egkomi, 2406, Nicosia, Cyprus („Bitrix24“). Bitrix24 verarbeitet Ihre personenbezogenen Daten in unserem Auftrag, Art. 28 DSGVO. Dabei kann eine Verarbeitung von Daten außerhalb der EU, insbesondere in den USA, nicht ausgeschlossen werden. Bitrix24 beachtet dabei die Vorgaben von Kapitel 5 der DSGVO und nutzt die von der EU-Kommission genehmigten Standarddatenschutzklauseln.

9  Analyse-Dienste

Auf unserer Plattform nutzen wir folgende Analyse-Dienste:

9.1  Google Analytics

Wenn Sie zustimmen, setzen wir Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Pkwy Mountain View, California 94043, USA („Google“) ein. FĂŒr die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Daher haben wir mit Google die von der EU-Kommission genehmigten Standarddatenschutzklauseln gemĂ€ĂŸ Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Google Analytics erhebt von Ihnen pseudonyme Daten ĂŒber die Nutzung unserer Plattform einschließlich Ihrer verkĂŒrzten IP-Adresse und verwendet Cookies. Diese Daten werden an einen Server von Google in den USA ĂŒbertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Plattform fĂŒr uns auszuwerten, um Reports ĂŒber die Nutzung unserer Plattform zu erstellen und um weitere mit der Nutzung unserer Plattform und der Internetnutzung verbundene Analysen und Auswertungen zu generieren. Auch wird Google diese Informationen gegebenenfalls an Dritte ĂŒbertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Ihre Daten bleiben bei Google Analytics fĂŒr einen Zeitraum von 14 Monaten gespeichert. Nach Ablauf dieser Frist werden die Daten gelöscht und lediglich aggregierte Statistiken vorgehalten.

Die Verwendung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen und Google Analytics mittels eines Browser Add-ons deaktivieren. Dieses können Sie hier runterladen: https://tools.google.com/dlpage/gaoptout?hl=de. Alternativ können Sie Ihre Einwilligung widerrufen, indem Sie hier klicken. Sie können Ihre Einwilligung außerdem ĂŒber unseren Cookie Consent Manager widerrufen. Die RechtmĂ€ĂŸigkeit der bis zu Ihrem Widerruf erfolgten Verarbeitung wird dadurch nicht berĂŒhrt.

9.2  Matomo (ehemals Piwik)

Wenn Sie zustimmen, nutzen wir Matomo, eine Open-Source-Software zur statistischen Auswertung der Besucherzahlen. Matomo verwendet Cookies. Die von Matomo erfassten Nutzungsinformationen (einschließlich Ihrer gekĂŒrzten IP-Adresse) werden an unseren Server ĂŒbertragen und zu Nutzungsanalyse- und Produktoptimierungszwecken gespeichert. Ihre IP-Adresse wird bei diesem Vorgang umgehend gekĂŒrzt, so dass Sie als Nutzer fĂŒr uns nicht identifizierbar sind. Die von uns gespeicherten pseudonymen Daten ĂŒber die Benutzung dieser Webseite werden nicht an Dritte weitergegeben.

Die Verwendung von Matomo erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit ĂŒber unseren Cookie Consent Manager widerrufen. Die RechtmĂ€ĂŸigkeit der bis zu Ihrem Widerruf erfolgten Verarbeitung wird dadurch nicht berĂŒhrt.

10  Newsletter

Sie haben die Möglichkeit, sich fĂŒr unseren Newsletter anzumelden. Mit unserem Newsletter möchten wir Ihnen möglichst individuelle Informationen zu unseren Angeboten und Produkten zukommen lassen. Mit Ihrer Anmeldung fĂŒr unseren Newsletter willigen Sie ein, dass wir Ihre E-Mail-Adresse zum Versand des Newsletters verarbeiten. Mit Ihrer Anmeldung fĂŒr unseren Newsletter willigen Sie ferner ein, dass wir Ihr Lese- und Nutzungsverhalten im Rahmen der Nutzung des Newsletters analysieren. Rechtsgrundlage fĂŒr diese Verarbeitungen ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich wieder von unserem Newsletter abmelden. Hierzu können Sie den in jeder E-Mail enthaltenen Abmeldelink verwenden.

Zur Verifizierung Ihrer E-Mail-Adresse erhalten Sie zunĂ€chst eine Anmelde-E-Mail, die Sie ĂŒber einen Link bestĂ€tigen mĂŒssen (Double Opt-In). Bei der Anmeldung zum Newsletter speichern wir die IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zum Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO).

Wir verwenden fĂŒr den Versand unseres Newsletters den Newsletter-Dienst der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin („Sendinblue“), die Ihre Daten in unserem Auftrag verarbeiten, Art. 28 Abs. 1 DSGVO.

11  Anfragen

Wenn Sie uns Anfragen zukommen lassen, beispielsweise ĂŒber unser Kontaktformular, werden wir Ihre damit ĂŒbermittelten Kontaktinformationen und Angaben zur Bearbeitung der Anfrage speichern und nutzen.

Wir speichern Anfragen zu VertrĂ€gen oder von potenziell rechtlicher Relevanz wĂ€hrend der allgemeinen VerjĂ€hrungsfrist, d.h. drei Jahre ab dem Ende des Jahres, in dem wir Ihre Anfragen erhalten haben. Alle ĂŒbrigen Anfragen speichern wir fĂŒr einen Zeitraum von 24 Monaten. Danach werden Ihre Anfragen gelöscht, wenn wir nicht aus gesetzlichen GrĂŒnden zu einer lĂ€ngeren Aufbewahrung verpflichtet sind.

Die Speicherung erfolgt aufgrund unseres berechtigten Interesses an der ordnungsgemĂ€ĂŸen Dokumentation unseres GeschĂ€ftsbetriebs und der Sicherung unserer Rechtspositionen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Bei Anfragen zu VertrĂ€gen erfolgt die Speicherung zur Anbahnung und DurchfĂŒhrung des jeweiligen VertragsverhĂ€ltnisses (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie ggf. zur ErfĂŒllung gesetzlicher Pflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Zur Einbindung unseres Kontaktformulars nutzen wir einen Dienst der Bitrix24 Ltd, Poseidonos, 1 LEDRA BUSINESS CENTER Egkomi, 2406, Nicosia, Cyprus („Bitrix24“). Bitrix24 verarbeitet Ihre personenbezogenen Daten in unserem Auftrag, Art. 28 DSGVO. Dabei kann eine Verarbeitung von Daten außerhalb der EU, insbesondere in den USA, nicht ausgeschlossen werden. Bitrix24 beachtet dabei die Vorgaben von Kapitel 5 der DSGVO und nutzt die von der EU-Kommission genehmigten Standarddatenschutzklauseln.

12  Eingebundene Drittinhalte

Wir haben auf unserer Plattform Inhalte von Drittanbietern eingebunden. Diese Inhalte werden von den Servern der jeweiligen Anbieter geladen, sodass Ihr EndgerĂ€t bestimmte technisch notwendige Daten an den Drittanbieter ĂŒbermittelt. Insbesondere ist nicht ausgeschlossen, dass diese Anbieter die Ihnen zugewiesene IP-Adresse zur Kenntnis nehmen können. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der DatenschutzerklĂ€rungen der jeweiligen Drittanbieter. Die Einbindung durch uns erfolgt auf Grundlage unserer berechtigten Interessen, unseren Nutzern die entsprechenden Inhalte und FunktionalitĂ€ten zur VerfĂŒgung stellen zu können und unsere Plattform wirtschaftlich betreiben zu können sowie dem Umstand, dass Ihre berechtigten Interessen nicht ĂŒberwiegen, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Im Einzelnen binden wir folgende Drittinhalte ein:

Fonts Karbon, Klim Type Foundry 23-B Totara Road, Miramar, Wellington, New Zealand 6022

13  Webhoster

Wir betreiben unsere Plattform auf Servern unseres Hosting Dienstleisters Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen („Hetzner“). Dort werden auch unsere E-Mails gespeichert. Unser Hoster verarbeitet personenbezogene Daten fĂŒr uns im Auftrag, Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich innerhalb der EuropĂ€ischen Union.

14  Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt, mit Ausnahme des Einsatzes der genannten Auftragsverarbeiter, ohne Ihre ausdrĂŒckliche vorherige Einwilligung nur in den nachfolgend genannten FĂ€llen:

  • Wenn es zur AufklĂ€rung einer rechtswidrigen Nutzung unserer Plattform oder fĂŒr die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden sowie gegebenenfalls an geschĂ€digte Dritte weitergeleitet. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte fĂŒr ein gesetzwidriges beziehungsweise missbrĂ€uchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderer Vereinbarungen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewĂ€hrte Ordnungswidrigkeiten verfolgen und die Finanzbehörden.

Die Weitergabe dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der BekĂ€mpfung von Missbrauch, der Verfolgung von Straftaten und der Sicherung, Geltendmachung und Durchsetzung von AnsprĂŒchen und dass Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten nicht ĂŒberwiegen, Art.  6 Abs. 1 S. 1 lit. f DSGVO bzw. aufgrund einer gesetzlichen Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO.

  • Wir geben personenbezogene Daten an WirtschaftsprĂŒfer, Buchhaltungsdienstleister, RechtsanwĂ€lte, Banken, Steuerberater und Ă€hnlichen Stellen weiter, soweit dies fĂŒr die Erbringung unserer Leistungen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder den ordnungsgemĂ€ĂŸen GeschĂ€ftsbetrieb, einschließlich der Durchsetzung oder Abwehr rechtlicher AnsprĂŒche sowie Rechtsverfolgung, erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder wir dazu verpflichtet sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

15  Automatisierte Einzelentscheidungen oder Maßnahmen zum Profiling

Wir nutzen Ihnen gegenĂŒber keine automatisierten Verarbeitungsprozesse zur HerbeifĂŒhrung einer Sie betreffenden Entscheidung oder zum Profiling.

16  Löschung Ihrer Daten

Soweit nicht anders angegeben, löschen oder anonymisieren wir Ihre personenbezogenen Daten, sobald sie fĂŒr die Zwecke, fĂŒr die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten fĂŒr die Dauer des Nutzungs- bzw. des VertragsverhĂ€ltnisses zzgl. der anwendbaren VerjĂ€hrungszeit, sowie fĂŒr einen Zeitraum von 4 Wochen, in dem wir nach dem Nutzungs- bzw. Vertragsende Sicherungskopien speichern. Wir bewahren Ihre Daten außerdem weiter auf, wenn wir hierzu aus gesetzlichen GrĂŒnden verpflichtet sind oder die Daten fĂŒr die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von RechtsansprĂŒchen lĂ€nger benötigt werden.

Soweit Daten aus gesetzlichen GrĂŒnden aufbewahrt werden mĂŒssen, wird die Verarbeitung eingeschrĂ€nkt. Die Daten stehen einer weiteren Verwendung dann nicht mehr zur VerfĂŒgung.

Die ĂŒber das VertragsverhĂ€ltnis hinausgehende Speicherung erfolgt auf Grundlage unserer vorgenannten berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, bzw. auf Grundlage unserer gesetzlichen Aufbewahrungspflichten nach Art. 6 Abs. 1 S. 1 lit. c DSGVO.

17  Ihre Rechte als Betroffener

Als von der Verarbeitung personenbezogener Daten betroffene Person haben Sie ein Recht auf Auskunft ĂŒber die verarbeiteten Daten, ein Recht auf Berichtigung Ihrer personenbezogenen Daten, ein Recht auf Löschung Ihrer personenbezogenen Daten, ein Recht auf EinschrĂ€nkung der Verarbeitung Ihrer personenbezogenen Daten und ein Recht auf DatenĂŒbertragbarkeit entsprechend der gesetzlichen Vorgaben.

DarĂŒber hinaus haben Sie jederzeit das Recht, aus GrĂŒnden, die sich auf Ihre besondere Situation beziehen, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO gestĂŒtzt wird (einschließlich Profilerstellung) oder wenn Daten fĂŒr Zwecke des Direktmarketings verarbeitet werden.

Im Falle einer Einwilligung haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, Art. 7 Abs. 3 S. 1 DSGVO. Die RechtmĂ€ĂŸigkeit der bis zu Ihrem Widerruf erfolgten Verarbeitung wird dadurch nicht berĂŒhrt.

Sie haben auch das Recht, Beschwerden an eine Aufsichtsbehörde zu richten.

Schließlich weisen wir darauf hin, dass wir die bei AusĂŒbung Ihrer Rechte gem. Art. 15 bis 22 DSGVO von Ihnen ĂŒbermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte verarbeiten und um den Nachweis hierĂŒber erbringen zu können. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. c DSGVO.

18  Änderungen dieser DatenschutzerklĂ€rung

Die aktuelle Fassung dieser DatenschutzerklÀrung ist stets unter calaios.eu/datenschutz/ abrufbar.

19  Gemeinsame Verantwortlichkeit mit Veranstaltern

Im Folgenden finden Sie die wesentlichen Inhalte der Vereinbarung ĂŒber die gemeinsame Verantwortlichkeit mit Veranstaltern, deren Dienstleistungen Sie auf unserer Plattform finden können:

1. Verarbeitungsprozesse und ZustÀndigkeit

1.1       Gegenstand der Datenverarbeitung ist die gemeinsame Verarbeitung personenbezogener Daten zwischen dem Anbieter und dem Veranstalter bei der Nutzung der Plattform Calaios durch den Veranstalter gemĂ€ĂŸ dem Hauptvertrag.

1.2       Die Datenverarbeitung erfolgt entsprechend den in Anhang 1 zu dieser Vereinbarung enthaltenen Verarbeitungsprozessen in gemeinsamer Verantwortlichkeit oder in Auftragsverarbeitung des Anbieters fĂŒr den Veranstalter.

1.3       Jede Verlagerung von Verarbeitungsprozessen in ein Drittland im Sinne der DSGVO muss zwischen den Parteien abgestimmt werden und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfĂŒllt sind.

[
]

2. ZulÀssigkeit der Datenverarbeitung und Einwilligungsmanagement

2.1       Die Verarbeitung personenbezogener Daten im Rahmen dieser Vereinbarung darf nur erfolgen, wenn und soweit diese Datenverarbeitung auf eine angemessene Rechtsgrundlage gestĂŒtzt werden kann, die auch in Anhang 1 benannt ist.

2.2       Soll die gemeinsame Datenverarbeitung neben dieser Vereinbarung auf Einwilligungen der Betroffenen als Rechtsgrundlage der Datenverarbeitung gestĂŒtzt werden, legen die Parteien die zu erfĂŒllenden Vorgaben hierfĂŒr gemeinsam fest.

3. Information der betroffenen Personen

3.1       Die Parteien verpflichten sich, der betroffenen Person die gemĂ€ĂŸ Art. 13, 14 DSGVO erforderlichen Informationen in prĂ€ziser, transparenter, verstĂ€ndlicher und leicht zugĂ€nglicher Form in einer klaren und einfachen Sprache unentgeltlich zur VerfĂŒgung zu stellen. Soweit nicht abweichend in Anhang 1 vereinbart, obliegt die Bereitstellung der Informationen dem Anbieter.

3.2       Die Parteien verpflichten sich, den wesentlichen Inhalt der Vereinbarung gemĂ€ĂŸ Art. 26 Abs. 2 DSGVO ĂŒber die gemeinsame datenschutzrechtliche Verantwortlichkeit der betroffenen Personen zur VerfĂŒgung zu stellen. Zur ErfĂŒllung dieser Informationspflicht werden die Parteien den wesentlichen Inhalt der Vereinbarung mit den Informationen nach Art. 13, 14 DSGVO mitteilen. Der Inhalt wird von den Parteien soweit erforderlich aktualisiert werden.

4. ErfĂŒllung der sonstigen Rechte der betroffenen Personen

4.1       Betroffene Personen können die ihnen aus Art. 15 bis 22 DSGVO zustehenden Rechte („Betroffenenrechte“) gegenĂŒber beiden Vertragsparteien geltend machen. Die Parteien werden Anfragen eigenstĂ€ndig bearbeiten und, soweit erforderlich, die andere Partei hierĂŒber informieren, wenn ihnen dies möglich ist. Im Übrigen werden sich die Parteien in dem erforderlichen Umfang bei der ErfĂŒllung der Betroffenenrechte gegenseitig unterstĂŒtzen. Die Kommunikation gegenĂŒber den Betroffenen erfolgt durch die Partei, an die die Betroffenenanfrage gerichtet wurde.

4.2       Sollen personenbezogene Daten gelöscht werden, informieren sich die Parteien zuvor gegenseitig. Die jeweils andere Partei kann der Löschung aus berechtigtem Grund widersprechen, etwa sofern sie eine gesetzliche Aufbewahrungspflicht trifft.

5. Gemeinsame Anlaufstelle fĂŒr die Betroffenen

Die Vertragsparteien richten fĂŒr Betroffenenanfragen zu VerarbeitungstĂ€tigkeiten mit Bezug zum Hauptvertrag eine gemeinsame Anlaufstelle i. S. d. Art. 26 Abs. 1 S. 3 DSGVO ein. Als Anlaufstelle agiert der Anbieter.

[
]

7. Vorgehen bei Datenschutzverletzungen

7.1       Der Anbieter ist fĂŒr die PrĂŒfung und Bearbeitung aller Verletzungen des Schutzes personenbezogener Daten i.S.v. Art. 4 Nr. 12 DSGVO einschließlich der ErfĂŒllung aller deshalb etwaig bestehender Meldepflichten gegenĂŒber der zustĂ€ndigen Aufsichtsbehörde nach Art. 33 DSGVO oder gegenĂŒber betroffenen Personen nach Art. 34 DSGVO zustĂ€ndig, soweit die Verletzung einen Verarbeitungsprozess betrifft, fĂŒr den der Anbieter allein oder gemeinsam mit dem Veranstalter verantwortlich ist.

7.2       Die Parteien werden jede etwaig festgestellte Datenschutzverletzung unverzĂŒglich der jeweils anderen Partei anzeigen und bei einer etwaigen Meldung nach Art. 33, 34 DSGVO sowie einer AufklĂ€rung und Beseitigung der Datenschutzverletzung im Rahmen des Erforderlichen und Zumutbaren mitwirken.

8. Zusammenarbeit mit den Aufsichtsbehörden

8.1       Die Parteien werden der jeweils anderen Partei unverzĂŒglich anzeigen, wenn sich eine Datenschutzaufsichtsbehörde im Zusammenhang mit diesem Vertrag, der Zusammenarbeit oder der Datenverarbeitung an sie wendet.

8.2       Soweit wie möglich werden sich die Parteien im gegenseitigen Benehmen miteinander abstimmen, bevor etwaigen Anfragen von zustĂ€ndigen Datenschutzaufsichtsbehörden Folge geleistet wird bzw. Informationen im Zusammenhang mit diesem Vertrag, der Zusammenarbeit oder der Datenverarbeitung an zustĂ€ndige Datenschutzaufsichtsbehörden herausgegeben werden. Im Übrigen werden die Parteien im Fall von Anfragen oder Kontrollen durch die Datenschutzbehörden umfassend kooperieren und sich gegenseitig unentgeltlich unterstĂŒtzen.

9. Festlegung einer Hauptniederlassung zur Bestimmung der federfĂŒhrenden Aufsichtsbehörde

Die Vertragsparteien legen als nominelle Hauptniederlassung im Rahmen dieses Vertrages die GeschÀftsadresse des Anbieters in Köln fest.

[
]

Übersicht der Verarbeitungsprozesse:

VerarbeitungBeschreibungArt. 26Art. 28Rechtsgrundlage
Buchung von Dienstleistungen des Veranstalters durch TeilnehmerDer Anbieter erhĂ€lt die Anmeldedaten des Teilnehmers aus dem Teilnehmer-Account sowie ĂŒber seinen Unterauftragsverarbeiter Pretix und ĂŒbermittelt dem Veranstalter die fĂŒr die Abwicklung des Teilnehmervertrages und die Zahlungsabwicklung erforderlichen Teilnehmerdaten. Die Parteien ĂŒbermitteln sich gegenseitig nach der Buchung durch den Teilnehmer vorgenommene Änderungen von dessen Daten, soweit dies fĂŒr die Abwicklung der ĂŒber die Plattform zwischen Veranstalter und Teilnehmer geschlossenen VertrĂ€ge erforderlich ist. Der Anbieter verwendet die Kontaktdaten des Teilnehmers, um diesem die BestellbestĂ€tigung und den Berechtigungscode zum virtuellen Dienstleistungsraum zukommen zu lassen.x Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertrag zwischen dem Teilnehmer und dem Anbieter sowie dem Teilnehmer und dem Veranstalter)
Mitarbeiterdaten des Veranstalters im Veranstalter-AccountDer Anbieter erhĂ€lt und verwaltet die Login-Daten sowie weitere Account-Informationen von Mitarbeitern des Veranstalters im Veranstalter-Account auf der Plattform. Kategorien betroffener Personen: Mitarbeiter des Veranstalters Art der personenbezogenen Daten: Anmeldedaten (Name, Vorname, E-Mail-Adresse, Telefonnummer) xArt. 28 DSGVO
Veröffentlichung von DienstleistungenDer Anbieter kann auf der Plattform Dienstleistungen veröffentlichen. Die eingegebenen Informationen können im Ausnahmefall personenbezogene Daten enthalten. Kategorien betroffener Personen: Vom Veranstalter eingestellte Personen (bspw. Guides, KĂŒnstler oder Musiker im Dienstleistungstitel) Art der personenbezogenen Daten: Vom Veranstalter eingestellte Informationen (bspw. Guide-Namen, KĂŒnstler- oder Musikernamen im Dienstleistungstitel) xArt. 28 DSGVO
TeilnehmersupportDer Anbieter leistet grundsĂ€tzlich Support nur fĂŒr Anfragen von Teilnehmern, die die Plattform betreffen. Anfragen, die eine Dienstleistung oder das VerhĂ€ltnis zwischen Veranstalter und Teilnehmer betreffen, werden vom Veranstalter bearbeitet. Sollte ein Teilnehmer sich mit einer solchen Anfrage an den Anbieter wenden, wird der Anbieter diese Anfrage samt der darin enthaltenen personenbezogenen Daten an den Veranstalter weiterleiten. Kategorien betroffener Personen: Teilnehmer Art der personenbezogenen Daten: Anfrageinhalte und ggf. Kontaktinformationen xArt. 28 DSGVO

Wie schön, dass du hier warst. Bevor du gehst,
melde dich doch beim Calaios Newsletter an.

Jeden Freitagmittag informieren wir Dich ĂŒber Neuigkeiten und
Veranstaltungen auf Calaios. So bekommst Du alles mit.