Datenschutz

Wir freuen uns über Ihr Interesse an aerokongress. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten wir auf der Website aerokongress.de, im Buchungssystem und in der AEROKONGRESS App verarbeiten, zu welchem Zweck und welche Rechte Sie haben. Sie gilt zusätzlich zur Website auch für die kostenlose Info-App für iOS und Android.

1. Verantwortlicher

aerokongress
Inhaber: Patrick Schoenmaker
Wilhelmstraße 16, 77743 Neuried-Ichenheim, Deutschland
Telefon: 07807 9591599
E-Mail: info@aero-kongress.de

2. Hosting und Server-Logfiles

Die Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Beim Aufruf der Website verarbeitet der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem sicheren Betrieb der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Logfiles werden nach spätestens 30 Tagen gelöscht.

3. Datenbank und Login (Supabase)

Bestellungen, Kundendaten, Rechnungen, Warenkörbe und die Anmeldung für Dashboard und Kundenbereich werden über die Plattform Supabase (Supabase Inc., 970 Toa Payoh North, Singapur) in einem Rechenzentrum in Irland (EU) gespeichert. Für die Anmeldung per E-Mail-Link („Magic Link“) verarbeitet Supabase Ihre E-Mail-Adresse und setzt ein technisch notwendiges Sitzungs-Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Supabase besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.

4. Ticketkauf und Buchung

Wenn Sie ein Ticket buchen, verarbeiten wir die Daten, die Sie im Bestellformular angeben: Vor- und Nachname, E-Mail-Adresse, Rechnungsadresse, optional Telefonnummer und Firma, sowie Ihre Kurswahl, gewählte Extras (Matte, Mittagessen) und die Zahlungsart. Diese Daten benötigen wir für die Durchführung des Vertrags, die Rechnungsstellung, das digitale Ticket und die Teilnehmerlisten am Veranstaltungstag (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Warenkorb: Während der Buchung speichert Ihr Browser eine zufällige Warenkorb-Kennung im lokalen Speicher (localStorage), damit Sie die Buchung fortsetzen können. Reservierte Kursplätze verfallen automatisch nach 15 Minuten. Nicht abgeschlossene Warenkörbe werden nach 30 Tagen gelöscht.

Erinnerung an offene Buchungen: Nur wenn Sie im Buchungsformular das Kästchen „Erinnere mich per E-Mail“ aktivieren, senden wir Ihnen bei nicht abgeschlossener Buchung bis zu zwei Erinnerungen (etwa eine Stunde und einen Tag nach der letzten Änderung) mit einem Link zur Fortsetzung und der aktuellen Restplatzzahl. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Jede dieser E-Mails enthält einen Abmeldelink; die Einwilligung können Sie damit jederzeit widerrufen.

5. Zahlung

Kauf auf Rechnung: Sie erhalten die Rechnung per E-Mail und überweisen den Betrag; dabei fallen keine weiteren Daten an. Bei Zahlungsverzug versenden wir Zahlungserinnerungen und Mahnungen per E-Mail.

PayPal: Bei Zahlung über PayPal werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, weitergeleitet. PayPal erhält dabei den Zahlungsbetrag, die Bestellnummer und die von Ihnen bei PayPal hinterlegten Daten. Es gelten die Datenschutzhinweise von PayPal: paypal.com/de/legalhub/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Versand (Resend)

Bestellbestätigungen, Rechnungen, Zahlungserinnerungen, Warenkorb-Erinnerungen, Anmelde-Links und Anmeldecodes für die App versenden wir über den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) mit Verarbeitung in einem Rechenzentrum in Irland (EU). Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen E-Mail. Mit Resend besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kundenbereich

Unter aerokongress.de/konto können Sie sich mit Ihrer E-Mail-Adresse per Anmelde-Link einloggen und Ihre Bestellungen, Rechnungen und Adressdaten einsehen und ändern. Dafür werden Ihre E-Mail-Adresse und ein Sitzungs-Cookie verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

8. Cookies, lokaler Speicher und Einwilligung (Cookiebot)

Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG):

• Sitzungs-Cookies von Supabase für den Login in Dashboard und Kundenbereich
• ein Vorschau-Cookie, solange die Website noch nicht öffentlich freigeschaltet ist
• die Warenkorb-Kennung im lokalen Speicher des Browsers
• das Cookie „CookieConsent“, in dem Ihre Auswahl im Cookie-Banner gespeichert wird

Nur mit Ihrer Einwilligung: Alle anderen Cookies und vergleichbaren Techniken, insbesondere der Meta-Pixel (Ziffer 9), setzen wir erst ein, nachdem Sie im Cookie-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

Cookiebot: Für das Cookie-Banner und die Verwaltung Ihrer Einwilligung nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden Ihre IP-Adresse in gekürzter Form, Datum und Uhrzeit der Einwilligung, Browserangaben, die aufgerufene Seite und Ihre Auswahl verarbeitet und als Nachweis der Einwilligung gespeichert. Die Daten werden in der EU verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für Einwilligungen) in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Cookie „CookieConsent“ wird nach 12 Monaten gelöscht.

Schriftarten werden lokal von unserem Server geladen, es findet keine Verbindung zu Google Fonts statt.

9. Meta-Pixel (Werbung auf Facebook und Instagram)

Wir werben für unsere Veranstaltungen auf Facebook und Instagram. Um zu messen, welche Anzeigen zu Buchungen führen, und um Anzeigen Personen zu zeigen, die sich für unsere Veranstaltungen interessieren, nutzen wir – nur nach Ihrer Einwilligung im Cookie-Banner (Kategorie „Marketing“) – den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Der Pixel übermittelt beim Seitenaufruf Informationen an Meta: die aufgerufene Seite, Datum und Uhrzeit, Browser- und Geräteangaben, Ihre IP-Adresse sowie eine Pixel-Kennung im Cookie „_fbp“. Bei einer Buchung melden wir zusätzlich die Ereignisse „Buchung begonnen“ und „Kauf“ mit Bestellnummer und Bestellwert. Namen, E-Mail-Adressen oder Rechnungsdaten übermitteln wir nicht. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist der „Controller Addendum“ von Meta: facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten auch in die USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Weitere Informationen: facebook.com/privacy/policy.

10. Kontakt

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Newsletter

Unser Newsletter wird über Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Atlanta, GA 30308, USA) versendet. Die Anmeldung erfolgt über ein Formular von Mailchimp im Double-Opt-in-Verfahren; gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse. Mailchimp wertet aus, ob und wann Newsletter geöffnet und Links angeklickt werden. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Mailchimp angehört. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink im Newsletter widerrufen können.

12. AEROKONGRESS App

Die kostenlose App zeigt Events, Stundenpläne, Presenter und Infos. Beim Öffnen ruft die App diese Inhalte von unserer Datenbank (Supabase, siehe Ziffer 3) ab; dabei wird technisch bedingt Ihre IP-Adresse übertragen. Für Events, Stundenplan und Infos ist keine Anmeldung nötig; Buchungen erfolgen über die Website.

Anmeldung in der App (freiwillig): Wenn Sie sich in der App mit der E-Mail-Adresse Ihrer Buchung anmelden, senden wir Ihnen einen sechsstelligen Code und einen Anmelde-Link per E-Mail (Versand über Resend, siehe Ziffer 6). Code und Link gelten 30 Minuten und lassen sich nur einmal verwenden; wir speichern sie ausschließlich als verschlüsselten Hashwert. Nach der Anmeldung erhält Ihr Gerät ein Anmelde-Token, das wir ebenfalls nur als Hashwert speichern, zusammen mit Ihrer E-Mail-Adresse, der Plattform (iOS/Android) und dem Zeitpunkt der letzten Nutzung. Die App zeigt Ihnen dann Ihre Tickets mit QR-Code, Ihre gebuchten Kurse, Ihre Angaben zu Matte und Mittagessen sowie offene Zahlungen; bei Gruppenbuchungen sieht die buchende Person die Tickets aller Personen der Gruppe. Diese Angaben speichert die App zusätzlich auf Ihrem Gerät, damit Ihr Ticket auch ohne Internetverbindung angezeigt werden kann. Rechtsgrundlage ist die Erfüllung des Vertrags über Ihre Buchung (Art. 6 Abs. 1 lit. b DSGVO). Unter „Infos → Mein Konto“ können Sie sich jederzeit abmelden oder Ihr App-Konto löschen; beim Löschen entfernen wir alle Anmeldungen dieser E-Mail-Adresse auf allen Geräten. Ihre Buchungen und Rechnungen bleiben wegen der gesetzlichen Aufbewahrungspflichten bestehen.

Push-Mitteilungen: Nur wenn Sie in der App „Mitteilungen aktivieren“ antippen und die Berechtigung erteilen, wird ein anonymer Push-Token Ihres Geräts über den Dienst Expo Push Notifications (Expo (650 Industries, Inc.), 1580 Market St, San Francisco, CA 94103, USA) erzeugt und bei uns gespeichert, zusammen mit Plattform und Gerätemodell. Der Token lässt keinen Rückschluss auf Ihre Person zu. Zugestellt werden die Mitteilungen über die Dienste der Gerätehersteller: auf iPhones über den Apple Push Notification Service (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland), auf Android-Geräten über Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Diese erhalten den Push-Token und den Inhalt der Mitteilung. Firebase Analytics oder andere Auswertungen nutzen wir nicht. Eine Übermittlung in die USA ist möglich; Apple, Google und Expo sind nach dem EU-US Data Privacy Framework zertifiziert. Sie können die Mitteilungen jederzeit in den Systemeinstellungen Ihres Geräts abschalten; der Token wird dann deaktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

In der App setzen wir keine Werbe- oder Tracking-Dienste ein, auch nicht den Meta-Pixel. Ihre Sprachwahl (Deutsch/Englisch) speichert die App nur lokal auf Ihrem Gerät.

13. Externe Links und Social Media

Unsere Website und App enthalten Links zu externen Angeboten (Hotels, Partner, Google Maps, Facebook, Instagram, YouTube, App Stores). Beim Aufruf dieser Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Inhalte dieser Dienste binden wir nicht direkt ein; einzige Ausnahme ist der Meta-Pixel, und auch der nur nach Ihrer Einwilligung (Ziffer 9).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell- und Rechnungsdaten: zehn Jahre. Kundenkonto: bis zur Löschung auf Ihren Wunsch. Push-Token: bis zur Deaktivierung. App-Anmeldung: bis zur Abmeldung oder Löschung in der App. Anmeldecodes für die App: 30 Minuten. Server-Logfiles: 30 Tage. Einwilligungs-Cookie „CookieConsent“: 12 Monate. Meta-Cookie „_fbp“: bis zu 90 Tage.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an info@aero-kongress.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.