Datenschutzerklärung

DatenschutzerklärungDiese Übersetzung dient nur der Information. Bei Widersprüchen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.Welche Daten Lutfios LLC erhebt, wenn Sie onMESSE nutzen, zu welchem Zweck – und was Sie diesbezüglich von uns verlangen können.Wer für Ihre Daten verantwortlich istVerantwortlicher für die hier beschriebenen personenbezogenen Daten ist Lutfios LLC, eine nach dem Recht der Vereinigten Staaten gegründete Gesellschaft mit beschränkter Haftung (Limited Liability Company).Bei Fragen zu dieser Erklärung oder zur Ausübung der hier beschriebenen Rechte schreiben Sie an privacy@onmesse.com. Anträge auf Ausübung von Betroffenenrechten beantworten wir innerhalb eines Monats (bei Anträgen nach türkischem Datenschutzrecht innerhalb von dreißig Tagen).Geltungsbereich dieser ErklärungDiese Erklärung gilt für onmesse.com, den Mitgliederbereich und den Messebereich von onMESSE, die mobile App sowie die E-Mails, die wir Ihnen senden.onMESSE ist eine Plattform für Unternehmen; die meisten Daten, die wir über Sie verarbeiten, sind daher beruflicher Natur: Ihre geschäftliche E-Mail-Adresse, Ihre Funktion und das Unternehmen, für das Sie handeln. Wir erfragen keine Informationen über Ihr Privatleben und bitten Sie, uns keine zu übermitteln.Welche personenbezogenen Daten wir verarbeitenJe nachdem, wie Sie onMESSE nutzen, verarbeiten wir:

Kontodaten – Ihre E-Mail-Adresse (mit der Sie sich auch anmelden), Vor- und Nachname, Berufsbezeichnung, das Unternehmen, dem Sie angehören, und Ihre Rolle darin, Land, Ihre Adresse, sofern Sie sie angeben, Einstellungen der Benutzeroberfläche sowie die Zeitpunkte, zu denen Sie unsere Bedingungen, diese Erklärung und den Hinweis nach türkischem Datenschutzrecht akzeptiert haben.

Anmeldedaten – Einmalcodes, die nur als Hash gespeichert werden, zusammen mit dem Zeitpunkt, der Anzahl der Versuche und der IP-Adresse, von der aus der Code angefordert wurde.

Unternehmens- und Teamdaten – Name, Land, Adresse und Website Ihres Unternehmens, die dazu eingeladenen Kolleginnen und Kollegen sowie der Status dieser Einladungen.

Teilnahmedaten – für welche Messen und Ausgaben Sie sich registriert haben, ob als Aussteller, Einkäufer oder Agentur, das gewählte Paket sowie der Zugangsstatus Ihres Unternehmens und dessen Verlauf.

Von Ihnen veröffentlichte Inhalte – Unternehmensprofil, Produkt- und Leistungsinformationen, Medien sowie alles, was Sie in Nachrichten oder Gesprächen mit dem Assistenten schreiben.

Kommunikation – die E-Mails, die wir Ihnen senden, werden vollständig protokolliert, einschließlich Empfänger, Betreff, Inhalt und Zustellstatus, damit wir nachweisen können, was versandt wurde, und Zustellprobleme analysieren können.

Geräte- und Benachrichtigungsdaten – wenn Sie Benachrichtigungen aktivieren, das von Ihrem Browser oder Gerät ausgegebene Push-Token sowie eine Gerätebeschreibung.

Messdaten – in einem eigenen Abschnitt unten beschrieben.

Technische Daten – IP-Adresse, ein Hash davon, das daraus abgeleitete Land, User-Agent, Referrer, aufgerufene URL und die Zeitstempel Ihrer Anfragen.

Woher die Daten stammenDie meisten Daten stammen von Ihnen: aus Ihren Eingaben bei der Anmeldung, beim Onboarding oder beim Veröffentlichen.Manche stammen von Ihren Kolleginnen und Kollegen – wenn ein Inhaber oder Manager Ihres Unternehmens Sie einlädt, übermittelt er uns Ihre E-Mail-Adresse, bevor Sie ein Konto haben.Die übrigen Daten werden bei der Nutzung der Plattform automatisch von Ihrem Browser oder Gerät erzeugt.Zwecke und Rechtsgrundlagen der VerarbeitungNach der DSGVO stützen wir uns auf folgende Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Einrichtung und Führung Ihres Kontos, Ihre Anmeldung, die Verknüpfung mit Ihrem Unternehmen, die Abwicklung von Messeregistrierungen und Zugängen, die Anzeige Ihres Profils innerhalb einer Ausgabe, der Sie beigetreten sind, sowie der Versand von Service-E-Mails wie Anmeldecodes, Einladungen und Kontomitteilungen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – zu verstehen, wie die Plattform genutzt wird, um sie zu verbessern, einschließlich der unten beschriebenen Messung; die Sicherheit des Dienstes zu gewährleisten und Missbrauch zu verhindern; Aufzeichnungen darüber zu führen, was wir Ihnen gesendet haben; und Rechtsansprüche abzuwehren. Soweit wir uns auf diese Rechtsgrundlage stützen, haben Sie ein Widerspruchsrecht; wie Sie es ausüben, erläutern wir unten.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Marketing-E-Mails, sofern Sie zugestimmt haben, und Push-Benachrichtigungen, für die Ihr Browser oder Gerät Sie um Erlaubnis bittet. Sie können beide Einwilligungen jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Buchhaltungs- und Steuerunterlagen sowie die Beantwortung rechtmäßiger Anfragen von Behörden.

Wie wir die Plattform messenWir messen onMESSE selbst. Auf dieser Website gibt es keine Werbetechnologie, kein Analyse-Skript von Drittanbietern, kein seitenübergreifendes Tracking und keinen Datenhandel – nichts über Sie wird jemals zu Werbezwecken verkauft, vermietet oder weitergegeben.Was wir erfassen: Seitenaufrufe und Besuche, die betreffenden Seiten und Referrer, benannte Ereignisse wie das Öffnen eines Registrierungsformulars oder das Anfordern eines Anmeldecodes, Messwerte zur Seitenleistung sowie Interaktionsdaten zur Erstellung von Heatmaps – wohin geklickt wird, wo ein Klick ins Leere geht und wo der Mauszeiger verweilt.Außerdem zeichnen wir einige Sitzungen technisch auf: eine Rekonstruktion dessen, wie die Seite aussah und wie darin navigiert wurde, damit wir erkennen können, wo eine Oberfläche Nutzer verwirrt. Die Maskierung ist fester Bestandteil der Aufzeichnung und wird nicht erst nachträglich angewendet: Der Inhalt jedes Eingabefelds wird ersetzt, bevor die Aufzeichnung Ihren Browser verlässt – Ihr Einmalcode und Ihre E-Mail-Adresse werden also nie erfasst. In unserem Registrierungstrichter speichern wir nur den Domain-Teil einer E-Mail-Adresse, niemals die Adresse selbst.Ob ein Besuch überhaupt aufgezeichnet wird, entscheidet ein Stichprobenverfahren; auf den Seiten des Mitgliederbereichs für angemeldete Nutzer ist die Aufzeichnung vollständig deaktiviert.Wenn Sie nicht einbezogen werden möchten, können Sie widersprechen – siehe „Ihre Rechte“ unten – und die in der Cookie-Richtlinie beschriebenen Cookies blockieren.CookiesonMESSE setzt eine kleine Anzahl von Erstanbieter-Cookies, die alle entweder unbedingt erforderlich sind oder unserer eigenen Messung dienen. Es gibt keine Werbe- oder Tracking-Cookies von Drittanbietern. Jedes Cookie, sein Zweck und seine Laufzeit sind in der Cookie-Richtlinie aufgeführt.An wen wir Daten weitergebenAndere Teilnehmende sehen, was Sie veröffentlichen: Tritt Ihr Unternehmen einer Ausgabe bei, sind das Profil und die Inhalte, die Sie dafür veröffentlichen, für die anderen Teilnehmenden dieser Ausgabe sichtbar, und Ihr Name und Ihre geschäftlichen Kontaktdaten sind für die Personen sichtbar, mit denen Sie über die Plattform Kontakt aufnehmen oder sich treffen. Alle Mitglieder Ihres Unternehmens übernehmen dessen Zugang und können sehen, was dieser Zugang freischaltet.Wir setzen eine kleine Anzahl von Dienstleistern ein, die Daten als Auftragsverarbeiter nach unseren Weisungen, auf vertraglicher Grundlage und ausschließlich für uns verarbeiten. Nach Kategorien sind dies: Hosting und Infrastruktur; E-Mail-Versand; Zustellung von Push-Benachrichtigungen; Fehler- und Leistungsüberwachung; KI-Modellanbieter für die Assistenz- und Matchmaking-Funktionen; sowie Anbieter von Suchleistungsdaten für die Analyse unserer eigenen Website.Wir legen Daten außerdem offen, wenn das Gesetz es verlangt, um unsere Bedingungen durchzusetzen oder um die Rechte und die Sicherheit von Nutzern und der Öffentlichkeit zu schützen. Wird unser Geschäft verkauft oder umstrukturiert, können Daten im Rahmen dieser Transaktion übergehen; diese Erklärung gilt dabei fort.Schließt Ihr Unternehmen mit uns eine Vereinbarung, die eine namentliche Liste der Auftragsverarbeiter verlangt, stellen wir diese zur Verfügung.Übermittlung von Daten außerhalb Ihres LandesWir sind in den Vereinigten Staaten niedergelassen; von onMESSE verarbeitete personenbezogene Daten werden daher dorthin sowie in die Länder übermittelt, in denen unsere Dienstleister tätig sind.Wenn wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermitteln, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines anderen nach geltendem Recht zulässigen Übermittlungsmechanismus, zusammen mit den in dieser Erklärung beschriebenen technischen und organisatorischen Maßnahmen. Zu Übermittlungen ins Ausland nach türkischem Datenschutzrecht siehe den KVKK-Hinweis.Sie können bei uns Einzelheiten zu dem Mechanismus anfordern, auf den sich eine bestimmte Übermittlung stützt.Wie lange wir Daten speichernFür die Speicherdauer gelten folgende Regeln:

Konto-, Unternehmens- und Teilnahmedaten – solange Ihr Konto besteht. Wird ein Konto geschlossen, anonymisieren wir es: Name und E-Mail-Adresse werden ersetzt, die Anmeldung wird deaktiviert und das Konto wird von seinem Messverlauf getrennt.

Anmeldecodes – ein Code ist nur einmal verwendbar und verfällt nach zehn Minuten; der Datensatz zur Anforderung wird als Sicherheitsprotokoll aufbewahrt.

Sitzungsaufzeichnungen – werden nach 90 Tagen automatisch gelöscht. Alles, was daraus abgeleitet wird, etwa Heatmaps, ist aggregiert und wird aufbewahrt.

IP-Adressen – die vollständige Adresse wird nach zehn Jahren gelöscht; ein nicht umkehrbarer Hash und das daraus abgeleitete Land werden aufbewahrt, damit historische Besucherzahlen konsistent bleiben.

Sonstige Messdaten – werden aufbewahrt, solange sie nützlich sind, um die Entwicklung der Plattform nachzuvollziehen. Derzeit wenden wir dafür keine feste Löschfrist an; führen wir eine ein, nennen wir sie hier.

E-Mail-Protokolle und Buchhaltungsunterlagen – solange wir sie benötigen, um den Versand nachzuweisen und steuerliche sowie buchhalterische Pflichten zu erfüllen.

Ihre RechteWenn die DSGVO auf Sie Anwendung findet, haben Sie das Recht,

Auskunft darüber zu verlangen, welche Daten wir über Sie gespeichert haben, und eine Kopie davon zu erhalten.

die Berichtigung unrichtiger Daten zu verlangen – die meisten davon können Sie in Ihrem Profil selbst bearbeiten.

die Löschung Ihrer Daten zu verlangen, vorbehaltlich der Aufzeichnungen, die wir aufbewahren müssen.

die Einschränkung der Verarbeitung zu verlangen, solange ein Streit darüber geklärt wird.

die Daten, die Sie uns bereitgestellt haben, in einem übertragbaren, maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.

Widerspruch gegen Verarbeitungen einzulegen, die auf unseren berechtigten Interessen beruhen – einschließlich unserer Messung der Plattform; in diesem Fall stellen wir die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen überwiegen.

Ihre Einwilligung in Marketing-E-Mails und Push-Benachrichtigungen jederzeit zu widerrufen.

Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, in der Regel bei der Behörde an Ihrem Wohn- oder Arbeitsort. Sie können sich gern zuerst an uns wenden, müssen es aber nicht.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@onmesse.com. Bevor wir tätig werden, können wir Sie bitten zu bestätigen, dass Sie Zugriff auf die E-Mail-Adresse des Kontos haben, denn diese Adresse ist der Zugangsschlüssel zum Konto.Automatisierte Entscheidungen und ProfilingonMESSE analysiert Profil- und Produktdaten automatisiert, um vorzuschlagen, welche Teilnehmenden zueinander passen könnten. Es handelt sich um eine Rangfolge von Vorschlägen, die einer Person angezeigt wird, die anschließend selbst entscheidet; sie entfaltet keine rechtliche Wirkung und beeinträchtigt niemanden in ähnlich erheblicher Weise, und niemand wird durch einen Algorithmus zugelassen, abgelehnt oder bepreist.Entscheidungen, die tatsächlich von Bedeutung sind – etwa einem Unternehmen Zugang zu einer Ausgabe zu gewähren oder ein Konto zu sperren –, trifft ein Mensch.Wie wir Ihre Daten schützenEs gibt keine Passwörter, die gestohlen werden könnten: Die Anmeldung erfolgt per Einmalcode, Codes werden gehasht gespeichert und sind nur einmal verwendbar, und der Zugang zu einer Ausgabe wird bei jeder Anfrage serverseitig geprüft. Der Datenverkehr wird bei der Übertragung verschlüsselt, Sitzungscookies sind verschlüsselt und für Skripte nicht zugänglich, und Aufzeichnungen maskieren Eingabefelder bereits an der Quelle.Kein System ist vollkommen sicher. Betrifft eine Verletzung des Schutzes Ihre personenbezogenen Daten und hat sie voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge, benachrichtigen wir Sie und die zuständige Behörde, wie gesetzlich vorgeschrieben.KinderonMESSE richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von Kindern. Wenn Sie annehmen, dass ein Kind uns Daten übermittelt hat, schreiben Sie an privacy@onmesse.com; wir löschen sie dann.Änderungen dieser ErklärungWir aktualisieren diese Erklärung, wenn sich die Plattform ändert. Das Datum oben auf der Seite zeigt, wann sie zuletzt inhaltlich geändert wurde; betrifft Sie eine Änderung wesentlich, informieren wir Sie vor deren Inkrafttreten per E-Mail oder auf der Plattform.