Datenschutzerklärung

[Name oder Firma eintragen]
[Straße und Hausnummer eintragen]
[PLZ und Ort eintragen], Deutschland
Datenschutzkontakt: [Datenschutz-E-Mail eintragen]

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Interli, die gewünschten Funktionen, die Sicherheit oder gesetzliche Pflichten erforderlich ist.

• Art. 6 Abs. 1 lit. b DSGVO: Konto, Besuchsplanung, Bewerbungen und Plattformkommunikation
• Art. 6 Abs. 1 lit. a DSGVO: freiwilliger Newsletter und aktiv geladene externe Karten
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungs- und Auskunftspflichten
• Art. 6 Abs. 1 lit. f DSGVO: IT-Sicherheit, Missbrauchsabwehr, Moderation und interne Statistik

Soweit das schweizerische Datenschutzgesetz anwendbar ist, erfolgt die Bearbeitung nach dessen entsprechenden Grundsätzen.

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Dies dient der Auslieferung, Stabilität und Abwehr von Angriffen.

Hosting/Auftragsverarbeitung: [Hosting-Anbieter und Anschrift eintragen]

Server-Protokolle werden grundsätzlich nur so lange gespeichert, wie sie für Betrieb und Sicherheitsanalyse benötigt werden. Der konkrete Hosting-Vertrag und die dort eingestellte Logfrist müssen vor dem Livebetrieb mit dieser Angabe abgeglichen werden.

Bei der Registrierung verarbeiten wir Anzeigename, E-Mail-Adresse, einen sicheren Passwort-Hash, Bestätigungs- und Anmeldezeitpunkte sowie die Zustimmung zur jeweils geltenden Fassung der Nutzungsbedingungen. Passwörter werden nicht im Klartext gespeichert.

Zur Anmeldung setzen wir das technisch notwendige Cookie ms_session. Es enthält einen zufälligen Sitzungswert; serverseitig wird nur dessen Hash gespeichert. Die reguläre Laufzeit beträgt 30 Tage. Für dieses notwendige Cookie ist keine Einwilligung erforderlich.

Bestätigungslinks laufen regelmäßig nach 24 Stunden, Links zum Zurücksetzen des Passworts nach 60 Minuten ab. Sicherheitsrelevante Vorgänge können in einem Auditprotokoll festgehalten werden.

Veranstalter und Aussteller können Profil-, Kontakt-, Social-Media-, Markt-, Termin- und Bilddaten veröffentlichen. Als öffentlich gekennzeichnete Inhalte sind ohne Anmeldung im Internet abrufbar und können von Suchmaschinen erfasst werden. Kontaktdaten werden nur öffentlich gezeigt, wenn die jeweilige Veröffentlichungsoption gewählt wurde.

Bei Profilbeanspruchung und Verifizierung verarbeiten wir Nachweise, geschäftliche Kontaktangaben, Prüfstatus und eine Historie der Entscheidung. Das dient der Vertrauensbildung und dem Schutz vor Identitätsmissbrauch.

Bei Ausstellerbewerbungen verarbeiten wir die ausgewählte Veranstaltung, Anschreiben, Standmaße, Platzierungswunsch, Strombedarf, Fahrzeugangaben, Status, Notizen und die weitere Kommunikation. Diese Angaben sind für den zuständigen Veranstalter und berechtigte Teammitglieder sichtbar.

Interne Nachrichten werden den Gesprächsteilnehmern zugeordnet und mit Lesezeitpunkten gespeichert. Sie sind nicht öffentlich. Inhalte können im erforderlichen Umfang geprüft werden, wenn eine Meldung, ein Sicherheitsvorfall oder eine gesetzliche Pflicht vorliegt.

Favorisierte Märkte und Profile sowie Besuchspläne werden dem eingeloggten Konto zugeordnet. Besuchspläne sind derzeit privat. Favoriten-Interaktionen können ohne Werbeprofil intern gezählt und anschließend zu Tageswerten zusammengefasst werden.

Wir setzen derzeit keine externen Werbe- oder Analyse-Cookies ein und erstellen keine kontenübergreifenden Werbeprofile.

Transaktions-E-Mails, etwa Bestätigungen, Passwort-Links, Bewerbungs- und Nachrichtenhinweise, sind Bestandteil der gewünschten Plattformleistung. Bei aktiviertem Versand nutzen wir: Brevo / Sendinblue GmbH, Deutschland (nur bei aktiviertem Versand).

Den Newsletter versenden wir nur nach freiwilliger Auswahl. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per E-Mail an [Datenschutz-E-Mail eintragen]widerrufen werden. Systemnotwendige Nachrichten bleiben davon unberührt.

Versandstatus, Betreff, Empfänger und Provider-Kennung können zur Zustellung und Bearbeitung von Rückläufern protokolliert werden.

Hochgeladene Bilder werden technisch verarbeitet, verkleinert und mit Angaben wie Dateityp, Größe, Abmessungen und Alternativtext gespeichert. Öffentliche Profil- und Marktbilder sind öffentlich abrufbar. Speicher/CDN: [Speicher-/CDN-Anbieter eintragen oder: eigener Server].

Interaktive Karten werden erst nach einem bewussten Klick geladen. Die Kartenbibliothek MapLibre wird gemeinsam mit dieser Website ausgeliefert; Kartenbilder werden von tile.openstreetmap.orgabgerufen. Der Kartenanbieter erhält hierbei insbesondere die IP-Adresse und technische Verbindungsdaten. Das Laden erfolgt auf Grundlage Ihrer Einwilligung; ohne Klick bleibt die Karte deaktiviert.

Die optionale Standortfunktion des Browsers wird erst nach eigener Betätigung und Browserfreigabe genutzt. Routenlinks zu Google Maps sind reine externe Links; Daten fließen erst beim Öffnen.

Beim Anlegen einer Veranstaltung wird die eingegebene Veranstaltungsadresse einmalig serverseitig an Nominatim der OpenStreetMap Foundation (nominatim.openstreetmap.org) übermittelt. Das Ergebnis wird am Veranstaltungsort gespeichert und bei einer bereits bekannten identischen Adresse wiederverwendet. Private oder vertrauliche Adressen dürfen nicht als Veranstaltungsort eingegeben werden.

Wenn Besucher freiwillig die Ortssuche der Karte verwenden, wird der eingegebene Ortsname oder die Postleitzahl serverseitig an Nominatim der OpenStreetMap Foundation (nominatim.openstreetmap.org) übermittelt. Der genaue Browserstandort wird dagegen nur nach Freigabe im Browser verwendet und nicht als Suchanfrage an den Geocoding-Anbieter gesendet.

Daten erhalten nur berechtigte Teammitglieder, der jeweils erforderliche Veranstalter oder Aussteller sowie vertraglich eingesetzte Anbieter für Hosting, E-Mail und Dateispeicher. Behörden erhalten Daten nur bei gesetzlicher Grundlage.

Bei externen Karten- und CDN-Aufrufen kann eine Verarbeitung außerhalb EU/EWR nicht vollständig ausgeschlossen werden. Sie erfolgt nur nach Aktivierung der Karte. Soweit erforderlich, stützen Anbieter die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.

Wir speichern Daten nur so lange, wie Konto, Plattformfunktion, Bewerbung oder Kommunikation bestehen und anschließend nur, soweit gesetzliche Aufbewahrung, Rechtsverteidigung, Betrugsabwehr oder offene Vorgänge dies erfordern. Danach werden Daten gelöscht oder anonymisiert.

Öffentliche Marktinformationen aus unabhängigen Quellen können nach Löschung eines Kontos als sachliche Veranstaltungsinformation fortbestehen; die Kontoverknüpfung und nicht erforderliche personenbezogene Angaben werden entfernt.

Betroffene haben nach Maßgabe des anwendbaren Rechts insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen richten Sie an [Datenschutz-E-Mail eintragen].

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz zuständig: [Zuständige Datenschutzaufsicht eintragen].

Es findet derzeit keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling zu Werbezwecken statt. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage wesentlich ändern.