Datenschutzerklärung
EuroExpo Desk wird von der Packsy Global B.V. in Den Haag betrieben. Hier lesen Sie, welche personenbezogenen Daten wir bei der Nutzung der Website verarbeiten, warum, wer sie erhält und wie Sie Ihre Rechte ausüben.
Verantwortlicher
Verantwortlich für die hier beschriebene Verarbeitung ist die Packsy Global B.V. Sie entscheidet, wofür und wie personenbezogene Daten bei EuroExpo Desk (euroexpodesk.com) verarbeitet werden.
- Packsy Global B.V., KVK 99226057
- Athenesingel 100, 2548 TH Den Haag, Niederlande
- E-Mail: [email protected]
Mit Fragen und Anliegen zum Datenschutz wenden Sie sich bitte an diese Adresse. Senden Sie keine Ausweisdokumente oder andere sensible Angaben über WeChat.
Diese Erklärung gilt für die Website, Konten, Anfragen, Dienstleisterprofile, die Messe-E-Mails und Nachrichten an uns. Veranstalter, Messegelände und Dienstleister, auf deren Websites wir verlinken, haben eigene Datenschutzerklärungen.
Welche Daten wir verarbeiten und warum
Wir verarbeiten nur, was wir für die folgenden Zwecke brauchen. Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 der Datenschutz-Grundverordnung (DSGVO): lit. a Einwilligung, lit. b Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage, lit. c rechtliche Verpflichtung, lit. f berechtigtes Interesse. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit widersprechen (siehe Ihre Rechte).
| Tätigkeit | Personenbezogene Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Besuch der Website | IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser- und Geräteangaben, verweisende Seite | Website ausliefern, Angriffe und Missbrauch abwehren | Berechtigtes Interesse (lit. f): eine funktionierende, sichere Website |
| Anmeldung per E-Mail-Code | E-Mail-Adresse, Konto-ID, Zeitpunkte von Registrierung und Anmeldung; Sicherheitsprotokolle des Anmeldedienstes, etwa IP-Adresse und Browserangaben | Konto anlegen, Anmeldung, Kontosicherheit | Vertrag (lit. b); Sicherheitsprotokolle: berechtigtes Interesse (lit. f) |
| Menschlichkeitsprüfung (Cloudflare Turnstile) | IP-Adresse, Merkmale von Browser und Verbindung | Automatisierte Anmeldungen und Spam in den Anmelde- und Abo-Formularen erkennen | Berechtigtes Interesse (lit. f): Missbrauch verhindern |
| Ihr Plattformprofil | Rolle (Aussteller, Dienstleister oder beides), Unternehmen oder Name, Land, Beschreibung, Leistungskategorien; Prüf- und Verifizierungsstatus sowie unsere Notizen dazu | Plattform betreiben, Dienstleister prüfen | Vertrag (lit. b); Prüfnotizen: berechtigtes Interesse (lit. f) |
| Anzeige eines Dienstleisterprofils | Unternehmen, Land, Leistungskategorien, Beschreibung, Zulassungs- und Verifizierungsstatus, abgeschlossene Leistungen und Bewertungen | Angemeldeten Ausstellern die Suche nach Dienstleistern ermöglichen | Ihre Einwilligung (lit. a) über das Häkchen zur Anzeige; Bewertungen: berechtigtes Interesse (lit. f) |
| Anfragen von Ausstellern | Messe oder Ort, Bedarf, Kontaktperson, E-Mail-Adresse oder Telefonnummer, Unternehmen, Budget, Zeitraum, gewünschte Leistungen | Anfrage prüfen, Sie kontaktieren, passende Dienstleister vermitteln | Vertrag (lit. b): Maßnahmen auf Ihre Anfrage |
| Vermittlung, Interesse und Bewertungen | Interessenbekundung und Notiz des Dienstleisters, unsere Notizen zu Vermittlung und Abschluss, Bewertung (1 bis 5) und Kommentar des Ausstellers | Vermittlungen durchführen, einen sachlichen Leistungsnachweis zeigen | Vertrag (lit. b); veröffentlichte Bewertungen: berechtigtes Interesse (lit. f) |
| Frühere Kontowerkzeuge | Auf den Seiten Konto, Anfragenbereich und Planungstools: Bewerbungen als Dienstleister (Unternehmen, Land, Website, USt-IdNr. oder Begründung, warum keine vorliegt, Leistungen, Beschreibung, Anzeigewahl), gespeicherte Entwürfe und Projekte sowie Anfragen, die Sie für einen ausgewählten Dienstleister freigeben, samt den gewählten Feldern | Bestehenden Nutzern die früheren Werkzeuge weiter anbieten | Vertrag (lit. b) |
| Messe-E-Mails | E-Mail-Adresse, Länderinteresse, Version des Einwilligungstexts, Zeitpunkte von Anmeldung und Bestätigung, gehashter Bestätigungscode | Den abonnierten Newsletter versenden | Einwilligung (lit. a) |
| Nachrichten an uns | Ihre E-Mail-Adresse oder WeChat-ID und der Inhalt Ihrer Nachricht | Ihnen antworten, Datenschutzanfragen bearbeiten | Berechtigtes Interesse (lit. f); Nachweise zu Datenschutzanfragen: rechtliche Verpflichtung (lit. c) |
Wir nutzen Ihre Daten nicht für Werbung, verkaufen sie nicht und erstellen keine Profile über Sie.
Text, der wie eine E-Mail-Adresse oder Telefonnummer aussieht, lehnt unsere Datenbank in öffentlichen Profilfeldern, veröffentlichten Anfragetexten und Bewertungen ab. So gelangen Kontaktdaten nicht versehentlich in öffentliche Texte.
Wer was auf der Plattform sieht
- Öffentliche Besucher sehen nur Messeinformationen.
- Angemeldete Dienstleister sehen den Anfragetext nach unserer Prüfung, ohne Ihre Kontaktdaten.
- Angemeldete Aussteller sehen Unternehmen, Land, Leistungskategorien, Beschreibung und Leistungsnachweis zugelassener Dienstleister, die der Anzeige zugestimmt haben.
- Kontaktdaten und unsere internen Notizen sehen nur Sie und wir.
Wenn wir einen Aussteller und einen Dienstleister miteinander bekannt machen, geben wir die dafür nötigen Kontaktdaten weiter, und zwar nur an die vermittelte Seite. Ab dann verarbeitet diese die Daten in eigener Verantwortung. Was sie bereits erhalten hat, können wir nicht zurückholen.
Die Tabelle Wer sieht was auf der Seite Plattform und Daten zeigt dasselbe im Überblick.
Dienstleister, die wir einsetzen
Die folgenden Unternehmen verarbeiten Daten in unserem Auftrag als Auftragsverarbeiter. Sie sind an Auftragsverarbeitungsbedingungen gebunden und dürfen die Daten nicht für eigene Zwecke nutzen, soweit unten nichts anderes steht.
| Auftragsverarbeiter | Wofür | Standort und Garantien |
|---|---|---|
| Cloudflare, Inc. | Hosting und Auslieferung der Website, DNS, Schutz vor Angriffen, Menschlichkeitsprüfung (Turnstile) | Weltweites Netzwerk, Unternehmen in den USA. EU-US Data Privacy Framework und EU-Standardvertragsklauseln |
| Supabase (Vertragspartner Supabase Pte. Ltd., Singapur) | Datenbank, Anmeldedienst, Abo-Funktion | Unser Datenbankprojekt liegt in der EU (Frankfurt). Support und Wartung können außerhalb der EU stattfinden, auf Grundlage der EU-Standardvertragsklauseln |
| Resend (Plus Five Five, Inc., USA) | Versand von Anmeldecodes, Abo-Bestätigungen und Messe-E-Mails; Verwaltung von Verteiler und Abmeldungen | Verarbeitung überwiegend in den USA. EU-US Data Privacy Framework und EU-Standardvertragsklauseln |
Weitere Empfänger:
- Dienstleister oder Aussteller, mit denen wir Sie bekannt machen (siehe oben).
- Google: Unser Postfach läuft über Gmail. Ihre E-Mails an uns verarbeitet Google nach eigenen Bedingungen und eigener Datenschutzerklärung.
- Tencent, wenn Sie uns über WeChat kontaktieren. Tencent verarbeitet diese Nachrichten nach eigenen Bedingungen.
- Cloudflare nutzt einen Teil der Turnstile-Daten als eigener Verantwortlicher, um die Boterkennung zu verbessern; siehe den Turnstile-Datenschutzanhang.
- Behörden, nur wenn wir gesetzlich zur Weitergabe verpflichtet sind.
Übermittlung außerhalb des EWR
Cloudflare und Resend sind US-Unternehmen, der Vertragspartner von Supabase sitzt in Singapur. Verlassen personenbezogene Daten den Europäischen Wirtschaftsraum (EWR), stützt sich die Übermittlung auf das EU-US Data Privacy Framework, an dem Cloudflare und Resend teilnehmen, oder auf die EU-Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen der Anbieter. Eine Kopie dieser Garantien erhalten Sie auf Anfrage.
Auch Google und Tencent können Daten außerhalb des EWR verarbeiten.
Wie lange wir Daten speichern
Wir speichern personenbezogene Daten nur so lange, wie wir sie für die genannten Zwecke brauchen. Die Fristen stehen in der Tabelle.
| Daten | Frist |
|---|---|
| Konto und Plattformprofil | Solange Ihr Konto besteht. Verlangen Sie die Löschung des Kontos, löschen wir es zusammen mit Ihren Anfragen, Ihrem Profil, Interessenbekundungen und Bewertungen. Haben Sie sich 24 Monate lang nicht angemeldet, erinnern wir Sie vorher per E-Mail und löschen das Konto dann |
| Anfragen von Ausstellern samt Kontaktdaten | 24 Monate nach Ende der Vermittlung |
| Interne Prüfnotizen und Prüfprotokolle | 24 Monate |
| Sicherheitsprotokolle des Anmeldedienstes | 90 Tage |
| Anmeldesitzung auf Ihrem Gerät | Bis Sie sich abmelden |
| Abo der Messe-E-Mails | Bis zur Abmeldung. Den Nachweis Ihrer Einwilligung bewahren wir danach 3 Jahre auf, um belegen zu können, dass Sie zugestimmt hatten |
| Nicht bestätigte Abo-Anmeldungen | Der Bestätigungslink verfällt nach 24 Stunden. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen |
| E-Mails und Nachrichten an uns | 24 Monate |
| Nachweise zu Datenschutzanfragen | 3 Jahre |
| Sicherungskopien | Werden fortlaufend überschrieben, im Sicherungsrhythmus unseres Hostingtarifs |
| Versandprotokolle bei Resend | Standard-Aufbewahrungsfrist von Resend |
| Daten nur in Ihrem Browser | Bis Sie sie löschen oder den Browserspeicher leeren |
Was eine vermittelte Seite bereits erhalten hat, bleibt bei ihr. Kopien in Sicherungen werden entfernt, wenn die Sicherungen ablaufen.
Cookies und lokale Speicherung
EuroExpo Desk setzt keine Werbe- oder Tracking-Cookies. Den lokalen Speicher Ihres Browsers nutzen wir nur für das, was die Website zum Funktionieren braucht, oder für das, was Sie selbst speichern möchten. Nach niederländischem Recht (Art. 11.7a Telecommunicatiewet) ist dafür keine Einwilligung nötig, deshalb gibt es kein Cookie-Banner.
| Name | Art | Zweck | Gespeichert bis |
|---|---|---|---|
| euroexpo-language | Lokaler Speicher | Merkt sich die gewählte Sprache | Sie den Browserspeicher leeren |
| sb-hszznjpwfjtmovqildph-auth-token | Lokaler Speicher, geschrieben von der Anmeldebibliothek | Hält Sie angemeldet | Sie sich abmelden |
| euroexpo-desk-draft-v1, euroexpo-projects-v1 | Lokaler Speicher | Entwürfe und Projekte, die Sie auf diesem Gerät speichern. Sie erreichen uns nur, wenn Sie sie im Konto speichern oder einreichen | Sie sie auf der Kontoseite löschen oder den Browserspeicher leeren |
| euroexpo-inquiry-draft | Sitzungsspeicher | Behält das ausgefüllte Anfrageformular, während Sie sich anmelden oder die Sprache wechseln | Wird beim Zurücklesen gelöscht, nach 30 Minuten nicht mehr verwendet und beim Schließen des Tabs entfernt |
| __cf_bm, cf_clearance und ähnliche | Cookies von Cloudflare | Sicherheitsprüfung gegen Bots und Angriffe, nur wenn der Schutz von Cloudflare anspringt | Von Cloudflare festgelegt; __cf_bm verfällt nach 30 Minuten Inaktivität |
Die Menschlichkeitsprüfung (Cloudflare Turnstile) liest Merkmale von Browser und Verbindung, um Menschen von Bots zu unterscheiden. Mehr dazu im Turnstile-Datenschutzanhang.
Derzeit setzen wir keine Besucherstatistik ein. Ändert sich das, passen wir zuerst diesen Abschnitt an.
Messe-E-Mails
Sie kommen nur auf die Liste, wenn Sie auf der Abo-Seite zustimmen und den Link in der Bestätigungs-E-Mail anklicken. Anmeldung, Anfragen oder eine Bewerbung als Dienstleister tragen Sie nicht in die Liste ein.
Wir speichern Ihre E-Mail-Adresse, Ihr Länderinteresse, die Version des Einwilligungstexts und die Zeitpunkte von Anmeldung und Bestätigung. Resend versendet die E-Mails, verwaltet Verteiler und Abmeldungen und protokolliert, ob eine E-Mail zugestellt wurde oder zurückkam.
Jede E-Mail enthält einen Abmeldelink. Mit der Abmeldung widerrufen Sie Ihre Einwilligung; bereits versandte E-Mails bleiben davon unberührt.
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über die Daten, die wir über Sie speichern, und eine Kopie davon;
- Berichtigung unrichtiger Daten;
- Löschung Ihrer Daten;
- Einschränkung der Verarbeitung, etwa solange wir eine Berichtigung prüfen;
- Datenübertragbarkeit, also die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht;
- Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen;
- Widerruf einer Einwilligung, jederzeit und ohne dass die Verarbeitung bis zum Widerruf unrechtmäßig wird.
Manches erledigen Sie selbst: die Anzeigezustimmung im Dienstleisterbereich zurückziehen, sich über den Link in jeder Messe-E-Mail abmelden und auf der Seite Konto & Anbieterbewerbung Projekte im Konto oder auf Ihrem Gerät löschen.
Für alle anderen Anliegen schreiben Sie bitte von Ihrer registrierten Adresse an [email protected]. Eine Anfrage von dieser Adresse behandeln wir als Ihre eigene; Ausweisdokumente brauchen Sie nicht zu senden. Schreiben Sie von einer anderen Adresse, bitten wir Sie um eine Bestätigung von der registrierten Adresse. Auf der Seite Hilfe & Kontakt finden Sie dafür eine vorbereitete E-Mail.
Manche Daten müssen wir aus rechtlichen Gründen aufbewahren und können sie nicht sofort löschen. Dann sagen wir Ihnen, was wir behalten und warum.
Beschwerde
Wenn Sie meinen, dass wir Ihre Daten nicht richtig behandeln, sprechen Sie uns bitte zuerst an, damit wir es korrigieren können. Sie können sich außerdem bei der niederländischen Datenschutzbehörde Autoriteit Persoonsgegevens beschweren oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie wohnen oder arbeiten.
Pflichtangaben, automatisierte Entscheidungen und Alter
Für ein Konto brauchen Sie eine E-Mail-Adresse. Die Pflichtfelder in den Formularen für Anfragen und Profile benötigen wir für die Prüfung; ohne sie können wir Ihr Anliegen nicht bearbeiten. Gesetzlich vorgeschrieben ist keine Angabe.
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Anfragen, Zulassungen von Dienstleistern und Vermittlungen bearbeitet ein Mensch. Die Reihenfolge der Dienstleisterprofile folgt einer festen Formel aus Bewertungen und deren Anzahl; das hat für Sie keine rechtliche oder ähnlich erhebliche Wirkung.
EuroExpo Desk richtet sich an Unternehmen und nicht an Kinder.
Sicherheit
Die Verbindung zur Website ist verschlüsselt (HTTPS). Private Daten wie Anfragen und Kontaktdaten liegen in einem Datenbankbereich, den Browser nicht direkt lesen können; Zugriff gibt es nur über geprüfte Funktionen, die ausschließlich Daten liefern, die Sie sehen dürfen. Administratorrechte prüft der Server. Kein System ist vollkommen sicher. Bei einer Datenpanne, die Sie voraussichtlich erheblich betrifft, informieren wir Sie.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die eingesetzten Anbieter ändern, und aktualisieren das Datum oben. Betrifft eine Änderung eine Verarbeitung, in die Sie eingewilligt haben, holen wir Ihre Einwilligung erneut ein.
Siehe auch die Nutzungsbedingungen und Hilfe & Kontakt.