Köln: 20.–24.02.2024 #didacta

DE Icon Pfeil Icon Pfeil
DE Element 13300 Element 12300 EN

Allgemeiner Datenschutzhinweis

1. Verantwortliche Stelle/Kontakt

Verantwortliche Stellen im Sinne der Datenschutzgesetze sind

Koelnmesse GmbH
Messeplatz 1
50679 Köln
Deutschland

Didacta Ausstellungs- und Verlagsgesellschaft mbH
Rheinstraße 94
64295 Darmstadt
Deutschland

Den Datenschutzbeauftragten der Koelnmesse GmbH erreichen Sie wie folgt: datenschutz-km@koelnmesse.de .

Für Messen außerhalb von Deutschland erreichen Sie unseren Datenschutzbeauftragten wie folgt: dataprivacy@koelnmesse.de

2. Ihre Rechte als Betroffener

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DS-GVO und es stehen Ihnen folgende Rechte gegenüber den Verantwortlichen zu:

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die Verantwortlichen verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Sie können Auskunft darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie weitere Informationen über diese Verarbeitung verlangen, insbesondere Zwecke, Kategorien von personenbezogenen Daten, Empfänger bzw. die Kategorien von Empfängern, geplante Dauer der Speicherung usw.

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung Ihrer Daten.

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Sie können unter bestimmten Voraussetzungen verlangen, dass die Sie betreffenden personenbezogenen Daten gelöscht werden. Haben dier Verantwortlichen die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber einem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber den Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, zu erwirken, dass diese Daten direkt einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben in bestimmten Grenzen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

3. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

4. Informationen für den Fall der Datenerhebung über Dritte

Sofern wir Ihre personenbezogenen Daten über Dritte erheben, kann es sich um die folgenden Kategorien personenbezogener Daten handeln: Name, Kontaktdaten sowie weitere Informationen, etwa zu Ihrer Zuständigkeit.

Soweit wir diese Kontaktdaten nicht direkt von Ihnen erhalten, erhalten wir sie von dem Unternehmen, für das Sie tätig sind und/oder mit dem wir in Kontakt stehen. Dabei kann es sich insbesondere um einen Aussteller oder auch um einen anderen Kooperationspartner handeln, mit dem wir Leistungen austauschen.

Darüber hinaus besteht die Möglichkeit, dass wir Ihre Kontaktdaten auch von Handelsvertretern erhalten, die für uns tätig sind.

5. Zwecke und Rechtsgrundlage der Verarbeitung

a) Sofern Sie einen Vertrag mit uns schließen, verarbeiten wir Ihre Daten für die Vertragsanbahnung, -durchführung und Abrechnung dieses Vertrages. Dies betrifft den Erwerb von Tickets, aber auch die Vertragsbeziehung als Aussteller, soweit sie dabei als natürliche Person, etwa als Kaufmann, agieren. Ebenfalls davon umfasst ist die Erstellung von Nutzerkonten bei den von uns angebotenen Plattformen, sofern dort nicht über einen gesonderten Datenschutzhinweis über den Umgang mit Ihren Daten informiert wird. Die Datenverarbeitung kann auch zum Zweck der Abwicklung Ihrer Teilnahme an einer Veranstaltung oder einem Wettbewerb erfolgen.

Die Rechtsgrundlage für den Umgang mit Ihren Daten ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO, soweit sich dieser Umgang auf den vertraglichen Leistungsaustausch mit Ihnen bezieht.

b) Wir verarbeiten ggf. Daten auch dann über Sie, wenn Sie selbst kein Kunde, sondern Ansprechpartner bei einem Geschäfts- oder Kooperationspartner sind.

Die Rechtsgrundlage für den Umgang mit Ihren Daten ist insoweit Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

c)Wenn Sie sich als Medienvertreter bei uns akkreditieren lassen, verarbeiten wir Ihre Daten für die Abwicklung Ihrer Akkreditierung. Sofern Sie bei der Akkreditierung Ihr Einverständnis gegeben haben, werden Ihre Daten für die Zusendung von Presseinformationen verwendet. Hierzu werden Ihre Daten über die Dauer der Veranstaltung hinaus in unserer Datenbank gespeichert.

Die Rechtsgrundlage für den Umgang mit Ihren Daten ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO, soweit sich dieser Umgang auf den vertraglichen Leistungsaustausch mit Ihnen bezieht. Soweit Sie eine Einwilligung für die Zusendung von Presseinformationen erteilt haben, ist Art. 6 Abs. 1 Satz 1 lit. a) DSGVO die Rechtsgrundlage für den Umgang mit Ihren Daten. Eine solche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

d) Wir verarbeiten Daten auch für weitere Zwecke in unserem Interesse, konkret um:

  • Ihnen Produktinformationen über relevante Produkte und Dienstleistungen zukommen zu lassen.
  • Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten durchzuführen, um Ihnen eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können.
  • Markt- und Meinungsforschung durchzuführen bzw. von Markt- und Meinungsforschungsinstituten durchführen zu lassen. Dadurch verschaffen wir uns einen Überblick über Transparenz und Qualität unserer Produkte, Dienstleistungen und Kommunikation und können diese im Sinne unserer Kunden ausrichten bzw. gestalten.

Die Rechtsgrundlage für diesen Umgang mit Ihren Daten ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, § 7 Abs. 3 UWG, sowie Art. 6 Abs. 1 lit. a) DSGVO, soweit Sie eine Einwilligung erteilt haben. Eine solche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

e) Soweit Ihre Daten ausschließlich zwecks Rückverfolgbarkeit von Neuinfizierungen mit dem Coronavirus SARS-CoV-2 erhoben werden, ist die Rechtsgrundlage für den Umgang mit Ihren Daten § 2a CoronaSchVO NRW.

f) Die Datenverarbeitung erfolgt ferner auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Das Wesentliche dieser Vereinbarung ist:

Pflichten aus der DSVGOKoelnmessedidacta
Festlegung des Zwecks und der Mittel der Datenverarbeitung x x
Festlegung der Art der personenbezogenen Daten x x
Art. 26 Abs. 1: Festlegung in einer Vereinbarung in transparenter Form, wer welche Verpflichtung gemäß dieser Verordnung erfüllt. Die Vereinbarung muss die jeweiligen tatsächlichen Funktionen und Beziehungen der gemeinsam Verantwortlichen gegenüber betroffenen Personen gebührend widerspiegeln. x x
Art. 26 Abs. 2: Das Wesentliche der Vereinbarung wird dem Betroffenen zur Verfügung gestellt. x x
Art. 13: Informationspflicht bei Erhebung personenbezogener Daten. x
Art. 14: Informationspflicht, wenn Daten nicht bei der betroffenen Person erhoben wurden. x
Art. 15: Bearbeitung von Auskunftsverlangen. x
Art. 16: Bearbeitung von Berichtigungsanfragen. x
Art. 17 o. 18: Bearbeitungen von Löschbegehren oder Beschränkung der Verarbeitung und Art. 19 Mitteilung der Löschpflicht. x
Erforderlichenfalls: Art. 20: Abwicklung von Herausgabeverlangen (Datenportabilität). x
Art. 21: Bearbeitung von Widersprüchen. x
Art. 24 Abs. 1 i.V. m. Art. 32: Festlegung der techn.-org. Maßnahmen nach Risikoabschätzung und ggf. Datenschutzfolgeabschätzung (Art. 35) und Konsultation einer Aufsichtsbehörde/Übermittlung der notwendigen Informationen (Art. 36 (3)). x
Art. 24 Abs. 1: Dokumentation der Auswahl der techn.-org. Maßnahmen (als Nachweis). x
Art. 24 Abs. 1: Überprüfung und Aktualisierung der Maßnahmen. x
Art. 28: Einschaltung von Auftragsverarbeitern bzw. Unterauftragsverarbeitern und deren Überprüfung. x
Art. 30: Führung des Verzeichnisses der Verarbeitungstätigkeiten. x
Art. 33, 34: Prozess bei meldepflichtigen Datenpannen. x
Art. 37: Benennung eines Datenschutzbeauftragten. x

6. Berechtigtes Interesse

Soweit wir Daten im Rahmen der vorgenannten Interessensabwägung nutzen, liegt unser berechtigtes Interesse in der Ermöglichung einer Direktwerbung (vgl. Erwägungsgrund 47 DS-GVO), so lange in jedem Einzelfall Ihre persönlichkeitsrechtlichen Belange unserer Werbeinteressen nicht überwiegen.

Soweit wir Daten im Rahmen der Vertragsanbahnung oder -erfüllung mit einem Geschäfts- oder Kooperationspartner nutzen, liegt unser Interesse im Umgang mit Ihren Daten in der Ermöglichung und Aufrechterhaltung des Austausches mit dem jeweiligen Geschäfts- oder Kooperationspartner, typischerweise im Rahmen einer Vertrags- oder auch sonstigen Beziehung; soweit Sie dabei als Ansprechpartner – typischerweise in Ihrer Funktion als Mitarbeiter bei diesen Unternehmen – agieren, haben Sie typischerweise kein entgegenstehendes Interesse, soweit diese Interaktion mit uns zu Ihrem Aufgabengebiet gehört.

7. Empfänger Ihrer Daten

Sofern und soweit Sie uns eine entsprechende Einwilligung erteilt haben, geben wir Ihre Daten im Rahmen dieser Einwilligung weiter.

Wir geben Ihre Daten ferner an weisungsgebundene Dienstleister weiter, welche mit ihrem Tätigwerden unsere Leistungserbringung für Sie in unserem Auftrag und auf unsere Weisung hin unterstützen. Dies können IT-Dienstleister, Druckdienstleister, Callcenter im Falle Ihres Anrufs und ähnliche Dienstleister sein. Darüber hinaus geben wir Ihre Daten an Dritte weiter, sofern und soweit dies zur Erfüllung des mit Ihnen geschlossenen Vertrages erforderlich ist und eine Auftragsverarbeitung nicht in Frage kommt.

Darüber hinaus geben wir Ihre Daten im Einzelfall auch an solche Dritte weiter, welche die Daten eigenverantwortlich nutzen: Finanz- und Steuerbehörden, Polizei und Ermittlungsbehörden (mit vorliegender Rechtsgrundlage), behördliche Meldestellen (sofern Übermittlung gesetzlich vorgeschrieben), Versicherungen, Banken und Kreditinstitute (Zahlungsabwicklung), Marktpartner, Handelsvertreter, Wirtschaftsprüfer, Anwälte, Auditoren oder ähnliche Dritte.

8. Datenübermittlung in ein Drittland

Eine Übermittlung in Drittstaaten ist geplant, soweit dies zur Vertragserfüllung erforderlich ist oder Sie uns eine ausdrückliche Einwilligung zur Weitergabe der Daten an Dritte erteilen.

Sollten wir Ihre Daten an Dienstleister und Konzerngesellschaften außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde (Art. 45 Abs. 1 DSGVO), geeignete Garantien vorgesehen sind (Art. 46 DSGVO) oder andere angemessene Datenschutzgarantien im Sinne des Art. 47 DSGVO vorhanden sind.

9. Dauer der Speicherung Ihrer Daten

Sofern wir Ihre Daten zur Abwicklung der Vertragsbeziehung mit Ihnen als Ticketkäufer bzw. als natürliche Person als Aussteller oder zum Zwecke der werbenden Ansprache oder zur Abwicklung Ihrer Teilnahme an einer Veranstaltung oder einem Wettbewerb erhalten haben, speichern wir Ihre Daten und löschen sie nach der Veranstaltung bzw. wenn das Vertragsverhältnis mit Ihnen beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen. Sofern Sie ein Nutzerkonto haben, werden Ihre dazugehörenden Daten solange gespeichert, bis dieses Nutzerkonto gelöscht wird.

Soweit wir Ihre Daten lediglich auf Grundlage der CoronaSchVO NRW erhoben haben, werden diese Daten gemäß den sich aus dieser Verordnung ergebenden Fristen gespeichert bzw. gelöscht.

Sofern Sie uns eine Einwilligung (z. B. in den Erhalt von Informationen zu Produkten und Dienstleistungen sowie von Presseinformationen) erteilt haben, speichern wir Ihre Daten, bis Sie Ihre Einwilligung widerrufen.

Aufbewahrungspflichten bestehen insbesondere nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Soweit solche Pflichten greifen und sich auf Unterlagen mit Ihren Daten beziehen, löschen wir Ihre Daten nach Ablauf der gesetzlichen Aufbewahrungspflichten. In der Regel deshalb zehn Jahre nach Ablauf des Jahres, in dem das Vertragsverhältnis mit Ihnen geendet ist.

Sofern wir Ihre Daten im Rahmen der Vertragsanbahnung oder -erfüllung mit einem Geschäfts- oder Kooperationspartner nutzen, speichern wir Ihre Daten und löschen sie, sobald sie nicht mehr erforderlich sind, etwa wenn unsere Beziehung mit dem Geschäfts- oder Kooperationspartner endet, Sie selbst nicht mehr als Ansprechpartner agieren und ähnliches.

10. Erforderlichkeit der Bereitstellung Ihrer Daten

Die Bereitstellung der Daten durch Sie und die Erhebung der Daten durch uns zur Abwicklung der Vertragsbeziehung mit Ihnen als Ticketkäufer bzw. als natürliche Person oder als Aussteller ist für den Vertragsabschluss erforderlich. Ohne die Daten könnten wir keinen Vertrag mit Ihnen schließen bzw. keine abrechenbaren Leistungen erbringen. Dies gilt auch dann, wenn Sie ein Nutzerkonto erstellen und nutzen oder sich als Medienvertreter akkreditieren lassen möchten.

Das Gleiche gilt ferner in den Fällen, in denen Sie von uns eine werbende Ansprache wünschen oder an Veranstaltungen bzw. Wettbewerben teilnehmen wollen.

Sofern wir Ihre Daten im Rahmen der Vertragsanbahnung oder -erfüllung mit einem Geschäfts- oder Kooperationspartner erheben, ist die Bereitstellung der Daten typischerweise für die Vertragsbeziehung mit dem Unternehmen, für das Sie tätig sind, erforderlich; ohne die Daten könnten wir typischerweise keine Leistungen erbringen.

11. Automatisierte Einzelfallentscheidungen oder Maßnahmen zum Profiling

Weder zur Begründung und Durchführung der Vertragsbeziehung mit Ihnen noch zur werbenden Ansprache noch zur Abwicklung Ihrer Teilnahme an Veranstaltungen oder Wettbewerbe findet eine automatisierte Entscheidungsfindung oder ein Profiling statt.

Sofern Sie ein Nutzerkonto auf einer unserer Plattformen haben und dort eingeloggt sind, werten wir auf Basis Ihrer getätigten Aktionen Ihre Interessen aus, um Ihnen auf Ihre Interessen abgestimmte Informationen zu Produkten und Dienstleistungen zuzusenden. Eine automatisierte Entscheidungsfindung erfolgt nicht.

(Stand 12. April 2021)