Datenschutzerklärung

1 · Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Degeler Consulting e.U., Bruno-Marek-Allee 5/10/6, 1020 Wien, Österreich. Sie betreibt die Website, den Ticketverkauf, den Newsletter und die Buchhaltung.

Datenschutz-Kontakt: privacy@degeler.consulting, Tel. +43 664 19 17 700.

Die Daylight Agency e.U. (Julia Prochazka) wirkt als Mitveranstalterin mit und erhält im dafür erforderlichen Umfang Zugriff auf Teilnehmerdaten sowie auf die aggregierte Reichweiten- und Anmeldungsauswertung (über ein gemeinsames, zugangsgeschütztes Auswertungs-Dashboard). Sie handelt dabei als Auftragsverarbeiterin nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags mit der Degeler Consulting e.U.

2 · Anmeldung & Ticketkauf

Bei der Anmeldung zu einem Event verarbeiten wir Name, E-Mail-Adresse, LinkedIn-Profil sowie ggf. Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland; bei Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln nach Art. 46 DSGVO). Wir selbst speichern keine vollständigen Kartendaten.

Anmeldedaten werden in einer Datenbank auf Servern der Hetzner Online GmbH (Standort Deutschland) gespeichert. Aufbewahrung: für die Dauer der Veranstaltungsabwicklung sowie gesetzliche Aufbewahrungsfristen (z. B. 7 Jahre nach § 132 BAO für Belege).

Login- und Hinweis-E-Mails (Magic-Link) versenden wir über Brevo (Sendinblue GmbH; Server in der EU) als Auftragsverarbeiter. Bestätigte Anmeldungen spiegeln wir zusätzlich in eine interne Übersicht bei Notion (Notion Labs, Inc., USA); für diese Drittlandübermittlung stützen wir uns auf geeignete Garantien nach Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

3 · Teilnehmer-Verzeichnis (LinkedIn)

Auf Wunsch nehmen wir dich mit Name und LinkedIn-Profil in ein Teilnehmer-Verzeichnis auf, damit sich die Teilnehmenden eines Events schon vorab vernetzen können. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Das Verzeichnis ist nicht öffentlich: Es ist ausschließlich für die bestätigten Teilnehmenden desselben Events sichtbar und wird über einen persönlichen Zugangslink (Magic-Link) aufgerufen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (privacy@degeler.consulting); dein Eintrag wird dann entfernt.

4 · Newsletter

Für den Versand unseres Newsletters nutzen wir Brevo (Sendinblue GmbH, Deutschland; Server in der EU) als Auftragsverarbeiter. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Eintragung eine Bestätigungs-E-Mail und bist erst nach deinem Klick darin eingetragen.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO iVm § 174 TKG. Du kannst den Newsletter jederzeit über den Abmeldelink oder per E-Mail abbestellen.

5 · Reichweitenmessung (cookiefrei)

Wir messen die Nutzung dieser Website anonymisiert und ohne Cookies über einen eigenen 1×1-Pixel auf einem Server der Hetzner Online GmbH (Deutschland). Die IP-Adresse wird unmittelbar nach der Verarbeitung verworfen; zur Wiedererkennung wird ein täglich rotierender kryptografischer Hash gebildet, sodass eine tagesübergreifende Nachverfolgung ausgeschlossen ist.

Es kommen keine Dienste Dritter (z. B. Google Analytics) zum Einsatz. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO.

Die aggregierten Auswertungen sind auch der Mitveranstalterin Daylight Agency e.U. über ein zugangsgeschütztes Dashboard zugänglich.

6 · Server-Logs

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angefragte Ressource, Browser/Betriebssystem) in Server-Logfiles verarbeitet, um Betrieb und Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer i. d. R. 90 Tage.

7 · Veranstaltungsfotografie

Bei unseren Events werden zu Dokumentations- und Marketingzwecken der Vienna-Business-Reihe sowie der Unternehmenskommunikation der Veranstalter (Degeler Consulting e.U. und die Mitveranstalterin Daylight Agency e.U.) Foto- und Videoaufnahmen erstellt und verwendet (Übersichts-/Stimmungsaufnahmen auf Basis Art. 6 Abs. 1 lit. f DSGVO; Nahaufnahmen einzelner Personen nur mit deren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Du kannst der Verwendung jederzeit nach Art. 21 DSGVO widersprechen.

8 · Cookies

Auf dieser Website werden keine eigenen Cookies zu Tracking- oder Marketingzwecken gesetzt. Eingebettete Inhalte Dritter (z. B. ein Brevo-Anmeldeformular) können im jeweiligen iframe eigene Cookies setzen; dies liegt in der Verantwortung des jeweiligen Anbieters.

9 · Empfänger & Auftragsverarbeiter

• Daylight Agency e.U. — Mitveranstalterin, Auftragsverarbeiterin (Art. 28 DSGVO)
• Stripe — Zahlungsabwicklung
• Brevo (Sendinblue GmbH) — Newsletter-Versand sowie Login-/Hinweis- und Ticket-E-Mails (Transaktionsmails), Server in der EU
• Notion (Notion Labs, Inc., USA) — interne Anmeldungs-Übersicht; Drittlandübermittlung mit Garantien nach Art. 44 ff. DSGVO
• Hetzner Online GmbH — Hosting/Datenbank (Deutschland)
• Behörden und Gerichte, soweit gesetzlich erforderlich; Steuerberatung/Wirtschaftsprüfung

10 · Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

11 · Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie Widerspruch (Art. 21 DSGVO) zu. Wende dich dazu an privacy@degeler.consulting.

Beschwerderecht bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Vor einer förmlichen Beschwerde kannst du uns gerne zuerst kontaktieren.