Stand: 15. August 2026 · Entwurf

Datenschutzerklärung

Vor Veröffentlichung ausfüllen und rechtlich prüfen: Name, vollständige Anschrift und Kontaktdaten des Verantwortlichen, gegebenenfalls Datenschutzbeauftragter und zuständige Landesdatenschutzbehörde. Dieser Mustertext ersetzt keine Prüfung des konkreten Betriebs.

1. Verantwortlicher

[Name/Verein], [Anschrift], E-Mail: [Datenschutzkontakt]. Der Betreiber entscheidet über Zwecke und Mittel der nachfolgend beschriebenen Verarbeitung.

2. Konto und Veranstaltungsteilnahme

Wir verarbeiten E-Mail-Adresse, Passwort-Hash, optionale Namensangabe, Anschrift, Standortkoordinaten, Ausstellertyp, Kategorien, Öffnungszeit, Altersgruppe und Freigaben zur Durchführung der Teilnahme gemäß Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden ausschließlich als nicht rückrechenbarer Argon2id-Hash gespeichert.

3. Öffentliche Standanzeige

Die Veröffentlichung von Adresse, Standort und optionalem Anzeigenamen erfolgt ausschließlich nach gesonderter Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie erfolgt nur, solange die Veranstaltung durch die Verwaltung auf „Live“ geschaltet ist, und kann im Ausstellerportal jederzeit widerrufen werden. Eine öffentliche Adresse kann von Dritten wahrgenommen oder kopiert werden.

4. Minderjährige

Wenn eine Veranstaltung Teilnahmen ab 16 zulässt, speichern wir die Altersgruppe und bei 16- bis 17-Jährigen Name, verschlüsselte E-Mail-Adresse und Bestätigung einer sorgeberechtigten Person. Ein Geburtsdatum wird nicht erhoben.

5. Besucher-Abonnement

Die verschlüsselte E-Mail-Adresse wird nach Double-Opt-in aufgrund Ihrer Einwilligung ausschließlich für wichtige Änderungen der ausgewählten Veranstaltung verwendet. Jede Nachricht enthält eine Abmeldemöglichkeit. Abonnements und Versandprotokolle werden spätestens 90 Tage nach Veranstaltungsende gelöscht.

6. Standort, Routing und Bewertungen

„Stand in meiner Nähe“ vergleicht den Browserstandort ausschließlich lokal mit sichtbaren Ständen; der Standort wird dabei nicht an den Server übertragen. Wenn Sie ausdrücklich eine interne Fuß- oder Fahrradroute starten, wird der aktuelle Ausgangspunkt einmalig an den ausschließlich selbst betriebenen Routingdienst übertragen, nur zur unmittelbaren Berechnung verarbeitet und nicht gespeichert. Bei der Übergabe an eine installierte Karten-App gelten deren Datenschutzbedingungen.

Für eine ausdrücklich abgegebene anonyme Bewertung wird eine zufällige Gerätekennung in einem technisch notwendigen Cookie gespeichert und serverseitig veranstaltungsbezogen gehasht verarbeitet. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für die erforderliche Endeinrichtungsspeicherung und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor einfachen Mehrfachabstimmungen. Die Kennung entsteht erst bei Nutzung, ermöglicht keine veranstaltungsübergreifende Zuordnung und wird spätestens 90 Tage nach Veranstaltungsende gelöscht. Bewertungen werden nicht mit E-Mail-Adressen oder Konten verbunden.

7. Tickets, E-Mail und Administration

Ticketinhalte werden zur Bearbeitung Ihres Anliegens verarbeitet. Zuständige Admins sehen nur zugewiesene Veranstaltungen; Superadmins haben betrieblich erforderlichen Zugriff auf alle Konten, jedoch niemals auf Passwörter. Unser SMTP-Anbieter erhält die für den Versand erforderliche Empfängeradresse auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

8. Sicherheit und Protokolle

Wir setzen Verschlüsselung, Zugriffskontrollen, Mehrfaktor-Authentisierung für Admins, TLS, Rate Limits und Sicherheitsprotokolle ein. Sicherheitslogs werden grundsätzlich 14 Tage und Admin-Auditdaten zwölf Monate gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der sichere und nachweisbare Plattformbetrieb.

9. Speicherdauer

Veranstaltungs- und Adressdaten werden 90 Tage nach dem Event gelöscht, Ticketdaten 90 Tage nach Schließung oder Eventende. Verschlüsselte Backups laufen spätestens nach weiteren 30 Tagen aus. Vollständig aggregierte, nicht mehr personen- oder standbezogene Statistiken können länger erhalten bleiben.

10. Ihre Rechte

Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Außerdem können Sie sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.