I. Umfang und Rechtsgrundlagen der Verarbeitung
Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (bei Speicherung/Auslesen von Informationen auf dem Endgerät) als Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritten gilt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
II. Datenlöschung und Speicherdauer
Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Vorschriften vorgesehen wurde, denen der Verantwortliche unterliegt.
III. Weitergabe von Daten und Drittlandübermittlung
Zur Erbringung unserer Leistungen leiten wir Ihre Daten an ausgewählte Partnerunternehmen weiter (z. B. Ticketing, Mailings, Standbau, Kataloge, Transportunternehmen, Kreditinstitute). Soweit diese Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Weitergabe an öffentliche Stellen erfolgt nur bei gesetzlicher Verpflichtung oder gerichtlicher Anordnung.
Eine Übermittlung von personenbezogenen Daten an Empfänger in Drittländern (außerhalb des Europäischen Wirtschaftsraums – EWR) erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie ausdrücklich eingewilligt haben oder dies im Rahmen des Einsatzes externer Dienstleister (z. B. Google) vorgesehen ist. Hierbei stellen wir durch die Einbindung von Angemessenheitsbeschlüssen der EU-Kommission (wie dem EU-U.S. Data Privacy Framework) oder den Abschluss von EU-Standardvertragsklauseln sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt.
In Fällen eines kreditorischen Risikos übermitteln wir Daten (Name, Anschrift, Unternehmensangaben) zur Bonitätsprüfung und Inkassobearbeitung an die coface Debitorenmanagement GmbH, Isaac-Fulda-Allee 1, 55124 Mainz (Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO). Detaillierte Informationen finden Sie unter www.coface.de/Home/Allgemeine-Informationen/Datenschutz.
IV. Rechte der betroffenen Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich zur Ausübung Ihrer Rechte bitte an: datenschutz@messe-essen.de.
Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf | Telefon: 0211 / 38424-0 | E-Mail: poststelle@ldi.nrw.de | Website: www.ldi.nrw.de