Datenschutzerklärung

1. Datenschutz auf einen Blick

SIGNAVENTO verarbeitet nur Daten, die für den technischen Betrieb, die Administration, die Bereitstellung von Veranstaltungsinformationen und ausdrücklich aktivierte Benachrichtigungen benötigt werden. In der aktuellen Anwendung sind keine Analyse- oder Trackingdienste, Werbenetzwerke, Social-Media-Plugins, externen Schriftanbieter, Karten- oder Videodienste eingebunden.

2. Verantwortliche Stelle

Markus Harst
Waldenburger Weg 15
57076 Siegen
Telefon: +49 (0) 151 588 15 287
E-Mail: hallo@signavento.de

Bei Kunden- und Veranstaltungsportalen kann der jeweils im Portal bezeichnete Veranstalter für die von ihm eingestellten Inhalte und die damit verbundenen Verarbeitungen verantwortlich sein. SIGNAVENTO stellt hierfür die technische Plattform bereit.

3. Hosting bei ALL-INKL

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Hostinganbieter kann zur sicheren und stabilen Bereitstellung Server-Logdaten verarbeiten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter ist ein Vertrag zur Auftragsverarbeitung abzuschließen.

Datenschutzinformationen von ALL-INKL

4. Sitzungen und lokale Einstellungen

Für Anmeldung, Zugriffsschutz, CSRF-Schutz und die sichere Bedienung verwendet die Anwendung ein technisch notwendiges Sitzungscookie. Bei passwortgeschützten Events wird außerdem eine zufällige, pseudonyme Teilnehmerkennung in der Sitzung geführt. Die Anwendung speichert hierzu keine IP-Adresse, Browserkennung oder Gerätebezeichnung in ihrer eigenen Datenbank.

Die freiwillig gewählte helle oder dunkle Darstellung wird im LocalStorage und im Cookie event_news_theme gespeichert. Diese Einstellung enthält keine Nutzerkennung und kann über die Browserfunktionen gelöscht werden. Rechtsgrundlage für notwendige Speicherzugriffe ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Web-Push-Benachrichtigungen

Web-Push wird nur nach einer ausdrücklichen Aktivierung im Browser eingerichtet. Gespeichert werden der vom Browser ausgegebene Push-Endpunkt sowie die zugehörigen öffentlichen Schlüssel und ein Authentifizierungstoken. Die Anwendung speichert dabei keine IP-Adresse, User-Agent- oder Gerätebezeichnung. Je nach Browser wird die Nachricht über den Pushdienst des Browser- oder Betriebssystemanbieters zugestellt, etwa Mozilla, Google, Apple oder Microsoft. Dabei kann der jeweilige Anbieter technische Verbindungsdaten verarbeiten; eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über „Push deaktivieren“ und die Browsereinstellungen widerrufen werden. Inaktive Abonnements werden entsprechend der betrieblichen Aufbewahrungskonfiguration regelmäßig bereinigt.

6. Warnungsbestätigungen und Live-Funktionen

Wenn eine Warnung bestätigt wird, speichert die Anwendung Event, Beitrag, Zeitpunkt und eine zufällige pseudonyme Teilnehmerkennung. Dadurch kann die Bestätigung innerhalb derselben Sitzung nachvollzogen werden, ohne Name, E-Mail-Adresse, IP-Adresse oder Geräteprofil zu speichern. Der Live-Feed fragt in regelmäßigen Abständen ausschließlich beim eigenen SIGNAVENTO-Server nach Aktualisierungen.

7. Administrationskonten und Inhalte

Für Administrationskonten werden insbesondere Name, E-Mail-Adresse, Rolle, Passwort-Hash, Status sowie Anmelde- und Änderungszeitpunkte verarbeitet. Einladungs-, Passwort-Reset- und einmalige Anmeldebestätigungslinks werden nur an Administrationskonten versendet; Teilnehmer erhalten keine E-Mails. Die Linkwerte werden nicht im Klartext, sondern ausschließlich als Hash und mit Ablaufzeit gespeichert. Nach der erstmaligen Passwortvergabe wird die E-Mail-Adresse beim ersten Login einmalig über einen zweiten Link bestätigt.

Sicherheits- und Inhaltsänderungen werden in einem Auditprotokoll nachvollziehbar festgehalten. Veranstalter können außerdem Kontaktangaben, Beiträge, Dokumente und Medien einstellen. Mandanten können mit ihren zugeordneten Nutzern und Inhalten exportiert und anschließend endgültig gelöscht werden. Nutzerkonten ohne historische Bezüge werden gelöscht; andernfalls werden ihre Kontaktdaten irreversibel anonymisiert, damit notwendige Inhalts- und Sicherheitsnachweise konsistent bleiben. Der gesonderte Lösch- und Exportnachweis enthält nur minimierte Metadaten, Hashes, Zähler und Zeitpunkte. Die Verarbeitung erfolgt zur Vertragserfüllung und sicheren Bereitstellung gemäß Art. 6 Abs. 1 lit. b und f DSGVO.

8. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die übermittelten Angaben zur Bearbeitung des Anliegens. Für eine Angebotsanfrage kann außerdem ein Formular auf der öffentlichen SIGNAVENTO-Startseite genutzt werden. Dabei werden Name, E-Mail-Adresse, Telefonnummer, Unternehmen bzw. Veranstalter, die gewählte Konfiguration und freiwillige Angaben ausschließlich zur Bearbeitung der Anfrage per E-Mail an die konfigurierte Angebotsadresse übermittelt. Es erfolgt keine Ablage der Anfrage in der Anwendung, keine Übermittlung an externe Formulardienste und keine automatisierte Werbe-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anliegen sowie die mit der Checkbox erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, vertragliche Pflichten, Sicherheitsnachweise oder gesetzliche Aufbewahrungsfristen erforderlich ist. Sitzungsdaten verfallen nach Ablauf der Sitzungskonfiguration. Push- und Auditdaten werden nach den betrieblich konfigurierten Fristen bereinigt. Server-Logfristen richten sich ergänzend nach der Hostingkonfiguration bei ALL-INKL.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

11. Verschlüsselung und Aktualität

Die Website wird per TLS verschlüsselt übertragen. Diese Erklärung beschreibt den geprüften Funktionsumfang von SIGNAVENTO in Version 2.1.0.