Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

German Legal Tech Hub GmbH
Hans-Böckler-Allee 26
30173 Hannover
Deutschland

Telefon: 0511 547 47 49 46
E-Mail: info@germanlegaltechhub.com

Für den Kauf von Tickets für den German Legal Tech Summit ist Vertragspartner und Verantwortlicher die German Legal Tech Summit GmbH, Hans-Böckler-Allee 26, 30173 Hannover (Abschnitt 10).

2. Überblick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Daten, die Sie uns selbst mitteilen – etwa in einem Formular, bei einer Buchung oder einer Bestellung –, und technische Daten, die beim Aufruf der Website automatisch anfallen. Wir setzen auf dieser Website keine Cookies und keine Analyse- oder Werbedienste Dritter ein. Wie unsere Seiten genutzt werden, messen wir mit einem eigenen Verfahren ohne Cookies (Abschnitt 6).

3. Hosting und Zugriffsprotokolle

Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Website sowie Browser und Betriebssystem. Der Server schreibt diese Angaben in ein Zugriffsprotokoll, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Das Protokoll ist in seinem Umfang begrenzt und wird fortlaufend überschrieben; eine Auswertung zu einzelnen Personen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung ist durchgehend per TLS verschlüsselt.

4. Keine Cookies, lokale Speicherung im Browser

Diese Website setzt keine Cookies. Im Speicher Ihres Browsers legen wir nur ab, was Sie selbst auslösen und was für die gewünschte Funktion nötig ist:

• Ihre Wahl der Darstellung (hell, dunkel oder automatisch), wenn Sie sie über den Schalter oben ändern (dauerhaft im Browser, bis Sie auf „automatisch“ stellen oder die Website-Daten löschen),
• im Ticketshop für die Dauer des Browserfensters Ihre Eingaben, damit sie bei einem Abbruch der Zahlung erhalten bleiben, sowie die Rechnungsadresse für den Text der Bestätigungsseite.

Diese Angaben verlassen Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst).

5. Schriften, Bilder und Termine

Schriften, Bilder und Logos liefert unser eigener Server aus; beim Laden werden keine Daten an Dritte übermittelt. Die aktuellen Termine im Kalender und auf den Veranstaltungsseiten lädt Ihr Browser direkt aus unserem Verwaltungssystem (Hub OS), dessen Datenbank bei der Supabase Inc. auf Servern in Frankfurt am Main (EU) liegt. Dabei wird technisch bedingt Ihre IP-Adresse an diesen Server übermittelt; personenbezogene Daten über Sie werden dabei nicht abgefragt oder gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (aktuelle Termine ohne erneutes Laden der Seite).

6. Besuchsstatistik und Heatmap ohne Cookies

Um zu verstehen, welche Inhalte genutzt werden, und die Website zu verbessern, werten wir die Nutzung mit einem eigenen Verfahren aus. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert. Im Mitgliederbereich „Mein Hub“ findet keine Messung statt.

• Besuchsstatistik: Erfasst werden die aufgerufene Seite (ohne Parameter) und ihr Titel, der Zeitpunkt, wie lange die Seite sichtbar war, die verweisende Website (nur deren Domain), gegebenenfalls Kampagnenparameter (utm), Gerätetyp, Browser und Betriebssystem als Oberbegriff, Bildschirmbreite, Browsersprache sowie Klicks auf Links zu anderen Websites (nur deren Adresse ohne Parameter). Aus der IP-Adresse wird der ungefähre Standort ermittelt (Land, in Deutschland, Österreich und der Schweiz auch Region und Stadt). Die IP-Adresse wird nicht gespeichert: Zur Unterscheidung von Besuchen wird aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert eine nicht umkehrbare Prüfsumme gebildet. Der Zufallswert wird nach einem Tag gelöscht; danach lässt sich die Prüfsumme keiner Person und keiner IP-Adresse mehr zuordnen. Ein Wiedererkennen über mehrere Tage findet nicht statt. Zur Standortermittlung nutzen wir die Datenbank „IP to City Lite“ von DB-IP (db-ip.com, Lizenz CC BY 4.0) in unserem eigenen System; an DB-IP werden keine Daten übermittelt.
• Heatmap: Um zu erkennen, welche Bereiche einer Seite auf Interesse stoßen, erfassen wir zusätzlich anonym, wohin auf einer Seite geklickt, wohin der Mauszeiger bewegt (nur bei Bedienung mit Maus) und wie weit gescrollt wird. Gespeichert werden nur die aufgerufene Seite (ohne Parameter), der Gerätetyp (Rechner oder Smartphone, nach Bildschirmbreite), das jeweilige Element der Seite mit der ungefähren Lage darin und die erreichte Scrolltiefe, und zwar nur als Tagessummen. Eingaben in Formularfelder werden nicht erfasst, ebenso wenig IP-Adresse, Browserkennung oder eine Besucherkennung; ein Bezug zu einzelnen Besuchen oder Personen ist nicht möglich. Das Skript dafür lädt Ihr Browser von unserem Server hub.germanlegaltechhub.com (Hetzner Online GmbH, Deutschland); dabei wird technisch bedingt Ihre IP-Adresse an diesen Server übermittelt, für die Heatmap aber nicht verwendet.

Die Daten werden in unserem Verwaltungssystem (Hub OS) auf Servern unseres Auftragsverarbeiters Supabase in Frankfurt am Main (EU) verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Messung jederzeit widersprechen (Abschnitt 14).

7. Kontaktformular, Anfragen und Anmeldungen

Wenn Sie uns über das Kontaktformular schreiben, eine Mitgliedschaft anfragen oder buchen oder sich zu einem Termin anmelden, übermitteln wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Organisation, Anliegen, gewählter Termin oder gewähltes Paket) verschlüsselt an unser Verwaltungssystem (Hub OS). Dort legen wir zu Ihrer Anfrage einen Datensatz für Sie und – sofern angegeben – für Ihre Organisation an. Das dient der Bearbeitung Ihrer Anfrage, der Klärung von Anschlussfragen und einer nachvollziehbaren Kommunikation mit Ihnen.

Unser Verwaltungssystem betreiben wir selbst. Es läuft auf Servern in Deutschland (Hetzner Online GmbH); die Datenbank liegt in der EU (Supabase, Frankfurt am Main). Die eingesetzten Dienstleister verarbeiten die Daten ausschließlich in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO). Ohne Ihre Einwilligung geben wir die Daten nicht an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt (etwa einer Mitgliedschaft oder der Teilnahme an Veranstaltungen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und der Pflege von Geschäftskontakten). Ihre Angaben bleiben gespeichert, bis Ihre Anfrage abschließend bearbeitet ist und kein Anlass für eine weitere Speicherung besteht, oder bis Sie widersprechen oder die Löschung verlangen. Gesetzliche Aufbewahrungspflichten – etwa wenn aus der Anfrage ein Vertrag entsteht – bleiben unberührt.

Zum Schutz vor automatisierten Eingaben enthalten unsere Formulare ein für Menschen unsichtbares Feld; ausgefüllte Eingaben dieses Felds werden verworfen.

8. Mitgliedschaft und Zahlung

Für die Abwicklung einer Mitgliedschaft verarbeiten wir die Angaben aus Ihrer Buchung (Organisation, Ansprechperson, benannte Personen, Rechnungsanschrift, gewähltes Paket, Zahlungsweg) im Hub OS. Benannte Personen erhalten eine Einladung in den Mitgliederbereich „Mein Hub“. Wählen Sie SEPA-Lastschrift oder Kreditkarte, erhalten Sie einen Link zur Bezahlseite der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten geben Sie dort direkt bei Stripe ein; wir speichern keine Kartendaten oder Bankverbindungen, sondern nur eine Kunden- und Zahlungskennung von Stripe, um den Zahlungsstatus zu prüfen. Datenschutzhinweise von Stripe: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und deren Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

9. Newsletter

Für den Newsletter benötigen wir Ihre E-Mail-Adresse, Vor- und Nachname sind freiwillig. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dem Klick ist die Anmeldung abgeschlossen. Wir speichern Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@germanlegaltechhub.com abbestellen.

Den Versand übernimmt die Resend, Inc. (USA) als Auftragsverarbeiter (resend.com/legal/privacy-policy). Unsere Newsletter enthalten ein kleines Zählpixel und über unsere eigene Domain weitergeleitete Links. So erkennen wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden; das nutzen wir, um unsere Newsletter zu verbessern. Auch das beruht auf Ihrer Einwilligung zum Newsletter und endet mit der Abmeldung. Nicht zustellbare Adressen und Abmeldungen sperren wir für weitere Newsletter.

10. Ticketkauf für den German Legal Tech Summit

Im Ticketshop dieser Website können Sie Tickets für den German Legal Tech Summit kaufen. Es ist derselbe Ticketshop wie auf germanlegaltechsummit.com.

1. Verantwortlicher: Verantwortlicher für die Verarbeitung personenbezogener Daten beim Ticketkauf ist die German Legal Tech Summit GmbH, Hans-Böckler-Allee 26, 30173 Hannover, E-Mail info@germanlegaltechhub.com (Veranstalter und Vertragspartner). Bestellungen werden unmittelbar an das Verwaltungssystem des Veranstalters (Hub OS) übermittelt und dort gespeichert. Diese Website und das Hub OS betreibt die German Legal Tech Hub GmbH als Auftragsverarbeiter nach Art. 28 DSGVO auf Servern der Hetzner Online GmbH (Deutschland); die Datenbank liegt bei der Supabase Inc. als Auftragsverarbeiter auf Servern in Frankfurt am Main (EU). Ergänzend gilt die Datenschutzerklärung des German Legal Tech Summit, insbesondere für die Besucher-App und den Kontaktaustausch mit Ausstellern.
2. Daten der bestellenden Person (Käufer): die Art des Käufers (Unternehmen/Kanzlei, Behörde/öffentliche Einrichtung oder Privatperson); Anrede, Vor- und Nachname, optional Titel; E-Mail-Adresse, optional eine abweichende E-Mail-Adresse für die Rechnung, optional Telefonnummer; Rechnungsanschrift (Straße, Postleitzahl, Ort, Land); bei Unternehmen und Behörden die Firma bzw. Behörde/Dienststelle, optional Umsatzsteuer-Identifikationsnummer, optional Bestellnummer bzw. Aktenzeichen, bei Behörden optional die Leitweg-ID; Bestelldaten (gewählte Tickets, Preise, verwendeter Rabattcode, Zahlart, Zahlungsstatus, Bestellnummer, Zeitpunkt der Bestellung, Sprache, Zeitpunkt und Fassung der akzeptierten Ticket-AGB); eine Prüfsumme (Hashwert) der IP-Adresse zur Abwehr von Missbrauch (Begrenzung der Anfragen je Anschluss) – die IP-Adresse selbst wird dabei nicht gespeichert.
3. Daten der Teilnehmenden: Für jedes Ticket wird eine Person benannt (personalisiertes Ticket): Anrede, Vor- und Nachname, optional Titel, E-Mail-Adresse, optional Unternehmen, optional Telefonnummer und Anschrift. Gibt der Käufer Daten anderer Personen an (z. B. Kolleginnen und Kollegen), muss er sie zuvor über die Weitergabe und diese Datenschutzerklärung informieren. Die Teilnehmenden erhalten ihr Ticket per E-Mail.
4. Zwecke: Wir verarbeiten diese Daten, um die Bestellung anzunehmen, zu bestätigen und abzuwickeln (Bestellbestätigung, Vertragstext, Ticket-AGB), die Tickets auszustellen und zuzusenden, Rabattcodes zu prüfen und einzulösen, die Zahlung abzuwickeln und Rechnungen bzw. E-Rechnungen zu stellen, den Einlass zu kontrollieren, Teilnehmende vor und nach der Veranstaltung organisatorisch zu informieren (z. B. Programm, Anreise, Änderungen), Widerrufe, Stornierungen, Namensänderungen und Erstattungen zu bearbeiten, gesetzliche Aufbewahrungspflichten zu erfüllen, Rechtsansprüche geltend zu machen oder abzuwehren und Missbrauch des Ticketshops zu verhindern. Käufer und Teilnehmende werden dazu im Verwaltungssystem als Kontakt angelegt oder einem vorhandenen Kontakt zugeordnet; die Buchung wird als Teilnahme an der Veranstaltung vermerkt.
5. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Bestellung, Ticket, Zahlung, Einlass, organisatorische Informationen und Widerruf/Storno (Vertrag mit dem Käufer; bei Teilnehmenden, die nicht selbst bestellen, zusätzlich Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Durchführung des vom Käufer geschlossenen Vertrags); Art. 6 Abs. 1 lit. c DSGVO für Rechnungsstellung, E-Rechnung und Aufbewahrung (§ 14 UStG, § 147 AO, § 257 HGB); Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr, Betrugsprävention, die Zuordnung zu bestehenden Kontakten sowie die Geltendmachung und Abwehr von Rechtsansprüchen. Ohne die Pflichtangaben (Name, E-Mail-Adresse, Rechnungsanschrift; je Ticket Name und E-Mail-Adresse) kann die Bestellung nicht angenommen werden. Die E-Mail-Adresse des Käufers nutzt der Veranstalter bei kostenpflichtigen Bestellungen auch, um über ähnliche Veranstaltungen des German Legal Tech Summit zu informieren (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir bei der Bestellung und in der Bestellbestätigung hin. Dem kann jederzeit widersprochen werden, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an info@germanlegaltechhub.com, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.
6. Erinnerung bei nicht abgeschlossener Bestellung: Wer bei einer Bestellung mit Kartenzahlung das freiwillige Kästchen „Falls ich die Bestellung nicht abschließe, darf mich der German Legal Tech Summit einmal per E-Mail daran erinnern“ anhakt, erhält – wenn die Bestellung nicht abgeschlossen wird – nach frühestens 24 Stunden genau eine Erinnerung per E-Mail an die angegebene Adresse mit einem Link zurück in den Ticketshop. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Ohne Häkchen gibt es keine Erinnerung; die Bestellung ist davon unabhängig. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an info@germanlegaltechhub.com oder durch eine kurze Antwort auf die Erinnerung. Zum Nachweis speichern wir Zeitpunkt und Wortlaut der Einwilligung an der Bestellung, bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre).
7. Zahlung über Stripe: Bei Zahlung mit Karte oder einer anderen über Stripe angebotenen Zahlart (z. B. Apple Pay, Google Pay) werden Sie auf die Bezahlseite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, geleitet. Stripe erhebt dort die Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer) selbst; der Veranstalter erhält sie nicht. An Stripe übermitteln wir Bestellnummer, Betrag, Bezeichnung der Tickets und die E-Mail-Adresse des Käufers. Von Stripe erhalten wir Zahlungsstatus, Zeitpunkt, Zahlart und eine Zahlungskennung. Stripe verarbeitet Daten zur Abwicklung der Zahlung und – als eigener Verantwortlicher – zur Betrugsprävention, Risikoprüfung und Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention); dafür kann Stripe auch Geräte- und Verbindungsdaten erheben. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Stripe beigetreten ist, sowie der EU-Standardvertragsklauseln. Datenschutzhinweise von Stripe: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
8. Kauf auf Rechnung, Rechnung und E-Rechnung: Unternehmen und Behörden können auf Rechnung bestellen; dafür wird kein externer Zahlungsdienst eingesetzt. Für jede kostenpflichtige Bestellung stellt der Veranstalter eine Rechnung mit den Angaben nach § 14 Abs. 4 UStG aus (Rechnungsempfänger und Anschrift, ggf. USt-IdNr. und Bestellnummer, Namen der Teilnehmenden in der Leistungsbeschreibung, verwendeter Rabattcode). Die Rechnung wird als elektronische Rechnung (ZUGFeRD/Factur-X) erstellt, bei Behörden mit Leitweg-ID zusätzlich im Format XRechnung, und per E-Mail an die angegebene (Rechnungs-)Adresse geschickt. Zahlungseingänge auf Rechnung gleichen wir mit unseren Kontoumsätzen ab. Bei Bestellungen über 0,00 € (z. B. mit einem 100-%-Code) wird keine Rechnung erstellt, sondern eine Buchungsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
9. Ticket mit QR-Code und Einlasskontrolle: Jedes Ticket enthält einen QR-Code mit einer zufälligen Ticketkennung; Namen oder andere Daten sind im QR-Code nicht enthalten. Am Einlass wird der QR-Code gelesen und mit dem Ticket abgeglichen; gespeichert wird, dass und wann das Ticket eingelöst wurde. Zur Prüfung der Personalisierung kann ein Lichtbildausweis verlangt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Einlasskontrolle dient zudem dem berechtigten Interesse an einem sicheren Veranstaltungsbetrieb und der Verhinderung von Ticketmissbrauch (Art. 6 Abs. 1 lit. f DSGVO).
10. E-Mail-Versand: Bestellbestätigung, Rechnung, Tickets, die Eingangsbestätigung eines Widerrufs und organisatorische Informationen versenden wir aus dem Postfach info@germanlegaltechhub.com über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Auftragsverarbeiter nach Art. 28 DSGVO). Fällt dieser Weg aus, nutzen wir ersatzweise Resend (Abschnitt 9). Bei beiden Diensten ist eine Übermittlung in die USA möglich; Grundlage sind das EU-US Data Privacy Framework, dem Microsoft und Resend beigetreten sind, sowie die EU-Standardvertragsklauseln.
11. Widerruf: Privatpersonen (Verbraucher) können ihren Vertrag nach Maßgabe der Widerrufsbelehrung widerrufen, auch über die Schaltfläche „Vertrag widerrufen“ auf der Seite Widerrufsrecht. Dazu verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, einen freiwilligen Hinweis, den Zeitpunkt des Eingangs und eine Prüfsumme (Hashwert) der IP-Adresse; die Eingangsbestätigung geht per E-Mail an die angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§§ 355, 356a BGB).
12. Speicherdauer: Rechnungen, Stornorechnungen und Buchungsbelege einschließlich der darin enthaltenen Bestelldaten acht Jahre ab Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b Abs. 1 UStG); Handels- und Geschäftsbriefe (z. B. die Bestellbestätigung) sechs Jahre (§ 147 Abs. 1 Nr. 2, 3 AO, § 257 HGB). Ticket- und Teilnehmerdaten, die nicht in Belegen stehen (z. B. E-Mail-Adresse und Einlassvermerk einer teilnehmenden Person), bis zum Abschluss der Veranstaltung und ihrer organisatorischen Nachbereitung, soweit keine andere Rechtsgrundlage (z. B. Einwilligung in den Newsletter, Teilnahme an Folgeveranstaltungen) besteht. Widerrufe und Einwilligungsnachweise bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre, § 195 BGB). Die Prüfsumme der IP-Adresse, solange sie zur Abwehr von Missbrauch erforderlich ist.
13. Ihre Rechte: Für die Daten aus dem Ticketkauf gelten die Rechte nach Abschnitt 14 gegenüber der German Legal Tech Summit GmbH. Eine Mitteilung an info@germanlegaltechhub.com genügt. Gesetzliche Aufbewahrungspflichten gehen einer Löschung vor; die Daten werden dann bis zum Fristablauf gesperrt.

11. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Server für Website und Verwaltungssystem (Deutschland),
• Supabase Inc. – Datenbank des Verwaltungssystems (Server in Frankfurt am Main, EU),
• Resend, Inc. – Versand von E-Mails und Newslettern,
• Microsoft Ireland Operations Limited – E-Mail-Postfach und Versand von E-Mails aus dem Ticketshop.

Stripe Payments Europe, Ltd. verarbeitet Zahlungsdaten bei Mitgliedschaften und beim Ticketkauf (Abschnitte 8 und 10), zum Teil als eigener Verantwortlicher. Beim Ticketkauf erhält die German Legal Tech Summit GmbH als Vertragspartner die Bestelldaten (Abschnitt 10).

12. Übermittlung in Drittländer

Bei einzelnen Dienstleistern (Resend, Microsoft, Stripe) ist eine Übermittlung personenbezogener Daten in die USA möglich. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, dem diese Unternehmen beigetreten sind, sowie ergänzend der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Die Datenbank unseres Verwaltungssystems liegt in Frankfurt am Main (EU).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, eine Einwilligung besteht oder gesetzliche Aufbewahrungspflichten es verlangen. Nach handels- und steuerrechtlichen Vorschriften bewahren wir Rechnungen und Buchungsbelege acht Jahre und Handels- und Geschäftsbriefe sechs Jahre auf, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG). Danach werden die Daten gelöscht.

14. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Für alle Anliegen genügt eine Nachricht an info@germanlegaltechhub.com. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Aufsichtsbehörde des Landes Niedersachsen: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026