Datenschutzerklaerung

1. Verantwortliche Stelle

Verantwortlicher fuer die Datenverarbeitung auf dieser Website ist:

2. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten fuer folgende Zwecke:

• Bereitstellung und Betrieb der Website zukunftstag.info
• Bearbeitung von Anmeldungen und Ticket-Kaeufen fuer den Zukunftstag 2026
• Kommunikation mit Teilnehmern vor, waehrend und nach dem Event
• Erstellung und Versand von Rechnungen und Bestaetigungen
• Erfuellung gesetzlicher Aufbewahrungs- und Nachweispflichten

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Erhobene Daten bei der Anmeldung

Bei der Anmeldung zum Zukunftstag 2026 erheben wir folgende Daten:

• Pflichtangaben: Vor- und Nachname, E-Mail-Adresse, Firma
• Freiwillige Angaben: Telefonnummer, Position, Branche, Nachricht

Diese Daten sind erforderlich, um Ihre Teilnahme am Zukunftstag zu organisieren, Sie vorab zu informieren und die Rechnung zu erstellen.

5. Empfaenger der Daten (Auftragsverarbeiter)

Ihre Daten werden an folgende Dienstleister weitergegeben (Auftragsverarbeiter gem. Art. 28 DSGVO):

• Vercel Inc.(San Francisco, USA / EU-Server Frankfurt) – Website-Hosting und Serverless Functions. Statische Inhalte werden ueber ein globales CDN ausgeliefert, personenbezogene Daten werden ausschliesslich in Frankfurt verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, EU-Standardvertragsklauseln.
• Supabase Inc.(San Francisco, USA / EU-Server Frankfurt) – Datenbank, Authentifizierung und Dateispeicher. Alle Daten liegen auf Servern in Frankfurt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, EU-Standardvertragsklauseln.
• Resend Inc.(San Francisco, USA / EU-Server Irland) – Transaktionaler E-Mail-Versand (Buchungsbestaetigungen, Teilnehmer-Kommunikation). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, EU-Standardvertragsklauseln.

Mit allen Auftragsverarbeitern bestehen oder werden Vertraege gem. Art. 28 DSGVO geschlossen. Bei Transfers in die USA stuetzen wir uns auf EU-Standardvertragsklauseln (SCC) gemaess Art. 46 Abs. 2 lit. c DSGVO.

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies fuer die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen:

• Anmeldedaten: bis 12 Monate nach dem Event
• Rechnungen und steuerlich relevante Unterlagen: 10 Jahre (§147 AO)
• Marketing-Einwilligung: bis zum Widerruf

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Loeschung (Art. 17 DSGVO)
• Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Datenuebertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie koennen diese Rechte jederzeit durch eine Nachricht an welcome@zukunftstag.info geltend machen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Da der Sitz des Verantwortlichen in Bayern liegt, ist die zustaendige Aufsichtsbehoerde: Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Cookies und Tracking

Diese Website setzt keine Tracking-Cookies und keine Analytics-Dienste ein. Es werden ausschliesslich technisch notwendige Cookies verwendet, die fuer den Betrieb der Website erforderlich sind (z. B. Session-Cookies fuer die Anmeldung). Eine Einwilligung ist hierfuer nicht erforderlich.

10. SSL/TLS-Verschluesselung

Diese Website nutzt aus Sicherheitsgruenden eine SSL/TLS-Verschluesselung, erkennbar am „https://“ in der Adresszeile. Damit sind alle uebertragenen Daten vor dem Zugriff Dritter geschuetzt.

11. Hosting und Content Delivery

Diese Website wird bei Vercel Inc. gehostet. Die serverseitige Datenverarbeitung (API-Routes, Formularverarbeitung) erfolgt ausschliesslich auf Servern in Frankfurt (eu-central-1). Statische Inhalte (HTML, CSS, JavaScript, Bilder) werden ueber ein globales Content Delivery Network (CDN) ausgeliefert, enthalten jedoch keine personenbezogenen Daten.

Die Datenbank und der Authentifizierungsdienst werden bei Supabase Inc. betrieben, ebenfalls auf Servern in Frankfurt (eu-central-1). Alle personenbezogenen Daten sind verschluesselt gespeichert (at-rest und in-transit).

12. Server-Logdaten

Bei jedem Zugriff auf diese Website erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ und Betriebssystem, Referrer-URL. Diese Daten werden ausschliesslich zur Gewaehrleistung des sicheren Betriebs der Website und zur Fehlerbehebung gespeichert. Eine Zusammenfuehrung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).