Verarbeitung von Kontaktdaten von Messebesuchern
1. Weshalb erhalten Sie diese Information?
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Die Transparenz über die Datenverarbeitung ist ein zentrales Prinzip der EU-Datenschutzgrundverordnung (EU-DSGVO), die ab dem 25. Mai 2018 anzuwenden ist. Wir kommen dieser Verpflichtung gemäß Art. 13 ff. DS-GVO nach und informieren Sie mit diesem Dokument.
2. Wer ist für Ihre Daten verantwortlich?
Schock GmbH
Hofbauerstraße 1
94209 Regen
info@schock.de
3. Wer ist der betriebliche Datenschutzbeauftragte?
Omnis Consulting GmbH
Ernst Buchner
Anna-Ulein-Weg 13
94315 Straubing
datenschutz@schock.de
4. Wofür verwenden wir Ihre Daten?
Ihre Daten werden im Rahmen Ihres Messebesuches erhoben und verarbeitet. Die Verarbeitung umfasst unter anderem die Erhebung, Speicherung, Nutzung, Veränderung und Löschung der Daten.
5. Welche Daten verarbeiten wir von Ihnen?
Zu den erforderlichen Daten gehören insbesondere Ihre Stammdaten (Vor- und Nachname, akademischer Titel), Ihre Kontaktdaten (Unternehmen, Funktion, Abteilung und berufliche Anschrift, geschäftliche Telefonnummer, Mobilnummer und E-Mail-Adresse), sowie Angaben zur Messe, zum Zeitpunkt und zum Anlass der Kontaktaufnahme, Gesprächsnotizen, Produkt- oder Leistungsinteressen sowie vereinbarte Folgemaßnahmen. Die Erfassung der Daten bezieht sich auch auf eine spätere geschäftliche Kommunikation und Bearbeitungsstatus im CRM-System.
6. Wie erhalten wir Ihre Daten?
Ihre personenbezogenen Daten werden direkt bei Ihnen erhoben. Wer hat Zugriff auf Ihre Daten und wie wird dieser gesichert?
7. Wer hat Zugriff auf Ihre Daten und wie wird dieser gesichert?
Innerhalb unseres Unternehmens erhalten nur diejenigen Beschäftigten Zugriff, die die Daten für Vertrieb, Marketing, Kundenbetreuung, Geschäftsleitung oder Administration des CRM-Systems benötigen.
Zur Verwaltung der Messekontakte verwenden wir Salesforce. Salesforce verarbeitet die in das CRM eingegebenen Daten grundsätzlich als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Je nach gebuchtem Produkt und Konfiguration können weitere Salesforce-Unternehmen und Unterauftragsverarbeiter eingebunden sein.
Weitere Empfänger können IT-Dienstleister, Hosting- und Supportanbieter sowie verbundene Unternehmen sein, soweit dies für die genannten Zwecke erforderlich ist und eine datenschutzrechtliche Grundlage besteht.
Ihre Daten werden durch Schock nicht in ein Drittland übermittelt.
Im Rahmen von Betrieb, Support oder Unterauftragsverarbeitung kann eine Verarbeitung in Staaten außerhalb der EU/des EWR, insbesondere in den USA, nicht vollständig ausgeschlossen werden. Die Übermittlung erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder verbindlicher interner Datenschutzvorschriften. Ergänzende Schutzmaßnahmen werden, soweit erforderlich, berücksichtigt.
8. Übermittlung an Drittland
Wir verarbeiten Ihre personenbezogenen Daten zur Dokumentation des Messekontakts, zur Übertragung und Verwaltung Ihrer Kontaktdaten in unserem CRM-System Salesforce, zur Bearbeitung Ihrer konkreten Anfrage, zur Übersendung gewünschter Informationen, Angebote oder Terminvorschläge sowie zur Anbahnung und Pflege einer geschäftlichen Beziehung.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einer geordneten Verwaltung geschäftlicher Kontakte, der Nachverfolgung von Messegesprächen, der Bearbeitung von Produkt- und Leistungsinteressen sowie der Anbahnung und Pflege von Geschäftsbeziehungen. Dabei berücksichtigen wir den Anlass der Kontaktaufnahme, den Inhalt des Messegesprächs und Ihre vernünftigen Erwartungen hinsichtlich einer anschließenden Kontaktaufnahme.
Soweit die Verarbeitung zur Durchführung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO.
Eine darüber hinausgehende werbliche Ansprache erfolgt nur, soweit sie gesetzlich zulässig ist. Sofern hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Eine erteilte Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Die zusätzlichen wettbewerbsrechtlichen Anforderungen, insbesondere nach § 7 UWG, werden beachtet.
Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie zuvor darüber informieren.
9. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Automatisierte Entscheidungsfindung auf der Grundlage Ihrer Daten oder eine automatisierte Verarbeitung, Bewertung und Vorhersage bestimmter Aspekte Ihrer Person (Profilbildung) findet durch uns nicht statt.
10. Was gilt für automatisierte Entscheidungsfindung und Profiling?
Wir speichern Ihre Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Besteht eine Geschäftsbeziehung oder kommt ein Vertrag zustande, werden die Daten für die Dauer der Geschäftsbeziehung und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Kommt keine Geschäftsbeziehung zustande, löschen oder anonymisieren wir den Messekontakt grundsätzlich spätestens 24 Monate nach dem letzten inhaltlichen Kontakt, sofern kein fortbestehendes berechtigtes Interesse, keine Einwilligung und keine gesetzliche Aufbewahrungspflicht besteht.
11. Wie lange werden Ihre Daten gespeichert?
Die Daten werden verarbeitet, solange es für den Zweck erforderlich ist. Die Löschung erfolgt spätestens nach Ablauf von 10 Jahren.
12. Welche Rechte haben Sie?
a. Recht auf Auskunft
Sie haben das Recht auf Auskunft und das Recht, eine elektronische Kopie Ihrer personenbezogenen Daten zu erhalten.
b. Recht auf Berichtigung
Sie haben das Recht auf Berichtigung Ihrer personenbezogenen Daten, sofern diese Daten unrichtig sind. Dieses Recht beinhaltet das Recht auf Vervollständigung Ihrer personenbezogenen Daten, sofern diese unvollständig sind.
c. Recht auf Löschung (Recht auf Vergessenwerden)
Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, insbesondere sofern diese Daten nicht länger für die Erfüllung des Zwecks, für den die Daten erhoben wurden, erforderlich sind. Dieses Recht besteht auch, sofern die zugrundeliegende Rechtsgrundlage von Anfang an unwirksam war oder die Wirksamkeit später entfallen ist.
d. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, wenn die Richtigkeit dieser Daten von Ihnen bestritten wird, - Sie die Löschung der personenbezogenen Daten ablehnen und statt dessen die Einschränkung der Nutzung verlangen, - der Verantwortliche die personenbezogenen Daten für die zugrundeliegenden Zwecke nicht mehr benötigt, Sie diese Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, - Sie der Verarbeitung der personenbezogenen Daten gern. Art. 21 Abs. 1 DSGVO widersprochen haben und nicht feststeht bzw. noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
e. Recht auf Datenübertragbarkeit
Sie haben das Recht, die personenbezogenen Daten, sofern Sie uns diese zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sofern diese Daten auf einer Einwilligung oder zur Vertragsabwicklung verarbeitet werden, haben Sie zudem das Recht, dass wir diese Daten an einen Dritten übermitteln, sofern dies technisch möglich ist
f. Recht auf Widerspruch
Sie haben ein Recht auf Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Dieses Recht besteht, sofern die Datenverarbeitung aufgrund von Artikel 6 Absatz 1 lit. f DSGVO (Datenverarbeitung zur Wahrung der berechtigten Interessen) erfolgt.
g. Recht auf Beschwerde bei der Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach
Tel.: 0981 531300
Fax: 0981 53 98 1300
E-Mail: poststelle@lda.bayern.de
Um Ihre Rechte geltend zu machen, wenden Sie sich bitte per Brief oder E-Mail an info@schock.de.
Die Bereitstellung der personenbezogenen Daten ist für Erfassung als Messebesucher ist freiwillig und stellt keine Verpflichtung dar. Sofern wir die erforderlichen Daten nicht erhalten können wir den Messekontakt jedoch nicht dokumentieren, Ihre Anfrage nicht gezielt bearbeiten und keine vereinbarten Informationen oder Angebote zusenden.
Stand der Information: Diese Information hat den Stand vom 16.07.2026