Datenschutzerklärung

Diese Erklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DS-GVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie gilt für unsere Website www.nuernberg-pop.com einschließlich des Delegates-Bereichs der POP CONFERENCE sowie für unsere Profile in sozialen Netzwerken.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DS-GVO ist:

Eckert, Lodhi, Wurm GbR
Johann-Priem-Straße 21
90411 Nürnberg
Deutschland

Geschäftsführer: David Lodhi, Thomas Wurm
E-Mail: info@nuernberg-pop.com

Für Anfragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten in folgenden Zusammenhängen:

Bereitstellung und Auslieferung der Website
Kontaktaufnahme per E-Mail oder Formular
Newsletter-Versand
Anmeldung zur POP CONFERENCE als Delegate
Presseakkreditierung
Betrieb des persönlichen Delegates-Bereichs (Mitgliedskonto)
Anmeldung zu einzelnen Programmpunkten der Conference
Darstellung im Delegates-Verzeichnis
Weitergabe von Teilnahmedaten an externe Veranstalter einzelner Programmpunkte
Einholung und Dokumentation Ihrer Cookie-Einwilligung
Reichweitenmessung und Marketing, soweit Sie eingewilligt haben
Betrieb unserer Profile in sozialen Netzwerken

Die Einzelheiten stehen in den Abschnitten 7 bis 20.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf einer der folgenden Grundlagen:

Art. 6 Abs. 1 lit. a DS-GVO – Sie haben eingewilligt. Das betrifft insbesondere den Newsletter, nicht notwendige Cookies und die Sichtbarkeit freiwilliger Profilangaben im Delegates-Verzeichnis.
Art. 6 Abs. 1 lit. b DS-GVO – die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Das betrifft insbesondere die Conference-Anmeldung, Ihr Mitgliedskonto und die Buchung von Programmpunkten.
Art. 6 Abs. 1 lit. c DS-GVO – wir müssen eine rechtliche Verpflichtung erfüllen, etwa handels- und steuerrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DS-GVO – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht. Das betrifft insbesondere den technisch sicheren Betrieb der Website und das Delegates-Verzeichnis als Kernfunktion der Conference.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zusätzlich gilt für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen solcher Informationen § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nicht unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein.

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn eine der in Abschnitt 3 genannten Rechtsgrundlagen es erlaubt. Wo Dienstleister für uns und nach unserer Weisung Daten verarbeiten, haben wir mit ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO geschlossen.

Wir setzen folgende Dienstleister ein:

DienstAnbieter und SitzZweckDatenlageWebflowWebflow, Inc., 398 11th Street, San Francisco, CA 94103, USAHosting und Auslieferung der Website, RedaktionssystemServer in den USA, Auslieferung über ein weltweites CDNMemberstackMemberstack, Inc., 1209 Orange Street, Wilmington, Delaware 19801, USAAnmeldung, Login und Verwaltung der Delegates-KontenServer in den USA (Amazon Web Services)n8n (selbst betrieben)Betrieb durch kammama, Nürnberg, auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, DeutschlandAutomatisierte Verarbeitung der Anmeldungen zu ProgrammpunktenServer in DeutschlandGoogle Workspace (Drive, Sheets)Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, IrlandVerwaltung der Teilnehmerlisten im BackofficeVerarbeitung in der EU, Zugriff durch Google LLC (USA) möglichMailchimpThe Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit Inc., 405 Howell Mill Road NW, Atlanta, GA 30318, USANewsletter, Anmeldebestätigungen, KontaktverwaltungServer in den USAGoogle Tag ManagerGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, IrlandVerwaltung von Website-TagsEinsatz nur nach Ihrer EinwilligungCookieScriptObjectis Ltd., Laisves st. 60, LT-05120 Vilnius, LitauenEinholung und Dokumentation Ihrer Cookie-EinwilligungVerarbeitung und Speicherung ausschließlich in der EU

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa aufgrund einer gerichtlichen Anordnung oder zur Strafverfolgung.

Für die Weitergabe an externe Veranstalter einzelner Programmpunkte gilt Abschnitt 16. Diese Empfänger sind keine Auftragsverarbeiter, sondern verarbeiten die Daten eigenverantwortlich.

5. Übermittlung in die USA und andere Drittländer

Ein Teil der oben genannten Dienstleister hat seinen Sitz in den USA. Damit werden personenbezogene Daten in ein Land außerhalb der Europäischen Union übermittelt, in dem nicht dasselbe Schutzniveau gilt wie in der EU. Insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Sie darüber informiert werden oder wirksam dagegen vorgehen können.

Wir sichern diese Übermittlungen wie folgt ab:

Angemessenheitsbeschluss. Die Europäische Kommission hat am 10. Juli 2023 festgestellt, dass die USA für Unternehmen, die sich unter dem EU-US Data Privacy Framework (DPF) zertifiziert haben, ein angemessenes Schutzniveau bieten. Für zertifizierte Empfänger ist dieser Beschluss die Grundlage der Übermittlung nach Art. 45 DS-GVO. Webflow, Inc. und Intuit Inc. (Mailchimp) sind nach Angaben der Anbieter unter dem DPF zertifiziert. Die jeweils aktuelle Eintragung können Sie unter www.dataprivacyframework.gov/list einsehen.
Standardvertragsklauseln. Ergänzend und für Empfänger ohne DPF-Zertifizierung stützen wir die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DS-GVO. Diese sind in den Verträgen zur Auftragsverarbeitung der jeweiligen Anbieter enthalten.

Wir weisen darauf hin, dass der Angemessenheitsbeschluss zum DPF derzeit gerichtlich überprüft wird; ein Rechtsmittel ist beim Gerichtshof der Europäischen Union anhängig. Sollte der Beschluss aufgehoben werden, stützen wir die betroffenen Übermittlungen auf die Standardvertragsklauseln und prüfen erneut, ob ergänzende Maßnahmen erforderlich sind.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen stehen in den einzelnen Abschnitten. Darüber hinaus gilt:

Server-Logfiles der Website werden nach 30 Tagen gelöscht, Logfiles unseres Automatisierungsservers nach 14 Tagen, sofern wir sie nicht länger zur Aufklärung eines Angriffs oder einer Rechtsverletzung benötigen.
Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, bewahren wir bis zum Ablauf dieser Fristen auf: sechs Jahre nach § 257 HGB, zehn Jahre nach § 147 AO. Sie werden für andere Zwecke gesperrt.
Daten zur Conference-Teilnahme löschen wir spätestens sechs Monate nach Ende der jeweiligen Veranstaltung, soweit keine Aufbewahrungspflicht und kein laufender Vorgang entgegensteht. Ihr Delegates-Konto können Sie jederzeit löschen lassen.

7. Bereitstellung der Website und Server-Logfiles

Unsere Website wird von Webflow, Inc. gehostet und über ein weltweites Content Delivery Network ausgeliefert. Wenn Sie die Website aufrufen, überträgt Ihr Browser technisch notwendige Daten an die Server des Anbieters, insbesondere:

IP-Adresse
Datum und Uhrzeit des Abrufs
die abgerufene Seite oder Datei und die übertragene Datenmenge
Zugriffsstatus bzw. HTTP-Statuscode
Browsertyp, Browserversion und Betriebssystem
die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe nachvollziehen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot nach Art. 6 Abs. 1 lit. f DS-GVO. Eine Zusammenführung dieser Daten mit anderen Daten über Sie findet nicht statt.

Zur Übermittlung in die USA gilt Abschnitt 5.

8. Cookies und vergleichbare Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

Technisch notwendige Cookies. Sie sind erforderlich, damit die Website funktioniert – etwa um Ihren Login-Status im Delegates-Bereich zu erhalten oder Ihre Cookie-Auswahl zu speichern. Sie werden ohne Einwilligung gesetzt; die Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b bzw. lit. f DS-GVO.

Nicht notwendige Cookies. Dazu gehören Cookies zur Reichweitenmessung und zu Marketingzwecken sowie eingebettete Inhalte Dritter. Diese setzen wir nur ein, wenn Sie über unseren Einwilligungsdialog aktiv zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO.

Ihre Einwilligung ist freiwillig und jederzeit widerrufbar. Sie können Ihre Auswahl über den Einwilligungsdialog auf unserer Website jederzeit ändern. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder deren Speicherung generell einschränken. Wenn Sie technisch notwendige Cookies blockieren, können Teile der Website – insbesondere der Delegates-Bereich – nicht genutzt werden.

Einwilligungsverwaltung mit CookieScript. Für den Einwilligungsdialog und die Dokumentation Ihrer Entscheidung nutzen wir CookieScript. Anbieter ist die Objectis Ltd., Laisves st. 60, LT-05120 Vilnius, Litauen (Handelsregisternummer 304037472).

Wenn Sie im Dialog eine Auswahl treffen, werden folgende Daten protokolliert:

ein anonymer, zufällig erzeugter Schlüssel
Ihre Auswahl, also welche Kategorien Sie zugelassen oder abgelehnt haben
Ihre gekürzte IP-Adresse, bei der die letzte Stelle auf Null gesetzt wird
Datum und Uhrzeit der Einwilligung oder des Widerrufs
die Seite, auf der Sie die Entscheidung getroffen haben
die Kennung Ihres Browsers

Ihre Auswahl wird zusammen mit dem Schlüssel in einem Cookie mit der Bezeichnung CookieScriptConsent in Ihrem Browser gespeichert, damit der Dialog Sie nicht bei jedem Seitenaufruf erneut fragt. Dieses Cookie ist technisch notwendig; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Die Protokollierung beim Anbieter dient dem Nachweis, dass eine Einwilligung vorlag, und ist damit eine rechtliche Verpflichtung nach Art. 7 Abs. 1 DS-GVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DS-GVO.

Der Anbieter verarbeitet und speichert die Daten nach eigenen Angaben ausschließlich innerhalb der Europäischen Union; die Datenbanken stehen in Amsterdam. Eine Übermittlung in ein Drittland findet nicht statt. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung geschlossen. Die Datenschutzhinweise des Anbieters finden Sie unter cookie-script.com/legal/privacy-policy.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Post oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Verarbeitet werden mindestens Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der Bearbeitung der Anfrage. Zielt Ihre Anfrage auf einen Vertrag ab, ist zusätzlich Art. 6 Abs. 1 lit. b DS-GVO Rechtsgrundlage.

Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist und keine Aufbewahrungspflicht entgegensteht. Bei Anfragen von Personen mit einem Delegates-Konto oder einem Vertragsverhältnis speichern wir die Korrespondenz bis zu zwei Jahre nach Ende des Verhältnisses.

10. Newsletter

Sie können unseren Newsletter abonnieren. Pflichtangabe ist Ihre E-Mail-Adresse; weitere Angaben sind freiwillig und dienen der persönlichen Ansprache.

Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht innerhalb von 14 Tagen, löschen wir Ihre Anmeldedaten.

Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Versanddienstleister. Für den Versand nutzen wir Mailchimp. Anbieter ist The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit Inc., 405 Howell Mill Road NW, Atlanta, GA 30318, USA. Ihre Daten werden auf Servern in den USA verarbeitet. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung geschlossen; zur Übermittlung in die USA gilt Abschnitt 5. Die Datenschutzhinweise des Anbieters finden Sie unter mailchimp.com/legal/privacy.

Erfolgsmessung. Unsere Newsletter enthalten Zählpixel, die beim Öffnen abgerufen werden. Damit können wir feststellen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Wir nutzen das, um den Newsletter zu verbessern. Wenn Sie das nicht möchten, deaktivieren Sie die Anzeige von Bildern in Ihrem E-Mail-Programm oder melden sich vom Newsletter ab.

Rechtsgrundlage für Versand und Erfolgsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG, für die Protokollierung der Einwilligung Art. 6 Abs. 1 lit. f DS-GVO.

Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; den Nachweis der Einwilligung und der Abmeldung bewahren wir bis zu drei Jahre auf, um im Streitfall belegen zu können, dass der Versand rechtmäßig war.

11. Anmeldung zur POP CONFERENCE

Für die Teilnahme an der POP CONFERENCE ist eine Anmeldung erforderlich. Über das Anmeldeformular verarbeiten wir die von Ihnen gemachten Angaben, insbesondere Name, E-Mail-Adresse, Unternehmen oder Institution, Funktion und Ihre Interessenschwerpunkte.

Wir nutzen diese Daten, um Ihre Anmeldung zu bearbeiten, Ihnen die Zugangsdaten für den Delegates-Bereich bereitzustellen, Sie über organisatorische Fragen zur Veranstaltung zu informieren und die Veranstaltung zu planen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Soweit Sie freiwillige Angaben machen, beruht deren Verarbeitung auf Art. 6 Abs. 1 lit. a DS-GVO.

Die Anmeldedaten werden in unserem Kontaktverwaltungssystem Mailchimp und im Backoffice (Abschnitt 17) gespeichert. Organisatorische E-Mails zur Veranstaltung sind kein Newsletter und setzen keine gesonderte Einwilligung voraus; sie beruhen auf Art. 6 Abs. 1 lit. b DS-GVO. Ob Sie zusätzlich unseren Newsletter erhalten möchten, entscheiden Sie separat.

12. Presseakkreditierung

Für die Akkreditierung als Medienvertreterin oder Medienvertreter verarbeiten wir Ihre Angaben aus dem Akkreditierungsformular, insbesondere Name, Kontaktdaten, Medium und Funktion. Wir nutzen sie, um über Ihre Akkreditierung zu entscheiden, Ihnen Presseunterlagen zur Verfügung zu stellen und Ihnen Zugang zur Veranstaltung zu gewähren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Wir löschen die Daten sechs Monate nach Ende der Veranstaltung, sofern Sie nicht in eine weitere Nutzung für künftige Pressearbeit eingewilligt haben.

13. Delegates-Bereich und Mitgliedskonto

Angemeldete Delegates erhalten Zugang zu einem persönlichen Bereich auf unserer Website. Für Registrierung, Login und Verwaltung dieser Konten nutzen wir Memberstack. Anbieter ist Memberstack, Inc., 1209 Orange Street, Wilmington, Delaware 19801, USA. Die Daten werden auf Servern in den USA verarbeitet.

Im Mitgliedskonto werden verarbeitet:

Zugangsdaten: E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort
Stammdaten aus Ihrer Anmeldung, etwa Name, Unternehmen und Funktion
Angaben zu Ihrem Ticket und, soweit von uns organisiert, zu Ihrer Unterbringung
freiwillige Profilangaben, etwa Kurzbiografie, Foto und ein Link zu Ihrem beruflichen Profil
Ihre Einstellungen zur Sichtbarkeit dieser Angaben
die von Ihnen gebuchten Programmpunkte
technische Daten zur Sitzung, insbesondere ein Anmelde-Cookie

Rechtsgrundlage für Anlage und Betrieb des Kontos ist Art. 6 Abs. 1 lit. b DS-GVO. Für freiwillige Profilangaben und deren Sichtbarkeit ist es Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO; Sie können die Angaben jederzeit im Konto ändern oder entfernen.

Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung geschlossen. Zur Übermittlung in die USA gilt Abschnitt 5. Die Datenschutzhinweise des Anbieters finden Sie unter memberstack.com.

Ihr Konto und die darin gespeicherten Daten löschen wir auf Ihren Wunsch, andernfalls spätestens sechs Monate nach Ende der Veranstaltung.

14. Anmeldung zu einzelnen Programmpunkten

Im Delegates-Bereich können Sie sich zu einzelnen Panels, Workshops und anderen Programmpunkten anmelden und wieder abmelden.

Was verarbeitet wird. Bei einer An- oder Abmeldung verarbeiten wir Ihre Kennung im Mitgliedskonto, Ihren Namen, Ihre E-Mail-Adresse, den gewählten Programmpunkt sowie Zeitpunkt und Status der Buchung. Diese Daten sind erforderlich, um Plätze zu vergeben, Kapazitätsgrenzen einzuhalten, Ihnen Ihre Buchungen anzuzeigen und Teilnehmerlisten für die Durchführung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

Wo verarbeitet wird. Die Buchungen werden von einer Automatisierungsplattform (n8n) verarbeitet, die auf einem Server unseres Dienstleisters kammama betrieben wird. Der Server steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. kammama ist für uns als Auftragsverarbeiter nach Art. 28 DS-GVO tätig; ein entsprechender Vertrag besteht. Die Hetzner Online GmbH ist als Unterauftragsverarbeiter eingebunden; auch hierfür besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung dieser Buchungsdaten in ein Drittland findet nicht statt.

Für die organisatorische Weiterverarbeitung werden die Buchungen zusätzlich in unser Backoffice übertragen (Abschnitt 17).

Kalenderfunktion. Soweit wir Ihnen die Möglichkeit anbieten, Ihre gebuchten Programmpunkte in Ihren eigenen Kalender zu übernehmen, erfolgt der Abruf über eine persönliche, nicht erratbare Adresse. Bitte geben Sie diese Adresse nicht weiter, da sie den Zugriff auf Ihre Buchungsübersicht ermöglicht.

Die Buchungsdaten löschen wir spätestens sechs Monate nach Ende der Veranstaltung.

15. Delegates-Verzeichnis

Die POP CONFERENCE hat das Ziel, Menschen aus der Musikbranche zusammenzubringen. Dazu gehört, dass angemeldete Delegates sehen können, wer sonst teilnimmt. Im Delegates-Verzeichnis sind daher für andere angemeldete Delegates Ihr Name, Ihr Unternehmen oder Ihre Institution und Ihre Funktion sichtbar.

Rechtsgrundlage ist unser berechtigtes Interesse an der Vernetzung der Teilnehmenden als Kernbestandteil der Veranstaltung nach Art. 6 Abs. 1 lit. f DS-GVO. Das Verzeichnis ist nicht öffentlich; es ist nur nach Anmeldung im Delegates-Bereich zugänglich und nicht für Suchmaschinen erreichbar.

Weitergehende Angaben – etwa Ihre Kurzbiografie, Ihr Foto, ein Link zu Ihrem beruflichen Profil oder die Information, an welchen Programmpunkten Sie teilnehmen – werden nur angezeigt, wenn Sie sie im Konto hinterlegt und die Sichtbarkeit selbst aktiviert haben. Rechtsgrundlage ist insoweit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Sie können die Sichtbarkeit jederzeit im Konto deaktivieren.

Sie können der Darstellung im Verzeichnis nach Art. 21 DS-GVO jederzeit widersprechen. Wir entfernen Ihren Eintrag dann; die Teilnahme an der Conference bleibt davon unberührt.

16. Weitergabe an externe Veranstalter einzelner Programmpunkte

Einzelne Programmpunkte der Conference werden von Partnerorganisationen durchgeführt. Wenn Sie sich zu einem solchen Programmpunkt anmelden, übermitteln wir dem jeweiligen Veranstalter Ihren Namen, Ihre E-Mail-Adresse und Ihr Unternehmen oder Ihre Institution, damit dieser die Teilnahme organisieren kann.

Bevor Sie eine solche Buchung abschließen, weisen wir Sie auf der Seite des Programmpunkts darauf hin, an wen die Daten weitergegeben werden. Die Buchung ist freiwillig; ohne Weitergabe ist eine Teilnahme an diesem Programmpunkt nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, da die Weitergabe zur Durchführung der von Ihnen gewünschten Teilnahme erforderlich ist.

Die Partnerorganisationen sind keine Auftragsverarbeiter, sondern verarbeiten Ihre Daten eigenverantwortlich. Für diese Verarbeitung gelten die Datenschutzhinweise der jeweiligen Organisation. Auf Anfrage teilen wir Ihnen mit, welche Programmpunkte betroffen sind und wer sie durchführt.

17. Backoffice: Google Workspace

Zur organisatorischen Verwaltung der Conference – insbesondere für Teilnehmer- und Panellisten – nutzen wir Google Workspace mit den Diensten Google Drive und Google Tabellen im Rahmen eines geschäftlichen Kontos. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden die in den Abschnitten 11 bis 14 genannten Anmelde- und Buchungsdaten. Zugriff haben nur die für die Organisation zuständigen Personen sowie, für die technische Betreuung, unser Dienstleister kammama.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO für die Durchführung der Veranstaltung und Art. 6 Abs. 1 lit. f DS-GVO für die effiziente interne Organisation. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung in Form des Cloud Data Processing Addendum geschlossen. Ein Zugriff durch die Google LLC in den USA ist nicht ausgeschlossen; zur Absicherung gilt Abschnitt 5.

18. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst speichert keine personenbezogenen Daten in Cookies, sondern dient dazu, andere Dienste auf unserer Website zu verwalten und auszuspielen. Bei seinem Aufruf wird Ihre IP-Adresse an Google übertragen.

Wir laden den Tag Manager erst, wenn Sie im Einwilligungsdialog zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung jederzeit widerrufen.

Welche Dienste über den Tag Manager eingesetzt werden, ersehen Sie aus dem Einwilligungsdialog; sie werden dort einzeln beschrieben und können einzeln abgewählt werden.

19. Eingebettete Inhalte

YouTube. Wir binden Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos sind im erweiterten Datenschutzmodus eingebettet; es werden erst dann Daten an YouTube übertragen, wenn Sie ein Video starten. Dabei erhält der Anbieter Ihre IP-Adresse und die Information, welche Seite Sie aufgerufen haben; sind Sie bei Google eingeloggt, kann er dies Ihrem Konto zuordnen. Die Daten können in die USA übertragen werden.

Google Maps. Wir binden Karten von Google Maps ein, um Veranstaltungsorte und Anfahrten darzustellen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden einer Karte werden Ihre IP-Adresse und gegebenenfalls Standortdaten an den Anbieter übertragen. Die Daten können in die USA übertragen werden.

Beide Dienste laden wir erst nach Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO. Zur Übermittlung in die USA gilt Abschnitt 5. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Ticketverkauf. Tickets für das Festival werden über einen externen Anbieter verkauft. Wir verlinken lediglich auf dessen Angebot; beim Klick auf den Link verlassen Sie unsere Website. Für die Verarbeitung Ihrer Daten beim Ticketkauf ist der jeweilige Anbieter verantwortlich, und es gilt dessen Datenschutzerklärung.

20. Profile in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um über unsere Veranstaltungen zu informieren und mit Interessierten in Kontakt zu treten. Rufen Sie ein solches Profil auf, gelten zusätzlich die Datenschutzhinweise und Nutzungsbedingungen des jeweiligen Netzwerks. Auf die dort stattfindende Verarbeitung haben wir nur begrenzten Einfluss; soweit wir gemeinsam mit dem Anbieter verantwortlich sind, geschieht dies auf Grundlage einer Vereinbarung nach Art. 26 DS-GVO.

Nachrichten und Kommentare, die Sie uns über diese Kanäle senden, verarbeiten wir, um darauf zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der Kommunikation mit Interessierten und in unserer Außendarstellung.

Wir sind auf folgenden Plattformen vertreten:

Instagram und Facebook – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Datenschutzhinweise: facebook.com/privacy/policy und help.instagram.com
YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy
Spotify – Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Datenschutzhinweise: spotify.com/legal/privacy-policy

Auf unserer Website verlinken wir diese Profile lediglich. Beim Aufruf unserer Seiten werden dabei keine Daten an die Netzwerke übertragen; das geschieht erst, wenn Sie einen Link anklicken.

21. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DS-GVO ein. Die Platzvergabe bei Programmpunkten erfolgt nach der zeitlichen Reihenfolge der Anmeldungen und der verfügbaren Kapazität; eine Bewertung Ihrer Person findet dabei nicht statt.

22. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

Auskunft über die zu Ihrer Person gespeicherten Daten und die Umstände der Verarbeitung (Art. 15 DS-GVO)
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DS-GVO)
Löschung, sofern keine Aufbewahrungspflicht oder ein anderer Grund entgegensteht (Art. 17 DS-GVO)
Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DS-GVO
Datenübertragbarkeit: Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DS-GVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DS-GVO). Gegen Verarbeitungen zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@nuernberg-pop.com.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, www.lda.bayern.de

23. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig und gesetzlich nicht vorgeschrieben. Ohne die als Pflichtangabe gekennzeichneten Daten können wir jedoch bestimmte Leistungen nicht erbringen: Ohne Anmeldung ist keine Teilnahme an der Conference möglich, ohne E-Mail-Adresse kein Delegates-Konto und kein Newsletter.

24. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über TLS. Passwörter werden nicht im Klartext gespeichert. Der Zugriff auf Teilnehmerdaten ist auf die Personen beschränkt, die ihn für die Organisation der Veranstaltung benötigen. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

25. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand 20.08.2026