IAA TRANSPORTATION 2026
Datenschutz IAA App
Datenschutzhinweise für die digitalen Serviceangebote im Rahmen der IAA TRANSPORTATION
Der Schutz Ihrer personenbezogenen Daten, wie etwa Ihre Registrierungs- und Profilinformationen, ist uns ein wichtiges Anliegen. Deshalb stellen wir für die IAA TRANSPORTATION in Hannover gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) verschiedene digitale Serviceangebote bereit. An digitalen Diensten stehen eine Webanwendung und die App “IAA TRANSPORTATION App” zur Verfügung. Die IAA TRANSPORTATION App kann im AppStore und im PlayStore heruntergeladen werden.
Digitale Serviceangebote und Datenverarbeitungen im Überblick
Die Nutzung unserer digitalen Serviceangebote und der Abschluss der Nutzungsverträge sind freiwillig. Ziel der digitalen Serviceangebote ist es, Ihren IAA-Besuch zu bereichern, übersichtlicher und sicherer zu gestalten. Sie können die IAA besuchen, ohne die digitalen Serviceangebote oder die digital vermittelnden Dienste zu nutzen. Sofern Sie die digitalen Serviceangebote nutzen, erfordern einige Funktionen die Registrierung eines Nutzeraccounts und das Anlegen eines Profils, in welchem Sie Ihre personenbezogenen Daten hinterlegen können bzw. für die Nutzung bestimmter Services (z.B. das Ausleihen von Fahrrädern) hinterlegen müssen.
Sie finden im Folgenden Erläuterungen, wie wir mit Ihren personenbezogenen Daten in diesem Zusammenhang umgehen.
1. Wer ist Verantwortlicher und wer ist der Datenschutzbeauftragte?
Verantwortlich für die digitalen Serviceangebote ist der Verband der Automobilindustrie e.V., Behrenstraße 35, 10117 Berlin. Sie finden weitere Informationen im Impressum des Verbands der Automobilindustrie e.V.: Impressum
Die Datenschutzbeauftragte des Verbands der Automobilindustrie e.V. erreichen Sie unter der Postanschrift: Datenschutzbeauftragte des Verbandes der Automobilindustrie e.V., Behrenstraße 35, 10117 Berlin E-Mail: [email protected]
2. Was machen wir mit Ihren personenbezogenen Daten?
Wenn Sie sich für die digitalen Serviceangebote (App, Webanwendung) registrieren:
Sie können die App über entsprechende Plattformen herunterladen und es steht Ihnen frei, sich in der App zu registrieren. Die Webanwendung muss nicht gedownloadet werden.
Wenn Sie die digitalen Serviceangebote nutzen:
Die digitalen Serviceangebote ermöglichen es Nutzern alle relevanten Informationen rund um Aussteller, Produkte, Events und Erlebnisse abzurufen. Sie können beispielsweise auf einzelne Aussteller- und Produktseiten zugreifen, sich zu Events und einzelnen Programmpunkten informieren, oder sich mit der Kartenfunktion eigenständig auf dem Veranstaltungsgelände navigieren. Fachbesucher beziehungsweise Ticketinhaber haben zusätzlich die Möglichkeit im Rahmen der digitalen Serviceangebote die Matchmaking-Funktion zu verwenden, d.h. diese können Kontaktanfragen an andere Fachbesucher senden und nach Annahme einer Anfrage können beide Personen miteinander chatten. Hierfür ist es notwendig, dass sich der Fachbesucher mit der Mailadresse einloggt, mit der auch das Ticket erworben wurde (zum Matchmaking unten mehr).
(1) Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten zur Anbahnung, Durchführung und Abwicklung der entsprechenden App bzw. Webanwendungs- Nutzungsvertrages (Art.6 Abs.1 lit.b) DSGVO). Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zudem aufgrund unseres überwiegenden berechtigten Interesses (Art.6 Abs.1 lit.f) DSGVO) an der Gewährleistung der Sicherheit und Stabilität der digitalen Dienste. Dazu zählt insbesondere die Absicherung gegen technische Störungen, Missbrauch, unberechtigte Zugriffe sowie die Optimierung der Systemleistung und Nutzererfahrung.
(2) Empfängerkategorien und Drittlandstransfer
Wir setzen Dienstleister im Rahmen des Betriebs unserer digitalen Serviceangebote ein. Wir übermitteln hierfür personenbezogene Daten an diese Dienstleister. Diese Dienstleister sind von uns vertraglich verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten walten zu lassen wie wir selbst. Wir können dazu personenbezogene Daten auch an Dienstleister in Drittstaaten übermitteln (vgl. unten den Abschnitt „Datenübermittlung in Drittstaaten“).
(3) Zugriff auf andere Anwendungen Ihres Geräts
Möchten Sie nach der Registrierung in Ihrem Profil ein Bild hinterlegen, so werden Sie gefragt, ob die App bzw. der Server der Webseite auf folgende Funktionen Ihres Geräts zugreifen darf:
Kamera
Foto-Galerie
Der Zugriff erfolgt nur, wenn Sie dies ausdrücklich gestatten. Die Verwendung Ihrer Bilddaten erfolgt ausschließlich zur visuellen Gestaltung Ihres Profils in der Serviceanwendung. Die sog. „Selfie-Kamera“ ist eine Funktion, die es ermöglicht, Fotos lokal auf Ihrem Gerät zu erstellen und zu speichern, Eine Weitergabe Ihrer Bilddaten erfolgt nur, wenn Sie diese aktiv über Ihre Social-Media-Konten teilen.
Wenn Sie Ihr Profil anlegen:
Nachdem Sie sich die App heruntergeladen haben oder die Webanwendung aufgerufen haben, können Sie ein eigenes Profil anlegen. Sie können die digitalen Serviceangebote in ihren Grundfunktionen auch ohne ein angelegtes Profil nutzen. Sie werden im Rahmen der Erstellung Ihres Profils nach bestimmten Pflicht- und freiwilligen Angaben gefragt. Hierzu gehört z.B. die Angabe Ihrer eigenen Interessen, die Sie auch später im Menüpunkt “Meine IAA” bearbeiten können.
(1) Rechtsgrundlage
Die Verarbeitung Ihrer Pflichtangaben erfolgt zur Anbahnung, Durchführung und Abwicklung des entsprechenden Nutzungsvertrages des digitalen Serviceangebots (Art.6 Abs.1 lit.b) DSGVO). Die Verarbeitung Ihrer optionalen Profildaten erfolgt aufgrund Ihrer Einwilligung (Art.6 Abs.1 lit.a) DSGVO). Ihre Einwilligung ist jederzeit für die Zukunft widerrufbar.
(2) Empfängerkategorien und Drittlandstransfer
Wir übermitteln Ihre Profildaten an einen IAA-Aussteller, wenn Sie sich für ein Event des jeweiligen IAA-Ausstellers anmelden oder durch Interaktion mit dem Aussteller Zustimmung zum Austausch der Kontaktdaten gegeben haben (z. B. durch ein aktives Scannen des QR-Codes des Ausstellers oder durch Bestätigung in der App). Wir setzen Dienstleister im Rahmen unser digitalen Serviceangebote ein. Wir übermitteln hierfür personenbezogene Daten an diese Dienstleister. Diese Dienstleister sind von uns vertraglich verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten walten zu lassen wie wir selbst. Wir können dazu personenbezogene Daten auch an Dienstleister in Drittstaaten übermitteln (vgl. unten den Abschnitt „Datenübermittlung in Drittstaaten“).
Wenn Sie Termine mit Ihrem Profil anlegen und verwalten:
Sie können über Ihr Profil Ihre Termine anlegen und verwalten. Sie können dadurch z.B. leichter Veranstaltungen finden, die für Sie besonders interessant sind.
(1) Rechtsgrundlage
Die Verarbeitung Ihrer entsprechenden personenbezogenen Daten erfolgt zur Anbahnung, Durchführung und Abwicklung des entsprechenden App-/Webanwendungs- Nutzungsvertrages (Art.6 Abs.1 lit.b) DSGVO). Die Übermittlung Ihrer Profildaten (optional) an IAA-Aussteller erfolgt aufgrund Ihrer Einwilligung (Art.6 Abs.1 lit.a) DSGVO). Ihre Einwilligung ist jederzeit für die Zukunft widerrufbar.
(2) Empfängerkategorien und Drittlandstransfer
Wir setzen Dienstleister im Rahmen der Bereitstellung von digitalen Serviceangeboten ein. Wir übermitteln hierfür personenbezogene Daten an diese Dienstleister. Diese Dienstleister sind von uns vertraglich verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten walten zu lassen wie wir selbst. Wir können dazu personenbezogene Daten auch an Dienstleister in Drittstaaten übermitteln (vgl. unten den Abschnitt „Datenübermittlung in Drittstaaten“).
(3) Zugriff auf andere Anwendungen Ihres Geräts
Wenn Sie die entsprechende Berechtigung erteilen, erfolgt ein Zugriff auf folgende Anwendungen:
Kalenderfunktion
Wenn Sie Ihr Ticket unter Ihrem Account in der App oder der Webanwendung ablegen:
Als Fachbesucher können Sie Ihr IAA-Ticket digital in der App oder der Webanwendung hinterlegen, sofern Sie es über den IAA-Ticketshop erworben haben. Wenn Sie ein IAA-Ticket kaufen wollen, werden Sie über einen Link auf die Webseite des Ticketshops weitergeleitet. Bitte beachten Sie, dass für den Ticketshop gesonderte Datenschutzhinweise gelten. Wenn Sie Ihr IAA-Ticket unter Ihrem Account abgelegt haben, können Sie Ihren Messe-Zugang und den Zugang zu einzelnen Veranstaltungen auf dem Messegelände digital verwalten.
(1) Rechtsgrundlage
Die Verarbeitung Ihrer Ticketdaten erfolgt zur Anbahnung, Durchführung und Abwicklung des entsprechenden Nutzungsvertrages (Art.6 Abs.1 lit.b) DSGVO).
(2) Empfängerkategorien
Wir setzen Dienstleister im Rahmen unseres Ticketshops ein. Wir übermitteln hierfür personenbezogene Daten an diese Dienstleister. Diese Dienstleister sind von uns vertraglich verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten walten zu lassen wie wir selbst.
Hinweis: Der Erwerb eines IAA-Tickets erfolgt außerhalb des digitalen Serviceangebots (über den Ticketshop).
Sie müssen Ihr IAA-Ticket nicht in Ihrem Profil der digitalen Serviceangebote ablegen. Sie können die IAA auch besuchen, wenn Sie ein IAA-Ticket haben, ohne die digitalen Serviceangebote zu nutzen. Der Erwerb des IAA-Summit/Conference-Tickets für Fachbesucher erfolgt über den oder über die App oder die Webanwendung. Als Fachbesucher können Sie sich in der App oder der Webanwendungmit der Mailadresse, mit der das Ticket erworben wurde, einloggen. Damit erhalten Sie die Möglichkeit am sogenannten Matchmaking teilzunehmen, d.h. Sie können mit anderen Fachbesuchern interagieren (z.B. Kontaktanfragen versenden, Chat nutzen, näheres siehe unten).
Wenn Sie die Verwendung Ihres Standorts erlauben - standortbasierte Dienste:
Sie können im Rahmen der Nutzung des digitalen Serviceangebots auch standortbezogene Dienste und Informationen nutzen, wenn Sie Ihren Standort freigeben. Die standortbezogenen Funktionen können in den Einstellungen jederzeit ein und ausgeschaltet werden. Ziel der Datenverarbeitung ist es, ihnen relevante Inhalte bereitzustellen und unsere Dienste zu verbessern. Ihre Standortdaten (GPS-Daten), Zeitstempel und Geräteerkennung werden in mehreren Kontexten verwendet:
Standortbasierte Benachrichtigungen:
Ein anderer Kontext handelt von sogenannten standortbasierten Benachrichtigungen, d.h. Sie erhalten eine Benachrichtigung in dem Moment, indem Sie an einem bestimmten Ort ankommen. Technisch funktioniert dies mittels sogenannter Geofences, also Orte, die mittels Geokoordinanten festgelegt wurden. Betritt man einen solchen definierten Geofence erhält man eine Benachrichtigung, die einen Werbezweck verfolgen kann.
Wenn Sie die Verwendung von Benachrichtigungen erlauben:
Wenn Sie die Benachrichtigungsfunktion aktivieren, erhalten Sie Mitteilungen zu verschiedenen Zwecken – z.B. basierend auf Ihren Interessen, Ihrem Standort oder unabhängig davon. Diese können informativ, organisatorisch (z.B. bei Überfüllung auf dem Gelände) oder werblich sein.
(1) Rechtsgrundlage
Ihre Einwilligung ist die Rechtsgrundlage für die jeweilige Datenvereinbarung (Art.6 Abs.1 lit.a) DSGVO). Diese ist jederzeit widerrufbar.
(2) Empfängerkategorien und Drittlandstransfer
Sie werden bei der Einwilligung über mögliche Empfänger (z.B. IAA-Aussteller) informiert. Bei Empfängern außerhalb der EU/EWR erfolgt ein Drittlandstransfer gemäß DSGVO (siehe dazu unten den Abschnitt „Datenübermittlung in Drittstaaten“).
(3) Zugriff auf andere Anwendungen Ihres Smartphones
Die App benötigt Zugriff auf die Benachrichtigungsfunktion Ihres Geräts.
Wenn Sie am Matchmaking (inkl. Chat) teilnehmen:
Fachbesucher mit gültigem Ticket können das Matchmaking aktivieren, um mit anderen Fachbesuchern in Kontakt zu treten. Dabei werden Interessen abgeglichen und passende Kontakte vorgeschlagen. Sichtbare Profildaten sind z.B. Name, Firma und Position.
(1) Rechtsgrundlage
Ihre Einwilligung ist die Rechtsgrundlage für die Datenverarbeitung im Rahmen des Networkings (Art.6 Abs.1 lit.a) DSGVO).
(2) Empfängerkategorien
Andere Matchmaking-Teilnehmer erhalten Einblick in Ihre personenbezogenen Daten.
(3) Profilbildung
Ein Algorithmus erstellt auf Basis Ihrer Interessen ein Matching-Profil, um passende Kontakte vorzuschlagen.
Wenn Sie sich von den Ausstellern oder anderen IAA-Besuchern scannen lassen (sog. Lead Scan):
Wenn Sie sich in der App registrieren, sind die von Ihnen in Ihrem Profil angegebenen Daten in einem QR-Code hinterlegt, welchen Sie unter «mein QR-Code» abrufen können. Dieser QR-Code kann sowohl von Ausstellern der Messe oder sonstigen Dritten gescannt werden. Wenn Sie dem Aussteller oder dem Dritten das Einscannen des QR-Codes gestatten, übermitteln wir zu Marketingzwecken dem jeweiligen Aussteller mit Ihrer Einwilligung Ihre Daten (Vor- und Nachname, Unternehmen, Funktion, E-Mailadresse, postalische Adresse, Interessen).
(1) Rechtsgrundlage
Die Rechtsgrundlage für die Datenverarbeitung ist Ihre ausdrückliche Einwilligung (Art.6 Abs.1 lit.a) DSGVO). Indem Sie das Scannen erlauben, willigen Sie ausdrücklich in die beschriebene Datenübermittlung und Datenverarbeitung ein. Sie können Ihre Einwilligung jederzeit widerrufen.
(2) Empfängerkategorien
Empfänger Ihrer personenbezogenen Daten ist nur der jeweilige Besucher oder IAA-Aussteller, dessen Produkt oder Veranstaltungs-QR-Code Sie scannen. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Wenn wir Ihre Nutzung des digitalen Serviceangebots statistisch auswerten (Google Analytics):
Zur Verbesserung der App und Webanwendung analysieren wir Ihr Nutzungsverhalten mit Google Analytics auf pseudonymer Basis. Erfasst werden z.B. Seitenaufrufe, Verweildauer, Klickverhalten, Gerätetyp und grober Standort. Ihre IP-Adresse wird nur zur Standortbestimmung verwendet und danach gelöscht.
(1) Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen erfolgt aufgrund Ihrer Einwilligung (Art.6 Abs.1 lit.a) DSGVO).
(2) Empfängerkategorien
Google Irland Ltd. (mit Datenübertragung in die USA). Google ist vertraglich zur Einhaltung der DSGVO verpflichtet.
(3) Speicherdauer
Nutzerbezogene Daten (mit zufälliger User-ID) werden nach 14 Monaten gelöscht, aggregierte Daten bleiben länger gespeichert.
Wenn Sie an der IAA-EXPERIENCE teilnehmen (Fahrradausleihe):
Im Rahmen der IAA EXPERIENCE können Sie Fahrräder (Cargo Bikes), welche durch Aussteller oder Sponsoren bereitgestellt werden über die digitalen Serviceangebote ausleihen. Der Zweck der Datenverarbeitung ist die Vermittlung der Ausleihe, die Dokumentation der Nutzung und Missbrauchsprävention. Der VDA fungiert als Vermittler zwischen Nutzer und Aussteller und ist nicht selbst Verleiher der Fahrräder. Eine Ausleihe ist nur möglich, sofern der Entleiher ein Nutzerkonto angelegt hat. Gegenstand der Datenverarbeitung sind Ihr Name, Vorname, Adresse, E-Mailadresse, Geburtsdatum, Telefonnummern. Bei dem Nutzer erscheint sodann das Symbol „IAA-EXPERIENCE Ready“. Der Zeitraum der Ausleihe wird dokumentiert.
(1) Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung des Vermittlungsvertrags) sowie auf Grundlage des Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsvermeidung).
(2) Empfängerkategorien
Die Verleiher der Fahrräder können auf die oben genannten Daten der Nutzer über die digitale Anwendung zugreifen. Vor Ort findet ein händischer Abgleich Ihrer eingepflegten Daten und Ihrem Personalausweis oder Führerschein statt. Eine Speicherung Ihrer Ausweisdaten oder eine Übermittlung der Ausweisdaten an die Verleiher erfolgt nicht.
Wenn Sie an Digitalen Touren Funktion teilnehmen:
Im Rahmen der Digitale Touren Funktion können Sie verschiedene durchführen. Sie können dabei an bestimmten Orten mit Sponsoren und Ausstellern in Kontakt treten und sich über die Produkte informieren. Sie können mit den Ausstellern in Kontakt treten und Ihre in der digitalen Anwendung hinterlegten Profildaten (Name, Vorname, Adresse, E-Mailadresse, Geburtsdatum Standort- und Nutzungsdaten) mit den Ausstellern teilen. Dies geschieht aufgrund Ihrer Einwilligung. Die Datenverarbeitung erfolgt zum Zwecke der Produktinformation, der Kontaktaufnahme und dem Angebotsversand der Aussteller. Die Interaktion mit den Ausstellern erfordert eine Registrierung eines kostenlosen Teilnehmeraccounts in den digitalen Serviceangeboten.
(1) Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 a) (Einwilligung). Die Einwilligung wird beim erstmaligen Start der Digitalen-Touren Funktion bzw. der erstmaligen Kontaktaufnahme eingeholt. Die Einwilligung ist jederzeit widerrufbar.
(2) Empfängerkategorien
Mit Ihrer ausdrücklichen Einwilligung erhält derjenige Aussteller, dem Sie Ihre Daten teilen, Ihre Daten.
3. Wie lange speichern wir Ihre personenbezogenen Daten?
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Speicherdauer richtet sich nach dem Nutzertyp:
Fachbesucher mit Ticketkauf: bis zum Ende der übernächsten IAA.
Fachbesucher ohne Ticketkauf: bis zum Ende der nächsten IAA.
Privatbesucher (ohne Firmenangabe): 1 Jahr nach Veranstaltungsende.
Endverbraucher: 1 Jahr nach Veranstaltungsende.
Vor Ablauf dieser Fristen kann eine Einwilligung zur weiteren Speicherung eingeholt werden, z.B. zur Kontaktaufnahme für zukünftige IAA-Veranstaltungen. Nach Ablauf der jeweiligen Frist oder bei Widerruf Ihrer Einwilligung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ist eine Löschung im Einzelfall nicht möglich, wird die Verarbeitung eingeschränkt. Sie können über die App sowie in der Webanwendung Ihr Profil verwalten, wenn Sie eines erstellt haben. Sie können über diese Profilverwaltung Ihre Profildaten löschen. Verlangen Sie die Löschung Ihrer Daten, löschen wir auch Ihr gesamtes Nutzerprofil.
4. Welche Betroffenenrechte haben Sie?
Bitten wenden Sie sich für die Wahrnehmung Ihrer Rechte und zum Widerruf Ihrer Einwilligung an die oben genannten Kontaktdaten.
Sie haben das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.
Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.
Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.
Sie haben das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt. Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.
Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft ganz oder gegebenenfalls teilweise zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
Ein Widerruf einer Einwilligung über Ihr Nutzerprofil bezieht sich aus technischen Gründen nur auf solche Einwilligungen, die Sie über das jeweilige digitale Serviceangebot erteilt haben.
5. Erfolgt eine Datenübermittlung in Drittstaaten?
Sofern personenbezogene Daten an Empfänger außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht. Dies erfolgt entweder durch:
einen Angemessenheitsbeschluss der EU-Kommission,
den Abschluss von EU-Standardvertragsklauseln (eine Kopie können Sie über die oben genannten Kontaktdaten anfordern),
oder – im Fall von Empfängern in den USA – durch eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.
Eine Datenübermittlung erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f) DSGV zum Zwecke des globalen technischen Betriebs und Skalierbarkeit der digitalen Infrastruktur, insbesondere wenn bestimmte Dienste nur durch Anbieter außerhalb der EU wirtschaftlich oder technisch sinnvoll erbracht werden können.
6. Welche Maßnahmen zur Sicherstellung der Datensicherheit werden ergriffen?
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung zu schützen. Dazu gehören unter anderem Zugriffsbeschränkungen, Verschlüsselungstechnologien und regelmäßige Sicherheitsüberprüfungen. Alle Datenübertragungen zwischen Ihrem Endgerät und unseren Servern erfolgen verschlüsselt (Transportverschlüsselung, z.B. über TLS). Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
Übersicht der Datenkategorien und der jeweils genutzten Daten
Sie finden im Folgenden eine Übersicht der angebotenen Funktionen und der jeweils genutzten Daten, einschließlich derer Rechtsgrundlagen und der Datenempfänger. Sie können die Datenverarbeitungen in Ihren Privatsphäre-Einstellungen einschränken. Sofern die Rechtsgrundlage das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO ist, entnehmen Sie eine detaillierte Ausführung bitte dem oben genannten Verarbeitungszweck
| Verarbeitungszweck (vgl. Nr. 2) | Datenkategorien | konkret verarbeitete Daten | Rechtsgrundlagen |
|---|---|---|---|
| Registrierung für digitale Serviceangebote (App/Webanwendung) | - Profildaten | - Stammdaten (Name, Vorname) - Kontaktdaten (E-Mailadresse) |
Nutzungsvertrag (Art.6 Abs.1 lit.b) DSGVO) |
| Erstellung eines Nutzerprofils | - Profildaten - (Pflicht- und freiwillige Angaben) |
- Stammdaten - Kontaktdaten: Adresse, Telefonnummer - Berufliche Angaben: Firma, - Aufgabenbereich, Position - Interessendaten: - Zusatzinformationen, je nach - Texteingabe - Bilddaten (Profilfoto) |
Pflichtangaben: Nutzungsvertrag (Art. 6 Abs. 1 lit. b) DSGVO; Freiwillige Angaben: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Nutzung der Matchmaking Funktion | - Profildaten, - Kommunikationsdaten |
Berufliche Angaben berufliche Kontaktdaten: - E Mailadresse, - Mobilfunknummer, - Telefonnummer - Interessendaten - Kontaktanfragen - Chatinhalte |
Einwilligung (Art.6 Abs.1 lit.a) DSGVO); Nutzungsvertrag (Art.6 Abs.1 lit.b) DSGVO) |
| Verwaltung von Terminen im Profil | - Profildaten, - Kalenderdaten, - Eventdaten |
- E-Mail-Adresse eines Nutzers zur Verknüpfung mit Profildaten bei Event-Anmeldung - Eventdaten: Name des Events, - Zeitpunkt/Ort des Events - Interessendaten |
Nutzungsvertrag (Art. 6 Abs. 1 lit. b) DSGVO) Datenweitergabe an Aussteller: Einwilligung (Art. 6 Abs. 1 lit a) DSGVO) |
| Nutzung der Kalenderfunktion (Gerätezugriff) | - Kalenderdaten | - Zugriff auf Kalender | Einwilligung (Art.6 Abs.1 lit.a) DSGVO) |
| Hinterlegung des IAA-Tickets im Account | - Ticketdaten | - Ticket-ID - Stammdaten - Kontaktdaten (E-Mail-Adresse) - Gültigkeitszeitraum - Rollen (Berechtigungen) des Tickets |
Nutzungsvertrag Art. 6 Abs. 1 lit. b) DSGVO) |
| Teilnahme an der Digitalen Touren Funktion | - Profildaten - Standortdaten - Nutzungsdaten |
- Stammdaten - Kontaktdaten - Geburtsdatum - Standortdaten - Interaktionsdaten (bei Interaktion mit den Ausstellern) |
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) |
| Interessenbasierte und Standortbasierte Benachrichtigungen (Geofencing) | - Standortdaten - Benachrichtigungs-daten - Profildaten |
- GPS-Position, Geofence-Treffer - Zeitpunkt - Mitteilungsinhalte - Interessendaten - Geräteerkennung ggf. Webeinhalte |
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) |
| Analyse des Mobilitätsverhaltens (statistisch, pseudonymisiert) | - Bewegungsdaten, - Gerätedaten, - Sensordaten |
- UUID, GPS, Zeitstempel - Bewegungsgeschwindigkeit, - Gyroskop-, Magnetometer- und Beschleunigungsdaten, - Gerätetyp, OS-Version |
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) |
| Teilnahme an der IAA-EXPERIENCE (Fahrradausleihe) | - Identifikationsdaten - Kontaktdaten, - Nutzungsdaten |
- Stammdaten - Geburtsdatum - Anschrift - Kontaktdaten - Zeitraum der Ausleihe |
Vermittlungsvertrag für den Leihvertrag Art.6 Abs.1 lit.b) DSGVO) Berechtigtes Interesse (Art.6 Abs.1 lit.f) DSGVO) |
| QR-Code-Scan (Lead Scan) | - Profildaten - Interessendaten |
- Stammdaten - Berufliche Angaben - Berufliche Kontaktdaten - Interessendaten |
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) |
| Statistische Auswertung mit Google Analytics | - Nutzungsdaten - Gerätedaten - Standortdaten |
- Seitenaufrufe, - Verweildauer, - Klickverhalten, - Gerätetyp, - OS-Version, - grober Standort, - IP-Adresse (nur zur Standortbestimmung) |
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) |
Übersicht über Datenspeicherungen und Datenübertragungen
| Was wird auf Ihrem Endgerät gespeichert? | - Favorisierte Einträge (z.B. markierte Programmpunkte) |
| Was wird von Ihrem Endgerät auf unsere Server oder die Server von Dienstleistern übermittelt? | - Interessen - Pseudonymisierte Nutzungsdaten einschl. User ID |
| Welche personenbezogenen Daten werden an andere IAA-Besucher übermittelt, wenn ein berechtigter Nutzer am Matchmaking bzw. Networking teilnimmt? | − Profildaten |
| Welche personenbezogenen Daten werden an IAA-Aussteller übermittelt? | - Nur nach expliziter Einwilligung des jeweiligen Nutzers können bestimmte personenbezogene Daten an IAA-Aussteller übermittelt werden |