Datenschutz

1. Verantwortlicher und Datenschutzbeauftragter

 

Verantwortlich für die Verarbeitung personenbezogener Daten auf unseren Websites und im Rahmen unserer Veranstaltungen ist:

MUNICH FABRIC START Exhibitions GmbH
Thomas-Wimmer-Ring 17, 80539 München, Deutschland
Telefon: +49 (0)89 4522470
E-Mail: visitor@munichfabricstart.com
Vertretungsberechtigte Geschäftsführung: siehe Impressum

Diese Datenschutzerklärung gilt für folgende Websites: www.munichfabricstart.com und ihre Subdomains (z. B. guest.munichfabricstart.com) sowie für unsere Messen und sonstigen Veranstaltungen (zusammen „MFS-Angebote“).

Unseren Datenschutzbeauftragten erreichen Sie unter:

 

2. Allgemeines zur Datenverarbeitung

 

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerruflich mit Wirkung für die Zukunft
• Vertrag oder vorvertragliche Maßnahmen, z. B. Ticketkauf oder Registrierung (Art. 6 Abs. 1 lit. b DSGVO)
• rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); das jeweilige Interesse nennen wir bei der Verarbeitung
• Speichern und Auslesen von Informationen auf Ihrem Endgerät: Einwilligung nach § 25 Abs. 1 TDDDG, außer es ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG)

 

Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt oder Sie eine Einwilligung widerrufen. Ausnahme: Gesetzliche Aufbewahrungsfristen, etwa nach Handels- und Steuerrecht (bis zu 10 Jahre), verlangen eine längere Speicherung. Dann schränken wir die Verarbeitung bis zum Fristablauf ein.

 

Empfänger. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten und mit denen wir Verträge nach Art. 28 DSGVO geschlossen haben. Dazu gehören Hosting, E-Mail- und Newsletter-Versand, Consent-Management, Ticketing und Registrierung, Zahlungsabwicklung sowie Betreuung und Weiterentwicklung der Websites. Andere Empfänger (z. B. Aussteller) nennen wir in den jeweiligen Abschnitten.

 

Übermittlung in Drittländer. Daten werden nur außerhalb von EU/EWR verarbeitet, wenn ein Angemessenheitsbeschluss vorliegt oder geeignete Garantien bestehen. Für die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger zertifiziert ist. Andernfalls nutzen wir die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

 

Pflicht zur Bereitstellung, keine automatisierte Entscheidung. Sie sind nicht gesetzlich verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfelder markierten Angaben können wir jedoch z. B. kein Ticket ausstellen. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

 

3. Bereitstellung der Websites

 

Hosting. Unsere Websites werden bei der HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn, Deutschland (Serverstandort: Deutschland), gehostet. Der Anbieter verarbeitet die beim Aufruf anfallenden Daten in unserem Auftrag (Art. 28 DSGVO).

 

Server-Logfiles. Bei jedem Aufruf übermittelt Ihr Browser automatisch folgende Daten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Wir benötigen diese Daten, um die Websites auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht. Längere Speicherung erfolgt nur, wenn ein Sicherheitsvorfall aufgeklärt werden muss. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

 

TLS-Verschlüsselung. Zum Schutz der Übertragung nutzen wir TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile.

 

4. Cookies und Consent-Management

 

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil die Websites sonst nicht funktionieren, z. B. für Login, Warenkorb oder die Speicherung Ihrer Cookie-Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste (Statistik, Marketing, externe Medien) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung verwalten wir mit dem Consent-Tool CookieYes (CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes MK12 5NW, Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Gespeichert werden Ihre Auswahl, Datum und Uhrzeit sowie eine pseudonyme ID, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Ihre Auswahl wird für 12 Monate gespeichert.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Eine Übersicht aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie dort ebenfalls.

 

5. Kontaktaufnahme, Registrierung und Ticketing

 

Kontakt. Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage und Anschlussfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung (lit. f). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungsfrist besteht.

 

Registrierung und Tickets. Für den Messebesuch, ein Nutzerprofil oder den Ticketkauf verarbeiten wir:

• Name, Anrede, Sprache
• Unternehmen, Funktion, Branche, Land und Anschrift
• E-Mail-Adresse und ggf. Telefonnummer
• Angaben zu Interessen und Produktgruppen
• Ticket- und Rechnungsdaten

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten auf (lit. c). Die Registrierung ist volljährigen Personen vorbehalten.

Registrierung und Ticketing laufen über VIMA als Auftragsverarbeiter. Zahlungen im Shop wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ab; alternativ ist Kauf auf Rechnung möglich. Zahlungsdaten erhalten wir nicht vollständig, und sie werden nie an Aussteller weitergegeben.

Ihr Nutzerprofil speichern wir, bis Sie es löschen.

 

6. Messebesuch: Einlass, Lead-Scanning und Aussteller

 

Einlasskontrolle. Am Eingang scannen wir oder unsere Dienstleister Ihr Ticket bzw. Namensschild. So prüfen wir die Zugangsberechtigung und erfassen die Besucherzahlen. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an Sicherheit und Zugangskontrolle (lit. f).

 

Lead-Scanning durch Aussteller. Aussteller können Ihr Namensschild am Stand scannen, aber nur, wenn Sie es ihnen freiwillig zeigen. Mit dem Scan erhalten sie Name, Unternehmen, Funktion, E-Mail-Adresse, Land und Interessen aus Ihrer Registrierung, wie eine digitale Visitenkarte. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Scan erteilen (Art. 6 Abs. 1 lit. a DSGVO). Bank- und Zahlungsdaten werden nie übermittelt. Ab der Übermittlung ist der Aussteller für Ihre Daten selbst verantwortlich und darf Sie im Zusammenhang mit der Messe kontaktieren. Widersprüche richten Sie bitte an den Aussteller.

 

Weitergabe an Partner. An verbundene Unternehmen oder andere Messeveranstalter geben wir Ihre Daten nur weiter, wenn Sie bei der Registrierung ausdrücklich eingewilligt haben. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

 

Foto- und Videoaufnahmen. Auf unseren Veranstaltungen fertigen wir Fotos und Videos für die Berichterstattung auf unseren Websites und Social-Media-Kanälen an. Rechtsgrundlage ist unser berechtigtes Interesse an der Dokumentation der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO). Hinweise am Eingang weisen darauf hin. Wenn Sie nicht abgebildet werden möchten, sprechen Sie unser Fotografenteam an.

 

7. Newsletter

 

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen regelmäßig Informationen zu unseren Veranstaltungen, Ausstellern und Partnern. Wir nutzen das Double-Opt-in-Verfahren: Der Newsletter startet erst, wenn Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben. Zum Nachweis speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung (Art. 6 Abs. 1 lit. c DSGVO).

Der Versand erfolgt über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Über Brevo versenden wir auch die E-Mails zu Formularen und Bestellungen.

Sie können den Newsletter jederzeit abbestellen: über den Abmeldelink in jeder E-Mail, in Ihrem Nutzerprofil oder per Nachricht an visitor@munichfabricstart.com. Danach löschen wir Ihre Adresse aus dem Verteiler. Um zu verhindern, dass Sie erneut angeschrieben werden, dürfen wir sie in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO). Daten aus Ihrem Nutzerprofil bleiben davon unberührt.

 

8. Webanalyse und Marketing

Die folgenden Dienste setzen wir nur ein, wenn Sie im Consent-Tool eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

 

Google Analytics 4

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie Besucher unsere Websites nutzen, z. B. aufgerufene Seiten, Verweildauer, Gerätetyp und ungefährer Standort. Daraus erstellen wir Statistiken, um unser Angebot zu verbessern. IP-Adressen werden von Google Analytics 4 für Nutzer in der EU nicht gespeichert. Google Signals und die Verknüpfung mit Google Ads sind deaktiviert.

Daten können an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht. Mehr: Datenschutzerklärung von Google.

 

Meta Pixel

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta Pixel messen wir, wie wirksam unsere Anzeigen auf Facebook und Instagram sind (Conversion-Messung). Außerdem können wir Besuchern unserer Websites dort passende Anzeigen zeigen (Custom Audiences). Sind Sie bei Facebook oder Instagram eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Grundlage ist die Vereinbarung über gemeinsame Verantwortlichkeit. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an Meta Platforms, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Auf die Speicherdauer bei Meta haben wir keinen Einfluss. Mehr: Datenschutzrichtlinie von Meta.

 

LinkedIn Insight Tag

Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Mit dem LinkedIn Insight Tag messen wir, wie wirksam unsere Anzeigen auf LinkedIn sind (Conversion-Messung), und können Besuchern unserer Websites dort passende Anzeigen zeigen (Retargeting). Wir erhalten nur zusammengefasste Berichte, keine Angaben zu einzelnen Personen. Sind Sie bei LinkedIn eingeloggt, kann LinkedIn den Besuch Ihrem Konto zuordnen. Daten können an LinkedIn Corporation in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. LinkedIn löscht die Daten nach spätestens 180 Tagen. Mehr: Datenschutzrichtlinie von LinkedIn.

 

9. Schriftarten

 

Unsere Schriftarten sind lokal auf unserem Server eingebunden. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Font-Anbietern hergestellt.

 

10. Social-Media-Präsenzen

 

Auf unseren Websites verlinken wir unsere Profile bei Instagram, Facebook, LinkedIn und YouTube. Das sind einfache Links ohne eingebettete Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Plattform aufrufen. Dann gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Für unsere Unternehmensseiten bei Facebook und Instagram sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich, soweit Meta uns Statistiken (Insights) bereitstellt (Art. 26 DSGVO). Gleiches gilt für LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Ihre Rechte können Sie bei uns oder direkt beim jeweiligen Anbieter geltend machen.

Aktuelle Beiträge unserer Instagram- und LinkedIn-Profile zeigen wir auf unseren Websites. Wir rufen sie serverseitig ab und speichern die Bilder auf unserem Server; Ihr Browser baut dabei keine Verbindung zu Instagram oder LinkedIn auf.

 

11. Ihre Rechte

 

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

 

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an visitor@munichfabricstart.com oder an unseren Datenschutzbeauftragten (Abschnitt 1).

 

12. Beschwerderecht, Änderungen, Stand

 

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

 

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026