Entwurf — noch nicht anwaltlich geprüft. Kein endgültiger Rechtstext.
Stand: 07.11.2026
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist die DeinConsultant GmbH, Joachimsthaler Str. 17, 10719 Berlin, Telefon +49 511 51518510, E-Mail hallo@deinconsultant.de, vertreten durch den Geschäftsführer Anton Fauser.
Datenschutzanfragen richten Sie bitte an hallo@deinconsultant.de mit dem Betreff „Datenschutz“.
Die Plattform verbindet Aussteller und Messebesucher. Deshalb gibt es zwei Verantwortliche:
Die Plattform läuft auf einem Server der Hetzner Online GmbH, Rechenzentrum Nürnberg, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Die dort gespeicherten Daten, einschließlich hochgeladener Dateien und Datensicherungen, liegen in Deutschland. Für die in Ziffer 10 beschriebenen KI-Funktionen werden Texte an einen externen Anbieter übermittelt.
Bei jedem Aufruf speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung und die zuvor besuchte Seite. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen gelöscht.
Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Cookie zum Schutz vor gefälschten Formularanfragen (CSRF). Die gewählte Sprache und das Farbschema werden im Konto gespeichert, nicht in Cookies. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Einbindung von Diensten Dritter auf den Seiten. Deshalb ist kein Cookie-Banner nötig. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort (nur als Hash), Name, Rolle (Aussteller oder Besucher), Sprache sowie Zeitpunkt und Version der akzeptierten Nutzungsbedingungen. Aussteller geben zusätzlich Firmenname, Anschrift und Umsatzsteuer-Identifikationsnummer an. Wir versenden eine Bestätigungs-E-Mail und speichern Zeitpunkt der Bestätigung, letzte Anmeldung und fehlgeschlagene Anmeldeversuche (Schutz vor Durchprobieren).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung des Kontos, dann Löschung innerhalb von 90 Tagen; Rechnungsdaten zehn Jahre (§ 147 AO).
Wer eine Visitenkarte scannt, lädt ein Foto der Karte hoch. Wir speichern das Foto außerhalb des öffentlich erreichbaren Bereichs, entfernen Standort- und Kameradaten (EXIF) und erkennen den Text im Hintergrund mit der Software Tesseract auf unserem eigenen Server. Erkannt werden typischerweise Name, Firma, Position, Telefon, E-Mail, Adresse und Website. Bei chinesischen Namen wird eine lateinische Umschrift ergänzt. Der scannende Nutzer prüft und korrigiert die Felder und kann Notizen ergänzen.
Diese Daten verarbeiten wir ausschließlich im Auftrag des scannenden Nutzers. Er entscheidet über Zweck, Speicherdauer und Löschung; Leads eines Firmenkontos gehören dem Aussteller, nicht der einzelnen Person, die gescannt hat. Über die Plattform wird für den Scan keine Einwilligung der abgebildeten Person eingeholt; die Rechtsgrundlage für die weitere Nutzung bestimmt der Nutzer (in der Regel Art. 6 Abs. 1 lit. b oder f DSGVO im Rahmen eines Geschäftskontakts).
Für den Einsatz externer KI-Dienste zur Kartenerkennung siehe Ziffer 10.
Aussteller können Produkte über einen QR-Code am Stand freigeben. Die Produktseite ist ohne Anmeldung erreichbar. Beim Aufruf speichern wir Zeitpunkt, Produkt, Sprache, IP-Adresse und einen aus IP-Adresse und Browserkennung gebildeten Hash, damit der Aussteller Aufrufe und QR-Scans zählen kann. Die IP-Adresse wird nach 30 Tagen gelöscht, der Hash bleibt für Statistikzwecke. Rechtsgrundlage: berechtigtes Interesse des Ausstellers an der Erfolgsmessung seines Messeauftritts (Art. 6 Abs. 1 lit. f DSGVO).
Stellt ein Besucher eine Anfrage zu einem Produkt, wählt er aus, welche Angaben aus seinem Profil (Name, Firma, E-Mail, Telefon) der Aussteller erhält, und bestätigt die Übermittlung. Wir speichern die Anfrage, die Antworten, den Zeitpunkt der Bestätigung und die Version des Hinweistextes. Nachrichten werden automatisch in die Sprache der jeweils anderen Seite übersetzt (Ziffer 10); Original und Übersetzung bleiben abrufbar.
Rechtsgrundlage für die Übermittlung an den Aussteller ist die Einwilligung des Besuchers (Art. 6 Abs. 1 lit. a DSGVO); sie kann jederzeit im Profil widerrufen werden, wobei bereits übermittelte Angaben beim Aussteller verbleiben, der dafür eigenständig verantwortlich ist. Sitzt der Aussteller außerhalb der EU, wird der Besucher vor der Übermittlung darauf hingewiesen; die Übermittlung erfolgt dann auf Grundlage seiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen, prüfen Inhalte automatisiert auf Spam-Merkmale und ermöglichen es Empfängern, Absender zu melden. Gemeldete Absender können gesperrt werden.
Nutzer können nach einem Messekontakt eine Follow-up-E-Mail an den Kontakt senden. Der Versand erfolgt über die vom Nutzer hinterlegte Firmen-E-Mail-Adresse (SMTP, Microsoft 365 oder Google Workspace). Zugangsdaten und OAuth-Token dafür speichern wir verschlüsselt. Wir protokollieren Empfänger, Betreff und Zeitpunkt jeder gesendeten Nachricht, nicht deren Inhalt. Jede Follow-up-E-Mail enthält den Absender und eine Möglichkeit, weitere Nachrichten abzulehnen; Ablehnungen werden gespeichert und durchgesetzt.
Benachrichtigungs-E-Mails der Plattform (neue Anfrage, Zusammenfassungen, Tarifhinweise) versenden wir über unseren eigenen Mailserver von der Absenderdomain der Plattform. Sie enthalten einen Abmeldelink und lassen sich in den Einstellungen einzeln abschalten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wir verwenden die API von OpenAI für die Übersetzung von Produkttexten sowie Anfragen und Antworten, die Suche nach Messedaten und die ergänzende Auswertung von mit Tesseract erkannten Visitenkarten- und Ausweistexten. Diese Texte können personenbezogene Angaben wie Namen, Firmennamen und Kontaktdaten enthalten. Die Texterkennung der Kartenbilder selbst erfolgt zunächst mit Tesseract auf unserem Server.
Anbieter für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, Irland. Die Übermittlung erfolgt über die OpenAI-API; dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Eine auf die EU beschränkte Verarbeitung ist für diese Anwendung nicht zugesichert.
Informationen zur Verarbeitung und zu internationalen Datenübermittlungen stehen im Auftragsverarbeitungszusatz von OpenAI. Die Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bezahlte Tarife wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland; Konzernmutter Stripe Inc., USA). Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten nur Zahlungsstatus, die letzten Ziffern des Zahlungsmittels, Rechnungsanschrift und Rechnungen. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsdaten bewahren wir zehn Jahre auf.
Aussteller können Mitarbeiter per E-Mail einladen. Wir verarbeiten dafür die E-Mail-Adresse des Eingeladenen, den einladenden Nutzer, die zugewiesene Rolle und den Status der Einladung. Mitglieder eines Firmenkontos sehen die Leads, Anfragen und Aufgaben des Unternehmens entsprechend ihrer Rolle. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Unser Support kann zur Fehlersuche und zur Bearbeitung von Meldungen auf Kontodaten zugreifen. Solche Zugriffe werden protokolliert. Meldungen über Missbrauch speichern wir mit Absender, Empfänger, Zeitpunkt und Grund, bis der Fall abgeschlossen ist, längstens zwölf Monate. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
| Dienst | Zweck | Standort | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Hosting, Speicher, Datensicherung | Deutschland | Auftragsverarbeitungsvertrag |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, Rechnungen | Irland / USA | Eigener Verantwortlicher; DPF und Standardvertragsklauseln |
| Eigener Mailserver (Hetzner) | Versand von Plattform-E-Mails | Deutschland | Auftragsverarbeitungsvertrag Hetzner |
| Ihr eigener E-Mail-Anbieter (Microsoft 365, Google Workspace, SMTP) | Versand von Follow-up-E-Mails in Ihrem Namen | Nach Ihrer Wahl | Ihr Vertrag mit dem Anbieter |
| OpenAI Ireland Limited / OpenAI-Gruppe | Übersetzung, Messesuche und Auswertung erkannter Kartentexte | Irland; Verarbeitung außerhalb des EWR, insbesondere in den USA, möglich | OpenAI-Auftragsverarbeitungszusatz |
Aussteller, denen Sie eine Anfrage senden oder deren Karte Sie scannen, sind keine Auftragsverarbeiter, sondern eigenständige Verantwortliche (Ziffer 2 und 8).
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
In der Plattform können Sie Ihr Profil einsehen und ändern, Ihre Daten exportieren (Meine Messe als CSV und vCard, Leads als CSV) und Ihr Konto löschen. Für alles Weitere schreiben Sie an hallo@deinconsultant.de. Betrifft Ihr Anliegen Daten, die ein Aussteller über Sie erfasst hat, leiten wir es an diesen weiter und nennen Ihnen den Ansprechpartner.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Die Übertragung ist durchgehend TLS-verschlüsselt. Passwörter speichern wir nur als Hash, E-Mail-Zugangsdaten verschlüsselt. Hochgeladene Dateien liegen außerhalb des öffentlich erreichbaren Bereichs und werden nur nach Rechteprüfung ausgeliefert. Zugriffe auf Leads sind an das Firmenkonto und die Rolle gebunden. Tägliche Sicherungen liegen in Deutschland.
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, insbesondere wenn ein neuer Dienstleister hinzukommt. Registrierte Nutzer informieren wir vorab per E-Mail. Die aktuelle Fassung ist immer unter dieser Adresse abrufbar.