Wir erfassen Informationen, um Ihnen bessere Dienste bieten zu können. Wir erfassen keine sensiblen personenbezogenen Daten wie ethnische Herkunft, politische Ansichten, religiöse Überzeugungen, genetische oder biometrische Daten, Gesundheitsdaten oder sexuelle Orientierung.

Wir erfassen die folgenden Informationen:

Für viele unserer Dienste ist die Registrierung eines Kontos erforderlich. Dabei fragen wir möglicherweise personenbezogene Daten ab, etwa Ihren Namen, Ihre E-Mail-Adresse, den Firmennamen, die Anschrift, die Telefonnummer, die USt-IdNr. und Kreditkartendaten. Weitere Informationen können Sie uns auch mitteilen, wenn Sie uns schreiben oder anrufen oder Feedback- und andere Formulare auf der Website nutzen.
​

Wir erfassen möglicherweise Informationen darüber, welche Dienste Sie nutzen und wie Sie diese nutzen. Dazu gehören:

Wir können den Umfang der erfassten Informationen entsprechend den Nutzerpräferenzen und regulatorischen Anforderungen einschränken. Nutzer haben die Möglichkeit, bestimmte Arten der Datenerfassung über die App-Einstellungen zu steuern, und wir halten alle geltenden Datenschutzgesetze ein, einschließlich DSGVO und CCPA, um die Privatsphäre der Nutzer und die Datensicherheit zu gewährleisten.

SQLBackupAndFTP und SqlBak erfassen und speichern darüber hinaus möglicherweise: Datenbanknamen, E-Mail-Adressen für den Versand von Benachrichtigungen, Server-/SQL-Server-/MySQL-Server-/FTP-/Cloud-Versionen, Authentifizierungs- oder Zugriffsschlüssel bzw. Tokens für Dienste (verschlüsselt), Passwörter (verschlüsselt) für verschlüsselte Backups, Zeitplaneinstellungen von Aufträgen sowie Protokolle zu Backup, Wiederherstellung und Verbindung. Diese Dienste erfassen unter Umständen auch verschiedene Überwachungsparameter von Datenbankservern und Windows-Servern – je nachdem, welche Überwachung Sie angefordert haben.

Wir verwenden die erfassten Informationen, um Ihnen die Dienste bereitzustellen, sie zu betreiben, zu schützen und zu verbessern, neue Dienste zu entwickeln sowie uns und unsere Nutzer zu schützen.

Wir verkaufen, vermieten, tauschen oder verschenken Ihre personenbezogenen Daten nicht an andere Organisationen. Wir geben Ihre Daten ausschließlich wie nachfolgend beschrieben weiter.

Lehnt ein Nutzer bei allen Anwendungen unter „http(s)://*.expofp.com/“ die Cookie-Einwilligungsanfrage ab, erhält er ein einziges Cookie mit dem Namen „cookie_consent=false“, das nach einem Monat abläuft. Bei Zustimmung erhält er Google-Analytics-Cookies, DoubleClick-Cookies sowie ein Cookie mit dem Namen „cookie_consent=true“, das nach 1 Monat abläuft.

Wird unser Hallenplan in Ihrer mobilen Event-App eingesetzt, gilt dasselbe. Der Nutzer erhält dieselben Cookies, da die mobile App intern denselben Code verwendet.

Wir speichern ausschließlich Cookies mit dem Namen cookie_consent und dem Wert true oder false, um festzustellen, ob wir Google Analytics aktivieren dürfen oder nicht. Die von GA erzeugten Cookies kontrollieren wir nicht und verwenden sie nicht. Wir kontrollieren und verwalten wie erforderlich ausschließlich Cookies mit dem Namen „cookie_consent“.

Diese Daten werden niemals an Dritte weitergegeben.

Bei der App-Integration erscheint keine Cookie-Einwilligungsanfrage, wenn der Parameter „allowConsent=true|false“ über das SDK übergeben wird. Die Anfrage sollte erscheinen, wenn „allowConsent=undefined“ gilt. Wir richten uns nach dem übergebenen allowConsent-Wert.

Wir beauftragen andere Unternehmen damit, in unserem Auftrag Kreditkartenzahlungen zu verarbeiten, Hosting, Speicher, virtuelle Infrastruktur und Traffic-Analysen bereitzustellen, E-Mails zu versenden und weitere Dienste zu erbringen – stets nach unseren Weisungen und im Einklang mit unserer Datenschutzerklärung sowie angemessenen Vertraulichkeits- und Sicherheitsmaßnahmen. Wir geben nur das Mindestmaß an Informationen weiter, das zur Erbringung des Dienstes erforderlich ist, und die Anbieter dürfen diese Informationen nicht über das für die Leistungserbringung notwendige Maß hinaus nutzen.

Wir geben Ihre personenbezogenen Daten unter Umständen weiter, wenn wir dies für erforderlich halten, um Gesetze einzuhalten, unsere Nutzungsbedingungen durchzusetzen oder anzuwenden – einschließlich der Untersuchung möglicher Verstöße – oder um die Rechte, das Eigentum oder die Sicherheit von Pranas.NET, unserer Nutzer oder der Öffentlichkeit zu schützen.

Wenn Sie unsere Dienste nutzen, senden wir Ihnen E-Mails. Einige davon sind Bestandteil des Dienstes – etwa Bestätigungen von Passwortänderungen, Benachrichtigungen über Dienstausfälle, Hinweise auf Änderungen am Dienst oder die Verfügbarkeit einer neuen Produktversion sowie Antworten auf Supportanfragen oder Informationen dazu. Sie können den Empfang dieser Nachrichten nicht abbestellen, da sie Teil des Dienstes sind. Um diese Nachrichten nicht mehr zu erhalten, müssen Sie die Nutzung des Dienstes einstellen.

Andere E-Mails sind optional, etwa Informationen zu neuen Funktionen, Blogbeiträgen oder Aktionen (niemals von Dritten). Sie können solche E-Mails abbestellen, indem Sie den Abmeldelink in jeder dieser E-Mails nutzen oder im Bereich „My Account“ des von Ihnen genutzten Dienstes auf den Link „Email preferences“ klicken. ExpoFP kann Aussteller im Namen von Messeveranstaltern (unseren Kunden) kontaktieren, damit diese ihre Daten prüfen und aktualisieren. Die Aussteller haben dieser Art der Kommunikation zugestimmt, als sie ihre Teilnahme an der Messe zugesagt haben.

Wir ergreifen alle erforderlichen Maßnahmen, um unsere Dienste und unsere Nutzer vor unbefugtem Zugriff sowie vor unbefugter Änderung, Offenlegung oder Zerstörung der von uns gespeicherten Informationen zu schützen. Wir haben physische und elektronische Schutzmechanismen nach Industriestandard implementiert. Die Übertragung und Speicherung sämtlicher sensibler Informationen erfolgt verschlüsselt. Unsere Websites werden so entwickelt und regelmäßig getestet, dass sie Hackerangriffen standhalten. Der Zugriff auf sensible Daten ist auf das Notwendige beschränkt. Ihre Daten werden an einem sicheren Ort mit Zugriffskontrollen ausschließlich für autorisierte Mitarbeiter gespeichert.

Auch wenn dies bei unseren Diensten noch nie vorgekommen ist: Sollten wir von einer Sicherheitsverletzung Kenntnis erlangen, bei der Ihre personenbezogenen Daten offengelegt werden könnten, benachrichtigen wir Sie innerhalb von 48 Stunden und teilen alle Informationen zum Vorfall mit.

Derzeit speichern wir weder Zahlungsdaten noch sonstige sensible Daten auf unserer Seite. Alle übrigen von uns erfassten Informationen wie Ausstellernamen, Adressen und E-Mail-Adressen sind dazu bestimmt, auf dem Hallenplan veröffentlicht zu werden. Da es sich um Marketingmaterial zur Bewerbung der Aussteller handelt, ist eine Verschlüsselung nicht sinnvoll.

Mit „sensiblen Daten“ meinen wir die in der Live-Ansicht sichtbaren Informationen, die öffentlich zugänglich sind. Andere personenbezogene Daten, die Aussteller bei der Reservierung angeben – etwa Name, E-Mail-Adresse und Telefonnummer der Ansprechperson des Unternehmens –, gelten jedoch als sensibel. Wir verschlüsseln diese Art von Daten nicht, nutzen jedoch die Standardmechanismen der Datenbank zum Datenschutz. Der von uns genutzte Cloud-Anbieter verschlüsselt die Datenbank-Volumes für zusätzliche Sicherheit.

Weitere Informationen dazu finden Sie unter diesem Link: https://devcenter.heroku.com/articles/heroku-postgres-production-tier-technical-characterization#data-encryption

Die Anwendung Colocator wird in der Infrastruktur von Amazon Web Services (AWS) gehostet. Sie nutzt mehrere AWS-Dienste, darunter Amazon Elastic Compute Cloud (EC2) für skalierbare Rechenleistung, Amazon Simple Storage Service (S3) für sichere Datenspeicherung, Amazon DynamoDB für schnelle und flexible NoSQL-Datenbankdienste sowie Amazon Kinesis für die Echtzeit-Datenverarbeitung. AWS ist für seine hohe Verfügbarkeit und Zuverlässigkeit bekannt und damit eine vertrauenswürdige Plattform für zahlreiche Organisationen weltweit.

Ihr Hallenplan und Ihre Daten werden bei Amazon AWS (in den USA) mit dem Content Delivery Network CloudFront gehostet. Dies ist physisch von der Website ExpoFP.com getrennt. Derzeit können wir die Daten nicht an anderen Orten hosten, doch alle veranstaltungsbezogenen Daten enthalten keine sensiblen Informationen. Es handelt sich um öffentlich verfügbare Ausstellerinformationen – Vorgaben von Cybersicherheitsbehörden sollten daher kein Problem darstellen.

CloudFront garantiert eine Verfügbarkeit des Hallenplans von 99,99 %. Falls Ihnen ein Fehler unterläuft, ist das kein Problem. Wir speichern alle früheren Versionen des Hallenplans und können für Sie zur funktionierenden Version zurückkehren.

Wir verfügen über ein Dokument Security Incident Handling Policy und können zudem ein SLA unterzeichnen. Da wir Informationen auf einem Server von Amazon AWS speichern, verfügt AWS darüber hinaus über alle erforderlichen Zertifikate zur Datensicherheit.

Wir können außerdem eine Geheimhaltungsvereinbarung (NDA), eine Datenschutzvereinbarung, ein Security Assessment usw. unterzeichnen.

Sie können Ihre Daten im Bereich „My Account“ des von Ihnen genutzten Dienstes aktualisieren oder entfernen oder sich an den Support wenden. Wenn Sie Ihr Konto kündigen, löschen wir alle mit Ihrem Konto verbundenen Informationen. Beachten Sie, dass Daten in unserem Live-System sofort gelöscht werden, einige Ihrer Daten jedoch für begrenzte Zeit in unseren Backups verbleiben können.

Wir bewahren Daten nur so lange auf, wie es für die Bereitstellung unserer Dienste erforderlich ist. Wo möglich, setzen wir Mechanismen ein, die Daten automatisch entfernen, sobald sie für die Erbringung unserer Dienste nicht mehr benötigt werden.

Wir überprüfen regelmäßig die Einhaltung unserer Datenschutzerklärung. Hier finden Sie unsere PCI-Compliance. Wir verpflichten uns zur vollständigen Einhaltung der DSGVO.

ExpoFP bietet hochwertige, interaktive Hallenpläne, die die Veranstaltungsorganisation vereinfachen. White Labeling, also das Entfernen des Brandings einer Plattform, ist ein häufiger Wunsch unserer Kunden. Bei ExpoFP haben wir uns aus folgenden Gründen entschieden, diese Option nicht anzubieten:

Indem wir das ExpoFP-Branding beibehalten, gewährleisten wir Zuverlässigkeit, regelmäßige Updates, angemessenen Support und Transparenz für alle Nutzer. Bei Fragen kontaktieren Sie uns gern.

​

Wir erfassen möglicherweise Informationen darüber, welche Dienste Sie nutzen und wie Sie diese nutzen. Dazu gehören:

Ja, wir können den Umfang der erfassten Informationen entsprechend den Nutzerpräferenzen und regulatorischen Anforderungen einschränken. Nutzer haben die Möglichkeit, bestimmte Arten der Datenerfassung über die App-Einstellungen zu steuern, und wir halten alle geltenden Datenschutzgesetze ein, einschließlich DSGVO und CCPA, um die Privatsphäre der Nutzer und die Datensicherheit zu gewährleisten.

Lehnt ein Nutzer bei allen Anwendungen unter „http(s)://*.expofp.com/“ die Cookie-Einwilligungsanfrage ab, erhält er ein einziges Cookie mit dem Namen „cookie_consent=false“, das nach einem Monat abläuft. Bei Zustimmung erhält er Google-Analytics-Cookies, DoubleClick-Cookies sowie ein Cookie mit dem Namen „cookie_consent=true“, das nach 1 Monat abläuft.

Wird unser Hallenplan in Ihrer mobilen Event-App eingesetzt, gilt dasselbe. Der Nutzer erhält dieselben Cookies, da die mobile App intern denselben Code verwendet.

Bei der App-Integration erscheint keine Cookie-Einwilligungsanfrage, wenn der Parameter „allowConsent=true|false“ über das SDK übergeben wird. Die Anfrage sollte erscheinen, wenn „allowConsent=undefined“ gilt. Wir richten uns also nach dem übergebenen allowConsent-Wert.

Wir speichern ausschließlich Cookies mit dem Namen „cookie_consent“ und dem Wert true oder false, um festzustellen, ob wir Google Analytics aktivieren dürfen oder nicht. Die von GA erzeugten Cookies kontrollieren wir nicht und verwenden sie nicht.

Nein.

Wir kontrollieren und verwalten ausschließlich Cookies mit dem Namen „cookie_consent“. Dieses ist derzeit erforderlich.

Derzeit speichern wir weder Zahlungsdaten noch sonstige sensible Daten auf unserer Seite. Alle übrigen von uns erfassten Informationen wie Ausstellernamen, Adressen und E-Mail-Adressen sind dazu bestimmt, auf dem Hallenplan veröffentlicht zu werden. Sie können daher als Marketingmaterial zur Bewerbung der Aussteller betrachtet werden. Eine Verschlüsselung ist nicht sinnvoll.

Was meinen wir mit „sensiblen Daten“? Die in der Live-Ansicht sichtbaren Informationen sind öffentlich zugänglich. Andere personenbezogene Daten, die Aussteller bei der Reservierung angeben – etwa Name, E-Mail-Adresse und Telefonnummer der Ansprechperson des Unternehmens –, gelten jedoch als sensibel. Wir verschlüsseln diese Art von Daten nicht, nutzen jedoch die Standardmechanismen der Datenbank zum Datenschutz. Der von uns genutzte Cloud-Anbieter verschlüsselt die Datenbank-Volumes für zusätzliche Sicherheit.

Weitere Informationen dazu finden Sie unter diesem Link: https://devcenter.heroku.com/articles/heroku-postgres-production-tier-technical-characterization#data-encryption

Weitere Einzelheiten zum Thema Sicherheit finden Sie in unserer Datenschutzerklärung.

Ihr Hallenplan und Ihre Daten werden bei Amazon AWS (in den USA) mit dem Content Delivery Network CloudFront gehostet. Dies ist physisch von der Website ExpoFP.com getrennt. Derzeit können wir die Daten nicht an anderen Orten hosten, doch alle veranstaltungsbezogenen Daten enthalten keine sensiblen Informationen. Es handelt sich lediglich um öffentlich verfügbare Ausstellerinformationen – Vorgaben von Cybersicherheitsbehörden sollten daher kein Problem darstellen.

CloudFront garantiert eine Verfügbarkeit des Hallenplans von 99,99 %. Falls Ihnen ein Fehler unterläuft, ist das kein Problem. Wir speichern alle früheren Versionen des Hallenplans und kehren für Sie zur funktionierenden Version zurück.

Die Anwendung Colocator wird in der Infrastruktur von Amazon Web Services (AWS) gehostet. Sie nutzt mehrere AWS-Dienste, darunter Amazon Elastic Compute Cloud (EC2) für skalierbare Rechenleistung, Amazon Simple Storage Service (S3) für sichere Datenspeicherung, Amazon DynamoDB für schnelle und flexible NoSQL-Datenbankdienste sowie Amazon Kinesis für die Echtzeit-Datenverarbeitung. AWS ist für seine hohe Verfügbarkeit und Zuverlässigkeit bekannt und damit eine vertrauenswürdige Plattform für zahlreiche Organisationen weltweit.

Hier finden Sie unsere Datenschutzerklärung. Wir geben die Informationen unserer Kunden an niemanden weiter. Wir sind zudem PCI-konform und speichern keine Kreditkartendaten.

Derzeit nicht, wir verfügen jedoch über eine AoC-Dokumentation und PCI-Compliance.

Wir verfügen über ein Dokument Security Incident Handling Policy und können zudem ein SLA unterzeichnen. Da wir Informationen auf einem Server von Amazon AWS speichern, verfügt AWS darüber hinaus über alle erforderlichen Zertifikate zur Datensicherheit.

Ja, das können wir.