1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf Digimesse24 ist:

DP Webdesign & Mediengestaltung
Inhaber: Dirk Pfahl
Nassaustraße 71, 35683 Dillenburg
E-Mail: info@digimesse24.de

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Plattform, die Durchführung vorvertraglicher Maßnahmen und Verträge, die Bearbeitung von Anfragen oder aufgrund einer Einwilligung erforderlich ist. Je nach Vorgang sind die Rechtsgrundlagen Art. 6 Abs. 1 lit. a, b, c oder f DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät richtet sich zusätzlich nach § 25 TDDDG.

3. Hosting und Server-Protokolle

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange aufbewahrt, wie dies für diese Zwecke und die Nachverfolgung konkreter Sicherheitsvorfälle erforderlich ist.

4. Benutzer- und Anbieterprofile

Bei Registrierung und Verwaltung eines Anbieterprofils verarbeiten wir insbesondere Unternehmensname, Ansprechperson, geschäftliche Kontakt- und Adressdaten, Login-Daten, Beschreibung, Leistungen, Kategorien, Medien, Links, gewählten Tarif, Zahlungsstatus sowie technische Verwaltungsdaten. Dies erfolgt zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und – bei freiwillig öffentlichen Angaben – zur gewünschten Darstellung des Unternehmens. Pflichtangaben sind im Formular gekennzeichnet. Öffentliche Profilangaben können von Suchmaschinen und KI-gestützten Suchsystemen indexiert werden.

Für die Übernahme eines redaktionell angelegten Bestandsprofils verarbeiten wir Kundenkonto, geschäftliche E-Mail-Adresse, Ansprechperson, Funktion im Unternehmen, optional einen öffentlichen Nachweis-Link, die Begründung des Antrags, Bestätigungs- und Prüfzeitpunkte sowie die redaktionelle Entscheidung. Die E-Mail-Bestätigung wird durch einen zufälligen, nur als Prüfwert gespeicherten und auf 48 Stunden begrenzten Link abgesichert. Bis zur manuellen Genehmigung ändern wir weder das öffentliche Profil noch dessen Kontozuordnung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Art. 6 Abs. 1 lit. f DSGVO für Identitätsprüfung, Missbrauchsabwehr und nachvollziehbare Entscheidungen. Abgelehnte Anträge werden grundsätzlich spätestens nach zwölf Monaten gelöscht, sofern sie nicht länger zur Abwehr von Missbrauch oder zur Klärung eines konkreten Rechtsstreits erforderlich sind.

Wird bei der Registrierung ein gültiger Partnerlink eines zahlenden Anbieters verwendet, speichern wir am neu angelegten Anbieterprofil die interne ID des empfehlenden Profils, den zum Registrierungszeitpunkt zugesagten Rabattsatz und den Zuordnungszeitpunkt. Die Zuordnung erfolgt direkt über den signierten Linkparameter; hierfür setzen wir kein Affiliate-Cookie und erstellen kein besucherbezogenes Nutzungsprofil. Die Daten dienen der korrekten Gewährung und Abrechnung des Empfehlungsrabatts auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

Im geschützten Anbieterportal können Nutzer ihr öffentliches Profil, ihr Benutzerkonto oder beides selbst unwiderruflich löschen. Dabei werden die zugehörigen Profilinhalte, Medien, Leads, aggregierten Statistiken und Vertriebsdaten entfernt. Handels- und steuerrechtlich relevante Bestell-, Rechnungs- und Zahlungsnachweise werden nicht vorzeitig gelöscht, sondern für die gesetzliche Aufbewahrungsfrist gesperrt und ausschließlich zu diesem Zweck gespeichert; derzeit beträgt diese Frist regelmäßig acht Jahre.

4a. Automatische Partner-Badge-Prüfung

Anbieter können freiwillig die genaue URL einer eigenen öffentlich erreichbaren Website-Unterseite hinterlegen, auf der das offizielle Digimesse24-Partner-Badge mit Backlink eingebunden ist. Zur technischen Bestätigung und zur Berechnung eines möglichen laufenden Partner-Badge-Rabatts ruft unser Server diese URL bei der Speicherung und anschließend regelmäßig automatisiert ab. Dabei verarbeiten wir die hinterlegte URL, Abrufzeitpunkt, HTTP-Status, Prüfergebnis, Fehleranzahl und Rabattstatus. Beim Abruf erhält der Hostinganbieter der Kundenwebsite technisch bedingt die IP-Adresse unseres Servers, Zeitpunkt, angeforderte URL und den Digimesse24-Prüfabruf als User-Agent.

Geprüft wird ausschließlich, ob Badge-Bild und Link zu Digimesse24 im selben statischen HTML-Link vorhanden sind. Wir setzen dabei keine Cookies, führen kein Besucherverhalten zusammen und speichern keine fremden Seiteninhalte dauerhaft. Kurzzeitige technische Abruffehler werden erneut versucht; wird das Badge bei erfolgreichem Seitenabruf nicht mehr gefunden, endet die Rabattberechtigung für die nächste Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des optionalen Partner-Badge-Vorteils sowie Art. 6 Abs. 1 lit. f DSGVO zur Missbrauchsvermeidung und nachvollziehbaren Abrechnung.

5. Kontakt-, KI- und Geschäftsanfragen

Wenn Besucher über Digimesse24 eine Anfrage senden, verarbeiten wir die im Formular eingegebenen Kontaktdaten, Unternehmensangaben, Nachricht, Bedarf, Budgetrahmen, Region, Zeitraum, optionale Terminwünsche sowie den Bearbeitungsstatus. Der datenbasierte KI-Berater beantwortet Fragen ausschließlich anhand der vom Anbieter veröffentlichten Profil-, Leistungs-, Referenz- und Mediendaten. Für eine KI-Antwort werden die eingegebene Frage, höchstens die letzten sechs sichtbaren Gesprächsbeiträge, die veröffentlichten Profildaten und – nur bei inhaltlich passenden Fragen – bis zu zwei vom Anbieter veröffentlichte PDF-Unterlagen serverseitig an OpenAI, L.L.C. übermittelt. Die API-Anfrage wird ohne dauerhafte API-Speicherung durch Digimesse24 ausgelöst; im Anbieterprofil speichern wir keinen Chatverlauf. Zur Missbrauchsbegrenzung werden nur kurzfristige, nicht rückrechenbare Prüfwerte und anonyme technische Nutzungszähler verwendet. Ist der externe KI-Dienst nicht konfiguriert oder erreichbar, antwortet der lokale Profil-Assistent.

Im geschützten KI-Content-Studio können berechtigte Anbieter Text- und Bildentwürfe anfordern. Hierfür werden das eingegebene Briefing beziehungsweise die Bildbeschreibung und die zur Aufgabe erforderlichen Unternehmensangaben serverseitig an OpenAI übermittelt. Erzeugte Inhalte werden nicht automatisch veröffentlicht. Textentwürfe müssen vom Anbieter geprüft und bewusst in sein Formular übernommen werden. Bildentwürfe werden erst nach gesonderter Bestätigung der Profilgalerie zugeordnet und dauerhaft als KI-generiert gekennzeichnet. Monatliche Kontingente und technische Missbrauchsgrenzen werden je Anbieterprofil gezählt.

Eine qualifizierte Anfrage wird dem ausgewählten Anbieter in seinem geschützten Dashboard bereitgestellt und kann – je nach dessen Konfiguration und dem gewählten Kontaktweg – per E-Mail angekündigt, an einen vom Anbieter eingerichteten CRM-Webhook übertragen oder über einen vom Besucher selbst geöffneten WhatsApp-Link fortgesetzt werden. Terminreservierungen werden zur Vermeidung von Doppelbuchungen gespeichert. Automatische Nachfassnachrichten werden höchstens zweimal und nur nach gesonderter Einwilligung des Besuchers gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für optionale Nachfassnachrichten Art. 6 Abs. 1 lit. a DSGVO. Anfragen werden gelöscht, sobald sie für die Bearbeitung und berechtigte Nachweiszwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

5a. Bewertungen und Referenzprüfung

Wenn Sie eine Anbieterbewertung abgeben, verarbeiten wir Name, optional Unternehmen, Bewertung, Überschrift, Erfahrungsbericht, Einwilligungszeitpunkt sowie Ihre E-Mail-Adresse zur einmaligen Bestätigung. Zusätzlich verwenden wir vorübergehend nicht rückrechenbare Prüfwerte aus E-Mail-Adresse und technischen Verbindungsdaten, um Mehrfachabgaben und Missbrauch zu begrenzen. Die E-Mail-Adresse wird nach erfolgreicher Bestätigung aus dem Bewertungsdatensatz entfernt; ein nicht rückrechenbarer Hash bleibt zur Duplikatkontrolle gespeichert. Öffentlich erscheinen nur Name, optional Unternehmen, Sterne, Text, Monat und Jahr sowie eine mögliche Antwort des Anbieters. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nicht bestätigte Bewertungen werden spätestens nach 30 Tagen automatisch gelöscht, sofern sie nicht mehr für eine konkrete Missbrauchsprüfung benötigt werden.

Anbieter dürfen echte Kunden über Digimesse24 zur Bewertung einladen. Hierfür werden Empfängeradresse, optional Name, Versandmonat, Zustellstatus und ein zufälliger Bestätigungswert verarbeitet. Einladungsdatensätze werden spätestens nach 180 Tagen automatisch gelöscht. Die Einladung darf nur bei bestehendem geschäftlichem Bezug erfolgen. Anbieter können Bewertungstext und Sterne nicht verändern, aber öffentlich antworten. Eingereichte Referenzen enthalten Projektangaben und optional interne Nachweisinformationen. Interne Nachweise werden nicht veröffentlicht und ausschließlich zur redaktionellen Prüfung verwendet. Freigegebene Bewertungen und Referenzen können im Growth-Paket als ausdrücklich gekennzeichnete Wissensquelle des KI-Beraters verwendet werden.

6. DSGVO-konforme Erfolgs- und Anbieterstatistik

Nach Ihrer Einwilligung zählen wir Plattform- und Profilaufrufe sowie ausgewählte Schritte von der Anbietersuche über Profil-, Dokument-, Website- und KI-Berater-Interaktionen bis zur Anfrage. Dauerhaft gespeichert werden ausschließlich Kalendertag, Ereignisart, grober Zugangskanal wie direkte Nutzung, organische Suche, Social Media, bezahlte Kampagne, E-Mail oder verweisende Website, der allgemeine Seiten- beziehungsweise Prozesskontext, eine optionale Anbieter-ID und eine aggregierte Anzahl. Suchbegriffe, vollständige Referrer-URLs und individuelle Klickfolgen werden nicht gespeichert.

Wir erstellen keine individuellen Besucherprofile und speichern für diese Statistik keine Roh-IP-Adressen oder vollständigen Browserkennungen. IP-Adresse und User-Agent können kurzfristig zur Missbrauchs- und Mehrfachzählungskontrolle in einen nicht rückrechenbaren Prüfwert einfließen; dieser wird nur vorübergehend gespeichert. Vertraglich erforderliche Ereignisse wie eine tatsächlich übermittelte Anfrage, ein gebuchter Termin, eine Zahlung oder Kündigung werden unabhängig von der Reichweitenmessung im jeweiligen Geschäftsprozess dokumentiert. Die aggregierten Tageswerte werden nach der in der Plattformverwaltung festgelegten Frist gelöscht. Rechtsgrundlage der optionalen Reichweitenmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die technische Freigabe richtet sich nach § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit für die Zukunft widerrufen.

7. Einwilligungsverwaltung mit DP Cookie Consent

Wir verwenden unser WordPress-Plugin DP Cookie Consent, um optionale Dienste vor einer Einwilligung zu sperren, Ihre Auswahl zu speichern und einen anonymen Einwilligungsbeleg zu führen. Technisch notwendig gespeichert werden das Cookie dpcc_consent und eine gleichlautende Auswahl im lokalen Speicher Ihres Browsers. Inhalt sind Richtlinienversion, zufällige Beleg-ID, Zeitpunkt sowie freigegebene Kategorien und Dienste. Die Auswahl gilt derzeit bis zu 180 Tage. Auf dem Server dokumentieren wir Beleg-ID, Richtlinienversion, Auswahlmethode und Zeitpunkt ohne dauerhaft gespeicherte IP-Adresse. Die Verarbeitung der notwendigen Auswahl erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c und f DSGVO. Optionale Dienste werden erst nach Ihrer Einwilligung aktiviert.

Das Consent-Tool weist auch technisch oder vertraglich notwendige Dienste aus: Digimesse24-Plattformfunktionen, ALL-INKL Hosting und E-Mail, Wordfence, WP Rocket, ManageWP, den nur durch eine konkrete Nutzeraktion ausgelösten OpenAI-KI-Dienst für Berater- oder Content-Funktionen sowie – nur bei einer Buchung oder Rechnungszahlung – Mollie und Billomat. YouTube, Vimeo, Google Ads und die anonyme Digimesse24-Reichweitenmessung bleiben bis zur jeweiligen Einwilligung gesperrt.

Google Ads Conversion-Tracking

Nach Ihrer ausdrücklichen Einwilligung in den Marketing-Dienst Google Ads laden wir den Google-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden den datenschutzfreundlichen Basic Consent Mode: Vor der Einwilligung wird keine Verbindung zu Google für diesen Dienst hergestellt und es werden auch keine einwilligungslosen Messsignale übermittelt. Nach der Einwilligung melden wir ausschließlich ausgewählte geschäftliche Erfolgsereignisse, insbesondere die abgeschlossene Registrierung eines Anbieterprofils und eine tatsächlich bezahlte Erst- oder Upgrade-Buchung. Bei einer bezahlten Buchung können zusätzlich Betrag, Währung und eine interne Transaktionskennung übermittelt werden. Formulareingaben, Namen, E-Mail-Adressen und andere Enhanced-Conversion-Daten werden nicht an Google Ads übertragen.

Google kann dabei technische Verbindungsdaten, Informationen zum verwendeten Browser und Endgerät sowie Informationen aus vorhandenen Google- oder Werbe-Cookies verarbeiten und Cookies wie _gcl_au, _gcl_aw, IDE oder test_cookie setzen beziehungsweise auslesen. Die Verarbeitung dient der Zuordnung von Werbeanzeigen zu den genannten Erfolgsereignissen, der Kampagnenauswertung und Gebotsoptimierung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Sie können die Einwilligung jederzeit über die Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufen.

Datenschutz-Einstellungen

8. Externe Medien

Anbieter können Videos von YouTube oder Vimeo hinterlegen. Solche Inhalte werden erst nach Ihrer ausdrücklichen Freigabe geladen. Beim Laden erhält der jeweilige Plattformbetreiber technische Verbindungsdaten und kann weitere Informationen in Ihrem Endgerät speichern oder auslesen. Empfänger können Google Ireland Limited bzw. Vimeo.com, Inc. sein; eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung bleibt ein Platzhalter sichtbar.

9. Zahlungs- und Rechnungsabwicklung

Kunden können zwischen automatischer Zahlung über Mollie und Kauf auf Rechnung wählen. Bei der automatischen Zahlungsart werden die erforderlichen Daten an Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, übermittelt. Dazu können Name, E-Mail-Adresse, Betrag, Währung, gewählte Zahlungsart, Kunden- und Zahlungsreferenzen sowie die Zuordnung zum Anbieterprofil gehören. Zahlungsdaten wie Konten- oder Kartendetails werden im geschützten Mollie-Zahlungsdialog und bei beteiligten Zahlungsdienstleistern verarbeitet. Digimesse24 erhält Status- und Referenzdaten zur Freischaltung, automatischen Verlängerung und Verwaltung des Abonnements.

Beim Rechnungskauf werden Rechnungsempfänger, Rechnungsanschrift, E-Mail-Adresse, optionale USt-IdNr., gebuchte Leistungen und Beträge an Billomat übermittelt. Billomat erstellt, archiviert und versendet die Rechnung. Digimesse24 fragt den Rechnungsstatus ab, um Funktionen nach erkanntem Zahlungseingang freizuschalten oder nach Ablauf der vertraglichen Zahlungsfrist zurückzustufen. Eine offene Billomat-Rechnung kann der Kunde optional einmalig über Mollie bezahlen; dadurch entsteht kein automatisches Mollie-Abonnement. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

10. E-Mail-Kommunikation und Newsletter

Wir versenden transaktionale E-Mails zu Registrierung, Profilprüfung, Anfragen, Tarif- und Vertragsvorgängen sowie wichtige betriebliche Hinweise. Diese für das Konto oder Vertragsverhältnis erforderlichen Nachrichten sind von einer Newsletter-Anmeldung unabhängig. Verarbeitet werden Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeit und technische Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse an sicherer Kundenkommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Bei übernommenen Bestandsanbietern führen wir eine bereits vor der Neuausrichtung von Digimesse24 erteilte Newsletter-Einwilligung fort. Die technische Übernahme wird mit Anmeldequelle und Übernahmezeitpunkt dokumentiert und löst für sich keine E-Mail aus. Ein zuvor erklärter Widerruf oder eine Abmeldung bleibt wirksam. Neue Anbieter und sonstige Interessenten erhalten den freiwilligen Digimesse24-Newsletter ausschließlich nach eigener Auswahl und bestätigter Double-Opt-in-Anmeldung.

Hierfür speichern wir E-Mail-Adresse, optional Name und Unternehmen, Anmeldequelle, Einwilligungs- und Bestätigungs- beziehungsweise Übernahmezeitpunkt, aktuellen Anmeldestatus sowie technisch notwendige Bestätigungs- und Abmeldeprüfwerte. Bei Anbieterzugängen kann die Anmeldung dem Benutzerkonto und Anbieterprofil zugeordnet werden, damit die Einstellung im geschützten Portal verwaltet und eine passende Empfängergruppe ausgewählt werden kann. Jeder Newsletter enthält eine direkte Abmeldemöglichkeit. Eine Abmeldung wirkt für künftige Newsletter, berührt jedoch keine erforderlichen Konto-, Sicherheits- oder Vertragsmails. Wir verwenden keine unsichtbaren Zählpixel und erstellen keine individuellen Öffnungsprofile. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nach Widerruf wird der Datensatz für Newsletter-Versand gesperrt; nicht mehr erforderliche Daten werden gelöscht, sofern keine Nachweispflicht entgegensteht.

10a. Einmalige Profilerinnerung

Wenn ein Kundenkonto angelegt wurde, aber frühestens zwölf Stunden danach noch kein Anbieterprofil besteht und kein Profilübernahmeantrag läuft, versenden wir einmalig eine Anleitung und Erinnerung zur Profilerstellung. Sobald ein Profil besteht oder eine Übernahme läuft, entfällt diese Nachricht. Die Erinnerung ist eine transaktionale Kontonachricht und wird unabhängig von einer Newsletter-Anmeldung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse an einer verständlichen und vollständigen Kontoeinrichtung nach Art. 6 Abs. 1 lit. f DSGVO.

11. Sicherheit, Administration und Wartung

Zum Schutz und zur technischen Verwaltung können Wordfence/Defiant, WP Rocket sowie ManageWP/GoDaddy eingesetzt werden. Dabei können IP-Adresse, sicherheitsrelevante Anfragen, System- und Versionsinformationen, Backups und Administrationsdaten verarbeitet werden. Zugriffe sind auf den erforderlichen Zweck beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und wartbaren Betrieb. Soweit erforderlich, bestehen Vereinbarungen zur Auftragsverarbeitung.

12. Lokal eingebundene Gestaltungsmittel

Schriftarten, das Digimesse24-Logo, Bilder und Font Awesome werden lokal von unserem Server ausgeliefert. Beim Seitenaufruf entsteht deshalb keine allein durch diese Gestaltungsmittel veranlasste Verbindung zu Google Fonts oder einem Font-Awesome-CDN.

13. Empfänger und Drittlandübermittlungen

Empfänger sind nur Stellen, die Daten zur Erfüllung der beschriebenen Zwecke benötigen, insbesondere Hosting-, IT-, E-Mail-, Sicherheits- und Zahlungsdienstleister sowie der vom Besucher kontaktierte Anbieter. Eine Drittlandübermittlung findet nur statt, wenn dies beim freigegebenen externen Dienst beschrieben ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt werden, etwa durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Für Datenschutzanfragen wenden Sie sich an info@digimesse24.de.

15. Aktualisierung

Wir passen diese Erklärung an, wenn Funktionen, Dienstleister oder Rechtslage dies erfordern. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.