Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung in diesem Portal ist:

Unternehmer-Reisen 360 GmbH
Jakobstal 18
89407 Dillingen
Telefon: 09071 5828790
E-Mail: info@unternehmer.reisen
Geschäftsführer: Fabian Vihl

2. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für folgende Zwecke:

• Bereitstellung des geschlossenen Teilnehmer-Portals zur Delegationsreise China 2026 (10.–16. Mai 2026)
• Authentifizierung der vorab eingeladenen Teilnehmer per Magic-Link
• Anzeige reisebezogener Inhalte (Programm, Teilnehmerliste, Marktdaten, Kulturhinweise, Dokumente)
• Entgegennahme von Feedback und Bewertungen nach der Reise
• Optionale Nachreise-Uploads (Bilder, Zusammenfassungen) durch die Teilnehmer selbst

Es findet keine öffentliche Anmeldung und kein Verkauf über dieses Portal statt. Der Teilnehmerkreis ist auf einen geschlossenen Kreis vorab eingeladener Personen beschränkt.

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Durchführung der Delegationsreise)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Portals)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — bei freiwilligen Uploads und Feedback)

4. Erhobene Daten

Im Portal werden ausschließlich folgende Daten verarbeitet:

• Stammdaten (durch den Veranstalter manuell vorab angelegt): Vor- und Nachname, E-Mail-Adresse, Position, Firma, optional Profilbild
• Authentifizierungsdaten: Login-Zeitstempel, Session-Tokens (technisch notwendig)
• Freiwillige Inhalte: Hochgeladene Bilder und Zusammenfassungen nach der Reise, Bewertungen und Feedback-Texte

Eine Selbstregistrierung durch Externe ist nicht vorgesehen. Eine Datenerhebung über die genannten Zwecke hinaus (z. B. Analyse, Profiling, Werbung) findet nicht statt.

5. Empfänger der Daten

Ihre Daten werden an folgende Auftragsverarbeiter (Art. 28 DSGVO) weitergegeben:

• Vercel Inc. (San Francisco, USA / EU-Server Frankfurt) — Hosting des Portals und Serverless Functions. Personenbezogene Daten werden ausschließlich in Frankfurt verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, EU-Standardvertragsklauseln.
• Supabase Inc. (San Francisco, USA / EU-Server Frankfurt) — Datenbank, Authentifizierung (Magic-Link) und Dateispeicher. Alle Daten liegen auf Servern in Frankfurt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, EU-Standardvertragsklauseln.
• Resend Inc. (San Francisco, USA / EU-Server Irland) — Versand der Login-Mails (Magic-Link), sofern aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, EU-Standardvertragsklauseln.

Mit allen Auftragsverarbeitern bestehen Verträge gem. Art. 28 DSGVO. Bei Transfers in die USA stützen wir uns auf EU-Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO. Eine Weitergabe an Behörden oder Dritte in China findet über das Portal nicht statt.

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist:

• Portal-Stammdaten und Login-Logs: bis 12 Monate nach Reiseende (Mai 2027)
• Hochgeladene Inhalte und Feedback: bis zu Ihrer ausdrücklichen Löschanforderung, längstens 24 Monate
• Steuerlich oder vertraglich relevante Unterlagen außerhalb des Portals (z. B. Hotelrechnungen): nach gesetzlicher Aufbewahrungsfrist (§ 147 AO, bis zu 10 Jahre)

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können diese Rechte jederzeit durch eine Nachricht an info@unternehmer.reisen geltend machen. Eingeloggte Teilnehmer können ihre Daten jederzeit selbst über /portal/profil als JSON-Datei exportieren (Auskunftsrecht Art. 15 DSGVO).

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Ihres Bundeslandes.

9. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb des Portals erforderlich sind (insbesondere Session-Cookies für die Authentifizierung). Analyse- oder Tracking-Cookies kommen nicht zum Einsatz.

10. SSL/TLS-Verschlüsselung

Dieses Portal nutzt eine SSL/TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile. Damit sind alle übertragenen Daten vor dem Zugriff Dritter geschützt.

11. Hosting und Datenspeicherung

Dieses Portal wird bei Vercel Inc. gehostet. Die serverseitige Datenverarbeitung erfolgt auf Servern in Frankfurt (eu-central-1). Statische Inhalte (HTML, CSS, JavaScript, Bilder) werden über ein globales Content Delivery Network (CDN) ausgeliefert, enthalten jedoch keine personenbezogenen Daten.

Die Datenbank und der Authentifizierungsdienst laufen bei Supabase Inc., ebenfalls auf Servern in Frankfurt (eu-central-1). Alle personenbezogenen Daten sind verschlüsselt gespeichert (at-rest und in-transit).

12. Server-Logdaten

Bei jedem Zugriff auf das Portal erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ und Betriebssystem, Referrer-URL. Diese Daten werden ausschließlich zur Gewährleistung des sicheren Betriebs und zur Fehlerbehebung gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Portals).