Wer verantwortlich ist
Verantwortlich für Ihre personenbezogenen Daten ist Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warschau, Polen, KRS 0000966509, USt-IdNr. PL7252318426, Betreiber der Marke Expova. In Datenschutzfragen schreiben Sie an [email protected].
Welche Daten wir erheben
Aus dem Angebotsformular: Name, E-Mail-Adresse und der Inhalt Ihrer Anfrage. Optional, sofern Sie sie angeben: Firma, Telefonnummer, Veranstaltungsdatum, Auflage, Lieferort und ein Link zu Ihren Daten. Wir fragen nichts ab, was wir für ein Angebot nicht brauchen, und das Formular ist kein Kanal für sensible Daten.
Aus den Serverlogs: IP-Adresse, Zeitstempel, Methode und Pfad der Anfrage, Antwortcode und Browser-Header. Logs entstehen automatisch bei jeder Anfrage und dienen ausschließlich dem Betrieb, der Missbrauchserkennung und der Fehlersuche.
Aus der Reichweitenmessung, nur mit Ihrer Einwilligung: Google Analytics 4, das Google-Ads-Tag und das OpenAI-Ads-Pixel, beschrieben unter „Messung von Besuchen und Werbung“. Ohne Klick auf „Einverstanden“ in der Leiste am Seitenende läuft keines dieser Skripte, und aus Ihrem Browser geht keine Anfrage an Google oder OpenAI.
Was wir nicht tun: Wir erstellen keine Marketingprofile, verknüpfen Formulardaten nicht mit Messdaten und verkaufen beides an niemanden. Das einzige Profiling ist die Reihenfolge der Kontaktaufnahme mit Unternehmen, beschrieben im Abschnitt „B2B-Kontakte“.
Rechtsgrundlage und Zweck
Formulardaten verarbeiten wir auf Grundlage Ihrer Einwilligung und zur Durchführung vorvertraglicher Maßnahmen, also zur Erstellung eines Angebots (Art. 6 Abs. 1 lit. a und b DSGVO). Serverlogs verarbeiten wir auf Grundlage unseres berechtigten Interesses an Sicherheit und Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Angebotsanfragen bleiben im Postfach so lange, wie der Vorgang es erfordert, und bei einem daraus entstehenden Auftrag für die handelsrechtlich vorgeschriebene Dauer. Serverlogs werden rotiert und nach 14 Tagen gelöscht.
Auftragsverarbeiter
Die Website läuft bei einem Hosting-Anbieter innerhalb der Europäischen Union. Der E-Mail-Dienst wird von einem externen Anbieter betrieben. Beide handeln auf Grundlage von Auftragsverarbeitungsverträgen und nur im notwendigen Umfang. Wir verkaufen keine Daten.
Wenn Sie uns von sich aus über WhatsApp schreiben, laufen der Inhalt der Unterhaltung und Ihre Rufnummer über die Infrastruktur der WhatsApp Ireland Limited (Meta-Konzern). Damit kann eine Übermittlung in die Vereinigten Staaten auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) verbunden sein. Abgesehen von diesen Fällen übermitteln wir keine Daten außerhalb des Europäischen Wirtschaftsraums.
Die Website wird über das Netzwerk von Cloudflare ausgeliefert, das jede Anfrage vermittelt und dabei Ihre IP-Adresse und die Browser-Header sieht. Derselbe Anbieter betreibt die Bot-Prüfung des Formulars (Turnstile). Die Cloudflare, Inc. sitzt in den Vereinigten Staaten und handelt auf Grundlage eines Auftragsverarbeitungsvertrags sowie der Standardvertragsklauseln der Europäischen Kommission.
Der Kontakt über WhatsApp ist vollständig freiwillig und lediglich der bequemere Weg. Dieselbe Nummer nimmt gewöhnliche Anrufe entgegen, und Sie können Ihre Anfrage ebenso per E-Mail oder über das Angebotsformular stellen: Keiner dieser Wege führt über den Messenger.
Schutz des Formulars
Das Formular ist durch ein verstecktes Fallenfeld, eine Messung der Ausfülldauer, eine Begrenzung der Einsendungen pro IP-Adresse und eine Prüfung mit Cloudflare Turnstile geschützt. Diese Mechanismen erheben keine zusätzlichen Daten über Sie, sie dienen allein der Abwehr automatisierter Einsendungen.
Turnstile bewertet Signale Ihres Browsers und stellt keine Rätsel. Cookies setzt es in unserer Domain nicht. Es benötigt allerdings JavaScript: Bei abgeschalteten Skripten nimmt das Formular keine Anfrage an und zeigt stattdessen Telefonnummer und E-Mail-Adresse als Ausweichweg.
Messung von Besuchen und Werbung
Mit Ihrer Einwilligung setzen wir zwei Werkzeuge von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein: Google Analytics 4, das misst, woher Besucher kommen und welche Seiten zu einer Angebotsanfrage führen, und das Google-Ads-Tag, das eine gesendete Anfrage einem Klick auf unsere Anzeige zuordnet. Beide laufen über den Google Tag Manager, der erst nach der Einwilligung von unserer eigenen Domain geladen wird.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 399 des polnischen Gesetzes über elektronische Kommunikation, Prawo komunikacji elektronicznej). Die Einwilligung gilt 12 Monate und kann jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Fußbereich widerrufen werden: Die Leiste erscheint erneut, und „Nur notwendige“ stoppt die Messung sofort. Der Widerruf berührt nicht die Rechtmäßigkeit der Messung bis dahin.
An Google gehen: eine pseudonyme Cookie-Kennung, die Seitenadresse, die Besuchsquelle, ein ungefährer Standort aus der IP-Adresse (Google kürzt die IP vor der Speicherung), Geräte- und Browsertyp sowie diese Ereignisse: Absenden des Formulars (mit dem Angebotsthema, ohne Nachricht und ohne Feldinhalte), Klick auf Telefonnummer, WhatsApp oder E-Mail-Adresse, Nutzung des Terminrechners. Google Signals und Anzeigenpersonalisierung sind abgeschaltet, diese Daten dienen also keinem Werbeprofil. Daten in Google Analytics werden nach 14 Monaten gelöscht. Google Ireland verarbeitet sie auf Grundlage eines Auftragsverarbeitungsvertrags (Google Ads Data Processing Terms); ein Teil der Verarbeitung kann in den USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) stattfinden.
OpenAI Ads (Anzeigen in ChatGPT)
Mit derselben Einwilligung setzen wir das OpenAI-Ads-Pixel der OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland) ein. Es ordnet eine Angebotsanfrage einem Klick auf unsere Anzeige in ChatGPT zu. Das Pixel lädt erst nach einem Klick auf „Einverstanden“ und sendet an OpenAI: den Seitenaufruf, das Absenden des Formulars (mit dem Angebotsthema, ohne Nachricht und ohne Feldinhalte) und einen Klick auf Telefonnummer oder WhatsApp. Hat das Pixel seine Cookies gesetzt, also nur nach Einwilligung, sendet unser Server dieselbe Anfrage auf einem zweiten Weg (Conversions API) an OpenAI, zusammen mit SHA-256-Hashwerten Ihrer E-Mail-Adresse, Telefonnummer und Ihres Namens. Ein Hashwert lässt sich nicht umkehren; OpenAI gleicht ihn nur mit Hashwerten der Daten seiner eigenen Nutzer ab. Ohne Einwilligung geht nichts an OpenAI. Ein Teil der Verarbeitung kann in den USA auf Grundlage des EU-US Data Privacy Framework stattfinden.
Cookies und Browserspeicher
Ohne Einwilligung setzt die Website keine Cookies. Im lokalen Browserspeicher speichern wir: den Schlüssel ex-lang, wenn Sie selbst eine Sprachversion wählen, den Schlüssel ex-consent mit Ihrer Entscheidung zur Messung und deren Datum, sowie drei Sitzungsschlüssel (einer verhindert eine Schleife bei der Sprachweiterleitung, ein zweiter verhindert, dass eine Anfrage doppelt gezählt wird, der dritte merkt sich, woher der Besuch kam: Kampagnenparameter, die verweisende Domain und die erste besuchte Seite, die wir einer gesendeten Angebotsanfrage beifügen). Nach der Einwilligung setzt Google Analytics die Cookies _ga und _ga_* (2 Jahre) und Google Ads _gcl_aw (90 Tage), das eine Anfrage mit einem Anzeigenklick verknüpft. Das OpenAI-Pixel setzt __oppref (30 Tage, Kennung des Anzeigenklicks), __obref (12 Monate, zufällige Browserkennung) und __oaiq_consent (Speicherung der Einwilligung). Alles können Sie jederzeit in den Browsereinstellungen löschen, die Website funktioniert weiterhin.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ihnen steht zudem eine Beschwerde bei der polnischen Datenschutzbehörde zu.
B2B-Kontakte
Dieser Teil betrifft Personen, an die wir uns in geschäftlichen Angelegenheiten wenden, bevor sie sich selbst bei uns melden.
Welche Daten. Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer, Firmenname, Steuernummer und Anschrift aus öffentlichen Registern, die Messen, auf denen das Unternehmen ausstellt, sowie der Verlauf unseres Kontakts.
Woher sie stammen. Aus öffentlichen Ausstellerverzeichnissen von Messen und Veranstaltungen, aus den polnischen Registern CEIDG und KRS sowie von Unternehmenswebsites. Die konkrete Quelle nennen wir in der ersten Nachricht.
Zweck und Rechtsgrundlage. Um zu fragen, ob Sie mit geschäftlichen Informationen von Expova per E-Mail einverstanden sind: unser berechtigtes Interesse an der Anbahnung einer Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Nach Ihrer Einwilligung senden wir Ihnen unser Angebot und führen die Korrespondenz (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 398 des polnischen Gesetzes über elektronische Kommunikation). Damit wir einen Widerspruch beachten und nicht erneut schreiben, speichern wir ausschließlich die Adresse auf einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO). Abrechnung eines Auftrags: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Reihenfolge der Kontaktaufnahme. Über die Reihenfolge entscheiden Unternehmensdaten (Land, Messe, Termin, Branche). Dieses Profiling hat für Sie keine rechtliche Wirkung; Sie können ihm widersprechen.
Speicherdauer. Kontaktdaten: 12 Monate nach dem letzten Kontakt ohne Antwort. Einwilligung und Korrespondenz: bis zum Widerruf der Einwilligung, danach für die Dauer der Verjährungsfristen. Sperrliste: unbefristet, nur die Adresse.
Empfänger. Google Ireland Ltd (E-Mail über Google Workspace), Anbieter der KI-Werkzeuge, mit denen wir Nachrichten vorbereiten (Anthropic), und unser Buchhaltungsbüro. Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir auf den Angemessenheitsbeschluss der Kommission (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln.
Ihre Rechte. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, jederzeitiger Widerruf der Einwilligung (ohne Wirkung für die frühere Verarbeitung) und Beschwerde bei einer Aufsichtsbehörde; in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO). Die Angabe von Daten ist nicht erforderlich: Wir verwenden Daten, die das Unternehmen oder ein Register veröffentlicht hat.
Widerspruchsrecht. Sie können der Verwendung Ihrer Daten für geschäftliche Kontakte jederzeit widersprechen. Antworten Sie einfach mit „nein“ auf unsere Nachricht oder schreiben Sie an [email protected]. Wir schreiben Ihnen dann nicht mehr.