Datenschutzhinweise für das Buchungsportal für Auf- und Abbauzufahrten (Ladeslots) der Messe Stuttgart

Informationen gemäß EU-Datenschutz-Grundverordnung (DSGVO)
Stand: August 2023

Der Schutz Ihrer persönlichen Daten ist für die Landesmesse Stuttgart GmbH (Messe Stuttgart) ein wichtiges Anliegen. Mit diesen Datenschutzhinweisen möchten wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Buchungsportal  für Auf- und Abbauzufahrten (Ladeslots) informieren. Diese Hinweise ergänzen unsere allgemeine Datenschutzerklärung, die Sie unter https://www.messe-stuttgart.de/datenschutz finden. 

1. Verantwortliche und Datenschutzbeauftragter
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO):
Landesmesse Stuttgart GmbH 
Messepiazza 1, 70629 Stuttgart 
E-Mail: info(at)messe-stuttgart.de 
Datenschutzbeauftragter:
Dr. Christian Borchers 
datenschutz süd GmbH 
Web: www.datenschutz-sued.de
E-Mail: datenschutz(at)messe-stuttgart.de 
Telefon: 0931-3049760 

2. Kategorien und Quellen der personenbezogenen Daten
Buchende

Die Messe Stuttgart verarbeitet Daten von Nutzern des Buchungsportals, die einen Ladeslot buchen. Diese Nutzer werden im Folgenden als "Buchende" bezeichnet. Die Buchenden können Mitarbeiter von Ausstellern, Messe-Spediteuren, Agenturen oder Transportunternehmen sein. Sie haben die Möglichkeit, sich im Buchungsportal für ein Nutzerkonto zu registrieren. Nach der Verifizierung ihrer E-Mail-Adresse können sie ein Profil erstellen und Ladeslots buchen.  
Im Buchungsprofil müssen die Buchenden bestimmte Pflichtdaten angeben, darunter Name, Kommunikationssprache, Unternehmen, Adresse, Bereich, Abteilung, geschäftliche Kontaktdaten (E-Mail, gegebenenfalls Telefonnummer), Registrierungsnummer, Kfz-Kennzeichen, Fahrzeugtyp/-größe sowie Datum, Uhrzeit/Uhrzeitfenster und Ort der Buchung. 
Die Buchung von Ladeslots ist mit Kosten verbunden. Um die Zahlung abwickeln zu können, ist die Angabe von Zahlungsdaten gegenüber dem Zahlungsdienstleister zwingend erforderlich. Die Messe Stuttgart erhält lediglich Informationen über das Ergebnis des Zahlungsvorgangs sowie die verwendete Zahlungsmethode, wie z.B. eine gekürzte Kontonummer. 
Sofern die Buchenden eine Buchung für eine andere Person (Dritten) vornehmen oder Daten Dritter (insbesondere des Fahrers) an die Messe Stuttgart übermitteln, haben sie sicherzustellen und zu gewährleisten, 

  • dass sie berechtigt sind, diese Daten an die Messe Stuttgart weiterzugeben
  • dass die Messe Stuttgart diese Daten gemäß den in Abschnitt 3 genannten Zwecken rechtmäßig verarbeiten darf.
  • dass die betroffene Person(en) ausreichend über die Verarbeitung ihrer Daten gemäß diesen Datenschutzhinweisen informiert wurde(n).
Fahrer

Die Buchenden geben die Mobilfunknummern der Fahrer an und wählen die gewünschte Sprache (Deutsch oder Englisch) aus. Die Fahrer erhalten dann Benachrichtigungen per SMS, um über das bevorstehende Ende des Zeitfensters informiert zu werden oder im Falle einer Zeitüberschreitung. Informationen über Ein und Ausfahrten werden verarbeitet. 

Technische personenbezogene Daten
Im Rahmen der Verarbeitung von Access Logs werden folgende technische Stamm- und Nutzungsdaten erfasst und verarbeitet: Nutzername, Passwort, technische Rolle, Berechtigungen. Dies umfasst auch Informationen wie die Internet Protocol (IP)-Adresse, den Internetdienstanbieter, das Datum und die Uhrzeit des Zugriffs, die angefragte Ressource, den Rückgabestatus, die Herkunft (Referrer), die verwendete Software (Browser) und die verwendete Hardware (mobile Client). 
Darüber hinaus werden Daten mithilfe von Cookies und anderen Technologien automatisch erfasst. Detaillierte Informationen zu den verwendeten Cookies und Technologien im Ladeslot-Buchungsportal finden Sie hier. 

 

3. Verarbeitungszwecke und Rechtsgrundlagen
Vertragserfüllung und berechtigtes Interesse

Die Verarbeitung der personenbezogenen Daten im Buchungsprofil durch die Messe Stuttgart erfolgt gemäß Abschnitt 2 zu folgenden Zwecken: zur Begründung und Durchführung des Vertragsverhältnisses mit der Messe Stuttgart, einschließlich der dazugehörigen Kommunikation und Abwicklung der Ladeslot-Buchungen (Rechtsgrundlage: Art. 6 (1) (b) DS-GVO).  
Darüber hinaus erfolgt die Verarbeitung im berechtigten Interesse der Landesmesse Stuttgart sowie zu Zwecken der Einfahrtkontrolle, Überwachung der Einhaltung der gebuchten Zeitfenster, Veranstaltungs- und Logistikplanung sowie zur Planung, Abwicklung, Auswertung und Verbesserung des Flächen- und Verkehrsplanungs- und -managements (Rechtsgrundlage: Art. 6 (1) (f) DS-GVO). 
Fahrer werden per SMS benachrichtigt, wenn der Ladeslot abläuft, oder telefonisch kontaktiert, um Störungen im Betriebsablauf oder Notfälle zu klären. 
Darüberhinaus erfolgt eine Auswertung der Verkehrsmengen; dies geschieht ohne Personenbezug.  
Die Zahlungsabwicklung der Ladeslot-Buchung erfolgt ebenfalls zur Erfüllung des Vertrags oder im berechtigten Interesse der Messe Stuttgart, insbesondere um Rechtsansprüche geltend zu machen oder zu verteidigen (Rechtsgrundlage: Art. 6 (1) (f) DS-GVO). Die Verantwortung für die Verarbeitung der Zahlungsdaten liegt beim jeweiligen Zahlungsdienstleister, der die Zahlungsdaten separat während des Zahlungsvorgangs erhebt und verarbeitet. Dabei stellt die Messe Stuttgart sicher, dass angemessene Maßnahmen ergriffen werden, um die Sicherheit und Vertraulichkeit der Zahlungsdaten zu gewährleisten.

Betrieb, Funktionsfähigkeit und Sicherheit

Um die Identität der Buchenden zu authentifizieren, wird im berechtigten Interesse der Messe Stuttgart die Richtigkeit ihrer E-Mail-Adresse verifiziert. Hierfür wird ein Bestätigungslink per E-Mail versendet, der vor Abschluss der Registrierung aktiviert werden muss (Rechtsgrundlage: Art. 6 (1) (f) DS-GVO).

Die Verarbeitung der technischen personenbezogenen Daten erfolgt im berechtigten Interesse der Landesmesse Stuttgart zum Zwecke des Betriebs, der Gewährleistung der Funktionsfähigkeit und Sicherheit des Buchungsportals sowie der Systemadministration, des User-Access Managements sowie des Incident- und Problemmanagements.

Einsatz von Auftragsverarbeitern

Im Rahmen der Ladeslot-Buchung und dem Betrieb des Buchungsportals setzt die Messe Stuttgart externe Dienstleister ein (insbesondere für den Portalbetrieb, das Hosting und den IT-Support), die personenbezogenen Daten im Auftrag der Messe Stuttgart verarbeiten (sogenannte "Auftragsverarbeiter").

weitere Datenempfänger

Für den Fall, dass an einer Veranstaltung Personen teilnehmen, die dem besonderen Personenschutz durch das Bundeskriminalamt (BKA) oder das Landeskriminalamt (LKA) unterliegen (wie beispielsweise Verfassungsorgane des Bundes wie der Bundespräsident oder die Bundesregierung oder ausländische Gäste), kann es zu einer Überprüfung aller Veranstaltungsteilnehmer, einschließlich der Auf- und Abbauphase, durch das BKA oder LKA kommen. Im Rahmen einer solchen Überprüfung kann das BKA oder LKA Daten wie Namen, Unternehmen/Organisationen und Funktionen von Veranstaltern abfragen.

Im Falle von Vorfällen, Störungen, Notfällen und Krisen kann die Landesmesse Stuttgart die Daten der Buchenden und Teilnehmer gegebenenfalls an die Polizei, Strafverfolgungsbehörden, Feuerwehr, Rettungskräfte und andere Behörden (wie das Gesundheitsamt) weitergeben.

Darüber hinaus werden Daten zu Zwecken der Vertragserfüllung an Dritte weitergegeben. Zu diesen Partnern gehören Transportunternehmen, Kurierdienste, Post (bei Bestellungen), E-Mail/Telekommunikationsanbieter, Banken, Kreditinstitute und Zahlungsdienstleister (bei Zahlungen). Diese Dritten sind eigenverantwortlich im Sinne der Datenschutz-Grundverordnung (DS-GVO).

Eine Weitergabe von Daten an Behörden und öffentliche Stellen kann erfolgen, wenn die Landesmesse Stuttgart dazu rechtlich verpflichtet ist, sei es aufgrund von Gesetzen und Vorschriften (wie aufsichtsbehördlichen Verfahren) oder aufgrund von gerichtlichen Anordnungen, Beschlüssen, Urteilen oder ähnlichem. Zur Einhaltung steuerlicher und handelsrechtlicher Gesetze und Vorschriften werden personenbezogene Daten an Steuer- und andere zuständige Behörden und öffentliche Einrichtungen weitergegeben. Zu den Empfängern der personenbezogenen Daten können auch Gerichte und Rechtsanwälte im Rahmen von Rechtsstreitigkeiten, rechtlichen Auseinandersetzungen, Rechtsberatung und Wirtschaftsprüfern gehören.

 

4. Datenübermittlung in Drittländer
Einige der Auftragsverarbeiter und Dritten (siehe Abschnitte 3.3 und 3.4 oben) haben ihren Sitz in Ländern außerhalb der Europäischen Union (EU), die möglicherweise kein gleichwertiges Datenschutzniveau für personenbezogene Daten bieten wie die EU. Dies liegt insbesondere daran, dass es in diesen Drittländern möglicherweise keinen entsprechenden gesetzlichen Rahmen, unabhängige Aufsichtsbehörden oder Datenschutzrechte und Rechtsbehelfe gibt. Die Übermittlung personenbezogener Daten in solche Drittländer erfolgt nur, wenn entweder ein Beschluss der Europäischen Kommission über das Vorhandensein eines angemessenen Schutzniveaus für das betreffende Drittland oder die betreffende Organisation vorliegt (Art. 45 (3) DS-GVO), oder es geeignete Garantien gemäß Artikel 46 DS-GVO gibt, wie beispielsweise von der Europäischen Kommission genehmigte Standarddatenschutzklauseln gemäß Art. 46 (2) (c) DS-GVO, und gegebenenfalls zusätzliche Maßnahmen, wenn erforderlich. Sie können eine Kopie dieser Garantien anfordern, zum Beispiel per E-Mail (Kontaktdaten finden Sie in Abschnitt 1 oben). 

 

5. Speicherdauer
Die Stammdaten der Buchenden werden für die Dauer des Bestehens ihres Nutzer-Accounts gespeichert. Personenbezogene Daten, die gespeichert werden, werden gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind. Wenn die Verarbeitung auf Einwilligung oder dem berechtigten Interesse der Messe Stuttgart basiert, werden die betreffenden Daten nach Widerruf der Einwilligung oder Erhalt eines Widerspruchs nicht mehr für den entsprechenden Zweck verwendet und gegebenenfalls gelöscht, es sei denn, es liegen gesetzliche Ausnahmen vor. Daten, für die handels- oder steuerrechtliche Aufbewahrungspflichten gelten, werden erst nach Ablauf der gesetzlichen Fristen (in der Regel 6 oder 10 Jahre) gelöscht. Nachweise über erteilte Einwilligungen werden höchstens bis zu drei Jahre nach dem Zeitpunkt der Widerruf oder das Erlöschen der Einwilligung gespeichert. 
Personenbezogene Daten von Fahrern sowie Fahrzeugkennzeichen werden automatisch nach dreißig (30) Tagen nach Abschluss der Verarbeitung gelöscht, in diesem Fall nach Beendigung des Ladesslots durch das Auschecken. 

 

6. Datenschutzrechte

Um die folgenden Rechte wahrnehmen zu können, können betroffene Personen jederzeit den Verantwortlichen kontaktieren. Die Kontaktdaten finden Sie im Abschnitt 1 oben. Die betroffenen Rechte gemäß Art. 12-21 DSGVO umfassen

  • das Recht auf Auskunft über personenbezogene Daten,  
  • das Recht auf Berichtigung, Löschung und Datenübertragbarkeit 
  • das Recht auf Einschränkung der Verarbeitung. 

 

7. Widerspruchsrecht
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf der Rechtsgrundlage des berechtigten Interesses basiert (siehe Abschnitt 3 oben), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. 
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzbestimmungen verstößt, steht Ihnen das Recht zu, eine Beschwerde bei einer Aufsichtsbehörde Ihrer Wahl einzureichen (Art. 77 DSGVO in Verbindung mit § 19 Bundesdatenschutzgesetz).