Datenschutz

Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026

Diese Datenschutzerklärung gilt für alle, die sich für ein Event registrieren oder daran teilnehmen, das auf Quick Event läuft: Event-Seiten, Anmeldung, Tickets und Wallet-Pässe, Event-E-Mails, die Event-App und der Check-in.

Sind Sie ein Event-Organisator mit einem Quick Event-Konto oder besuchen Sie unsere Website quick-event.com? Dann gilt unsere Datenschutzerklärung für Organisatoren und Website-Besucher.

1. Wer ist verantwortlich für Ihre Daten

Der Organisator des Events entscheidet, welche Daten bei Ihrer Anmeldung erhoben und wofür sie verwendet werden. Der Organisator ist somit der Verantwortliche im Sinne von Art. 4 Abs. 7 DSGVO. Den Namen des Organisators – und, sofern vorhanden, dessen eigene Datenschutzerklärung und Impressum – finden Sie im Footer der Event-Seite.

Wir, die ThePlus UG (haftungsbeschränkt), stellen Quick Event als technische Plattform bereit. Wir verarbeiten Ihre Daten ausschließlich im Auftrag und auf Anweisung des Organisators, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Zwischen dem Organisator und uns besteht ein Datenverarbeitungsvertrag. Wir nutzen Teilnehmerdaten nicht für eigene Zwecke, verkaufen sie nicht und führen sie nicht über Events hinweg zusammen.

Bitte richten Sie Anfragen auf Auskunft, Berichtigung oder Löschung an den Organisator. Wenn Sie uns stattdessen kontaktieren, leiten wir Ihre Anfrage unverzüglich an den Organisator weiter.

Quick Event — eine Marke der ThePlus UG (haftungsbeschränkt)
Hüchtingstraße 5
28816 Stuhr
Deutschland
E-Mail: info@quick-event.com

2. Welche Daten werden verarbeitet und warum?

Welche Felder abgefragt werden, entscheidet der Veranstalter. Je nach Event kann dies umfassen:

Stammdaten: Name, Anrede, Titel
Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
Organisationsdaten: Unternehmen, Position
Buchungs- und Ticketdaten: Ticket-Arten, gewählte Optionen (z.B. Workshops, Mahlzeiten, Unterkunft), Preise, Rechnungen
Anwesenheitsdaten: Check-in und Check-out am Eingang und bei einzelnen Sessions
Kommunikationsdaten: ob eine Event-E-Mail zugestellt wurde oder unzustellbar war
Weitere Informationen, die der Veranstalter im Anmeldeformular abfragt

Zahlungsdetails wie Karten- oder Bankdaten werden direkt beim Zahlungsdienstleister Stripe eingegeben. Wir erhalten oder speichern diese nicht.

Die Daten werden verwendet, um Ihre Anmeldung und Tickets zu bearbeiten, Einladungen zu verwalten, Ihnen Informationen zum Event zu senden, für den Einlass inklusive Namensschilder und für die Event-Auswertung durch den Veranstalter. Die Rechtsgrundlage wird vom Veranstalter festgelegt – in der Regel Art. 6 Abs. 1 lit. b DSGVO (Ihre Teilnahme), Art. 6 Abs. 1 lit. a DSGVO, wenn der Veranstalter Ihre Einwilligung einholt, und Art. 6 Abs. 1 lit. f DSGVO.

3. Wo Ihre Daten gespeichert werden

Quick Event läuft auf Servern der Hetzner Online GmbH in Deutschland. Das Live-System befindet sich im Rechenzentrum Nürnberg, Backups im Rechenzentrum Falkenstein. Die Datenbank und der Speicher für hochgeladene Dateien werden von uns auf dieser Infrastruktur betrieben.

Verschlüsselung: Alle Verbindungen laufen über TLS; Speichermedien und Backups sind verschlüsselt.
Trennung: Jeder Datensatz gehört zu genau einem Event, und jede Abfrage ist auf dieses Event beschränkt. Nur der Veranstalter dieses Events und die von ihm dazu eingeladenen Personen können darauf zugreifen.
Backups: fortlaufend, für mindestens 30 Tage aufbewahrt.
Server-Logs: Wenn Sie eine Seite öffnen, zeichnet der Server IP-Adresse, Uhrzeit, angeforderte Seite, Browser und Betriebssystem auf. Dies ist notwendig, um die Seite auszuliefern und Fehler sowie Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Log-Einträge werden nach 30 Tagen gelöscht.

4. Dienstleister

Wir nutzen die folgenden Dienstleister als Auftragsverarbeiter. Jeder ist durch einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO gebunden. Für jeden geben wir die Vertragspartei mit ihrem Sitz an und separat, wo die Daten verarbeitet werden – beides ist nicht immer identisch.

Hetzner Online GmbH — Hosting, Datenbank, Dateispeicherung

Industriestr. 25, 91710 Gunzenhausen, Deutschland. Verarbeitung: Rechenzentren in Nürnberg und Falkenstein, Deutschland.

Twilio Ireland Limited (SendGrid) — Event-E-Mails

3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland. Verarbeitung: EU-Rechenzentren (SendGrid EU Data Residency). Genutzt für Bestätigungen, Tickets und Einladungen. Öffnungs- und Klick-Tracking ist deaktiviert: Unsere E-Mails enthalten keine Tracking-Pixel und Links werden nicht umgeschrieben.

Stripe Payments Europe, Limited — Zahlungen

1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Irland. Verarbeitung: EU/EWR. Nur für kostenpflichtige Tickets; Sie geben Ihre Zahlungsdaten direkt bei Stripe ein.

PostHog, Inc. (PostHog Cloud EU) — Fehlerüberwachung und Nutzungsanalyse

San Francisco, Kalifornien, USA. Verarbeitung: ausschließlich auf der EU-Instanz. Zur Erkennung technischer Fehler erfassen wir Seitenaufrufe und Fehlermeldungen. Auf Event-Seiten und in der Event-App wird hierfür nichts in Ihrem Browser gespeichert: Besuche werden über einen serverseitigen Hash gezählt, der sich täglich ändert. Daten werden über unsere eigene Domain gesendet. Es gibt keine Sitzungsaufzeichnung, und Klicks sowie Eingaben werden nicht automatisch erfasst.

Mistral AI SAS — KI-Assistent der Event-App und Chat auf der Event-Seite

15 rue des Halles, 75001 Paris, Frankreich. Verarbeitung: EU/EWR (Rechenzentren in Frankreich, Schweden und Norwegen). Nur wenn Sie den Assistenten in der Event-App nutzen (sofern der Veranstalter ihn aktiviert hat) oder den Chat auf der Event-Seite (sofern der Veranstalter ihn nicht deaktiviert hat): Ihre Nachricht und die zur Beantwortung erforderlichen Event-Informationen werden von Mistral AI verarbeitet – in der Event-App zusätzlich Ihr eigener Zeitplan, Ihr Profil sowie die für Sie sichtbaren Teilnehmerprofile. Wenn Sie beides nicht nutzen, gelangen keine Teilnehmerdaten an einen KI-Dienst.

Kein anderer Dienstleister erhält Teilnehmerdaten. Diese Liste ist identisch mit Anlage 2 unseres Auftragsverarbeitungsvertrags (siehe Abschnitt 9). Wir kündigen jede Änderung daran im Voraus an.

5. Cookies und Tracking auf Event-Seiten

Event-Seiten und die Event-App speichern nichts in Ihrem Browser, das Ihre Zustimmung erfordert. Was sie speichern, ist technisch notwendig: Ihre Sprache, Ihre Anmeldung zur Event-App, Ihre Cookie-Wahl, wenn ein Banner angezeigt wird, und Ihre Entscheidung, eingebettete Inhalte zu laden.

Quick Event führt **keine eigenen Werbe- oder Analyse-Tags** auf Event-Seiten und in der Event-App aus.

Um Veranstaltern zu zeigen, wie viele Personen die Event-Seite besuchen und sich anmelden, zählen wir die Besuche der Event-Seite und die Anmeldungen selbst: einmal pro Tag und Gerät, unter Verwendung eines täglich wechselnden Hashs. Ihre IP-Adresse wird nicht gespeichert, es wird kein Cookie gesetzt, und die ungefähre Stadt wird auf unserem eigenen Server ermittelt, ohne eine Anfrage an Dritte.

Eigenes Tracking des Veranstalters: Veranstalter können ihre eigenen Analyse- und Werbekonten (Google Analytics 4, Google Ads, Meta, Microsoft Advertising) verbinden. Nur dann zeigt die Event-Seite einen Cookie-Banner an, und nichts davon wird geladen, bevor Sie zustimmen (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Für Google Analytics 4, Google Ads und Meta werden Anmeldungen und Ticketkäufe serverseitig über unseren eigenen Tagging-Server in Deutschland weitergeleitet; Microsoft Advertising wird nach Zustimmung im Browser geladen. Der Veranstalter ist für dieses Tracking verantwortlich. Sie können Ihre Zustimmung jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Eingebettete Inhalte: Wenn der Veranstalter ein Video (YouTube, Vimeo) einbettet, wird es nur geladen, wenn Sie darauf klicken. Nur dann erhält der Anbieter Ihre IP-Adresse und technische Browserdaten. Ihre Wahl wird auf diesem Gerät gespeichert. Karten werden von unseren eigenen Servern geliefert (Kartendaten © OpenStreetMap-Mitwirkende, via OpenFreeMap), sodass keine Dritten Ihre Daten erhalten; Google Maps öffnet sich nur, wenn Sie auf die Routen-Schaltfläche tippen.
Push-Benachrichtigungen: Wenn Sie Benachrichtigungen in der Event-App zulassen, werden diese von Ihrem Browser-Push-Dienst (z.B. Google, Apple oder Mozilla, je nach Gerät) zugestellt. Der Inhalt ist Ende-zu-Ende-verschlüsselt; der Push-Dienst sieht nur, dass eine Nachricht zugestellt wird. Sie können Benachrichtigungen jederzeit deaktivieren.

Die Anbieter dieser Tools können Daten auch in den USA verarbeiten. Solche Übermittlungen basieren auf dem Angemessenheitsbeschluss für das EU-US Data Privacy Framework (Art. 45 DSGVO).

6. Übermittlungen außerhalb der EU

Die Plattform selbst – Hosting, Datenbank, Dateispeicherung, E-Mail-Versand, Zahlungen und Fehlerüberwachung – läuft vollständig innerhalb der EU, und die Daten der Plattform werden in Deutschland gespeichert. Der Vertragspartner von PostHog hat seinen Sitz in den USA, während die Verarbeitung auf der EU-Instanz stattfindet; hierfür sind Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vorhanden. Darüber hinaus verlassen Daten die EU nur durch das Tracking des Veranstalters nach Ihrer Zustimmung, durch eingebettete Inhalte, die Sie laden möchten, und durch Push-Benachrichtigungen, die Sie aktivieren.

Events ohne Dienstleister mit US-Muttergesellschaft

Auf Wunsch des Veranstalters führen wir ein Event vollständig ohne Dienstleister mit US-Muttergesellschaft durch. Nur Hetzner in Deutschland verarbeitet dann die Daten: es gibt keine Online-Zahlung, keine E-Mails (Sie speichern Ihr Ticket auf der Bestätigungsseite und melden sich mit Ihrem persönlichen Link in der Event-App an), keine Fehlerüberwachung, keine KI-Funktionen, kein Veranstalter-Tracking, und eingebettete Videos und Karten erscheinen nur als Links. Push-Benachrichtigungen bleiben verfügbar, wenn Sie diese selbst aktivieren; ihr Inhalt ist Ende-zu-Ende-verschlüsselt. All dies bestätigen wir dem Veranstalter im Datenverarbeitungsvertrag.

7. Wie lange Ihre Daten gespeichert werden

Wie lange Teilnehmerdaten gespeichert werden, entscheidet der Veranstalter. Endet unser Vertrag mit dem Veranstalter, übergeben wir alle Daten an den Veranstalter und löschen sie anschließend nachweislich, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Backups werden in ihrem normalen Zyklus überschrieben. Server-Logs werden nach 30 Tagen gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Diese Anfragen richten Sie bitte an den Veranstalter des Events; wir unterstützen den Veranstalter bei der Beantwortung.

Sie haben zudem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO) einzureichen, insbesondere in dem Land Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes. Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

9. Für Veranstalter: Auftragsverarbeitungsvertrag

Wenn Sie Ihre Events auf Quick Event durchführen, sind Sie der Verantwortliche für die Daten Ihrer Teilnehmer und wir sind Ihr Auftragsverarbeiter. Der Auftragsverarbeitungsvertrag und seine Anlagen stehen zur Unterzeichnung bereit:

Fügen Sie Ihre Daten ein, unterzeichnen Sie und senden Sie den Vertrag an info@quick-event.com; Sie erhalten eine gegengezeichnete Kopie.