Diese Erklärung beschreibt, wie personenbezogene Daten verarbeitet werden, wenn du diese Website besuchst, dich für einen Event anmeldest, dich für ein Format bewirbst, unseren Newsletter abonnierst oder mit uns Kontakt aufnimmst. Maßgeblich sind die DSGVO (Verordnung (EU) 2016/679) und in Österreich das DSG.
Datenschutzrechtlich verantwortlich für die Website und das Magazin aheadx.at sowie die Events im DACH-Raum ist die M&K Event GmbH (Salzburg, EU), die die Plattform als Betreiberin und Medieninhaberin führt. Die SHINK BIG LLC (Florida) ist ausschließlich Marken-, Format- und Domaininhaberin (Lizenzgeberin) und ist für diese Website nicht Verantwortliche im Sinne der DSGVO. Details zu den Firmen: Impressum.
1. Verantwortliche
- Verantwortliche
- M&K Event GmbH
- Adresse
- Europastraße 10, 5020 Salzburg, Österreich
- Firmenbuch
- FN 638216 d, Landesgericht Salzburg
- UID-Nummer
- ATU81242656
- Geschäftsführung
- Sebastian Klein · Christoph Martin
- hello@aheadx.at
- Telefon
- +43 662 285000
Die M&K Event GmbH ist Verantwortliche für die Verarbeitungen im Zusammenhang mit der Website und dem Magazin aheadx.at sowie den Events im DACH-Raum. Ein Vertreter nach Art. 27 DSGVO ist nicht erforderlich, da die Verantwortliche ihren Sitz in der EU (Österreich) hat. Die SHINK BIG LLC (Florida) ist Lizenz-/Markeninhaberin und für diese Website nicht datenschutzrechtlich verantwortlich.
Datenschutzbeauftragte:r: nicht bestellt (keine gesetzliche Pflicht nach Art. 37 DSGVO).
2. Welche Daten wir verarbeiten
2.1 Beim Besuch der Website
- Server-Logs: IP-Adresse (anonymisiert), Datum, Uhrzeit, abgerufene URL, Referrer, User-Agent. Speicherung max. 14 Tage zur Sicherheits- und Fehleranalyse.
- Lokale Speicherung: Diese Website setzt derzeit keine zustimmungspflichtigen Cookies. Verwendet werden nur technisch notwendige Browser-Speicher-Einträge (localStorage/sessionStorage, siehe §7). Kein Drittanbieter-Tracking, kein Google Analytics, keine Meta-Pixel.
- Bilder & Avatare: Alle Hero-, Stadt- und Magazinbilder sowie Platzhalter-Avatare werden von unserem eigenen Server ausgeliefert. Es werden zur Laufzeit keine Bild- oder Avatar-CDNs von Drittanbietern abgerufen; insbesondere fließt dabei keine IP-Adresse an US-Dienste ab.
- Karten-Embeds: Einzelne Stadt-Detailseiten binden eine OpenStreetMap-Karte ein. Beim Laden der Karte werden Verbindungsdaten (u. a. IP-Adresse) an die OpenStreetMap Foundation übermittelt. Mehr unter OSM Privacy Policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Standortanzeige).
- Video-Embeds: Auf einzelnen Seiten sind Videos im erweiterten Datenschutzmodus über
youtube-nocookie.com(Google Ireland Ltd. bzw. Google LLC, USA) eingebettet. Beim Aufruf einer solchen Seite wird eine Verbindung zu Google aufgebaut und die IP-Adresse übermittelt; im nocookie-Modus setzt YouTube erst bei aktiver Wiedergabe Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
2.2 Bei Ticket-Buchungen
Tickets werden über die externe Plattform Eventbrite verkauft. Die dortigen Datenschutzerklärungen gelten zusätzlich. ahead erhält von diesen Plattformen Anmeldelisten mit Name, E-Mail und ggf. Branche zur Veranstaltungsdurchführung.
2.3 Bei Bewerbungen (Speaker, Partner) und Anfragen (Workshop, Future)
Wenn du dich über eines unserer Bewerbungs- oder Anfrageformulare meldest, verarbeiten wir die von dir eingegebenen Daten zur Prüfung und Beantwortung, typischerweise Name, E-Mail, Telefon, Unternehmen, Funktion, Region und einen Freitext. Rechtsgrundlage: vorvertragliches Verhältnis (Art. 6 Abs. 1 lit. b DSGVO). Die technische Zustellung dieser Formulare an unsere Postfächer erfolgt serverseitig über Brevo (siehe §3).
Wir speichern Bewerbungsdaten 24 Monate nach letzter Kommunikation, danach Löschung. Bei einem Vertragsabschluss gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
2.4 Bei Reminder-Anmeldungen
Wenn du dich für „Sag mir Bescheid bei Verkaufsstart" einträgst, speichern wir nur deine E-Mail und das Event, das dich interessiert. Wir senden eine einzige Nachricht beim Verkaufsstart; danach wird die Eintragung gelöscht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
2.5 Bei Newsletter-Anmeldung
Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse (und optional deinen Namen/Interessen) für den Versand. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail und wirst erst nach deiner Bestätigung in den Verteiler aufgenommen. Versand und Verwaltung laufen über Brevo (siehe §3). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über den Abmeldelink oder per E-Mail widerrufbar.
2.6 Bei E-Mail-Korrespondenz
Wenn du uns eine E-Mail schickst (an hello@aheadx.at), verarbeiten wir die Inhalte zur Beantwortung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
3. Empfänger der Daten
- Hosting: Hostinger International Ltd. (Litauen, EU). Die Website wird als statische Seite ausgeliefert; in den Server-Logs fallen die in §2.1 genannten Daten an. Auftragsverarbeiter nach Art. 28 DSGVO auf Basis der Anbieter-Bedingungen.
- Newsletter, Formular- & Warteliste-Zustellung: Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich, EU). Brevo verarbeitet serverseitig (a) die Anmeldungen für unseren Newsletter im Double-Opt-In, (b) die Zustellung der Bewerbungs-, Anfrage- und Kontaktformulare an unsere Postfächer und (c) Event-Wartelisten-Anmeldungen. Es kommt kein clientseitiger Brevo-Schlüssel und kein Brevo-Tracking-Pixel zum Einsatz. Auftragsverarbeiter nach Art. 28 DSGVO.
- Ticket-Plattform: Eventbrite (Eventbrite, Inc., USA). Der Ticketkauf läuft direkt bei Eventbrite; Eventbrite ist insoweit eigene:r Verantwortliche:r, deren Datenschutzerklärung zusätzlich gilt.
- Karten-Anbieter: OpenStreetMap Foundation (Vereinigtes Königreich), nur auf Seiten mit eingebetteter Karte.
- Video: Google Ireland Ltd. / Google LLC (USA) über
youtube-nocookie.com, nur auf Seiten mit eingebettetem Video. - Bilder & Avatare: werden ausschließlich von unserem eigenen Server (Hostinger) ausgeliefert. Stadt- und Magazinfotos teils unter Unsplash-Lizenz, jedoch beim Erstellen der Website heruntergeladen und lokal gehostet; Platzhalter-Avatare werden lokal als Grafik erzeugt. Kein Laufzeit-Abruf externer Bild-/Avatar-Dienste.
4. Übermittlung in Drittländer
Unsere zentralen Auftragsverarbeiter sitzen in der EU: Hostinger (Litauen) und Brevo (Frankreich). Eine Übermittlung in die USA findet statt bei: Eventbrite (nur beim Ticketkauf; eigene:r Verantwortliche:r) und Google/YouTube (nur beim Aufruf von Seiten mit eingebettetem Video). Diese Übermittlungen stützen sich auf EU-Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework.
Verantwortliche der Plattform ist die M&K Event GmbH (Salzburg, EU, §1); ein EU-Vertreter nach Art. 27 DSGVO ist nicht erforderlich. Die genannten Drittland-Übermittlungen betreffen ausschließlich die oben aufgeführten eigenständigen Dienste (Eventbrite, Google/YouTube).
5. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO), was wir über dich gespeichert haben
- Berichtigung (Art. 16 DSGVO), falsche Daten korrigieren lassen
- Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten bestehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO), gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), z. B. für die Reminder-Liste
Datenschutzanfragen kannst du mit dem Betreff „Datenschutz" an hello@aheadx.at richten. Antwort innerhalb der gesetzlichen Frist von einem Monat.
6. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien. Für DE: BfDI. Für CH: EDÖB.
7. Cookies & Banner
Diese Website läuft derzeit cookiefrei im Sinne der Einwilligungspflicht: Es werden keine Tracking-Cookies und keine Drittanbieter-Pixel gesetzt, daher wird auch kein Cookie-Banner angezeigt. Verwendet werden ausschließlich technisch notwendige Browser-Speicher-Einträge:
- ahead-sticky-tickets-dismissed: merkt sich, ob du die Tickets-Leiste weggeklickt hast. sessionStorage, gelöscht beim Tab-Schließen.
- ahead-cookie-consent: wird nur gesetzt, falls künftig zustimmungspflichtige Tools aktiviert werden und ein Consent-Banner erscheint; speichert dann deine Banner-Wahl (akzeptiert / abgelehnt) im localStorage, keine externe Übertragung.
Sobald zustimmungspflichtige Tools (z. B. Newsletter- oder Statistik-Tracking) aktiviert werden, erscheint ein Consent-Banner mit Ablehnen-Option, und diese Erklärung wird entsprechend ergänzt. Die Seite funktioniert in jedem Fall auch ohne Zustimmung uneingeschränkt.
8. Bilder & Video
Auf Events werden Photos und Video-O-Töne erstellt (durch beauftragte Photographen wie ©NussbaumerPhotography). Die Verwendung erfolgt nur mit dokumentierter Freigabe der abgebildeten Personen. Hinweis-Schilder am Eingang machen darauf aufmerksam.
9. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich Verarbeitungszwecke oder Anbieter ändern. Das oben angegebene Stand-Datum zeigt die letzte Änderung. Bei wesentlichen Änderungen informieren wir Bestandsbewerber:innen und Newsletterabonnent:innen separat per E-Mail.