Datenschutzerklärung

    1. Verantwortlicher

    ClickSummits LLC
    2880W Oakland Park Blvd, Suite 225C
    Oakland Park, FL 33311, USA
    E-Mail: mail@clicksummits.com

    2. Überblick

    Diese Datenschutzerklärung gilt für die Website clicksummits.com und für die Nutzung der ClickSummits-Plattform durch unsere Kunden (Kongress-Veranstalter). Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange.

    Kongress-Seiten unserer Kunden: Für Kongress-Seiten, die unsere Kunden mit ClickSummits erstellen (z. B. unter einer eigenen Domain oder unter name.clicksummits.com), ist der jeweilige Veranstalter verantwortlich. ClickSummits verarbeitet diese Daten als Auftragsverarbeiter im Auftrag des Veranstalters (Art. 28 DSGVO). Maßgeblich ist dort die Datenschutzerklärung des Veranstalters.

    3. Ihre Rechte

    Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts.

    Für alle Anliegen genügt eine E-Mail an mail@clicksummits.com.

    4. Hosting und Server

    Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon Lightsail, Rechenzentrum Frankfurt am Main). Datenbank und Server stehen in Frankfurt.

    Server-Logdateien: Beim Aufruf der Website speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Zweck: Betrieb, Sicherheit (Abwehr von Angriffen), Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 14 Tage, danach automatische Löschung. Technische Fehlerprotokolle werden nach 30 Tagen gelöscht.

    Schutz vor Missbrauch: Zur Abwehr automatisierter Angriffe und Spam werden IP-Adressen, die auffällig viele Anfragen senden, für einen Tag gesperrt. Abgewiesene Spam-Formulareinträge werden protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle abgewiesener Spam-Einträge (Zeitpunkt, IP-Adresse, eingegebener Text bzw. E-Mail-Adresse, Browser-Kennung) dienen der Prüfung von Fehlalarmen und werden spätestens nach drei Monaten automatisch gelöscht.

    Bilder und Dateien: Hochgeladene Bilder und Dateien werden bei Amazon S3 (Region Frankfurt) gespeichert und von dort ausgeliefert. Dabei wird Ihre IP-Adresse an Amazon übermittelt.

    Mit AWS besteht ein Vertrag über Auftragsverarbeitung (AWS Data Processing Addendum). AWS ist unter dem EU-US Data Privacy Framework zertifiziert.

    Verschlüsselung: Die Website wird ausschließlich über HTTPS (TLS) ausgeliefert.

    5. Cookie-Banner, Cookies und ähnliche Technologien

    Cookie-Banner: Beim ersten Besuch fragen wir Sie in einem Banner, welche nicht notwendigen Dienste Sie erlauben (Kategorien: Externe Medien, Statistik, Partner-Empfehlung, Marketing). Notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO), alles andere nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Einwilligung werden Inhalte anderer Anbieter nicht geladen. Ihre Auswahl können Sie jederzeit über den Cookie-Button unten links bzw. den Link „Cookie-Einstellungen“ ändern oder widerrufen; beim Widerruf werden die betroffenen Cookies gelöscht.

    Cookie / Speicher Zweck Kategorie Dauer
    wordpress_*, wordpress_logged_in_*, wordpress_test_cookie Anmeldung im Kundenkonto notwendig Sitzung bzw. bis zu 14 Tage
    PHPSESSID Anmelde- und Bestellvorgang (z. B. Magic-Link) notwendig Sitzung
    cs_consent Speichert Ihre Auswahl im Cookie-Banner notwendig 12 Monate
    ds24_aff, cs_ds24_aff, ds24_cam, ds24ven, ds24lid und gleichnamige Einträge im Browser-Speicher (localStorage) Zuordnung einer Empfehlung zum Partner, der Sie auf unsere Seite geführt hat (Partnerprogramm über Digistore24) Partner-Empfehlung (Einwilligung) bis zu 180 Tage

    Partnerprogramm ohne Cookie: Kommen Sie über den Link eines Partners auf unsere Seite (z. B. mit ?aff= oder #aff= in der Adresse) und haben Sie der Kategorie „Partner-Empfehlung“ nicht zugestimmt, speichern wir nichts in Ihrem Browser. Die Partner-Kennung wird dann nur innerhalb Ihres Besuchs in den Links unserer Seite weitergegeben, damit ein Kauf dem Partner zugeordnet werden kann, und anschließend aus der Adresszeile entfernt. Rechtsgrundlage: berechtigtes Interesse an der korrekten Abrechnung von Provisionen (Art. 6 Abs. 1 lit. f DSGVO).

    Reichweitenmessung ohne Cookies: Siehe Abschnitt 11.

    6. Kundenkonto und Registrierung

    Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Firmen- und Rechnungsdaten sowie die Inhalte, die Sie auf der Plattform erstellen (Kongresse, Sprecher, Seiten, Bilder). Zweck: Bereitstellung der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Speicherdauer: für die Dauer des Vertrags; nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. Rechnungen: 10 Jahre).

    Anmeldung per Magic-Link: Auf Wunsch senden wir einen einmaligen Anmeldelink an Ihre E-Mail-Adresse.

    7. Zahlungen

    Stripe: Abonnements für ClickSummits außerhalb der EU werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt. Stripe verarbeitet Zahlungs- und Kontaktdaten zur Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. b und f DSGVO). Datenschutz: https://stripe.com/de/privacy

    Digistore24: Käufe über Digistore24 werden von der Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim als Wiederverkäufer abgewickelt. Digistore24 ist für die Verarbeitung der Bestelldaten eigenständig verantwortlich und übermittelt uns die zur Vertragserfüllung nötigen Daten (Name, E-Mail, Produkt, Zahlungsstatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Auf einzelnen Seiten wird ein Digistore24-Skript für Partner-Links geladen (nur mit Einwilligung). Datenschutz: https://www.digistore24.com/page/privacy

    Bestelldaten werden für steuer- und handelsrechtliche Aufbewahrungsfristen gespeichert (bis zu 10 Jahre).

    8. E-Mail-Versand

    Transaktions-E-Mails (z. B. Zugangsdaten, Anmeldelinks, Zahlungsinformationen) versenden wir über Amazon Simple Email Service (Amazon Web Services EMEA SARL, Region Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Unser E-Mail-Postfach (mail@clicksummits.com) wird über Amazon WorkMail (Region Irland) betrieben; dort gehen E-Mails, die Sie uns schreiben, ein und werden von dort beantwortet.

    9. Newsletter

    Für den Newsletter von ClickSummits nutzen wir Klick-Tipp (KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich). Für die Anmeldung benötigen wir Ihre E-Mail-Adresse; weitere Angaben (Name) sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit über den Abmeldelink in jeder E-Mail. Klick-Tipp wertet aus, ob Newsletter geöffnet und Links angeklickt werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit Klick-Tipp besteht ein Vertrag über Auftragsverarbeitung.

    Sicherungsprotokoll der Anmeldung: Bei der Anmeldung zum Newsletter speichern wir die eingegebenen Daten (Name, E-Mail-Adresse, gewählter Newsletter bzw. Liste, Zeitpunkt und Seite der Anmeldung) sowie das Ergebnis der Übermittlung an den Newsletter-Anbieter für 60 Tage auf unserem Server, um Anmeldungen bei technischen Störungen nachträglich übermitteln zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Danach werden die Daten automatisch gelöscht.

    10. Kontaktaufnahme

    Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

    11. Reichweitenmessung

    Wir setzen keine externen Analyse-Dienste (z. B. Google Analytics) ein.

    Auf den Kongress-Seiten, die mit ClickSummits erstellt werden, zählt ClickSummits Seitenaufrufe auf dem eigenen Server. Ohne Einwilligung geschieht das ohne Cookies und ohne Speichern im Browser: Aus der gekürzten IP-Adresse (der letzte Block wird entfernt), der Browser-Kennung und dem Kongress wird mit einem geheimen Schlüssel eine Tages-Kennung gebildet. Der Schlüssel wechselt täglich und wird danach gelöscht; ein Besucher kann deshalb weder über mehrere Tage verfolgt noch einer Person zugeordnet werden. Gespeichert werden aufgerufene Seite, Zeitpunkt, Gerätetyp (Desktop/Mobil), Land, gegebenenfalls die Partner-Kennung sowie die gekürzte IP-Adresse. Rechtsgrundlage: berechtigtes Interesse an der Messung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Mit Einwilligung in die Kategorie „Statistik“ wird zusätzlich das Cookie stats_id gesetzt (bis zum Schließen des Browsers), um Besuche über mehrere Seiten zusammenzufassen. Die Statistik-Einträge speichern wir unbegrenzt, damit Veranstalter die Ergebnisse ihrer Partner auch langfristig auswerten können; die gekürzte IP-Adresse wird nach 90 Tagen entfernt, danach ist kein Personenbezug mehr möglich.

    12. Eingebundene Inhalte und Dienste

    Nur mit Einwilligung (Kategorie „Externe Medien“): Die folgenden Inhalte werden erst geladen, wenn Sie zugestimmt oder auf den Platzhalter „Inhalt laden“ geklickt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden wird Ihre IP-Adresse an den Anbieter übertragen; der Anbieter kann eigene Cookies setzen.

    • Voomly (Voomly, USA): Video-Player für eingebettete Videos. Dabei werden Daten in die USA übermittelt. Da für Voomly nach unserer Kenntnis keine Zertifizierung unter dem EU-US Data Privacy Framework besteht, erfolgt die Übermittlung auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht möglicherweise kein dem EU-Recht vergleichbares Datenschutzniveau; insbesondere können US-Behörden Zugriff auf die Daten erhalten.
    • ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin): Anzeige unserer Kundenbewertungen. https://www.provenexpert.com/de-de/datenschutzbestimmungen/
    • Websites unserer Sprecher und Partner, die auf einzelnen Seiten als Vorschau eingebunden sind: Beim Laden werden Daten an den Betreiber der jeweiligen Website übertragen.
    • Vimeo (Vimeo.com, Inc., USA) und YouTube (Google Ireland Limited), soweit auf einzelnen Seiten Videos dieser Anbieter eingebunden sind. Vimeo und Google sind unter dem EU-US Data Privacy Framework zertifiziert.

    Ohne Einwilligung (Auftragsverarbeitung):

    • Bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien): Auslieferung unserer Videos (iframe.mediadelivery.net). Bunny verarbeitet dabei Ihre IP-Adresse in unserem Auftrag; ein Vertrag über Auftragsverarbeitung besteht. Rechtsgrundlage: berechtigtes Interesse an einer schnellen, datensparsamen Video-Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

    Lokal geladen: Schriftarten (auch die früher von Google Fonts geladenen) und Font Awesome liefern wir von unserem eigenen Server aus; dabei werden keine Daten an Dritte übertragen.

    • Zoom (Zoom Video Communications, Inc., USA): nur Links zu Online-Terminen; Daten werden erst bei Teilnahme übertragen. Datenschutz: https://zoom.us/de/privacy.html

    13. KI-Assistent für Kunden

    Im Kundenbereich können Kunden einen KI-Assistenten nutzen, um Seiteninhalte zu erstellen. Die eingegebenen Texte und die Inhalte der bearbeiteten Seite werden dazu an den vom Kunden gewählten KI-Anbieter übermittelt: Anthropic PBC (USA) oder OpenAI (OpenAI Ireland Ltd., Dublin, bzw. OpenAI, L.L.C., USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Bitte geben Sie dort keine personenbezogenen Daten Dritter ein.

    14. Gewinnspiel / Empfehlungsprogramm (GoViral)

    Auf Kongress-Seiten unserer Kunden können Teilnehmer an einem Empfehlungsprogramm teilnehmen. Dafür werden E-Mail-Adresse, ein persönlicher Empfehlungslink und die Zahl der darüber erzielten Anmeldungen gespeichert. Mit Einwilligung („Partner-Empfehlung“) wird die Empfehlung im Cookie vid (bis zu 180 Tage) gespeichert, ohne Einwilligung über die Tages-Kennung aus Abschnitt 11 am selben Tag zugeordnet. Verantwortlich ist der jeweilige Veranstalter (siehe Abschnitt 2).

    15. Speicherdauer im Überblick

    Daten Dauer
    Server-Logdateien 14 Tage
    Technische Fehlerprotokolle 30 Tage
    Newsletter-Sicherungsprotokoll 60 Tage
    Spam-Schutz-Protokolle spätestens 3 Monate
    Reichweitenmessung (Statistik-Einträge) unbegrenzt, gekürzte IP-Adresse 90 Tage
    Cookie-Einstellung cs_consent 12 Monate
    Partner-Cookies (nur mit Einwilligung) bis zu 180 Tage
    Kundenkonto und Inhalte Vertragsdauer
    Rechnungs- und Bestelldaten bis 10 Jahre (gesetzlich)
    Daten gelöschter Kundenkonten (Sicherungen) bis 90 Tage

    16. Datenübermittlung in Drittländer

    Soweit Daten in Länder außerhalb der EU übermittelt werden (insbesondere USA), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework bzw. Vereinigtes Königreich) oder der EU-Standardvertragsklauseln. Der Verantwortliche selbst hat seinen Sitz in den USA.

    17. Änderungen

    Wir passen diese Datenschutzerklärung an, wenn sich Dienste oder Rechtslage ändern. Stand: 25.10.2026.