Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

TAIO GmbH
Löhrstraße 12
04105 Leipzig
Deutschland

E-Mail: post@taio.de
Telefon: +49 341 223 876-0
Vertreten durch den Geschäftsführer: Stephan Preuss

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) oder lit. f (berechtigtes Interesse) DSGVO.

3. Hosting und technische Bereitstellung

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Datenbank, Authentifizierung, Datei-Speicher und serverseitige Funktionen laufen bei Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992). Das für diese Plattform genutzte Projekt liegt in der Region Frankfurt am Main.

Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Kennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website). Die genannten Anbieter verarbeiten diese Daten in unserem Auftrag; mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Konto und Authentifizierung

Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (gehasht) sowie optionale Profilangaben, etwa Name, Avatar, Unternehmen oder LinkedIn-Profil. Optional können Sie sich über Google anmelden; dabei erhalten wir Name, E-Mail-Adresse und Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre Einwilligung.

5. Event-Teilnahme und Begleit-App

Bei der Teilnahme an einer Veranstaltung über die Begleit-App verarbeiten wir:

• Anzeigename und optionales Profil (Unternehmen, Rolle, Kontaktwege)
• Ihre Beiträge: Themen, Reaktionen, Chat-Nachrichten, Rückmeldungen, Team-Bewertungen
• einen Geräte-Token zur Wiedererkennung Ihres Geräts
• den Zeitpunkt Ihres Check-ins

Diese Daten sind für die Durchführung der Veranstaltung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Andere Teilnehmende und die Veranstalter:innen können Profil und Beiträge im Kontext der Veranstaltung sehen. Ihre Themen und Anwendungsfälle gehören Ihnen; Auszüge veröffentlichen wir nur mit Ihrer Zustimmung.

6. Foto- und Videoaufnahmen bei Veranstaltungen

Bei unseren Veranstaltungen entstehen Foto- und Videoaufnahmen, die wir zur Dokumentation und für Marketingzwecke verwenden (Website, Social Media, Rückblicke, Pressearbeit, Sponsoring- und Veranstalter-Kommunikation). Gruppen-, Übersichts- und Situationsaufnahmen verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Außendarstellung des Formats (Art. 6 Abs. 1 lit. f DSGVO) sowie der mit der Anmeldung erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Einzelportraits und Einzelvideos holen wir vor der Aufnahme oder vor der Veröffentlichung Ihre ausdrückliche Zustimmung ein. Sie können vor Ort jederzeit dem Foto- und Videoteam mitteilen, dass Sie nicht aufgenommen werden möchten, und einen Widerruf für die Zukunft per E-Mail an post@taio.de erklären. Einzelheiten stehen in unseren AGB, Abschnitt 6.

7. KI-gestützte Funktionen

Für einzelne Funktionen, etwa das Verdichten eines eingereichten Themas, die Dublettenprüfung, Team-Empfehlungen und die Erzeugung von Moderationstexten, nutzen wir Sprachmodelle. Die Anfragen laufen über das Vercel AI Gateway (Vercel Inc., USA) an Modelle der Google-Reihe Gemini (Google Ireland Limited beziehungsweise Google LLC, USA). Andere Modellanbieter sind nicht beteiligt.

Für Sprachausgabe und für die Transkription gesprochener Eingaben nutzen wir ElevenLabs (ElevenLabs Inc., USA). Für den Versand von E-Mails nutzen wir Resend (Resend Inc., USA).

Übermittelt werden ausschließlich die für die jeweilige Funktion notwendigen Inhalte, etwa Ihr eingereichtes Thema und der Kontext der Veranstaltung. Konto- und Zugangsdaten werden nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Der Abend funktioniert mit der Problemstellung. Sie müssen weder Zahlen noch Kundendaten aus Ihrem Unternehmen eingeben.

8. Recherche zu Organisationen

Für die Anreicherung von Angaben zu Unterstützer-Organisationen (Logo, Kurzprofil, Anschrift) rufen wir öffentlich zugängliche Quellen ab. Dabei kommen Firecrawl (USA), die Google Places API und Pexels zum Einsatz. Daten von Teilnehmenden werden dabei nicht übermittelt.

9. Mailing-Liste

Wenn Sie sich für unsere Mailing-Liste eintragen, speichern wir Ihre E-Mail-Adresse und optional Ihren Namen, um Ihnen Informationen zu Veranstaltungen und Neuigkeiten zuzusenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen.

10. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und Einträge im lokalen Speicher des Browsers, etwa um Ihre Anmeldung zu erhalten, den Geräte-Token der Begleit-App zu speichern oder Anzeige-Einstellungen zu merken. Ein Tracking durch Dritte findet nicht statt.

11. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten löschen wir auf Anforderung. Daten zu einer Veranstaltung anonymisieren oder löschen wir nach Abschluss innerhalb einer angemessenen Frist.

12. Datenübermittlung in Drittländer

Bei den unter den Nummern 3, 7 und 8 genannten Anbietern kann eine Verarbeitung in den Vereinigten Staaten stattfinden. Die Übermittlung stützt sich auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig in Sachsen ist die Sächsische Datenschutzbeauftragte

Anfragen richten Sie bitte an post@taio.de.

14. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, unter anderem TLS-Verschlüsselung, zeilenbasierte Zugriffsregeln in der Datenbank (Row Level Security) und regelmäßige Sicherungen.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.