Datenschutzerklärung

Einleitung

Matchmeeting AB, Org.-Nr.: 556598–6634 (nachfolgend „InvitePeople“ genannt) bietet einen cloudbasierten Dienst zur Verwaltung und Durchführung digitaler und physischer Veranstaltungen an („der Dienst“). Durch den Dienst kann ein Kunde seine Tickets an seine Kunden verkaufen oder verteilen. InvitePeople ist verantwortlich für die technische Vermittlung der Tickets über sein System.

Der Datenschutz und die Integrität der Daten sind für InvitePeople sowohl für unsere Kunden als auch für ihre Endbenutzer von großer Bedeutung. Personenbezogene Daten sind Informationen, die direkt oder indirekt eine Person identifizieren können, wie Name, Telefonnummer, Adresse und E-Mail-Adresse. InvitePeople verarbeitet personenbezogene Daten nur in Übereinstimmung mit den geltenden Gesetzen, der EU-Datenschutzgrundverordnung, GDPR (EU) 2016/679.

Verantwortung von InvitePeople als Auftragsverarbeiter

InvitePeople bietet den Dienst für den Veranstalter („Kunde“) an, wobei InvitePeople als Auftragsverarbeiter und der Kunde als Verantwortlicher fungiert. Ein Datenverarbeitungsvertrag wird zwischen dem Kunden und InvitePeople geschlossen, um eine sichere, korrekte und legale Verarbeitung personenbezogener Daten in jedem Einzelfall sicherzustellen. Der Kunde ist der Verantwortliche für die personenbezogenen Daten der Endbenutzer, die im Rahmen des Dienstes verarbeitet werden, und InvitePeople verarbeitet diese Daten nur gemäß den Anweisungen des Kunden. Die Verarbeitung personenbezogener Daten durch InvitePeople im Auftrag des Kunden unterliegt nicht dieser Datenschutzrichtlinie.

Wenn ein Endbenutzer seine Einwilligung widerrufen möchte, können Sie folgenden Link verwenden: https://invitepeople.com/revoke.
InvitePeople wird Ihre Anfrage an den für Ihre Daten Verantwortlichen weiterleiten.

Verantwortung von InvitePeople als Verantwortlicher

InvitePeople verarbeitet personenbezogene Daten in seiner Funktion als Verantwortlicher gemäß den nachfolgenden Informationen:

Verarbeitung Kategorie der betroffenen Person Kategorie personenbezogener Daten Rechtsgrundlage Aufbewahrungsfrist

Verwaltung von Kundeninformationen, um den Dienst zur Einladung, Durchführung und Verwaltung digitaler und physischer Veranstaltungen bereitzustellen. Folgende Prozesse sind involviert:

  • Registrierung des Benutzers
  • Kommunikationsprotokolle
  • Administrator (Kunde)
  • Name
  • E-Mail-Adresse
  • IP-Adresse
  • Telefonnummer
  • Erfüllung des Vertrags
  • Solange Sie Kunde sind und 24 Monate nach Beendigung Ihrer vertraglichen Beziehung mit InvitePeople.

Erhebung von Kontaktinformationen von Vertretern von Unternehmen, die Interesse an unseren Dienstleistungen gezeigt haben.

  • Vertriebsleads von potenziellen Kunden.
  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Berechtigtes Interesse
  • 24 Monate

Wir sammeln Informationen für die Rechnungsstellung von Kunden und die Verwaltung von Verträgen.

  • Kunden
  • Rechnungsadressen
  • Kontaktdaten
  • Vertragserfüllung
  • Während der Laufzeit des Vertrags und 7 Jahre danach gemäß dem Rechnungslegungsgesetz.

Wir sammeln Cookie-Informationen, die für das ordnungsgemäße Funktionieren der Website und zu statistischen Zwecken erforderlich sind.

  • Website-Besucher
  • Cookie-ID
  • IP-Adressen
  • Einwilligung
  • 2 Monate

Wir sammeln Cookie-Informationen für Marketingzwecke, um gezielte Werbung anzubieten.

  • Website-Besucher
  • Cookie-ID
  • IP-Adressen
  • Einwilligung
  • 2 Monate

Rechte der betroffenen Personen

Wenn eine betroffene Person der Ansicht ist, dass personenbezogene Daten über sie unrichtig oder irreführend sind oder die betroffene Person die Verarbeitung einschränken, der Verarbeitung widersprechen, die Daten löschen (vorbehaltlich bestimmter Ausnahmen), Daten übertragen oder Auskunft über die verarbeiteten personenbezogenen Daten verlangen möchte, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter privacy@invitepeople.com. Betroffene Personen haben auch das Recht, bei der Aufsichtsbehörde ihres Landes eine Beschwerde einzureichen.

Auftragsverarbeiter

InvitePeople nutzt Dienstleister, um den Dienst bereitzustellen. Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, wird ein Datenverarbeitungsvertrag unterzeichnet, der die Verantwortung der Parteien für die Verarbeitungsaktivitäten festlegt.

Weitergabe personenbezogener Daten

InvitePeople gibt personenbezogene Daten an die folgenden Kategorien von Empfängern weiter:

  • Zahlungsdienstleister, um Zahlungen unserer Kunden zu bearbeiten.
  • Lieferanten für digitale Werbung und statistische Analysen, die InvitePeople nutzt, um potenziellen Kunden relevante Werbung anzubieten.
  • InvitePeople kann verpflichtet sein, erforderliche Informationen an Behörden wie die Polizei, die Finanzaufsichtsbehörde, das Finanzamt oder andere Behörden und Gerichte weiterzugeben.

KI-Assistenten und der MCP-Server

InvitePeople stellt einen MCP-Server (Model Context Protocol) bereit, über den ein Kunde KI-Assistenten wie Microsoft Copilot, Claude oder ChatGPT mit seinen eigenen Daten in InvitePeople verbinden kann. Der MCP-Server ist ein alternativer Weg, die InvitePeople-API zu nutzen: Der KI-Assistent kann die Dokumentation lesen, Daten zu den Veranstaltungen der Organisation abfragen und Importe vorbereiten, die anschließend eine Person prüft. Er steht nur Organisationen zur Verfügung, für die InvitePeople ihn freigeschaltet hat, und nur mit Schlüsseln, die die Administratoren des Kunden in InvitePeople erstellen.

  • Der Kunde behält die Kontrolle. Die Administratoren des Kunden entscheiden, welcher KI-Assistent verbunden wird, erstellen den Schlüssel, den der Assistent verwendet, legen fest, was der Schlüssel lesen darf, bestimmen sein Ablaufdatum und können ihn jederzeit widerrufen. Schlüssel sind standardmäßig schreibgeschützt. Ein KI-Assistent kann über den MCP-Server niemals einen Import ausführen, Dateien herunterladen oder Daten ändern, unabhängig von den Berechtigungen des Schlüssels.
  • InvitePeople handelt als Auftragsverarbeiter. Wenn ein KI-Assistent den MCP-Server nutzt, verarbeitet InvitePeople personenbezogene Daten im Dienst im Auftrag und auf Weisung des Kunden gemäß dem Datenverarbeitungsvertrag, genauso wie bei jeder anderen Nutzung des Dienstes oder seiner API. Die Daten, die ein Assistent abruft, werden an den KI-Assistenten gesendet, den der Kunde verbunden hat. Dieser KI-Anbieter wird vom Kunden beauftragt, nicht von InvitePeople; er ist kein Unterauftragsverarbeiter von InvitePeople, und InvitePeople kontrolliert seine Verarbeitung nicht und hat keinen Vertrag, der sie abdeckt. Kunden sollten die Bedingungen und den Umgang mit Daten des KI-Anbieters prüfen, bevor sie ihn verbinden.
  • InvitePeople verwendet Kundendaten nicht zum Trainieren von KI-Modellen. Der MCP-Server sendet selbst keine Daten an KI-Modelle; er beantwortet nur Anfragen des Assistenten, den der Kunde verbunden hat.
  • Was InvitePeople aufzeichnet. Für jede Anfrage protokolliert der MCP-Server, welches Werkzeug verwendet wurde, welche Art von Daten angefragt wurde, ob die Anfrage erfolgreich war und wie lange sie gedauert hat. Am Schlüssel speichert InvitePeople, wann er zuletzt verwendet wurde. Der MCP-Server protokolliert weder den Inhalt der Anfragen noch die zurückgegebenen Daten; die Anfragen, die er im Auftrag des Assistenten an die InvitePeople-API stellt, werden vom Dienst wie jede andere Nutzung der API protokolliert. Die technischen Protokolle des MCP-Servers werden 30 Tage aufbewahrt und für Sicherheit, Missbrauchsprävention und Betrieb genutzt.
  • Anmeldung mit OAuth. Einige KI-Assistenten werden über einen Anmeldevorgang verbunden, bei dem die Person, die den Assistenten verbindet, den Schlüssel einmal eingibt. Der MCP-Server stellt dem Assistenten dann kurzlebige, verschlüsselte Zugriffstoken aus. Es wird kein Benutzerkonto angelegt, und der MCP-Server speichert den Schlüssel nicht.
  • Betrieb und Sicherheit. Der MCP-Server wird von InvitePeople in derselben Region betrieben wie der Dienst. Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt, Schlüssel werden gehasht gespeichert, Anfragen sind ratenbegrenzt und der Zugriff ist auf das beschränkt, was der Schlüssel erlaubt.

Wenn Sie Teilnehmer sind und Fragen dazu haben, wie ein Veranstalter KI-Assistenten mit Ihren Daten verwendet, wenden Sie sich an den Veranstalter, der der Verantwortliche ist.

Textnachrichten (SMS)

InvitePeople versendet Textnachrichten (SMS) als Teil des Dienstes im Auftrag des Veranstalters (des Kunden). Die Nachrichten betreffen Ihre Teilnahme an einer Veranstaltung: Anmeldelinks, Willkommensnachrichten und Informationen zur Veranstaltung, Benachrichtigungen zu Meetings, Sessions und Nachrichten während der Veranstaltung, Bestätigungen beim Check-in, Bestätigungscodes bei der Anmeldung, Erinnerungen an Umfragen sowie weitere Nachrichten, die der Veranstalter an die Teilnehmer der Veranstaltung sendet. Die Häufigkeit der Nachrichten variiert: Die meisten werden rund um die Veranstaltung selbst versendet, zum Beispiel eine Willkommensnachricht am Morgen der Veranstaltung, Benachrichtigungen während der Veranstaltung und Erinnerungen an Umfragen kurz danach.

Mobilfunknummern werden ausschließlich für den Versand von Textnachrichten im Zusammenhang mit dem Dienst verwendet. Mobilfunknummern und Einwilligungen zum SMS-Empfang werden nicht zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen verkauft, vermietet oder weitergegeben und sind von der Weitergabe an die oben genannten Kategorien von Empfängern ausgenommen.

Sie können den Empfang von Textnachrichten jederzeit beenden: Ändern Sie in der Veranstaltung Ihre Benachrichtigungseinstellungen oder Ihre Registrierung, oder wenden Sie sich an den Veranstalter. Bei Fragen zu Textnachrichten wenden Sie sich an support@invitepeople.com.

Textnachrichten in den USA und Kanada

Nachrichten an Mobilfunknummern in den USA und Kanada (Ländervorwahl +1) werden unter dem Programmnamen InvitePeople von einer gebührenfreien US-Nummer (Toll-free) versendet, die Matchmeeting AB (InvitePeople) über unseren SMS-Anbieter nutzt.

  • Einwilligung. Wenn Sie sich mit einer +1-Nummer für eine Veranstaltung registrieren oder Ihre Registrierung aktualisieren, entscheiden Sie über ein Kontrollkästchen unter dem Feld für die Mobilfunknummer, ob Sie Textnachrichten für diese Veranstaltung erhalten möchten. Das Kontrollkästchen ist standardmäßig nicht aktiviert, und die Einwilligung ist keine Voraussetzung für die Registrierung. Ihre Entscheidung gilt nur für diese Veranstaltung. Ohne Ihre Einwilligung sendet InvitePeople für diese Veranstaltung keine Textnachrichten an Ihre Nummer.
  • Inhalt und Häufigkeit der Nachrichten. Es handelt sich um die oben beschriebenen Nachrichten: Anmeldelinks, Willkommensnachrichten und Informationen zur Veranstaltung, Benachrichtigungen während der Veranstaltung, Bestätigungen beim Check-in, Bestätigungscodes, Erinnerungen an Umfragen und weitere Nachrichten des Veranstalters. Die Häufigkeit der Nachrichten variiert: Die meisten werden rund um die Veranstaltung selbst versendet, zum Beispiel eine Willkommensnachricht am Morgen der Veranstaltung, Benachrichtigungen während der Veranstaltung und Erinnerungen an Umfragen kurz danach.
  • Abmelden. Antworten Sie auf eine Nachricht mit STOP, um keine Textnachrichten von InvitePeople mehr an Ihre Nummer zu erhalten, für alle Veranstaltungen. Antworten Sie mit START, um wieder Nachrichten zu erhalten.
  • Hilfe. Antworten Sie auf eine Nachricht mit HELP oder schreiben Sie an support@invitepeople.com.
  • Es können Gebühren für Nachrichten und Datenübertragung anfallen (Message and data rates may apply). Die Mobilfunkanbieter haften nicht für verspätete oder nicht zugestellte Nachrichten (Carriers are not liable for any delayed or undelivered messages).

Internationale Übertragungen

Einige der Lieferanten, mit denen InvitePeople Dienstleistungsverträge abgeschlossen hat, speichern personenbezogene Daten außerhalb der EU/des EWR. In Fällen, in denen Daten in Drittländer übermittelt werden, hat InvitePeople mit den Lieferanten die Standardvertragsklauseln der EU abgeschlossen, um ein angemessenes Sicherheitsniveau für solche Übertragungen sicherzustellen.

Sicherheitsmaßnahmen

InvitePeople hält ein hohes technisches und organisatorisches Sicherheitsniveau aufrecht und aktualisiert und testet kontinuierlich seine Technologie und Maßnahmen, um ein Sicherheitsniveau zu gewährleisten, das dem Risiko unseres Geschäfts entspricht.

Technische Sicherheit

Nachfolgend finden Sie eine Liste von Beispielen für technische Sicherheitsmaßnahmen (die technische Sicherheit ist jedoch nicht auf diese beschränkt).

  • InvitePeople verwendet etablierte Standards und Empfehlungen für sichere Entwicklung
  • Best Practices für Code-Überprüfung und Testen
  • Der Dienst wird in einer sicheren Umgebung gehostet
  • Alle Probleme und Unregelmäßigkeiten werden protokolliert, nachverfolgt und analysiert, um die Ursache zu ermitteln, kritische Sicherheitsbedrohungen werden sofort behandelt
  • InvitePeople hat Protokollierung für Sicherheitsevents (z.B. Logins) implementiert
  • Bekannte und aktualisierte Antivirensoftware
  • Aktualisierte Firewalls
  • Der gesamte Datenverkehr zu InvitePeoples Netzwerk ist über SSL oder VPN-Tunnel verschlüsselt
  • Regelmäßige Sicherheitsanalysen werden durchgeführt
  • Regelmäßige Penetrationstests
  • Kontinuierliche Schwachstellenscans
  • Tägliche Backups werden an einem externen Ort gespeichert
  • Durchsetzung von Passwortkomplexität, MFA, wenn verfügbar, und hohe Anforderungen an die Passwortspeicherung
  • InvitePeople hat verschiedene Sicherheitstechniken als Gegenmaßnahmen implementiert

Organisatorische Sicherheit

Nachfolgend finden Sie eine Liste von Beispielen für organisatorische Sicherheitsmaßnahmen (die organisatorische Sicherheit ist jedoch nicht auf diese beschränkt).

  • Es werden keine sensiblen Daten über unsichere Kanäle gesendet oder empfangen.
  • Der Zugriff auf InvitePeoples Systeme ist auf einer „Need-to-have“-Basis beschränkt, wobei nur Personen Zugriff auf personenbezogene Daten haben, die dies benötigen.
  • Der Zugriff wird über eine eindeutige Benutzer-ID kontrolliert und ein aktuelles Register wird geführt
  • Es werden keine geteilten Konten verwendet
  • Alle Mitarbeiter erhalten regelmäßig Schulungen zur Informationssicherheit
  • Eine verantwortliche Person innerhalb der Organisation ist für die allgemeine Informationssicherheit zuständig
  • Alle Mitarbeiter sind an Bedingungen und Vertraulichkeitsvereinbarungen gebunden
  • Es wird immer ein Datenverarbeitungsvertrag unterzeichnet, um eine sichere, korrekte und legale Verarbeitung personenbezogener Daten zu gewährleisten
  • InvitePeople hat einen externen Datenschutzbeauftragten (DPO) ernannt
  • InvitePeople arbeitet aktiv auf eine ISO/IEC 27001:2017-Zertifizierung hin

Cookies

Wir verarbeiten personenbezogene Daten durch Cookies für technische Zwecke, um Ihre Erfahrung bei der Nutzung unserer Website zu verbessern. Wir verwenden auch Cookies zu statistischen Zwecken, um die Anzahl der Besucher zu messen, und zu Marketingzwecken, um gezielte Werbung bereitzustellen.

Für weitere Informationen darüber, wie InvitePeople Cookies verwendet, einschließlich einer vollständigen Liste der von uns verwendeten Cookies, sehen Sie bitte unsere Cookie-Richtlinie hier:
https://invitepeople.com/de/cookies

Kontaktinformationen

Matchmeeting AB 
privacy@invitepeople.com 
Tysta gatan 9 
SE-115 20 Stockholm 
Sweden 
Org.nr 556598-6634