Datenschutzerklärung.

Stand: 15. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch unserer Website alto-events.com verarbeiten und wie wir mit den Daten unserer Kunden, Interessenten und Geschäftspartner umgehen. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die hier beschriebenen Verarbeitungen im Sinne des Art. 4 Nr. 7 DSGVO ist:

Anbieter

ALTO - Event Performance Partners GbR

Anschrift

Bergstraße 161, 44791 Bochum, Deutschland

Vertreten durch

Alexander Guthmann und Leo Fischer

E-Mail

info@alto-events.com

Telefon

0155 66490718

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG bei uns nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten. Sie werden von den Gesellschaftern persönlich bearbeitet.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Grundlagen. Bei jeder Verarbeitung nennen wir die konkret einschlägige Grundlage.

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, etwa für Analyse und eingebundene Google-Dienste.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei Anfragen und Projekten.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, etwa am sicheren Betrieb der Website und an der Vermarktung unserer Leistungen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG. Vorgänge, die für den von Ihnen gewünschten Dienst nicht unbedingt erforderlich sind, setzen wir nur nach Ihrer Einwilligung ein.

3. Hosting und Server-Logfiles

Unsere Website wird bei der Strato AG, Pascalstraße 10, 10587 Berlin, gehostet. Die Server stehen in Deutschland. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf erfasst der Server automatisch Daten, die Ihr Browser übermittelt:

• aufgerufene Domain und Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Statuscode
• Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse des anfragenden Geräts

Diese Daten sind für die Auslieferung der Seite technisch erforderlich. Wir nutzen sie, um den Betrieb sicherzustellen, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer stabilen und sicheren Bereitstellung der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. IP-Adressen werden nach Angaben von Strato längstens sieben Tage gespeichert und anschließend anonymisiert.

4. Einwilligungsverwaltung

Beim ersten Aufruf unserer Website fragen wir Ihre Entscheidung über die einwilligungspflichtigen Dienste ab. Ihre Auswahl speichern wir in Ihrem Browser, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Dieser Speichervorgang ist für die Erfüllung Ihres Wunsches unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Zum Nachweis der erteilten Einwilligung protokollieren wir zusätzlich die getroffene Auswahl, den Zeitpunkt und die IP-Adresse. Das Protokoll liegt auf unserem Server bei Strato in Deutschland und wird nicht an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Die Protokolle löschen wir nach drei Jahren, sofern keine längere Aufbewahrung zur Verteidigung von Rechtsansprüchen erforderlich ist.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen Nachteile entstehen. Den Widerruf erklären Sie über die Datenschutzeinstellungen auf unserer Website oder formlos per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Externe Schriftarten von Google Fonts

Für die einheitliche Darstellung von Texten binden wir die Schriftarten Jost und Newsreader über Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Schriften baut Ihr Browser eine direkte Verbindung zu den Servern von Google unter fonts.googleapis.com und fonts.gstatic.com auf. Dabei wird Ihre IP-Adresse an Google übertragen. Google erhält dadurch die Information, dass über Ihr Gerät unsere Website aufgerufen wurde. Eine Verbindung findet erst statt, nachdem Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf Ihr Endgerät erfolgt, § 25 Abs. 1 TDDDG.

Ohne Ihre Einwilligung stellen wir die Seite mit den auf Ihrem Gerät vorhandenen Systemschriften dar. Die Inhalte bleiben vollständig nutzbar. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy sowie in den Hinweisen zu Google Fonts unter developers.google.com/fonts/faq/privacy.

6. Webanalyse mit Google Analytics

Wir nutzen Google Analytics 4 mit der Mess-ID G-KLW72T8LJL, um die Nutzung unserer Website statistisch auszuwerten und unsere Inhalte zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics speichert Informationen auf Ihrem Endgerät und liest sie wieder aus, um wiederkehrende Besuche einer Sitzung zuzuordnen. Verarbeitet werden insbesondere:

• aufgerufene Seiten, Verweildauer und Interaktionen
• Herkunft des Zugriffs, etwa Suchmaschine oder verweisende Seite
• ungefährer Standort auf Basis der gekürzten IP-Adresse
• Gerätetyp, Bildschirmauflösung, Browser und Betriebssystem
• eine zufällig vergebene Kennung zur Wiedererkennung innerhalb der Sitzung

Google kürzt IP-Adressen innerhalb der EU und des EWR, bevor sie weiterverarbeitet werden. Wir haben die Aufbewahrungsdauer der Nutzer- und Ereignisdaten auf zwei Monate begrenzt, den kürzesten verfügbaren Wert. Google Signals, die Erhebung demografischer Merkmale und eine Verknüpfung mit Google Ads sind deaktiviert. Eine Nutzung der Daten zu Werbezwecken durch uns findet nicht statt.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird kein Skript geladen und kein Wert auf Ihrem Gerät gespeichert. Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen widerrufen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Details finden Sie unter policies.google.com/privacy. Unabhängig von unserer Website können Sie die Erfassung durch das Browser-Add-on von Google unter tools.google.com/dlpage/gaoptout unterbinden.

7. Terminbuchung über Google Kalender

Für die Vereinbarung eines Erstgesprächs binden wir den Terminplaner von Google Kalender ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Terminplaner wird in einem Rahmen (iframe) direkt von den Servern von Google geladen. Dabei erhält Google Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser und kann Informationen auf Ihrem Endgerät speichern. Nutzer mit einem Google-Konto können von Google erkannt werden.

Der Terminplaner wird erst geladen, nachdem Sie eingewilligt haben. Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Alternativ erreichen Sie uns jederzeit ohne Einbindung eines Drittanbieters per E-Mail oder Telefon.

Für die Buchung selbst erheben wir Ihren Namen, Ihr Unternehmen oder Ihr Event, das geplante Eventdatum, Ihre E-Mail-Adresse und Ihre Telefonnummer. Diese Angaben verwenden wir, um den Termin anzulegen, Ihnen eine Bestätigung mit einem Link zu Google Meet zu senden und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin und zur Vorbereitung eines möglichen Vertrags erfolgt. Die Termindaten verbleiben drei Jahre in unserem Kalender und werden anschließend gelöscht, sofern sie nicht Teil einer laufenden Geschäftsbeziehung geworden sind.

8. Kontaktaufnahme per E-Mail und Telefon

Ein Kontaktformular setzen wir nicht ein. Sie erreichen uns per E-Mail und Telefon. Wir verarbeiten dabei Ihre Kontaktdaten und alle Angaben, die Sie uns von sich aus mitteilen, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Bezug zu einem bestehenden oder angebahnten Vertrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen. Anfragen, die nicht zu einer Geschäftsbeziehung führen, löschen wir sechs Monate nach dem letzten Kontakt.

Hinweis: Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten mitgelesen werden. Für vertrauliche Inhalte vereinbaren Sie mit uns gerne einen anderen Übertragungsweg.

9. Bewerbungen

Bewerbungen erreichen uns über info@alto-events.com. Wir verarbeiten die übermittelten Daten ausschließlich zur Prüfung Ihrer Bewerbung und zur Durchführung des Auswahlverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach sechs Monaten. Eine längere Aufnahme in unseren Bewerberpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.

10. Daten unserer Kunden und Geschäftspartner

Im Rahmen unserer Beratungs- und Projektarbeit verarbeiten wir personenbezogene Daten der Ansprechpersonen auf Seiten unserer Kunden, Dienstleister und Partner. Dazu gehören:

• Kontakt- und Kommunikationsdaten wie Name, Funktion, Unternehmen, E-Mail-Adresse und Telefonnummer
• Vertrags- und Abrechnungsdaten wie Angebote, Aufträge, Rechnungen und Zahlungsinformationen
• Projektunterlagen wie Konzepte, Auswertungen, Präsentationen und Protokolle
• Interviewnotizen aus Gesprächen, die wir im Rahmen von Analysen führen

Zwecke sind die Anbahnung, Durchführung und Abrechnung unserer Leistungen sowie die laufende Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpersonen unserer Vertragspartner ergänzend Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Durchführung der Geschäftsbeziehung. Für steuer- und handelsrechtliche Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

Interviewnotizen werten wir ausschließlich in zusammengefasster Form aus. Eine Bewertung einzelner Beschäftigter unserer Kunden nehmen wir nicht vor.

11. Google Workspace

Unsere E-Mail-Kommunikation, Kalender, Videokonferenzen über Google Meet sowie die Ablage von Dokumenten und Projektunterlagen führen wir mit Google Workspace in der Edition Business Starter durch. Vertragspartner ist die Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland.

Google verarbeitet die dort abgelegten Daten als Auftragsverarbeiter für uns. Wir haben das Cloud Data Processing Addendum von Google abgeschlossen, das die Anforderungen des Art. 28 DSGVO umsetzt. Die Speicherung erfolgt in der genutzten Edition auch auf Servern in den Vereinigten Staaten. Näheres dazu finden Sie in Abschnitt 14.

Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb einer verlässlichen und abgesicherten Arbeitsumgebung für ein kleines Team. Soweit die Verarbeitung der Erfüllung eines Vertrags mit Ihnen dient, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzhinweise von Google finden Sie unter cloud.google.com/terms/cloud-privacy-notice.

12. Weitere Dienstleister und Empfänger

Wir geben personenbezogene Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger sind:

Strato AG

Pascalstraße 10, 10587 Berlin. Hosting der Website und des Einwilligungsprotokolls. Auftragsverarbeiter.

Google Cloud EMEA Limited

Velasco, Clanwilliam Place, Dublin 2, Irland. Google Workspace für Kommunikation, Kalender und Dokumentenablage. Auftragsverarbeiter.

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irland. Analyse, Schriftarten und Terminplaner auf dieser Website.

DocuSign

DocuSign International (EMEA) Limited, 5 Hanover Quay, Dublin 2, Irland. Elektronische Signatur von Verträgen und Vereinbarungen.

Qonto

Olinda SAS, 18 rue de Navarin, 75009 Paris, Frankreich. Geschäftskonto und Zahlungsabwicklung.

Steuerberatung

Übermittlung von Rechnungs- und Buchhaltungsunterlagen zur Erfüllung steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

13. Freelancer und Sponsoringpartner

Ein Teil unserer Leistung besteht darin, passende Freelancer und Dienstleister zu vermitteln sowie Veranstalter und potenzielle Sponsoren zusammenzubringen. Dabei geben wir Kontaktdaten der jeweiligen Ansprechpersonen weiter, etwa Name, Funktion, Unternehmen und dienstliche Kontaktdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Weitergabe zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist. Im Übrigen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Vermittlung und Vermarktung. Sie können der Weitergabe jederzeit nach Art. 21 DSGVO widersprechen. Wir geben keine Daten an Empfänger weiter, die außerhalb dieses Zwecks liegen, und verkaufen keine Daten.

14. Verarbeitung im Auftrag unserer Kunden

In Projekten erhalten wir Zugriff auf Daten von Eventteilnehmenden, etwa Registrierungs-, Akkreditierungs- oder Ticketdaten. Diese Daten verarbeiten wir ausschließlich weisungsgebunden für den jeweiligen Veranstalter als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher im Sinne der DSGVO ist in diesen Fällen der Veranstalter, nicht wir.

Grundlage ist ein Auftragsverarbeitungsvertrag mit dem jeweiligen Kunden, der Zweck, Umfang, Dauer und die technischen und organisatorischen Maßnahmen festlegt. Eine Verwendung dieser Daten für eigene Zwecke findet nicht statt. Nach Projektende löschen oder übergeben wir die Daten entsprechend der Weisung des Kunden.

Betroffene Personen richten Auskunfts- oder Löschersuchen zu diesen Daten bitte an den jeweiligen Veranstalter. Anfragen, die uns erreichen, leiten wir unverzüglich an den Verantwortlichen weiter.

15. Übermittlung in Drittländer

Bei der Nutzung von Google Workspace sowie der auf dieser Website eingebundenen Google-Dienste werden Daten auch auf Servern in den Vereinigten Staaten verarbeitet. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für diesen Rahmen hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, die auch bei einem Wegfall des Angemessenheitsbeschlusses greifen.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und der Rechtsschutz dagegen nicht dem europäischen Niveau entsprechen muss. Der Angemessenheitsbeschluss wird derzeit gerichtlich überprüft. Bei Verarbeitungen, die auf Ihrer Einwilligung beruhen, willigen Sie mit Ihrer Auswahl zugleich in die damit verbundene Übermittlung nach Art. 49 Abs. 1 lit. a DSGVO ein.

16. Speicherdauer im Überblick

Daten	Dauer
Server-Logfiles mit IP-Adresse	längstens sieben Tage, danach anonymisiert
Protokoll der Einwilligung	drei Jahre
Daten aus Google Analytics	zwei Monate
Terminbuchungen	drei Jahre
Anfragen ohne Vertragsschluss	sechs Monate nach dem letzten Kontakt
Bewerbungsunterlagen	sechs Monate nach Abschluss des Verfahrens
Handels- und Geschäftsbriefe	sechs Jahre nach § 257 HGB und § 147 AO
Rechnungen und Buchungsbelege	acht Jahre nach § 147 AO

Darüber hinaus speichern wir Daten, solange der jeweilige Zweck besteht oder eine Aufbewahrung zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist.

17. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO
• Löschung Ihrer Daten nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Herausgabe Ihrer Daten in einem gängigen Format nach Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Für die Ausübung genügt eine formlose Nachricht an info@alto-events.com. Wir antworten innerhalb eines Monats. Die Ausübung Ihrer Rechte ist für Sie kostenfrei.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Behörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Anschrift

Kavalleriestraße 2-4, 40213 Düsseldorf

E-Mail

poststelle@ldi.nrw.de

Web

www.ldi.nrw.de

19. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen die verschlüsselte Verbindung am Schlosssymbol Ihres Browsers und an der Adresszeile, die mit https beginnt. Darüber hinaus setzen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören Zugriffsbeschränkungen auf die Gesellschafter, Zwei-Faktor-Authentifizierung für die genutzten Konten und eine regelmäßige Überprüfung der eingesetzten Dienste.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

21. Bereitstellung Ihrer Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Durchführung eines Vertrags benötigen wir allerdings bestimmte Angaben, etwa Kontakt- und Abrechnungsdaten. Ohne diese Angaben können wir einen Vertrag nicht schließen oder erfüllen. Für den Besuch unserer Website sind über die technisch notwendigen Daten hinaus keine Angaben erforderlich.

22. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Dienste, die eingesetzten Werkzeuge oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum der aktuellen Version finden Sie am Anfang dieser Seite.