Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Plattform InfiniVent (www.infinivent.eu) ist:

MEG, Inh. Bernhard A. Knop e. K.
Catthagen 4
38364 Schöningen
Deutschland

Telefon: +49 – 5352 – 934 2600
E-Mail: hello@infinivent.eu
Web: www.infinivent.eu

Weitere Angaben (z. B. Umsatzsteuer-Identifikationsnummer, Handelsregister) finden Sie in unserem Impressum.

Allgemeine Hinweise zur Datenverarbeitung

Diese Datenschutzerklärung gilt ausschließlich für die Plattform InfiniVent und beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung der Funktionen (Locationsuche, Location-Detailseiten, Merkliste, Registrierung, Anbieterkonto, Anfragen, Bewertungen, Kontaktformular, Tarifbuchung) verarbeitet werden.

Die Plattform ist so aufgebaut, dass im normalen Betrieb keine Cookies gesetzt und keine Tracking- oder Analysedienste eingesetzt werden. Personenbezogene Daten werden nur verarbeitet, soweit dies für die jeweilige Funktion technisch erforderlich ist oder Sie eine Einwilligung erteilt haben. Details hierzu beschreiben die folgenden Abschnitte.

Stand dieser Erklärung: 4. Oktober 2026 (Textversion 2026-10-04).

Hosting und Serverbetrieb

Die Plattform wird auf einem Webspace-Hosting der United Domains (WordPress-Pro-Webspace) betrieben; nach Angaben des Anbieters liegt der Serverstandort in Deutschland. Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Browsertyp, Uhrzeit, aufgerufene Seite), um die Inhalte auszuliefern und die Plattform vor Angriffen zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS/TLS.

Server- und Sicherheitslogs

Die Plattform selbst setzt keine Cookies und speichert IP-Adressen nicht dauerhaft. IP-Adressen werden ausschließlich transient (maximal 1 Stunde, gehasht) für Missbrauchsbegrenzungen (Rate-Limits) verwendet.

Ein Mail-Protokoll außerhalb des Webroots erfasst nur Empfänger, Betreff und Versandstatus; E-Mail-Inhalte und Zugangs-Tokens werden nicht protokolliert. Angaben des Hosting-Anbieters zu eigenen Server-Logs (Umfang und Speicherdauer) liegen uns derzeit nicht vor; dieser Punkt ist vor einem Produktivstart rechtlich abzustimmen.

Besuch der Website

Beim Aufruf der öffentlichen Seiten werden Verbindungsdaten (IP-Adresse, Browserkennung, Zeitpunkt, aufgerufene URL, übertragene Datenmenge) verarbeitet. Dies ist technisch erforderlich, um die Seite auszuliefern und einen sicheren Betrieb zu gewährleisten.

Technisch festgestellt: Es werden keine Cookies gesetzt, kein Tracking, keine Analyse-, Marketing- oder Werbedienste eingesetzt. Der WordPress-Kern legt lediglich einen technischen Emoji-Support-Test im Session-Speicher des Browsers ab (sessionStorage, Schlüssel wpEmojiSettingsSupports, ohne personenbezogene Daten). Öffentliche Schnittstellen (REST-API) dienen ausschließlich lesenden Funktionen wie Suche, Startseite und Verfügbarkeitsabfrage.

Sprachwahl (localStorage)

Wenn Sie im Sprachumschalter eine Sprache auswählen, speichert Ihr Browser die Auswahl ausschließlich lokal (localStorage, Schlüssel iv_lang). Dies ist eine funktionale Speicherung ohne Cookie: Die Sprache wird nur bei einer ausdrücklichen Auswahl gespeichert, nicht an unsere Server übertragen und kann jederzeit über die Browser-Einstellungen gelöscht werden.

Merkliste (Favoriten)

Die Merkliste speichert ausgewählte Location-Kennungen ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel iv_compare_ids). Es wird kein Konto benötigt und keine Merkliste auf unseren Servern gespeichert. Beim Aufruf der Merkliste werden die gespeicherten Kennungen über die öffentliche Such-API aufgelöst. Die Einträge können jederzeit über die Browser-Einstellungen gelöscht werden.

Karten und OpenStreetMap

Karten auf Location-Detailseiten und in der Locationsuche werden mit der lokal eingebundenen Bibliothek Leaflet dargestellt. Die Kartendaten (Kacheln) werden von OpenStreetMap (tile.openstreetmap.org) geladen – nach dem Prinzip „Karte erst nach Klick“ (Zwei-Klick-Lösung): Beim bloßen Aufruf der Seite wird keine Verbindung zu OpenStreetMap aufgebaut. Erst wenn Sie auf die Schaltfläche „Karte laden“ klicken, werden die Kacheln geladen; dabei wird Ihre IP-Adresse an OpenStreetMap übertragen.

Ihre Entscheidung wird nicht gespeichert; es wird kein Cookie und kein Speichereintrag angelegt. Für die Datenverarbeitung durch OpenStreetMap gelten deren Datenschutzhinweise. Ob und in welcher Form für das Laden der Karte eine Einwilligung erforderlich ist, ist vor einem Produktivstart rechtlich abzustimmen.

Registrierung

Für die Eintragung einer Location (Registrierung über den Wizard „Location eintragen“) werden folgende Daten verarbeitet: E-Mail-Adresse (Pflichtfeld), Anbieterangaben (Anbieter, Land, Ansprechpartner, Kontaktdaten, optional USt-ID) sowie Location-Angaben (Titel, Beschreibung, Adresse, Klassifizierung, Kapazität und Preise, Räume, Ausstattung und Regeln, Umfeld, Galerie-Bilder).

Der Ablauf erfolgt ohne Passwort über das Magic-Link-Verfahren (siehe unten). Die Einwilligungen (Datenschutzerklärung, AGB, Inhalte, optional KI-Hinweis) werden mit Zeitstempel und referenzierter Textversion gespeichert. Die Daten werden als Anbieter- und Location-Datensatz angelegt und erst nach einer Moderation veröffentlicht. Zur Missbrauchsabwehr werden ein Honeypot-Feld, eine Zeitprüfung und eine Begrenzung von 3 Registrierungsstarts pro Stunde und E-Mail-Adresse eingesetzt.

Für die technische Verwaltung wird intern ein WordPress-Nutzerkonto (iv_<ID>, Rolle Subscriber, Zufallspasswort) angelegt; eine Anmeldung mit Passwort ist nicht vorgesehen.

Magic-Link-Verfahren

Die Anmeldung und die Registrierung erfolgen ohne Passwort: Sie erhalten per E-Mail einen Einmal-Link (Magic Link) mit einem zufälligen Token. Der Token ist 60 Minuten gültig und kann nur einmal verwendet werden. Gespeichert wird ausschließlich ein Hash des Tokens in den Meta-Daten des Datensatzes; der Klartext-Token wird nicht gespeichert und nicht protokolliert.

Session-Token und Sitzungsverwaltung

Nach erfolgreicher Verifikation wird ein Session-Token ausgestellt, das für den Zugriff auf geschützte Funktionen (Anbieterkonto, Location-Bearbeitung, Verfügbarkeit, Anfragen) verwendet wird. Das Session-Token wird ebenfalls nur als Hash mit Ablaufzeit (60 Minuten) in den Meta-Daten gespeichert und bei der Übermittlung automatisch aus der URL entfernt. Es werden keine Sitzungs-Cookies eingesetzt; beim Abmelden wird das Token ungültig.

Anbieter- und Kontaktdaten

Die im Rahmen der Registrierung und der Kontoverwaltung gespeicherten Anbieterdaten (Unternehmen, Ansprechpartner, Anschrift, Telefon, E-Mail, Website, optionale USt-ID) werden zur Führung des Anbieterkontos, zur Kommunikation, zur Moderation sowie zur Abwicklung kostenpflichtiger Tarife verwendet. Kontaktdaten, die Sie in Ihrem Location-Profil hinterlegen, können auf der öffentlichen Location-Seite angezeigt werden, damit Veranstalter Sie erreichen können.

Location-Daten

Location-Daten (Titel, Beschreibung, Adresse, Geo-Koordinaten, Klassifizierung, Kapazität, Preise, Räume, Ausstattung, Regeln, Umfeld, Galerie-Bilder, Verfügbarkeit) werden verarbeitet, um die Location auf der Plattform darzustellen und über die Suche auffindbar zu machen. Die Veröffentlichung erfolgt erst nach einer Moderation. Geo-Koordinaten werden ausschließlich zur Kartendarstellung verwendet; die Karte wird erst nach Ihrem Klick auf „Karte laden“ geladen (siehe Abschnitt „Karten und OpenStreetMap“).

Location-Anfragen

Wenn Sie über ein Location-Profil oder die Merkliste eine Anfrage stellen, werden folgende Angaben verarbeitet: Name, E-Mail-Adresse, Telefonnummer (optional), gewünschter Zeitraum (von/bis, Uhrzeit), Ihre Nachricht sowie optional angefragte Zusatzleistungen der MEG Gruppe.

Pflichtbestandteile sind die Einwilligungen zur Kontaktaufnahme und zur Datenschutzerklärung; optional können Sie der Weitergabe an die MEG Gruppe (consent_meg) sowie der Erfassung als Lead (consent_lead) zustimmen. Die Anfrage wird als Datensatz gespeichert, per E-Mail an den Betreiber der Location übermittelt und Ihnen als Bestätigung zugesandt. An die MEG Gruppe wird die Anfrage ausschließlich dann übermittelt, wenn Sie der Weitergabe ausdrücklich zugestimmt haben. Zur Missbrauchsabwehr werden ein Honeypot-Feld und eine Begrenzung von 5 Anfragen pro Stunde und IP-Adresse (transient, gehasht) eingesetzt.

Kontaktformular

Über das Kontaktformular werden Name, Firma (optional), E-Mail-Adresse, Telefonnummer (optional), Thema und Nachricht verarbeitet. Pflicht ist die Bestätigung der Datenschutzerklärung. Die Nachricht wird per E-Mail an hello@infinivent.eu übermittelt und nicht dauerhaft gespeichert. Zur Missbrauchsabwehr gelten ein Honeypot-Feld und eine Begrenzung von 3 Nachrichten pro Stunde und IP-Adresse (transient, gehasht).

Bewertungen

Bei der Abgabe einer Bewertung werden die Sternebewertung (1–5), Ihr Text und eine Einwilligung mit referenzierter Textversion verarbeitet. Bewertungen werden vor der Veröffentlichung moderiert; für Testanfragen sind keine Bewertungen möglich.

Einwilligungen bei Formularen

Folgende Einwilligungen werden auf der Plattform eingeholt und mit Zeitstempel sowie referenzierter Textversion dokumentiert: Registrierung (Datenschutzerklärung, AGB, Inhalte, optional KI-Hinweis), Location-Anfragen (Kontaktaufnahme, Datenschutzerklärung, optional Weitergabe an MEG, optional Lead), Bewertungen (Datenschutzerklärung) sowie das Kontaktformular (Datenschutzerklärung). Dadurch ist nachvollziehbar, welche Fassung der Texte zum Zeitpunkt der Einwilligung galt.

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitergabe an die MEG Gruppe

Eine Weitergabe Ihrer Anfragedaten an die MEG Gruppe als Betreiberin der Plattform erfolgt ausschließlich, wenn Sie dies im Anfrageformular ausdrücklich erklärt haben (Weitergabe an die MEG, consent_meg). In diesem Fall werden die Angaben an das MEG-Postfach (info@meg-online.eu) übermittelt, um die von Ihnen angefragten Leistungen zu bearbeiten. Innerhalb der MEG Gruppe können Daten an interne Verwaltungssysteme (z. B. ERP) zur Vertrags- und Rechnungsabwicklung übermittelt werden; eine Übermittlung an externe Dritte zu Werbezwecken findet nicht statt. Ohne Ihre Einwilligung erfolgt keine Weitergabe an die MEG Gruppe.

E-Mail-Versand

E-Mails der Plattform (Magic Links, Bestätigungen, Benachrichtigungen, Anfragen, Kontaktnachrichten) werden über den SMTP-Server des Hosting-Anbieters (smtps.udag.de, verschlüsselt) mit dem Absender no-reply@infinivent.eu versendet; Antworten sind an hello@infinivent.eu adressiert. Ein Mail-Protokoll außerhalb des Webroots erfasst nur Empfänger, Betreff und Status, keine Inhalte und keine Tokens.

Zahlungsabwicklung über Stripe

Die Buchung kostenpflichtiger Tarife erfolgt über den externen Zahlungsdienstleister Stripe. Die Plattform bindet keine clientseitigen Stripe-Skripte ein: Die Zahlung wird serverseitig als Checkout-Sitzung vorbereitet und Sie werden zur Bezahlung auf die Seiten von Stripe (checkout.stripe.com) weitergeleitet. Dort gelten die Datenschutzbestimmungen von Stripe, einschließlich der dort beschriebenen Übermittlungen in Drittländer.

An Stripe werden übermittelt: Name, E-Mail-Adresse, Rechnungsadresse (Land, PLZ, Ort, Straße), bei EU-Reverse-Charge die USt-ID sowie technische Zuordnungsdaten (Provider-Kennung, Tarif). Zahlungsdaten (z. B. Kreditkartendaten) gibt ausschließlich Stripe als PCI-DSS-zertifizierter Dienstleister ab; die Plattform speichert keine Zahlungsdaten, sondern nur Referenzen (Zahlungsstatus) im Anbieterdatensatz. Zahlungsbestätigungen werden signaturgeprüft (Webhook) verarbeitet. Die Auftragsverarbeitungs- und Drittlandverhältnisse mit Stripe sind vor einem Produktivstart rechtlich abzustimmen.

USt-ID-Prüfung über VIES

Wenn Sie eine EU-Umsatzsteuer-Identifikationsnummer angeben, wird diese serverseitig über den offiziellen EU-Dienst VIES (Europäische Kommission, SOAP über HTTPS) geprüft. Übermittelt werden das Land und die USt-ID. Gespeichert werden die Eingabe, der Prüfstatus, der Prüfzeitpunkt sowie gegebenenfalls vom Dienst zurückgelieferte Firmen- und Adressdaten; das Ergebnis wird aus technischen Gründen bis zu 24 Stunden zwischengespeichert. USt-IDs und Prüfergebnisse werden nicht in Protokollen oder Benachrichtigungen ausgegeben.

Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte: Auskunft über die verarbeiteten personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für den Sitz des Verantwortlichen in Niedersachsen ist die Landesbeauftragte für den Datenschutz Niedersachsen (www.lfd.niedersachsen.de) zuständig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet technisch nicht statt.

Löschung und Aufbewahrung

Technisch festgestellt sind folgende Speicherdauern: Magic-Link- und Session-Token 60 Minuten, Rate-Limit-Zähler 1 Stunde, VIES-Prüfergebnis 24 Stunden, Formular-Rückmeldungen 60 Sekunden. Darüber hinaus werden Daten nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist und gesetzliche Aufbewahrungspflichten bestehen; konkrete Aufbewahrungsfristen für einzelne Datenkategorien sind vor einem Produktivstart rechtlich abzustimmen.

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Pflichten entgegenstehen. Daten können zudem in Sicherungskopien (Backups) enthalten sein und werden dort gemäß dem internen Backup-Konzept aufbewahrt.

Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Zugangsdaten und Geheimnisse liegen außerhalb des Webroots und sind durch Dateirechte geschützt. Tokens werden nur gehasht gespeichert. Formulare sind durch Nonces, Honeypot-Felder, Zeitprüfungen und Rate-Limits gegen Missbrauch geschützt; Zahlungsbenachrichtigungen werden signaturgeprüft verarbeitet. Es werden keine Cookies eingesetzt.

WordPress-Kernfunktionen und REST-API

Die Plattform basiert auf WordPress. WordPress stellt standardmäßig eine öffentliche REST-API bereit; einzelne Standard-Endpunkte (z. B. die Benutzerliste unter /wp-json/wp/v2/users) können technisch bedingt grundlegende Angaben wie Benutzernamen und Profilbild-URLs enthalten. Wir prüfen derzeit, diese Standard-Endpunkte einzuschränken; der Umfang ist vor einem Produktivstart rechtlich abzustimmen. Weitere WordPress-Funktionen (Emoji-Unterstützung, xmlrpc.php) sind blockiert bzw. werden nur bei Bedarf des Browsers geladen. Externe Schriftarten, Content-Delivery-Netzwerke oder Werbenetzwerke werden nicht eingebunden.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei technischen oder rechtlichen Änderungen angepasst. Die aktuelle Fassung (Textversion 2026-10-04) wird an dieser Stelle veröffentlicht; gespeicherte Einwilligungen referenzieren die jeweils gültige Textversion.

Kontakt für Datenschutzanfragen

Für Fragen zur Datenverarbeitung, zur Ausübung Ihrer Rechte oder zu dieser Erklärung erreichen Sie uns per E-Mail an hello@infinivent.eu oder postalisch an die im Abschnitt „Verantwortlicher“ genannte Anschrift. Ob ein Datenschutzbeauftragter zu benennen ist, ist vor einem Produktivstart rechtlich abzustimmen.