Instagram Privacy Notice

The social media platform is operated by: 

M&C Travel Events GmbH 

Rudolf-Diesel-Str. 32, 73760 Ostfildern (Germany) 

Tel. +49 711 3429 100 


Managing Directors: Claudia Lüdi, Manuela Schiffner 

1) Information on collecting personal data and contact details of the responsible person 

1.1 Below we inform you about the handling of your personal data. Personal data is all data with which you can be personally identified. 

Please check carefully which personal data you share with us through Instagram. Instagram is part of the Facebook group of companies and shares the infrastructure, systems and technology with Facebook and other Facebook companies ( We expressly point out that Facebook stores the data of those using its services (e.g. personal information, IP address, etc.) and may also use them for business purposes. For more information about Facebook data processing at Instagram, see Instagram’s privacy policy at

We have no influence on the data collection and further processing by Facebook. Furthermore, it is not clear to us to what extent, at what location and for how long the data will be stored, to what extent Facebook will comply with existing deletion obligations, which evaluations and links will be made with the data and to whom the data will be forwarded. If you would like to avoid Facebook processing any personal information you provide to us, please contact us by other means. You can find our complete contact details on our legal notice on Instagram. 

1.2 Data processor under the General Data Protection Regulation (GDPR): 

M&C Travel Events GmbH 

Rudolf-Diesel-Str. 32 

73760 Ostfildern 

Tel.: +49 711 3429 100 


insofar as we process the data you transmit to us via Instagram exclusively ourselves. Insofar as the data you send us via Instagram is also or exclusively processed by Facebook, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, is also responsible for data processing as laid down in the General Data Protection Regulation (GDPR) in addition to us. 

The data processor is the natural or legal person that determines alone or jointly with others the purposes, conditions and means of the processing of personal data. 

2) Data protection officer 

You can reach our data protection officer as follows: 

Herr Matthias Herrlinger   

Jägerstraße 4F   

71296 Heimsheim   


Tel.: +49 7033 4963 870   


You can contact the Facebook data protection officer via the online contact form provided by Facebook at

3) Data processing when contacting us 

We ourselves collect personal data when you contact us, e.g. via contact form or messenger.  These data are stored and used exclusively for the purpose of answering your request or for establishing contact and the associated technical administration. The legal basis for the processing of the data is our legitimate interest in responding to your request pursuant to Art. 6 Para. 1 lit. f GDPR. If the purpose of your contact is to conclude a contract, the additional legal basis for the processing is Art. 6 para. 1 lit. b GDPR. Your data will be deleted after final processing of your request, unless there are any legal obligations to store it. We assume that the matter will be dealt with conclusively if it can be inferred from the circumstances that the relevant facts have been conclusively clarified. 

4) Rights of data subjects 

4.1 The applicable data protection law grants you comprehensive data subject rights with respect to the entity responsible for processing your personal data (rights of access and intervention) about which we inform you below: 

– Right to information as per Article 15 GDPR. 

– Right to rectification as per Article 16 GDPR. 

– Right to erasure as per Article 17 GDPR. 

– Right to restriction of processing as per Article 18 GDPR. 

– Right to notification as per Article 19 GDPR. 

– Right to data portability as per Article 20 GDPR. 

– Right to withdraw consents granted as per Article 7 para. 3 GDPR. 

– Right to lodge a complaint as per Article 77 GDPR. 


If as part of the balancing of interests we process your personal data on the basis of our prevailing legitimate interest, you have the right at any time to submit an objection to such processing with future effect for reasons arising from your specific situation. 

If you make use of your right of objection, we will stop processing the data concerned. However, we reserve the right to further processing if we can prove compelling grounds for processing worthy of protection with outweigh your interests, fundamental rights and freedoms, or if the processing serves the assertion, exercise or defence of legal claims. 

If your personal data is processed by us in order to conduct direct advertising, you have the right to object at any time to the processing of your personal data for the purpose of such advertising. You can exercise the objection as described above. If you make use of your right to object, we will cease processing the data in question for the purpose of advertising. 

5) Duration of storage of personal data 

The duration of the storage of personal data is determined by the respective legal basis, the purpose of processing and – if relevant – additionally by the respective legal retention period (e.g. retention periods under commercial and tax law). When personal data are processed on the basis of express consent pursuant to Art. 6 para. 1 (a) of the GDPR, these data are stored until the person concerned revokes his or her consent. If there are legal retention periods for data which are processed within the framework of legal transactions or obligations similar to legal transactions on the basis of Art. 6 para. 1 (b) of the GDPR, these data are routinely deleted after expiry of the retention periods, provided that they are no longer required for the fulfilment or initiation of a contract and/or we have no justified interest in their further storage. When personal data are processed on the basis of Art. 6 para. 1 (f) of the GDPR, these data are stored until the person concerned exercises his or her right to object in accordance with Art. 21 para. 1 of the GDPR, unless we can prove compelling reasons for processing worthy of protection which outweigh the interests, rights and freedoms of the person concerned, or the processing serves to assert, exercise or defend legal claims. When personal data are processed for the purpose of direct advertising on the basis of Art. 6 para. 1 (f) of the GDPR, these data are stored until the data subject exercises his or her right of objection under Art. 21 para. 2 of the GDPR. Unless otherwise stated in the other information in this declaration on specific processing situations, stored personal data will be deleted if they are no longer necessary for the purposes for which they were collected or otherwise processed. 

As of: November 2020