Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Think11 GmbH
Winkelhausenstraße 13a
49090 Osnabrück
Deutschland

Vertretungsberechtigte Personen: Laurence Mehl, Seyed Schahab Hosseiny
E-Mail: info@omki.com
Kontaktformular: omki.com/kontakt
Impressum: /impressum/

2. Arten der verarbeiteten Daten

Je nach Nutzung von OMKI verarbeiten wir insbesondere folgende Datenkategorien:

Bestandsdaten, zum Beispiel Name, Unternehmen, Position und Rechnungsadresse.
Kontaktdaten, zum Beispiel E-Mail-Adresse und Telefonnummer.
Vertrags- und Zahlungsdaten, zum Beispiel gebuchte Tickets, Gutscheinangaben, Rechnungen und Zahlungsstatus.
Inhaltsdaten, zum Beispiel Bewertungen, Profilangaben, Formulareingaben und Nachrichten.
Nutzungsdaten, zum Beispiel aufgerufene Seiten, Zeitpunkt von Anfragen und verwendete Funktionen.
Meta- und Kommunikationsdaten, zum Beispiel IP-Adresse, Geräteinformationen und technische Protokolldaten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Bereitstellung der Website und der Plattformfunktionen.
Erstellung und Verwaltung von Nutzerkonten.
Prüfung, Moderation und Veröffentlichung von Bewertungen.
Bearbeitung von Ticketbuchungen, Gutscheinen, Rechnungen und Zahlungen.
Beantwortung von Kontaktanfragen und Bearbeitung von Lead- und Anfrageformularen.
Versand transaktionaler E-Mails, zum Beispiel Einmalpasswörter, Buchungsbestätigungen und Ticketinformationen.
Missbrauchs-, Sicherheits- und Betrugsprävention.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde.
Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen an einem sicheren, funktionierenden und wirtschaftlichen Plattformbetrieb.

4. Hosting und technische Infrastruktur

OMKI wird technisch über Dienste von Google und Firebase betrieben. Dazu gehören insbesondere Hosting, serverseitige Auslieferung, Authentifizierung, Datenbank, Dateispeicherung und serverseitige Funktionen.

Dabei können insbesondere technische Verbindungsdaten, Protokolldaten sowie die innerhalb der Plattform gespeicherten Inhalts- und Vertragsdaten verarbeitet werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Besucher-Statistik auf Unternehmensebene (Snitcher)

Zur Analyse unserer Reichweite und potenzieller Interessenten auf Unternehmensebene nutzen wir den Dienst Snitcher (Snitcher B.V., Oude Enghweg 2, 1217 JC Hilversum, Niederlande). Der Dienst ermittelt, ob ein Seitenaufruf aus dem Netzwerk eines Unternehmens erfolgt, und ordnet ihm öffentlich registrierte Organisationsdaten zu, zum Beispiel Firmenname, Unternehmens-Domain, Branche, Unternehmensgröße und Land. Identifiziert werden Unternehmen, keine einzelnen Personen; Zugriffe, die keinem Unternehmensnetzwerk zuzuordnen sind, werden nicht zu Firmendaten aufgelöst.

Das Snitcher-Skript wird erst nach deiner ausdrücklichen Einwilligung in die Statistik-Verarbeitung geladen (Auswahl in den Datenschutz-Einstellungen). Ohne Einwilligung wird keine Verbindung zu Snitcher aufgebaut und es werden keine Daten an den Anbieter übermittelt. Nach erteilter Einwilligung verarbeitet Snitcher insbesondere die IP-Adresse, aufgerufene Seiten, die verweisende Seite, den Zeitpunkt des Zugriffs sowie Browser- und Geräteinformationen und setzt Cookies zur Wiedererkennung über mehrere Sitzungen. Bei uns dauerhaft gespeichert werden ausschließlich Daten auf Unternehmensebene (Firmenname, Domain, Branche, Größenklasse, Land und besuchter Bereich); es werden keine Profile natürlicher Personen erstellt.

Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); weitere Informationen enthält die Datenschutzerklärung von Snitcher. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über die Cookie-Einstellungen im Seitenfuß oder über unser Kontaktformular.

5. Nutzerkonto, Anmeldung und Authentifizierung

Für bestimmte Funktionen von OMKI, insbesondere Ticketkäufe, Dashboard-Zugriffe und Bewertungsabgaben, ist ein Nutzerkonto erforderlich.

Zur Anmeldung bieten wir insbesondere folgende Verfahren an:

E-Mail-Anmeldung über ein Einmalpasswort mit einer Gültigkeit von 10 Minuten.
Google Sign-In beziehungsweise Google One Tap, sofern diese Funktion auf dem Endgerät verfügbar ist.

Bei der Einmalpasswort-Anmeldung speichern wir die E-Mail-Adresse, einen kryptografischen Hash des Codes, Erstellungszeitpunkt, Ablaufzeitpunkt, Versuchszähler und Nutzungsstatus. Dies dient der sicheren Authentifizierung, der Nachvollziehbarkeit und der Missbrauchsvermeidung.

Nach erfolgreicher Anmeldung kann ein Session-Cookie gesetzt werden, um die eingeloggte Sitzung aufrechtzuerhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Ticketbuchungen, Zahlungen und Rechnungen

Wenn über OMKI Tickets oder sonstige Leistungen gebucht werden, verarbeiten wir die im Checkout eingegebenen Daten, insbesondere E-Mail-Adresse, Vorname, Nachname, Unternehmen, Position, Tickettyp, Gutscheinangaben, Rechnungsadresse und Zahlungsinformationen.

Zur Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe. Im Rahmen des Zahlungsvorgangs werden die für die Zahlungsabwicklung erforderlichen Informationen an Stripe übermittelt. Es gelten ergänzend die Datenschutzbestimmungen von Stripe.

Nach erfolgreicher Buchung speichern wir Ticket-, Rechnungs- und Zahlungsdaten in der Plattform, erzeugen gegebenenfalls Ticket-PDFs mit QR-Code und stellen diese im Nutzerkonto bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6a. Kostenloses Entrance-Ticket und Weitergabe an Sponsoren

Antrag und Prüfung. Wenn Sie ein kostenloses Entrance-Ticket beantragen, verarbeiten wir Vorname, Nachname, geschäftliche E-Mail-Adresse, Unternehmen, Position, Ihre Selbstauskunft zur Art und Größe des Unternehmens sowie Zeitpunkt, Text und Version Ihrer Einwilligung. Zur Prüfung der Berechtigung gleichen wir die E-Mail-Domain mit unseren Verzeichnissen von Agenturen und Software-Anbietern ab und prüfen technisch, ob die Domain E-Mails empfangen kann (DNS-Abfrage). Zum Schutz vor Missbrauch speichern wir einen Hash-Wert Ihrer IP-Adresse und setzen Cloudflare Turnstile ein (Cloudflare, Inc.).

Das Ergebnis der automatischen Vorprüfung ist eine Ampel, die nur als Entscheidungshilfe dient. Über jede Anmeldung entscheidet ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmevertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und an der Begrenzung des kostenlosen Angebots auf Unternehmen).

Teilnahme-Management. Wir verwenden Ihre Daten für Ticketausstellung, Teilnahmebestätigung, Warteliste, Nachrücken und Check-in. Wird ein bestätigtes Ticket nicht genutzt, vermerken wir das; der Vermerk wird bei der Vergabe kostenloser Tickets im Folgejahr berücksichtigt.

Weitergabe an Sponsoren und Aussteller. Das kostenlose Ticket wird von den Sponsoren und Ausstellern der OMKI finanziert. Mit Ihrer Einwilligung übermitteln wir ihnen Vor- und Nachname, Unternehmen, Position und geschäftliche E-Mail-Adresse. Die Sponsoren und Aussteller dürfen Sie zu ihren Angeboten per E-Mail und Telefon kontaktieren. Welche Unternehmen das sind, teilen wir Ihnen auf Anfrage über omki.com/kontakt/ mit. Jeder Sponsor ist für die weitere Verarbeitung selbst verantwortlich; mit jedem Sponsor schließen wir eine Vereinbarung zur Datenübermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für die werbliche Ansprache per E-Mail zusätzlich § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung ist Voraussetzung für das kostenlose Ticket; ohne Einwilligung steht Ihnen das Premium- oder Platin-Ticket offen.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über omki.com/kontakt/. Ab dem Widerruf übermitteln wir Ihre Daten nicht mehr und informieren die Sponsoren, an die wir sie bereits übermittelt haben. Diese verarbeiten bereits übermittelte Daten in eigener Verantwortung; Ihre Rechte können Sie auch ihnen gegenüber geltend machen.

Speicherdauer. Nicht bestätigte, abgelehnte oder verfallene Anträge löschen wir nach sechs Monaten. Teilnehmerdaten speichern wir bis zum Ende des auf die Veranstaltung folgenden Kalenderjahres (wegen des Vermerks bei Nichterscheinen). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Bewertungen, Formulare und Community-Inhalte

Wenn Nutzer Bewertungen, Profilansprüche, Event-Anmeldungen, Profil-Anfragen oder sonstige Formulare absenden, verarbeiten wir die im jeweiligen Formular enthaltenen Angaben. Dazu gehören je nach Anwendungsfall insbesondere Inhaltsdaten, Kontaktdaten, Unternehmensangaben und freiwillige Zusatzinformationen.

Unsere Kontakt-, Lead- und Sponsoring-Formulare werden direkt auf unseren eigenen Systemen verarbeitet (Firebase/Google Cloud, siehe Abschnitt Hosting); ein externer Formular-Dienst wird nicht mehr eingesetzt. Die im Formular eingegebenen Angaben, zum Beispiel Name, E-Mail-Adresse, Nachricht und Unternehmensangaben, werden zur Bearbeitung in unserer Datenbank gespeichert und uns per E-Mail zugestellt. Zum Schutz vor missbräuchlichen Massenanfragen werten wir dabei technisch die IP-Adresse (Begrenzung der Anfragen je Zeitfenster) sowie den Inhalt der Anfrage auf typische Spam-Muster aus; eine darüber hinausgehende Profilbildung findet nicht statt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist; der Spam-Schutz stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktweg). Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bewertungen werden vor der Veröffentlichung manuell geprüft. Dabei verarbeiten wir die eingereichten Inhalte zum Zweck der Moderation, Qualitätssicherung und Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. E-Mail-Kommunikation und transaktionale Nachrichten

Für den Versand transaktionaler E-Mails, insbesondere Einmalpasswörter, Buchungsbestätigungen und Ticketinformationen, nutzen wir Resend. Dabei werden insbesondere E-Mail-Adresse, Betreff und Inhaltsdaten der Nachricht verarbeitet.

Die Verarbeitung erfolgt zur Erfüllung vertraglicher Pflichten beziehungsweise auf Grundlage unserer berechtigten Interessen an einer sicheren und verlässlichen Kommunikation gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für den Versand von Kampagnen- und Event-bezogenen E-Mails, zum Beispiel Einladungen und Ticket-Aktionen, nutzen wir zudem Mailgun (Mailgun Technologies, Inc., ein Unternehmen der Sinch-Gruppe). Der Versand erfolgt über die EU-Region des Anbieters (Rechenzentrum Frankfurt am Main, api.eu.mailgun.net). Dabei werden E-Mail-Adresse, Betreff und Inhaltsdaten der Nachricht verarbeitet; zur Erfolgsmessung erfasst der Dienst außerdem Zustell-, Öffnungs- und Klick-Ereignisse. Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung unserer Veranstaltungen und an einer zuverlässigen Versand- und Erfolgskontrolle gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen, insbesondere über den Abmeldelink in jeder dieser E-Mails; abgemeldete Adressen werden automatisch vom weiteren Versand ausgeschlossen.

9. Cookies, Local Storage und Session Storage

OMKI verwendet technisch erforderliche Speichermechanismen, damit Login-, Video- und Komfortfunktionen funktionieren. Dazu gehören insbesondere Session-Cookies sowie Speicherungen im Local Storage oder Session Storage, zum Beispiel für eingeloggte Zustände, Einmalhinweise, Videozugriffe oder UI-Präferenzen.

Zusätzlich speichern wir deine Datenschutz-Auswahl in einem First-Party-Consent-Eintrag im Local Storage und in einem technisch schlanken Consent-Cookie, damit deine Entscheidung geräte- und sitzungsübergreifend respektiert werden kann.

Statistik- und Marketingdienste werden auf OMKI erst geladen, nachdem du ausdrücklich eingewilligt hast. Der Google Tag Manager wird also nicht vorab eingebunden, sondern erst nach einer entsprechenden Auswahl in den Datenschutz-Einstellungen. Gleiches gilt für die Besucher-Statistik auf Unternehmensebene (Snitcher, siehe Abschnitt 4).

Innerhalb unseres Tag-Managements unterscheiden wir technisch zwischen Statistik- und Marketing-Signalen. Reichweitenmessung und UX-Auswertung werden nur bei aktiver Statistik-Einwilligung ausgelöst; werbliche und remarketingnahe Tags werden nur bei zusätzlicher Marketing-Einwilligung aktiviert.

Aktuell binden wir auf OMKI kein Firebase-Analytics-Web-SDK direkt im Browser ein. Eine eventuelle Aktivierung innerhalb des Firebase-Projekts führt für sich genommen noch nicht dazu, dass auf dieser Website automatisch Browser-Tracking stattfindet; maßgeblich ist die konkrete technische Einbindung auf der Website.

Soweit Speicherungen technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Statistik- oder Marketingtechnologien nur nach deiner Einwilligung geladen werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

10. Empfänger und Drittlandbezug

Wir setzen zur Bereitstellung unserer Leistungen externe Dienstleister ein, insbesondere für Hosting, Authentifizierung, Datenbankbetrieb, Zahlungsabwicklung, transaktionale E-Mails und optionales Tag-Management. Dazu gehören insbesondere Google/Firebase, Stripe, Resend, Mailgun, Cloudflare (Turnstile, Schutz von Formularen vor Missbrauch) und - nur nach Einwilligung - Google Tag Manager beziehungsweise darüber ausgelöste Mess- und Marketingdienste sowie Snitcher (Besucher-Statistik auf Unternehmensebene).

Soweit Sie beim kostenlosen Entrance-Ticket eingewilligt haben, übermitteln wir Ihre geschäftlichen Kontaktdaten außerdem an die Sponsoren und Aussteller der OMKI Konferenz (siehe Abschnitt 6a).

Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union verarbeitet werden. Soweit dies der Fall ist, achten wir auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, zum Beispiel Standardvertragsklauseln oder vergleichbare Schutzmechanismen der jeweiligen Anbieter.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Einmalpasswörter und zugehörige Sicherheitsdaten werden nur kurzfristig gespeichert und nach Ablauf oder Nutzung nicht weiter verwendet.
Buchungs-, Rechnungs- und Zahlungsdaten werden im Rahmen handels- und steuerrechtlicher Pflichten entsprechend der gesetzlichen Vorgaben gespeichert.
Bewertungen, Profilangaben und andere vom Nutzer veröffentlichte Inhalte bleiben grundsätzlich gespeichert, solange sie Teil der Plattform sind oder gesetzliche beziehungsweise berechtigte Interessen ihrer Löschung nicht entgegenstehen.

12. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorgaben insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruchsrecht gemäß Art. 21 DSGVO
Widerrufsrecht bei erteilter Einwilligung mit Wirkung für die Zukunft
Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

13. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Missbrauchsformen zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Authentifizierungsmechanismen, verschlüsselte Datenübertragung und eine rollenbasierte Rechtevergabe.

14. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichst du uns über unser Kontaktformular oder unter der E-Mail-Adresse info@omki.com.