Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
OMC Events-Marketing & e-Communication UG (haftungsbeschränkt)
Tränkestrasse 17
70597 Stuttgart
Deutschland
E-Mail: info@omc-group.de
Website: https://www.omc-group.de
Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte können Sie uns unter der genannten E-Mail-Adresse kontaktieren.
2. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO) und der weiteren geltenden Datenschutzvorschriften, insbesondere des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Kontaktdaten und IP-Adressen.
Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unserer Website, zur Bearbeitung geschäftlicher Anfragen, zur sicheren Verwaltung unserer digitalen Angebote und zur Erfüllung gesetzlicher Verpflichtungen.
3. Aufruf unserer Website
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet.
Hierzu können gehören:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Dateien
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL, soweit übermittelt
- Technische Status- und Fehlermeldungen
Die Verarbeitung dient der Bereitstellung, Stabilität, Fehleranalyse und Sicherheit unseres Internetangebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.
Die Verarbeitung erfolgt über die eingesetzte Hosting- und Cloud-Infrastruktur. Die Aufbewahrung technischer Protokolldaten richtet sich nach den jeweiligen Verarbeitungszwecken und den tatsächlich eingesetzten Diensten. Die konkreten Speicherfristen beziehungsweise Löschkriterien sind noch abschließend zu dokumentieren.
4. Hosting und technische Bereitstellung
Unsere Website wurde mit der Plattform Lovable erstellt und wird über die für das Projekt eingesetzte Lovable-Cloud-Infrastruktur bereitgestellt.
Dabei können technisch notwendige Daten wie IP-Adressen, Zugriffsinformationen und Systemprotokolle verarbeitet werden.
Darüber hinaus werden redaktionelle Inhalte und freigegebene Projektmedien in der Cloud-Infrastruktur gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren und zuverlässigen Bereitstellung unseres Internetangebots.
Lovable setzt für die technische Bereitstellung gegebenenfalls weitere Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO.
Informationen zum Datenschutz bei Lovable: https://lovable.dev/privacy
Die für unser konkretes Projekt geltenden Vertragspartner, Unterauftragnehmer, Verarbeitungsregionen und etwaigen Drittlandübermittlungen werden anhand der Vertrags- und Dienstleisterunterlagen dokumentiert.
5. Kontaktaufnahme und Kontaktformular
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Hierzu gehören insbesondere:
- Name
- E-Mail-Adresse
- Inhalt Ihrer Nachricht
- Weitere freiwillig übermittelte Angaben
Kontaktanfragen über das Websiteformular werden per E-Mail an orga@omc-group.de weitergeleitet.
Nach dem bisherigen technischen Prüfstand werden die Anfrageinhalte nicht dauerhaft in der Datenbank unserer Website gespeichert.
Die Nachrichten werden jedoch im geschäftlichen E-Mail-Postfach beziehungsweise E-Mail-Archiv verarbeitet und gespeichert.
Zusätzlich können beim eingesetzten Versanddienst technische Versandprotokolle und vorübergehende Speicherungen entstehen.
Eine automatische Verwendung Ihrer Kontaktangaben für Werbe-E-Mails erfolgt nicht.
Rechtsgrundlagen
Dient Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags mit Ihnen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen sowie der geschäftlichen Kommunikation.
6. Aufbewahrung und Löschung geschäftlicher E-Mails
Geschäftliche E-Mails und Kontaktanfragen werden entsprechend ihrem jeweiligen Verarbeitungszweck und den geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
Wir unterscheiden zwischen allgemeinen Kontaktanfragen, laufender Geschäftskorrespondenz und gesetzlich aufbewahrungspflichtigen Unterlagen.
Für allgemeine Kontaktanfragen, die nicht zu einer Geschäftsbeziehung führen und keiner gesetzlichen Aufbewahrungspflicht unterliegen, ist im Rahmen unseres vorgesehenen Löschkonzepts eine Aufbewahrung von grundsätzlich höchstens zwölf Monaten nach Abschluss der Bearbeitung vorgesehen, soweit kein fortbestehender berechtigter Zweck eine längere Speicherung rechtfertigt.
Diese organisatorische Löschregel wird erst nach ihrer tatsächlichen Einführung als verbindliche betriebliche Praxis angewendet.
Für aufbewahrungspflichtige Geschäftsunterlagen gelten insbesondere § 257 HGB und § 147 AO. Die gesetzlichen Aufbewahrungsfristen betragen je nach Dokumentart grundsätzlich sechs, acht oder zehn Jahre.
Eine längere Speicherung kann erforderlich sein, wenn gesetzliche Verpflichtungen, laufende Verfahren oder die Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen dies rechtfertigen.
Nach Wegfall der jeweiligen Verarbeitungszwecke und Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten entsprechend dem tatsächlich eingeführten Löschverfahren gelöscht.
Die Speicherfristen technischer Versandprotokolle und möglicher Zwischenspeicherungen beim Versanddienst werden gesondert anhand der Angaben des Dienstleisters dokumentiert.
7. Schutz vor Spam und Missbrauch
Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen und missbräuchlicher Nutzung setzen wir eine technische Begrenzung der Anfragehäufigkeit ein.
Hierfür wird ein technischer Prüfwert aus der angegebenen E-Mail-Adresse gebildet.
Dieser Prüfwert dient dazu, wiederholte Anfragen zu erkennen und die Nutzung des Formulars zu begrenzen.
Auch ein solcher Prüfwert kann weiterhin ein personenbezogenes Datum darstellen.
Die technische Begrenzung arbeitet mit einem Zeitfenster von einer Stunde. Das Zurücksetzen des Anfragezählers führt nach dem bisherigen Implementierungsstand nicht automatisch zur Löschung des gespeicherten Prüfwerts.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Kommunikationssysteme vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung.
Die tatsächliche Aufbewahrungsdauer und die Löschung der Prüfwerte müssen technisch abschließend festgelegt und dokumentiert werden.
8. Geschützter Redaktionsbereich
Zur Verwaltung und redaktionellen Pflege unserer Website steht ein geschützter Administrationsbereich zur Verfügung.
Dieser ist ausschließlich für autorisierte Personen vorgesehen.
Bei der Anmeldung können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse und Kontokennung
- Anmelde- und Sitzungsinformationen
- Zeitpunkte von Anmeldevorgängen
- Informationen über Zugriffsberechtigungen
Die Anmeldung erfolgt über die im Projekt angebotenen Authentifizierungsverfahren von Lovable beziehungsweise Google.
Zur Verwaltung der Anmeldesitzung werden technisch erforderliche Informationen im Local Storage des Browsers gespeichert.
Diese Informationen dienen der Authentifizierung und Zugriffssicherung und werden nicht für eine allgemeine Besucheranalyse eingesetzt.
Rechtsgrundlage der personenbezogenen Datenverarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Durchführung eines Beschäftigungsverhältnisses erforderlich ist, können ergänzend die hierfür geltenden Vorschriften einschlägig sein.
Die Speicherung und der Zugriff auf Informationen im Endgerät unterliegen zusätzlich § 25 TDDDG. Für unbedingt erforderliche Funktionen kann eine gesetzliche Ausnahme von der Einwilligungspflicht bestehen.
Die konkreten Authentifizierungsanbieter, Speicherfristen und Verfahren zur Kontolöschung werden entsprechend der tatsächlich eingesetzten technischen Konfiguration dokumentiert.
9. Cookies und Browser-Speicherung
Nach dem bisherigen technischen Prüfstand werden beim gewöhnlichen unangemeldeten Besuch unserer Website keine Cookies oder vergleichbaren Browser-Speichereinträge gesetzt.
Für den geschützten Redaktionsbereich werden technisch erforderliche Sitzungsinformationen im Local Storage verwendet.
Diese dienen ausschließlich der Anmeldung und Verwaltung des geschützten Zugangs.
Die Nutzung solcher Technologien erfolgt unter Beachtung des § 25 TDDDG.
Sollten künftig einwilligungspflichtige Technologien eingesetzt werden, werden diese erst nach Erteilung einer erforderlichen Einwilligung aktiviert.
10. Webanalyse und Werbung
Nach dem bisherigen technischen Prüfstand verwenden wir auf unserer Website keine Analyse- oder Werbeprogramme zur automatisierten Verfolgung des Besucherverhaltens.
Eine automatische Besucheranalyse zu Marketingzwecken findet derzeit nicht statt.
Sollten künftig entsprechende Dienste eingesetzt werden, werden die datenschutzrechtlichen Informationen ergänzt und erforderliche Einwilligungen eingeholt.
11. Schriftarten
Die auf unserer Website verwendeten Schriftarten werden nach dem bisherigen technischen Prüfstand lokal bereitgestellt.
Beim Laden dieser Schriftarten wird daher keine direkte Verbindung zu externen Schriftartenservern hergestellt.
12. Externe Links und Medieninhalte
Unsere Website enthält beziehungsweise ermöglicht Verlinkungen zu externen Websites und digitalen Plattformen.
Hierzu können insbesondere gehören:
- YouTube
- Google Maps
- Matterport
- Kuula
- Externe Projekt- und Referenzseiten
- 5D-Visual.Media
Beim Aufrufen eines externen Links verlassen Sie unsere Website. Für die dortige Datenverarbeitung ist grundsätzlich der jeweilige Betreiber verantwortlich.
Nach dem bisherigen technischen Prüfstand werden externe Videos, Karten oder vergleichbare Inhalte nicht automatisch beim gewöhnlichen Seitenaufruf geladen.
Sofern künftig externe Medien unmittelbar eingebettet werden und hierfür eine Einwilligung erforderlich ist, werden diese Inhalte erst nach entsprechender Zustimmung aktiviert.
Die Datenschutzerklärung wird bei Einführung solcher Funktionen um die erforderlichen Informationen zu den jeweiligen Anbietern ergänzt.
13. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für den Websitebetrieb, die Bearbeitung von Anfragen, die Durchführung geschäftlicher Vorgänge oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Als Empfänger kommen insbesondere folgende Kategorien in Betracht:
- Hosting- und Cloud-Dienstleister
- E-Mail- und Kommunikationsdienstleister
- Authentifizierungsanbieter
- Technische Dienstleister für Betrieb und Sicherheit
- Steuerberater und andere beruflich zur Verschwiegenheit verpflichtete Berater
- Zuständige Behörden bei gesetzlicher Verpflichtung
Soweit erforderlich, werden mit Auftragsverarbeitern entsprechende Vereinbarungen gemäß Art. 28 DSGVO getroffen.
Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt nicht.
14. Drittlandübermittlungen
Bei der Nutzung internationaler Cloud-, Kommunikations- und Authentifizierungsdienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Solche Übermittlungen unterliegen den Anforderungen der Art. 44 ff. DSGVO.
Je nach Empfänger und Zielland kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht.
Die für unser konkretes Websiteprojekt tatsächlich eingesetzten Empfänger, Zielländer und Übermittlungsmechanismen sind anhand der jeweiligen Vertragsunterlagen zu dokumentieren.
15. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Manipulation und unzulässige Verarbeitung zu schützen.
Hierzu gehören insbesondere geeignete Zugriffsbeschränkungen, Berechtigungskonzepte und verschlüsselte Datenübertragungen.
Die Sicherheitsmaßnahmen werden entsprechend den technischen und organisatorischen Anforderungen überprüft und angepasst.
16. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:
- Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung gemäß Art. 17 DSGVO: Sie können die Löschung personenbezogener Daten verlangen, soweit keine gesetzlichen oder sonstigen vorrangigen Gründe entgegenstehen.
- Einschränkung gemäß Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Bereitstellung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
- Widerspruch gemäß Art. 21 DSGVO: Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.
- Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@omc-group.de
Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen anfordern, soweit dies erforderlich und verhältnismäßig ist.
17. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren.
Für Unternehmen mit Sitz in Baden-Württemberg ist grundsätzlich zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Website: https://www.baden-wuerttemberg.datenschutz.de
Sie können sich auch an eine andere gesetzlich zuständige Datenschutzaufsichtsbehörde wenden.
18. Automatisierte Entscheidungsfindung
Im Rahmen der hier beschriebenen Datenverarbeitung findet nach dem bisherigen technischen Prüfstand keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
Die technische Begrenzung von Kontaktformularanfragen dient dem Schutz vor Missbrauch.
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, technische Funktionen oder die Verarbeitung personenbezogener Daten ändern.
Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.
Stand: 19. Oktober 2026
