Datenschutzerklärung — omul

Datum der letzten Änderung: 18.09.2026

1 Allgemeine Angaben

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Erklärung sagen wir Ihnen, welche Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wie lange und wer sie sonst noch zu sehen bekommt. Die verwendeten Begriffe sind im Sinne des Art. 4 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, nachfolgend „DSGVO" — das europäische Datenschutzgesetz) zu lesen.

Sie können diese Erklärung speichern oder ausdrucken, indem Sie in Ihrem Browser die Befehle „Drucken" oder „Seite speichern unter" wählen.

1.1 Was diese Erklärung abdeckt

Diese Erklärung unterscheidet durchgehend zwischen zwei Angeboten, weil sie unterschiedlich viel verarbeiten und weil für einen Teil von ihnen nicht wir verantwortlich sind (Ziffer 2):

1.1.1 die Website unter omul.app — unser Informations- und Marketingangebot, und

1.1.2 die Anwendung unter omul.app/app/ — die von uns gehostete Software, in der Präsentationen erstellt und live abgestimmt wird. Zu ihr gehören auch die Beitritts- und Präsentationspfade an der Wurzel desselben Hosts, etwa omul.app/join/123456.

Beide liegen seit dem 07.09.2026 auf demselben Host: Sie werden nach Pfad auseinandergehalten, nicht nach Adresse. Alles, was Website und Anwendung in Ihrem Browser ablegen (Ziffern 4.2 und 5.10), liegt deshalb in einer Ablage, die Ihr Browser unter omul.app führt, und wird gemeinsam gelöscht. Und sind Sie an einem Konto angemeldet, sendet Ihr Browser das Sitzungs-Cookie der Anwendung auch beim Aufruf der Marketingseiten mit.

In der Anwendung gibt es zwei Rollen, und sie werden hier getrennt behandelt:

1.1.3 die präsentierende Person (im Folgenden „Presenter"), die ein Konto anlegen kann, Präsentationen erstellt und die Sitzung führt, und

1.1.4 die teilnehmende Person, die mit einem sechsstelligen Code beitritt, kein Konto braucht, keine E-Mail-Adresse angibt und kein Passwort setzt.

Nicht erfasst ist die selbst betriebene Variante: Wer die Software „omul" auf eigener Infrastruktur installiert, ist für die dort stattfindende Verarbeitung allein verantwortlich. Wir erhalten dabei keine Daten und sind nicht Empfänger im Sinne des Art. 13 Abs. 1 lit. e DSGVO. Näheres unter Ziffer 2.4.

1.2 Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist — im Rahmen der unter Ziffer 2 beschriebenen Aufteilung:

Binary Please UG (haftungsbeschränkt)
c/o Factory Works GmbH
Rheinsberger Straße 76/77
10115 Berlin
Deutschland
E-Mail: hallo@omul.app

Vertreten durch die Geschäftsführung; die vertretungsberechtigten Personen sind im Impressum namentlich genannt.

1.3 Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Ihre Anliegen zum Datenschutz richten Sie bitte an die unter Ziffer 1.2 genannten Kontaktdaten.

1.4 Datenschutzanfragen

Sämtliche Anfragen zur Verarbeitung Ihrer personenbezogenen Daten und die Ausübung der unter Ziffer 9 genannten Rechte richten Sie bitte an die unter Ziffer 1.2 genannte Stelle. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

2 Wer wofür verantwortlich ist

Die wichtigste Angabe dieser Erklärung steht am Anfang, weil sie darüber entscheidet, an wen Sie sich wenden müssen.

2.1 Website omul.app

Für die Verarbeitung beim Besuch der Website sind wir Verantwortlicher. Näheres unter Ziffer 4.

2.2 Konto- und Betriebsdaten der Anwendung

Für die Daten, die zur Bereitstellung der Anwendung selbst anfallen — Ihr Konto, Ihre Anmeldung, die Server-Logfiles, der Schutz vor missbräuchlicher Nutzung und der Versand unserer transaktionalen E-Mails — sind wir Verantwortlicher. Näheres unter den Ziffern 5.1 bis 5.4, 5.10 und 5.11.

2.3 Präsentationsinhalte und Antworten der Teilnehmenden

Für die Inhalte einer Präsentation und für alles, was die Teilnehmenden darin eingeben — Antworten, Freitexte, Fragen, Chat-Beiträge und gegebenenfalls Namen — ist die präsentierende Person beziehungsweise deren Organisation Verantwortlicher. Sie entscheidet, welche Fragen gestellt werden, ob nach Namen gefragt wird, wie lange die Ergebnisse aufbewahrt werden und wann sie gelöscht werden.

Wir sind insoweit Auftragsverarbeiter nach Art. 28 DSGVO. Wir verarbeiten diese Daten ausschließlich nach Weisung der präsentierenden Person, nutzen sie nicht für eigene Zwecke, reichern sie nicht an, erstellen daraus keine Profile und werben damit nicht.

Das hat für Teilnehmende eine praktische Folge: Wenn Sie wissen möchten, welche Ihrer Angaben wo gespeichert sind, oder wenn Sie deren Löschung verlangen, richten Sie sich bitte an die Person oder Organisation, die die Sitzung durchführt. Wenden Sie sich dennoch an uns, leiten wir Ihr Anliegen unverzüglich dorthin weiter und unterstützen bei der Beantwortung.

Organisationen, die einen Vertrag zur Auftragsverarbeitung benötigen, erhalten ihn von uns auf Anfrage an hallo@omul.app. Er enthält die technisch-organisatorischen Maßnahmen, die Liste der Unterauftragnehmer und das Löschkonzept als Anlagen.

2.4 Selbst betriebene Instanzen

Betreiben Sie omul selbst, verarbeiten Sie allein und in eigener Verantwortung. Wir sind an dieser Verarbeitung nicht beteiligt, erhalten keine Daten und sind kein Auftragsverarbeiter. Diese Erklärung gilt für solche Instanzen nicht; deren Betreiber muss eine eigene Datenschutzerklärung bereitstellen.

3 Allgemeine Hinweise zur Verarbeitung

3.1 Arten der verarbeiteten Daten

Wir verarbeiten Bestands- und Kontaktdaten (zum Beispiel Name und E-Mail-Adresse eines Kontos), Inhaltsdaten (zum Beispiel Präsentationstitel, Folieninhalte, Antworten, Freitexte, Chat- und Q&A-Beiträge), Nutzungsdaten (zum Beispiel Zeitpunkt eines Abrufs) sowie Meta- und Kommunikationsdaten (zum Beispiel IP-Adresse, Browser- und Geräteangaben).

3.2 Kategorien betroffener Personen

Betroffen sind Besucherinnen und Besucher der Website, Presenter mit und ohne Konto, Mitglieder von Workspaces, Teilnehmende an Sitzungen sowie Dritte, deren Daten Teilnehmende in Freitextantworten eingeben.

3.3 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf einer Rechtsgrundlage. In den folgenden Abschnitten benennen wir sie jeweils einzeln. In Betracht kommen: Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DSGVO), die Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) und die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Dass die Anwendung derzeit unentgeltlich ist, ändert daran nichts: Auch ein unentgeltlicher Nutzungsvertrag ist ein Vertrag im Sinne des Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits dort gespeicherte Informationen gilt vorrangig § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG — das deutsche Gesetz, das die europäischen Vorgaben zu Cookies umsetzt und das frühere TTDSG seit dem 14.05.2024 unter neuem Namen fortführt). Danach ist ein solches Speichern oder Auslesen nur zulässig, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG) oder wenn es unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Ein berechtigtes Interesse genügt hierfür nicht.

3.4 Verschlüsselte Übertragung und technische Sicherung

Sämtliche Daten, die Sie auf der Website und in der Anwendung eingeben und an uns senden, werden nach dem Stand der Technik verschlüsselt übertragen (TLS für alle Verbindungen, auch für die dauerhafte Verbindung, über die Ergebnisse live aktualisiert werden). Darüber hinaus sichern wir unsere Systeme durch technische und organisatorische Maßnahmen gegen Zerstörung, unbefugten Zugriff, Veränderung und unbefugte Verbreitung ab (Art. 32 DSGVO). Zur Verfügbarkeit der Daten — Art. 32 Abs. 1 lit. c DSGVO — steht der Stand in Ziffer 8, einschließlich dessen, was wir derzeit nicht tun.

3.5 Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Vertragsdurchführung erforderlichen Angaben — bei einem Konto sind das eine gültige E-Mail-Adresse und ein Passwort — können wir allerdings kein Konto für Sie führen (Art. 13 Abs. 2 lit. e DSGVO). An einer Sitzung können Sie ohne jede Angabe zu Ihrer Person teilnehmen, sofern die präsentierende Person nicht ausdrücklich nach einem Namen fragt.

3.6 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

4 Die Website omul.app

4.1 Hosting und Server-Logfiles

Die Website ist eine statische Website: vorab erzeugte Dateien, ohne eigene Datenbank und ohne serverseitige Anwendungslogik. Die eine Stelle, an der sie mit der Anwendung spricht, ist die Live-Umfrage auf der Startseite und der Demo-Seite (Ziffer 4.7).

Wir hosten sie selbst. Es gibt keinen fremden Website-Baukasten, kein Content-Management-System eines Dritten, kein Auslieferungsnetz (CDN) und keinen sonstigen Dienstleister, der die Seiten für uns ausliefert. Die Dateien liegen auf einem Server, den wir betreiben, und werden über einen Zugangsserver ausgeliefert, den wir ebenfalls betreiben — denselben, hinter dem auch die Anwendung steht (Ziffer 5.1).

Beide Server sind bei einem Anbieter angemietet:

Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland; Standort der Rechenzentren ist Falkenstein (Vogtland), Deutschland.

Die Leistung von Hetzner besteht in der Bereitstellung von Infrastruktur, Rechenkapazität, Speicherplatz und Netzanbindung. Hetzner ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO und der einzige Empfänger, der beim bloßen Abruf einer Seite überhaupt beteiligt ist.

Bei jedem Abruf hält der Zugangsserver in Server-Logfiles fest: die IP-Adresse des abrufenden Endgeräts, Datum und Uhrzeit des Abrufs, den Namen der abgerufenen Datei beziehungsweise den angefragten Pfad, die Statusmeldung, die übertragene Datenmenge, die Angaben Ihres Browsers zu Betriebssystem und Programm (User-Agent) sowie — sofern Ihr Browser sie sendet — die Adresse der zuvor besuchten Seite. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung, der Stabilität und der Sicherheit unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Diese Logfiles werden nach 90 Tagen automatisch gelöscht. Die Frist ist auf allen unseren Servern zentral gesetzt und wird maschinell durchgesetzt; sie gilt für die Website und für die Anwendung gleichermaßen. Ist eine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich, sichern wir die betroffenen Einträge gesondert und löschen sie nach dessen abschließender Klärung. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

4.2 Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Sie bindet keine Schriften, keine Karten, keine Videos und keine Analyse- oder Werbeskripte von fremden Servern ein; alle Schriften und Bilder werden von unserem eigenen Server ausgeliefert.

In der lokalen Speicherung Ihres Browsers legt die Website genau einen Eintrag ab, und auch diesen erst, wenn Sie ihn auslösen:

Dieser Eintrag ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst — das Merken Ihrer Anzeigeeinstellung — zur Verfügung zu stellen; Rechtsgrundlage ist deshalb § 25 Abs. 2 Nr. 2 TDDDG, und eine Einwilligung ist dafür nicht erforderlich. Er enthält ausschließlich eines der drei Wörter system, light oder dark, dient keiner Wiedererkennung und wird an niemanden übermittelt.

Einen Cookie-Banner gibt es auf dieser Website deshalb nicht: Es gibt nichts, worin Sie vorab einwilligen müssten.

Website und Anwendung teilen sich einen Host (Ziffer 1.1), und damit auch die Ablage, die Ihr Browser unter omul.app führt. Zweierlei folgt daraus. Erstens: Sind Sie an einem Konto angemeldet, sendet Ihr Browser das Sitzungs-Cookie der Anwendung (Ziffer 5.10) auch beim Aufruf dieser Seiten mit — gesetzt hat es die Anwendung, nicht die Website, und ausgewertet wird es nur dort. Zweitens: Löschen Sie die Website-Daten für omul.app in Ihrem Browser, entfernen Sie damit alle Einträge beider Angebote auf einmal; beachten Sie dazu den Hinweis in Ziffer 5.10.

4.3 Reichweitenmessung

Auf dieser Website findet keine Reichweitenmessung, keine Webanalyse und kein Werbe-Tracking statt. Wir setzen insbesondere nicht ein: Google Analytics, Google Ads und Conversion-Tracking, Google Tag Manager, Google Fonts in dynamischer Einbindung, Google reCAPTCHA, den Facebook-Pixel, LinkedIn Insights und den Werbe-Pixel von X.

Es gibt auf dieser Website kein Werkzeug, das Ihren Besuch zählt, Sie wiedererkennt oder Ihren Weg über die Seiten nachzeichnet. Sollten wir das künftig ändern, ändern wir vorher diese Erklärung.

4.4 Terminbuchung für eine Demonstration

Auf einigen Seiten verlinken wir auf ein Buchungsformular des Dienstes HubSpot Meetings (meetings.hubspot.com). Der Link ist ein gewöhnlicher Textlink: Solange Sie ihn nicht anklicken, werden keine Daten an HubSpot übertragen. Erst nach dem Klick verlassen Sie unsere Website; ab dann gelten die Datenschutzhinweise des Anbieters. Die Daten, die Sie dort eingeben — in der Regel Name, E-Mail-Adresse, Unternehmen und der gewünschte Termin — erhalten wir, um den Termin durchzuführen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Unsere Vertragspartnerin ist die HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland. HubSpot ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO.

Unser HubSpot-Konto liegt im EU-Rechenzentrum von HubSpot; HubSpot betreibt dieses nach eigenen Angaben in Deutschland. Dort werden Ihre Angaben gespeichert und verarbeitet. Ein Bezug zu den Vereinigten Staaten von Amerika besteht dennoch: Die HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA, ist ein verbundenes Unternehmen und Unterauftragsverarbeiterin, und nach HubSpots eigener Darstellung kann Verarbeitung in begrenzten Fällen auch außerhalb des gewählten Rechenzentrumsstandorts stattfinden — etwa bei Kundenbetreuung, bei der Bearbeitung von Sicherheitsvorfällen und bei Nutzungs- und Analysedaten zum Dienst selbst. Zum Drittlandbezug siehe Ziffer 7. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy sowie die Liste der Unterauftragsverarbeiter unter https://legal.hubspot.com/sub-processors-page.

4.5 Warteliste

Auf der Preisseite können Sie sich für die noch nicht verfügbaren kostenpflichtigen Tarife auf eine Warteliste setzen lassen. Technisch geschieht das über einen mailto:-Link: Ihr eigenes E-Mail-Programm öffnet eine vorbereitete Nachricht an hallo@omul.app, die Sie selbst absenden. Es gibt kein Formular, keine Übermittlung im Hintergrund und keine Speicherung, bevor Sie die Nachricht abgeschickt haben. Wir verarbeiten Ihre E-Mail-Adresse und Ihre Angaben dann, um Sie über den Start der Tarife zu informieren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Zur Speicherdauer nennen wir hier bewusst keine feste Frist, sondern das Kriterium (Art. 13 Abs. 2 lit. a DSGVO): Ihre Nachricht bleibt als E-Mail in unserem Postfach, solange sie für den genannten Zweck erforderlich ist. Wir löschen sie, wenn der Zweck entfallen ist — also wenn die Tarife gestartet sind und Sie benachrichtigt wurden, wenn Sie der weiteren Speicherung widersprechen oder wenn Sie uns um Löschung bitten. Eine E-Mail einzeln aus dem Postfach zu entfernen ist uns jederzeit möglich; eine Nachricht an die Adresse in Ziffer 1.2 genügt.

4.6 Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir die mitgeteilten Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Auch hier nennen wir das Kriterium statt einer festen Frist: Ihre Nachricht bleibt in unserem Postfach, solange sie für die Bearbeitung oder für die Nachvollziehbarkeit des Vorgangs erforderlich ist, und wir löschen sie, sobald das nicht mehr der Fall ist. Länger halten wir sie nur dort, wo eine gesetzliche Aufbewahrungspflicht das verlangt — für Handelsbriefe sechs Jahre nach § 257 Abs. 1, Abs. 4 des Handelsgesetzbuchs (HGB), für Buchungsbelege zehn Jahre nach § 147 Abs. 1, Abs. 3 der Abgabenordnung (AO). Sie können der Speicherung jederzeit widersprechen oder uns um Löschung bitten (Ziffern 9.3 und 9.8); wir löschen dann, soweit keine solche Pflicht entgegensteht.

4.7 Live-Umfrage auf der Startseite und der Demo-Seite

Die Startseite und die Seite /demo zeigen eine echte Umfrage aus der Anwendung (Ziffer 5) — keine Nachbildung. Sobald eine dieser Seiten geladen ist, fragt Ihr Browser bei der Anwendung unter omul.app/api/ diese eine Umfrage und ihren aktuellen Stand ab. Danach hält er, solange die Seite sichtbar ist, eine WebSocket-Verbindung zur Anwendung (omul.app/ws) offen, über die die Anwendung jede neue Stimme live meldet; kommt sie nicht zustande, fragt er den Stand stattdessen regelmäßig erneut ab. Dabei fallen die Server-Logfiles der Anwendung an (Ziffer 5.1). Die Abfragen an omul.app/api/ sendet die Website ohne Cookies: Ein Sitzungs-Cookie der Anwendung (Ziffer 1.1) wird dabei nicht übertragen, auch wenn Sie angemeldet sind.

Über die WebSocket-Verbindung sendet die Website nur, welcher Umfrage sie als Teilnehmer folgt — keine Stimme und keine Angabe über Sie. Beim Aufbau der Verbindung überträgt Ihr Browser von sich aus die Cookies, die er für omul.app hält, und das lässt sich technisch nicht abschalten; sind Sie in der Anwendung angemeldet, gehört deren Sitzungs-Cookie dazu. Die Anwendung wertet diese Cookies auf dieser Verbindung nicht aus: Sie liest dort weder Cookie noch Sitzung und ordnet die Verbindung keinem Konto zu.

Klicken Sie eine Antwort an, geben Sie eine Stimme in dieser Umfrage ab. Gespeichert werden die gewählte Option, der Zeitpunkt und eine zufällige Teilnahmekennung, wie bei jeder Teilnahme (Ziffern 5.7 und 5.8). Anders als in Ziffer 5.7 beschrieben, legt die Website diese Kennung nicht in der lokalen Speicherung ab: Sie besteht nur, solange die Seite geöffnet ist. Laden Sie die Seite neu und stimmen erneut ab, zählt das als weitere Teilnahme. Der Stand der Umfrage ist öffentlich — jede Person, die sie geöffnet hat, sieht dieselben Zahlen, aber nicht, wer wie abgestimmt hat.

Diese Umfrage führen wir selbst. Für die Stimmen darin sind daher wir Verantwortlicher, nicht Auftragsverarbeiter wie in Ziffer 2.3. Rechtsgrundlage ist unser berechtigtes Interesse daran, das Produkt auf der Website im echten Betrieb vorzuführen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Stimmen bleiben gespeichert, bis wir die Umfrage zurücksetzen oder löschen.

5 Die Anwendung unter omul.app/app/

5.1 Hosting und Server-Logfiles

Die Anwendung wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland betrieben; Standort des Rechenzentrums ist Falkenstein (Vogtland), Deutschland. Die Hosting-Leistungen umfassen Infrastruktur, Rechenkapazität, Speicherplatz und Netzanbindung. Rechtsgrundlage ist unser berechtigtes Interesse am wirtschaftlichen und sicheren Betrieb der Anwendung (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Hetzner ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO.

Vor der Anwendung steht auf derselben Maschine ein Zugangsserver (Caddy), der die verschlüsselte Verbindung beendet und die Anfragen weiterleitet. Er führt Zugriffsprotokolle, und zwar dieselben, die Ziffer 4.1 für die Website beschreibt: IP-Adresse, Zeitpunkt, angefragter Pfad, Statusmeldung, übertragene Datenmenge, User-Agent und gegebenenfalls Referer. Auch sie werden nach 90 Tagen automatisch gelöscht.

In ihrer eigenen Datenbank speichert die Anwendung eine IP-Adresse an genau einer Stelle: Melden Sie sich an einem Konto an, legt sie zu Ihrer Anmeldesitzung die IP-Adresse und die Browserkennung (User-Agent) ab, mit denen die Sitzung begonnen wurde. Dieser Eintrag gehört zur Sitzung: Er wird gelöscht, wenn Sie sich abmelden und wenn Sie Ihr Konto löschen; eine Sitzung läuft spätestens nach sieben Tagen ab, und ein abgelaufener Eintrag wird entfernt, sobald Ihr Browser ihn das nächste Mal vorlegt.

Darüber hinaus speichert die Anwendung keine IP-Adressen. Insbesondere wird keine Antwort, kein Chat-Beitrag, keine Frage und keine Reaktion einer IP-Adresse zugeordnet, und die Teilnahme an einer Sitzung erzeugt überhaupt keinen solchen Eintrag — sie setzt kein Konto und damit keine Anmeldesitzung voraus. Für die Begrenzung missbräuchlicher Nutzung wertet der Server IP-Adressen ausschließlich im Arbeitsspeicher aus; Näheres unter Ziffer 5.11.

5.2 Konto anlegen und anmelden

Um Präsentationen dauerhaft an ein Konto zu binden, können Sie sich registrieren. Dabei verarbeiten wir Ihre E-Mail-Adresse, einen von Ihnen gewählten Namen und Ihr Passwort. Das Passwort speichern wir nie im Klartext, sondern ausschließlich als kryptografischen Hash, also als einen Wert, aus dem sich das Passwort nicht zurückrechnen lässt.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages beziehungsweise vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Wir senden Ihnen nach der Registrierung eine E-Mail zur Bestätigung Ihrer Adresse. Die Bestätigung ist keine Zugangsvoraussetzung: Sie können die Anwendung sofort und vollständig nutzen. Sie können Ihre E-Mail-Adresse später ändern; dabei senden wir zur Sicherheit je eine Nachricht an die alte und an die neue Adresse.

Sie können Ihr Konto jederzeit selbst und ohne Kontakt zu uns löschen. Die Löschung setzt die Eingabe Ihres Passworts voraus und wirkt sofort.

Die Kontolöschung löscht heute nicht Ihre Präsentationen mit. Sie entfernt Ihr Konto, Ihre Anmeldesitzungen und Ihre Zugriffsschlüssel. Die Präsentationen, die auf Ihr Konto liefen, bleiben mit allen darin abgegebenen Beiträgen bestehen — und nach der Kontolöschung kommt niemand mehr an sie heran, auch wir nicht, weil der Zugang genau an dem Konto hing, das Sie gerade gelöscht haben.

Löschen Sie deshalb zuerst Ihre Präsentationen und danach Ihr Konto. Das Löschen einer Präsentation entfernt zuverlässig alles, was zu ihr gehört (Ziffer 8). Möchten Sie die Beiträge zu einer bereits verwaisten Präsentation gelöscht haben, schreiben Sie uns an hallo@omul.app; wir löschen sie serverseitig.

5.3 Transaktionale E-Mails

Für den Versand der unter Ziffer 5.2 genannten Nachrichten — Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Bestätigung einer Adressänderung — setzen wir einen Versanddienstleister ein:

Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Amtsgericht Berlin-Charlottenburg, HRB 133191)

Brevo ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO. Übermittelt werden ausschließlich Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Daten von Teilnehmenden, Präsentationsinhalte und Antworten werden niemals an den Versanddienstleister übermittelt. Eine Erfolgsmessung — also eine Auswertung, ob und wann Sie eine Nachricht geöffnet oder einen Link angeklickt haben — findet nicht statt. Einen Newsletter versenden wir aus der Anwendung nicht.

Brevo verarbeitet nach eigener Darstellung auf Servern in Frankreich, Deutschland und Belgien, also innerhalb der Europäischen Union. Soweit Brevo seinerseits Unterauftragsverarbeiter außerhalb der EU einsetzt, stützt Brevo diese Übermittlungen auf einen Angemessenheitsbeschluss beziehungsweise auf Standarddatenschutzklauseln; Näheres unter Ziffer 7.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

5.4 Persönliche Zugriffsschlüssel

Angemeldete Nutzerinnen und Nutzer können persönliche Zugriffsschlüssel (API-Schlüssel) erzeugen, um die Anwendung aus eigenen Programmen anzusprechen. Wir speichern dazu den Schlüssel in gesicherter Form, den Zeitpunkt der Erstellung und die Zuordnung zu Ihrem Konto. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

5.5 Präsentationen ohne Konto

Sie können eine Präsentation auch ohne Konto anlegen. In diesem Fall erhalten Sie einen zufälligen Bearbeitungs-Token, der ausschließlich in der lokalen Speicherung Ihres Browsers abgelegt wird. Auf dem Server speichern wir davon nur einen kryptografischen Hash; den Token selbst kennen wir nicht und können ihn nicht wiederherstellen. Es entstehen dabei keine Bestandsdaten zu Ihrer Person.

Wer diesen Token verliert, kann seine Präsentation nicht mehr bearbeiten und nicht mehr löschen. Es gibt dafür keinen Wiederherstellungsweg, weil es kein Konto gibt, gegen das wir Sie prüfen könnten.

5.6 Workspaces, Mitwirkende und Kommentare

Angemeldete Nutzerinnen und Nutzer können sich zu einem Workspace zusammenschließen, Präsentationen gemeinsam bearbeiten und Kommentare an einzelne Folien schreiben. Dabei verarbeiten wir die Zuordnung Ihres Kontos zum Workspace und zur Präsentation, die Rolle, in der Sie dort stehen, und den Inhalt Ihrer Kommentare mit dem Konto, das ihn geschrieben hat. Kommentare an Folien sind ausschließlich für die bearbeitenden Konten sichtbar; auf keiner teilnehmerseitigen Oberfläche werden sie geladen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

5.7 Teilnahme an einer Sitzung

Für die Teilnahme brauchen Sie kein Konto, keine E-Mail-Adresse, kein Passwort und keine App. Sie geben einen sechsstelligen Code ein oder scannen einen QR-Code und sind im Raum.

Damit Ihr Gerät seine eigenen Antworten wiedererkennt — etwa um eine bereits abgegebene Stimme nicht doppelt zu zählen und um Ihnen Ihre eigenen Chat-Beiträge zu markieren —, erzeugt Ihr Browser eine zufällige Teilnahmekennung und legt sie in der lokalen Speicherung ab. Diese Kennung enthält keinen Bezug zu Ihrem Namen, Ihrer E-Mail-Adresse oder einem Konto. Sie ist pseudonym: Für uns ist sie keiner bestimmten Person zuordenbar (Art. 11 DSGVO). Sie können sie jederzeit entfernen, indem Sie die Website-Daten für omul.app in Ihrem Browser löschen.

Bitte beachten Sie: Pseudonym ist nicht anonym. Die Kennung verbindet alle Ihre Beiträge innerhalb einer Sitzung miteinander, und wer Sie im Raum beobachtet hat oder Ihre Formulierungen kennt, kann daraus Rückschlüsse ziehen. Wenn die präsentierende Person zusätzlich nach einem Namen fragt (Ziffer 5.8), sind die Beiträge ohnehin einer Person zugeordnet.

5.8 Antworten, Namen, Fragen und Chat

Innerhalb einer Sitzung verarbeiten wir — als Auftragsverarbeiter der präsentierenden Person, siehe Ziffer 2.3 — Folgendes:

Freitextfelder können personenbezogene Daten enthalten — Ihre eigenen und die anderer Personen —, wenn Sie solche eingeben. Was gefragt wird, bestimmt die präsentierende Person; was Sie darauf antworten, bestimmen Sie. Geben Sie in Freitextfeldern nichts ein, was Sie nicht dem ganzen Raum zeigen möchten: Ergebnisse werden auf einer geteilten Fläche angezeigt, und Freitexte erscheinen dort im Wortlaut.

Die Teilnahmekennung, die zu einem Beitrag gehört, verlässt unseren Server bei Chat-Beiträgen nicht; im Chat sieht jede Person nur, welche Zeilen ihre eigenen sind.

Rechtsgrundlage bestimmt die präsentierende Person als Verantwortlicher; für uns als Auftragsverarbeiter ist Grundlage der Vertrag nach Art. 28 DSGVO.

5.9 Ergebnisse teilen und exportieren

Die präsentierende Person kann einen Ergebnis-Link erzeugen, der einen schreibgeschützten Blick auf die Ergebnisse öffnet, ohne dass die aufrufende Person ein Konto braucht. Der Link ist jederzeit widerrufbar; nach dem Widerruf funktioniert er nicht mehr. Auf dem Server speichern wir dazu nur einen kryptografischen Hash des Links. Der Link zeigt Ergebnisse, aber keine Bearbeitungsrechte, keine Vorschau, keine Notizen der präsentierenden Person und keine Lösungen laufender Quizfragen.

Die präsentierende Person kann die Ergebnisse außerdem als Tabellenkalkulation oder als PDF-Datei herunterladen. Sind Namen erhoben worden, stehen sie in diesen Dateien. Was mit einer heruntergeladenen Datei geschieht, liegt außerhalb unseres Einflussbereichs; verantwortlich dafür ist die präsentierende Person.

5.10 Speicherung auf Ihrem Endgerät

Die Anwendung speichert Folgendes auf Ihrem Endgerät:

Alle diese Einträge sind unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können; Rechtsgrundlage ist deshalb § 25 Abs. 2 Nr. 2 TDDDG, und eine Einwilligung ist dafür nicht erforderlich. Es gibt in der Anwendung keine Cookies zu Analyse-, Werbe- oder Wiedererkennungszwecken und deshalb auch keinen Cookie-Banner.

Das Sitzungs-Cookie der Anmeldung gilt für den gesamten Host omul.app und wird deshalb auch beim Aufruf der Marketingseiten mitgesendet (Ziffern 1.1 und 4.2). Ausgewertet wird es nur von der Anwendung; die Website liest es nicht und braucht es nicht.

Sie können diese Einträge jederzeit löschen, indem Sie die Website-Daten für omul.app in Ihrem Browser entfernen. Das trifft dann auch den Eintrag aus Ziffer 4.2. Beachten Sie dabei Ziffer 5.5: Mit den Bearbeitungs-Token verlieren Sie den Zugriff auf Präsentationen, die ohne Konto angelegt wurden.

5.11 Schutz vor missbräuchlicher Nutzung

Weil Präsentationen angelegt und Antworten abgegeben werden können, ohne dass sich jemand anmeldet, begrenzen wir, wie oft dieselbe Herkunft das in kurzer Zeit tun darf. Dazu wertet der Server die IP-Adresse der Anfrage aus — bei IPv6 nicht die vollständige Adresse, sondern nur deren vorderen Teil (ein sogenanntes /64-Präfix). Diese Auswertung findet ausschließlich im Arbeitsspeicher des laufenden Prozesses statt; die IP-Adresse wird dabei nicht in der Datenbank gespeichert und nicht mit anderen Daten verknüpft. Wird eine Grenze überschritten, antwortet der Server mit einer Fehlermeldung und einem Hinweis, wann ein neuer Versuch möglich ist.

Rechtsgrundlage ist unser berechtigtes Interesse daran, den Dienst vor automatisierten Massenzugriffen, vor dem Vollschreiben des Speichers und vor der Manipulation von Abstimmungsergebnissen zu schützen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Ein Hinweis zur Einordnung: Diese Begrenzung ist ein Schutz vor Überflutung, keine Zusicherung „eine Stimme je Person". In einem Hörsaal teilen sich hunderte Menschen dieselbe Anschrift im Netz; die Grenzen sind deshalb bewusst so bemessen, dass ein voller Raum sie im Normalbetrieb nicht erreicht.

5.12 Inhalte Dritter, die eine präsentierende Person einbindet

Eine Präsentation kann Folien enthalten, deren Inhalt von einem fremden Server geladen wird. Ruft Ihr Gerät eine solche Folie auf, stellt Ihr Browser eine direkte Verbindung zu diesem fremden Server her, und dieser erhält dabei zwangsläufig Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät. Wir haben auf diese Verarbeitung keinen Einfluss und leiten die Daten nicht selbst weiter.

Möglich sind:

5.12.1 Bilder und Videodateien, die die präsentierende Person über eine Internetadresse einbindet. Der jeweilige Server, auf dem die Datei liegt, erhält die Verbindung.

5.12.2 Videos von YouTube und Vimeo. YouTube-Videos binden wir über die Adresse youtube-nocookie.com ein, also über die von Google selbst als datenschutzfreundlicher bezeichnete Variante, bei der beim bloßen Aufruf keine Cookies zu Werbezwecken gesetzt werden sollen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vimeo-Videos werden über player.vimeo.com eingebunden; Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA.

5.12.3 Eingebettete Präsentationen und Whiteboards — eine PowerPoint-Datei über den Anzeigedienst von Microsoft, OneDrive oder SharePoint (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), eine Google-Slides-Präsentation (Google Ireland Limited, Anschrift wie oben) oder ein Miro-Board (Miro / RealtimeBoard Inc., 201 Spear Street, San Francisco, CA 94105, USA). Andere Anbieter sind nicht möglich: Die Anwendung akzeptiert ausschließlich Adressen dieser drei Dienste und weist jede andere zurück.

Verantwortlich für die Einbindung ist die präsentierende Person, nicht wir: Sie entscheidet, ob eine solche Folie in ihrer Präsentation vorkommt. Sie ist deshalb auch verpflichtet, Sie darüber zu informieren und die Verarbeitung zu rechtfertigen. Wir stellen lediglich die technische Möglichkeit bereit; Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer funktionsfähigen Präsentationssoftware (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Enthält eine Sitzung solche Folien nicht, findet auch keine dieser Verbindungen statt. Die Anwendung selbst lädt nichts von fremden Servern.

5.13 Entwurf einer Präsentation aus einer Textvorgabe

Die Software enthält eine optionale Funktion, mit der aus einer kurzen Textvorgabe ein Entwurf für eine Präsentation erzeugt werden kann. Auf omul.app ist diese Funktion nicht eingeschaltet. Es findet insoweit keine Verarbeitung statt, und kein Anbieter von Sprachmodellen erhält Daten. Sollten wir sie künftig einschalten, ändern wir vorher diese Erklärung und nehmen den Modellanbieter in die Liste der Unterauftragnehmer auf.

5.14 Betriebs- und Verwaltungsoberfläche

Die Anwendung enthält eine Verwaltungsoberfläche für den Betrieb. Sie ist standardmäßig für niemanden freigeschaltet; sie steht nur den Konten offen, die der Betreiber ausdrücklich benennt. Handlungen auf dieser Oberfläche werden in einem nur anfügbaren Protokoll festgehalten, damit nachvollziehbar bleibt, wer wann was getan hat. Festgehalten werden der Zeitpunkt, die Art der Handlung, die E-Mail-Adresse des handelnden Betriebskontos und eine kurze Beschreibung — keine IP-Adresse. Das Protokoll wird fortlaufend angefügt und heute nicht automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem nachvollziehbaren und sicheren Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

5.15 Keine Reichweitenmessung in der Anwendung

In der Anwendung setzen wir keine Analyse-, Tracking- oder Marketingwerkzeuge ein. Es gibt kein Werkzeug eines Drittanbieters auf den Geräten der Teilnehmenden.

6 Empfänger im Überblick

Die Website hat keinen eigenen Hoster. Sie wird von uns selbst ausgeliefert, auf Servern, die wir bei Hetzner angemietet haben; ein weiterer Dritter ist daran nicht beteiligt (Ziffer 4.1).

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbezwecken, ein Verkauf von Daten oder eine Weitergabe an Auskunfteien findet nicht statt.

Nicht in dieser Liste stehen die unter Ziffer 5.12 genannten Anbieter: Zu ihnen verbindet sich Ihr Gerät unmittelbar, wenn die präsentierende Person eine entsprechende Folie eingebunden hat; wir übermitteln dorthin nichts.

7 Verarbeitung in Drittländern

Als Drittland gilt jedes Land außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Für den Kernbetrieb findet keine Übermittlung in ein Drittland statt: Website, Anwendung, Datenbank und Server-Logfiles liegen auf Servern in Deutschland, der E-Mail-Versand nach Ziffer 5.3 innerhalb der Europäischen Union.

Ein Drittlandbezug entsteht an einer Stelle: bei der Terminbuchung nach Ziffer 4.4, weil die HubSpot, Inc. mit Sitz in den Vereinigten Staaten von Amerika als verbundenes Unternehmen auf das Konto zugreifen kann. Mittelbar kommt hinzu, dass unser Versanddienstleister nach Ziffer 5.3 seinerseits einzelne Unterauftragsverarbeiter außerhalb der EU einsetzt.

In beiden Fällen achten wir auf die Einhaltung der Art. 44 ff. DSGVO. Solche Übermittlungen stützen sich vorrangig auf einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO und ergänzend auf die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914).

Für Übermittlungen in die Vereinigten Staaten von Amerika besteht seit dem 10.07.2023 der Angemessenheitsbeschluss (EU) 2023/1795 zum EU-US Data Privacy Framework. Er gilt für Unternehmen, die sich unter diesem Rahmenwerk zertifiziert haben; die HubSpot, Inc. ist nach dem eigenen Vertragswerk von HubSpot unter diesem Rahmenwerk zertifiziert, und HubSpots Auftragsverarbeitungsvertrag bindet daneben die Standarddatenschutzklauseln ein. Wir prüfen für jeden US-Dienstleister, ob eine solche Zertifizierung besteht, und halten daneben Standarddatenschutzklauseln als Rückfallposition vor.

Zum Stand dieser Erklärung ist der Angemessenheitsbeschluss in Kraft. Das Gericht der Europäischen Union hat eine Klage gegen ihn mit Urteil vom 03.09.2025, Rechtssache T-553/23 (Latombe), abgewiesen; ein Rechtsmittel ist beim Gerichtshof der Europäischen Union unter C-703/25 P anhängig und am 18.09.2026 nicht entschieden. Fällt der Beschluss, tragen die Standarddatenschutzklauseln die Übermittlung weiter.

8 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweils genannten Zwecks erforderlich ist.

Eine Präsentation zu löschen heißt, sie vollständig zu löschen. Wird eine Präsentation gelöscht, werden zugleich alle Antworten, alle Zustimmungen zu offenen Antworten, alle Q&A-Fragen samt Zustimmungen, alle Chat-Beiträge und alle erhobenen Namen gelöscht, die zu ihr gehören. Von der Präsentation bleibt nichts Verwaistes zurück.

Für die Kontolöschung gilt das heute nicht — sie lässt die Präsentationen stehen. Die Reihenfolge, die das auflöst, steht in Ziffer 5.2: erst die Präsentationen löschen, dann das Konto.

Sicherungskopien. Für die Daten der Anwendung führen wir derzeit keine Sicherungskopien außerhalb der Maschine, auf der sie läuft. Eine Löschung wirkt deshalb endgültig: Es gibt keine Sicherungsgeneration, aus der gelöschte Daten später wieder auftauchen könnten, und nichts verlängert die oben genannten Fristen. Geht die Maschine verloren, sind die Daten verloren. Sobald wir ein Sicherungskonzept eingerichtet haben, ändern wir diesen Absatz und nennen hier die Aufbewahrungsdauer der Sicherungsgenerationen.

9 Ihre Rechte als betroffene Person

Bitte beachten Sie zuerst Ziffer 2.3: Betreffen Ihre Rechte Antworten, Chat-Beiträge, Fragen oder Namen aus einer Sitzung, ist die präsentierende Person Ihr Ansprechpartner, nicht wir.

9.1 Auskunft

Sie haben das Recht, jederzeit unentgeltlich Auskunft über die bei uns zu Ihrer Person gespeicherten Daten und eine Kopie dieser Daten zu erhalten (Art. 15 DSGVO).

9.2 Berichtigung

Sie haben das Recht auf Berichtigung unrichtiger und auf Vervollständigung unvollständiger Daten (Art. 16 DSGVO).

9.3 Löschung

Sie haben das Recht auf Löschung Ihrer Daten (Art. 17 DSGVO). Ihr Konto und Ihre Präsentationen können Sie in der Anwendung selbst löschen; beachten Sie dabei die Reihenfolge aus Ziffer 5.2. Bleibt danach etwas stehen — etwa, weil eine Präsentation nach einer Kontolöschung verwaist ist —, genügt eine Nachricht an hallo@omul.app, und wir löschen serverseitig. Eine Löschung ist nicht möglich, soweit wir die Daten zur Vertragsdurchführung oder aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen; in diesem Fall schränken wir die Verarbeitung ein.

9.4 Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO).

9.5 Datenübertragbarkeit

Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln oder übermitteln zu lassen (Art. 20 DSGVO).

9.6 Widerruf erteilter Einwilligungen

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9.7 Grenze bei pseudonymen Teilnahmedaten

Die Teilnahmekennung aus Ziffer 5.7 ist für uns keiner bestimmten Person zuordenbar. Nach Art. 11 Abs. 2 DSGVO sind wir deshalb nicht verpflichtet, allein zur Erfüllung eines Auskunfts- oder Löschersuchens zusätzliche Informationen aufzubewahren oder zu beschaffen. Ein solches Ersuchen können wir nur erfüllen, wenn Sie uns die zur Zuordnung nötigen Angaben beistellen — in der Regel Ihre Teilnahmekennung, die Sie in Ihrem Browser unter dem Eintrag omul-participant-id finden.

9.8 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 2 DSGVO).

Der Widerspruch ist formfrei und kann an die unter Ziffer 1.2 genannten Kontaktdaten gerichtet werden.

Der zweite Absatz greift bei uns an einer Stelle: Haben Sie sich nach Ziffer 4.5 auf die Warteliste setzen lassen, ist die Nachricht, mit der wir Sie über den Start der kostenpflichtigen Tarife informieren, Werbung für unser eigenes Angebot. Ein Wort an die Adresse in Ziffer 1.2 genügt, und wir schreiben Ihnen nicht mehr. Einen Newsletter versenden wir nicht, und für Werbung Dritter geben wir Ihre Daten nicht weiter (Ziffer 6).

9.9 Ausübung dieser Rechte

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1.2 genannten Kontaktdaten.

10 Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61 (Eingang Alt-Moabit 60)
10555 Berlin
Telefon: +49 30 13889-0
Telefax: +49 30 2155050
E-Mail: mailbox@datenschutz-berlin.de
Web: https://www.datenschutz-berlin.de/

11 Stand dieser Erklärung

Diese Datenschutzerklärung hat den in der Kopfzeile genannten Stand. Durch die Weiterentwicklung des Angebots oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung können Sie jederzeit unter https://omul.app/datenschutz abrufen und ausdrucken.