Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
omaneo GmbH, Görlitzer Straße 5, 41460 Neuss, Deutschland
vertreten durch Geschäftsführer Dieter Eitz · Amtsgericht Neuss, HRB 25543

2. Erhobene Daten bei Bestellungen

Bei einer Bestellung erheben wir folgende personenbezogene Daten:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Lieferadresse (Straße, PLZ, Ort)
  • Telefonnummer (optional)
  • PayPal-Kontoinformationen (falls zutreffend)
  • bei Kartenzahlung oder Revolut Pay: Zahlungsdaten, die Revolut unmittelbar erhebt (siehe Abschnitt 11)

2a. Bestellung über einen omaneo-Vermittler

Wenn du deine Bestellung nicht selbst im Webshop aufgibst, sondern bei einem Besuch eines omaneo-Vermittlers, erheben wir dieselben Daten wie oben — dazu diese:

  • deine Unterschrift als Bild, die du auf dem Bildschirm des Geräts leistest
  • Zeitpunkt und Ort der Auftragsaufnahme sowie die Kennung des Vermittlers

Die Unterschrift speichern wir ausschließlich als Bild. Wir zeichnen keine Merkmale des Schreibvorgangs auf — weder Druck noch Geschwindigkeit noch den zeitlichen Verlauf; biometrische Daten entstehen dabei nicht. Wir erheben keinen Gerätestandort, keine Fotos und keine Ausweisdaten.

Zweck ist der Abschluss und die Abwicklung des Vertrages sowie der Nachweis, dass und wann er zustande gekommen ist und dass du die Widerrufsbelehrung erhalten hast. Rechtsgrundlage sind Art. 6 Abs. 1 Buchstabe b) DSGVO (Erfüllung eines Vertrages) und Art. 6 Abs. 1 Buchstabe c) DSGVO (rechtliche Verpflichtung zur Aufbewahrung des unterschriebenen Auftrags als Beleg).

Unterschrift und unterschriebener Auftrag werden acht Jahre nach Ablauf des Kalenderjahres gelöscht, in dem der Auftrag entstanden ist; läuft eine steuerliche Prüfung, bleiben sie so lange erhalten, bis sie abgeschlossen ist.

Der Vermittler ist selbständig und verarbeitet deine Daten ausschließlich in unserem Auftrag und nach unserer Weisung; darüber besteht ein Vertrag zur Auftragsverarbeitung. Er arbeitet auf einem Gerät, das wir stellen; dort werden deine Daten gelöscht, sobald sie bei uns angekommen sind. An weitere Empfänger geben wir sie nicht.

3. Zweck der Datenverarbeitung

Deine Daten werden verarbeitet zum Zwecke von:

  • Abwicklung und Erfüllung deiner Bestellung
  • Versand und Zustellung
  • Versand von Bestellbestätigungen und Rechnungen
  • Kommunikation bei Fragen zum Auftrag
  • Betrugsprävention und Sicherheit
  • Bearbeitung von Bewerbungen und Bewerbungsgesprächen (siehe 11d)

Bewertungen (omaneo und Artikel)

Nach Abschluss einer Bestellung bitten wir per E-Mail um eine Bewertung von omaneo und den gekauften Artikeln (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Kundenfeedback im Rahmen von § 7 Abs. 3 UWG). Der Bewertung kannst du jederzeit widersprechen — beim Bestellen, mit einem Klick in jeder Bewertungsmail oder formlos an espresso@omaneo.de. Abgegebene Bewertungen zeigen nur Vorname und Anfangsbuchstaben des Nachnamens; die Zuordnung zur Bestellung bleibt intern. Speicherdauer: bis zum Widerruf bzw. entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen der zugehörigen Bestellung.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b) DSGVO (Erfüllung eines Vertrages) und Art. 6 Abs. 1 Buchstabe f) DSGVO (berechtigte Interessen). Für das eingebettete YouTube-Video: Art. 6 Abs. 1 Buchstabe a) DSGVO (Einwilligung, siehe 11c). Für Bewerbung und Bewerbungsgespräch: Art. 6 Abs. 1 Buchstabe b) DSGVO, für freiwillige Angaben und den Chat mit Volker Buchstabe a) und Art. 49 Abs. 1 Buchstabe a), für die Bremse gegen mehrfaches Absenden Buchstabe f) (siehe 11d).

5. Speicherdauer

Deine Daten werden nach Erfüllung der Bestellung und ggf. erforderlichen Aufbewahrungsfristen für das Finanzwesen (max. 10 Jahre) gelöscht, es sei denn, die Verarbeitung ist aus anderen Gründen erforderlich. Angaben zu deinem omaneo-Konto: siehe Abschnitt 11g.

6. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Löschung deiner Daten
  • Einschränkung der Verarbeitung
  • Datenportabilität
  • Widerspruch gegen Datenverarbeitung
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Um diese Rechte auszuüben, kontaktiere uns unter espresso@omaneo.de

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Daten, die du über diese Seite überträgst, können nicht von Dritten mitgelesen werden.

8. Server-Logfiles

Beim Besuch dieser Website erhebt unser Hosting-Anbieter automatisch Informationen in Server-Logfiles, die dein Browser übermittelt:

  • IP-Adresse (vollständig, 14 Tage aufbewahrt, danach gelöscht)
  • Browser-Typ und -Version
  • Betriebssystem
  • Referrer-URL
  • Datum und Uhrzeit des Zugriffs

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung der Website).

8a. Radio- und Fernsehstrom

Wenn du unser Radio (radio.omaneo.de) oder unsere Fernsehkanäle (tv.omaneo.de) hörst oder siehst, verarbeitet die ausliefernde Software für die Dauer der Verbindung technische Verbindungsdaten:

  • IP-Adresse (gespeichert für maximal 14 Tage, danach automatisch gelöscht)
  • Abspielprogramm und Betriebssystem
  • Beginn und Ende der Verbindung sowie der gewählte Sender
  • daraus abgeleitet: das ungefähre Herkunftsland

Diese Daten dienen ausschließlich der Auslieferung des Stroms und einer einfachen Hörerzählung (wie viele Geräte gleichzeitig verbunden sind). Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an einer Reichweitenmessung ohne Personenbezug).

9. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind:

  • Sitzungs-Cookie (PHPSESSID): für Warenkorb, Login und Sitzungsverwaltung. Wird beim Schließen des Browsers gelöscht.
  • Sprach-Cookie (omaneo_lang): speichert deine bevorzugte Sprache. Dauer: 12 Monate.
  • Nur auf der Kassenseite, solange Kartenzahlung und Revolut Pay angeboten werden, setzen Revolut und seine Dienstleister Cookies zur Betrugsabwehr und zum Schutz des Zahlungsformulars: k (Kount, Geräteerkennung, 12 Monate), clientside-cookie (Revolut, 12 Monate) und __cf_bm (Cloudflare, Schutz vor automatisierten Zugriffen, Dauer der Sitzung). Sie sind unbedingt erforderlich für die sichere Zahlung, die du nutzen willst (§ 25 Abs. 2 Nr. 2 TDDDG); siehe Abschnitt 11.
  • Ergänzend setzt Revolut auf der Kassenseite das Cookie _rev_pay_client_region (Dauer der Sitzung); es ist ebenfalls unbedingt erforderlich für die Zahlungsabwicklung (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies. Eine Einwilligung gemäß § 25 TDDDG ist daher nicht erforderlich — mit einer Ausnahme: Spielst du das Video von YouTube ab (siehe Abschnitt 11c), kann YouTube nach deinem Klick eigene Cookies oder Speichereinträge setzen; das geschieht nur mit deiner Einwilligung. Du kannst Cookies in deinem Browser jederzeit löschen oder ihre Speicherung verhindern — bei deaktivierten Cookies funktionieren Warenkorb und Login allerdings nicht.

10. Hosting / Auftragsverarbeiter

Diese Website wird gehostet bei:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
https://www.hetzner.com/de/rechtliches/impressum/

Der Server steht in Deutschland.

11. Externe Dienste

PayPal: Bei Zahlungen über PayPal werden deine Daten (Name, Adresse, E-Mail, Bestellsumme) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. PayPal kann darüber hinaus weitere Daten erheben, z. B. zur Betrugsprävention. Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Revolut: Bei Zahlung mit Kredit- oder Debitkarte oder mit Revolut Pay werden deine Daten (Name, Rechnungs- und Lieferadresse, E-Mail, Bestellsumme) an die Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Litauen, übermittelt, die die Zahlung für uns abwickelt (Art. 6 Abs. 1 lit. b DSGVO). Deine Kartendaten gibst du unmittelbar in ein Eingabefeld von Revolut ein; sie erreichen unseren Server nicht. Revolut kann darüber hinaus weitere Daten erheben, z. B. zur Betrugsprävention, und ist dafür selbst verantwortlich. Details: https://www.revolut.com/de-DE/legal/pay-with-revolut-checkout-privacy/

Solange diese Zahlungsarten angeboten werden, lädt dein Browser beim Öffnen der Kassenseite — gleich, welche Zahlungsart du wählst — Programmcode und Verbindungen folgender Anbieter; dabei werden jeweils deine IP-Adresse und technische Angaben zu Browser und Gerät übertragen. Auf allen übrigen Seiten geschieht das nicht.

  • Revolut (revolut.com): Zahlungsformular und Kartenfeld; Revolut Bank UAB, siehe oben.
  • Kount (kaptcha.com): Geräteerkennung zur Betrugsabwehr im Auftrag von Revolut; dabei werden Cookies bzw. Speichereinträge gesetzt. Anbieter: Kount Inc., ein Unternehmen der Equifax-Gruppe, USA. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (sichere Zahlungsabwicklung, Schutz vor Kartenmissbrauch). Details: https://kount.com/legal/privacy-policy/
  • Sentry (sentry.io): Fehlerprotokoll des Zahlungsformulars für Revolut, gespeichert in der EU-Region von Sentry (Frankfurt am Main). Anbieter: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, San Francisco, CA 94105, USA; zertifiziert nach dem EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreie Zahlungsabwicklung). Details: https://sentry.io/privacy/
  • Cloudflare (cdnjs.cloudflare.com): Auslieferung einer Programmbibliothek für das Zahlungsformular. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; zertifiziert nach dem EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Details: https://www.cloudflare.com/privacypolicy/

E-Mail-Versand: Bestellbestätigungen und Versand-Benachrichtigungen verschickt unser Server über einen E-Mail-Dienstleister, der die Nachrichten in unserem Auftrag weiterleitet. Die E-Mail-Adresse wird ausschließlich für die Auftragsabwicklung verwendet.

E-Mail-Dienst: Unsere E-Mail-Postfächer sowie Nachrichten aus Kontaktformularen, Bestellbestätigungen und Versandbenachrichtigungen laufen über den E-Mail-Dienst MXroute. Die Mailserver stehen in einem Rechenzentrum der Hetzner Online GmbH in Falkenstein (Deutschland); MXroute selbst ist ein Unternehmen mit Sitz in den USA. Ein Zugriff aus den USA, etwa zur Wartung, ist daher nicht ausgeschlossen. Für die USA besteht für diesen Anbieter keine Zertifizierung nach dem EU-US Data Privacy Framework; einen Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln (Art. 28, Art. 46 Abs. 2 lit. c DSGVO) haben wir angefragt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage) bzw. lit. f (unser Interesse an einer zuverlässigen E-Mail-Kommunikation).

11a. Telefonassistentin Nele

Wenn du uns anrufst, antwortet zuerst Nele, eine KI-Assistentin der omaneo GmbH; darauf wirst du zu Beginn des Gesprächs hingewiesen. Ihr Anruf wird nicht mitgehört; eine Aufzeichnung erfolgt nur nach Ihrer ausdrücklichen Zustimmung, siehe unten. Was gesprochen wird, hält das System in Textform fest, damit wir dein Anliegen bearbeiten und dich zurückrufen können. Gespeichert werden dabei deine Rufnummer, Datum und Uhrzeit des Anrufs und der Gesprächsinhalt in Textform. Diese Daten löschen wir automatisch nach 30 Tagen. Entsteht aus dem Gespräch ein Geschäftsvorgang — etwa eine Bestellung —, gelten für die zugehörigen Unterlagen die handels- und steuerrechtlichen Aufbewahrungsfristen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags), für allgemeine Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, telefonische Anliegen zuverlässig zu bearbeiten).

Für die Sprachverarbeitung setzen wir OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, als Auftragsverarbeiter ein. Dabei werden Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet; Grundlage sind die Standardvertragsklauseln der Europäischen Kommission. OpenAI verwendet diese Daten nicht zum Training von Modellen und speichert sie zur Missbrauchsüberwachung bis zu 30 Tage.

Stellt Nele Ihren Anruf an einen Mitarbeiter der omaneo GmbH durch, fragt sie Sie vorher, ob das Gespräch aufgezeichnet und schriftlich festgehalten werden darf. Nur wenn Sie ausdrücklich zustimmen („Ja“ oder Taste 1), beginnt die Aufzeichnung (Art. 6 Abs. 1 lit. a DSGVO); ohne Ihre Zustimmung stellt Nele nicht durch, sondern verbindet Sie mit dem Anrufbeantworter; dort wird Ihre Nachricht nach dem Signal aufgezeichnet — die Ansage weist darauf hin — und schriftlich festgehalten, die Tonaufnahme bewahren wir bis zum Abhören auf, höchstens 30 Tage. Die Tonaufnahme wird nach der Umwandlung in Text, spätestens nach 24 Stunden, gelöscht. Den Text bewahren wir 30 Tage auf; eine Kurzfassung (Ihr Anliegen, Zusagen, Rückrufnummer) tragen wir in Ihre Kundenkarte ein und speichern sie, solange das Anliegen offen ist, und sechs Monate danach; für Unterlagen zu einem Geschäftsvorgang gelten die handels- und steuerrechtlichen Fristen. Als Nachweis Ihrer Zustimmung speichern wir Ihre Antwort mit Uhrzeit und Rufnummer 12 Monate (Art. 7 Abs. 1 DSGVO). Sie können Ihre Zustimmung jederzeit widerrufen — sagen Sie es im Gespräch oder schreiben Sie uns; wir löschen dann Aufnahme und Text. Für die Umwandlung in Text setzen wir OpenAI Ireland Ltd. als Auftragsverarbeiter ein (Drittlandübermittlung auf Grundlage der Standardvertragsklauseln, wie oben beschrieben).

11b. Kommentare zu Podcast-Folgen

Zu den Folgen unseres Podcasts „omaneo Lounge Talk“ kannst du Kommentare schreiben und auf Kommentare anderer antworten, wenn du mit deinem omaneo-Konto angemeldet bist. Dabei verarbeiten wir deinen Anzeigenamen (Klarname oder Pseudonym, wie in deinem Konto hinterlegt), den Kommentartext, Datum und Uhrzeit sowie für höchstens 7 Tage die IP-Adresse, von der du den Beitrag abschickst. Davon unberührt bleiben die Server-Logfiles, die bei jedem Seitenaufruf anfallen (Abschnitt 8, dort mit der Aufbewahrungsfrist von 14 Tagen).

Dein Beitrag erscheint sofort nach dem Absenden öffentlich, ohne dass wir ihn vorher prüfen. Anzeigename, Text und Datum sind dann für alle Besucher der Seite sichtbar; deine E-Mail-Adresse und deine IP-Adresse werden nie angezeigt. Antwortest du auf einen Kommentar, ist zusätzlich sichtbar, auf welchen Beitrag sich deine Antwort bezieht.

Rechtsgrundlage für Kommentar, Antwort und Anzeigenamen ist Art. 6 Abs. 1 Buchstabe b) DSGVO (Nutzung unseres Kommentardienstes), für die kurzzeitige Speicherung der IP-Adresse Art. 6 Abs. 1 Buchstabe f) DSGVO — unser berechtigtes Interesse, Spam und Missbrauch abzuwehren und Rechtsverletzungen aufzuklären.

Öffentliche Kommentare und Antworten bleiben gespeichert, bis du sie löschen lässt, dein Konto gelöscht wird oder wir die Folge entfernen. Wird ein Beitrag entfernt — nach eigener Prüfung, nach einer Meldung oder auf deinen Wunsch —, nehmen wir ihn sofort aus der Anzeige; an seiner Stelle steht dann „Beitrag entfernt“, ohne Anzeigename und Text, Antworten darauf bleiben stehen. Lässt du deinen Beitrag selbst löschen, löschen wir ihn sofort endgültig; entfernen wir ihn nach Prüfung oder Meldung, bewahren wir den Datensatz für einen möglichen Widerspruch 6 Monate auf und löschen ihn dann. Meldungen über Beiträge und unsere Entscheidung darüber bewahren wir ebenfalls 6 Monate auf. Die Daten liegen auf unserem Server (siehe Abschnitt 10) und werden nicht an Dritte weitergegeben. Die Löschung deines eigenen Beitrags kannst du jederzeit per E-Mail an espresso@omaneo.de verlangen.

11c. Eingebettetes Video (YouTube)

Auf der Seite „Hier ist omaneo zuhause“ (Über uns › Luftflug) kannst du unseren Film über den Player von YouTube abspielen. Beim Öffnen der Seite wird nichts von YouTube geladen: Du siehst zunächst nur ein Standbild von unserem eigenen Server. Erst wenn du auf „Film bei YouTube abspielen“ klickst, lädt dein Browser den Player von YouTube über die Adresse youtube-nocookie.com („erweiterter Datenschutzmodus“).

Dabei übermittelt dein Browser mindestens deine IP-Adresse sowie technische Angaben zu Browser und Gerät an YouTube. Beim Abspielen kann YouTube Cookies oder ähnliche Speichereinträge auf deinem Gerät setzen und Daten zur Nutzung des Videos verarbeiten; darauf haben wir keinen Einfluss. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in den USA übermittelt werden; sie ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Details: https://policies.google.com/privacy

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO für die Datenübermittlung, § 25 Abs. 1 TDDDG für Cookies und Speichereinträge). Wir speichern sie nicht; sie gilt nur für diesen Seitenaufruf. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite verlässt oder neu lädst; Cookies von YouTube kannst du in deinem Browser löschen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenn du nicht möchtest, dass Daten an YouTube gehen, spiele den Film unter dem Player direkt von unserem Server ab („Ohne YouTube: Film direkt von omaneo abspielen“): Dann findet keine Verbindung zu YouTube statt.

11d. Bewerbung „Mitmachen bei omaneo“ und Gespräch mit Volker

Über die Seite „Mitmachen bei omaneo“ bewirbst du dich mit einem schriftlichen Web-Interview. Dabei verarbeiten wir deine Antworten auf die Fragen, die Rolle und gegebenenfalls das Gewerbe, das du wählst, deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, Postleitzahl und Ort sowie deine Angaben zur Person (Werdegang, Ausbildung, bisherige Stellen, Führerschein, Kündigungsfrist, möglicher Beginn). Freiwillig kannst du ein Foto, dein Geburtsdatum und deinen Familienstand angeben sowie einen Lebenslauf und bis zu drei Nachweise hochladen. Diese freiwilligen Angaben gehen nicht in die Bewertung ein; ohne sie entsteht dir kein Nachteil.

Bis du auf „Bewerbung senden“ klickst, bleibt dein Zwischenstand nur in deinem Browser (lokaler Speicher) und wird nicht an uns übertragen; nach dem Absenden löschen wir ihn dort. Mit dem Absenden speichern wir deine Bewerbung und die hochgeladenen Dateien auf unserem Server in einem gesperrten Bereich. Eine Nachricht mit deinen Antworten und den Dateien geht an unser Bewerbungspostfach; größere Dateien rufen wir nur über einen geschützten Link ab. Du erhältst sofort eine Eingangsbestätigung mit allen deinen Antworten und einem persönlichen Link zum Gespräch mit Volker. Für Versand und Postfach setzen wir E-Mail-Dienstleister ein, die deine Angaben in unserem Auftrag verarbeiten.

Passt du zu uns, ruft Dieter Eitz dich an. Bei großer Entfernung oder anderen Hinderungsgründen führen wir das Gespräch über Google Meet (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei verarbeitet Google Verbindungsdaten sowie Bild und Ton; wir zeichnen das Gespräch nicht auf. Google kann Daten auch in die USA übermitteln; die Grundlage dafür nennt Google in seiner Datenschutzerklärung (z. B. Standardvertragsklauseln).

Vorher kannst du über den Link in der Eingangsbestätigung mit unserem Berater Volker auf omaneo.de chatten. Volker ist eine KI. Das Gespräch ist freiwillig. Ohne Gespräch bewirbst du dich allein über das Web-Interview, Nachteile entstehen dir dadurch nicht.

Für das Gespräch senden wir deine Eingaben und den bisherigen Gesprächsverlauf an die Anthropic Ireland, Limited (Dublin, Irland). Sie erzeugt Volkers Antworten und verarbeitet die Angaben dabei auch in den USA. Dort gilt kein dem europäischen gleichwertiges Datenschutzniveau: US-Behörden können auf die Daten zugreifen, und deine Rechte kannst du dort nur eingeschränkt durchsetzen. In diese Übermittlung willigst du vor Beginn des Gesprächs über das Ankreuzfeld ausdrücklich ein (Art. 49 Abs. 1 Buchstabe a) DSGVO). Ohne Häkchen gibt es kein Gespräch.

Mit deiner Einwilligung speichern wir das Gespräch und ein Protokoll davon als PDF auf unserem Server, damit Dieter Eitz es in Ruhe lesen kann. Das Protokoll schicken wir dir per E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchstabe a) DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen, formlos an espresso@omaneo.de, dann löschen wir Gespräch und Protokoll. Bitte gib im Gespräch keine Angaben zu deiner Gesundheit oder andere besonders sensible Daten ein.

Damit niemand das Formular massenhaft absendet, nehmen wir von einer Verbindung höchstens drei Bewerbungen am Tag an. Dafür speichern wir statt deiner IP-Adresse nur eine aus ihr und dem Tagesdatum errechnete Kennung mit einem Zähler; die IP-Adresse selbst speichern wir nicht. Die Kennung löschen wir am Folgetag.

Rechtsgrundlage für Web-Interview, Speicherung, E-Mail und persönliches Gespräch ist Art. 6 Abs. 1 Buchstabe b) DSGVO (vorvertragliche Maßnahmen auf deine Bewerbung), für die freiwilligen Angaben (Foto, Geburtsdatum, Familienstand) deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO, die du jederzeit für die Zukunft widerrufen kannst, und für die Bremse gegen Mehrfachsenden Art. 6 Abs. 1 Buchstabe f) DSGVO — unser berechtigtes Interesse, Missbrauch abzuwehren.

Deine Bewerbung, die hochgeladenen Dateien, das Gespräch mit Volker, das Protokoll und unseren Schriftwechsel dazu löschen wir spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Kommt eine Zusammenarbeit zustande, übernehmen wir die für den Vertrag nötigen Angaben in unsere Vertragsunterlagen; für diese gelten die gesetzlichen Aufbewahrungsfristen. Du kannst jederzeit verlangen, dass wir deine Bewerbung löschen, formlos an espresso@omaneo.de. Deine übrigen Rechte stehen in Abschnitt 6.

11e. Unsere Auftritte in sozialen Netzwerken und Veröffentlichungswerkzeug

Wir betreiben Auftritte bei sozialen Netzwerken (TikTok, Instagram, Facebook, YouTube, Dailymotion, Bluesky, LinkedIn, Pinterest, Threads und X). Wenn du dort unsere Beiträge ansiehst, kommentierst oder uns schreibst, verarbeitet der jeweilige Netzwerkbetreiber deine Daten nach seinen eigenen Datenschutzhinweisen; für die Statistiken der Auftritte sind wir mit einzelnen Betreibern gemeinsam verantwortlich. Wir sehen, was du öffentlich machst oder uns schickst, etwa deinen Profilnamen, deinen Kommentar oder deine Nachricht, und verwenden es nur, um dir zu antworten, unsere Beiträge zu verbessern und Missbrauch zu entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f) DSGVO (unser berechtigtes Interesse an einem zeitgemäßen Auftritt).

Für unseren TikTok-Auftritt planen und veröffentlichen wir Beiträge mit dem Werkzeug Buffer (Buffer Inc., 2243 Fillmore St #380-7163, San Francisco, CA 94115, USA). Buffer erhält dafür über die Verbindung mit TikTok Zugriff auf unser Profil, unsere Videos, die Kommentare zu unseren Beiträgen und die Statistik und verarbeitet sie in unserem Auftrag; Buffer darf die Daten außerdem ohne Personenbezug für die Verbesserung seiner eigenen Produkte auswerten. Die Verarbeitung findet auch in den USA statt. Grundlage für die Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission.

Deine Rechte stehen in Abschnitt 6.

11f. Presseverteiler

Verantwortlich ist die omaneo GmbH, Görlitzer Straße 5, 41460 Neuss (Amtsgericht Neuss, HRB 25543), E-Mail espresso@omaneo.de. Wir verwenden Ihren Namen, das Medium, das Ressort und Ihre E-Mail-Adresse, um Ihnen Pressemitteilungen der omaneo GmbH zu senden. Pflichtangaben sind das Medium oder die Redaktion und die E-Mail-Adresse; ohne sie können wir Sie nicht in den Verteiler aufnehmen. Weitere Angaben erheben wir nicht. Als Nachweis Ihrer Anmeldung speichern wir zusätzlich den Zeitpunkt, Ihre IP-Adresse und den Wortlaut Ihrer Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Die Anmeldung gilt erst, wenn Sie den Bestätigungslink in der E-Mail angeklickt haben (Double-Opt-in). Wir löschen Ihre Daten, sobald Sie sich abmelden (es bleibt nur der Sperrvermerk, siehe unten), und spätestens ein Jahr nach Ihrer Anmeldung oder Ihrer letzten Nachricht an uns. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Ihre Angaben speichern wir auf unserem Server bei unserem Hosting-Anbieter. Die Bestätigungsmail und unsere Pressemitteilungen verschicken wir über einen E-Mail-Dienstleister, der Ihre Angaben in unserem Auftrag verarbeitet. Darüber hinaus geben wir Ihre Angaben nicht weiter.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Mehr dazu steht in unserer Datenschutzerklärung.

Widerspruch und Abmeldung Sie können der Verwendung Ihrer E-Mail-Adresse für Pressemitteilungen jederzeit widersprechen und Ihre Einwilligung widerrufen, ohne dass Kosten entstehen: über den Abmeldelink am Ende jeder Mail oder mit einer Nachricht an espresso@omaneo.de. Danach schicken wir Ihnen keine Pressemitteilungen mehr. Damit wir Ihren Widerspruch dauerhaft beachten und Sie nicht versehentlich erneut aufnehmen, speichern wir Ihre Adresse nur noch in verschlüsselter Form (als Prüfsumme) auf einer Sperrliste; wir können die Adresse daraus nicht ablesen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO. Wenn Sie sich später selbst wieder anmelden, heben Sie die Sperre damit auf.

11g. omaneo-Konto (Registrierung und Anmeldung)

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse, dein Kennwort (nur als nicht rückrechenbare Prüfsumme), Vor- und Nachname sowie — wenn du sie einträgst — Telefonnummer und Anschrift, dazu die Zeitpunkte der Anlage, der letzten Änderung und der letzten Anmeldung. Bei jeder neuen Registrierung erhält omaneo eine Hinweis-E-Mail mit diesen Angaben (ohne Kennwort). Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b) DSGVO (Nutzung deines Kontos).

Das Konto bleibt gespeichert, bis du es löschen lässt. Löschst du es, sperren wir es sofort; die Daten entfernen wir auf deine Bitte an espresso@omaneo.de endgültig, soweit keine Aufbewahrungspflicht besteht (Abschnitt 5).

Damit uns keine Programme massenhaft Konten anlegen, zählen wir bei der Registrierung, wie oft dieselbe Internetadresse es versucht (höchstens 8 Versuche in 15 Minuten und 3 neue Konten am Tag). Dafür speichern wir nicht die Adresse selbst, sondern eine daraus errechnete Kurzkennung und die Zeitpunkte der Versuche; beides löschen wir spätestens nach zwei Tagen. Außerdem enthält das Formular ein für Menschen unsichtbares Feld, das nur Programme ausfüllen; es speichert nichts über dich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f) DSGVO — unser berechtigtes Interesse, Missbrauch abzuwehren.

11h. Chat-Assistentin Nele (Text und Sprache)

Auf omaneo.de kannst du mit Nele, der KI-Assistentin der omaneo GmbH, schreiben oder sprechen; im Chatfenster steht, dass du mit einer KI sprichst. Wir verarbeiten deine Nachrichten und, wenn du sprichst, deine Sprache, um deine Frage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b) und f) DSGVO (Beratung vor einem Kauf, Betrieb unseres Auskunftsdienstes). Bitte gib im Chat keine sensiblen Angaben über dich ein.

Beim Schreiben senden wir deine Nachricht, den bisherigen Gesprächsverlauf, die gewählte Sprache, die aufgerufene Seite und — falls du einen füllst — den Inhalt deines Warenkorbs an die Anthropic PBC (USA), die die Antwort erzeugt. Wir speichern die Gespräche nicht auf unserem Server. Zum Schutz vor Missbrauch zählen wir, wie oft dieselbe Internetadresse eine Nachricht schickt (höchstens 30 Nachrichten in der Stunde).

Beim Sprechen wird dein Mikrofon erst aufgenommen, nachdem du den Sprechknopf gedrückt und das Mikrofon im Browser freigegeben hast. Deine Sprache senden wir je nach Funktion an OpenAI Ireland Ltd. (Sprachgespräch in Echtzeit, höchstens fünf Minuten je Gespräch) oder — zur Umwandlung in Text und für die Sprachausgabe — an die ElevenLabs Inc. (USA). Die Stimmen sind KI-erzeugt.

Soweit dabei Daten in die USA gelangen, geschieht das auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (wie in Abschnitt 11a beschrieben). Der Chat ist freiwillig; du kannst ihn jederzeit schließen und uns stattdessen an espresso@omaneo.de schreiben.

11i. Elektronische Widerrufsfunktion („Vertrag widerrufen“)

Wenn du über die Funktion „Vertrag widerrufen“ (omaneo.de/laden/vertrag-widerrufen/) einen Vertrag widerrufst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Vertragsangabe (zum Beispiel die Bestellnummer), gegebenenfalls die Artikel, die du widerrufst, sowie Datum und Uhrzeit deiner Erklärung. Wir brauchen das, um deinen Widerruf zu bearbeiten und dir den Eingang auf einem dauerhaften Datenträger (E-Mail) zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c) DSGVO in Verbindung mit § 356a BGB. Die Bestätigung senden wir über unseren E-Mail-Dienstleister; die Aufbewahrung richtet sich nach Abschnitt 5.

11j. Barista-Fähigkeitstest und Urkunde

Den Test kannst du ohne Namen und anonym machen; wir zählen nur Ereignisse (gestartet, beendet, bestanden), ohne Personenbezug. Wenn du eine Teilnahmeurkunde kaufst, verarbeiten wir den Namen, den du für die Urkunde eingibst (freiwillig), nur zur Erstellung und Auslieferung der Urkunde (Art. 6 Abs. 1 lit. b DSGVO) und kürzen ihn nach der Zahlung auf den Anfangsbuchstaben des Vornamens. Prüfnummer, Datum, Stufe und dieser Anfangsbuchstabe bleiben als Belegdaten zehn Jahre gespeichert (§ 147 AO). Die Echtheitsseite zeigt zur eingegebenen Prüfnummer nur Stufe, Datum und diesen Anfangsbuchstaben. Eine E-Mail-Adresse ist freiwillig, wir nutzen sie nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), du kannst sie jederzeit widerrufen. Die Zahlung wickelt Stripe Payments Europe, Ltd. (Irland) ab; Zahlungsdaten erhält omaneo nicht, nur die Bestätigung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO).

11k. Berater Volker (KI-Beratung auf der Webseite)

Auf omaneo.de kannst du unserem Berater Volker Fragen zu Kaffee, Maschinen und Zubehör stellen. Volker ist eine KI; das steht unter dem Eingabefeld. Wir verarbeiten deine Frage, die gewählte Stufe (Anfänger, Fortgeschritten, Profi) und die letzten Fragen und Antworten dieses Gesprächs, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b) und f) DSGVO (Beratung vor einem Kauf, Betrieb unseres Beratungsdienstes). Bitte gib keine sensiblen Angaben über dich ein.

Fragst du nach einer eigenen Bestellung, gibt Volker Auskunft zu Stand, Inhalt, Versand und Rechnung erst, wenn du Bestellnummer, E-Mail-Adresse und Postleitzahl der Rechnungsadresse nennst; Name und Anschrift nennt er nicht. Dafür gleichen wir diese drei Angaben mit unserem Shop ab und senden sie zusammen mit den Bestelldaten ebenfalls an Anthropic (Art. 6 Abs. 1 Buchstabe b) DSGVO). Fehlversuche zählen wir je Internetadresse als Prüfwert im Arbeitsspeicher und verwerfen sie nach einer Stunde.

Zur Beantwortung senden wir diese Angaben an die Anthropic Ireland, Limited (Irland), die die Antwort erzeugt und dafür bei Bedarf öffentlich zugängliche Seiten im Internet abruft. Den Inhalt der Gespräche speichern wir nicht auf unserem Server; der Gesprächsverlauf bleibt nur in deinem Browser, bis du das Fenster schließt, höchstens 24 Stunden. Wir protokollieren nur Zeitpunkt, Dauer und Länge einer Antwort, nicht ihren Inhalt. Zum Schutz vor Missbrauch zählen wir die Fragen je Internetadresse; die Adresse halten wir dafür nur gekürzt als Prüfwert (Hash) im Arbeitsspeicher und verwerfen sie nach spätestens 24 Stunden.

Anthropic verarbeitet die Angaben nach ihren eigenen Datenschutzbestimmungen (anthropic.com/legal/privacy) und kann sie dabei auf Grundlage von Standardvertragsklauseln auch in den USA verarbeiten. Vorlesen und Spracheingabe übernimmt dein Browser selbst; je nach Browser verarbeitet dessen Hersteller dabei deine Sprache (zum Beispiel Google bei Chrome), an uns geht nur der erkannte Text. Die Beratung ist freiwillig; du kannst uns stattdessen an espresso@omaneo.de schreiben.

Ist Volker gerade ausgelastet, kannst du um einen Rückruf bitten. Dafür speichern wir deine Telefonnummer, das Thema und, wenn du ihn angibst, deinen Namen. Hast du ein Anliegen an unsere Geschäftsführung, speichern wir deinen Namen, deine Kontaktangabe und dein Anliegen und senden sie per E-Mail an petra@omaneo.de. Beides geschieht nur, wenn du das Ankreuzfeld zur Einwilligung setzt; Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a) DSGVO. Rückrufwünsche löschen wir nach 14 Tagen, Anliegen nach 30 Tagen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an espresso@omaneo.de.

12. Recht auf Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

13. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kontaktiere uns:
E-Mail: espresso@omaneo.de (bevorzugt)
Telefon: +49 2131 5952469

14. Newsletter

Den Newsletter (Espresso-Magazin, höchstens einmal im Monat) bekommst du nur, wenn du ihn ausdrücklich bestellst — etwa an der Kasse, im Kundenkonto, auf der Kontaktseite oder beim Gewinnspiel — und die Anmeldung über den Link in unserer Bestätigungsmail bestätigst (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO.

Gespeichert werden deine E-Mail-Adresse, der Wortlaut deiner Einwilligung, Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung sowie die Stelle, an der du dich angemeldet hast. Damit weisen wir deine Einwilligung nach. Bist du bei uns als Kunde oder Geschäftspartner geführt, vermerken wir dort, dass du den Newsletter beziehst.

Du kannst die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Ausgabe, im Kundenkonto oder per E-Mail an espresso@omaneo.de. Dann löschen wir deinen Eintrag, auch den Vermerk in unseren Kundendaten. Eine unbestätigte Anmeldung löschen wir nach 30 Tagen. Versand und Speicherung erfolgen auf unserem Server in Deutschland.

Stand: September 2026