Datenschutzerklärung
Omnisim — Version 1.0 Inkrafttreten: 1. August 2026
Maßgebliche Fassung. Diese Erklärung wird zu Ihrer Erleichterung in mehreren Sprachen bereitgestellt. Bei Auslegungsunterschieden zwischen diesen Fassungen ist allein die englische Fassung maßgeblich.
1. Wer Ihre Daten verarbeitet
Verantwortliche ist:
Omnisim OÜ, eine Gesellschaft estnischen Rechts, eingetragen im estnischen Handelsregister (Tartu Maakohtu registriosakond) unter der Registernummer 17556339, mit Sitz in Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estland.
Kontakt: contact@getomnisim.com
2. Was diese Erklärung abdeckt — und was nicht
Sie deckt die Verarbeitungen ab, deren Zwecke und Mittel Omnisim selbst festlegt:
- den Besuch der Website
getomnisim.com; - über das Kontaktformular gestellte Anfragen;
- die Einrichtung und Verwaltung eines Kontos auf der Plattform NEXUS (
app.getomnisim.com); - die Vertragsbeziehung mit den gewerblichen Kunden von Omnisim.
Sie deckt nicht die Daten der Fahrer ab — also der Personen, die in einem Simulationszentrum buchen oder eine Session absolvieren. Für diese Daten ist das Zentrum der Verantwortliche, nicht Omnisim, die ausschließlich als Auftragsverarbeiterin auf Weisung und im Auftrag des Zentrums handelt.
Ein Fahrer, der seine Rechte ausüben möchte, muss sich daher an das Zentrum wenden, bei dem er gebucht oder gespielt hat. Das Zentrum veröffentlicht seine eigene Datenschutzerklärung; Omnisim bestimmt deren Inhalt nicht. Die Pflichten von Omnisim als Auftragsverarbeiterin sind in Anlage 2 ihrer Allgemeinen Geschäfts- und Nutzungsbedingungen festgelegt.
3. Welche Daten verarbeitet werden
3.1. Besucher der Website
Die Website getomnisim.com enthält weder Werbetracker noch Reichweitenmessung noch Tracking-Cookies. Es wird kein Nutzungsprofil erstellt.
Verarbeitet werden: die zur Auslieferung der Seiten erforderlichen technischen Verbindungsdaten (IP-Adresse, Browsertyp, aufgerufene Seiten) sowie eine in einem funktionalen Cookie gespeicherte Spracheinstellung.
3.2. Personen, die Omnisim kontaktieren
Über das Kontaktformular: Name, E-Mail-Adresse, Unternehmen (freiwillig), Gegenstand der Anfrage, Inhalt der Nachricht, Sprache, Herkunftsseite sowie die IP-Adresse und die Browserkennung zum Zeitpunkt des Absendens — die beiden letztgenannten Angaben dienen ausschließlich der Abwehr missbräuchlicher automatisierter Einsendungen.
3.3. Kunden und Nutzer von NEXUS
- Bei der Registrierung: Firmenname, E-Mail-Adresse des Administrators, Niederlassungsland, Sprache.
- Bei kostenpflichtigem Abschluss: Rechnungsanschrift und gegebenenfalls Umsatzsteuer-Identifikationsnummer, erhoben von Stripe im Zeitpunkt der Zahlung.
- Während der Nutzung: E-Mail-Adresse und Rolle jedes berechtigten Nutzers, Verbindungsprotokolle, Verwaltungshandlungen, Lizenzaktivierungen der Stationen, Abrechnungsereignisse, Kommunikation mit dem Support.
- Technisch: Anwendungsfehlerberichte, die eine IP-Adresse oder eine Nutzerkennung enthalten können.
Omnisim verarbeitet keine besonderen Kategorien personenbezogener Daten im Sinne des Artikels 9 DSGVO und speichert keine Kreditkartendaten: Zahlungen werden von Stripe abgewickelt, die allein darüber verfügt.
4. Warum und auf welcher Grundlage
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Beantwortung einer über das Kontaktformular gestellten Anfrage | Vorvertragliche Maßnahmen auf Anfrage der Person oder berechtigtes Interesse an einer Antwort |
| Einrichtung und Verwaltung eines Kontos, Erbringung der Dienste | Vertragserfüllung |
| Rechnungsstellung, Einzug und Beitreibung | Vertragserfüllung; rechtliche Verpflichtung für Buchführungsunterlagen |
| Support und Unterstützung | Vertragserfüllung |
| Gewährleistung der Sicherheit, Verhinderung von Betrug und Missbrauch, Zugriffsprotokollierung | Berechtigtes Interesse am Schutz der Plattform und ihrer Nutzer |
| Fehlerdiagnose und Verbesserung der Zuverlässigkeit | Berechtigtes Interesse am ordnungsgemäßen Betrieb des Dienstes |
| Speicherung der gewählten Sprache | Berechtigtes Interesse an der Auslieferung in der richtigen Sprache |
| Erfüllung buchhalterischer und steuerlicher Pflichten | Rechtliche Verpflichtung |
| Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs | Berechtigtes Interesse |
| Versand von Informationen über den Dienst an einen bestehenden Kunden | Berechtigtes Interesse, mit jederzeitigem Widerspruchsrecht |
Beruht die Verarbeitung auf dem berechtigten Interesse von Omnisim, kann die betroffene Person ihr jederzeit nach Maßgabe des Abschnitts 9 widersprechen.
Es wird keine Entscheidung mit rechtlicher Wirkung automatisiert getroffen, und es findet kein Profiling statt.
5. Woher die Daten stammen
Die Daten stammen unmittelbar von den betroffenen Personen, mit Ausnahme von:
- Abrechnungs- und Zahlungsstatusdaten, die von Stripe übermittelt werden;
- technischen Daten, die automatisch durch den Besuch der Website oder die Nutzung der Plattform erzeugt werden.
Omnisim kauft keine Adressbestände und erhebt keine Daten bei Datenhändlern.
6. Wer Zugriff darauf hat
Zugriff auf die Daten haben streng berechtigte Mitarbeiter von Omnisim sowie die folgenden technischen Anbieter, die als Auftragsverarbeiter handeln:
| Anbieter | Rolle | Ort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicherung | Europäische Union |
| Heroku (Salesforce) | Hosting der Anwendungs-API | Europäische Union |
| Vercel Inc. | Hosting der Website und der Webanwendung | Vereinigte Staaten (EU–U.S. Data Privacy Framework) |
| Cloudflare | Auslieferung, Schutz, DNS-Auflösung | Weltweites Netz |
| Stripe Payments Europe, Ltd. | Zahlung und Abrechnung | Europäische Union |
| Mailgun (Sinch) | Versand transaktionaler E-Mails | Europäische Union |
| Sentry | Protokollierung von Anwendungsfehlern | Europäische Union |
Es werden keine Daten zu Werbezwecken verkauft, vermietet oder übertragen.
Daten können ferner einer Verwaltungs- oder Justizbehörde übermittelt werden, soweit das Gesetz dies vorschreibt, sowie den Beratern von Omnisim im Rahmen der Verteidigung ihrer Rechte.
7. Übermittlungen außerhalb der Europäischen Union
Die Verarbeitungen erfolgen vorbehaltlich von Ausnahmen innerhalb der Europäischen Union. Erfolgt eine Übermittlung außerhalb des Europäischen Wirtschaftsraums, unterliegt sie einer geeigneten Garantie im Sinne des Kapitels V DSGVO: einem Angemessenheitsbeschluss der Europäischen Kommission — insbesondere dem EU–U.S. Data Privacy Framework, dem Vercel Inc. beigetreten ist — oder andernfalls Standardvertragsklauseln.
8. Wie lange die Daten aufbewahrt werden
| Daten | Dauer |
|---|---|
| Über das Kontaktformular gestellte Anfrage | 3 Jahre ab dem letzten Austausch |
| Kundenkonto und Nutzer | Vertragslaufzeit, danach 90 Tage (Frist zur Löschung) |
| Inhalte und Einstellungen des Kunden | Vertragslaufzeit, danach 90 Tage |
| Verbindungs- und Sicherheitsprotokolle | 12 Monate |
| Anwendungsfehlerberichte | 90 Tage |
| Buchführungsunterlagen und Rechnungen | Nach estnischem Buchführungsrecht vorgeschriebene Dauer |
| Aufzeichnungen zur Umsatzsteuer auf elektronisch erbrachte Dienstleistungen | Nach den anwendbaren Vorschriften vorgeschriebene Dauer |
| Für den Beweis im Streitfall nützliche Angaben | Bis zum Ablauf der geltenden Verjährungsfristen |
Nach Ablauf dieser Fristen werden die Daten gelöscht. Aufgrund gesetzlicher Pflicht aufbewahrte Daten werden in einem Archiv mit beschränktem Zugriff geführt und nicht mehr genutzt.
Daten in verbleibenden Sicherungen sind im Betrieb nicht mehr zugänglich und werden nach dem Rotationszyklus der Sicherungen gelöscht.
9. Ihre Rechte
Jede betroffene Person hat folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie Datenübertragbarkeit der von ihr bereitgestellten Daten.
Diese Rechte werden unter contact@getomnisim.com ausgeübt. Omnisim antwortet innerhalb eines Monats; bei komplexen Anträgen kann diese Frist um zwei Monate verlängert werden, worüber die Person informiert wird. Bei begründeten Zweifeln kann ein Identitätsnachweis verlangt werden.
Fahrer: wenden Sie sich an Ihr Zentrum. Omnisim kann einen Antrag, der Daten betrifft, für die ein Zentrum verantwortlich ist, nicht unmittelbar beantworten; sie leitet den Antrag an das betreffende Zentrum weiter.
Beschwerde. Jede Person kann bei der estnischen Datenschutzaufsichtsbehörde, der Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, Estland — info@aki.ee), oder bei der Aufsichtsbehörde ihres Wohnsitzlandes Beschwerde einlegen.
10. Cookies und Tracker
Die Website und die Plattform verwenden ausschließlich unbedingt erforderliche Cookies, die nach Artikel 5 Absatz 3 der Richtlinie 2002/58/EG einwilligungsfrei sind. Aus diesem Grund wird kein Einwilligungsbanner angezeigt: Es gibt nichts einzuwilligen.
| Cookie | Rolle | Dauer |
|---|---|---|
| Spracheinstellung | Auslieferung der Seiten in der gewählten Sprache | 1 Jahr |
| Authentifizierungssitzung NEXUS | Aufrechterhaltung der Anmeldung | Dauer der Sitzung |
Es werden keine Werbecookies, keine Tracker Dritter und keine Reichweitenmessung gesetzt.
11. Sicherheit
Omnisim setzt geeignete technische und organisatorische Maßnahmen um, insbesondere: Verschlüsselung der Kommunikation, Trennung der Zugriffe nach Kunde und Zentrum, Authentifizierung administrativer Zugriffe, Verschlüsselung sensibler Geheimnisse im Ruhezustand, Zugriffsprotokollierung, Ratenbegrenzung öffentlicher Schnittstellen und regelmäßige Sicherungen.
Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen zur Folge hat, informiert Omnisim diese gemäß Artikel 34 DSGVO.
12. Änderung dieser Erklärung
Omnisim kann diese Erklärung ändern. Jede wesentliche Änderung wird den Kunden per E-Mail oder durch Mitteilung in NEXUS zur Kenntnis gebracht. Das im Kopf des Dokuments angegebene Datum des Inkrafttretens weist die anwendbare Fassung aus.
13. Kontakt
Für jede Frage zum Datenschutz:
Omnisim OÜ — Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estland contact@getomnisim.com