Datenschutzerklärung

für oppermann-events-software.com und ihre Subdomains · Stand: 30.09.2026

Privacy policy (German)

1. Verantwortlicher

2. Überblick

Dieser Server ist ein Technikserver für die Event-Software von Oppermann Events. Er zeigt diese Informationsseiten an, stellt Aktualisierungen für die Event-Stationen bereit, hält – nur wenn Gäste es wünschen – Zeichnungen des KI-Zeichenroboters zur Abholung bereit (Abschnitt 7) bietet unseren Geschäftskunden ein Kundenportal mit persönlichem Konto (Abschnitt 8) und zeigt unter demo.oppermann-events-software.com eine öffentliche Online-Demo unserer Spiele mit freiwilliger Bestenliste (Abschnitt 9). Benutzerkonten und Cookies gibt es nur im Kundenportal und in unserer Verwaltung, dort nur technisch notwendige; die Online-Demo setzt keine Cookies. Es gibt kein Tracking und keine Analysewerkzeuge. Die Seiten laden keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Bilder).

3. Hosting

Der Server wird von der netcup GmbH (Karlsruhe) in einem Rechenzentrum in Deutschland (Nürnberg) betrieben. Mit netcup besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Protokolle (Zugriffslogs)

Beim Aufruf einer Seite oder Datei verarbeitet der Server technisch notwendig die IP-Adresse Ihres Geräts, um die Verbindung aufzubauen und die Antwort zu senden. Gespeichert wird je Anfrage nur:

• Datum und Uhrzeit,
• die gekürzte IP-Adresse: bei IPv4 ohne das letzte Oktett (z. B. 203.0.113.0), bei IPv6 nur die ersten 48 Bit – die vollständige Adresse wird nicht gespeichert,
• aufgerufener Hostname und Pfad (ohne angehängte Parameter/Query-String), Anfragemethode und Protokollversion,
• Statuscode, übertragene Datenmenge und Bearbeitungsdauer.

Nicht gespeichert werden Browser-Kennung (User-Agent), Referrer, Cookies und sonstige Kopfzeilen der Anfrage.

Zweck: sicherer und störungsfreier Betrieb, Erkennen und Abwehren von Angriffen und Fehlern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb des Servers.

Speicherdauer: Die Protokolldatei wird täglich gewechselt; Protokolle werden höchstens 7 Tage aufbewahrt und danach automatisch gelöscht.

Daneben führt der Server ein technisches Betriebsprotokoll (Start, Zertifikatsverwaltung, Fehlermeldungen). Es enthält keine IP-Adressen und keine Angaben zu einzelnen Seitenaufrufen und ist in seiner Größe begrenzt; ältere Einträge werden automatisch überschrieben.

5. Verschlüsselung

Alle Seiten werden ausschließlich verschlüsselt (HTTPS) ausgeliefert; unverschlüsselte Aufrufe werden auf HTTPS umgeleitet. Die Zertifikate stammen von Let's Encrypt; dabei werden keine Daten der Besucher an Let's Encrypt übermittelt.

6. Update-Downloads der Event-Stationen

Stationen mit der Event-Software (Eventsuite) können über updates.oppermann-events-software.com prüfen, ob Aktualisierungen vorliegen, und diese herunterladen. Das geschieht nur, wenn der Betreiber an der Station ausdrücklich danach fragt – nicht automatisch im Hintergrund. Dabei werden keine Kunden-, Lizenz- oder Gerätekennungen übertragen. Es entstehen ausschließlich die in Abschnitt 4 beschriebenen Protokolldaten mit denselben Kürzungen und derselben Speicherdauer. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung von Aktualisierungen der Software).

7. QR-Bildabholung (KI-Zeichenroboter)

Auf Veranstaltungen zeichnet unser KI-Zeichenroboter Gäste als Strichzeichnung. Auf Wunsch kann der Gast die fertige Zeichnung über einen QR-Code auf sein Handy holen. Dafür lädt die Station nur die fertige Strichzeichnung (Bilddatei) auf diesen Server – nie das Foto, das an der Station entsteht; das Foto verlässt die Station nicht.

Wer verantwortlich ist: Verantwortlich ist immer Oppermann Events (Abschnitt 1). Wir betreiben jede Station selbst; Stationen werden nicht zum Selbstbetrieb an Veranstalter vermietet. Das steht auch am Bildschirm der Station. Logo und Farbe auf der Abholseite zeigen nur, zu welcher Veranstaltung die Zeichnung gehört.

Welche Daten: die Zeichnung, eine zufällige, nicht erratbare Kennung (sie ist Teil des Links im QR-Code), eine zufällige Kennung der Veranstaltung, eine Auftragsnummer der Station, die Kennung des Stationsgeräts sowie Zeitpunkt des Hochladens und des Ablaufs. Keine Namen, keine E-Mail-Adressen, keine Cookies, kein Tracking, kein Gesichtsabgleich.

Zweck und Rechtsgrundlage: Bereitstellung der Zeichnung zum Herunterladen.

• Tippt der Gast an der Station aktiv auf „Ja, QR-Code“, beruht das auf seiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig – die Papierzeichnung gibt es auch ohne – und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Ist die Station auf „automatisch mit Hinweis“ gestellt, wird die Zeichnung ohne gesonderte Zustimmung hochgeladen; der Bildschirm weist darauf hin. Rechtsgrundlage ist dann unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Gästen die Zeichnung ohne weiteren Schritt digital mitzugeben. Sie können dem jederzeit widersprechen (Art. 21 DSGVO): an der Station mit „Nicht hochladen“ oder danach mit „Zeichnung jetzt löschen“.

Wer die Zeichnung sehen kann: jede Person, die den Link kennt. Der Link ist zufällig (128 Bit) und wird nirgends veröffentlicht; die Seite ist für Suchmaschinen gesperrt. Geben Sie den Link nur weiter, wenn andere die Zeichnung sehen dürfen. In unseren Zugriffsprotokollen (Abschnitt 4) steht der Link nur gekürzt, ohne die Kennung.

Speicherdauer: Die Zeichnung ist 30 Tage abrufbar und wird danach automatisch physisch gelöscht. Wir legen keine Sicherungskopie (kein Backup) der Zeichnungen an; auch die nächtliche Sicherung des Servers enthält sie nicht. Vor Wartungsarbeiten legen wir aber gelegentlich ein Sicherungsabbild des ganzen Servers beim Hoster an (Snapshot). Ein solches Abbild kann Zeichnungen enthalten, die zu diesem Zeitpunkt abrufbar waren; es wird spätestens 30 Tage nach seiner Erstellung gelöscht. Eine Zeichnung kann darin also bis zu 30 Tage länger erhalten bleiben als auf dem Server selbst; sie wird aus dem Abbild nur zur Wiederherstellung des Servers nach einem Fehler verwendet. Nach dem Ablauf oder einer früheren Löschung bleibt nur ein nicht umkehrbarer Prüfwert (Hash) der Kennung mit Ablauf- und Löschzeitpunkt, Veranstaltungs-, Auftrags- und Gerätekennung für höchstens 365 Tage nach der Löschung gespeichert – damit ein alter Link „nicht mehr verfügbar“ anzeigt, nie wiederverwendet wird und eine gelöschte Zeichnung nicht versehentlich erneut hochgeladen wird (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Löschungen dauerhaft wirksam zu halten). Die Zeichnung selbst ist in diesem Prüfwert nicht enthalten. Logo, Farbe und Anzeigename einer Veranstaltung werden gelöscht, wenn 30 Tage lang keine Zeichnung dieser Veranstaltung mehr abrufbar war.

Früher löschen: Auf der Abholseite gibt es den Knopf „Zeichnung jetzt löschen“ – die Zeichnung ist dann sofort vom Server gelöscht. Alternativ genügt eine E-Mail mit dem Link an die in Abschnitt 1 genannte Adresse. Ohne den Link können wir eine Zeichnung in der Regel keiner Person zuordnen (Art. 11 DSGVO).

Empfänger: Der Server wird von der netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe) in einem Rechenzentrum in Nürnberg betrieben; mit netcup besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Nach unserem Kenntnisstand findet keine Übermittlung in Drittländer statt. Sonst geben wir die Zeichnungen an niemanden weiter.

8. Kundenkonten (Kundenportal)

Unter portal.oppermann-events-software.com können sich Geschäftskunden von Oppermann Events mit einem persönlichen Konto anmelden. Konten legt ausschließlich Oppermann Events an; eine offene Registrierung gibt es nicht. Die Verwaltung unter admin.oppermann-events-software.com nutzt nur Oppermann Events selbst.

Welche Daten:

• Ihre (geschäftliche) E-Mail-Adresse als Anmeldename und die Zuordnung zu Ihrem Unternehmen (Firmenname, interne Kunden-Nummer);
• Ihr Passwort nur als nicht umkehrbarer Prüfwert (scrypt-Hash) – das Passwort selbst speichern wir nicht. Beim Festlegen prüfen wir es gegen eine auf dem Server gespeicherte Liste bekannter, bei Datenlecks veröffentlichter Passwörter; dabei wird nichts an Dritte übermittelt;
• wenn Sie freiwillig einen Passkey anlegen: dessen öffentlichen Schlüssel, eine Kennung des Gerätetyps und einen Zähler – der geheime Schlüssel bleibt auf Ihrem Gerät;
• Zeitpunkte (Konto angelegt, Passwort gesetzt, letzte Anmeldung), die Zahl fehlgeschlagener Anmeldeversuche Ihres Kontos und eine eventuelle kurze Wartezeit;
• laufende Sitzungen (Beginn, letzte Aktivität) – ohne IP-Adresse;
• Einmal-Links zum Festlegen oder Zurücksetzen des Passworts nur als nicht umkehrbarer Prüfwert. Den Link selbst erhalten Sie direkt von uns; wir versenden keine E-Mails aus dem Portal.

Schutz vor Passwort-Raten: Um massenhafte Anmeldeversuche zu bremsen, zählt der Server Anmeldeversuche je Netz. Dafür speichert er die IP-Adresse nicht, sondern nur einen mit einem täglich neu erzeugten Zufallsschlüssel gebildeten Prüfwert (HMAC) der Adresse bzw. ihres Netzbereichs. Die Zähler werden nach spätestens drei Stunden gelöscht, die Tagesschlüssel nach spätestens drei Tagen; danach lässt sich ein Prüfwert keiner Adresse mehr zuordnen.

Zweck und Rechtsgrundlage: Bereitstellung des Kundenportals im Rahmen unserer Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Sicherheit der Konten und des Servers (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor unbefugtem Zugriff).

Spiele im Portal: Welche Spiele Sie sehen und öffnen dürfen, entscheidet der Server anhand der für Ihr Unternehmen freigeschalteten Rechte (Spiel, Beginn, Ende). Starten Sie ein Spiel, erzeugt der Server einen Einmal-Schlüssel (gilt 60 Sekunden, gespeichert nur als nicht umkehrbarer Prüfwert) und daraus eine Spiel-Sitzung unter play.oppermann-events-software.com (Ihr Unternehmen, das Spiel, Beginn und Ablauf – ohne IP-Adresse). Die Spiele laufen in Ihrem Browser und speichern dort nichts; Spielstände oder Eingaben werden nicht an uns übertragen.

Cookies: Nur technisch notwendige Cookies, ohne Tracking und ohne Weitergabe (§ 25 Abs. 2 Nr. 2 TDDDG; keine Einwilligung erforderlich). Alle gelten nur für genau die jeweilige Adresse; die ersten drei enden, wenn Sie den Browser schließen:

• __Host-portal bzw. __Host-admin: hält Ihre Anmeldung. Der Server beendet die Sitzung zusätzlich nach 30 Minuten ohne Aktivität, spätestens nach 8 Stunden (Verwaltung: 15 Minuten bzw. 4 Stunden) und beim Abmelden;
• __Host-csrf: Schutz gegen das Unterschieben fremder Formulare;
• __Host-sprache: nur wenn Sie oben die Sprache umschalten – merkt sich Deutsch oder Englisch;
• __Host-spiel-<Spiel> (nur auf play.oppermann-events-software.com): hält die Spiel-Sitzung eines gestarteten Spiels, höchstens 2 Stunden; sie endet außerdem, sobald Sie sich im Portal abmelden oder Ihre Portal-Sitzung endet.

Probezugänge: Auf Ihre Anfrage richten wir Ihnen einen befristeten Probezugang ein, damit Sie die Spiele vor einem Kauf ausprobieren können (Art. 6 Abs. 1 lit. b DSGVO – Maßnahmen vor Vertragsschluss auf Ihre Anfrage). Dafür speichern wir Ihren Firmennamen, Ihre E-Mail-Adresse und die Daten eines Kundenkontos wie oben beschrieben sowie die Laufzeit des Probezugangs (in der Regel 14 Tage, beim Anlegen höchstens 90 Tage; auf Ihren Wunsch kann Oppermann Events ihn verlängern, jeweils um höchstens 90 Tage). Nach Ablauf sehen Sie nach der Anmeldung auf jeder Seite des Kundenportals nur noch einen Hinweis mit unserer Kontaktadresse (Abmelden bleibt möglich). 30 Tage nach dem Ende des Probezugangs löscht der Server automatisch Ihr Unternehmen als Probekunde samt Konto, Passwort-Prüfwert, Passkeys, Links, Sitzungen und Rechten (stündlicher Aufräumlauf, also spätestens 30 Tage und eine Stunde nach dem Ende) – es sei denn, Sie werden in dieser Zeit Kunde. Die 30 Tage geben Gelegenheit, über eine Verlängerung oder einen Kauf zu sprechen, ohne den Zugang neu anlegen zu müssen. Das Verwaltungsprotokoll behält nur die Einträge „angelegt / verlängert / beendet / gelöscht“ mit der internen Kunden-Nummer (ohne Namen, ohne E-Mail-Adresse); für Sicherungen gelten die Fristen unten.

Speicherdauer: Die Kontodaten speichern wir, solange das Konto besteht. Auf Ihren Wunsch oder nach Ende der Geschäftsbeziehung löschen wir das Konto (Oppermann Events löst die Löschung in der Verwaltung aus, spätestens 30 Tage nach Ende der Geschäftsbeziehung); dabei werden auch Passwort-Prüfwert, Passkeys, Links und Sitzungen gelöscht. Automatisch gelöscht werden (ein Aufräumlauf auf dem Server läuft stündlich, jede Frist kann sich dadurch um bis zu eine Stunde verlängern): Sitzungen, sobald sie abgelaufen sind (spätestens 8 Stunden nach der Anmeldung, also spätestens nach 9 Stunden gelöscht), Spiel-Sitzungen nach ihrem Ablauf (spätestens 3 Stunden nach dem Start) und Einmal-Schlüssel für den Spielstart nach wenigen Minuten, der Fehlversuchszähler etwa 24 Stunden nach dem letzten Fehlversuch, benutzte oder abgelaufene Einmal-Links nach 30 Tagen, Probezugänge 30 Tage nach ihrem Ende (siehe oben). Unser Verwaltungsprotokoll hält Änderungen an Konten fest (z. B. angelegt, gesperrt, gelöscht, Link erzeugt – ohne E-Mail-Adresse, ohne IP-Adresse); es wird zur Nachvollziehbarkeit höchstens 3 Jahre aufbewahrt, ältere Einträge löschen wir. Die Sicherungen auf dem Server enthalten die Kontodaten; von ihnen bleiben nur die letzten 7 nächtlichen Stände, die letzten 3 Stände vor Updates und die letzten 10 von Hand angelegten Stände, ältere löscht der Server automatisch. Verschlüsselte Sicherungen, die Oppermann Events herunterlädt und außerhalb des Servers aufbewahrt, löscht Oppermann Events spätestens nach 6 Monaten; nach einer Kontolöschung kann ein Konto dort also noch bis zu 6 Monate enthalten sein und wird nur zur Wiederherstellung nach einem Fehler verwendet.

Empfänger: Hoster ist die netcup GmbH (Abschnitt 3, Auftragsverarbeitung nach Art. 28 DSGVO). Sonst geben wir die Daten an niemanden weiter; eine Übermittlung in Drittländer findet nach unserem Kenntnisstand nicht statt.

9. Online-Demo und öffentliche Bestenliste

Unter demo.oppermann-events-software.com können Sie unsere Messe- und Eventspiele ohne Anmeldung im Browser ausprobieren. Einzelne Spiele binden wir außerdem auf unserer Website oppermann-events.de ein; dabei lädt Ihr Browser die Spielseite direkt von diesem Server (für die Website selbst gilt deren Datenschutzerklärung). Die Online-Demo setzt keine Cookies, nutzt kein Tracking und speichert im Browser nichts. Beim Aufruf entstehen nur die Protokolldaten aus Abschnitt 4.

Bestenliste (freiwillig): Nach einer Runde fragt die Seite, ob Sie Ihr Ergebnis in die Bestenliste des Spiels eintragen möchten. Nur wenn Sie auf „Eintragen“ tippen, speichern wir:

• das Spiel, Ihre Wertung (Punkte bzw. Zeit), die Spieldauer und den Zeitpunkt des Eintrags,
• einen Spitznamen, wenn Sie einen angeben – freiwillig; ohne Angabe erscheint „Anonym“. Bitte verwenden Sie keinen echten Namen.

Wir speichern dazu keine IP-Adresse, kein Cookie und kein Gerätemerkmal. Die Einträge sind öffentlich: jede Besucherin und jeder Besucher sieht je Spiel die Listen „Diese Woche“ und „Allzeit Top 10“ mit Spitzname, Wertung und Dauer. Damit nur echte Runden eingetragen werden, erhält die Spielseite beim Laden einen zufälligen Einmal-Schlüssel (gespeichert nur als nicht umkehrbarer Prüfwert, gültig 60 Minuten, danach mit dem nächsten stündlichen Löschlauf gelöscht); er ist keiner Person zugeordnet. Gegen massenhafte Einträge zählt der Server Seitenaufrufe und Einträge je Netz – wie in Abschnitt 8 nur als Prüfwert (HMAC) mit täglich neuem Schlüssel, nie als IP-Adresse, gelöscht nach spätestens drei Stunden. Spitznamen prüfen wir auf einen festen Zeichensatz und gegen eine Liste anstößiger Wörter; Oppermann Events kann einzelne Einträge jederzeit löschen.

Zweck und Rechtsgrundlage: Die Bestenliste ist ein freiwilliges Spielangebot; der Eintrag beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit „Eintragen“ erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Eine E-Mail an die Adresse aus Abschnitt 1 mit Spiel, Spitzname und ungefährem Zeitpunkt genügt, dann löschen wir den Eintrag. Die Zählung je Netz dient dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine unverfälschte Liste und ein störungsfreier Betrieb).

Speicherdauer: Einträge werden nach 90 Tagen automatisch gelöscht (stündlicher Löschlauf, also spätestens 90 Tage und eine Stunde nach dem Eintrag) – außer sie stehen zu diesem Zeitpunkt in den „Allzeit Top 10“ ihres Spiels. Solche Einträge bleiben, solange sie zu den zehn besten gehören, und werden beim nächsten Löschlauf entfernt, sobald sie aus den Top 10 herausfallen. Die nächtlichen Sicherungen auf dem Server enthalten die Liste (höchstens 7 Tage alt, ältere löscht der Server); Sicherungen, die Oppermann Events herunterlädt, enthalten sie nicht. Für Server-Abbilder beim Hoster gilt Abschnitt 7 entsprechend (spätestens nach 30 Tagen gelöscht).

„Für Ihre Messe anfragen“: Der Knopf öffnet Ihr E-Mail-Programm mit unserer Adresse; über diesen Server wird dabei nichts gesendet.

Empfänger: Hoster ist die netcup GmbH (Abschnitt 3, Auftragsverarbeitung nach Art. 28 DSGVO). Sonst geben wir die Daten an niemanden weiter; eine Übermittlung in Drittländer findet nach unserem Kenntnisstand nicht statt.

10. Lead-Erfassung

folgt – dieser Dienst ist noch nicht in Betrieb.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Hinweis: Weil wir IP-Adressen nur gekürzt speichern, können wir gespeicherte Protokolleinträge in der Regel keiner einzelnen Person zuordnen.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: