Datenschutz für Connect
Stand: 18. Oktober 2026 · Version connect_single_activity_2026_10_18_v2
Diese Hinweise erläutern die Buchung, Gruppenorganisation und Bezahlung von Connect-Treffen. Die Datenschutzerklärung der Website gilt ergänzend für den Besuch dieser Seiten. Die in der App bereitgestellten Informationen zu weiteren App-Funktionen und Einwilligungseinstellungen bleiben daneben maßgeblich.
1. Verantwortlicher und Kontakt
Osake GmbH, Tübinger Straße 46, 70178 Stuttgart, Deutschland. Sie erreichen uns für Datenschutzfragen unter info@osakeapp.com und +49 1573 4600615. Anbieterangaben: Impressum.
2. Buchung und Organisation
Wir verarbeiten Ihre Kontokennung, die für Connect angegebenen Profil- und Teilnahmeangaben, das ausgewählte Treffen, Datum und Stadt, Gruppenzuordnung, Buchungsstatus, Kommunikation zur Durchführung sowie Abmeldungen. Dies dient der Anbahnung und Erfüllung Ihres Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Ohne die für eine Buchung und Zahlung erforderlichen Angaben können wir eine kostenpflichtige Teilnahme nicht abwickeln.
Berechtigte Mitarbeitende erhalten die zur Organisation und Betreuung erforderlichen Informationen. Andere Mitglieder der zugeordneten Gruppe sehen die in der App für die jeweilige Phase freigegebenen Gruppen- und Chatinformationen; von Ihnen gesendete Chatnachrichten sind für die jeweiligen Chatteilnehmenden sichtbar. Veranstaltungsorte erhalten die für eine Reservierung erforderlichen Angaben. Zahlungsdaten werden nicht als Gruppen- oder Chatinhalt veröffentlicht.
3. Zahlung mit Stripe
Für die Zahlungsabwicklung nutzen wir Stripe. Für Kunden im Europäischen Wirtschaftsraum nennt Stripe insbesondere Stripe Payments Europe, Limited als Vertragspartner und Auftragsverarbeiter, Stripe Technology Europe, Limited für bestimmte regulierte Zahlungsdienste und Stripe Technology Company Limited für weitere eigene Verarbeitungstätigkeiten, jeweils in Irland. Stripe verarbeitet Daten je nach Tätigkeit in unserem Auftrag oder in eigener Verantwortung, etwa zur Erfüllung regulatorischer Pflichten und zur Betrugsabwehr.
Unsere Zahlungsschnittstelle übermittelt Betrag, Währung, eine Leistungsbeschreibung mit Datum und Stadt sowie eine zufällige Bestellkennung und die Version der Zahlungsbedingungen. Die Zahlungsmetadaten enthalten keine App-Nutzerkennung, keinen Namen, keine E-Mail-Adresse und keine Profil- oder Chatinhalte. Diese Begrenzung betrifft unsere serverseitig übermittelten Zahlungsmetadaten: Stripe erhebt im Zahlungsfenster selbst die für das gewählte Zahlungsmittel, die Authentifizierung und Sicherheit notwendigen Zahlungs-, Kontakt- und technischen Angaben.
Vollständige Kartennummern und Kartenprüfziffern werden über die Stripe-Zahlungskomponente verarbeitet und nicht an unsere eigene Zahlungsschnittstelle übermittelt. Wir verarbeiten Zahlungsreferenzen, Status, Betrag, Währung, Buchungszuordnung, Zeitpunkte, Erstattungsinformationen und die Zahlungsbestätigung, um Buchungen zu bestätigen und Zahlungen abzugleichen.
Rechtsgrundlage für die zur Zahlungs- und Erstattungsabwicklung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Buchführungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Abwehr von Zahlungsbetrug, unberechtigten Doppelbuchungen und die Durchsetzung oder Verteidigung von Ansprüchen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind sichere Zahlungen und der Schutz vor Missbrauch und unberechtigten Forderungen.
Weitere Informationen zu Stripe, den beteiligten Gesellschaften, Empfängern und deren eigenen Verarbeitungen finden Sie in der Stripe-Datenschutzerklärung, im Stripe Privacy Center und in der Vereinbarung zur Auftragsverarbeitung.
4. Weitere Empfänger und internationale Übermittlungen
Unsere technische Infrastruktur nutzt Firebase und Google Cloud zur geschützten Speicherung und Bereitstellung von Konto-, Buchungs- und Kommunikationsdaten. Zugriff erhalten nur Personen und Dienstleister, die ihn für ihre Aufgaben benötigen. Zur Zahlungsabwicklung können Stripe, beteiligte Banken, Kartennetzwerke und Anbieter des gewählten Zahlungsmittels Daten erhalten. Bei gesetzlichen Pflichten oder der Bearbeitung von Ansprüchen können außerdem Behörden und beruflich zur Vertraulichkeit verpflichtete Berater Empfänger sein.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist bei Stripe und Google möglich. Die Anbieter beschreiben hierfür Angemessenheitsbeschlüsse, bei erfassten Empfängern das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsgrundlagen. Welche Grundlage greift, hängt von Empfänger und Verarbeitung ab. Informationen und Kopien der einschlägigen Garantien sind über die Stripe-Datenschutzinformationen und die Firebase-Datenschutzinformationen erhältlich; Sie können sich hierzu auch an uns wenden.
5. Speicherdauer und Kontolöschung
Wir benötigen Buchungs- und Organisationsdaten für die Durchführung des Treffens und die Bearbeitung offener Erstattungen oder Anfragen. Für eine weitere Speicherung sind der jeweilige Zweck, gesetzliche Aufbewahrungspflichten und noch offene Rechtsansprüche maßgeblich. Handels- und steuerrechtlich erforderliche Zahlungs- und Buchungsnachweise werden für die jeweils anwendbaren gesetzlichen Fristen aufbewahrt. Diese beginnen gegebenenfalls erst mit Ablauf des maßgeblichen Kalenderjahres; konkrete Streitfälle können eine längere Sicherung erforderlicher Nachweise begründen.
Eine Kontolöschung beseitigt deshalb nicht automatisch alle erforderlichen Zahlungsnachweise. Soweit eine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht, gelten die Ausnahmen des Art. 17 Abs. 3 DSGVO. Aufbewahrte Daten dürfen nur noch für den verbleibenden Zweck verarbeitet werden. Nach Wegfall der erforderlichen Zwecke und Pflichten sind sie zu löschen oder zu anonymisieren. Für eine Prüfung Ihres konkreten Löschungsanliegens kontaktieren Sie uns bitte.
6. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@osakeapp.com.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.