Datenschutz der Demo

Stand: 18. Oktober 2026

Diese Hinweise gelten für die private Produktdemo auf demo.omnolabs.ai bzw. unter /demo. Sie beschreiben Demo-Zugang und die freiwillige Sprachfunktion. Sie betreffen nicht die Verarbeitung betrieblicher Kamera- oder Kundendaten in einem gesonderten Pilotprojekt.

1. Verantwortlicher und Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an die oben genannten Kontaktdaten wenden.

Bereitstellung der Website

Die Website wird durch Vercel Inc., USA, bereitgestellt. Beim Abruf werden insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Antwortstatus, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Diese Daten werden für die Auslieferung, Fehleranalyse und Abwehr von Missbrauch benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Es erfolgt keine eigene dauerhafte Speicherung vollständiger Website-Zugriffsprotokolle in unserer Anwendungsdatenbank. Technische Betriebs- und Sicherheitsprotokolle werden von Vercel nach den für den Hosting-Vertrag geltenden Fristen verarbeitet. Für uns einsehbare Laufzeitprotokolle sind im derzeitigen Hobby-Tarif eine Stunde verfügbar. Sicherheitsvorfälle oder gesetzliche Pflichten können eine gesonderte Aufbewahrung erforderlicher Daten begründen. Diese Verfügbarkeit im Dashboard ist keine Zusage zur Löschung sämtlicher beim Anbieter verarbeiteter Daten.

Die Infrastruktur ist nicht auf Deutschland oder die EU beschränkt; insbesondere findet Verarbeitung in den USA statt. Einzelheiten zu Empfängern und Übermittlungsregelungen enthalten die Datenschutzhinweise von Vercel und dessen Auftragsverarbeitungsbedingungen mit Standardvertragsklauseln.

3. Cookies, lokale Speicherung und externe Inhalte

Wir setzen auf diesen Seiten keine Werbe- oder Analyse-Cookies und kein Reichweitenanalyse-Tool ein. Schriften, Bilder und Websitevideos werden über die eigene Website ausgeliefert. Es gibt keine eingebetteten YouTube-Player oder Buchungskalender. Ein allgemeines Cookie-Einwilligungsbanner wird deshalb nicht eingeblendet.

Nach deiner Anmeldung an der privaten Demo wird das technisch notwendige Cookie __Host-omno-demo gesetzt. Es enthält eine zufällige Sitzungskennung, schützt den Zugang und läuft spätestens nach acht Stunden ab. Das Cookie ist verschlüsselt übertragen, für JavaScript nicht lesbar und auf den jeweiligen Host beschränkt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für die erforderliche Speicherung und Art. 6 Abs. 1 lit. f DSGVO für die geschützte Bereitstellung der angeforderten Demo.

Abspielstatus, bereits angesehene Produkte und Stummschaltung bleiben nur im Arbeitsspeicher der geöffneten Demo. Diese Angaben werden nicht als Besuchsstatistik übermittelt und nicht über einen neuen Seitenaufruf hinweg gespeichert. Die Sprachfunktion wird gesondert und erst nach deiner Einwilligung gestartet.

4. Zugang zur privaten Demo

Für den Demo-Zugang benötigen wir eine E-Mail-Adresse und das von uns bereitgestellte Zugangspasswort. Wir speichern die angegebene E-Mail-Adresse und den Zeitpunkt einer erfolgreichen Anmeldung für zwölf Monate; die automatische Bereinigung erfolgt stündlich. Die Adresse wird nicht verifiziert. Dadurch entstehen weder ein Kundenkonto noch eine Newsletter-Anmeldung.

Wir verwenden diese Daten zur Verwaltung und Nachvollziehbarkeit des Zugangs zur nicht öffentlichen Demo. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an kontrolliertem Zugang zu unseren nicht öffentlichen Produktinhalten. Ohne diese Angaben kann die private Demo nicht geöffnet werden. Gegen diese Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen.

Die aktive Sitzung wird nur über eine gehashte Kennung verwaltet und endet nach acht Stunden. Zum Schutz vor automatisierten Anmeldeversuchen speichern wir aus IP-Adressen abgeleitete, mit einem geheimen Schlüssel pseudonymisierte Werte und Versuchszähler. Sicherheitszähler werden spätestens nach 24 Stunden zuzüglich des stündlichen Bereinigungsintervalls gelöscht. Das eingegebene Passwort und Gesprächsinhalte sind nicht Teil der Zugangshistorie.

Für die Datenbank und geschützte Demomedien verwenden wir Supabase Pte. Ltd., Singapur. Die Projektregion ist Irland (eu-west-1); dies schließt internationale Verarbeitung durch Support und Unterauftragnehmer nicht aus. Zugriff auf Zugangsdatensätze haben nur berechtigte Administratoren und Serverprozesse. Demomedien werden über unsere Website bereitgestellt; beim Abspielen wird keine öffentliche Medienadresse bei Supabase im Browser geöffnet. Informationen zu Unterauftragnehmern und internationalen Übermittlungen einschließlich Standardvertragsklauseln enthalten die Datenschutzhinweise und das Data Processing Addendum von Supabase.

5. Freiwillige Sprachfunktion mit Google Gemini

Die interaktive Sprachführung im Produkt „Operator Guidance“ startet erst, wenn du die angezeigten Hinweise akzeptierst und den Mikrofonzugriff freigibst. Die anderen Produkte kannst du ohne Mikrofon ansehen. Rechtsgrundlage für die Sprachverarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bitte teile keine vertraulichen Informationen oder personenbezogenen Daten Dritter mit.

Dein Browser übermittelt Mikrofon-Audio direkt an Googles Gemini Live API. Verarbeitet werden außerdem Transkriptionen, Antworten, die Beispielanleitung, der aktuelle Demoschritt und technische Verbindungsdaten wie die IP-Adresse. Es werden keine Kamerabilder aufgenommen. Anbieter der bezahlten API für Kunden mit Rechnungsadresse in Deutschland ist laut Anbieterliste Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Verarbeitung durch Google und seine Dienstleister kann auch außerhalb der EU, insbesondere in den USA, stattfinden. Die Auftragsverarbeitungsbedingungen enthalten Regelungen zu internationalen Übermittlungen einschließlich Standardvertragsklauseln.

Omno speichert keine Gesprächsaufnahmen oder Transkripte. Die im Browser angezeigten Texte werden beim Beenden der Unterhaltung entfernt. Gespräche dauern höchstens drei Minuten. Google beschreibt für Prompts, Kontext und Ausgaben eine Aufbewahrung von 55 Tagen zur Missbrauchsprüfung; für bezahlte API-Dienste werden Inhalte nicht zur allgemeinen Produktverbesserung verwendet. Näheres steht in Googles Hinweisen zur Missbrauchsprüfung. Das Beenden bei Omno löscht keine bereits beim Anbieter vorhandenen Daten.

Du kannst deine Einwilligung jederzeit durch Beenden der Unterhaltung oder Verlassen des Produkts widerrufen. Danach wird kein neues Audio übermittelt; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Omno nimmt geschlossene Gespräche nicht wieder auf und speichert keine Wiederaufnahme-Kennungen. Google kann dennoch wiederaufnehmbare Sitzungszustände vorhalten. Es wird daher keine vollständige Speicherfreiheit beim Anbieter zugesagt.

Zum Nachweis der Einwilligung speichern wir die pseudonyme Demo-Sitzungskennung, die Version des Hinweises und den Annahmezeitpunkt für 30 Tage. Grundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Pseudonyme Nutzungszähler zum Schutz vor Missbrauch werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für 24 Stunden gespeichert. Die Bereinigung erfolgt stündlich; diese Datensätze enthalten keine Gesprächsinhalte.

Kontakt per E-Mail und Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage und die dazugehörige Kommunikation zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Beantwortung deiner Nachricht.

Unser E-Mail-Dienstleister ist Google Workspace (Google Cloud EMEA Limited, Irland). Informationen zur Verarbeitung durch diesen Anbieter findest du in dessen Datenschutz- und Auftragsverarbeitungsbedingungen.

Bei der Nutzung von Google Workspace ist auch Verarbeitung außerhalb der EU, insbesondere in den USA, möglich. Die verlinkten Auftragsverarbeitungsbedingungen enthalten die geltenden Regelungen für internationale Übermittlungen einschließlich Standardvertragsklauseln. Eine ausschließliche Speicherung und Verarbeitung in Deutschland wird nicht zugesagt.

Wir löschen die Korrespondenz, wenn die Anfrage abschließend erledigt ist und keine weitere Aufbewahrung zur Vertragserfüllung, zur Geltendmachung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Eine Weiterverwendung für Newsletter erfolgt nicht automatisch.

7. Links zur Terminbuchung und zu anderen Websites

Die Demo enthält einen gewöhnlichen Link zur Terminbuchung bei Google Calendar. Erst wenn du ihn öffnest, rufst du die externe Website auf. Dort gelten die Hinweise des jeweiligen Anbieters. Wenn du einen Termin mit uns buchst, erhalten wir die von dir angegebenen Kontakt- und Termindaten zur Organisation des Gesprächs; Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine vorvertragliche Anfrage geht. Es wird kein Kalender auf unserer Seite eingebettet oder vorsorglich geladen.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Wende dich dafür an den oben genannten Verantwortlichen. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für private Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.