Dies ist eine Übersetzung, die nur der Bequemlichkeit dient. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.
Zuletzt aktualisiert
Wir speichern die Kontodaten, die Sie uns geben, die Inhalte, die Sie erstellen, und die technischen Daten, die nötig sind, um Ihr Konto sicher zu halten. Die Prompts und Dateien, die Sie an ein Modell senden, gehen an den Anbieter, der es betreibt. Wir verwenden Ihre Inhalte nicht zum Training von Modellen und verkaufen Ihre Daten nicht. Analytics läuft nur, wenn Sie zustimmen. Sie können Ihre Chats oder Ihr gesamtes Konto selbst löschen und uns für alles andere eine E-Mail schreiben.
1. Wer der Verantwortliche ist
Omnibo mit Sitz in Amsterdam, Niederlande, ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Kontakt: info@omnibo.ai.
Diese Erklärung gilt für die Omnibo-App (https://app.omnibo.ai), diese Website und den Omnibo-MCP-Server.
2. Die Daten, die wir speichern, warum und auf welcher Grundlage
Nach der DSGVO braucht jede Verwendung personenbezogener Daten eine Rechtsgrundlage. Unsere sind: die Erfüllung unseres Vertrags mit Ihnen („Vertrag“), unsere berechtigten Interessen am Betrieb eines sicheren, funktionierenden Dienstes („berechtigte Interessen“), Ihre Einwilligung („Einwilligung“) und unsere rechtlichen Verpflichtungen, etwa die Aufbewahrung von Steuer- und Buchhaltungsunterlagen („rechtliche Verpflichtung“).
| Daten | Was sie umfassen | Warum | Rechtsgrundlage |
|---|---|---|---|
| Konto und Profil | E-Mail-Adresse, Passwort (nur als Hash gespeichert), Vor- und Nachname, Avatar, Anmeldemethode (Google-Konto-ID, wenn Sie Google Sign-In nutzen), Token zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts, Kontostatus, Einstellungen und Präferenzen wie Ihr Standardmodell und Ihre Zeitzone. | Um Ihr Konto zu erstellen und zu betreiben und sich Ihre Einstellungen zu merken. | Vertrag |
| Öffentliches Profil | Benutzername, Bio, Avatar und Follower-Zahlen — nur wenn Sie ein öffentliches Profil einrichten. | Um Ihr Profil und die von Ihnen veröffentlichten Elemente anzuzeigen. | Vertrag |
| Sitzungen und Geräte | Für jedes angemeldete Gerät: Gerätename und -typ, Browser, Betriebssystem, IP-Adresse, ungefähre Stadt und Land (über ip-api.com anhand der IP-Adresse ermittelt) sowie Beginn und letzte Aktivität der Sitzung. | Um Sie angemeldet zu halten, Ihnen Ihre Geräte anzuzeigen und das Abmelden zu ermöglichen und Ihr Konto zu schützen. | Vertrag; berechtigte Interessen |
| Chats und KI-Gedächtnis | Ihre Chats und deren Nachrichten, die darin verwendeten Dateien und Einstellungen, die Tool-Aufrufe der KI und die Fakten, die die KI im Gedächtnis eines Projekts ablegt, wenn Sie in einem Projekt chatten. | Um den Chat bereitzustellen, Ihren Verlauf zu speichern und die KI mit Ihren Projekten arbeiten zu lassen. | Vertrag |
| Erstellte Medien und Dateien | Bilder, Videos, Audio und Transkripte, die Sie erstellen; Dateien und Referenzmedien, die Sie hochladen; eigene Stimmen, die Sie anlegen, einschließlich der dafür hochgeladenen Stimmaufnahme. | Um Ihre Arbeit zu erstellen, zu speichern und bereitzustellen. | Vertrag |
| Abrechnung | Ihr Plan und der Abostatus, die Stripe-Kunden-ID, Käufe, Credit-Guthaben und Nutzungsverlauf, Erstattungsanträge und Zahlungsstreitigkeiten. Kartendaten werden bei Stripe eingegeben und gelangen nie auf unsere Server. | Um Sie abzurechnen, Credits anzuwenden, Erstattungen zu bearbeiten und Buchhaltungsunterlagen zu führen. | Vertrag; rechtliche Verpflichtung |
| Newsletter | Ob und wann Sie unseren Newsletter und die Produktneuigkeiten abonniert haben; Ihre E-Mail-Adresse und Ihr Name werden an Mailchimp gesendet, solange Sie abonniert sind. | Um Ihnen den gewünschten Newsletter zu senden. | Einwilligung |
| Analytics | Besuchte Seiten, Klicks auf Handlungsaufforderungen und in der App Ihre Konto-ID sowie ein Kaufereignis an der Kasse — erst nachdem Sie Analyse-Cookies akzeptiert haben. | Um zu verstehen, wie Omnibo genutzt wird, und es zu verbessern. | Einwilligung |
| Fehlerüberwachung und Sitzungswiedergabe | Fehlerberichte und Performance-Traces aus der App und dem Backend, bei denen bekannte sensible Felder entfernt wurden; Aufzeichnungen einer Stichprobe von App-Sitzungen, bei denen jeder Text maskiert und alle Medien blockiert sind. | Um Fehler zu finden und zu beheben. | Berechtigte Interessen |
| Missbrauchs- und Sicherheitssignale | Signale, die unsere automatisierten Prüfungen aufzeichnen, wenn eine Chat-Nachricht, ein MCP-Aufruf oder eine Anmeldung einem bekannten Missbrauchsmuster entspricht, zur Überprüfung gesetzte Markierungen, Verknüpfungen zwischen Konten, die sich vom selben Netzwerk und Gerät aus anmelden, und die dazu getroffenen Entscheidungen. | Um den Dienst, seine Nutzer und seine Anbieter vor Angriffen, Betrug und Missbrauch zu schützen. | Berechtigte Interessen |
| Verbundene Konten | Wenn Sie GitHub oder Gmail verbinden: der Kontoname, die erteilten Berechtigungen und das Zugriffstoken, im Ruhezustand verschlüsselt. | Damit die KI das von Ihnen verbundene Konto nutzen kann, nur wie von Ihnen erlaubt. | Vertrag |
| MCP-Schlüssel und autorisierte Apps | Die von Ihnen erstellten Schlüssel (wir speichern nur einen Hash und ein kurzes Präfix), die von Ihnen autorisierten Apps und ein Protokoll jedes Tool-Aufrufs — welches Tool, wann und mit welchem Ergebnis, mit den Namen seiner Argumente, aber nicht deren Inhalt. | Um den MCP-Server zu betreiben, Ihnen zu zeigen, was Ihre Schlüssel getan haben, und Missbrauch zu untersuchen. | Vertrag; berechtigte Interessen |
| Team-Workspaces | Die Teams, denen Sie angehören, Ihre Rolle, Einladungen sowie die Inhalte und die Nutzung in jedem Team-Workspace. | Um Team-Workspaces und deren Abrechnung zu betreiben. | Vertrag |
| Feedback | Das Feedback, das Sie aus der App senden: Ihre Nachricht, deren Kategorie, ein optionaler Screenshot, die Seite, auf der Sie waren, und der User-Agent Ihres Browsers. | Um Ihr Feedback zu lesen und darauf zu reagieren. | Berechtigte Interessen |
| Explore | Die Elemente, die Sie auf Explore veröffentlichen, sowie die Likes und Follows, die Sie geben und erhalten. Öffentliche Ansichten von Explore zeigen nie Ihre E-Mail-Adresse. | Um zu zeigen, was Sie zur Veröffentlichung gewählt haben. | Vertrag |
| E-Mails mit uns | Was Sie uns schreiben und unsere Antworten. | Um Ihnen zu antworten und Ihr Anliegen zu klären. | Berechtigte Interessen; Vertrag |
3. Ihre Prompts und die KI-Anbieter
Wenn Sie ein Modell nutzen, werden Ihr Prompt, der Gesprächskontext und alle angehängten Dateien oder Referenzen an den Anbieter gesendet, der dieses Modell betreibt und das Ergebnis zurückgibt. Der Anbieter verarbeitet sie nach seinen eigenen Bedingungen, die die Seite „Bedingungen der Modellanbieter“ je Anbieter nennt. Einige Tools senden Daten an andere Dienste: Eine Websuche sendet Ihre Anfrage an Tavily, und ein verbundenes Konto wird in Ihrem Auftrag aufgerufen.
Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen und verkaufen Ihre personenbezogenen Daten nicht.
4. Analytics und Cookies
Wir verwenden Google Analytics 4 auf dieser Website und in der App, aber erst nachdem Sie Analyse-Cookies akzeptiert haben. Bis dahin wird das Google-Analytics-Skript gar nicht geladen, und bei einem Global-Privacy-Control- oder Do-Not-Track-Signal läuft es nie. Wenn Sie Analytics beim Kauf eines Plans oder Credit-Pakets akzeptiert haben, meldet unser Server diesen Kauf außerdem an Google Analytics. Sie können Ihre Einwilligung jederzeit widerrufen; die Cookie-Richtlinie listet jedes Cookie auf und erklärt, wie.
5. Fehlerüberwachung und Sitzungswiedergabe
Wir verwenden Sentry, um Fehler in der App und auf unseren Servern zu erfassen. Fehlerberichte enthalten technischen Kontext, etwa die Seite, den Browser und die fehlgeschlagene Anfrage, wobei bekannte sensible Felder vor dem Senden entfernt werden. Sentry zeichnet außerdem etwa 10 % der App-Sitzungen sowie die Sitzungen, in denen ein Fehler auftritt, als Wiedergabe dessen auf, was auf dem Bildschirm geschah: Jeder Text wird maskiert und jedes Bild und Video blockiert, sodass eine Wiedergabe das Layout und die Klicks zeigt, nicht Ihre Inhalte.
6. Sicherheit und Missbrauchsprävention
Zum Schutz des Dienstes prüfen wir Chat-Nachrichten, MCP-Aufrufe und Anmeldungen automatisch auf bekannte Angriffsmuster, etwa Versuche, unsere internen Systeme zu erreichen, die Anweisungen der KI zu überschreiben oder nach Geheimnissen zu suchen, und wir bemerken, wenn mehrere Konten vom selben Netzwerk und Gerät aus erstellt werden. Diese Prüfungen zeichnen nur Signale auf und markieren ein Konto; ein Mensch prüft jede Markierung, bevor mit einem Konto etwas geschieht. Außerdem blockieren wir Wegwerf-E-Mail-Adressen bei der Registrierung, begrenzen die Rate von Anmeldeversuchen und nutzen Cloudflare Turnstile, um bei Registrierung, Anmeldung und Passwort-Zurücksetzung Menschen von Bots zu unterscheiden.
7. Mit wem wir Daten teilen
Wir teilen personenbezogene Daten nur mit den Anbietern, die Teile des Dienstes für uns betreiben (unsere Unterauftragsverarbeiter, aufgelistet mit dem, was jeder erhält), mit dem KI-Anbieter des von Ihnen gewählten Modells und mit einem verbundenen Konto, wenn Sie die KI bitten, es zu nutzen. Daten legen wir Behörden nur offen, wenn das Gesetz es verlangt.
8. Internationale Übermittlungen
Unsere Server, Datenbank und Dateispeicherung laufen bei Railway in der Region EU West in Amsterdam, Niederlande. Mehrere unserer Anbieter, darunter die meisten KI-Modellanbieter, haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums und können die Daten, die sie erhalten, dort nach den Bedingungen verarbeiten, die wir für jeden von ihnen nennen. Wenn Sie ein Modell wählen, gehen Ihr Prompt und Ihre Eingaben an den Anbieter, der es betreibt.
9. Wie lange wir Daten aufbewahren
- Ihr Konto und seine Inhalte werden aufbewahrt, bis Sie sie oder Ihr Konto löschen.
- Anmeldung: Das Zugriffs-Cookie gilt 15 Minuten und eine Sitzung standardmäßig 7 Tage, erneuert, solange Sie Omnibo nutzen. Abgelaufene Sitzungen werden täglich gelöscht.
- Chats werden in jedem Plan aufbewahrt, bis Sie sie löschen. Ein gelöschter Chat kann 7 Tage lang wiederhergestellt werden und wird dann zusammen mit seinen Diagnoseaufzeichnungen endgültig gelöscht.
- Dateien, die in Ihrem Konto mit nichts mehr verknüpft sind, werden durch eine tägliche Bereinigung aus dem Speicher entfernt.
- Team-Workspaces: Ihre Daten in einem Team, das Sie verlassen haben, werden 90 Tage nach Ihrem Austritt gelöscht; alle Inhalte eines Teams, dessen Abonnement endete, werden 90 Tage nach dessen Ende gelöscht, sofern es nicht erneut abonniert.
- Abrechnungs- und Steuerunterlagen werden so lange aufbewahrt, wie das Gesetz es verlangt.
- Der Newsletter: bis Sie sich abmelden oder Ihr Konto löschen.
10. Zugriff durch Mitarbeiter
Eine kleine Zahl von Omnibo-Mitarbeitern mit Administratorrechten kann auf Kontodaten zugreifen, wenn es nötig ist, um Sie zu unterstützen, ein Problem zu beheben oder Missbrauch zu untersuchen.
- Chat-Diagnose: Wir bewahren zu jeder Chat-Runde eine detaillierte technische Aufzeichnung in privatem Speicher auf — die Nachrichten, die verwendeten Tools und die Anfragen an Anbieter und deren Antworten. Administratoren können sie zur Untersuchung eines Problems herunterladen; jeder Download wird protokolliert, und die Aufzeichnung wird mit dem Chat gelöscht.
- „View as“: Ein Administrator kann die App als bestimmter Nutzer ansehen, um ein Problem nachzustellen. Jede solche Sitzung wird protokolliert, endet nach 30 Minuten und kann keine Zahlungen, Pläne oder Identitätsangaben ändern.
- Jede Aktion eines Administrators wird in einem Audit-Protokoll festgehalten.
11. Wie wir Ihre Daten schützen
- Anmelde-Cookies sind httpOnly und Same-Site, und jede Anfrage, die Daten ändert, trägt ein CSRF-Token.
- Passwörter werden nur als gesalzene Hashes gespeichert; MCP-Schlüssel nur als Hashes.
- Zugriffstoken für verbundene Konten sind im Ruhezustand verschlüsselt.
- Erstellte Elemente sind privat, sofern Sie sie nicht veröffentlichen.
- Sitzungen und der Kontostatus werden bei jeder Anfrage geprüft, sodass das Abmelden eines Geräts oder die Sperrung eines Kontos sofort wirkt.
12. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Erhalt in übertragbarer Form, auf Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen, auf Einschränkung der Verarbeitung und auf jederzeitigen Widerruf der Einwilligung. Vieles davon erledigen Sie selbst:
Für alles andere — eine Kopie Ihrer Daten, einen Widerspruch oder eine Einschränkung — schreiben Sie von der Adresse Ihres Kontos aus an info@omnibo.ai. Sie haben außerdem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, etwa bei der an Ihrem Wohnort.
- Löschung: Löschen Sie Ihr Konto unter Settings → General → Danger zone. Das kündigt Ihr Abonnement, gibt die Teams frei, die Sie besitzen oder denen Sie angehören, löscht alle Ihre Dateien, Chats und Sitzungen, Ihre Credits, Ihren Nutzungsverlauf und Ihre Präferenzen und entfernt Sie dauerhaft aus unserer Newsletter-Liste bei Mailchimp. Wenn Sie ein Team mit aktivem Abonnement besitzen, kündigen Sie dieses Abonnement zuerst.
- Löschen Sie alle Ihre Chats auf einmal unter Settings → General → Danger zone oder einen einzelnen Chat aus der Chat-Liste.
- Auskunft und Übertragbarkeit: Laden Sie Ihre erstellten und hochgeladenen Dateien von der Seite Files herunter.
- Berichtigung: Ändern Sie Ihren Namen, Benutzernamen und Ihre Bio unter Settings → General → Profile.
- Einwilligung: Melden Sie sich unter Settings → General → Email updates vom Newsletter ab und ändern Sie Ihre Analytics-Wahl unter Settings → General → Privacy & cookies.
- Melden Sie andere Geräte unter Settings → General → Security ab.
13. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum „Zuletzt aktualisiert“ oben. Wirkt sich eine Änderung wesentlich darauf aus, wie wir Ihre Daten verwenden, teilen wir sie Ihnen vor ihrem Inkrafttreten per E-Mail oder in der App mit.
14. Kontakt
Fragen zu diesem Dokument? Schreiben Sie an info@omnibo.ai.