Wir, die Omneya LLC, freuen uns über deinen Besuch auf unserer Webseite. Als IT-Unternehmen ist uns der sichere Umgang mit deinen Daten besonders wichtig. Mit dieser Datenschutzerklärung informieren wir dich ausführlich darüber, wie wir mit personenbezogenen Daten umgehen, die im Rahmen deines Besuchs auf omneya.io oder bei der Nutzung unserer Dienste erhoben werden.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Omneya LLC 2165 Van Buren St., Suite 911 Hollywood, FL 33020 USA

EIN: 42-4673576

Unser Vertreter in der Europäischen Union ist:

Vejen til Succes ApS Industrivej 11 6310 Broager Dänemark

Mit allen Fragen zum Datenschutz kannst du dich auch an unseren Vertreter wenden. Er ist zusätzlich zu uns Ansprechpartner für dich und für die Aufsichtsbehörden.

2. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Wir möchten unsere Datenschutzerklärung sowohl für die Öffentlichkeit als auch für unsere Kundinnen und Kunden sowie Geschäftspartner einfach lesbar und verständlich gestalten. Vorab erläutern wir die zentralen Begriffe:

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person”) beziehen.
• Betroffene Person: jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
• Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Erfassen, Speichern, Anpassen, Auslesen, Verwenden, Offenlegen, Löschen oder Vernichten.
• Pseudonymisierung: die Verarbeitung personenbezogener Daten so, dass sie ohne zusätzliche Informationen nicht mehr einer spezifischen Person zugeordnet werden können.
• Auftragsverarbeiter: natürliche oder juristische Person, die personenbezogene Daten in unserem Auftrag verarbeitet.
• Empfänger: natürliche oder juristische Person, der personenbezogene Daten offengelegt werden.
• Einwilligung: jede freiwillig, für den bestimmten Fall und in informierter Weise abgegebene Willensbekundung der betroffenen Person.

3. Server-Logfiles

Bei jedem Aufruf unserer Webseite speichert der Webserver automatisch folgende Daten in Logdateien:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• HTTP-Statuscode und übertragene Datenmenge,
• Referrer (die zuvor besuchte Seite, sofern dein Browser sie übermittelt),
• Browsertyp, Browserversion und Betriebssystem (User-Agent).

Wir benötigen diese Daten, um die Webseite auszuliefern, Fehler zu finden, die Sicherheit unserer Systeme zu gewährleisten und Angriffe abzuwehren und aufzuklären. Eine Auswertung zu Werbe- oder Marketingzwecken findet nicht statt, und wir führen die Daten nicht mit anderen Datenquellen zusammen.

Die Logdateien werden nach 14 Tagen automatisch gelöscht. Länger bewahren wir einzelne Einträge nur auf, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur bis zu dessen Abschluss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Webseite.

4. Hosting

Unsere Webseite wird bei einem deutschen Cloud-Hosting-Anbieter mit Rechenzentren innerhalb der Bundesrepublik Deutschland betrieben. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Den konkreten Anbieter teilen wir auf Anfrage gerne mit.

5. SSL-/TLS-Verschlüsselung

Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und am Schloss-Symbol in deiner Browserzeile.

6. Cookies und lokale Speicherung im Browser

Wir setzen ausschließlich technisch notwendige bzw. von dir aktiv gewählte Cookies und lokale Speicherwerte ein. Es findet kein Tracking, keine Profilbildung und keine Werbenutzung statt. Alle Werte werden ausschließlich auf deinem eigenen Endgerät gespeichert und nicht an uns oder Dritte übertragen.

Cookies:

• omneya_lang: Speichert die im Sprachwechsler aktiv gewählte Sprache, damit dir die Webseite beim nächsten Besuch automatisch in der zuvor gewählten Sprache angezeigt wird. Wird nur bei expliziter Sprachwahl gesetzt, Lebensdauer ein Jahr, SameSite=Lax.

Lokale Browser-Speicherung (localStorage und sessionStorage):

• Test-System-Tokens (omneya.test-system.<ID>, localStorage): Cancel- und Status-Tokens für deine Test-System-Anfrage, damit du sie später stornieren oder ihren Status abfragen kannst, ohne dich erneut zu verifizieren.
• KI-Chat-Eingaben (omneya.ai.*, sessionStorage): deine zuletzt eingegebene Nachricht und ausgewählte Persona, damit der Chat-Verlauf zwischen Seitenwechseln innerhalb derselben Sitzung erhalten bleibt. Wird beim Schließen des Browser-Tabs automatisch gelöscht.

Darüber hinaus speichert die Webseite kleine technische UI-State- und Cache-Werte (z. B. weggeklickte Hinweise, lokal zwischengespeicherte Antworten öffentlicher API-Endpoints). Diese enthalten keine personenbezogenen Daten und werden nicht an uns oder Dritte übertragen.

Du kannst alle diese Daten jederzeit über die Einstellungen deines Browsers einsehen, blockieren oder löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) (unbedingt erforderlich, um einen ausdrücklich von dir gewünschten digitalen Dienst zur Verfügung zu stellen) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am korrekten technischen Funktionieren und am Komfort beim Wiederbesuch der Webseite). Eine Einwilligung ist daher nicht erforderlich; ein Cookie-Banner kommt entsprechend nicht zum Einsatz.

7. Kontaktformular

Du erreichst uns über das Kontaktformular auf unserer Webseite. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht sowie freiwillig angegebene Daten wie Firma und Telefonnummer. Außerdem speichern wir den Zeitpunkt der Anfrage, die Seite, von der aus du sie sendest, und zur Abwehr von Missbrauch einen nicht umkehrbaren Hashwert deiner IP-Adresse.

Wir verwenden diese Daten ausschließlich, um deine Anfrage zu bearbeiten und mit dir in Kontakt zu bleiben, solange es um dein Anliegen geht. Deine Anfrage wird in unserem eigenen Kundenverwaltungssystem gespeichert, und wir erhalten eine Benachrichtigung per E-Mail. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

8. KI-Chat

Auf unserer Webseite kannst du Fragen an einen KI-Assistenten stellen. Die Antworten erzeugt das Sprachmodell Claude der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Dafür übermitteln wir den Text deiner Nachricht und den bisherigen Gesprächsverlauf der Sitzung an Anthropic. Gib im Chat deshalb bitte keine sensiblen Daten ein.

Wir speichern den Inhalt des Gesprächs nicht. Zur Abrechnung, zur Begrenzung von Missbrauch und zur Fehlersuche protokollieren wir je Anfrage deine IP-Adresse, eine zufällige Sitzungskennung, das verwendete Modell, die Zahl der verarbeiteten Textbausteine (Tokens) und die entstandenen Kosten. Nach den Bedingungen von Anthropic werden Eingaben über die Programmierschnittstelle nicht zum Training der Modelle verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dir schnelle Antworten auf Fragen zu unseren Produkten zu geben und den Dienst vor Missbrauch zu schützen. Zur Übermittlung in die USA siehe Abschnitt 14.

9. Anfrage eines Testsystems

Wenn du ein kostenloses Testsystem anforderst, verarbeiten wir deine Kontaktdaten (Anrede, Name, E-Mail-Adresse, Telefonnummer), deine Firmendaten (Firma, Anschrift, Umsatzsteuer-Identifikationsnummer), das gewählte Paket mit Zusatzmodulen und, sofern du es übernimmst, die Daten deines vorangegangenen Gesprächs mit unserem KI-Assistenten.

Wir senden dir eine E-Mail zur Bestätigung deiner Adresse. Danach richten wir dein Testsystem auf unseren Servern ein und senden dir die Zugangsdaten. Mit dem Testsystem entsteht ein Vertragsverhältnis nach unseren AGB. Im Browser legen wir dafür Status-Tokens ab (siehe Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).

10. Preisanfrage und Bestellung

Wenn du über unsere Webseite ein Angebot anfragst oder einen Vertrag abschließt, verarbeiten wir deine Kontakt- und Firmendaten, die gewählten Leistungen, die Rechnungsanschrift und die gewählte Zahlungsart. Für den Abschluss legen wir ein Kundenkonto und einen Auftrag in unserem Warenwirtschaftssystem an.

Deine Umsatzsteuer-Identifikationsnummer prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei wird nur die Nummer übermittelt.

Damit wir nachweisen können, welche Fassung unserer AGB und weiteren Vertragsdokumente du akzeptiert hast, speichern wir beim Absenden die Version der Dokumente, den Zeitpunkt, deine IP-Adresse und die Kennung deines Browsers (User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Aufbewahrung der Geschäftsunterlagen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) und für den Nachweis der Zustimmung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweisbarkeit des Vertragsschlusses).

11. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, Rechnungsbetrag, Rechnungsnummer, E-Mail-Adresse und gegebenenfalls Anschrift) an den jeweiligen Zahlungsdienstleister weiter. Deine Zahlungsdaten wie Kartennummer oder Kontozugang gibst du direkt beim Zahlungsdienstleister ein. Wir erhalten sie nicht.

• Rechnung und Vorkasse per Überweisung: Hier ist kein Zahlungsdienstleister beteiligt. Deine Bank und unsere Bank verarbeiten die Überweisungsdaten.
• Revolut Pay: Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen. Datenschutz: https://www.revolut.com/de-DE/legal/privacy/
• Kryptozahlung über NOWPayments: NOWPayments, Datenschutz: https://nowpayments.io/privacy-policy. Bei Zahlungen in Kryptowährungen werden die Transaktionsdaten zusätzlich öffentlich in der jeweiligen Blockchain gespeichert und lassen sich dort nicht löschen.
• Kartenzahlung über Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten auch in den USA verarbeiten. Datenschutz: https://stripe.com/de/privacy

Die Zahlungsdienstleister verarbeiten deine Daten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung geldwäscherechtlicher Pflichten. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.

12. Terminbuchung

Wenn du über unsere Webseite einen Termin buchst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer und Firma, den gewählten Termin und deine Nachricht. Wir legen dafür einen Kundendatensatz und den Termin in unserem eigenen System an und senden dir eine Bestätigung per E-Mail. Ist der Termin kostenpflichtig, gelten zusätzlich die Abschnitte 10 und 11.

Findet der Termin online statt, erhältst du einen Link zu einem Videokonferenzdienst. Für die Teilnahme gelten die Datenschutzhinweise des jeweiligen Dienstes. An den Dienst übermitteln wir nur den Titel, den Beginn und die Dauer des Termins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Newsletter

Wenn du unseren Newsletter abonnieren möchtest, benötigen wir deine E-Mail-Adresse. Damit wir sicher sind, dass du die Anmeldung selbst vorgenommen hast, senden wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Der Link ist 48 Stunden gültig. Zum Nachweis deiner Einwilligung speichern wir den Wortlaut der Einwilligung, den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse. Den Newsletter versenden wir über unser eigenes System.

Du kannst den Newsletter jederzeit abbestellen, etwa über den Abmeldelink in jeder Ausgabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. f DSGVO.

14. Übermittlung in Drittländer

Unsere Webseite und unsere Systeme laufen auf Servern in Deutschland, auch der E-Mail-Versand. Die Omneya LLC hat ihren Sitz in den USA. Unser Team arbeitet auch aus den Vereinigten Arabischen Emiraten. Für beide Länder liegt kein Angemessenheitsbeschluss der EU-Kommission vor, der alle Empfänger erfasst.

Daten werden in die USA oder die Vereinigten Arabischen Emirate übermittelt, wenn wir selbst auf unsere Systeme zugreifen, wenn du den KI-Chat nutzt (Anthropic, USA) und gegebenenfalls bei Kartenzahlungen über Stripe. Wir sichern diese Übermittlungen durch die Standardvertragsklauseln der EU-Kommission ab. Eine Kopie erhältst du auf Anfrage über unser Kontaktformular. Soweit ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung zusätzlich auf Grundlage des Angemessenheitsbeschlusses.

15. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z. B. Steuervorschriften) oder kann sich aus vertraglichen Regelungen ergeben (z. B. Angaben zum Vertragspartner). Ohne die als Pflichtfeld gekennzeichneten Angaben können wir einen Vertrag nicht schließen oder deine Anfrage nicht bearbeiten. Vor einer Bereitstellung kannst du dich jederzeit an uns wenden, um zu klären, ob die Bereitstellung gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach löschen wir sie oder schränken ihre Verarbeitung ein. Im Einzelnen:

Vorgang	Speicherdauer
Server-Logfiles	14 Tage, länger nur zur Aufklärung eines konkreten Sicherheitsvorfalls
Kontaktanfragen	bis dein Anliegen abschließend bearbeitet ist; entsteht daraus ein Vertrag, gilt die Frist für Vertragsdaten
Protokolle des KI-Chats	solange sie zur Abrechnung und Missbrauchsabwehr benötigt werden
Testsystem-Anfragen	für die Dauer der Testphase; geht der Test in ein Abonnement über, gilt die Frist für Vertragsdaten
Vertrags-, Bestell- und Rechnungsdaten	für die Dauer des Vertrags, danach bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre)
Nachweis der AGB-Zustimmung	für die Dauer des Vertrags und bis zum Ablauf der Verjährungsfristen für Ansprüche daraus
Terminbuchungen	bis zum Termin und der Bearbeitung von Rückfragen; bei kostenpflichtigen Terminen gilt die Frist für Vertragsdaten
Newsletter	bis zu deiner Abmeldung; den Nachweis der Einwilligung bewahren wir danach bis zum Ablauf der Verjährungsfristen auf
Daten im Browser (Abschnitt 6)	wie dort angegeben, oder bis du sie in deinem Browser löschst

17. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Der KI-Chat beantwortet nur Fragen. Er trifft keine Entscheidungen über Verträge, Preise oder dich.

18. Rechte der betroffenen Personen

Als betroffene Person hast du gegenüber uns folgende Rechte:

• Recht auf Auskunft: ob und welche personenbezogenen Daten zu deiner Person verarbeitet werden, zu welchem Zweck und an welche Empfänger.
• Recht auf Berichtigung unrichtiger personenbezogener Daten.
• Recht auf Löschung („Recht auf Vergessenwerden”).
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch, siehe Abschnitt 19.
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Wahrnehmung deiner Rechte wendest du dich über das Kontaktformular auf omneya.io an uns oder schriftlich an unseren Vertreter in der EU (Abschnitt 1).

19. Widerspruchsrecht

Information über dein Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) stützen. Das gilt auch für ein auf diese Bestimmung gestütztes Profiling. Legst du Widerspruch ein, verarbeiten wir deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Danach verwenden wir deine Daten nicht mehr für diesen Zweck.

Den Widerspruch kannst du formlos über das Kontaktformular auf omneya.io oder an unseren Vertreter in der EU richten.

20. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

21. Änderungen dieser Datenschutzerklärung

Gesetzesänderungen oder Änderungen unserer internen Prozesse können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.