Version 1.7 – aktualisiert und gültig ab 28 Oktober 2026.
1. Controller und Kontakte
Der Verantwortliche ist Francesco Paparo, Betreiber des Omnipal-Projekts, Via Giovanni della Rocca 279, 80041 Boscoreale (Naples), Italy. Omnipal ist der Projektname und wird von einer Privatperson betrieben.
Für Anfragen zu personenbezogenen Daten und Rechten: privacy@omnipal.app. Für Unterstützung: support@omnipal.app. Website: omnipal.app. Der Controller verwaltet diese Kontakte direkt; Es ist kein Datenschutzbeauftragter bestellt.
Diese Richtlinie gilt für die Website, die Erweiterung, Desktop-/Mobil-Clients und zugehörige Dienste. Die Rechtlichen Hinweise, die Nutzungsbedingungen und die Cookie-Richtlinie enthalten entsprechende Informationen.
2. Daten, die wir verarbeiten
- Konto und Anmeldung: E-Mail-Adresse, Name, falls angegeben, Sprache, Kontokennungen und bei Auswahl von Google eine Profilkennung sowie von Google zurückgegebene Basisinformationen. Die Google-Anmeldung allein berechtigt nicht zum Lesen von Gmail.
- Verifizierung und Sicherheit: Hashwerte von E-Mail-Codes und Tokens, Versuche, Ablaufzeiten, Sitzungen, verknüpfte Geräte und letzte Nutzung. Ein Omnipal-Passwort ist optional: Wenn du eines festlegst, speichern wir nur einen mit scrypt und einem für dein Konto eindeutigen Zufallswert abgeleiteten Fingerabdruck; das Passwort selbst wird nie gespeichert oder protokolliert und kann von uns nicht wiederhergestellt werden. Wir erfassen, wie jede Sitzung eröffnet wurde (Code, Google, Passwort oder Erweiterung), und halten einen Zähler falscher Versuche für die Adresse höchstens eine Stunde lang im Arbeitsspeicher. Wir senden dir jedes Mal eine E-Mail, wenn du dein Passwort festlegst, änderst oder entfernst.
- Ausgewählter Inhalt: in Features verwendete Texte, Kontext, Dokumente und Medien; Cloud-Dokumente, synchronisierter Chat-Verlauf und Veröffentlichungen nur dann, wenn Sie diese Vorgänge anfordern.
- Support: Nachrichten und Informationen werden an die Kontaktadressen gesendet.
- Technische Daten: Betriebs- und Sicherheitsprotokolle. Der Proxy kann IP-Adressen, Pfade und Zeiten protokollieren; Anwendungsprotokolle beschränken sich auf Details und zeichnen normalerweise keine Chat-Texte, API-Schlüssel oder Token auf.
- Verwaltung und Wiederherstellung: Administrator-ID, Aktionstyp, Verweis auf die betroffene Funktion, Konto oder Job, Ergebnis und Zeitpunkt. Diese Datensätze enthalten keine Sicherungsinhalte, Entschlüsselungsschlüssel oder Google-Anmeldeinformationen.
- Optionale Messung: Aggregierte Zähler und vordefinierte Fehlerkategorien, die durch separate Auswahlmöglichkeiten aktiviert werden. Diese Tools erfassen keinen Freitext aus E-Mails, Chats oder Dokumenten.
Mit separater Diagnoseeinwilligung sendet der Client vordefinierte Kategorien an die Omnipal-API; nur die API leitet sie an Sentry weiter, im EU-Projekt omnipal-diagnostics. Das Ereignis enthält die Fehlerkategorie, die Produktoberfläche, die Zeit und die Ereigniskennung, ohne Benutzerinhalt, Identität oder E-Mail oder die IP-Adresse des Browsers. Sentry erkennt über die Verbindung die IP-Adresse des Servers und fügt technische Metadaten hinzu, einschließlich der ungefähren Geografie, die von der IP des Servers und nicht von der des Besuchers abgeleitet wird. Die Speicherung von IP-Adressen in Ereignissen ist deaktiviert. Die Website lädt weder ein Sentry SDK noch eine Sitzungswiedergabe.
Wir verkaufen Ihre Daten nicht und verwenden Inhalte nicht zum Trainieren von Omnipal-Modellen. Die Verarbeitung durch den von Ihnen gewählten KI-Anbieter hängt von den Bedingungen dieses Dienstes ab.
3. Inhaltsflüsse und API-Schlüssel
BYOK und lokale Funktionen
Mit BYOK verwenden Sie Ihre eigenen Anmeldeinformationen: Der Browser oder Client sendet notwendige Inhalte direkt an den von Ihnen gewählten Anbieter, ohne das KI-Gateway von Omnipal zu verwenden. Ein lokaler Endpunkt folgt Ihrer Konfiguration; Es ist nicht gewährleistet, dass jede Funktion offline funktioniert.
Die Erweiterung kann Inhalte auf aktivierten Websites entsprechend den verwendeten Berechtigungen und Funktionen lesen. Texte, Dokumente, Bilder, Aufzeichnungen und ausgewählter Kontext können KI-, Such-, Übersetzungs-, Transkriptions- oder Sprachanbieter erreichen. Bei der Indizierung von Memo mit einem Remote-Anbieter werden auch ausgewählte Fragmente gesendet. Die Sprachfunktionen des Browsers können von Remote-Browser- oder Betriebssystemdiensten abhängen.
Der Web-Chat behält den API-Schlüssel und den nicht gesendeten Text nur im Seitenspeicher: Beim erneuten Laden oder Schließen der Seite gehen sie verloren, und durch einen Anbieterwechsel wird der Schlüssel gelöscht. Konversationen (Nachrichten, angehängte Dateitexte und Bilder, Titel, Datum, Anbieter und Modell) werden in der lokalen Datenbank Ihres Browsers (IndexedDB) gespeichert, um Ihren Verlauf anzuzeigen: Sie bleiben auf Ihrem Gerät und erreichen niemals die Server von Omnipal. Sie können das Speichern eines Chats überspringen, einen oder alle löschen oder Site-Daten in Ihrem Browser löschen.
PDF OCR kann vollständig in Ihrem Browser ausgeführt werden und verwendet dabei die mit der Erweiterung gebündelten Sprachdaten. In diesem Fall werden die Seiten nicht an Ihren Anbieter oder Dritte gesendet.
Vorschauen von HTML, SVG, Diagrammen und Diagrammen in Antworten werden nur in Ihrem Browser in einem isolierten Frame ohne Zugriff auf die Erweiterung oder die Website und mit blockierten Netzwerkanfragen angezeigt; Vorschauskripte werden nur ausgeführt, wenn Sie „Skripte ausführen“ wählen. Es werden keine Inhalte an Omnipal oder Dritte gesendet, um die Vorschau zu erstellen.
Von Ihnen erstellte oder importierte Website-Rezepte bleiben in diesem Browser und werden nicht synchronisiert. Wenn Sie ein Rezept oder eine Videoaktion auswählen, liest die Erweiterung nur den Text, den sie auf der geöffneten Seite angibt (auf YouTube das Transkript, dessen Panel auf Ihren Wunsch hin geöffnet wird) und sendet ihn an den von Ihnen gewählten KI-Anbieter; Ihr Name, Ihre Erinnerungen und Ihre persönlichen Regeln werden nicht gesendet.
Wenn Vorlagenaktualisierungen aktiviert sind (sie können in der Bibliothek deaktiviert werden), lädt die Erweiterung den öffentlichen Katalog höchstens einmal täglich von omnipal.app herunter. Die Anfrage enthält kein Konto, Cookies oder Text; Der Server erhält die IP-Adresse und die technischen Daten jeder Webanfrage.
Der lokale semantische Index und die lokale Hintergrundentfernung von Memo verwenden Modelle, die in Ihrem Browser ausgeführt werden. Ein Modell wird nur heruntergeladen, wenn Sie es von seiner Karte anfordern, auf der Name, Lizenz, Größe und Quelle angegeben sind. Die Anfrage geht an Hugging Face (huggingface.co und sein CDN), das Ihre IP-Adresse, technische Anfragedaten und den Dateinamen erhält, niemals Text-, Bild- oder Kontodaten. Die Datei bleibt im lokalen Speicher des Browsers, bis Sie sie löschen; Die Verarbeitung erfolgt auf Ihrem Gerät und Texte und Bilder werden nicht an Omnipal, den KI-Anbieter oder Dritte gesendet.
Die Erweiterung kann Schlüssel und Inhalte im lokalen Browserspeicher ablegen, ohne zusätzliche Verschlüsselung der Schlüssel auf Anwendungsebene. API-Schlüssel werden nicht automatisch synchronisiert. Ein JSON-Export kann sie nur enthalten, wenn Sie die standardmäßig deaktivierte Option ausdrücklich auswählen.
Synchronisieren und teilen
Die Cloud-Synchronisierung ist optional und unabhängig von der Einrichtung eines Kontos: Sie können sie manuell verwenden oder die automatische Synchronisierung für jede Art von Elementen aktivieren und sie bleibt deaktiviert, bis Sie dies tun. Es speichert ausgewählte Elemente wie Einstellungen, Profilkontext, Eingabeaufforderungen, Bots, Glossar und Memo-Metadaten. Im automatischen Modus lädt die Erweiterung sie nach Änderungen hoch und lädt sie beim Start und in regelmäßigen Abständen herunter. Es enthält keine API-Schlüssel, Einwilligungen oder den vollständigen Memotext. Vermeiden Sie es, Geheimnisse in synchronisierte Textfelder einzutragen.
Eine weitere Option ist die Synchronisierung des Chatverlaufs, die standardmäßig deaktiviert ist. Wenn Sie es einschalten, speichert Omnipal auf seinem mit Ihrem Konto verknüpften Server den Text Ihrer Konversationen: Nachrichten, Antworten, Titel, angehängter Text und verwendetes Modell. Bilder bleiben in Ihrem Browser. Chats, die API-Schlüssel enthalten, die an ihrem Format erkennbar sind, werden nicht akzeptiert. Ein in eine Nachricht eingefügter Schlüssel ohne erkennbares Format kann nicht erkannt werden. Fügen Sie daher keine Schlüssel in Chats ein. Es wird nur verwendet, um Ihren Verlauf auf Ihren Geräten anzuzeigen. Limits: 512 KB pro Chat und 8 MB pro Konto.
Das Veröffentlichen eines Chats oder Bots erfordert eine gesonderte Bestätigung: Der Inhalt wird auf dem Server gespeichert und ist für jeden mit dem Link zugänglich. Eine weitere Möglichkeit ist die Auflistung eines Bots im Katalog. Durch den Widerruf wird der spätere Zugriff über den Dienst gesperrt, ohne dass bereits von anderen erworbene Kopien gelöscht werden.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellen und Verwalten von Konten, Anmeldung, Lizenz und angeforderten Funktionen, einschließlich vom Benutzer ausgewählter Synchronisierung oder Freigabe | Vertragserfüllung oder vorvertragliche Maßnahmen, DSGVO Artikel 6(1)(b). |
| Beantwortung von Anfragen zum Service | Vertragserfüllung oder vorvertragliche Maßnahmen; bei sonstigen Anfragen berechtigtes Interesse an der Abwicklung der Korrespondenz. |
| Missbrauch verhindern, Konten schützen, Betriebsstörungen diagnostizieren und Rechte verteidigen | Berechtigtes Interesse an der Sicherheit und Kontinuität des Dienstes, Artikel 6(1)(f), mit nur notwendigen Daten und gegebenenfalls einem Widerspruchsrecht. |
| Optionale Statistiken und Diagnosen | Gesonderte, widerrufliche Einwilligungen, Artikel 6(1)(a). |
| Bearbeitung von Rechteanfragen oder geltenden Verpflichtungen | Gesetzliche Verpflichtung, Artikel 6(1)(c). |
Für diese Funktionen sind Anmeldedaten erforderlich; Ohne sie kann kein Konto erstellt oder genutzt werden. Die Ablehnung der optionalen Messung schließt die Nutzung des Dienstes nicht aus. Werbemarketing ist nicht aktiv.
Benutzer benötigen eine entsprechende Grundlage und Berechtigungen für die Daten anderer Personen. Für die professionelle Verarbeitung, bei der Omnipal als Auftragsverarbeiter fungieren muss, müssen zunächst Anweisungen und eine Vereinbarung gemäß DSGVO-Artikel 28 vereinbart werden: Ein Abonnement allein ersetzt diese Vereinbarung nicht.
5. Anbieter, Empfänger und Übermittlungen
Für den Verantwortlichen und Anbieter sind die für die tatsächlich genutzten Funktionen erforderlichen Daten zugänglich:
| Anbieter oder Empfänger | Service und relevante Daten |
|---|---|
| Contabo GmbH, Deutschland | VPS-Infrastruktur, Datenbank und verschlüsselte Service-Backups. Der registrierte Standort des Anbieters garantiert nicht die EU-Lokalisierung jedes externen Dienstes. |
| Resend / Plus Five Five, Inc. | Anmelde-E-Mails: Empfänger, Nachrichteninhalt und Zustellungsdaten. |
| Cloudflare | DNS und E-Mail-Routing für die Domäne und öffentliche Kontaktadressen. Die aktuelle Website verwendet keine Cloudflare-Analyse. |
| Postdienst zur Weiterleitung von Korrespondenz; Google Anmeldung erst nach Auswahl dieser Methode und, falls abgeschlossen, Profildaten. Wenn diese Option aktiviert ist, wird die unten beschriebene externe verschlüsselte Sicherungskopie auf dem Laufwerk erstellt. | |
| Sentry | Optionale Diagnosedaten werden ausschließlich durch die API an das EU-Projekt omnipal-diagnostics weitergeleitet; Daten und technische Metadaten sind in Abschnitt 2 beschrieben. |
| Verwendete KI-, Such-, Übersetzungs-, Sprach- oder Medienanbieter | Material, das für die ausgewählte Funktion gemäß den entsprechenden Konto- und Anbieterbedingungen benötigt wird. |
| Hugging Face, Inc. (USA) | Downloads der von Ihnen angeforderten lokalen Modelle: IP-Adresse, technische Anfragedaten und Dateiname; Keine Text-, Bild- oder Kontodaten. |
| Empfänger öffentlicher Links | Inhalte, die Sie veröffentlichen möchten. |
| Bei Bedarf Behörden und autorisierte Berater | Daten, die für Verpflichtungen oder die Verteidigung von Rechten benötigt werden. |
Wenn die externe Kopie aktiviert ist, werden Datenbanksicherungen zur Dienstsicherheit und -wiederherstellung mit Alter verschlüsselt, bevor sie in einen dedizierten privaten Ordner im Google-Laufwerk des Controllers übertragen werden. Der Entschlüsselungsschlüssel wird separat aufbewahrt und nicht auf Drive hochgeladen. Google empfängt die verschlüsselten Dateien und technischen Metadaten wie Dateinamen, Größen und Zeitstempel und sieht die IP-Adresse des für die Übertragung verwendeten Servers. Durch die Verschlüsselung werden Inhalte geschützt, die Daten werden jedoch nicht anonymisiert.
Diese Kopie nutzt eine vom Controller gewährte Berechtigung zur Backup-Verwaltung, mit nur dem drive.file-Bereich und einem gebundenen Backup-Ordner. Die Verbindung ist unabhängig von der Google-Anmeldung und erfordert keine Laufwerksautorisierungen von Dienstbenutzern. Es greift nicht auf ihre persönlichen Laufwerke zu.
Die Rollen hängen vom Dienst ab: Technische Anbieter können als Auftragsverarbeiter fungieren; Google für eigene Zwecke verarbeitet und andere Empfänger können als unabhängige Verantwortliche fungieren. Einem BYOK-Anbieter wird nicht automatisch eine Rolle für alle seine Produkte zugewiesen.
Einige Verarbeitungen finden außerhalb des Europäischen Wirtschaftsraums statt, unter anderem in den Vereinigten Staaten. Resend gibt an, dass gespeicherte Daten in den USA liegen: Die Auswahl einer europäischen Versandregion ändert den Speicherort der Daten nicht. Der DPA enthält EU-Standardvertragsklauseln für Datenübermittlungen. Cloudflare beschreibt Rollen und Schutzmaßnahmen im DPA, Google in der Datenschutzerklärung.
Die Anbieterliste, der Standort der Infrastruktur sowie Informationen zu Vereinbarungen und Schutzmaßnahmen für einzelne Flüsse können unter privacy@omnipal.app angefordert werden. Eine reine EU-Speicherung wird nicht versprochen; Die Verarbeitung durch einen vom Nutzer ausgewählten Anbieter muss auch im Rahmen des Vertrags dieses Anbieters beurteilt werden.
6. Aufbewahrung und Löschung
Diese Regeln unterscheiden zwischen der Gültigkeit von Anmeldeinformationen, der Aufbewahrung von Datensätzen und der regelmäßigen Bereinigung:
| Datum | Regel |
|---|---|
| Konto- und Cloud-Dokumente | Solange das Konto geöffnet bleibt oder Inhalte angefordert werden. Durch die abgeschlossene Schließung werden verknüpfte Betriebsdaten gelöscht; Die Löschung kann auch per E-Mail beantragt werden. |
| Synchronisierter Chatverlauf | Bis Sie es löschen: indem Sie einen Chat löschen, die Synchronisierung deaktivieren und die Serverkopie löschen oder Ihr Konto schließen. Backups behalten es, bis sie ablaufen. |
| Lokale Modelle | Im lokalen Speicher des Browsers, bis Sie sie von ihrer Karte löschen oder der Browser Speicherplatz freigibt. |
| Web BYOK-Taste und Chat | Schlüssel und nicht gesendeter Text: Seitenspeicher. Web-Chat-Verlauf: im Browser, bis Sie ihn löschen oder Site-Daten löschen; Durch das Schließen des Kontos wird es nicht vom Gerät entfernt. |
| Lokale Erweiterungsarchive und exportierte Dateien | Bis zur Entfernung durch den Benutzer oder Browser. Durch die Kontoschließung werden sie nicht vom Gerät gelöscht. |
| Übergabecodes für E-Mail und Nebenstellen | Begrenzte Gültigkeit; Datensätze werden durch stündliche Bereinigung entfernt, sobald 24 Stunden seit Ablauf vergangen sind. E-Mail-Codes sind für 10-Minuten verwendbar. |
| Passwort-Fingerabdruck | Während Sie das Passwort oder das Konto behalten; Es hinterlässt Backups, wenn diese ablaufen. Versuchszähler bleiben höchstens eine Stunde im Speicher. |
| Web- und Aktualisierungssitzungen | Gültig bis zu 60 Tagen. Bei der stündlichen Bereinigung werden abgelaufene Datensätze nach 24 Stunden und normalerweise widerrufene Datensätze nach 30 Tagen entfernt. Aufzeichnungen über ersetzte Aktualisierungstoken werden bis zu ihrem ursprünglichen Ablaufdatum (höchstens 60 Tage ab Ausstellung) aufbewahrt, um eine Wiederverwendung zu erkennen und das Gerät zu widerrufen. Die Entfernung folgt der regelmäßigen Bereinigung. Erweiterungszugriffstoken dauern 15 Minuten. |
| Geräte | Verknüpft, solange aktiv; widerrufene Datensätze werden nach 30 Tagen durch stündliche Bereinigung entfernt. |
| Messauswahl | Gültig für 180 Tage. Ein abgelaufener lokaler Datensatz kann bestehen bleiben, bis er ersetzt oder entfernt wird, ermöglicht jedoch keine weiteren Übermittlungen. |
| Aggregierte Statistiken | 400-Tagesschwellenwert, wobei ältere Daten durch stündliche Bereinigung und neue Übermittlungen entfernt werden. Es sind keine Besucher- oder Sitzungskennungen enthalten. |
| Sentry Diagnoseereignisse | 90 Tage während der aktuellen kostenlosen Business-Testversion; 30 Tage mit dem kostenlosen Entwicklerplan nach der Testversion, ohne Upgrade. |
| Veröffentlichungen | Verfügbar für 1–30 Tage oder bis auf Widerruf; Inhalte werden durch stündliche Bereinigung 24 Stunden nach Ablauf oder Widerruf entfernt. |
| Einladungen und temporäre Codes für verknüpfte Dienste | Bis zum Ablauf und der nächsten stündlichen Reinigung; Persistente Links bleiben bis zum Widerruf oder zur Schließung bestehen. |
| Betriebsprotokolle | Größenbasierte Rotation: bis zu fünf 10 MB-Dateien pro Container, auch entfernt, wenn der Container ersetzt wird. Anforderungsstellen sind ausgeschlossen; Proxy-Protokolle können IP-Adressen und Pfade enthalten. |
| Gewöhnliche Unterstützung | Bis zu 12 Monate nach Abschluss der Anfrage, mit manueller Prüfung und Löschung nicht mehr benötigter Korrespondenz. |
| Rechteanträge, Streitigkeiten und Pflichten | Mindestdaten zur Dokumentation der Bearbeitung oder Verteidigung von Rechten, bis zu fünf Jahre nach Schließung, sofern keine andere Verpflichtung oder ein laufendes Verfahren vorliegt. |
| Service-Backups | Verschlüsselt, mit einem 30-Tagesschwellenwert und Entfernung im nächsten Tageszyklus; Durch die Drehung werden sie möglicherweise früher entfernt. Nicht für gewöhnliche Zwecke verwendet. |
| Daten, die von externen Anbietern gespeichert werden | Im Rahmen der entsprechenden Dienstleistung und des entsprechenden Vertrags. Beispielsweise gibt Resend die normale E-Mail- und Protokollaufbewahrung von 30 Tagen für Standardpläne an. |
Das Plattformverwaltungsprotokoll hat einen Schwellenwert von 180-Tag mit stündlicher Bereinigung. Sicherungsjobs und das technische Protokoll des Sicherungsdienstes haben einen Schwellenwert von 30-Tagen, mit einer Bereinigung jede Minute und bei jedem Neustart. Sie erfassen Identifikatoren und Kategorien, ohne Inhalt oder Schlüssel. Durch die Wiederherstellungsüberprüfung wird eine temporäre Klartextdatenbank auf dem Server erstellt, auf die nur autorisierte Dienste für bis zu 30 Minuten zugreifen können. Nach einer Wiederherstellung bleibt die vorherige Datenbank für die Wiederherstellung 24 Stunden erhalten. Diese Datenbanken werden jede Minute bereinigt. Der zur Überprüfung bereitgestellte Schlüssel und der temporäre Speicherauszug werden im temporären Speicher des Dienstes gespeichert und nach Beendigung des Auftrags entfernt. Weder diese Klartextdaten noch der Schlüssel werden an Drive übertragen.
Es ist keine benutzerdefinierte Sentry-Aufbewahrung festgelegt: Die Ereignisaufbewahrung folgt dem Plan und Problemaggregate können einzelne Ereignisse überdauern.
Wenn die externe Kopie in Google Drive aktiviert ist, gilt auch für diese Kopien dieselbe Aufbewahrungsfrist von 30 Tagen. Im nächsten täglichen Durchlauf werden nach Überprüfung der Sicherungskopie nur abgelaufene Kopien und die zugehörigen Prüfsummen im dafür vorgesehenen Ordner dauerhaft gelöscht, ohne sie in den Papierkorb zu verschieben. Der allgemeine Papierkorb von Google Drive wird dabei nicht geleert.
Für die Bereinigung ist ein Betriebsdienst erforderlich und sie wird beim Neustart nach einer Ausfallzeit fortgesetzt. Durch den Ablauf werden nicht alle Kopien gleichzeitig gelöscht. Bei der Online-Wiederherstellung bleiben die aktuellen Konto-, Sperr- und Berechtigungsdatensätze erhalten und bereits gelöschte Konten und Cloud-Dokumente werden ausgeschlossen. Außerdem werden Sitzungen und temporäre Links ungültig, bevor die normale Nutzung wieder aufgenommen wird. Bei der manuellen Notfallwiederherstellung müssen Löschanforderungen und Sperren erneut angewendet werden, bevor die Daten wieder zur Verwendung freigegeben werden.
Der Kontoexport betrifft Plattformdaten, nicht automatisch lokale Archive. Kontaktieren Sie uns, wenn die automatische Schließung fehlschlägt: Ein Fehler bestätigt die Löschung nicht und schränkt die per E-Mail ausgeübten Rechte nicht ein. Daten, die für eine Verpflichtung oder Streitigkeit erforderlich sind, werden von der gewöhnlichen Verwendung getrennt und auf diesen Zweck beschränkt.
7. Rechte und Sicherheit
Soweit die DSGVO dies vorsieht, können Sie Zugriff, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen und der Verarbeitung aufgrund berechtigter Interessen widersprechen. Sie können Ihre Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird.
E-Mail an privacy@omnipal.app. Es können verhältnismäßige Identitätskontrollen verlangt werden. Wir antworten innerhalb eines Monats; Sofern zulässig, ist eine Verlängerung um zwei weitere Monate mit Kündigungsfrist im ersten Monat möglich. Sie können sich an die italienische Datenschutzbehörde oder die zuständige Behörde wenden.
Wir verwenden HTTPS, Zugriffskontrollen und Code-/Token-Hashes. Hashes sind keine umkehrbare Verschlüsselung; Sicherheit hängt auch vom Schutz Ihres Geräts, Ihrer Anmeldeinformationen und exportierten Dateien ab. Kein System kann garantiert jedes Risiko ausschließen.
8. Alter, zukünftige Funktionen und Updates
Der Service richtet sich an Personen ab einem Alter von 18. KI-Funktionen unterstützen den Nutzer und sind nicht für automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen auf Menschen gedacht.
In der aktuellen Version sind Käufe, inklusive AI-Gateway und Serverkanäle inaktiv. Code oder ein konfigurierter Webhook aktivieren sie nicht. Die Sentry-Diagnose ist nur mit der oben beschriebenen gesonderten Einwilligung verfügbar. Bevor wir neue Datenflüsse einführen, werden wir diese Richtlinie aktualisieren und alle erforderlichen Einwilligungen einholen.
Wesentliche Aktualisierungen werden auf der Website oder durch relevante Mitteilungen hervorgehoben. Die italienische Version ist unter Informativa sulla Privacy verfügbar. Referenz: Verordnung (EU) 2016/679.