Datenschutzerklärung
Letzte Aktualisierung: 10. Juli 2026
Willkommen auf omnicastvr.com und im Portal portal.omnicastvr.com (nachfolgend „unsere Dienste“), betrieben von NOVALAB, SASU mit einem Stammkapital von 1.000 €, mit Sitz in 8 rue du Dobropol, 75017 Paris, Frankreich, eingetragen unter der SIRET-Nummer 878 764 737 00010.
Wir verpflichten uns, die Vertraulichkeit Ihrer personenbezogenen Daten zu schützen. Die vorliegende Richtlinie beschreibt, wie wir die Informationen, die Sie uns beim Besuch unserer Website, bei der Nutzung unseres Portals und unserer Software zur Verfügung stellen, erheben, verwenden, verarbeiten und schützen.
NOVALAB ist ein französisches Unternehmen mit Sitz in Frankreich und hält sich an die Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679.
Verantwortlicher für die Verarbeitung: NOVALAB — Kontakt: support@omnicastvr.com
1. Erhebung personenbezogener Daten
Wir erheben personenbezogene Daten über drei unterschiedliche Kontaktpunkte.
a) Kontaktformular (Website omnicastvr.com)
Erhobene Daten: Nachname, Vorname, E-Mail, Telefon, Unternehmensname.
Diese Daten werden direkt in unserer Supabase-Datenbank gespeichert.
Rechtsgrundlage: berechtigtes Interesse (Bearbeitung Ihrer Kontaktanfrage).
b) Aktivierungs- und Lizenzverwaltungsportal (portal.omnicastvr.com)
Dieses Portal ist der Hauptsammelpunkt für Interessenten- und Kundendaten. Es umfasst drei unterschiedliche Momente:
- Registrierung : Nachname, Vorname, Organisation, E-Mail, Telefon.
- Registrierung eines Arbeitsplatzes für die kostenlose Testversion : Ein Hardware-Fingerabdruck der Maschine wird in gehashter und nicht umkehrbarer Form (siehe Abschnitt 3) Ihrem Konto zugeordnet, um den Zugriff auf die Testversion zu generieren und zu steuern.
- Bestellung einer Lizenz : gewähltes Paket, Anzahl der Lizenzen, Bestell- und Rechnungsinformationen. Die Zahlung erfolgt nicht direkt über das Portal: Sie erhalten separat eine Rechnung, die per Banküberweisung und/oder Kreditkarte über Stripe bezahlt werden kann. Im letzteren Fall werden Ihre Zahlungsdaten direkt in der sicheren Stripe-Oberfläche, unserem Zahlungsdienstleister, eingegeben und werden weder über unsere Server übertragen noch dort gespeichert.
Sobald die Lizenz aktiviert ist, hostet dasselbe Portal Ihre Anmeldedaten und Ihre Flottenverwaltungsdaten (angemeldete Headsets, Gerätestatus, verwaltete Organisationen). Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Registrierung, kostenlose Testversion) und Vertragserfüllung (Bestellung, Kontoverwaltung).
c) Technische Daten, die von der OmnicastVR-Software übermittelt werden (Anwendungs-Telemetrie)
Sobald eine Lizenz auf einem Arbeitsplatz aktiviert ist, übermittelt die Software eine begrenzte Anzahl technischer Daten an unsere Server:
- Eine mit SHA-256 gehashte Maschinen-ID (machine_uid), die nicht auf die ursprüngliche Hardware-Kennung zurückgeführt werden kann;
- Die installierte Anwendungsversion;
- Aggregierte interne Nutzungszähler (Anzahl der Sitzungen, Streaming-Dauer, an den Geräten durchgeführte Aktionen).
Es werden keine Videoströme, Bildschirmbilder, Benutzerdateien oder Headset-Inhalte auf unseren Cloud-Servern übertragen, gespeichert oder verarbeitet: Die Steuerung und das Video-Feedback der Headsets (SCRCPY-Streaming, ADB-Befehle) laufen ausschließlich über Ihr lokales Netzwerk (LAN/USB) zwischen dem Headset und dem Windows-Arbeitsplatz.
Rechtsgrundlage: Vertragserfüllung (Lizenzverwaltung) und berechtigtes Interesse (Produktverbesserung, Support).
2. Hosting und Speicherort der Daten
Im Einklang mit dem Prinzip der Datensouveränität haben wir Partner ausgewählt, die ein hohes Schutzniveau garantieren:
Datenbank und Authentifizierung (Supabase) :
Alle in Abschnitt 1 beschriebenen Daten werden auf Servern gehostet, die physisch in Frankreich, in der AWS-Region Europe-Paris (eu-west-3), stehen. Eine Übertragung dieser Daten außerhalb der Europäischen Union findet auf dieser Grundlage nicht statt. Unser Supabase-Abonnement (Pro-Plan) umfasst automatische tägliche Datenbank-Backups mit einer rollierenden Aufbewahrung von 7 Tagen. Supabase ist als Infrastrukturanbieter auf seiner Plattform nach SOC 2 Type II und ISO 27001 zertifiziert.
Web-Hosting (Netlify) :
Unsere Websites und Portale werden über ein Content Delivery Network (CDN) auf Basis der AWS-Infrastruktur ausgeliefert.
Zahlung (Stripe) :
Wenn Sie eine Rechnung per Kreditkarte bezahlen, werden Ihre Zahlungsdaten direkt von Stripe, unserem Zahlungsdienstleister, gemäß dessen eigener Datenschutzerklärung verarbeitet. Wir erhalten und speichern Ihre Kreditkartennummer niemals.
3. Sicherheit und „Privacy by Design“
Die Software OMNICASTVR und das Portal portal.omnicastvr.com wurden so konzipiert, dass die Datenerhebung minimiert wird:
Lokaler Videostream :
Das Bildschirm-Feedback der Headsets läuft ausschließlich über Ihr lokales Netzwerk. Es werden keine Videoströme, Bilder oder Screenshots an unsere Cloud-Server gesendet, dort gespeichert oder verarbeitet.
Offline-Betrieb :
Sobald die Lizenz aktiviert ist, arbeitet die Software autonom, ohne permanente Internetverbindung. Bei vorübergehender Nichtverfügbarkeit unseres Backends übernimmt ein lokal verschlüsselter Lizenz-Cache (Electron safeStorage), gültig für 30 Tage ab der letzten erfolgreichen Synchronisierung.
Minimierung der Maschinen-Kennung :
Die übertragene Arbeitsplatz-Kennung (machine_uid) wird bereits bei ihrer Erzeugung auf dem Arbeitsplatz mit SHA-256 gehasht, ohne Rechteerweiterung und ohne Übertragung von Rohdaten der Hardware.
Verschlüsselung :
Sämtliche Kommunikation mit unserem Webportal ist über das Protokoll TLS/SSL verschlüsselt.
4. Cookies und Einwilligungsbanner
Bei Ihrem ersten Besuch wird ein Banner zur Verwaltung der Cookies angezeigt und bleibt sichtbar, bis Sie eine Auswahl getroffen haben. Es werden drei Kategorien unterschieden:
| Kategorie | Standardstatus | Änderbar | Rolle |
|---|---|---|---|
| Funktional | Aktiviert | Nein (immer aktiv) | Für den Betrieb der Website erforderlich |
| Analytisch | Deaktiviert | Ja | Anonymisierte Reichweitenmessung |
| Marketing | Deaktiviert | Ja | Werbetracking / Retargeting |
Sie können alles akzeptieren, alles ablehnen (dann bleiben nur die funktionalen Cookies aktiv) oder Ihre Auswahl kategorienweise anpassen. Diese Auswahl kann jederzeit über die Schaltfläche „Präferenzen“ im Banner geändert werden.
Vor Ihrer ausdrücklichen Einwilligung wird kein Cookie oder Tracker für Analyse oder Werbung gesetzt. Unsere Mess- und Marketing-Tools (über Google Tag Manager) werden nur ausgelöst, wenn Sie die entsprechende Kategorie aktiviert haben.
Ihre Auswahl wird lokal in Ihrem Browser gespeichert (Local Storage, technischer Schlüssel omnicast-cookie-consent) und wird an keinen unserer Server übermittelt. Sie können sie jederzeit zurücksetzen, indem Sie die Browserdaten für diese Website löschen.
5. Zwecke der Verarbeitung
Die in Abschnitt 1 beschriebenen Daten werden verwendet, um:
- Ihre Informationsanfragen zu beantworten;
- Ihnen zu ermöglichen, ein Konto zu erstellen und die kostenlose Testversion im Portal zu nutzen;
- Ihre OMNICASTVR-Softwarelizenzen zu aktivieren, zu verwalten und zu sichern;
- Ihre Lizenzbestellungen zu bearbeiten;
- Technischen Support zu leisten und die Geschäftsbeziehung zu verwalten;
- Das Produkt anhand aggregierter Nutzungszähler zu verbessern;
- Unseren gesetzlichen Verpflichtungen nachzukommen.
6. Aufbewahrungsdauer
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist — zum Beispiel für die Dauer Ihres Vertragsverhältnisses (Konto, aktive Lizenz), zuzüglich der geltenden gesetzlichen Aufbewahrungsfristen (insbesondere in buchhalterischen und steuerlichen Angelegenheiten für Rechnungsdaten).
7. Ihre Rechte
Gemäß der DSGVO stehen Ihnen bezüglich Ihrer personenbezogenen Daten die folgenden Rechte zu:
- Recht auf Auskunft: Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon zu erhalten;
- Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren zu lassen;
- Recht auf Löschung: die Löschung Ihrer Daten im Rahmen der gesetzlichen Bestimmungen zu verlangen;
- Recht auf Einschränkung der Verarbeitung;
- Widerspruchsrecht, insbesondere für Verarbeitungen auf Grundlage berechtigter Interessen;
- Recht auf Übertragbarkeit der von Ihnen bereitgestellten Daten;
- Recht, Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung darauf beruht;
- Recht auf Beschwerde bei der französischen CNIL (www.cnil.fr).
Um diese Rechte auszuüben, wenden Sie sich an unseren Verantwortlichen für die Verarbeitung:
Wir verpflichten uns, innerhalb von 30 Tagen zu antworten (bei komplexen Anfragen kann diese Frist gemäß DSGVO um 2 Monate verlängert werden).
8. Änderungen
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Diese Richtlinie kann aktualisiert werden, um Änderungen unserer Verarbeitungen widerzuspiegeln; das Datum der letzten Aktualisierung erscheint am Anfang dieses Dokuments.