Sicherheit und Datenschutz, die deiner Prüfung standhalten
Bevor ein neues Tool ins Haus kommt, schauen Datenschutzbeauftragte, IT-Sicherheit und Betriebsrat genau hin. Darauf ist omul ausgelegt — diese Prüfung besteht es mit: EU-Hosting oder Self-Hosting, keine Teilnehmer-Accounts, keine Drittanbieter-Tracker — und offener Quellcode, der Sicherheit nachprüfbar macht, statt sie nur zu behaupten.
Keine Kreditkarte · Self-Hosting kostenlos · Open Source (AGPLv3)
Sicherheit auf einen Blick
Was Prüfstellen bei omul vorfinden
Sechs Punkte, die in fast jeder Sicherheits- und Datenschutzprüfung zuerst auf dem Tisch liegen — und wie omul sie beantwortet.
Hosting in der EU oder bei dir
Betreibe omul in einem EU-Rechenzentrum oder komplett auf deiner eigenen Infrastruktur. Du wählst den Rechtsraum — und die Daten verlassen ihn nicht.
Datensparsam von Grund auf
Das Publikum tritt mit einem 6-stelligen Code bei — ohne E-Mail, ohne Login, ohne Geräte-Fingerprint. Wir legen keine Profile an und erkennen niemanden über Sitzungen hinweg wieder; ob personenbezogene Daten anfallen, entscheidest du mit deinen Fragen.
AVV auf Anfrage
Für die gehostete Variante stellen wir einen Auftragsverarbeitungsvertrag (AVV) bereit — vor dem Launch auf Anfrage. Beim Self-Hosting bist du allein Verantwortlicher, kein Auftragsverarbeiter ist beteiligt.
Löschen liegt in deiner Hand
Du löschst jederzeit selbst, ohne Support-Kontakt und ohne Wartezeit. Keine Zweitverwertung, keine Weitergabe an Dritte — was gelöscht ist, ist weg.
Keine Drittanbieter-Tracker
Kein Google Analytics, keine Werbe-Pixel, keine versteckten Skripte. Findet überhaupt eine Reichweitenmessung statt, dann cookielos und selbst gehostet.
Nachprüfbar statt Blackbox
Der Quellcode ist offen (AGPLv3). Sicherheit lässt sich unabhängig überprüfen — von deinem Team, von Auditoren, von der Community.
Subprozessoren
Wenige, transparent, auf Anfrage einsehbar
Je weniger Beteiligte, desto kleiner die Angriffsfläche und desto einfacher die Prüfung. Deshalb halten wir die Liste der Subprozessoren so kurz wie möglich — und legen sie offen, statt sie zu verstecken.
- Beim Self-Hosting gibt es keine Subprozessoren — du betreibst alles selbst.
- Bei der gehosteten Variante beschränken wir uns auf das Nötigste: den EU-Hosting-Anbieter und einen Versanddienstleister für Kontomails.
- Die aktuelle Liste erhältst du auf Anfrage; im AVV ist sie verbindlich aufgeführt.
- Neue Subprozessoren kommen nicht heimlich dazu — Änderungen werden dokumentiert.
Löschkonzept
So verschwinden Daten wieder
Ein Sicherheitskonzept ist erst vollständig, wenn klar ist, wie Daten wieder verschwinden. Bei omul ist dieser Weg kurz und liegt bei dir.
- 1
Du löschst selbst, sofort
Ergebnisse bleiben, bis du sie löschst — und das geht jederzeit selbst, ohne Support-Kontakt und ohne Wartezeit. Eine einstellbare automatische Aufbewahrungsfrist steht auf der Roadmap.
- 2
Löschen, wenn du willst
Löschen heißt vollständig löschen: Mit einer Präsentation gehen alle Antworten, alle Q&A-Fragen, alle Chat-Beiträge und alle erhobenen Namen. Ein Zurücksetzen löscht alle Beiträge eines Durchlaufs sofort.
- 3
Keine Zweitverwertung
Deine Daten werden nicht verkauft, nicht zu Werbezwecken genutzt und nicht an Dritte weitergegeben. Ein detailliertes Löschkonzept gibt es auf Anfrage.
Open Source
Sicherheit, die man lesen kann
Quelloffen unter der AGPLv3 ist omul deshalb, weil Vertrauen prüfbar sein muss. Dein Sicherheitsteam muss unseren Aussagen nicht vertrauen — es kann den Code selbst prüfen. Keine Blackbox, keine versteckten Datenpfade, keine Überraschungen im nächsten Update.
Responsible Disclosure
Schwachstelle gefunden? So meldest du sie
Sicherheit ist ein fortlaufender Prozess. Wenn du ein Sicherheitsproblem entdeckst, melde es bitte vertraulich statt öffentlich — auf einem von zwei Wegen: per E-Mail an hallo@omul.app mit „omul security“ im Betreff, oder über GitHubs private Meldefunktion im Repository binaryplease/omul (dafür brauchst du ein GitHub-Konto).
Häufige Fragen zu Sicherheit & Datenschutz
Wo werden die Daten gehostet?
Wo du willst: in einem EU-Rechenzentrum oder auf deiner eigenen Infrastruktur (Self-Hosting). Du wählst den Rechtsraum, und die Daten verlassen ihn nicht — volle Datensouveränität, kein Vendor-Lock-in.
Gibt es einen AVV bzw. eine Auftragsverarbeitung?
Für die gehostete Variante stellen wir einen AVV bereit — vor dem offiziellen Launch auf Anfrage. Beim Self-Hosting verarbeitest du selbst und bleibst alleiniger Verantwortlicher; ein Auftragsverarbeiter ist dann nicht beteiligt.
Welche Subprozessoren nutzt omul?
Beim Self-Hosting keine. Bei der gehosteten Variante halten wir die Liste bewusst kurz: der EU-Hosting-Anbieter und ein Versanddienstleister für Kontomails — Adressbestätigung, Passwort-Zurücksetzen, Adressänderung. An den Versanddienstleister gehen niemals Präsentationsinhalte oder Daten von Teilnehmenden. Die verbindliche Liste steht im AVV und du bekommst sie auf Anfrage.
Wie werden Daten gelöscht?
Du löschst selbst, jederzeit und ohne Support-Kontakt. Löschen heißt vollständig löschen: Mit einer Präsentation gehen alle Antworten, alle Q&A-Fragen, alle Chat-Beiträge und alle erhobenen Namen; ein Zurücksetzen löscht alle Beiträge eines Durchlaufs sofort. Eine einstellbare automatische Aufbewahrungsfrist steht auf der Roadmap. Gelöschte Daten werden nicht zweitverwertet und nicht an Dritte weitergegeben; ein detailliertes Löschkonzept erhältst du auf Anfrage.
Nutzt omul Tracker oder Analytics?
Keine Drittanbieter-Tracker, kein Google Analytics, keine Werbe-Pixel. Falls überhaupt eine Reichweitenmessung stattfindet, dann cookielos und selbst gehostet — es fließen keine Daten an Werbenetzwerke ab. omul selbst lädt nichts von fremden Servern; bettest du ein Video oder ein fremdes Board in eine Folie ein, verbinden sich die Geräte deiner Teilnehmenden mit dem jeweiligen Anbieter. Das entscheidest du, Folie für Folie.
Wie melde ich eine Sicherheitslücke?
Vertraulich, nicht öffentlich — auf einem von zwei Wegen: per E-Mail an hallo@omul.app mit „omul security“ im Betreff, oder über GitHubs private Meldefunktion im Repository binaryplease/omul (Reiter „Security“, „Report a vulnerability“; dafür brauchst du ein GitHub-Konto).
Sicherheit, die sich prüfen lässt
Prüfe omul selbst — der Code liegt offen
Starte in unter einer Minute mit einer Live-Abstimmung, oder gib den Code an dein Sicherheitsteam. Keine Kreditkarte, kein Setup.
Keine Kreditkarte · Self-Hosting kostenlos · Open Source (AGPLv3)