Datenschutzerklärung

Gilt für: agentdirekt.de und den darüber bereitgestellten KI-Agenten-Dienst, den Sie über einen oder mehrere Kanäle (Telegram, den Web-Chat im Browser oder Matrix) bedienen.

Das Wichtigste vorab: Sämtliche von uns eingesetzten KI- und Infrastruktur-Dienstleister verarbeiten Ihre Daten in Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer durch uns findet nicht statt. Ausnahmen sind allein die von Ihnen selbst gewählten Kommunikationskanäle: der Messenger Telegram sowie – falls Sie Matrix mit einem bei einem Fremdanbieter geführten Konto nutzen – dessen Matrix-Server (siehe Abschnitt 4).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Georg Wilhelm
c/o POSTFLEX PFX-710-657
Emsdettener Straße 10
48268 Greven
Deutschland

E-Mail: kontakt@agentdirekt.de

2. Überblick: Was dieser Dienst tut

AgentDirekt stellt registrierten Nutzern einen persönlichen KI-Assistenten bereit, den Sie wahlweise über den Messenger Telegram, über den Web-Chat in Ihrem Browser (auch als App installierbar) oder über Matrix bedienen. Es ist stets derselbe Assistent mit demselben Gedächtnis. Der Assistent kann Nachrichten beantworten, sich an frühere Konversationen und Präferenzen erinnern (persistentes Gedächtnis) und – je nach Konfiguration – bestimmte Aufgaben ausführen (z. B. im Web suchen, Webseiten abrufen, Bilder erzeugen, Sprachnachrichten verstehen und beantworten, von Ihnen gesendete Dateien wie Fotos oder Dokumente verarbeiten, Dokumente erstellen oder mit vom Nutzer freigegebenen Diensten wie einem FTP-Server interagieren).

Damit verbunden ist eine Verarbeitung personenbezogener Daten, die nachfolgend transparent beschrieben wird. Der Dienst befindet sich derzeit in einer geschlossenen Beta-Phase; wo dies für die Datenverarbeitung relevant ist, weisen wir an der jeweiligen Stelle darauf hin.

3. Welche Daten wir verarbeiten

3.1 Bei Registrierung und Nutzung des Kundenkontos

• E-Mail-Adresse (zur Anmeldung, Verwaltung des Kontos und Kommunikation)
• Name / Vorname (zur Ansprache und Kontoverwaltung)
• Telegram-Bot-Token (den Sie selbst über den Telegram-„BotFather“ erzeugen und bei uns hinterlegen, damit Ihr Agent an Telegram angebunden werden kann)
• Zugangsdaten (Anmeldung per E-Mail-Login-Link; soweit Passwörter zum Einsatz kommen, speichern wir sie ausschließlich in verschlüsselter Form)
• Nutzungs- und Protokolldaten (z. B. Zeitpunkte von Anmeldungen, technische Logdaten zur Sicherstellung des Betriebs)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3.2 Identifikationsdaten je Kommunikationskanal

Damit eingehende Nachrichten Ihrem Kundenkonto und Ihrem persönlichen Agenten samt Gedächtnis zugeordnet werden können, verarbeiten wir – je nachdem, über welchen Kanal Sie schreiben – die technisch notwendigen Kennungen:

• Telegram: Telegram-Nutzer-ID (eindeutige Nummer Ihres Telegram-Kontos), Anzeigename (Vor-/Nachname, soweit hinterlegt) und Benutzername (@username, soweit vorhanden) – von Telegram übermittelt, sobald Sie schreiben.
• Web-Chat: eine aus Ihrem eingeloggten Kundenkonto abgeleitete, signierte Sitzungs-Kennung. Es werden hierbei keine Telegram-Daten verarbeitet.
• Matrix: Ihre Matrix-Adresse (z. B. @name:agentdirekt.de), über die der Bot Sie eindeutig zuordnet und ausschließlich Ihnen antwortet.

Ohne die jeweilige Kennung kann der Dienst über den betreffenden Kanal nicht funktionieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Konversationen und Gedächtnis des Agenten

Zur Erbringung der Kernfunktion speichert der Dienst auf unserem Server Inhalte Ihrer Konversationen mit dem Agenten sowie ein daraus abgeleitetes „Gedächtnis“ (z. B. von Ihnen mitgeteilte Präferenzen, wiederkehrende Themen, Kontext früherer Unterhaltungen). Diese Daten liegen in Ihrem persönlichen Agenten-Bereich auf einem Server in Deutschland.

Der Betreiber wertet diese Inhalte nicht routinemäßig aus. Aus technischen Gründen besteht jedoch ein administrativer Zugriff auf den Server (z. B. für Wartung, Fehlerbehebung, Sicherheit oder zur Bearbeitung von Support-Anfragen). Ein Zugriff auf konkrete Konversationsinhalte erfolgt nur, soweit dies für solche Zwecke erforderlich ist.

Zur Beantwortung Ihrer Nachrichten werden die dafür nötigen Konversationsinhalte an die in Abschnitt 5 genannten KI-Dienstleister in der EU übermittelt und dort ausschließlich zur Erzeugung der Antwort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – das Gedächtnis ist Kern der Leistung).

Wichtiger Hinweis: Geben Sie über den Agenten keine besonders sensiblen Daten (z. B. Gesundheitsdaten, Daten Dritter ohne deren Kenntnis) ein, insbesondere nicht während der Beta-Phase.

3.4 Newsletter

Wenn Sie dem Erhalt unseres Newsletters zustimmen, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen über den Dienst und neue Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink oder per E-Mail abbestellen. Den Versand wickeln wir technisch über einen Dienstleister in der EU ab (siehe Abschnitt 5).

3.5 Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.6 Technische Nutzungsmetriken (Token-Verbrauch)

Zur Betriebssteuerung, Kostenkontrolle und für eine faire Ressourcenverteilung erfassen wir technische Nutzungsmetriken Ihres Agenten, insbesondere die Anzahl der verarbeiteten Text-Bausteine („Tokens“) je KI-Modell und Zeitraum sowie Zähler für einzelne Funktionen (z. B. Bildgenerierungen). Diese Metriken enthalten keine Konversationsinhalte. Wir zeigen Ihnen Ihren eigenen Verbrauch transparent im Kundenportal an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebs- und Kostensteuerung).

3.7 Zahlungsdaten (bei kostenpflichtigen Tarifen)

Sofern Sie einen kostenpflichtigen Tarif buchen (derzeit nur im eingeschränkten Testbetrieb verfügbar), erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Mollie B.V. (Amsterdam, Niederlande). Ihre Zahlungsdaten (z. B. Kartendaten, Bankdaten) geben Sie direkt bei Mollie ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Buchungsstatus, Tarif und Transaktionsreferenzen sowie die gesetzlich aufbewahrungspflichtigen Rechnungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

3.8 Von Ihnen gesendete Dateien (Anhänge)

Sie können Ihrem Agenten Dateien senden (z. B. Fotos, PDF-, Word-, Excel- oder Textdateien), damit er deren Inhalt für Sie verarbeitet. Solche Anhänge werden – wie Ihre Nachrichten – in Ihrem persönlichen Agenten-Bereich auf unserem Server in Deutschland verarbeitet; zur Auswertung werden die erforderlichen Inhalte an die in Abschnitt 5 genannten KI-Dienstleister in der EU übermittelt (z. B. Bild- oder Dokumentanalyse). Beim Web-Chat werden hochgeladene Dateien technisch kurz über unseren eigenen Server geleitet und dort nur so lange vorgehalten, wie es für die Übergabe an Ihren Agenten nötig ist.

Bitte beachten Sie: Laden Sie keine Dateien mit besonders sensiblen Daten oder Daten Dritter ohne deren Kenntnis hoch, insbesondere nicht während der Beta-Phase.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.9 E-Mail-Postfach (optional)

Auf Wunsch richten wir Ihnen ein eigenes E-Mail-Postfach (…@agentpost.de) bei unserem Partner mailbox.org (Heinlein Hosting GmbH, Berlin, Deutschland) ein. Ihr Agent kann den Posteingang für Sie lesen und – nach Ihrer Bestätigung im Chat – E-Mails in Ihrem Namen senden; zusätzlich können Sie Ihr Postfach im Kundenportal ansehen, durchsuchen, beantworten und aufräumen. Der Zugriff erfolgt über ein auf E-Mail beschränktes App-Passwort, das bei uns verschlüsselt gespeichert wird. Die Inhalte Ihres Postfachs werden von uns nicht dauerhaft gespeichert, sondern zur Anzeige live von mailbox.org abgerufen; beim Öffnen einer Nachricht im Portal wird diese im Postfach als gelesen markiert. Über Versandvorgänge führen wir eine inhaltsarme Sendehistorie (Zeitpunkt, Empfängerzahl, Status). Bitte bedenken Sie, dass E-Mails regelmäßig Daten Dritter enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des gebuchten Postfach-Bausteins).

3.10 Cloud-Speicher, Dateiansicht im Portal und Cloud-Anmeldung (SSO)

Zum Dienst gehört auf Wunsch ein persönlicher Cloud-Speicher (Nextcloud) auf von uns verwalteter Infrastruktur bei Hetzner (Deutschland/EU). Ihre Dateien können Sie auch direkt im Kundenportal ansehen, herunter- und hochladen; die Anzeige erfolgt live aus Ihrer Cloud, eine Kopie bei uns wird dabei nicht angelegt. Melden Sie sich über „Cloud öffnen“ per Single-Sign-on an, übermitteln wir zur Anmeldung Ihren Cloud-Benutzernamen, Ihre E-Mail-Adresse und Ihren Anzeigenamen an Ihre Cloud-Instanz. Hinweis: Eine bestehende Cloud-Sitzung endet nicht automatisch mit dem Abmelden bei AgentDirekt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.11 Wissensbasis aus der Cloud (täglicher Abgleich)

Legen Sie in Ihrer Cloud einen Ordner „Wissensbasis“ an bzw. nutzen Sie die Wissensbasis-Funktion, gleicht Ihr Agent diesen Ordner täglich automatisch ab: Neue oder geänderte Dokumente werden für die Suche aufbereitet (Text-Auszüge und mathematische Einbettungen über den EU-Dienstleister Scaleway, Abschnitt 5) und in Ihrem persönlichen Agenten-Bereich indexiert; löschen Sie eine Datei im Ordner, wird sie beim nächsten Abgleich auch aus dem Index entfernt. Die Quelldateien verbleiben in Ihrer Cloud. Sie beenden den Abgleich jederzeit, indem Sie den Ordner leeren oder entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.12 Automatischer Faktencheck (Qualitätssicherung)

Als Bestandteil des Dienstes prüfen wir Antworten Ihres Agenten regelmäßig automatisiert auf sachliche Fehler. Dazu werden Auszüge des Tagesgesprächs durch KI-Modelle unserer EU-Dienstleister (Abschnitt 5) ausgewertet und einzelne Tatsachenbehauptungen über unsere eigene Meta-Suche (Abschnitt 5) gegen öffentliche Quellen geprüft. Bestätigt sich ein klarer Fehler, erhalten Sie eine als „🔎 Automatischer Faktencheck“ gekennzeichnete Korrektur-Nachricht. Interne Prüfberichte bewahren wir nur für die Qualitätssicherung und so kurz wie möglich auf. Auf Wunsch deaktivieren wir die Funktion für Ihr Konto (Nachricht an den Support genügt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Qualitätsbestandteil des Dienstes); der Einsatz wird derzeit ergänzend rechtlich geprüft.

3.13 Produktverbesserung (interne Bedarfs-Auswertung)

Um fehlende Fähigkeiten des Dienstes zu erkennen, werten wir Gespräche intern automatisiert aus: Ein KI-Modell unserer EU-Dienstleister extrahiert daraus abstrahierte Fähigkeits-Bedarfe („Nutzer wollte X, der Agent konnte es nicht“) mit kurzen Beispielformulierungen für den Betreiber. Die Ergebnisse dienen ausschließlich der Produktentwicklung, werden nicht an Dritte weitergegeben und nicht für Werbung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Widerspruch: Sie können dieser Auswertung jederzeit widersprechen (Nachricht an den Support genügt); Ihr Konto wird dann ausgenommen.

3.14 Support-Anfragen und Tickets

Melden Sie ein Anliegen (im Chat, im Portal oder per E-Mail), verarbeiten wir Ihre Angaben und ggf. angehängte Dateien (Bilder, PDFs) zur Bearbeitung des Anliegens. Tickets sind für Sie im Portal und für uns administrativ einsehbar und werden auf unserer EU-Infrastruktur gespeichert; bei Konto-Löschung werden sie entfernt. Bitte hängen Sie keine Dateien mit unnötigen Daten Dritter oder besonders sensiblen Inhalten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Kommunikationskanäle (Telegram, Web-Chat, Matrix)

Sie entscheiden selbst, über welchen Kanal Sie Ihren Agenten bedienen. Je nach Kanal ergibt sich eine unterschiedliche datenschutzrechtliche Lage:

Telegram

Sie nutzen Ihr eigenes, von Ihnen selbst eingerichtetes Telegram-Konto. Die Verarbeitung Ihrer Daten durch Telegram selbst (Übertragung und Speicherung der Nachrichten in der Telegram-Infrastruktur) erfolgt in eigener Verantwortung von Telegram nach dessen Datenschutzbestimmungen. Telegram ist ein eigenständiger Anbieter mit Sitz außerhalb der EU; wir haben auf die Verarbeitung innerhalb von Telegram keinen Einfluss. Die Entscheidung für Telegram treffen Sie mit der Einrichtung Ihres Bots selbst.

Web-Chat (Browser)

Beim Web-Chat läuft die Chat-Kommunikation ausschließlich über unseren eigenen Server in Deutschland – es ist kein fremder Messenger beteiligt. Ihr Gesprächsverlauf wird – wie bei allen Kanälen – in Ihrem persönlichen Agenten-Bereich auf unserem Server verarbeitet und gespeichert; zusätzlich hält Ihr Browser eine lokale Kopie des zuletzt geführten Verlaufs vor (siehe Abschnitt „Cookies und lokale Speicherung“), damit er beim erneuten Öffnen sofort sichtbar ist. Die Funktion „Verlauf löschen“ im Web-Chat entfernt beides: die lokale Kopie und den zugehörigen Verlauf auf dem Server. Eine Übermittlung in Drittländer findet beim Web-Chat nur statt, wenn Sie die optionale Benachrichtigungsfunktion aktivieren (siehe folgenden Abschnitt).

Benachrichtigungen (Web-Push)

Im Web-Chat können Sie optional Push-Benachrichtigungen aktivieren, die Sie informieren, sobald Ihr Assistent geantwortet hat. Diese Funktion ist ausdrücklich freiwillig und wird erst nach Ihrer aktiven Zustimmung im Browser eingerichtet (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit einem Klick wieder abschalten. Die technische Zustellung erfolgt – wie bei Web-Push grundsätzlich üblich – über den Push-Dienst Ihres Browser- bzw. Geräteherstellers (z. B. Google, Apple oder Mozilla). Dieser erhält dabei eine anonyme Zustell-Adresse (Endpoint) und die verschlüsselte Benachrichtigung und kann seinen Sitz außerhalb der EU haben. Die Benachrichtigung enthält bewusst KEINE Gesprächsinhalte, sondern nur einen allgemeinen Hinweis („Dein Assistent hat geantwortet.“); die eigentliche Antwort bleibt ausschließlich im Chat.

Matrix

Für Matrix betreiben wir einen eigenen Server (Homeserver) in der EU. Legen wir Ihnen dort ein Matrix-Konto an (@name:agentdirekt.de), bleibt die Kommunikation vollständig in der EU. Bringen Sie hingegen ein bei einem Fremdanbieter geführtes Matrix-Konto mit, werden die Nachrichten zwischen den Servern ausgetauscht (Föderation) und dabei auch auf dem Matrix-Server Ihres Anbieters gespeichert – dieser kann außerhalb der EU liegen. Die Wahl dieses Servers und Anbieters treffen Sie selbst; auf dessen Verarbeitung haben wir keinen Einfluss.

5. Eingesetzte Dienstleister – Verarbeitung in der EU

Zur Erbringung des Dienstes setzen wir die folgenden Dienstleister ein. Alle nachfolgend genannten Dienstleister verarbeiten personenbezogene Daten ausschließlich in Rechenzentren innerhalb der EU. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

Hosting und Speicherung (Deutschland)

• netcup GmbH (Karlsruhe, Deutschland) – Server-Infrastruktur, auf der der Dienst und das Agenten-Gedächtnis betrieben werden.
• Hetzner Online GmbH (Gunzenhausen, Deutschland) – verschlüsselte Datensicherung (Backups).

KI-Sprachmodelle (EU)

• Mistral AI (Paris, Frankreich) – Verarbeitung von Texteingaben durch KI-Sprachmodelle („La Plateforme“, EU-Hosting). Hierbei werden die zur Beantwortung nötigen Konversationsinhalte übermittelt und nicht zum Training verwendet.
• Scaleway SAS (Paris, Frankreich) – Ausweich- und Zweitmodelle (KI-Sprachmodelle), Volltext-Einbettungen für die persönliche Wissensbasis sowie Transkription von Sprachnachrichten (Sprache-zu-Text). Verarbeitung in Rechenzentren in Frankreich/Niederlande.
• EUrouter (EU-Inferenz-Router, Rechenzentrum Amsterdam, Niederlande) – einzelne, gezielt freigeschaltete Zusatzmodelle mit erzwungener EU-Verarbeitungsregel. Kommt nur zum Einsatz, wenn Ihrem Konto ein solches Modell ausdrücklich zugewiesen wurde.

Bildgenerierung (EU)

• Black Forest Labs GmbH (Freiburg, Deutschland) – Bildgenerierung (FLUX-Modelle) über den EU-Endpunkt des Anbieters.
• IONOS SE (Deutschland) – Bildgenerierung als Ausweichdienst (Rechenzentrum Berlin).

E-Mail und Zahlungen (EU)

• mailbox.org (Heinlein Hosting GmbH, Berlin, Deutschland) – Bereitstellung der optionalen E-Mail-Postfächer (…@agentpost.de) einschließlich IMAP-/SMTP-Zugriff (siehe Abschnitt 3.9).
• Brevo (Sendinblue SAS, Paris, Frankreich) – technischer Versand von E-Mails (z. B. Login-Links, System-Nachrichten, Newsletter) über EU-Infrastruktur.
• Mollie B.V. (Amsterdam, Niederlande) – Zahlungsabwicklung bei kostenpflichtigen Tarifen (siehe Abschnitt 3.7).

Eigene Infrastruktur (Web-Suche, Web-Chat, Matrix, Sprachausgabe)

Wenn Ihr Agent für Sie im Web sucht, läuft die Suchanfrage über eine von uns selbst betriebene Meta-Suchmaschine auf unserem Server in Deutschland. Der Inhalt der Suchanfrage wird dabei an externe Suchdienste weitergereicht – jedoch ohne Ihre Identifikations- oder Kontodaten: Die Anfrage stammt technisch von unserem Server, nicht von Ihnen. Vermeiden Sie dennoch, sensible personenbezogene Angaben in Suchaufträge aufzunehmen. Die Sprachausgabe (Text-zu-Sprache) erzeugen wir vollständig auf eigenen Servern.

Auch der Web-Chat-Vermittlungsserver und der Matrix-Homeserver (agentdirekt.de) sind Teil unserer eigenen Infrastruktur in der EU (bei den oben genannten Anbietern). Die Transkription von Sprachnachrichten (Sprache-zu-Text), die im Web-Chat wie in Telegram verfügbar ist, erfolgt über den oben genannten Dienstleister Scaleway (EU).

Hinweis zur Umstellung: Bis zur Umstellung im Juni/Juli 2026 kamen während der Testphase für einzelne Funktionen US-Dienstleister zum Einsatz (KI-Verarbeitung, Bildgenerierung, E-Mail-Versand), gestützt auf die Beta-Einwilligung der Teilnehmer. Diese Übermittlungen sind vollständig beendet; sämtliche KI-Verarbeitung erfolgt seither in der EU. Unabhängig davon können einzelne Übertragungswege außerhalb der EU liegen, wenn Sie sie nutzen: Telegram als Ihr Messenger (Abschnitt 4), Browser-Push-Benachrichtigungen über den Push-Dienst Ihres Browser-Anbieters (Google, Apple oder Mozilla) sowie fremde Matrix-Server, wenn Sie ein eigenes Matrix-Konto mitbringen. Die Inhalte-Verarbeitung durch uns und unsere KI-Dienstleister bleibt davon unberührt in der EU.

6. Einwilligung zur Beta-Teilnahme

Bei der Registrierung für die Beta-Phase werden Sie gesondert darüber informiert und gebeten zu bestätigen, dass

• sich der Dienst in einer Testphase befindet und Funktionsumfang, Verfügbarkeit und Datenhaltung sich noch ändern können,
• Ihre Daten wie in dieser Erklärung beschrieben verarbeitet werden.

Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Kontakt: kontakt@agentdirekt.de). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Konsequenz des Widerrufs: Die Verarbeitung Ihrer Konversationen durch die in Abschnitt 5 genannten EU-Dienstleister ist Kern der Leistung. Wenn Sie der Verarbeitung insgesamt widersprechen, können wir den Dienst für Sie technisch nicht mehr erbringen; Ihr Agent wird dann eingestellt und Ihre Daten werden nach Maßgabe von Abschnitt 7 gelöscht.

7. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontodaten: für die Dauer des Nutzungsverhältnisses; nach Löschung des Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Konversationen / Gedächtnis: bis zur Löschung durch Sie (z. B. Zurücksetzen des Agenten) bzw. bis zur Löschung Ihres Kontos.
• Nutzungsmetriken (3.6): in kontobezogener Form für die Dauer des Nutzungsverhältnisses; danach nur noch aggregiert ohne Personenbezug.
• Rechnungs- und Zahlungsdaten: für die Dauer der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO / § 257 HGB).
• Newsletter-Daten: bis zum Widerruf der Einwilligung.
• Logdaten: für einen kurzen, betrieblich erforderlichen Zeitraum.

8. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur an die in Abschnitt 5 genannten Dienstleister (Auftragsverarbeiter bzw. eigenständig Verantwortliche im Fall von Telegram und Mollie) sowie an staatliche Stellen, soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf Ihrer Daten findet nicht statt.

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — eine Kopie Ihrer Daten (Kontodaten, Unterhaltungen, Wissensbasis) können Sie jederzeit selbst herunterladen: im Kundenkonto unter Einstellungen → „Meine Daten exportieren“
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an kontakt@agentdirekt.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen (u. a. verschlüsselte Übertragung, Zugriffsbeschränkungen, getrennte Bereiche je Nutzer, verschlüsselte Backups, Begrenzung des Datenausgangs der Agenten auf notwendige Ziele). Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der EU (Ausnahme: die von Ihnen selbst gewählten externen Kommunikationskanäle, Abschnitt 4).

11. KI-Transparenz und automatisierte Entscheidungen

Sie interagieren bei der Nutzung des Dienstes mit einem KI-System (Ihrem Agenten). Antworten und Inhalte werden maschinell erzeugt und können Fehler enthalten. Vom Agenten erzeugte Bilder sind KI-generiert; wenn Sie solche Inhalte weiterverwenden, sind Sie dafür verantwortlich, sie – soweit gesetzlich erforderlich – als KI-generiert zu kennzeichnen.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Web-Analyse mit Umami

Für die anonyme Nutzungsanalyse meiner öffentlichen Seiten (Startseite, Datenschutz, Impressum, AGB und Anmeldeformular) nutze ich das selbst-gehostete Open-Source-Tool Umami. Es läuft auf meinem eigenen Server in Nürnberg, arbeitet ohne Cookies und kommt ohne Einwilligungsbanner aus.

Erfasst werden ausschließlich:

• Anzahl der Seitenaufrufe pro Seite
• Die verweisende Webseite (Referrer)
• Browser-Typ und Betriebssystem
• Ungefähre Herkunft auf Länder-Ebene
• Bildschirmgröße und Gerätetyp

Nicht erfasst werden:

• Deine IP-Adresse — sie wird nur kurz zur Berechnung einer anonymen Tages-Kennung verwendet und nicht gespeichert
• Cookies oder dauerhafte Geräte-Kennungen
• Aktivität im eingeloggten Konto-Bereich — dort findet keinerlei Analyse statt

Alle Daten bleiben auf meinem Server und werden nicht an Dritte weitergegeben. Eine Wiedererkennung einzelner Personen ist dabei nicht möglich. Rechtsgrundlage ist mein berechtigtes Interesse an einer anonymen Nutzungsstatistik zur Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokale Speicherung

Die Webseite setzt nur technisch notwendige Cookies für die Anmeldung (Session-Cookie). Es gibt keine Tracking-Cookies und keine Werbe-Cookies. Für die Reichweitenmessung nutze ich ausschließlich das cookiefreie Tool Umami (siehe Abschnitt „Web-Analyse mit Umami“); Dienste wie Google Analytics kommen nicht zum Einsatz.

Im Web-Chat wird zusätzlich der zuletzt geführte Gesprächsverlauf im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit er beim erneuten Öffnen erhalten bleibt. Diese Speicherung ist für die Funktion des Web-Chats erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Daten verbleiben auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen. Sie können den Verlauf jederzeit im Web-Chat selbst löschen oder ihn über die Speicher-Verwaltung Ihres Browsers entfernen.

12. Änderungen dieser Datenschutzerklärung

Da sich der Dienst weiterentwickelt, kann diese Datenschutzerklärung angepasst werden – etwa bei neuen Funktionen oder einem Wechsel von Dienstleistern. Es gilt dabei der Grundsatz: Verarbeitung in der EU. Die jeweils aktuelle Fassung ist auf agentdirekt.de abrufbar; über wesentliche Änderungen informieren wir Sie im Kundenportal.