Datenschutzerklärung

Gilt für: agentdirekt.de und den darüber bereitgestellten KI-Agenten-Dienst, den Sie über einen oder mehrere Kanäle (Telegram, den Web-Chat im Browser oder Matrix) bedienen.

Das Wichtigste vorab: Sämtliche von uns eingesetzten KI- und Infrastruktur-Dienstleister verarbeiten Ihre Daten in Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer durch uns findet nicht statt. Ausnahmen sind allein die von Ihnen selbst gewählten Kommunikationskanäle: der Messenger Telegram sowie – falls Sie Matrix mit einem bei einem Fremdanbieter geführten Konto nutzen – dessen Matrix-Server (siehe Abschnitt 4).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Georg Wilhelm
c/o POSTFLEX PFX-710-657
Emsdettener Straße 10
48268 Greven
Deutschland

E-Mail: kontakt@agentdirekt.de

2. Überblick: Was dieser Dienst tut

AgentDirekt stellt registrierten Nutzern einen persönlichen KI-Assistenten bereit, den Sie wahlweise über den Messenger Telegram, über den Web-Chat in Ihrem Browser (auch als App installierbar) oder über Matrix bedienen. Es ist stets derselbe Assistent mit demselben Gedächtnis. Der Assistent kann Nachrichten beantworten, sich an frühere Konversationen und Präferenzen erinnern (persistentes Gedächtnis) und – je nach Konfiguration – bestimmte Aufgaben ausführen (z. B. im Web suchen, Webseiten abrufen, Bilder erzeugen, Sprachnachrichten verstehen und beantworten, von Ihnen gesendete Dateien wie Fotos oder Dokumente verarbeiten, Dokumente erstellen oder mit vom Nutzer freigegebenen Diensten wie einem FTP-Server interagieren).

Damit verbunden ist eine Verarbeitung personenbezogener Daten, die nachfolgend transparent beschrieben wird. Der Dienst befindet sich derzeit in einer geschlossenen Beta-Phase; wo dies für die Datenverarbeitung relevant ist, weisen wir an der jeweiligen Stelle darauf hin.

3. Welche Daten wir verarbeiten

3.1 Bei Registrierung und Nutzung des Kundenkontos

• E-Mail-Adresse (zur Anmeldung, Verwaltung des Kontos und Kommunikation)
• Name / Vorname (zur Ansprache und Kontoverwaltung)
• Telegram-Bot-Token (den Sie selbst über den Telegram-„BotFather“ erzeugen und bei uns hinterlegen, damit Ihr Agent an Telegram angebunden werden kann)
• Zugangsdaten (Anmeldung per E-Mail-Login-Link; soweit Passwörter zum Einsatz kommen, speichern wir sie ausschließlich in verschlüsselter Form)
• Nutzungs- und Protokolldaten (z. B. Zeitpunkte von Anmeldungen, technische Logdaten zur Sicherstellung des Betriebs)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3.2 Identifikationsdaten je Kommunikationskanal

Damit eingehende Nachrichten Ihrem Kundenkonto und Ihrem persönlichen Agenten samt Gedächtnis zugeordnet werden können, verarbeiten wir – je nachdem, über welchen Kanal Sie schreiben – die technisch notwendigen Kennungen:

• Telegram: Telegram-Nutzer-ID (eindeutige Nummer Ihres Telegram-Kontos), Anzeigename (Vor-/Nachname, soweit hinterlegt) und Benutzername (@username, soweit vorhanden) – von Telegram übermittelt, sobald Sie schreiben.
• Web-Chat: eine aus Ihrem eingeloggten Kundenkonto abgeleitete, signierte Sitzungs-Kennung. Es werden hierbei keine Telegram-Daten verarbeitet.
• Matrix: Ihre Matrix-Adresse (z. B. @name:agentdirekt.de), über die der Bot Sie eindeutig zuordnet und ausschließlich Ihnen antwortet.

Ohne die jeweilige Kennung kann der Dienst über den betreffenden Kanal nicht funktionieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Konversationen und Gedächtnis des Agenten

Zur Erbringung der Kernfunktion speichert der Dienst auf unserem Server Inhalte Ihrer Konversationen mit dem Agenten sowie ein daraus abgeleitetes „Gedächtnis“ (z. B. von Ihnen mitgeteilte Präferenzen, wiederkehrende Themen, Kontext früherer Unterhaltungen). Diese Daten liegen in Ihrem persönlichen Agenten-Bereich auf einem Server in Deutschland.

Der Betreiber wertet diese Inhalte nicht routinemäßig aus. Aus technischen Gründen besteht jedoch ein administrativer Zugriff auf den Server (z. B. für Wartung, Fehlerbehebung, Sicherheit oder zur Bearbeitung von Support-Anfragen). Ein Zugriff auf konkrete Konversationsinhalte erfolgt nur, soweit dies für solche Zwecke erforderlich ist.

Zur Beantwortung Ihrer Nachrichten werden die dafür nötigen Konversationsinhalte an die in Abschnitt 5 genannten KI-Dienstleister in der EU übermittelt und dort ausschließlich zur Erzeugung der Antwort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – das Gedächtnis ist Kern der Leistung).

Wichtiger Hinweis: Geben Sie über den Agenten keine besonders sensiblen Daten (z. B. Gesundheitsdaten, Daten Dritter ohne deren Kenntnis) ein, insbesondere nicht während der Beta-Phase.

3.4 Newsletter

Wenn Sie dem Erhalt unseres Newsletters zustimmen, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen über den Dienst und neue Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink oder per E-Mail abbestellen. Den Versand wickeln wir technisch über einen Dienstleister in der EU ab (siehe Abschnitt 5).

3.5 Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.6 Technische Nutzungsmetriken (Token-Verbrauch)

Zur Betriebssteuerung, Kostenkontrolle und für eine faire Ressourcenverteilung erfassen wir technische Nutzungsmetriken Ihres Agenten, insbesondere die Anzahl der verarbeiteten Text-Bausteine („Tokens“) je KI-Modell und Zeitraum sowie Zähler für einzelne Funktionen (z. B. Bildgenerierungen). Diese Metriken enthalten keine Konversationsinhalte. Wir zeigen Ihnen Ihren eigenen Verbrauch transparent im Kundenportal an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebs- und Kostensteuerung).

3.7 Zahlungsdaten (bei kostenpflichtigen Tarifen)

Sofern Sie einen kostenpflichtigen Tarif buchen (derzeit nur im eingeschränkten Testbetrieb verfügbar), erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Mollie B.V. (Amsterdam, Niederlande). Ihre Zahlungsdaten (z. B. Kartendaten, Bankdaten) geben Sie direkt bei Mollie ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Buchungsstatus, Tarif und Transaktionsreferenzen sowie die gesetzlich aufbewahrungspflichtigen Rechnungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

3.8 Von Ihnen gesendete Dateien (Anhänge)

Sie können Ihrem Agenten Dateien senden (z. B. Fotos, PDF-, Word-, Excel- oder Textdateien), damit er deren Inhalt für Sie verarbeitet. Solche Anhänge werden – wie Ihre Nachrichten – in Ihrem persönlichen Agenten-Bereich auf unserem Server in Deutschland verarbeitet; zur Auswertung werden die erforderlichen Inhalte an die in Abschnitt 5 genannten KI-Dienstleister in der EU übermittelt (z. B. Bild- oder Dokumentanalyse). Beim Web-Chat werden hochgeladene Dateien technisch kurz über unseren eigenen Server geleitet und dort nur so lange vorgehalten, wie es für die Übergabe an Ihren Agenten nötig ist.

Bitte beachten Sie: Laden Sie keine Dateien mit besonders sensiblen Daten oder Daten Dritter ohne deren Kenntnis hoch, insbesondere nicht während der Beta-Phase.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Kommunikationskanäle (Telegram, Web-Chat, Matrix)

Sie entscheiden selbst, über welchen Kanal Sie Ihren Agenten bedienen. Je nach Kanal ergibt sich eine unterschiedliche datenschutzrechtliche Lage:

Telegram

Sie nutzen Ihr eigenes, von Ihnen selbst eingerichtetes Telegram-Konto. Die Verarbeitung Ihrer Daten durch Telegram selbst (Übertragung und Speicherung der Nachrichten in der Telegram-Infrastruktur) erfolgt in eigener Verantwortung von Telegram nach dessen Datenschutzbestimmungen. Telegram ist ein eigenständiger Anbieter mit Sitz außerhalb der EU; wir haben auf die Verarbeitung innerhalb von Telegram keinen Einfluss. Die Entscheidung für Telegram treffen Sie mit der Einrichtung Ihres Bots selbst.

Web-Chat (Browser)

Beim Web-Chat läuft die Kommunikation ausschließlich über unseren eigenen Server in Deutschland – es ist kein fremder Messenger beteiligt und es werden keine Daten in Drittländer übermittelt. Der zuletzt geführte Gesprächsverlauf wird zusätzlich lokal in Ihrem Browser gespeichert (siehe Abschnitt „Cookies und lokale Speicherung“), damit er beim erneuten Öffnen erhalten bleibt; diese Daten verlassen Ihr Gerät nicht.

Matrix

Für Matrix betreiben wir einen eigenen Server (Homeserver) in der EU. Legen wir Ihnen dort ein Matrix-Konto an (@name:agentdirekt.de), bleibt die Kommunikation vollständig in der EU. Bringen Sie hingegen ein bei einem Fremdanbieter geführtes Matrix-Konto mit, werden die Nachrichten zwischen den Servern ausgetauscht (Föderation) und dabei auch auf dem Matrix-Server Ihres Anbieters gespeichert – dieser kann außerhalb der EU liegen. Die Wahl dieses Servers und Anbieters treffen Sie selbst; auf dessen Verarbeitung haben wir keinen Einfluss.

5. Eingesetzte Dienstleister – Verarbeitung in der EU

Zur Erbringung des Dienstes setzen wir die folgenden Dienstleister ein. Alle nachfolgend genannten Dienstleister verarbeiten personenbezogene Daten ausschließlich in Rechenzentren innerhalb der EU. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

Hosting und Speicherung (Deutschland)

• netcup GmbH (Karlsruhe, Deutschland) – Server-Infrastruktur, auf der der Dienst und das Agenten-Gedächtnis betrieben werden.
• Hetzner Online GmbH (Gunzenhausen, Deutschland) – verschlüsselte Datensicherung (Backups).

KI-Sprachmodelle (EU)

• Mistral AI (Paris, Frankreich) – Verarbeitung von Texteingaben durch KI-Sprachmodelle („La Plateforme“, EU-Hosting). Hierbei werden die zur Beantwortung nötigen Konversationsinhalte übermittelt und nicht zum Training verwendet.
• Scaleway SAS (Paris, Frankreich) – Ausweich- und Zweitmodelle (KI-Sprachmodelle), Volltext-Einbettungen für die persönliche Wissensbasis sowie Transkription von Sprachnachrichten (Sprache-zu-Text). Verarbeitung in Rechenzentren in Frankreich/Niederlande.
• EUrouter (EU-Inferenz-Router, Rechenzentrum Amsterdam, Niederlande) – einzelne, gezielt freigeschaltete Zusatzmodelle mit erzwungener EU-Verarbeitungsregel. Kommt nur zum Einsatz, wenn Ihrem Konto ein solches Modell ausdrücklich zugewiesen wurde.

Bildgenerierung (EU)

• Black Forest Labs GmbH (Freiburg, Deutschland) – Bildgenerierung (FLUX-Modelle) über den EU-Endpunkt des Anbieters.
• IONOS SE (Deutschland) – Bildgenerierung als Ausweichdienst (Rechenzentrum Berlin).

E-Mail und Zahlungen (EU)

• Brevo (Sendinblue SAS, Paris, Frankreich) – technischer Versand von E-Mails (z. B. Login-Links, System-Nachrichten, Newsletter) über EU-Infrastruktur.
• Mollie B.V. (Amsterdam, Niederlande) – Zahlungsabwicklung bei kostenpflichtigen Tarifen (siehe Abschnitt 3.7).

Eigene Infrastruktur (Web-Suche, Web-Chat, Matrix, Sprachausgabe)

Wenn Ihr Agent für Sie im Web sucht, läuft die Suchanfrage über eine von uns selbst betriebene Meta-Suchmaschine auf unserem Server in Deutschland. Der Inhalt der Suchanfrage wird dabei an externe Suchdienste weitergereicht – jedoch ohne Ihre Identifikations- oder Kontodaten: Die Anfrage stammt technisch von unserem Server, nicht von Ihnen. Vermeiden Sie dennoch, sensible personenbezogene Angaben in Suchaufträge aufzunehmen. Die Sprachausgabe (Text-zu-Sprache) erzeugen wir vollständig auf eigenen Servern.

Auch der Web-Chat-Vermittlungsserver und der Matrix-Homeserver (agentdirekt.de) sind Teil unserer eigenen Infrastruktur in der EU (bei den oben genannten Anbietern). Die Transkription von Sprachnachrichten (Sprache-zu-Text), die im Web-Chat wie in Telegram verfügbar ist, erfolgt über den oben genannten Dienstleister Scaleway (EU).

Hinweis zur Umstellung: Bis zur Umstellung im Juni/Juli 2026 kamen während der Testphase für einzelne Funktionen US-Dienstleister zum Einsatz (KI-Verarbeitung, Bildgenerierung, E-Mail-Versand), gestützt auf die Beta-Einwilligung der Teilnehmer. Diese Übermittlungen sind vollständig beendet. Sämtliche KI-Verarbeitung erfolgt seither in der EU.

6. Einwilligung zur Beta-Teilnahme

Bei der Registrierung für die Beta-Phase werden Sie gesondert darüber informiert und gebeten zu bestätigen, dass

• sich der Dienst in einer Testphase befindet und Funktionsumfang, Verfügbarkeit und Datenhaltung sich noch ändern können,
• Ihre Daten wie in dieser Erklärung beschrieben verarbeitet werden.

Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Kontakt: kontakt@agentdirekt.de). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Konsequenz des Widerrufs: Die Verarbeitung Ihrer Konversationen durch die in Abschnitt 5 genannten EU-Dienstleister ist Kern der Leistung. Wenn Sie der Verarbeitung insgesamt widersprechen, können wir den Dienst für Sie technisch nicht mehr erbringen; Ihr Agent wird dann eingestellt und Ihre Daten werden nach Maßgabe von Abschnitt 7 gelöscht.

7. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontodaten: für die Dauer des Nutzungsverhältnisses; nach Löschung des Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Konversationen / Gedächtnis: bis zur Löschung durch Sie (z. B. Zurücksetzen des Agenten) bzw. bis zur Löschung Ihres Kontos.
• Nutzungsmetriken (3.6): in kontobezogener Form für die Dauer des Nutzungsverhältnisses; danach nur noch aggregiert ohne Personenbezug.
• Rechnungs- und Zahlungsdaten: für die Dauer der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO / § 257 HGB).
• Newsletter-Daten: bis zum Widerruf der Einwilligung.
• Logdaten: für einen kurzen, betrieblich erforderlichen Zeitraum.

8. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur an die in Abschnitt 5 genannten Dienstleister (Auftragsverarbeiter bzw. eigenständig Verantwortliche im Fall von Telegram und Mollie) sowie an staatliche Stellen, soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf Ihrer Daten findet nicht statt.

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — eine Kopie Ihrer Daten (Kontodaten, Unterhaltungen, Wissensbasis) können Sie jederzeit selbst herunterladen: im Kundenkonto unter Einstellungen → „Meine Daten exportieren"
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an kontakt@agentdirekt.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen (u. a. verschlüsselte Übertragung, Zugriffsbeschränkungen, getrennte Bereiche je Nutzer, verschlüsselte Backups, Begrenzung des Datenausgangs der Agenten auf notwendige Ziele). Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der EU (Ausnahme: die von Ihnen selbst gewählten externen Kommunikationskanäle, Abschnitt 4).

11. KI-Transparenz und automatisierte Entscheidungen

Sie interagieren bei der Nutzung des Dienstes mit einem KI-System (Ihrem Agenten). Antworten und Inhalte werden maschinell erzeugt und können Fehler enthalten. Vom Agenten erzeugte Bilder sind KI-generiert; wenn Sie solche Inhalte weiterverwenden, sind Sie dafür verantwortlich, sie – soweit gesetzlich erforderlich – als KI-generiert zu kennzeichnen.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Web-Analyse mit Umami

Für die anonyme Nutzungsanalyse meiner öffentlichen Seiten (Startseite, Datenschutz, Impressum, AGB und Anmeldeformular) nutze ich das selbst-gehostete Open-Source-Tool Umami. Es läuft auf meinem eigenen Server in Nürnberg, arbeitet ohne Cookies und kommt ohne Einwilligungsbanner aus.

Erfasst werden ausschließlich:

• Anzahl der Seitenaufrufe pro Seite
• Die verweisende Webseite (Referrer)
• Browser-Typ und Betriebssystem
• Ungefähre Herkunft auf Länder-Ebene
• Bildschirmgröße und Gerätetyp

Nicht erfasst werden:

• Deine IP-Adresse — sie wird nur kurz zur Berechnung einer anonymen Tages-Kennung verwendet und nicht gespeichert
• Cookies oder dauerhafte Geräte-Kennungen
• Aktivität im eingeloggten Konto-Bereich — dort findet keinerlei Analyse statt

Alle Daten bleiben auf meinem Server und werden nicht an Dritte weitergegeben. Eine Wiedererkennung einzelner Personen ist dabei nicht möglich. Rechtsgrundlage ist mein berechtigtes Interesse an einer anonymen Nutzungsstatistik zur Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokale Speicherung

Die Webseite setzt nur technisch notwendige Cookies für die Anmeldung (Session-Cookie). Es gibt keine Tracking-Cookies und keine Werbe-Cookies. Für die Reichweitenmessung nutze ich ausschließlich das cookiefreie Tool Umami (siehe Abschnitt „Web-Analyse mit Umami“); Dienste wie Google Analytics kommen nicht zum Einsatz.

Im Web-Chat wird zusätzlich der zuletzt geführte Gesprächsverlauf im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit er beim erneuten Öffnen erhalten bleibt. Diese Speicherung ist für die Funktion des Web-Chats erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Daten verbleiben auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen. Sie können den Verlauf jederzeit im Web-Chat selbst löschen oder ihn über die Speicher-Verwaltung Ihres Browsers entfernen.

12. Änderungen dieser Datenschutzerklärung

Da sich der Dienst weiterentwickelt, kann diese Datenschutzerklärung angepasst werden – etwa bei neuen Funktionen oder einem Wechsel von Dienstleistern. Es gilt dabei der Grundsatz: Verarbeitung in der EU. Die jeweils aktuelle Fassung ist auf agentdirekt.de abrufbar; über wesentliche Änderungen informieren wir Sie im Kundenportal.