Datenschutzerklärung

1 Verantwortlicher

Verantwortlich im Sinne von Artikel 4 Nummer 7 DSGVO ist:
Onestop Software e.K.
Hummelbergweg 10/1
72227 Egenhausen
E-Mail: info@agiledeveloper.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen nach § 38 BDSG bei uns nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2 Aufruf dieser Webseite

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Server protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck

Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an sicherem Betrieb

Speicherdauer

sieben Tage, danach automatische Löschung

2.1 Besuchsschritte

Auf den öffentlichen Seiten halten wir fest, welche Schritte Besucher gehen: Seitenaufruf, Klicks auf Schaltflächen und Links, wie weit gescrollt wurde, welches Video gestartet wurde, welcher Schritt der Terminbuchung erreicht wurde, wie lange die Seite offen war und ob im Browser ein Fehler auftrat. Dazu kommen die Art des Geräts (Telefon oder Rechner), der Name der verweisenden Website und ob der Besuch über eine Google-Anzeige begann.

Dafür setzen wir kein Cookie und speichern nichts auf Ihrem Gerät. Verknüpft werden die Schritte nur über eine Zufallszahl, die allein im Arbeitsspeicher der geöffneten Seite liegt und mit dem Schließen verschwindet. Wer Sie sind, erfahren wir daraus nicht.

Nur wenn Ihr Besuch über eine Google-Anzeige begann, speichern wir zusätzlich Ihre IP-Adresse und die Klickkennung, die Google an die Adresse der Seite anhängt (gclid, gbraid oder wbraid). Jeder Klick auf eine Anzeige kostet uns Geld. Mit der IP-Adresse erkennen wir Besuche, die erkennbar automatisiert sind oder immer wieder ohne Lesen auf unsere Anzeigen klicken, und schließen diese Adresse dann bei Google von unseren Anzeigen aus. Mit der Klickkennung kann Google solche Klicks einzeln prüfen und uns erstatten. Dazu geben wir IP-Adresse und Klickkennung an Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Andere Besuche speichern wir ohne beides.

Zweck

Erkennen, an welcher Stelle Besucher unsere Seiten verlassen, und die Seiten entsprechend verbessern; bei Besuchen aus Anzeigen zusätzlich Schutz vor wiederholten Fehlklicks

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an nutzbaren Seiten; bei der IP-Adresse und der Klickkennung berechtigtes Interesse an der Abwehr von Klickbetrug

Speicherdauer

höchstens 90 Tage, danach automatische Löschung; IP-Adresse und Klickkennung löschen wir nach 30 Tagen. Bei Google bleibt eine ausgeschlossene Adresse so lange hinterlegt, bis wir den Ausschluss aufheben.

3 Cookies und Speicher im Browser

Wir setzen ausschließlich technisch notwendige Cookies ein:

• ein Cookie für Ihre Anmeldung, damit Sie zwischen den Seiten angemeldet bleiben
• ein Cookie, das einen begonnenen, aber noch nicht abgeschlossenen Vorgang wiederfindet, solange dazu noch kein Konto besteht

Hinzu kommt ein Eintrag im lokalen Speicher Ihres Browsers, der Ihre Entscheidung über die Werbemessung festhält. Ohne ihn müssten wir Sie bei jedem Aufruf erneut fragen.

Alle drei sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, sodass nach § 25 Absatz 2 Nummer 2 TDDDG keine Einwilligung nötig ist. Rechtsgrundlage für die anschließende Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO.

Weitere Speicherzugriffe finden erst statt, wenn Sie zustimmen. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern; ein Widerruf wirkt für die Zukunft.

3.1 Videos

Die Videos auf dieser Seite liegen auf unserem eigenen Server. Beim Abspielen wird keine Verbindung zu einem fremden Anbieter aufgebaut, es werden keine Daten an Dritte übertragen und es wird nichts auf Ihrem Gerät abgelegt. Eine Einwilligung ist dafür nicht nötig.

Ein Video lädt erst, wenn Sie es starten. Vorher überträgt Ihr Browser nur das Vorschaubild, ebenfalls von unserem Server. Dabei fallen dieselben Serverangaben an wie beim übrigen Aufruf dieser Seite; siehe Abschnitt 2.

4 Kostenrechner

Ihre Eingaben im Kostenrechner werden zunächst nur in Ihrem Browser verarbeitet und nicht an uns übermittelt. Erst wenn Sie ein Projekt anlegen, speichern wir die eingestellten Werte als Teil Ihrer Projektangaben.

5 Projekt anlegen und Lastenheft

Legen Sie ein Projekt an, verarbeiten wir Ihre Angaben zu Firma, Branche, Mitarbeiterzahl, genutzten Werkzeugen, Zielen und Abläufen sowie die von Ihnen hochgeladenen Dateien.

Zweck

Erstellung des Lastenhefts, Vorbereitung eines Vertrags, Fortsetzen des Vorgangs

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe b DSGVO, Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage

Speicherdauer

bei Vertragsschluss für die Dauer des Vertrags und die anschließenden gesetzlichen Aufbewahrungsfristen; ohne Vertragsschluss löschen wir den Vorgang nach 30 Tagen ohne Aktivität

5.1 Strukturierung durch ein KI-System

Für die Erstellung des Lastenhefts übermitteln wir Ihre Projektangaben an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Artikel 28 DSGVO und verwendet sie nicht zum Training von Modellen. Die Verarbeitung kann auch in den Vereinigten Staaten stattfinden; sie stützt sich dann auf Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO.

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Artikel 22 DSGVO findet dabei nicht statt: Das Lastenheft ist ein Vorschlag, über den ausschließlich Menschen entscheiden. Sie können das Lastenheft stattdessen in einem kostenlosen Gespräch erarbeiten lassen; wenden Sie sich dazu vorher an die oben genannte Adresse.

6 Zugang und Vertrag

Für einen Zugang verarbeiten wir Name, E-Mail-Adresse und Ihr Passwort, letzteres ausschließlich als nicht rückrechenbaren Hashwert. Bei Vertragsschluss kommen Firmenname, Rechtsform, Anschrift und Umsatzsteuer-Identifikationsnummer hinzu.

Zum Nachweis der elektronischen Unterschrift speichern wir zusätzlich den Zeitpunkt, die IP-Adresse, die Browserkennung sowie eine Prüfsumme des unterzeichneten Vertragstextes. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für den Vertrag selbst und Artikel 6 Absatz 1 Buchstabe f DSGVO für den Nachweis, mit unserem berechtigten Interesse an der Beweisbarkeit des Vertragsschlusses.

7 Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Zahlungsdaten wie Kontoverbindung oder Kartennummer geben Sie direkt bei Stripe ein; wir erhalten und speichern sie nicht. Wir übermitteln an Stripe Ihre Firmendaten, die Rechnungsanschrift und die abzurechnenden Beträge.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Stripe verarbeitet Daten teilweise auch außerhalb der EU; die Übermittlung stützt sich auf Standardvertragsklauseln. Näheres unter stripe.com/de/privacy.

8 E-Mails

Transaktionsmails wie Anmeldelinks, Terminbestätigungen und Rechnungen versenden wir über Twilio Germany GmbH beziehungsweise Twilio Inc. (SendGrid). Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Haben Sie einen Vorgang begonnen und Ihre Adresse hinterlassen, erinnern wir Sie höchstens dreimal daran. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an der Fortsetzung angebahnter Geschäftsbeziehungen. Jede dieser Mails enthält einen Abmeldelink. Nach der Abmeldung erhalten Sie keine weiteren Erinnerungen; Transaktionsmails bleiben davon unberührt. Sie können der Verarbeitung jederzeit nach Artikel 21 DSGVO widersprechen.

Soweit eine Übermittlung in die USA erfolgt, stützt sie sich auf Standardvertragsklauseln nach Artikel 46 DSGVO.

9 Termine und Kalender

Buchen Sie einen Termin, verarbeiten wir Name, E-Mail-Adresse, Zeitpunkt und Ihre Angaben zum Anlass. Der Termin wird in den Google-Kalender des zuständigen Entwicklers eingetragen, sofern dieser seinen Kalender verbunden hat. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Fordern Sie ohne Termin eine Kostenschätzung oder einen Rückruf an, schreiben Sie uns über das Formular oder lassen Sie sich das Ergebnis des Kostenrechners zuschicken, verarbeiten wir Ihre Angaben aus dem Formular (Name, E-Mail-Adresse oder Telefonnummer, Ihr Vorhaben bzw. Ihre Nachricht) zur Beantwortung und schicken Ihnen eine Bestätigung per E-Mail. Wie bei Terminen speichern wir dazu, über welchen Weg Sie zu uns gekommen sind (siehe Abschnitt zum Google-Tag). Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Anfrage löschen wir nach zwölf Monaten, soweit daraus kein Vertrag entstanden ist.

10 Videogespräche

Videotermine laufen über eine von uns selbst betriebene Jitsi-Instanz auf Servern in der Europäischen Union. Verarbeitet werden Bild, Ton und Ihr angezeigter Name für die Dauer des Gesprächs. Aufzeichnungen finden nicht statt; die Funktion ist serverseitig abgeschaltet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Davon getrennt können Kunden mit unserem Produkt Agile Companion Online-Meetings auf verschiedenen Plattformen, auch auf Agile Meeting, durch einen sichtbar benannten KI-Notetaker aufzeichnen und auswerten lassen. Ist ein solcher Teilnehmer („… · KI-Notetaker (zeichnet auf)“) im Meeting, weist er vor Beginn der Aufnahme per Chat-Nachricht darauf hin, auf Wunsch des Kunden zusätzlich per Sprachansage. Verantwortlich für diese Aufzeichnung ist der Kunde, der ihn eingeladen hat; Einzelheiten stehen in Abschnitt 12 e unter „Agile Companion“ und auf companion.agiledeveloper.de/teilnehmer.

11 Dateien in der Projektakte

Hochgeladene Dateien liegen verschlüsselt übertragen in einem nicht öffentlich zugänglichen Objektspeicher innerhalb der Europäischen Union. Der Abruf ist nur über kurzlebige, signierte Adressen möglich und nur für Beteiligte des jeweiligen Projekts. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

12 Auftragsverarbeitung für unsere Kunden

Soweit wir im Rahmen eines Entwicklungsauftrags personenbezogene Daten unserer Kunden verarbeiten, geschieht dies weisungsgebunden auf Grundlage eines Vertrags nach Artikel 28 DSGVO. Dieser ist unter Auftragsverarbeitung abrufbar.

12 a Messung des Werbeerfolgs

Nur mit Ihrer Einwilligung binden wir den Messpixel der OpenAI OpCo, LLC ein. Er hält fest, ob ein Besuch aus einer Anzeige zu einem Klick auf die Terminbuchung und zu einem gebuchten Termin geführt hat. Übermittelt werden dabei die aufgerufene Adresse, der Zeitpunkt und technische Angaben Ihres Geräts einschließlich der IP-Adresse.

Zusätzlich meldet unser Server eine erfolgreiche Terminbuchung über eine Schnittstelle an denselben Empfänger. Beide Meldungen tragen dieselbe Kennung, damit ein Termin nur einmal gezählt wird. Auch diese Meldung erfolgt nur, wenn Sie eingewilligt haben.

Ebenfalls nur mit Ihrer Einwilligung binden wir den Messpixel der Meta Platforms Ireland Limited ein. Er setzt eine Kennung in Ihrem Browser und meldet an Meta, welche Seiten Sie bei uns aufgerufen haben, dazu den Zeitpunkt, die aufgerufene Adresse und technische Angaben Ihres Geräts einschließlich der IP-Adresse. Meta ordnet Sie daraufhin einer Zielgruppe zu, sodass wir Ihnen auf Facebook und Instagram erneut Werbung zeigen können. Für das Erheben und Übermitteln dieser Daten sind wir gemeinsam mit Meta verantwortlich nach Artikel 26 DSGVO; für die weitere Verarbeitung ist Meta allein verantwortlich.

Ebenso nur mit Ihrer Einwilligung binden wir den Insight Tag der LinkedIn Ireland Unlimited Company ein. Er meldet an LinkedIn, welche Seiten Sie bei uns aufgerufen haben, dazu den Zeitpunkt, die aufgerufene Adresse und technische Angaben Ihres Geräts einschließlich der IP-Adresse. LinkedIn ordnet Sie daraufhin einer Zielgruppe zu, sodass wir Ihnen dort erneut Werbung zeigen können.

Mit derselben Einwilligung binden wir das Werbetag der Google Ireland Limited ein. Es meldet an Google, welche Seiten Sie bei uns aufgerufen haben, dazu den Zeitpunkt, die aufgerufene Adresse und technische Angaben Ihres Geräts einschließlich der IP-Adresse. Google ordnet Sie daraufhin einer Zielgruppe zu, sodass wir Ihnen in der Google-Suche, im Displaynetzwerk und auf YouTube erneut Werbung zeigen können.

Ohne Ihre Einwilligung wird das Tag nicht geladen und es geht nichts an Google.

Über das Google-Tag melden wir außerdem, ob ein Besuch zu einem Klick auf die Terminbuchung, zum Start eines Kundenvideos, zu erkennbarem Interesse (mindestens halb gelesen nach 30 Sekunden, Kalender geöffnet oder Uhrzeiten angesehen), zu einem gebuchten Termin, zu einer Anfrage über ein Formular oder zum Kauf von Agile Büro (mit Betrag und Bestellkennung) geführt hat. Nur mit Ihrer Einwilligung übermittelt das Tag bei einem gebuchten Termin, einer Anfrage und einem Kauf zusätzlich Ihre E-Mail-Adresse, die bereits in Ihrem Browser gehasht wird, damit Google den Vorgang einem Anzeigenklick zuordnen kann (erweiterte Conversions). Kamen Sie über eine Anzeige und stimmen erst auf einer späteren Seite zu, halten wir die Adresse der Einstiegsseite mit der Klickkennung für die Dauer der Sitzung im Sitzungsspeicher Ihres Browsers fest.

Unabhängig von einer Einwilligung speichern wir bei einer Terminbuchung oder Anfrage, über welchen Weg Sie zu uns gekommen sind: die Klickkennung einer Google-Anzeige, Kampagnenangaben aus der Adresse (UTM), die Einstiegsseite, die verweisende Website und ob Sie der Werbemessung zugestimmt haben. So erkennen wir, welche Anzeigen zu Gesprächen führen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; diese Angaben verlassen unser System nur mit Ihrer Einwilligung und werden zusammen mit den Angaben zum Termin gelöscht.

Zweck

Beurteilung, ob sich unsere Anzeigen lohnen, und erneute Ansprache früherer Besucher

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG, also Ihre Einwilligung

Widerruf

Jederzeit über Cookie-Einstellungen am Seitenende, mit Wirkung für die Zukunft

Drittlandübermittlung

Eine Übermittlung in die USA ist möglich und stützt sich auf Standardvertragsklauseln nach Artikel 46 DSGVO

12 b CRM unter crm.agiledeveloper.de

Für unser CRM unter crm.agiledeveloper.de gilt diese Erklärung ebenso. Beim Einrichten geben Sie die Adresse Ihrer Website an. Wir rufen diese Website ab und lassen Angebot, Zielgruppe und passende Ansprechpersonen durch ein KI-System der Anthropic PBC, USA, auswerten. Für die Recherche nach passenden Unternehmen nutzen wir ausschließlich öffentlich zugängliche Firmenquellen wie Impressum und Kontaktseiten. Für Ihr Konto speichern wir Name, E-Mail-Adresse, Passwort als Hash, die Inhalte Ihrer Pipelines sowie Ihre Käufe von Credits. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Daten, die Sie im CRM über Ihre eigenen Kontakte führen, verarbeiten wir in Ihrem Auftrag nach Artikel 28 DSGVO.

Auf den öffentlichen Seiten des CRM (Start, Funktionen, Preise) zählen wir anonym, welche Schritte Besucher gehen: Seitenaufruf, Klicks, ob und welche Website-Adresse eingegeben und ob die Einrichtung gestartet wurde, Verweildauer und Fehler. Dabei setzen wir kein Cookie, speichern nichts auf Ihrem Gerät und keine IP-Adresse; die Zuordnung der Schritte erfolgt über eine Zufallszahl, die nur bis zum Schließen der Seite existiert. Außer der Website-Adresse, die Sie selbst eingeben, erfahren wir dadurch nicht, wer Sie sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Seite nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Einträge löschen wir nach spätestens 90 Tagen.

Nur mit Ihrer Einwilligung binden wir im CRM das Werbetag der Google Ireland Limited ein. Es meldet an Google, ob ein Besuch aus einer Google-Anzeige zum Start der Einrichtung, zur Bestätigung der E-Mail-Adresse, zur Registrierung oder zu einem Kauf von Credits geführt hat, jeweils mit Zeitpunkt, Kennung des Anzeigenklicks, aufgerufener Adresse und technischen Angaben Ihres Geräts einschließlich der IP-Adresse. Bei Registrierung und Bestätigung übermitteln wir zusätzlich Ihre E-Mail-Adresse, die vor der Übermittlung gehasht wird, damit Google die Conversion einem Anzeigenklick zuordnen kann (erweiterte Conversions). Ohne Einwilligung wird das Tag nicht geladen.

Kommen Sie über eine Anzeige und starten die Einrichtung, speichern wir die Kennung des Anzeigenklicks und die Kampagnenangaben aus der Adresse bei der Einrichtung und später bei Ihrem Konto, um auszuwerten, welche Anzeigen sich lohnen. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Diese Angaben übermitteln wir nur dann an Google, um eine Registrierung oder einen Kauf einer Anzeige zuzuordnen, wenn Sie in die Messung eingewilligt haben; ob und wann das geschehen ist, halten wir dazu fest. Zweck, Rechtsgrundlage und Drittlandübermittlung entsprechen Abschnitt 12 a; widerrufen können Sie über „Cookie-Einstellungen“ am Ende der Seiten des CRM.

12 c Agile Domain unter domain.agiledeveloper.de

Für Agile Domain, unser Angebot zum Registrieren und Verwalten von Domains unter domain.agiledeveloper.de, gilt diese Erklärung ebenso. Ergänzend gilt Folgendes.

Domainsuche und Warteliste

Wenn Sie prüfen, ob eine Domain frei ist, fragen wir den eingegebenen Namen bei den zuständigen Registries über deren öffentliche Auskunftsdienste (RDAP oder WHOIS) ab. Dabei übermitteln wir nur den Domainnamen, keine Angaben zu Ihrer Person. Das Ergebnis halten wir bis zu einem Tag vor. Tragen Sie sich für eine Benachrichtigung zum Start ein, speichern wir Ihre E-Mail-Adresse und die gewünschte Domain auf Grundlage Ihrer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und schreiben Ihnen einmalig. Die Einwilligung können Sie jederzeit per Mail widerrufen; danach löschen wir den Eintrag.

Konto, Bestellung und Domainverwaltung

Für Ihr Konto verarbeiten wir Name, E-Mail-Adresse, Passwort als Hash, Rechnungsanschrift, Telefonnummer und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer, dazu Ihre Domains, DNS-Einträge, Weiterleitungen, Bestellungen und ein Protokoll sicherheitsrelevanter Vorgänge wie Anmeldungen und ausgegebene Auth-Codes. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; das Protokoll stützt sich auf unser berechtigtes Interesse an der Sicherheit Ihres Kontos nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Registrar und Registries

Um eine Domain zu registrieren, zu verlängern, umzuziehen oder zu verwalten, übermitteln wir die Daten des Inhabers und der Kontakte (Name, gegebenenfalls Firma, Anschrift, E-Mail-Adresse, Telefonnummer) sowie die technischen Angaben zur Domain an einen von uns beauftragten Domain-Registrar mit Sitz in den Niederlanden; auf Anfrage nennen wir Ihnen den Namen. Der Registrar gibt sie an die zuständige Registry weiter, zum Beispiel an die DENIC eG, Frankfurt am Main, für .de, an EURid vzw, Belgien, für .eu, an SWITCH, Schweiz, für .ch und an VeriSign, Inc., Vereinigte Staaten, für .com und .net. Die Übermittlung ist für die Registrierung erforderlich; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Registries außerhalb der Europäischen Union erhalten die Daten, weil die Domain sonst nicht registriert werden kann, Artikel 49 Absatz 1 Buchstabe b DSGVO; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Unsere DNS-Einträge liegen auf den Nameservern des Registrars.

Registries und Registrar können Angaben zur Domain in öffentlichen Auskunftsdiensten (WHOIS, RDAP) zeigen. Bei .de und bei vielen anderen Endungen sind Name und Anschrift von Privatpersonen dort nicht öffentlich; bei generischen Endungen können Organisation und Land des Inhabers sichtbar sein, soweit Sie keinen WHOIS-Datenschutz nutzen. Bei generischen Endungen sendet der Registrar nach den Regeln der ICANN eine E-Mail zur Bestätigung der Inhaberadresse. Wie lange Registrar und Registries Daten speichern, richtet sich nach deren Bestimmungen und den Regeln der ICANN, die eine Aufbewahrung über das Vertragsende hinaus vorsehen können.

Zahlung und Umsatzsteuer

Zahlungen wickeln wir über Stripe ab, wie in Abschnitt 7 beschrieben. Für die richtige Umsatzsteuer berechnet Stripe die Steuer anhand Ihrer Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer. Ihre Karte speichert Stripe für spätere Verlängerungen; wir erhalten nur einen Verweis darauf. Geben Sie als Unternehmen aus der Europäischen Union eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei wird nur die Nummer übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 18e UStG und Artikel 6 Absatz 1 Buchstabe b DSGVO.

App, Speicher im Browser und Push-Benachrichtigungen

Agile Domain setzt ein Cookie für Ihre Anmeldung und ein Cookie für den Warenkorb, sobald Sie etwas hineinlegen. Erst im Kundenbereich, also nach Ihrer Anmeldung, richten wir einen Service Worker ein, der Schriften, Symbole und eine Seite für den Fall ohne Verbindung auf Ihrem Gerät vorhält und Agile Domain als App installierbar macht. Im lokalen Speicher merken wir uns, wenn Sie den Hinweis zur Installation als App geschlossen haben. Diese Zugriffe sind für den von Ihnen gewünschten Dienst unbedingt erforderlich, § 25 Absatz 2 Nummer 2 TDDDG.

Push-Benachrichtigungen erhalten Sie nur, wenn Sie sie in Ihrem Browser erlauben und in den Einstellungen einschalten. Wir speichern dann die Adresse Ihres Abonnements und eine Gerätebezeichnung. Die Nachrichten laufen über den Push-Dienst des Herstellers Ihres Browsers, etwa Apple, Google oder Mozilla, die dafür die Abonnementadresse und den kurzen Nachrichtentext erhalten; wir schicken keine Beträge und keine Inhalte Ihrer DNS-Einträge. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Sie können Push jederzeit in den Einstellungen oder im Browser abschalten.

Programmierschnittstelle und verbundene Anwendungen

Legen Sie API-Schlüssel an oder verbinden Sie einen KI-Assistenten wie Claude oder ChatGPT, speichern wir die Schlüssel und Zugangstoken nur als Hash sowie Zeitpunkt und IP-Adresse der letzten Nutzung. Was ein verbundener Assistent mit den abgerufenen Daten macht, richtet sich nach den Bedingungen seines Anbieters, den Sie selbst gewählt haben. Webhooks senden wir nur an Adressen, die Sie selbst hinterlegen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Missbrauchsmeldungen und Speicherdauer

Hinweise auf Missbrauch von Domains nehmen wir unter abuse@agiledeveloper.de entgegen und verarbeiten die Angaben der meldenden Person, um den Hinweis zu prüfen, Artikel 6 Absatz 1 Buchstabe c und f DSGVO. Kontodaten löschen wir nach Ende des letzten Vertrags, soweit keine Aufbewahrungspflicht nach Abschnitt 14 besteht. Anmeldesitzungen enden nach 30 Tagen, Bestätigungscodes nach 30 Minuten.

12 d Agile Secrets unter secrets.agiledeveloper.de

Für Agile Secrets, unser Angebot zum einmaligen Teilen von Passwörtern, Zugangsdaten und Dateien unter secrets.agiledeveloper.de, gilt diese Erklärung ebenso. Ergänzend gilt Folgendes. Die Server betreibt für uns die Hetzner Online GmbH in einem Rechenzentrum in der EU als Auftragsverarbeiter nach Artikel 28 DSGVO.

Inhalte sind Ende-zu-Ende verschlüsselt

Was Sie teilen, verschlüsselt Ihr Browser, bevor es unseren Server erreicht. Der Schlüssel steht nur im Link hinter dem Zeichen #, den Ihr Browser nicht an uns übermittelt. Wir speichern deshalb nur verschlüsselte Daten, die wir nicht lesen können, und löschen sie beim letzten erlaubten Abruf, beim Ablauf (spätestens nach 30 Tagen) oder wenn Sie das Geheimnis zurückziehen. Diese geteilten Inhalte nehmen wir bewusst in keine Datensicherung auf. Legen Sie ein Geheimnis über die Programmierschnittstelle oder einen KI-Assistenten mit Klartext an, verschlüsselt unser Server den Text einmalig im Arbeitsspeicher und speichert ebenfalls nur die verschlüsselte Fassung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, bei Nutzung ohne Konto Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt darin, den von Ihnen gewünschten Dienst bereitzustellen.

Passwortmanager und Chrome-Erweiterung

Mit Konto können Sie Passwörter in einem persönlichen Tresor speichern. Name, Adresse, Benutzername, Passwort, 2FA-Schlüssel, Passkey und Notiz jedes Eintrags verschlüsselt Ihr Gerät mit einem Schlüssel, der aus Ihrem Tresor-Passwort oder Wiederherstellungscode entsteht. Beide erreichen uns nie. Wir speichern nur die verschlüsselten Daten, die wir nicht lesen können, deren Größe und Zeitpunkte, bis Sie Einträge, den Tresor oder Ihr Konto löschen. Damit Ihre Passwörter bei einem Ausfall nicht verloren gehen, ist der verschlüsselte Tresor anders als geteilte Inhalte Teil unserer täglichen Datensicherung; gelöschte Einträge bleiben darin bis zu 30 Tage. Importieren oder exportieren Sie Passwörter als CSV-Datei, liest bzw. erzeugt Ihr Browser die Datei nur auf Ihrem Gerät. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

In einem Team-Tresor teilen Sie Einträge mit ausgewählten Personen Ihres Teams; diese können die Einträge lesen und ändern. Dafür speichern wir, wer Mitglied ist, die Rolle, den öffentlichen Schlüssel jeder Person und für jedes Mitglied den verschlüsselten Tresor-Schlüssel. Name und Inhalt des Team-Tresors können wir nicht lesen. Die Daten bleiben, bis der Team-Tresor gelöscht wird oder das letzte Mitglied austritt.

Die freiwillige Chrome-Erweiterung verbindet sich mit Ihrem Konto und läuft auf Webseiten einschließlich eingebetteter Frames, um dort ein Einfüll-Symbol anzuzeigen, ein neues Passwort vorzuschlagen und Anmeldedaten nach Ihrem Klick oder Tastenkürzel einzufüllen. Schicken Sie bei entsperrtem Tresor ein Anmeldeformular ab, merkt sie sich Adresse, Benutzername und Passwort bis zu fünf Minuten im Arbeitsspeicher Ihres Geräts, um Ihnen das Speichern anzubieten. Besuchte Seiten und Eingaben übermittelt sie nicht an uns; zu uns gelangt nur, was Sie speichern, und das nur verschlüsselt. Sie setzt keine Werbe- oder Analysewerkzeuge ein. Eine lokale verschlüsselte Kopie des Tresors und die Anmeldedaten der Verbindung liegen im Speicher der Erweiterung, bis Sie die Verbindung trennen oder die Erweiterung entfernen (§ 25 Absatz 2 Nummer 2 TDDDG).

Metadaten und Speicherdauer

Zu jedem Geheimnis speichern wir Metadaten ohne Inhalt: Zeitpunkt der Erstellung, Ablauf, erlaubte und erfolgte Abrufe mit Zeitpunkt, Größe, ob ein Zusatzpasswort gesetzt ist, die Zahl falscher Passworteingaben und mit Konto Ihre Beschriftung. Diese Angaben dienen Status und Lesebestätigung. Nach dem Ende eines Geheimnisses löschen wir sie bei Nutzung ohne Konto nach 7 Tagen, mit Konto nach 30 Tagen. Bei Anfrage-Links speichern wir zusätzlich die Frage, die Ihr Gegenüber sieht; die Antwort ist wie oben verschlüsselt.

Von Personen, die ein Geheimnis öffnen oder eine Anfrage beantworten, speichern wir keine IP-Adresse. Zum Schutz vor Missbrauch zählen wir Abrufe je Anschluss nur anhand eines gekürzten Hashwerts der IP-Adresse, den wir nach höchstens einem Tag löschen; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Konto und Team

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort als Hash, gegebenenfalls den Namen Ihres Teams, Rollen, Einladungen, Vorlagen und Richtlinien sowie ein Protokoll sicherheitsrelevanter Vorgänge mit IP-Adresse, das wir nach 365 Tagen löschen. Administratoren eines Teams sehen die Metadaten der Geheimnisse ihres Teams, nie deren Inhalt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, für das Protokoll Artikel 6 Absatz 1 Buchstabe f DSGVO.

Lesebestätigung per E-Mail und Push

Mit Konto schicken wir Ihnen auf Wunsch eine E-Mail, sobald ein Geheimnis geöffnet wurde oder eine Anfrage beantwortet ist. Die Mail enthält nur Ihre Beschriftung und den Zeitpunkt, nie den Inhalt; sie läuft über den in Abschnitt 8 genannten Versanddienst. Sie können die Lesebestätigung in den Einstellungen oder je Geheimnis abschalten. Push-Benachrichtigungen, der Service Worker nach der Anmeldung und der lokale Speicher im Browser funktionieren wie in Abschnitt 12 c beschrieben; die Nachrichten nennen nur Ihre Beschriftung. Den privaten Schlüssel eines Anfrage-Links legt Ihr Browser im lokalen Speicher Ihres Geräts ab, damit Sie die Antwort öffnen können; er wird nicht an uns übertragen.

Programmierschnittstelle, KI-Assistenten und Support-Chat

Für API-Schlüssel, verbundene Anwendungen und Webhooks gilt Abschnitt 12 c entsprechend. Ein verbundener Assistent kann Geheimnisse anlegen und ihren Status lesen, aber keine Inhalte öffnen. Den Support-Chat unseres eigenen Dienstes Agile Kundensupport laden wir nur nach Ihrer Anmeldung und nur auf der Seite „Hilfe und Support“, nie auf Seiten, auf denen Sie Geheimnisse eingeben oder öffnen. Er öffnet sich erst auf Ihren Klick und erhält dann Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennung, um Ihre Anfrage zuzuordnen, Artikel 6 Absatz 1 Buchstabe b DSGVO.

12 e Weitere Software-Produkte

Für unsere weiteren Produkte gilt diese Erklärung ebenso. Wir betreiben sie auf Servern der Hetzner Online GmbH in Rechenzentren in Deutschland. Für Ihr Konto verarbeiten wir jeweils Name, E-Mail-Adresse, Passwort als Hash, Sitzungen mit IP-Adresse und Browserkennung sowie Ihre Einstellungen, Artikel 6 Absatz 1 Buchstabe b DSGVO; Anmeldesitzungen enden nach höchstens 30 Tagen. Systemmails versenden wir über Twilio SendGrid (Abschnitt 8). Jedes Produkt setzt ein Cookie für die Anmeldung, richtet nach der Anmeldung einen Service Worker für die App ein und merkt sich Anzeigeeinstellungen im lokalen Speicher; das ist für den gewünschten Dienst unbedingt erforderlich, § 25 Absatz 2 Nummer 2 TDDDG. Push-Benachrichtigungen, API-Schlüssel, verbundene KI-Assistenten und der Support-Chat funktionieren wie in den Abschnitten 12 c und 12 d beschrieben. Was Sie oder Ihr Team über Dritte in die Produkte eingeben, verarbeiten wir als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung für Agile-Software; Verantwortlicher ist dann Ihr Unternehmen.

Agile Buchhaltung

Wir verarbeiten Ihre Unternehmensdaten, Belege, Rechnungen, Kunden und Lieferanten, Buchungen, importierte Kontoumsätze und Steuerangaben, Artikel 6 Absatz 1 Buchstabe b und c DSGVO; Buchhaltungsdaten bewahren wir nach § 147 AO bis zu zehn Jahre auf. Hochgeladene Belege lesen wir auf Ihren Wunsch mit einem KI-System der Anthropic PBC, USA, aus (Standardvertragsklauseln, kein Training mit Ihren Daten). Starten Sie das Fahrtenbuch, verarbeitet die App nach Ihrer Freigabe im Browser Ihren Standort während der Fahrt; nach Fahrtende behalten wir nur eine vereinfachte Strecke mit höchstens 300 Punkten. Für Ortsnamen und Lücken in der Strecke übermitteln wir nur Koordinaten an öffentliche OpenStreetMap-Dienste (OpenStreetMap Foundation, Vereinigtes Königreich, mit Angemessenheitsbeschluss, und Betreiber von Overpass- und OSRM-Servern); Ergebnisse halten wir 60 Tage vor. Steuerdaten erzeugen wir als Datei zum Übertragen in ELSTER; eine Übermittlung an die Finanzverwaltung durch uns findet nicht statt.

Agile Projektmanagement, Agile Kalender und Agile Clips

Wir verarbeiten Aufgaben, Anhänge, Entwürfe, Termine mit Teilnehmern und Bildschirmvideos mit Bild und Ton. Buchen Gäste über einen Buchungslink, speichern wir ihren Namen, ihre E-Mail-Adresse und den Termin. Abonnieren Sie einen fremden Kalender, ruft unser Server die von Ihnen angegebene Adresse ab und speichert die Termine von 60 Tagen zurück bis 400 Tage voraus. Für Transkript und Zusammenfassung eines Clips übermitteln wir die Tonspur und den Text an die OpenAI, L.L.C., USA (Standardvertragsklauseln und EU-US Data Privacy Framework, kein Training mit Ihren Daten). Bei Clips halten wir fest, wer ein Video wie lange angesehen hat; Gäste geben dafür einen Namen an, der im lokalen Speicher ihres Browsers bleibt.

Agile Meeting

Videomeetings unter meeting.agiledeveloper.de laufen über unsere eigenen Server, die Verbindung bei Bedarf über unseren eigenen Relay-Server turn.agiledeveloper.de. Verarbeitet werden Bild, Ton, der angezeigte Name, der Raumname und die IP-Adressen nur für die Dauer des Gesprächs, Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO, mit unserem berechtigten Interesse an der Bereitstellung des Meetings. Aufzeichnungen auf dem Server finden nicht statt. Lädt ein Teilnehmer jedoch den KI-Notetaker von Agile Companion in das Meeting ein, zeichnet dieser nach seinem Hinweis den Ton auf (siehe „Agile Companion“). Anzeigename und Geräteeinstellungen merkt sich Ihr Browser im lokalen Speicher.

Agile Voice

Agile Voice führt Telefonate mit KI-Agents; Anrufer und Angerufene hören zu Beginn, dass sie mit einem KI-System sprechen. Wir verarbeiten Rufnummern, Kontaktlisten von Kampagnen, die Gesprächsinhalte als Transkript sowie die im Gespräch erfassten Angaben. Die Tonspur eines Gesprächs speichern wir nur, wenn der Kunde die Gesprächsaufzeichnung für sein Konto oder den Agent eingeschaltet hat; bei neuen Konten ist sie ausgeschaltet. Dann speichern wir die Tonspur verschlüsselt. Einen automatischen Hinweis auf die Aufzeichnung gibt es nicht; der Kunde informiert die Gesprächspartner selbst vorab und holt ihre Einwilligung ein, zum Beispiel über die Begrüßung seines Agenten. Für Sprache und Dialog nutzen wir die OpenAI, L.L.C., USA, und für von uns bereitgestellte Rufnummern die Twilio Inc., USA (jeweils Standardvertragsklauseln und EU-US Data Privacy Framework). OpenAI verarbeitet Ton und Text während des Gesprächs, nutzt sie nicht zum Training und kann sie bis zu 30 Tage zur Erkennung von Missbrauch speichern. Hinterlegen Kunden eigene Zugänge anderer Anbieter, gehen die Daten an diese. Aufzeichnungen löschen wir standardmäßig nach 90 Tagen, Transkripte, Zusammenfassungen und die erfassten Angaben nach 12 Monaten; der Kunde kann kürzere oder längere Fristen einstellen (Aufzeichnungen 7 bis 365 Tage, Transkripte 30 Tage bis 3 Jahre) und einzelne Gespräche jederzeit selbst löschen. Für vor dem 3. November 2026 entstandene Daten laufen diese Fristen ab diesem Tag. Nach einer Kontolöschung löschen wir sie nach 30 Tagen, nach dem Ende des Abonnements nach 60 Tagen. Betriebsprotokolle löschen wir nach sieben Tagen. Abonnements und Guthaben rechnen wir über Stripe ab (Abschnitt 7). Für Gespräche, die Kunden mit ihren eigenen Kontakten führen, ist der Kunde Verantwortlicher; er entscheidet über die Aufzeichnung, holt die nötige Einwilligung ein und informiert seine Gesprächspartner.

Agile E-Mail

Wir speichern die E-Mails, Anhänge und Postfächer Ihrer Domains, bis Sie sie löschen, und prüfen eingehende Nachrichten automatisch auf Spam, Artikel 6 Absatz 1 Buchstabe b DSGVO. Zum Schutz vor Missbrauch begrenzen wir den Versand und protokollieren Verbindungen, Artikel 6 Absatz 1 Buchstabe f DSGVO. Ausgehende Nachrichten stellen wir über Twilio SendGrid, für einzelne Bestandsdomains über die Sendinblue SAS (Brevo), Paris, Frankreich, zu. Zur Prüfung Ihrer Domain fragen wir öffentliche DNS-Server ab; dabei wird nur der Domainname übertragen. Push-Benachrichtigungen über neue Mails nennen Absendernamen und Betreff. Die Anmeldung am Webmail gilt höchstens 30 Tage.

Agile Storage

Wir speichern Ihre Dateien mit Versionen verschlüsselt, erzeugen Vorschaubilder und einen Suchindex auf unseren eigenen Servern und verwalten Freigaben und Links. Eine verschlüsselte Sicherung liegt in einer Storage Box der Hetzner Online GmbH in Deutschland. Gelöschte Dateien bleiben 30 Tage im Papierkorb, ältere Versionen höchstens 90 Tage, das Sicherheitsprotokoll 400 Tage. Starten Sie ein Transkript einer Audio- oder Videodatei, übermitteln wir deren Tonspur an die OpenAI, L.L.C., USA, und legen das Ergebnis als Textdatei neben der Datei ab, Artikel 6 Absatz 1 Buchstabe b DSGVO. OpenAI nutzt die Daten nicht zum Training; die Übermittlung stützt sich auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

Agile Ads

Für Agile Ads (ads.agiledeveloper.de) speichern wir Ihr Konto, die Angaben zu Ihrem Unternehmen und Ihrer Website, Ihre Kampagnen mit Suchbegriffen, Anzeigentexten, Region und Werbezeiten sowie Ergebnisse und Rechnungsdaten auf unseren eigenen Servern in Deutschland, Artikel 6 Absatz 1 Buchstabe b DSGVO. Damit Ihre Anzeigen laufen, legen wir für Sie ein Google-Ads-Konto in unserer Verwaltung an und übermitteln Kampagne, Anzeigen und Suchbegriffe an die Google Ireland Limited, Irland; dabei kann eine Übermittlung an die Google LLC, USA, stattfinden (EU-US Data Privacy Framework). Für die Analyse Ihrer Website, Anzeigentexte und die tägliche Auswertung übermitteln wir öffentliche Inhalte Ihrer Website, Kampagnendaten und zusammengefasste Besucherzahlen an die OpenAI, L.L.C., USA, ohne Training mit diesen Daten (Standardvertragsklauseln und EU-US Data Privacy Framework). Den eingegebenen Ort für die Anzeigenregion suchen wir über die OpenStreetMap Foundation, Vereinigtes Königreich (Angemessenheitsbeschluss). Abonnements rechnen wir über Stripe ab (Abschnitt 7).

Bauen Sie unser Besucherskript auf Ihrer Website ein, zählen wir ohne Cookies und ohne Speicher im Browser aufgerufene Seiten, Herkunft, Gerätetyp, Verweildauer, Scrolltiefe und Klicks auf Telefon, E-Mail und externe Links sowie das Absenden von Formularen ohne deren Inhalte. IP-Adressen speichern wir nicht; Besuche fassen wir über einen täglich wechselnden, nicht rückrechenbaren Hashwert zusammen und löschen sie nach 90 Tagen. Kommt jemand über eine Anzeige, speichern wir dazu die Klickkennung von Google; an Google melden wir eine Conversion damit nur, wenn Ihre Website die Einwilligung des Besuchers übergeben hat. Für diese Daten sind Sie als Betreiber der Website Verantwortlicher, wir handeln als Auftragsverarbeiter. Für das Google-Tag auf Ihrer Website ist Google eigenständig verantwortlich; eine dafür erforderliche Einwilligung holen Sie ein. Daten Ihres Kontos löschen wir auf Ihre Anfrage; Rechnungsdaten bewahren wir wegen der gesetzlichen Pflicht 10 Jahre auf.

Agile Kids

Für Agile Kids (kids.agiledeveloper.de) speichern wir Ihre E-Mail-Adresse, hochgeladene Zeichnungen ohne Metadaten der Datei, Ihre Wünsche und die erzeugten Filme auf unseren Servern in Deutschland, bis Sie sie löschen, Artikel 6 Absatz 1 Buchstabe b DSGVO. Für die Erkennung und den Film übermitteln wir die verkleinerte Zeichnung ohne Namen und E-Mail-Adresse an die Replicate, Inc., USA, mit Modellen der Google LLC, USA (Standardvertragsklauseln); Replicate löscht Eingaben und Ergebnisse nach spätestens einer Stunde. Zahlungen wickelt Stripe ab (Abschnitt 7). Einzelheiten stehen in der Datenschutzerklärung von Agile Kids.

Agile Git

Für Agile Git (git.agiledeveloper.de) speichern wir Benutzername, E-Mail-Adresse, Passwort-Hash und die Inhalte Ihrer Repositorys mit Issues, Pull Requests, Wikis und Paketen auf unseren eigenen Servern in Deutschland, Artikel 6 Absatz 1 Buchstabe b DSGVO. In Commits stehen Name und E-Mail-Adresse, die Sie in Git eingestellt haben; in öffentlichen Repositorys sind sie für alle sichtbar. Ihre E-Mail-Adresse bleibt im Profil standardmäßig verborgen. Zum Schutz vor Missbrauch fragen wir bei der Registrierung ein Bild-Captcha ab, das wir selbst erzeugen. Eine tägliche, verschlüsselte Sicherung liegt in einer Storage Box der Hetzner Online GmbH in Deutschland und wird nach 30 Tagen gelöscht. Ihr Konto können Sie löschen, sobald Sie Ihre Repositorys, Organisationen und Pakete gelöscht oder übertragen haben.

Agile Workflows

Für Agile Workflows (workflows.agiledeveloper.de) speichern wir Ihre Workflows, die Zugangsdaten der Apps, die Sie verbinden, und ein Protokoll jedes Laufs mit den Daten, die die Schritte verarbeiten, auf unseren eigenen Servern in Deutschland, Artikel 6 Absatz 1 Buchstabe b DSGVO. Zugangsdaten speichern wir nur verschlüsselt. Die Daten eines Laufs gehen an die Dienste, die Sie in Ihren Workflows einsetzen; für diese Übermittlung sind Sie als Kunde verantwortlich. Nutzen Sie KI-Schritte oder den KI-Assistenten ohne eigenen Anbieter-Schlüssel, verarbeitet die OpenAI, L.L.C., USA, die übergebenen Texte (Standardvertragsklauseln und EU-US Data Privacy Framework). Lauf-Protokolle löschen wir je nach Tarif nach 7 bis 180 Tagen, gelöschte Workflows nach 30 Tagen im Papierkorb. Abonnements rechnen wir über Stripe ab (Abschnitt 7).

Agile Shop

Für Agile Shop (shop.agiledeveloper.de) speichern wir Ihr Konto, Ihre Shops mit Produkten, Bildern, Seiten und Einstellungen sowie die Bestellungen Ihrer Kunden auf unseren eigenen Servern und im Objektspeicher der Hetzner Online GmbH in Deutschland, Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Daten Ihrer Käufer verarbeiten wir in Ihrem Auftrag (Auftragsverarbeitung); verantwortlich für Ihren Shop sind Sie. Richten Sie Zahlungen ein, übermitteln Sie Ihre Angaben an die Stripe Payments Europe, Ltd., Irland: Wenn Sie im Zusammenhang mit Agile Shop personenbezogene Daten angeben, erhält Stripe diese Daten und verarbeitet sie nach der Datenschutzerklärung von Stripe. Besucher der Shops zählen wir ohne Cookies über einen täglich wechselnden Hashwert, den wir nach zwei Tagen löschen. Eine tägliche, verschlüsselte Sicherung liegt im Objektspeicher in Deutschland und wird nach 90 Tagen gelöscht. Abonnements rechnen wir über Stripe ab (Abschnitt 7).

Agile Vibes

Für Agile Vibes (vibes.agiledeveloper.de) speichern wir Ihr Konto, Ihre Projekte mit Code, Versionen, Chatverlauf und hochgeladenen Dateien sowie die Datenbanken Ihrer Projekte, Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Plattform läuft auf unserem Server in Nürnberg; Ihre Anwendungen, Vorschauen, Builds und Projektdatenbanken laufen auf einem eigenen Server der Hetzner Online GmbH in Nürnberg in abgeschotteten Umgebungen und sind unter agilevibes.app oder Ihrer eigenen Domain erreichbar. Für die Daten, die Ihre Anwendungen verarbeiten, sind Sie verantwortlich; wir verarbeiten sie in Ihrem Auftrag (Auftragsverarbeitung). Damit die KI Code schreiben kann, übermitteln wir Ihre Chat-Nachrichten, Auszüge aus dem Projektcode, Fehlermeldungen und hochgeladene Bilder an die Anthropic, PBC, USA (Standardvertragsklauseln); Anthropic verwendet diese Daten nach eigenen Bedingungen nicht zum Training. Geheimnisse wie API-Schlüssel Ihrer Anwendungen und Zugangsdaten für Git speichern wir verschlüsselt und geben sie nie an die KI. Projekte und Datenbanken sichern wir nächtlich; die Sicherungen löschen wir auf dem Server der Anwendungen nach 7 Tagen und auf unserem Hauptserver nach 30 Tagen. Abonnements und Guthaben rechnen wir über Stripe ab (Abschnitt 7).

Agile Render

Für Agile Render (render.agiledeveloper.de) speichern wir Ihr Konto mit Team und Rolle, Ihre Vorlagen (RenderScript mit Texten, Farben und Namen), hochgeladene Medien (Bilder, Videos, Audio, Schriften, Logos und Brand Kits), Importdateien, Tabellen für Bulk-Renders, Einsendungen öffentlicher Formulare, die fertigen Renders (MP4, GIF, PNG oder JPG mit Vorschaubild) und die dafür gesendeten Daten auf Servern der Hetzner Online GmbH in Nürnberg, Artikel 6 Absatz 1 Buchstabe b DSGVO. Personen, die in Ihren Inhalten vorkommen, verarbeiten wir in Ihrem Auftrag (Auftragsverarbeitung). Die Dateien fertiger Renders löschen wir je nach Tarif nach 7, 30, 90 oder 365 Tagen automatisch; den Eintrag des Renders mit Status und gesendeten Daten entfernen wir 90 Tage danach. Vorlagen, Medien und Brand Kits bleiben gespeichert, bis Sie sie oder Ihr Konto löschen; gelöschte Vorlagen liegen 30 Tage im Papierkorb. Vom Versionsverlauf behalten wir alle Fassungen der letzten 90 Tage; ältere löschen wir bis auf die 20 neuesten je Vorlage. Zustellprotokolle der Webhooks löschen wir nach 30 Tagen, das Sicherheitsprotokoll (Anmeldungen, Änderungen am Team und an API-Schlüsseln) nach 365 Tagen. Nutzen Sie KI-Funktionen, übermitteln wir für Sprachausgabe, KI-Bilder, Transkription und Untertitel die Texte, Beschreibungen und die Tonspur der betreffenden Medien an die OpenAI, L.L.C., USA (Standardvertragsklauseln und EU-US Data Privacy Framework, kein Training mit Ihren Daten), und zum Erstellen und Bearbeiten von Vorlagen mit KI Ihre Beschreibung, die aktuelle Vorlage sowie Farben und Schriften Ihres Brand Kits an die Anthropic PBC, USA (Standardvertragsklauseln, kein Training mit Ihren Daten); fällt Anthropic aus, geht diese Anfrage an OpenAI. Agile Render setzt nur das technisch notwendige Anmelde-Cookie „ar_sitzung“, kein Tracking und keine Werbe-Cookies. Abonnements und Zusatz-Credits rechnen wir über Stripe ab (Abschnitt 7).

Agile Social

Für Agile Social (social.agiledeveloper.de) speichern wir Ihr Konto mit Team, Rolle und Markenauswahl, Ihre Marken mit Markenstimme, Ihre Beiträge mit Texten, Medien (Bilder, Videos, PDF), Planung, Kommentaren und Freigaben, die Zugangsdaten der verbundenen Kanäle (verschlüsselt), die Kennzahlen Ihrer Kanäle und Beiträge, Ihre Wettbewerber, Berichte, Link-in-Bio-Seiten und Kurzlinks auf unseren eigenen Servern der Hetzner Online GmbH in Nürnberg, Artikel 6 Absatz 1 Buchstabe b DSGVO. Kommentare, Nachrichten, Erwähnungen und Bewertungen Dritter, die über Ihre Kanäle eingehen (Name, Profilbild, Nutzerkennung, Text), verarbeiten wir in Ihrem Auftrag (Auftragsverarbeitung). Veröffentlichen Sie einen Beitrag oder eine Antwort, übermitteln wir ihn auf Ihre Anweisung an das jeweilige Netz (etwa Meta, LinkedIn, TikTok, Google, Pinterest, X, Bluesky, Mastodon-Instanz, Telegram, Discord); dort gelten dessen Datenschutzbestimmungen. Für YouTube nutzt Agile Social die YouTube API Services; mit dem Verbinden eines YouTube-Kanals gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google. Den Zugriff von Agile Social auf Ihr Google-Konto widerrufen Sie jederzeit durch Trennen des Kanals oder in den Sicherheitseinstellungen Ihres Google-Kontos. Die Verwendung von Daten aus Google-APIs richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use); wir verwenden diese Daten nur für die von Ihnen genutzten Funktionen, nicht für Werbung und nicht zum Training von KI-Modellen. Kennzahlen, Titel und Vorschaubilder Ihres YouTube-Kanals aktualisieren wir etwa alle sechs Stunden und prüfen dabei, ob Ihr Zugriff noch besteht. Kommentare von YouTube löschen wir nach 30 Tagen, Titel und Vorschaubilder von Videos 60 Tage nach deren Veröffentlichung, öffentliche Kennzahlen fremder Kanäle (Wettbewerber) nach 30 Tagen. Das Löschen bei Agile Social wirkt sich nicht auf Ihre Daten bei YouTube aus. Den Zugriff auf Meta, TikTok, LinkedIn, Pinterest und X widerrufen Sie ebenso durch Trennen des Kanals oder in den Einstellungen des jeweiligen Netzes. Statistik und Posteingang eines Kanals löschen wir, wenn Sie ihn trennen, alles Übrige, wenn Sie die Marke oder Ihr Konto löschen. Zu Aufrufen der API protokollieren wir Zeitpunkt, Pfad, Status und die Kennung des API-Schlüssels ohne IP-Adresse für 30 Tage, Zustellversuche der Webhooks 30 Tage, Hinweise 90 Tage und das Sicherheitsprotokoll 365 Tage. Aufrufe Ihrer Link-in-Bio-Seiten und Kurzlinks zählen wir je Tag ohne Cookies und ohne IP-Adresse. Nutzen Sie KI-Funktionen, übermitteln wir die dafür nötigen Angaben (Thema, Entwurf, Markenstimme, Inhalt einer von Ihnen genannten Webseite, eingegangene Kommentare für Einordnung und Antwortvorschläge, Kennzahlen für das Berichts-Fazit) an die Anthropic PBC, USA, und für KI-Bilder sowie ersatzweise an die OpenAI, L.L.C., USA (Standardvertragsklauseln, bei OpenAI zusätzlich EU-US Data Privacy Framework, jeweils kein Training mit Ihren Daten). Agile Social setzt nur das technisch notwendige Anmelde-Cookie „as_sitzung“, kein Tracking und keine Werbe-Cookies. Abonnements, Zusatz-Marken und Zusatz-KI-Credits rechnen wir über Stripe ab (Abschnitt 7).

Verbinden Sie in Agile Social eine WhatsApp-Business-Nummer, verarbeiten wir in Ihrem Auftrag (Auftragsverarbeitung) die Telefonnummern und Profilnamen Ihrer Kontakte, Inhalte und Anhänge der Nachrichten, Sende-, Zustell- und Lesestatus, von Ihnen importierte Kontaktdaten mit Labels und eigenen Feldern, Ihre Angabe zur Einwilligung, Widersprüche sowie Empfänger und Ergebnis von Massenversänden. Die Nachrichten laufen über die WhatsApp Business Platform; Empfänger ist die WhatsApp Ireland Limited beziehungsweise die Meta Platforms Ireland Limited, mit der Sie dafür einen eigenen Vertrag schließen und bei der auch eine Verarbeitung in den USA stattfinden kann; dort gelten deren Datenschutzbestimmungen. Ob eine Person angeschrieben werden darf, verantworten Sie. Nutzen Sie den Assistenten oder KI-Funktionen im Posteingang, übermitteln wir die eingegangene Nachricht, den bisherigen Gesprächsverlauf und das von Ihnen hinterlegte Wissen an die oben genannten KI-Anbieter, ohne Training mit Ihren Daten. Personen erfahren beim ersten Kontakt, dass der Assistent automatisch antwortet. Trennen Sie die Nummer, löschen wir Gespräche, Anhänge, Kontakte und Berichte dieser Nummer. Löschen Sie einen einzelnen Kontakt, entfernen wir seine Daten; hat er widersprochen, behalten wir die Nummer als Sperre, solange die Nummer verbunden ist, damit er nicht erneut angeschrieben wird.

Agile Cut

Für Agile Cut (cut.agiledeveloper.de) speichern wir Ihr Konto mit Team und Rolle, Ihre hochgeladenen Videos, Audiodateien und Bilder, Ihre Projekte mit Schnitt, Untertiteln und Einstellungen, Transkripte, Stimmproben für eigene Stimmen, Exporte, Kommentare auf Teilen-Seiten (Name, Text, Zeitpunkt im Video), Nutzungs- und Abrechnungsdaten (Credits, Aufträge, Tarif) sowie Push-Abonnements, Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Anwendung läuft auf Servern der Hetzner Online GmbH in Nürnberg, Medien und Exporte liegen im Objektspeicher der Hetzner Online GmbH in Nürnberg. Personen, die in Ihren Inhalten zu sehen oder zu hören sind, verarbeiten wir in Ihrem Auftrag (Auftragsverarbeitung), wenn Sie Agile Cut als Unternehmen nutzen.

Eine Stimme kann ein biometrisches Datum sein. Eine eigene Stimme (Stimmklon) legen wir deshalb nur an, wenn die sprechende Person ausdrücklich eingewilligt hat, Artikel 9 Absatz 2 Buchstabe a DSGVO; die Einwilligung speichern wir mit Zeitpunkt, Text, IP-Adresse und Nutzer. Sie können sie jederzeit widerrufen, indem Sie die Stimme löschen; damit löschen wir auch die Stimmprobe.

Nutzen Sie KI-Funktionen, übermitteln wir nur die dafür nötigen Inhalte (Tonspur, Bilder, Videoausschnitte, Texte oder Stimmproben) an Unterauftragsverarbeiter in den USA, jeweils auf Grundlage von Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework: an die Replicate, Inc. für Transkription, Stimme, Studio-Klang, Lippensynchronität, Hintergrund entfernen, Hochskalieren, Zeitlupe sowie KI-Videos und KI-Musik, wobei Replicate die Anfrage je nach Funktion an den Anbieter des Modells weitergibt (ElevenLabs, Inc., Resemble AI, Inc., Google LLC, Stability AI Ltd., Topaz Labs, LLC oder Sync Labs, Inc.); an die OpenAI, L.L.C. für KI-Sprecher, KI-Bilder und ersatzweise die Transkription; an die Anthropic PBC für Texte, Übersetzungen, den KI-Assistenten und die Bildanalyse beim Auto-Reframe; und, wenn Sie die Stimme verwandeln oder eine Premium-Stimme nutzen, an die ElevenLabs, Inc. direkt. Wir nutzen Ihre Inhalte nicht zum Training von KI-Modellen.

Medien, Projekte, Transkripte und Stimmen bleiben gespeichert, bis Sie sie löschen, längstens bis 30 Tage nach Vertragsende. Exporte im Tarif Free löschen wir nach 7 Tagen. Die Datenbank sichern wir täglich und löschen die Sicherungen nach 30 Tagen. Agile Cut setzt nur das technisch notwendige Anmelde-Cookie „ac_sitzung“, kein Tracking und keine Werbe-Cookies. Abonnements und Credit-Pakete rechnen wir über Stripe ab (Abschnitt 7), Systemmails versenden wir über Twilio SendGrid (Abschnitt 8).

Agile Companion

Agile Companion (companion.agiledeveloper.de) ist ein KI-Meeting-Assistent. Als Verantwortlicher verarbeiten wir für Konto, Vertrag und Abrechnung Ihr Konto mit Team und Rolle, Ihre Einstellungen (etwa Regeln für den Beitritt, Ausschlusswörter, Löschfristen), die Adressen verbundener Kalender (verschlüsselt) und die Zugänge zu Agile Kalender, Agile Storage und Agile Projektmanagement (verschlüsselt), Nutzungs- und Abrechnungsdaten (Tarif, Plätze, verbrauchte Minuten) sowie Push-Abonnements, Artikel 6 Absatz 1 Buchstabe b DSGVO. Aus Ihrem Kalender ruft unser Server alle paar Minuten die Termine von einem Tag zurück bis 60 Tage voraus ab (Titel, Zeit, Ort, Beschreibung, Meeting-Link, Organisator und Teilnehmeradressen), um Meetings zu erkennen und nach Ihren Regeln zu entscheiden, wann der Notetaker beitritt. Den Kalenderzugang können Sie jederzeit trennen. Die Anwendung und alle Aufnahmen liegen auf Servern der Hetzner Online GmbH in Nürnberg; auch die Notetaker laufen auf eigenen Servern der Hetzner Online GmbH in Deutschland.

Meeting-Inhalte verarbeiten wir ausschließlich im Auftrag des Kunden, der den Notetaker einsetzt (Auftragsverarbeitung nach dem Vertrag zur Auftragsverarbeitung für Agile-Software). Das sind die Tonaufnahme, das Transkript mit Sprecherzuordnung, die Auswertung (Zusammenfassung, Entscheidungen, Aufgaben, offene Fragen, Kapitel), Fragen und Antworten zu Meetings, die Anzeigenamen der Teilnehmer und ihre Beitrittszeiten, Redezeiten, die Chat-Nachrichten im Meeting (Absender, Text, Zeitpunkt) sowie Aufnahmen vor Ort und hochgeladene Dateien. Zweck ist die Dokumentation des Meetings für den Kunden. Verantwortlich ist der Kunde; an ihn richten Teilnehmer ihre Anfragen. Er wählt auch die Rechtsgrundlage, etwa sein berechtigtes Interesse, eine Einwilligung oder eine Betriebsvereinbarung. Teilnehmer finden alle Informationen, den Weg zum Widerspruch und ein Formular auf companion.agiledeveloper.de/teilnehmer; Anfragen, die bei uns eingehen, leiten wir unverzüglich an den Kunden weiter.

Der Notetaker tritt sichtbar mit dem Namenszusatz „KI-Notetaker (zeichnet auf)“ bei, weist vor Beginn der Aufnahme per Chat-Nachricht (auf Wunsch des Kunden zusätzlich per Sprachansage) auf die Aufzeichnung hin und wiederholt den Hinweis im Chat, wenn neue Teilnehmer beitreten. Schreibt ein Teilnehmer „stopp“ in den Chat oder nutzt den Link aus der Nachricht, endet die Aufnahme und wir löschen die bisherige Aufnahme dieses Meetings. Entfernt der Gastgeber den Notetaker in den ersten drei Minuten, verarbeiten wir nichts. Auf Wunsch des Kunden erhalten Teilnehmer vorher eine Hinweis-Mail mit der Möglichkeit, die Aufnahme abzulehnen (Twilio SendGrid, Abschnitt 8).

Für die Spracherkennung übermitteln wir die Tonaufnahme und für eine eingeschaltete Sprachansage deren Text an die OpenAI, L.L.C., USA; für Auswertung und Antworten auf Fragen das Transkript an die Anthropic PBC, USA, ersatzweise an die OpenAI, L.L.C. Grundlage sind Standardvertragsklauseln, bei OpenAI zusätzlich das EU-US Data Privacy Framework. Die Anbieter nutzen die Daten nicht zum Training ihrer Modelle. Auswertungen sind als KI-generiert gekennzeichnet (Artikel 50 der Verordnung (EU) 2024/1689) und können Fehler enthalten. Wir treffen keine automatisierten Entscheidungen im Sinne von Artikel 22 DSGVO, werten keine Emotionen, Stimmungen oder Absichten aus und legen keine Stimmprofile an; Sprecher trennen wir nur innerhalb eines Meetings und ordnen sie über die Anzeigenamen der Plattform zu.

Tonaufnahmen löschen wir nach der im Arbeitsbereich eingestellten Frist, standardmäßig nach 7 Tagen und spätestens nach 90 Tagen; Transkripte und Auswertungen standardmäßig nach 365 Tagen, im Tarif Kostenlos nach 30 Tagen, oder früher, wenn der Kunde sie löscht. Das Protokoll je Meeting (Zeitpunkt der Hinweise, Teilnehmer, Widersprüche) bewahren wir als Nachweis für den Kunden drei Jahre auf. Mit dem Konto löschen wir alle Inhalte; Datenbanksicherungen löschen wir nach 30 Tagen. Legt der Kunde Ergebnisse in Agile Storage ab oder überträgt er Aufgaben nach Agile Projektmanagement, gelten dort dessen Fristen. Agile Companion setzt nur das technisch notwendige Anmelde-Cookie „as_sitzung“, kein Tracking und keine Werbe-Cookies. Abonnements, Zusatzplätze und Zusatzminuten rechnen wir über Stripe ab (Abschnitt 7).

Agile Monitoring

Agile Monitoring (monitor.agiledeveloper.de) überwacht Web-Anwendungen unserer Kunden auf Fehler, Ausfälle und Leistung. Als Verantwortlicher verarbeiten wir für Konto, Vertrag und Abrechnung Ihr Konto mit Team und Rolle, Ihre Projekte und Einstellungen (etwa Alarmregeln, Alarmziele und Bereinigungsregeln), die Verbindung zu Agile Projektmanagement (verschlüsselt), Nutzungs- und Abrechnungsdaten (Tarif, Plätze, gezählte Ereignisse und KI-Analysen, Kostendeckel) sowie Push-Abonnements, Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Anwendung und alle Daten liegen auf Servern der Hetzner Online GmbH in Nürnberg. Agile Monitoring setzt nur das technisch notwendige Anmelde-Cookie „am_sitzung“, kein Tracking und keine Werbe-Cookies. Alarme und Systemmails versenden wir über Twilio SendGrid (Abschnitt 8); Abonnements, Zusatzplätze und Mehrverbrauch rechnen wir über Stripe ab (Abschnitt 7).

Fehlerereignisse, Leistungsdaten und Heartbeat-Pings, die Kunden aus ihren Anwendungen an uns senden, verarbeiten wir ausschließlich im Auftrag des Kunden (Auftragsverarbeitung nach dem Vertrag zur Auftragsverarbeitung für Agile-Software). Sie können Daten der Endnutzer dieser Anwendungen enthalten: die IP-Adresse in gekürzter Form (IPv4 ohne das letzte Byte, IPv6 auf die ersten 48 Bit), sofern der Kunde nicht die volle Adresse einschaltet, Browser, Betriebssystem und Gerät, die aufgerufene Adresse, Breadcrumbs (Vorgänge kurz vor dem Fehler, etwa Klicks, Seitenwechsel, Netzwerkanfragen und Konsolenmeldungen), Anfragedaten (Methode, Adresse, ausgewählte Header, Parameter) und, wenn der Kunde sie mitsendet, eine Nutzerkennung, E-Mail-Adresse oder einen Namen. Vor dem Speichern entfernen wir automatisch Passwörter, Tokens, Cookies, Authorization-Header, IBAN und Kreditkartennummern. Zweck ist das Erkennen und Beheben von Fehlern in der Anwendung des Kunden. Verantwortlich ist der Kunde; er wählt die Rechtsgrundlage und informiert seine Endnutzer in seiner eigenen Datenschutzerklärung, an ihn richten Endnutzer ihre Anfragen. Anfragen, die bei uns eingehen, leiten wir unverzüglich an den Kunden weiter. Unser Browser-Skript setzt keine Cookies.

Für die KI-Ursachenanalyse und Antworten auf Fragen übermitteln wir auf Anforderung des Kunden oder automatisch, wenn er das eingestellt hat, die Angaben zu einer Fehlergruppe (Fehlermeldung, Stacktrace mit Auszügen aus dem Quelltext, Breadcrumbs, bereinigte Anfragedaten, zusammengefasste Verteilungen nach Browser, Betriebssystem, Adresse, Release und Umgebung) an die Anthropic PBC, USA, ersatzweise an die OpenAI, L.L.C., USA. Grundlage sind Standardvertragsklauseln, bei OpenAI zusätzlich das EU-US Data Privacy Framework. Die Anbieter nutzen die Daten nicht zum Training ihrer Modelle. Analysen sind als KI-generiert gekennzeichnet und können Fehler enthalten; automatisierte Entscheidungen im Sinne von Artikel 22 DSGVO treffen wir nicht.

Für Uptime-Prüfungen ruft unser Server in Nürnberg die Adressen auf, die der Kunde angibt, und speichert Erreichbarkeit, Statuscode, Antwortzeit und das Ablaufdatum des Zertifikats; für Heartbeats speichern wir Zeitpunkt und Ergebnis jedes Pings und, falls mitgesendet, eine gekürzte Ausgabe.

Kunden können öffentliche Statusseiten betreiben. Abonnieren Sie dort Benachrichtigungen per E-Mail, verarbeiten wir Ihre E-Mail-Adresse und die Zeitpunkte von Anmeldung und Bestätigung im Auftrag des Kunden, der die Statusseite betreibt; er ist Verantwortlicher. Wir senden Ihnen zuerst eine Bestätigungsmail und danach nur Meldungen zu Störungen und Wartungen, jeweils mit einem Link zum Abmelden, über Twilio SendGrid (Abschnitt 8). Mit der Abmeldung oder der Löschung der Statusseite löschen wir Ihre Adresse.

Ereignisse mit ihren Einzelheiten sowie Stunden- und Verlaufsdaten löschen wir automatisch nach der Aufbewahrungsdauer des Tarifs (14, 30, 90 oder 180 Tage) oder früher, wenn der Kunde sie löscht. Fehlergruppen ohne Ereignisse bleiben bis zu 365 Tage nach ihrem letzten Auftreten erhalten. Einzelergebnisse der Uptime-Prüfungen bewahren wir 7 Tage auf, danach nur Stundenwerte bis zum Ende der Aufbewahrungsdauer; den Verlauf der Heartbeat-Pings höchstens 90 Tage. Mit dem Konto löschen wir alle Inhalte; Datenbanksicherungen löschen wir nach 30 Tagen. Überträgt der Kunde Fehler nach Agile Projektmanagement, gelten dort dessen Fristen.

Agile Chat

Für Agile Chat (chat.agiledeveloper.de) speichern wir Ihr Konto mit Arbeitsbereich, Team und Rolle, Ihre Chats mit Nachrichten und Antworten, hochgeladene und erzeugte Dateien (etwa PDFs, Bilder, Tabellen und Ergebnisse von Code), Werke im Seitenfenster, Projekte, eigene Assistenten, geplante Aufgaben, Ihre Einstellungen, Nutzungs- und Abrechnungsdaten (Guthaben, Buchungen, Kosten je Antwort, Auto-Aufladen) sowie Push-Abonnements, Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Anwendung und die Datenbank laufen auf Servern der Hetzner Online GmbH in Nürnberg, Dateien liegen im Objektspeicher der Hetzner Online GmbH in Nürnberg. Enthalten Ihre Inhalte personenbezogene Daten Dritter und nutzen Sie Agile Chat als Unternehmen, verarbeiten wir diese in Ihrem Auftrag (Auftragsverarbeitung nach dem Vertrag zur Auftragsverarbeitung für Agile-Software).

Für jede Antwort übermitteln wir den Chatverlauf, Ihre Anweisungen, Anhänge, Projektwissen und, soweit eingeschaltet, Ihre Erinnerungen sowie Ergebnisse von Websuchen und Konnektoren an die Anthropic PBC, USA (Claude); Websuche und Code-Ausführung laufen ebenfalls bei Anthropic. Für Bilder, Diktat und Vorlesen übermitteln wir die Bildbeschreibung, die Sprachaufnahme oder den vorzulesenden Text an die OpenAI, L.L.C., USA. Grundlage sind jeweils Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework. Die Anbieter nutzen Daten aus der Programmierschnittstelle nicht zum Training ihrer Modelle. Antworten sind KI-generiert und können Fehler enthalten; automatisierte Entscheidungen im Sinne von Artikel 22 DSGVO treffen wir nicht.

Konnektoren zu anderen Agile-Produkten (etwa Projektmanagement, Kalender, CRM oder Storage) verbinden wir nur, wenn die jeweilige Person das im Anmeldedialog des Produkts (OAuth) ausdrücklich erlaubt; erst dann ruft Agile Chat dort Daten mit den Rechten dieser Person ab und gibt sie für die Antwort an Anthropic weiter. Änderungen in anderen Produkten führt Agile Chat nur nach Ihrer Freigabe aus, sofern Sie für ein Werkzeug nichts anderes einstellen. Die Zugänge speichern wir verschlüsselt; Sie können jede Verbindung jederzeit trennen. Für eigene Konnektoren zu Diensten Dritter, die Sie selbst eintragen, gelten zusätzlich deren Datenschutzbestimmungen.

Das Gedächtnis speichert Angaben über Sie, die in künftige Chats einfließen. Sie sehen, ändern und löschen jede Erinnerung in den Einstellungen und können das Gedächtnis dort abschalten. Temporäre Chats erscheinen nicht im Verlauf und löschen wir nach 24 Stunden. Chats, Dateien, Werke, Erinnerungen und übrige Inhalte bleiben gespeichert, bis Sie sie löschen, längstens bis zur Löschung des Kontos; die Datenbank sichern wir täglich und löschen die Sicherungen nach 30 Tagen. Geteilte Chats und veröffentlichte Werke sind über ihren Link öffentlich abrufbar, bis Sie die Freigabe zurücknehmen. Buchungs- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf. Agile Chat setzt nur das technisch notwendige Anmelde-Cookie „ac_sitzung“, kein Tracking und keine Werbe-Cookies. Guthaben rechnen wir über Stripe ab (Abschnitt 7), Systemmails versenden wir über Twilio SendGrid (Abschnitt 8).

Vor jedem Kauf von Guthaben speichern wir Ihre Zustimmung zum sofortigen Beginn vor Ablauf der Widerrufsfrist mit Zeitpunkt, Text, gekürzter IP-Adresse (die letzten Stellen entfernt) und Browserkennung als Nachweis, Artikel 6 Absatz 1 Buchstabe c und f DSGVO; diesen Nachweis bewahren wir auch nach dem Löschen des Kontos bis zum Ablauf der Verjährungsfrist auf. Widerrufen Sie über die Widerrufsfunktion (chat.agiledeveloper.de/widerrufen), speichern wir Name, E-Mail-Adresse, Angaben zum Vertrag, Ihre Nachricht, IP-Adresse und Zeitpunkt, um den Widerruf zu bearbeiten und nachzuweisen, Artikel 6 Absatz 1 Buchstabe c DSGVO, und löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfristen. Erstattungen laufen über Stripe.

Agile Letter

Für Agile Letter (letter.agiledeveloper.de) speichern wir Ihr Konto mit Arbeitsbereich, Team und Rolle, die Bestätigung Ihrer E-Mail-Adresse, Ihre Absender mit Briefkopf, Logo und Unterschriftsbild, Ihr Adressbuch, Ihre Briefe und Serienbriefe mit Empfängeranschrift, Inhalt, Optionen, Preis und Sendungsstatus, API-Schlüssel (nur als Prüfwert), Guthaben- und Buchungsdaten sowie Push-Abonnements, Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Anwendung und alle Daten liegen auf Servern der Hetzner Online GmbH in Nürnberg. Agile Letter setzt nur das technisch notwendige Anmelde-Cookie „al_sitzung“, kein Tracking und keine Werbe-Cookies. Guthaben rechnen wir über Stripe ab (Abschnitt 7), Bestätigungscodes und Systemmails versenden wir über Twilio SendGrid (Abschnitt 8).

Die Briefe, die Sie verschicken, und die Anschriften Ihrer Empfänger verarbeiten wir im Auftrag (Auftragsverarbeitung nach dem Vertrag zur Auftragsverarbeitung für Agile-Software). Zum Druck und Versand übermitteln wir das fertige PDF an einen Druck- und Versanddienstleister mit Sitz und Druckzentrum in Deutschland, den wir als Unterauftragsverarbeiter verpflichtet haben; er druckt, kuvertiert und übergibt den Brief an die Deutsche Post oder einen anderen Postdienstleister, der ihn zustellt. Die Brief-PDFs und Vorschaubilder löschen wir 90 Tage nach dem Versand, Entwürfe mit dem Löschen durch Sie; Empfänger, Optionen, Preis und Sendungsnummer bleiben als Buchungsbeleg nach den gesetzlichen Fristen erhalten. Datenbanksicherungen löschen wir nach 30 Tagen. Vor jedem Kauf von Guthaben speichern wir Ihre Zustimmung zum sofortigen Beginn vor Ablauf der Widerrufsfrist mit Zeitpunkt, Text, gekürzter IP-Adresse und Browserkennung als Nachweis, Artikel 6 Absatz 1 Buchstabe c und f DSGVO.

Agile Extract

Für Agile Extract (extract.agiledeveloper.de) speichern wir Ihr Konto mit Arbeitsbereich, Team und Rolle, die Bestätigung Ihrer E-Mail-Adresse, Ihre Vorlagen und Einstellungen, API-Schlüssel (nur als Prüfwert), Nutzungs- und Abrechnungsdaten (Tarif, gezählte Seiten je Monat) sowie Push-Abonnements, Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Anwendung und alle Daten liegen auf Servern der Hetzner Online GmbH in Nürnberg. Agile Extract setzt nur das technisch notwendige Anmelde-Cookie „ax_sitzung“, kein Tracking und keine Werbe-Cookies. Abos rechnen wir über Stripe ab (Abschnitt 7), Bestätigungscodes und Systemmails versenden wir über Twilio SendGrid (Abschnitt 8).

Dokumente, die Kunden zum Auslesen hochladen, und die daraus gewonnenen Werte verarbeiten wir ausschließlich im Auftrag des Kunden (Auftragsverarbeitung nach dem Vertrag zur Auftragsverarbeitung für Agile-Software). Der Text wird auf unseren Servern aus der Datei gelesen oder per Texterkennung erkannt; wir übermitteln die Dokumente an keinen KI-Dienst. Originale, erkannte Texte und Seitenbilder liegen verschlüsselt und werden nach der Aufbewahrungsfrist des Arbeitsbereichs gelöscht (Vorgabe 90 Tage); das Protokoll der Läufe bleibt bis zur Löschung des Arbeitsbereichs. Datenbanksicherungen löschen wir nach 30 Tagen. Nachrichten über das Anfrageformular auf extract.agiledeveloper.de (Name, E-Mail-Adresse, Firma, Nachricht) nutzen wir nur für die Antwort, Artikel 6 Absatz 1 Buchstabe b und f DSGVO, und löschen sie nach 12 Monaten. Unbestätigte Registrierungen löschen wir nach 7 Tagen.

Agile Finance

Für Agile Finance (finance.agiledeveloper.de) speichern wir Ihr Konto mit Arbeitsbereich, Team und Rolle, Ihre Angaben zum Unternehmen und zur vertretungsberechtigten Person, hochgeladene Gewerbenachweise, Abrechnungsdaten sowie Push-Abonnements, Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Anwendung und die Datenbank laufen auf Servern der Hetzner Online GmbH in Nürnberg. Nachweise und Kontodateien liegen verschlüsselt in der Datenbank.

Die Identitätsprüfung der vertretungsberechtigten Person führt Stripe Technology Europe, Ltd. (Stripe Identity) mit Ausweisdokument und Selfie durch. Unsere Prüfer sehen alle Ergebnisse: Name, Anschrift, Kontaktdaten, Geburtsdatum, Dokumentart, Dokumentnummer, Gültigkeit, Ausweisbilder und Selfie. Die Bilder bleiben bei Stripe, wir speichern keine Kopie; jeder Abruf wird protokolliert. Bei uns gespeichert werden das Ergebnis, der Name und das Ausstellungsland. Stripe verarbeitet Daten teilweise in den Vereinigten Staaten auf Grundlage von Standardvertragsklauseln. Das Prüfungsergebnis und die Nachweise bewahren wir nach Vertragsende fünf Jahre auf und löschen sie dann automatisch.

Daten der Endkunden unserer Partner (Name, E-Mail-Adresse, Konten, Salden, Umsätze, Auszüge, Einwilligungen) verarbeiten wir im Auftrag des Partners (Auftragsverarbeitung nach dem Vertrag zur Auftragsverarbeitung für Agile-Software). Bankzugänge speichern wir nur verschlüsselt und nur, wenn die Person das ausdrücklich wählt. Sie bleiben, bis die Einwilligung widerrufen wird oder abläuft. Umsatzdaten bleiben, bis der Partner sie löscht; Datenbanksicherungen löschen wir nach 30 Tagen. Agile Finance setzt nur technisch notwendige Cookies (Anmeldung „af_sitzung“, Umgebung „af_umgebung“, Sprache), kein Tracking und keine Werbe-Cookies. Abos rechnen wir über Stripe ab (Abschnitt 7), Systemmails versenden wir über Twilio SendGrid (Abschnitt 8).

Agile eSign

Wir verarbeiten Dokumente, Felder, Unterschriftsbilder sowie Name und E-Mail-Adresse der Unterzeichner. Zu jedem Schritt speichern wir zum Nachweis Zeitpunkt, IP-Adresse, Browserkennung und eine Prüfsumme des Dokuments, Artikel 6 Absatz 1 Buchstabe f DSGVO, mit dem berechtigten Interesse an der Beweisbarkeit. Für den Zeitstempel geht nur eine Prüfsumme an einen Zeitstempeldienst (DigiCert, Inc., USA, ersatzweise FreeTSA, Deutschland). Abgeschlossene Vorgänge bewahren wir so lange auf, wie das Team einstellt (Vorgabe zehn Jahre), unberührte Entwürfe 90 Tage.

Agile Kundensupport

Binden Kunden unser Chat-Widget auf ihrer Website ein, verarbeiten wir in deren Auftrag die Angaben der Besucher (Name, Kontaktdaten, Nachrichten, Sprache, Browser, Gerät, besuchte Seite). Das Widget setzt kein Cookie; erst nach der ersten Nachricht legt es eine Kennung im lokalen Speicher ab. Für Antwortvorschläge und die Wissenssuche übermitteln wir Gesprächsinhalte an die OpenAI, L.L.C., USA (Standardvertragsklauseln und EU-US Data Privacy Framework, kein Training mit Ihren Daten). Gespräche und ihre Dateien löschen wir standardmäßig 12 Monate nach der letzten Nachricht; der Kunde kann 30 Tage bis 3 Jahre einstellen und Gespräche und Kontakte jederzeit selbst löschen. Für vor dem 3. November 2026 entstandene Gespräche läuft die Frist ab diesem Tag. Kontakte löschen wir mit ihrem letzten Gespräch, anonyme Kontakte ohne Gespräch nach 90 Tagen, besuchte Seiten nach 180 Tagen. Nach dem Ende des Abonnements löschen wir Gespräche und Kontakte nach 60 Tagen.

Agile Webseite

Wir hosten die WordPress-Website unserer Kunden mit ihren Inhalten und Formularanfragen. Beim Aufruf dieser Websites entstehen Zugriffsprotokolle mit IP-Adressen, die wir nach 14 Tagen löschen. Zertifikate beziehen wir bei Let’s Encrypt; dabei wird nur der Domainname übertragen. Für Texte bei der Einrichtung übermitteln wir Name, Beschreibung, Ort und Leistungen des Unternehmens an die OpenAI, L.L.C., USA. Für die Datenschutzerklärung seiner Website ist der jeweilige Kunde verantwortlich.

12 f Paket Agile Büro

Bei der Buchung von Agile Büro unter agiledeveloper.de/agile-buero verarbeiten wir Ihre E-Mail-Adresse und einen Bestätigungscode, den wir Ihnen per Mail senden (Twilio SendGrid, Abschnitt 8), sowie Firma, Name, Telefonnummer, Anschrift, auf Wunsch die Umsatzsteuer-Identifikationsnummer, die gewählte Domain, den Namen des ersten Postfachs und die Zahlweise, Artikel 6 Absatz 1 Buchstabe b DSGVO. Mit diesen Angaben legen wir Ihre Zugänge in Agile Projektmanagement (mit Kalender und Clips), Agile eSign, Agile Secrets, Agile Storage, Agile Domain und Agile E-Mail an oder verknüpfen vorhandene Konten derselben Adresse, registrieren die Domain auf Ihr Unternehmen (Registrar und Registry wie in Abschnitt 12 c) und richten die Postfächer ein. Ihr Passwort speichern wir dafür verschlüsselt, bis alle Zugänge angelegt sind, höchstens sieben Tage; in den Werkzeugen liegt es danach nur als Hash. Zahlung, Rechnungen und Kündigung wickelt Stripe ab (Abschnitt 7). Die Willkommensmail und Mitteilungen zum Paket, etwa zu offenen Zahlungen, versenden wir ebenfalls über Twilio SendGrid. Eingaben im Buchungsformular hält Ihr Browser bis zum Schließen des Tabs im Sitzungsspeicher, damit sie bei einem Neuladen nicht verloren gehen; das Passwort gehört nicht dazu (§ 25 Absatz 2 Nummer 2 TDDDG). Nach dem Ende des Pakets löschen wir die Daten in den Werkzeugen nach 30 Tagen; Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf.

13 Empfänger im Überblick

Server, Objektspeicher und Sicherungen

Hetzner Online GmbH, Rechenzentren in Deutschland, als Auftragsverarbeiter

Zahlungen

Stripe Payments Europe, Limited, Irland

E-Mail-Versand

Twilio SendGrid; für einzelne Domains von Agile E-Mail Sendinblue SAS (Brevo), Frankreich

Kalender

Google Ireland Limited, nur bei verbundenem Kalender

Messung des Werbeerfolgs

OpenAI OpCo, LLC, nur nach Einwilligung

Werbung und Zielgruppen

Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company und Google Ireland Limited, alle Irland, nur nach Einwilligung

Domainregistrierung (Agile Domain)

ein von uns beauftragter Domain-Registrar mit Sitz in den Niederlanden und die jeweils zuständige Registry, etwa DENIC eG, EURid vzw, SWITCH oder VeriSign, Inc.

Server von Agile Secrets

Hetzner Online GmbH, Rechenzentrum in der EU, als Auftragsverarbeiter

Druck und Versand von Briefen (Agile Letter)

ein Druck- und Versanddienstleister mit Sitz und Druckzentrum in Deutschland als Unterauftragsverarbeiter, für die Zustellung die Deutsche Post AG oder ein anderer Postdienstleister

Prüfung von Umsatzsteuer-Identifikationsnummern

Europäische Kommission (VIES)

Push-Benachrichtigungen

Push-Dienst des Browserherstellers, nur nach Einwilligung

Strukturierung von Projektangaben, KI-Funktionen des CRM, Code-Erzeugung in Agile Vibes, KI-Vorlagen in Agile Render, KI-Funktionen in Agile Social, Texte, Übersetzungen, Assistent und Auto-Reframe in Agile Cut, Auswertungen und Fragen in Agile Companion, Ursachenanalysen und Fragen in Agile Monitoring sowie Antworten, Websuche und Code-Ausführung in Agile Chat

Anthropic PBC, Vereinigte Staaten, auf Grundlage von Standardvertragsklauseln

KI-Funktionen in Clips, Voice, Kundensupport, Webseite, Workflows, Render, Social und Cut, Spracherkennung und optionale Sprachansage in Companion, ersatzweise Ursachenanalysen und Fragen in Monitoring, Bilder, Diktat und Vorlesen in Chat

OpenAI, L.L.C., Vereinigte Staaten, auf Grundlage von Standardvertragsklauseln und des EU-US Data Privacy Framework

KI-Verarbeitung von Medien (Agile Kids und Agile Cut)

Replicate, Inc., Vereinigte Staaten, und je nach Funktion die Modellanbieter Google LLC, ElevenLabs, Inc., Resemble AI, Inc., Stability AI Ltd., Topaz Labs, LLC und Sync Labs, Inc.; in Agile Cut für die Stimme auch ElevenLabs, Inc. direkt; auf Grundlage von Standardvertragsklauseln

Telefonie (Agile Voice)

Twilio Inc., Vereinigte Staaten, bei von uns bereitgestellten Rufnummern

Ortsnamen im Fahrtenbuch (Agile Buchhaltung)

öffentliche OpenStreetMap-Dienste, nur Koordinaten

Zeitstempel (Agile eSign)

DigiCert, Inc., Vereinigte Staaten, nur eine Prüfsumme

Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder die Weitergabe zur Durchsetzung unserer Rechte erforderlich ist.

14 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt: Rechnungen und Vertragsunterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf. Nicht abgeschlossene Vorgänge ohne Vertragsschluss löschen wir nach 30 Tagen ohne Aktivität.

15 Ihre Rechte

• Auskunft über die verarbeiteten Daten, Artikel 15 DSGVO
• Berichtigung unrichtiger Daten, Artikel 16 DSGVO
• Löschung, Artikel 17 DSGVO
• Einschränkung der Verarbeitung, Artikel 18 DSGVO
• Datenübertragbarkeit in einem gängigen Format, Artikel 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Artikel 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Artikel 7 Absatz 3 DSGVO

Zur Ausübung genügt eine formlose Nachricht an info@agiledeveloper.de.

16 Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Nach unserem Sitz in Egenhausen ist zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

17 Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert. Die jeweils gültige Fassung finden Sie auf dieser Seite; das Datum oben nennt den Stand.