Stand: 25. Oktober 2026

Deine Daten

Datenschutzerklärung

1. Wer ist verantwortlich?

Robert Rieth, Nürtinger Straße 35, 72667 Schlaitdorf, Deutschland.
Datenschutzkontakt: robert.david.rieth@gmail.com. Weitere Kontaktdaten stehen im Impressum.

2. Welche Daten verarbeiten wir wofür?

Website und Download

Beim Abruf werden technisch insbesondere IP-Adresse, Zeitpunkt, angeforderter Pfad, Antwortstatus, Datenmenge sowie Browser- und Betriebssysteminformationen verarbeitet. Diese Daten ermöglichen die Auslieferung, Fehlersuche und Missbrauchsabwehr. Ein Konto wird dafür nicht benötigt. Die Seite bindet keine externen Schriftarten, Werbedienste oder Reichweitenmessung ein.

Persönliches Konto

Gespeichert werden Anmeldename, E-Mail-Adresse, geschützter Passwort-Hash, Hash des Wiederherstellungscodes, Konto-ID, Erstellzeit, letzte Anmeldung und Gerätesitzungen. Passwörter werden mit einem gesalzenen scrypt-Verfahren abgeleitet und nicht im Klartext gespeichert. Die Administrationsoberfläche zeigt weder Passwörter noch Anmeldetokens oder Wiederherstellungscodes an. Einen neuen Wiederherstellungscode zeigt die Anwendung nur dem berechtigten Nutzer bei der Einrichtung oder Erneuerung an. Die E-Mail-Adresse wird derzeit nicht durch eine Bestätigungs-Mail verifiziert; automatischer Mailversand zur Passwortwiederherstellung ist noch nicht eingerichtet.

Teamräume und angebundene Agenten

Raumnamen, Mitgliedschaften, Einladungen, Chatnamen, Nachrichten mit Absender und Zeitpunkt, gemeinsame Aufgaben und veröffentlichte Agentenbäume werden auf dem Server gespeichert. Sie stehen den berechtigten Mitgliedern zur Verfügung. Dein Anmeldename ist im Team sichtbar, deine E-Mail-Adresse wird anderen Mitgliedern nicht im Teamchat angezeigt. Externe ChatGPT- oder Claude-Clients können über einen von dir eingerichteten, auf einen Teamraum beschränkten Agentenzugang lesen und – mit entsprechender Berechtigung – schreiben. Die benötigten Zugriffstokens werden serverseitig als Hash gespeichert; du kannst solche Zugänge widerrufen.

Lokale Desktop-App und KI-Anbieter

Private Projekte, Agentenbäume, Chatverläufe und Ergebnisse werden im persönlichen App-Datenordner auf deinem PC gespeichert. Die Agentenwerk-Anmeldung wird über den vorhandenen verschlüsselten Windows-Speicher gesichert. Eigene ChatGPT-/Codex- und Claude-Zugänge liegen in getrennten lokalen Anmeldeordnern; sie werden nicht im Download mitgeliefert und nicht zum Teamserver hochgeladen.

Wenn du einen KI-Auftrag startest, verarbeitet der gewählte Anbieter die dafür übermittelten Prompts, den bereitgestellten Verlauf und gegebenenfalls Datei- oder Werkzeugergebnisse. Bei PC-Aufträgen können auch Informationen aus dem freigegebenen Arbeitsbereich in eine Antwort einfließen. Dabei gelten die Bedingungen deines eigenen Anbieterkontos. Es können Empfänger außerhalb der EU oder des EWR beteiligt sein. Beachte die Informationen von OpenAI bzw. Anthropic und gib nur Daten weiter, die du verwenden darfst.

Administration und Sicherheit

Berechtigte Administratoren sehen erforderliche Kontodaten wie Anmeldename, E-Mail, Erstell- und Anmeldezeiten, Kontostatus und Anzahl der Gerätesitzungen. Sperrungen, Entsperrungen und das Widerrufen von Sitzungen werden mit ausführendem Administrator, Zeitpunkt, betroffener Konto-ID und Begründung protokolliert. Die Adminrolle gibt keinen Zugriff auf deine lokalen KI-Zugänge oder die PC-Steuerung anderer Nutzer. Der Betreiber hat zur Wartung und zur Bearbeitung von Rechtsverletzungen technischen Zugriff auf serverseitig gespeicherte Inhalte.

3. Optionaler Zugriff aus dem Web auf deinen PC

Die Remoteverbindung ist standardmäßig deaktiviert. Du schaltest sie in der installierten App für deinen PC ein und kannst sie dort wieder beenden. Dein PC muss eingeschaltet, online und die App geöffnet sein. Zugriff erhält dein angemeldetes Agentenwerk-Konto; die Windows-Rechte, die Agentenrechte und die lokalen Freigaben gelten weiterhin.

Der Server speichert zur Zuordnung des Geräts dessen Namen, Kennung, Kontozuordnung und einen Hash des Gerätezugangs für die Dauer der Freigabe. Bereitgestellte Chattexte, Arbeitsstände, Remoteaufträge und ihre Antworten werden über HTTPS vermittelt und vorübergehend im Arbeitsspeicher des Servers gehalten. Dieser flüchtige Inhalt verfällt nach höchstens 30 Minuten ohne Erneuerung. Nach erfolgreicher Mitteilung des Widerrufs wird er sofort entfernt; bei einer unterbrochenen Verbindung greift spätestens die Ablaufzeit. Lokal oder im Teamchat gespeicherte Nachrichten und gegebenenfalls vorhandene Sicherungen der Gerätestammdaten bleiben davon unberührt. Es wird kein allgemeiner Bildschirmstream und kein beliebiger Dateispeicher für die Fernverbindung eingerichtet. Dateiinhalte können jedoch Bestandteil deiner Aufträge oder KI-Antworten sein.

Diese Verbindung ist nicht Ende-zu-Ende-verschlüsselt. Verwende sie nur für deinen eigenen PC bzw. einen PC, dessen Nutzung du berechtigt freigeben darfst. Eine Freigabe im Teamchat erteilt anderen Mitgliedern keine Fernsteuerungsrechte.

4. Rechtsgrundlagen

Für von dir angeforderte Konto-, Chat-, Team- und Remoteleistungen stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Auslieferung und Betriebssicherheit, Fehleranalyse, Schutz vor unbefugtem Zugriff und die Bearbeitung von Missbrauch beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer, funktionsfähiger Dienst. Gesetzliche Pflichten und die Bearbeitung von Betroffenenrechten können Art. 6 Abs. 1 Buchst. c DSGVO erfordern. Sollte eine zusätzliche Funktion eine Einwilligung benötigen, wird sie gesondert abgefragt; sie kann für die Zukunft widerrufen werden.

5. Hosting, Empfänger und Kontakt

Website und Teamdienst werden auf einem vServer bei 24fire betrieben. Der Hoster stellt die Infrastruktur bereit und kann in diesem Rahmen technische Daten verarbeiten. Domain und autoritative Nameserver werden über SKRIME verwaltet; DNS-Anfragen betreffen insbesondere den Domainnamen und technische Verbindungsdaten, nicht deine Chatinhalte oder Passwörter. Für HTTPS-Zertifikate werden Domainnamen verarbeitet; Zertifikatsnamen können in öffentlichen Certificate-Transparency-Protokollen erscheinen.

Teamdaten erhalten die dazu berechtigten Mitglieder und von ihnen eingerichteten Agentenzugänge. Die optionalen Remotedaten sind über die Anwendung nur deinem Konto und deinem verbundenen PC zugeordnet. Daten werden nicht für Werbung verkauft. Externe Links stellen erst beim Öffnen eine Verbindung zum jeweiligen Anbieter her.

Bei einer E-Mail an den Betreiber werden deine Adresse und der Inhalt zur Bearbeitung des Anliegens verarbeitet. Die Kontaktadresse wird bei Gmail von Google geführt. Dabei können Daten auch in den USA verarbeitet werden; Google verweist für entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework. Einzelheiten findest du in Googles Datenschutzhinweisen und den Informationen zu Datenübermittlungen. Für eine Kontaktanfrage gilt Art. 6 Abs. 1 Buchst. f DSGVO, bei einem vertragsbezogenen Anliegen Buchst. b. Sende keine Zugangsdaten oder unaufgefordert besonders sensible Dokumente.

6. Cookies und Browser-Speicher

Der reine Download benötigt kein Anmeldecookie. Der Webzugang verwendet das technisch notwendige Cookie __Host-agentenwerk_session, um dein Konto zu erkennen. Es ist auf den jeweiligen Host beschränkt, mit Secure, HttpOnly und SameSite=Strict geschützt und höchstens 30 Tage gültig. Beim Abmelden wird es entfernt; ein Sitzungswiderruf beendet auch vorzeitig seine Nutzbarkeit. Es dient weder Werbung noch einer websiteübergreifenden Verfolgung. Der Webzugang legt keine Anmeldetokens in Local Storage, Session Storage oder IndexedDB ab. Die installierte App kann ihre Anmeldung bis zu einer Abmeldung oder einem Sitzungswiderruf auf diesem PC behalten. Das Löschen von Browser- oder lokalen App-Daten löscht nicht automatisch dein Serverkonto.

Für unbedingt erforderlichen Zugriff auf den Gerätespeicher gilt § 25 Abs. 2 TDDDG. Es werden keine optionalen Analyse- oder Werbecookies eingesetzt. Solche Dienste würden eine eigene Prüfung und gegebenenfalls eine vorherige Einwilligung benötigen.

7. Speicherdauer, Ausblenden und Löschung

Kontodaten und benötigte Teamdaten bleiben für die Nutzung des Kontos bzw. Raums gespeichert. Eine Löschanfrage ist über den Datenschutzkontakt möglich. Wenn du einen Teamchat in deiner eigenen Ansicht entfernst, wird er nur für dich ausgeblendet: Andere Mitglieder behalten ihren Verlauf, und der Inhalt wird damit nicht vom Server gelöscht. Lokal gelöschte Dateien und lokale Sicherungen unterliegen der Speicherung auf deinem PC.

Für Agentenwerk ist das allgemeine Nginx-Zugriffsprotokoll ausgeschaltet. Das eigene technische Fehlerprotokoll kann bei Störungen Verbindungsdaten enthalten. Es wird täglich rotiert und höchstens 14 Tage vorgehalten. Administrative Sicherheitsnachweise umfassen höchstens die letzten 2.000 Maßnahmen; sie enthalten keine Passwörter, Zugangstokens oder IP-Adressen. Konkrete Sicherheitsvorfälle können gesondert dokumentiert werden, solange ihre Untersuchung oder rechtliche Pflichten das erfordern.

Private Sicherungen werden für Wiederherstellung und Betriebssicherheit aufbewahrt und nicht als aktiver Chatbestand verwendet. Für diese Sicherungen ist derzeit keine automatische zeitliche Löschung eingerichtet. Ihre weitere Erforderlichkeit und die Bereinigung personenbezogener Daten werden deshalb bei Löschanfragen gesondert geprüft. Sicherungen können inzwischen entfernte Daten enthalten; notwendige Löschungen müssen bei einer Wiederherstellung erneut berücksichtigt werden. Kriterien sind der fortbestehende Wiederherstellungszweck, gesetzliche Pflichten und die erforderliche Aufklärung konkreter Vorfälle. Remotedaten im Arbeitsspeicher haben die in Abschnitt 3 genannte Frist.

Kontaktiere uns für die Löschung deines Kontos oder personenbezogener Inhalte. Wir prüfen, welche Daten gelöscht oder anonymisiert werden können und ob Rechte anderer Teammitglieder oder gesetzliche Pflichten zu berücksichtigen sind. Etwaige Ausnahmen werden dir erläutert.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Für die Zuordnung einer Anfrage kann ein angemessener Identitätsnachweis erforderlich sein; sende keine Ausweiskopie unaufgefordert. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Wende dich an den oben genannten Kontakt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

9. Herkunft, Pflichtangaben und Änderungen

Kontodaten und Inhalte stammen von dir oder berechtigten Teammitgliedern; technische Daten entstehen bei der Nutzung. Anmeldename, E-Mail-Adresse und Passwort sind zur Kontoerstellung erforderlich. Ohne sie steht dir weiterhin der öffentliche Download zur Verfügung, aber kein persönlicher Web- oder Teamzugang. Die Remoteverbindung ist freiwillig. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung wird nicht als Funktion angeboten; technische Zugriffssperren und Ratenbegrenzungen schützen den Dienst. Fragen zu einer administrativen Kontosperre kannst du an den Betreiber richten.

Diese Hinweise werden angepasst, wenn sich die tatsächliche Verarbeitung ändert. Prüfe vor einer Veröffentlichung personenbezogener Informationen, ob du sie in deinem Team und beim gewählten KI-Anbieter verwenden darfst.

Rechtsquellen: Datenschutz-Grundverordnung und § 25 TDDDG.