Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

AgentBridge
PEP Service
Uwe Schäfer
50737 Köln
service@pepservice.net

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um:

• unsere Plattform bereitzustellen
• Verträge zu erfüllen
• gesetzliche Pflichten einzuhalten
• unsere Dienste zu verbessern

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Erhebung und Speicherung personenbezogener Daten

4.1 Registrierung und Konto

Bei Registrierung werden verarbeitet:

• Name
• E-Mail-Adresse
• Benutzername
• Login-Daten (verschlüsselt)

4.2 Nutzung der Plattform

Bei Nutzung werden verarbeitet:

• Interaktionen mit anderen Nutzern
• Angebote, Anfragen, Transaktionen
• Kommunikationsinhalte

4.3 Zahlungsdaten

Zahlungen werden über den Dienstleister Stripe abgewickelt. Dabei können Name, Zahlungsinformationen, Rechnungsdaten und Transaktionsdaten verarbeitet werden.

AgentBridge selbst speichert keine vollständigen Zahlungsdaten.

4.4 Technische Daten

Bei Nutzung werden automatisch erfasst:

• IP-Adresse
• Gerätetyp
• Betriebssystem
• Browserinformationen
• Zugriffszeiten

5. Zweck der Verarbeitung

Die Datenverarbeitung erfolgt zur:

• Bereitstellung der Plattform
• Durchführung von Transaktionen
• Abrechnung von Gebühren
• Verbesserung der Dienste
• Missbrauchs- und Betrugsprävention

6. Weitergabe von Daten

Daten werden nur weitergegeben an:

• Zahlungsdienstleister (z. B. Stripe)
• technische Dienstleister (Hosting, Infrastruktur)
• gesetzlich verpflichtete Stellen

Keine Weitergabe zu Werbezwecken ohne Einwilligung.

7. Internationale Datenübermittlung

Daten können in Drittländer (z. B. USA) übertragen werden. Dies erfolgt nur unter Einhaltung geeigneter Garantien:

• EU-Standardvertragsklauseln
• Angemessenheitsbeschlüsse

8. Speicherdauer

Daten werden nur so lange gespeichert, wie:

• es für den Zweck erforderlich ist
• gesetzliche Aufbewahrungspflichten bestehen

9. Rechte der Nutzer

Nutzer haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

10. Widerruf von Einwilligungen

Einwilligungen können jederzeit widerrufen werden.

11. Beschwerderecht

Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

• Verschlüsselung (SSL)
• Zugriffsbeschränkungen
• sichere Server

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist erforderlich:

• für die Nutzung der Plattform
• für Vertragsabschlüsse

Ohne diese Daten ist eine Nutzung nicht möglich.

14. Automatisierte Entscheidungen / Profiling

AgentBridge kann automatisierte Systeme einsetzen zur:

• Analyse von Transaktionen
• Betrugserkennung
• Verbesserung der Plattform

15. Cookies & Tracking

Die Plattform kann Cookies verwenden zur:

• Funktionalität
• Analyse
• Benutzerfreundlichkeit

Ein Cookie-Banner wird bereitgestellt.

16. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen.

17. Identitätsprüfung für Verkäufer über Stripe Identity

Zweck: Schutz vor Identitätsmissbrauch und Betrug sowie die Freischaltung der Verkäuferfunktion auf AgentBridge.

Anbieter: Die Prüfung wird über Stripe Identity durchgeführt.

Verfahren: Erfassung eines amtlichen Lichtbilddokuments sowie eines Selfies mit anschließendem Abgleich.

Hinweis zu biometrischen Daten: Beim Selfie-Abgleich verarbeitet Stripe biometrische Informationen (Gesichtsgeometrie) zur Überprüfung, ob die Person auf dem Selfie mit der Person auf dem Ausweisdokument übereinstimmt.

• Stripe-VerificationSession-ID
• Verifizierungsstatus
• Zeitpunkt der erfolgreichen Verifizierung (verified_at)
• Zeitpunkt der letzten Status-Aktualisierung (updated_at)

AgentBridge speichert in der eigenen Datenbank ausschließlich die oben genannten vier Angaben. AgentBridge speichert keine Ausweisbilder, Selfies, Dokumentnummern oder sonstige biometrische Identifikatoren aus diesem Identitätsprüfungs-Vorgang.

Stripe verarbeitet die für Stripe Identity erforderlichen Identitätsdaten nach seinen eigenen Bedingungen und Datenschutzinformationen. Nutzer werden vor Start der Prüfung innerhalb der App auf diese Verarbeitung sowie auf die Datenschutzinformationen von Stripe hingewiesen.

Die abschließende rechtliche Einordnung dieser Verarbeitung (insbesondere die konkrete Rechtsgrundlage nach Art. 6 und ggf. Art. 9 DSGVO für die biometrische Komponente) ist Gegenstand einer gesonderten rechtlichen Prüfung.

18. Anbindung eigener Datenspeicher (Google Drive, Dropbox)

AgentBridge bietet die Möglichkeit, den eigenen Google-Drive- oder Dropbox-Account mit dem persönlichen KI-Agenten zu verbinden, damit der Agent auf ausdrücklich freigegebene, vom Nutzer selbst ausgewählte Dateien zugreifen kann.

18.1 Nutzerinitiierte Verbindung (OAuth)

Die Verbindung wird ausschließlich durch eine aktive, bewusste Handlung des Nutzers in der App gestartet. Es erfolgt kein automatischer oder im Hintergrund stattfindender Verbindungsaufbau. Die Autorisierung läuft über das offizielle OAuth-2.0-Verfahren von Google bzw. Dropbox; AgentBridge erhält dabei zu keinem Zeitpunkt das Passwort des Nutzers.

18.2 Berechtigungsumfang

Google Drive: Es wird ausschließlich der Berechtigungsumfang drive.file angefordert. Dieser beschränkt den Zugriff auf Dateien, die über AgentBridge selbst geöffnet oder erstellt wurden – kein allgemeiner Lesezugriff auf das gesamte Google-Drive-Konto.

Dropbox: Es werden ausschließlich die lesenden Berechtigungen account_info.read, files.metadata.read und files.content.read angefordert. Eine schreibende Berechtigung wird für Dropbox nicht angefordert.

18.3 Ausdrückliche Dateifreigabe

Allein das Verbinden eines Kontos erlaubt dem Agenten noch keinen Zugriff auf konkrete Dateiinhalte. Der Nutzer muss zusätzlich eine konkrete Datei in der App auswählen und diese Auswahl ausdrücklich bestätigen, bevor der Agent lesend auf genau diese Datei zugreifen kann.

18.4 Speicherung und Verschlüsselung von Verbindungsdaten

Gespeichert werden ausschließlich technische Metadaten zur Verbindung: eine interne Verbindungs-ID, der Anbieter (Google Drive oder Dropbox), der Verbindungsstatus sowie – verschlüsselt (Fernet/AES) – das für den Zugriff benötigte OAuth-Token. Das Token wird in keinem Fall unverschlüsselt gespeichert.

18.5 Umgang mit Dateiinhalten

Dateiinhalte, auf die der Agent im Rahmen einer konkreten, autorisierten Anfrage zugreift, werden ausschließlich für die Dauer dieser einzelnen Anfrage verarbeitet. AgentBridge speichert den Inhalt der abgerufenen Datei nicht dauerhaft in eigenen Datenbanken.

18.6 Trennen der Verbindung und Widerruf

Der Nutzer kann die Verbindung jederzeit in der App trennen. Dabei wird die bei AgentBridge gespeicherte Verbindung inklusive des verschlüsselten Tokens zuverlässig und vollständig entfernt.

Zusätzlich versucht AgentBridge, das Token direkt beim jeweiligen Anbieter (Google bzw. Dropbox) zu widerrufen. Dieser anbieterseitige Widerruf ist ein bestmöglicher Versuch (Best-Effort) und kann in Einzelfällen – etwa bei einer vorübergehenden Nichterreichbarkeit des Anbieters – fehlschlagen. Das Trennen der Verbindung in AgentBridge allein garantiert daher nicht in jedem Fall, dass auch sämtliche beim Anbieter erteilten Berechtigungen widerrufen wurden. Für vollständige Gewissheit empfehlen wir zusätzlich eine Prüfung der verbundenen Apps in den eigenen Konto-Einstellungen bei Google bzw. Dropbox.

18.7 Löschverhalten und Aufbewahrung

Nach dem Trennen einer Verbindung werden die zugehörigen Verbindungs- und Freigabedaten gelöscht. Es besteht keine gesonderte Aufbewahrungspflicht für diese Kategorie von Daten über die technisch für den Betrieb erforderliche Dauer hinaus.

19. Kontakt

Fragen zu dieser Datenschutzerklärung richten Sie bitte an: service@pepservice.net