ProxyAI

Datenschutzerklärung

Gültig ab 4. Oktober 2026

1. Überblick

Diese Datenschutzerklärung erläutert, wie PROXYAI („ProxyAI“, „wir“, „uns“) Informationen erhebt, verwendet und schützt, wenn Sie unsere Website und unsere KI-Chatbot-Plattform („Dienst“) nutzen, einschließlich Unterhaltungen, die über verbundene Kanäle wie Web-Chat, WhatsApp, Telegram, LINE und andere geleitet werden.

2. Welche Informationen wir erheben

  • Kontoinformationen: Name, geschäftliche E-Mail-Adresse, Unternehmen und Rechnungsdaten, die Sie bei der Anmeldung angeben.
  • Unterhaltungsdaten: Nachrichten zwischen Ihren Kunden und Ihren ProxyAI-gestützten Bots oder Agenten sowie Kanal-Metadaten (Zeitstempel, Kanaltyp, Zustellstatus).
  • Nutzungsdaten: Protokolldaten, Geräte- und Browserinformationen sowie Produktanalysen, die automatisch erhoben werden, während Sie das Dashboard nutzen.
  • Besucheranalysen und Kontakte (nur für Kunden, die das Add-on Sentry aktivieren): auf der Website dieses Kunden die Seiten, die ein Besucher aufruft, Verweildauer auf der Seite, Scrolltiefe, Klicks auf Seitenelemente, die verweisende Seite und Kampagnen-Tags sowie ob der Besucher den Chat geöffnet hat. Jeder Besuch trägt die Besucher-ID des Chat-Widgets, die im Local Storage des Browsers gespeichert wird (die Seitenanalyse selbst setzt keine Cookies; optionale Cookies zur Werbemessung werden unten beschrieben), sodass ein chattender Besucher mit seiner Unterhaltung verknüpft werden kann. Webadressen werden ohne Abfragezeichenfolgen oder Fragmente gespeichert. Der Kunde erhält außerdem eine Kontaktliste der Personen, die seinem Bot auf einem beliebigen Kanal geschrieben haben: die Kennung, die jede Messaging-Plattform vergibt, den angezeigten Namen sowie eine Telefonnummer oder E-Mail-Adresse, falls diese geteilt wurden. Sie dient dazu, dieselbe Person über Kanäle hinweg wiederzuerkennen. Wir verarbeiten diese Daten im Auftrag des Kunden, der für alle Hinweise oder Einwilligungen verantwortlich ist, die seine Besucher benötigen, und der einen Kontakt sowie dessen Besuche jederzeit löschen kann. Rohe Besuchsdaten werden nach 30 Tagen gelöscht, tägliche Summen nach einem Jahr und Kontakte nach 12 Monaten ohne Aktivität.

3. Wie wir Informationen verwenden

Wir verwenden erhobene Informationen, um den Dienst zu betreiben und zu verbessern, Unterhaltungen über verbundene Kanäle zu leiten und zuzustellen, Kundensupport zu leisten, Konto- und Rechnungshinweise zu versenden sowie Missbrauch oder Sicherheitsvorfälle zu erkennen und zu verhindern.

Wir verkaufen Ihre Daten oder die Unterhaltungsdaten Ihrer Kunden nicht an Dritte.

4. Datenweitergabe

Wir geben Daten an die Messaging-Plattformen weiter, die Sie verbinden (z. B. Meta, Telegram, LINE), soweit dies zur Zustellung von Nachrichten erforderlich ist, an Infrastruktur- und Analyse-Unterauftragsverarbeiter unter vertraglichen Vertraulichkeitspflichten sowie soweit gesetzlich vorgeschrieben.

4a. Google-Nutzerdaten

Dieser Abschnitt behandelt Daten, die wir erhalten, wenn Sie sich mit Google anmelden oder einen Google-Dienst mit ProxyAI verbinden.

Worauf wir zugreifen. Die Anmeldung mit Google gibt uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild, die wir verwenden, um Ihr Konto zu erstellen und sich darin anzumelden. Ein Google-Dienst wird nur verbunden, wenn ein Workspace-Administrator ihn über das Dashboard verbindet; jeder Dienst fragt Sie separat um Ihre Einwilligung:

Wie wir sie verwenden. Wir verwenden Google-Nutzerdaten nur, um die von Ihnen in ProxyAI konfigurierten Aufgaben auszuführen und Ihnen deren Ergebnisse in Ihrem Dashboard anzuzeigen. Wir verkaufen sie nicht, verwenden sie nicht für Werbung und nutzen sie nicht zum Training allgemeiner KI- oder Machine-Learning-Modelle. Unsere Mitarbeiter lesen sie nicht, außer Sie bitten uns darum (etwa in einer Supportanfrage), sie werden für die Sicherheit oder zur Einhaltung gesetzlicher Pflichten benötigt oder sie wurden für den internen Betrieb aggregiert und anonymisiert.

Mit wem wir sie teilen. Wenn eine Aufgabe ein KI-Modell nutzt, werden die Daten, die diese Aufgabe benötigt, an unseren KI-Modellanbieter OpenRouter und den Modellanbieter gesendet, an den dieser weiterleitet, und zwar ausschließlich zur Ausführung dieser Aufgabe. Wir übertragen Google-Nutzerdaten an niemand anderen, außer wenn dies zur Einhaltung des Gesetzes, zum Schutz der Sicherheit oder im Rahmen einer Fusion oder Übernahme mit Benachrichtigung an Sie erforderlich ist.

Wie wir sie speichern. Die von Google ausgestellten Zugriffstoken werden im Ruhezustand verschlüsselt. Aufgabenergebnisse werden im Ausführungsprotokoll Ihres Workspaces gespeichert, bis Sie den Agenten oder Ihren Workspace löschen.

So entziehen Sie den Zugriff. Das Trennen eines Google-Dienstes im Dashboard löscht unsere gespeicherten Token. Handelt es sich um den letzten verbundenen Google-Dienst, widerrufen wir außerdem den Zugriff von ProxyAI bei Google. Sie können den Zugriff jederzeit unter Google-Konto-Berechtigungen widerrufen.

Die Nutzung und Weitergabe von Informationen, die ProxyAI aus Google-APIs erhält, an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.

  • Google Sheets und Google Drive: nur die Dateien, die Sie im Google-Dateiauswahldialog auswählen.
  • YouTube: Kommentare zu den Videos Ihres Kanals, damit Ihre Agenten sie lesen und die von Ihnen eingerichteten Antworten veröffentlichen können.
  • Google Kalender: Ihre Verfügbarkeit und die Termine, die Ihre Agenten anlegen, etwa von Kunden gebuchte Termine.
  • Google Ads: Ihre Kampagnen und deren Leistung, damit Ihre Agenten darüber berichten und die von Ihnen angewiesenen Änderungen vornehmen können, etwa das Pausieren einer Kampagne oder die Anpassung eines Budgets.
  • Google Analytics: Berichte aus Ihren Properties, die von Ihnen angewiesenen Einstellungsänderungen (etwa Schlüsselereignisse, benutzerdefinierte Dimensionen und wer Zugriff hat) sowie Kauf- oder Lead-Ereignisse, die Ihre Agenten aus Ihren Bestellungen senden.
  • Google Search Console: Suchleistung, Indexstatus und Sitemap-Einreichungen für Ihre Websites.
  • Google Unternehmensprofil: Ihre Unternehmenseinträge einschließlich Bewertungen und Antworten, Beiträge, Fotos, Öffnungszeiten und Leistungsdaten sowie eine Benachrichtigung, wenn eine neue Bewertung eingeht.

4b. Über ProxyAI MCP verbundene Assistenten

Wenn Sie einen Assistenten wie Claude oder Codex mit Ihrem ProxyAI-Konto verbinden, autorisieren Sie ihn, die vom Connector zurückgegebenen Informationen zu empfangen, einschließlich Kundentickets, Unterhaltungsnachrichten, vorbereiteter Antworten, Agent-Task-Anweisungen sowie Ausführungsprotokollen oder Vorschlägen. Diese Berechtigung gilt für Ihre aktuellen und künftigen Bots im Konto. Die optionale Schreibberechtigung erlaubt Änderungen und Aktionen über den Connector. Die an den Assistenten gesendeten Informationen unterliegen außerdem den Datenschutz- und Aufbewahrungsrichtlinien dieses Anbieters.

Wir speichern OAuth-Verbindungsdatensätze sowie gehashte Zugriffs- und Refresh-Token, um diese Anfragen zu authentifizieren. Außerdem protokollieren wir Metadaten von Schreibversuchen: Konto, App- und Berechtigungsidentität, eine gehashte Token-Kennung, Werkzeugname, Bot- und Zielkennungen, Zeitstempel und Ergebnis. Das MCP-Prüfprotokoll speichert keine rohen Bearer-Token, Werkzeug-Anfragetexte oder Antworttexte. Der Aktivitätsverlauf wird auch nach dem Widerruf einer Verbindung aufbewahrt; Version 1 führt für diese Prüfprotokolle keine automatische Ablauffrist ein.

Sie können künftigen Zugriff unter Kontoeinstellungen → Verbundene Apps widerrufen. Der Widerruf macht bereits ausgeführte Aktionen nicht rückgängig, stoppt keine bereits eingereihten Läufe und entfernt keine Informationen, die der Assistent bereits erhalten hat. Bei Fragen oder Anliegen zu Ihren Datenrechten wenden Sie sich an privacy@proxyai.app.

4c. Entfernen des Meta-Zugriffs

Um den Facebook-Zugriff von ProxyAI zu widerrufen, öffnen Sie Facebook-Business-Integrationen während Sie mit dem Facebook-Konto angemeldet sind, das Sie zur Verbindung verwendet haben, wählen ProxyAI aus und klicken auf Entfernen. Das Entfernen des Zugriffs kann verbundene Facebook-Funktionen unterbrechen, einschließlich Messenger- und Agent-Task-Connectoren, bis Sie sie erneut verbinden.

Das Trennen eines Meta-Agent-Task-Connectors in ProxyAI entfernt unsere gespeicherte Verbindung, widerruft aber nicht die zuvor auf Facebook erteilten Berechtigungen. Das Entfernen des Zugriffs löscht nicht automatisch bereits an ProxyAI übermittelte Informationen; wenden Sie sich an privacy@proxyai.app, um deren Löschung zu beantragen.

5. Aufbewahrung und Sicherheit von Daten

Unterhaltungsdaten werden gemäß der Aufbewahrungseinstellung Ihres Workspaces gespeichert (standardmäßig 12 Monate) und können auf Anfrage exportiert oder gelöscht werden. Daten werden bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256) verschlüsselt.

6. Ihre Rechte

Je nach Ihrem Standort haben Sie möglicherweise das Recht, Ihre personenbezogenen Daten einzusehen, zu berichtigen, zu exportieren oder zu löschen. Workspace-Administratoren können die meisten dieser Anfragen direkt in den Kontoeinstellungen verwalten; für alles Weitere kontaktieren Sie uns.

Werbemessung und bestätigte Conversions

Bei ProxyAI zeichnet Sentry außerdem verifizierte Registrierungen sowie bestätigte Käufe oder Guthaben-Aufladungen auf, einschließlich Zahlungsbetrag, Währung und Transaktionskennung. Verbundene Shops können verifizierte Kaufereignisse an ihr eigenes Sentry-Konto melden. Diese Datensätze sind von Besuchen der Conversion-Seite getrennt und werden ein Jahr lang aufbewahrt.

Wenn Sie die Werbemessung zulassen, speichert ProxyAI ein Cookie zur Zuordnung der Erstanbieter und die Google-Anzeigen-Klick-ID für bis zu 90 Tage. Mit Ihrer Erlaubnis und einem konfigurierten Google-Ziel senden wir die Klick-ID, den Zeitpunkt der Conversion, die Transaktionskennung und den Kaufbetrag/die Währung an Google, um die Anzeigenleistung zu messen. E-Mail-Adressen, Chat-Protokolle und Zahlungskartendaten sind in dieser Conversion-Übermittlung nicht enthalten. Über Werbemessung auf der Website können Sie die Erlaubnis für künftige Übermittlungen widerrufen. Der Widerruf holt bereits an Google gesendete Informationen nicht zurück. Website-Besucher können den Dienst auch nach Ablehnung der Werbemessung weiter nutzen.

7. Cookies

Unsere Website und unser Dashboard verwenden Cookies und ähnliche Technologien für Authentifizierung, Einstellungen und Produktanalysen. Sie können Cookies über Ihre Browsereinstellungen steuern.

Nachdem Sie die Werbemessung erlaubt haben, können unsere Website und unser Dashboard das Tag von Google (gtag.js) laden, um Werbung zu messen. Die Google-Werbespeicherung und die Einwilligung für Werbe-Nutzerdaten sind standardmäßig verweigert, und die Anzeigenpersonalisierung bleibt deaktiviert. Wenn Sie ablehnen, wird die Google-Bibliothek nicht geladen; wenn Sie Ihre Einwilligung widerrufen, wird ein bereits geladenes Tag auf „verweigert“ mit Schwärzung der Werbedaten aktualisiert. Das Tag ist von den eingebetteten Admin-Seiten von Shopify, Wix und WordPress ausgenommen und überträgt niemals Unterhaltungsdaten. Über Werbemessung auf unserer Website können Sie Ihre Wahl ändern.

8. Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden über das Dashboard oder per E-Mail an Workspace-Administratoren bekannt gegeben.

10. Kontakt

Fragen zu dieser Richtlinie können an privacy@proxyai.app gesendet werden.