Datenschutzerklärung

Gültig ab: 27. Oktober 2026

Diese Erklärung beschreibt, wie wir mit Ihren personenbezogenen Daten umgehen. Wir setzen auf klare Sprache, geschrieben zum Verstehen, nicht zum Verschleiern.

Maxiful AB (Organisationsnummer 559606-5135) („wir“, „uns“, „unser“) ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Wir sind eine schwedische Aktiengesellschaft mit Sitz in Lidingö, Schweden; unsere vollständige eingetragene Anschrift finden Sie in unserem Impressum unter maxiful.ai/imprint. Wir halten sowohl die UK GDPR als auch die Datenschutz-Grundverordnung der EU (EU-DSGVO) ein.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected].

Daten, die wir auf unseren Servern verarbeiten

Wir halten die serverseitige Datenspeicherung so klein wie möglich. Hier steht genau, was wir speichern:

Daten, die auf Ihrem Computer bleiben

Ihr Agent läuft lokal auf Ihrem Computer. Die folgenden Daten werden nur auf Ihrem Computer gespeichert; wir behalten keine Kopie davon auf unseren Servern:

• E-Mail-Inhalte (Zugriff über die Gmail-API, gespeichert auf Ihrem Rechner)
• Kalendereinträge (Zugriff über die Google-Calendar-API, gespeichert auf Ihrem Rechner)
• Dateien in Ihren Dokumenten und Ordnern
• Gesprächsverlauf mit Ihrem Agenten (lokale Datenbank)
• Agenten-Gedächtnis: Dinge, die Ihr Agent sich merkt (lokale Datenbank)

Diese Daten lokal zu halten, ist ein zentraler Grundsatz unseres Designs. Es gibt drei wichtige Ausnahmen, die Sie kennen sollten: Wenn Ihr Agent für das Denken eine Cloud-KI nutzt, werden die Teile dieser Daten, die er in eine Anfrage aufnimmt, über unseren Modell-Proxy übertragen (siehe den nächsten Abschnitt); wenn Ihr Agent in einer App handelt, die Sie unter „Weitere Arbeits-Apps“ verbunden haben, läuft das, was diese Aktion sendet und zurückbekommt, über unseren Verbindungspartner Composio, der die Anmeldedaten dieser App für uns verwahrt und jede Aktion bis zu ein Jahr lang speichert, und zwar in den Vereinigten Staaten (siehe „Unsere Unterauftragsverarbeiter“); und wenn Sie einer Fernsupport-Sitzung zustimmen, können unsere Mitarbeiter mit Ihrer Einwilligung für die Dauer dieser Sitzung auf Ihren Rechner zugreifen. Agenten von Drittanbietern aus dem Marktplatz, die Sie installieren, laufen ebenfalls unter Ihrer Kontrolle auf Ihrem Rechner; wie sie mit Daten umgehen, beschreibt ihr jeweiliger Herausgeber.

Cloud-KI-Reasoning (Prompt-Inhalte bei der Übertragung)

Wenn Ihr Agent Cloud-KI-Reasoning braucht, schickt er eine Anfrage über unseren Modell-Proxy an den KI-Modellanbieter, der diesen Aufruf bearbeitet. Der Inhalt dieser Anfrage kann Auszüge der oben aufgeführten Daten enthalten, zum Beispiel eine E-Mail, auf die Ihr Agent gerade antwortet, oder Teile einer Datei, an der er arbeitet, und mitunter auch personenbezogene Daten anderer, die in diesem Material stehen.

Wir verarbeiten diesen Inhalt nur vorübergehend, um die Anfrage weiterzuleiten. Wir speichern ihn nicht und trainieren keine Modelle damit. Höchstens 7 Tage behalten wir Nutzungsmetadaten zu jedem Aufruf, verknüpft mit Ihrem Konto: den Modellnamen, den Anbieter, der den Aufruf bearbeitet hat, die Token-Zahlen, die Kosten und den Zeitpunkt des Aufrufs, Ihre Abo-Stufe zum Zeitpunkt des Aufrufs sowie technische Fingerabdrücke des Aufrufs. Diese Fingerabdrücke sind die Kennung, die der KI-Dienst der Anfrage gegeben hat, die Angabe, wie Kosten und zwischengespeicherte Eingaben gezählt wurden, und eine kurze Prüfsumme jeder früheren Nachricht im Gespräch. Aus einer Prüfsumme lässt sich die Nachricht nicht wiederherstellen. Wir behalten diese Metadaten, damit Ihr Nutzungs-Dashboard funktioniert und wir erkennen können, ob ein Aufruf den Cache des Anbieters nutzen konnte. Ein separater Datensatz setzt das tägliche und wöchentliche KI-Budget Ihres Plans durch: Er enthält die KI-Ausgaben Ihres Kontos für heute, diese Woche und diesen Monat sowie das verbleibende Guthaben Ihres KI-Schlüssels, ohne Angaben zu einzelnen Aufrufen und ohne Inhalt, und wird höchstens 3 Stunden nach seiner letzten Aktualisierung aufbewahrt. Die Tabelle oben führt beide Datensätze auf. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6(1)(b)).

Standardmäßig wählen wir Modellanbieter, deren Bedingungen das Training mit Kundeninhalten untersagen und die Aufbewahrung auf kurze Zeiträume für den Betrieb und die Missbrauchsüberwachung begrenzen, es sei denn, der Inhaber des Arbeitsbereichs lässt Anbieter zu, die mit den erhaltenen Daten trainieren dürfen; das unterbindet Maxiful, sobald ein Google-Konto verbunden wurde. Diese Anbieter sind in den Abschnitten zu Unterauftragsverarbeitern und internationalen Übermittlungen unten beschrieben.

Eine Sprachnachricht an Ihre Agenten, die die eigene Spracherkennung Ihres Computers nicht verstehen kann, wird über unseren Modell-Proxy an den Anbieter des KI-Modells gesendet, damit sie verschriftlicht wird. Das gilt nicht, wenn Sie in der App „Sprachnachrichten transkribieren“ ausschalten oder „Gespräche auf diesem Computer behalten“ einschalten. Wir verarbeiten die Audiodaten nur vorübergehend, wie die Inhalte von Prompts, und speichern sie nicht.

Wer für Ihre Daten verantwortlich ist

Für die Daten, die wir auf unseren Servern verarbeiten (im ersten Abschnitt aufgeführt), und für Prompt-Inhalte während ihrer Übertragung über unseren Modell-Proxy sind wir der Verantwortliche.

Für die personenbezogenen Daten, die Ihr Agent lokal auf Ihrem Computer verarbeitet, sind Sie der Verantwortliche. Wir bestimmen weder die Zwecke noch die Mittel dieser lokalen Verarbeitung und handeln dafür weder als Verantwortlicher noch als Auftragsverarbeiter. Wenn Sie den Dienst im Rahmen einer geschäftlichen Tätigkeit nutzt, etwa zur Verarbeitung personenbezogener Daten Ihrer Kunden oder Kontakte, sind Sie dafür verantwortlich, eine Rechtsgrundlage für diese Verarbeitung zu haben und Ihre eigenen Pflichten als Verantwortlicher zu erfüllen.

Unsere Auftragsverarbeiter

Diese Dritten verarbeiten Daten in unserem Auftrag, um uns bei der Bereitstellung von Maxiful zu unterstützen:

Von Ihnen verbundene Drittanbieterdienste

Ihr Agent kann sich mit Diensten verbinden, die Sie autorisieren. Diese Anbieter verarbeiten Ihre Daten als Ihre eigenen Dienstleister nach ihren eigenen Datenschutzerklärungen; sie verarbeiten sie nicht in unserem Auftrag. Die Inhalte, die bei ihnen liegen, speichern wir nicht. Wenn Sie einen Assistenten bitten, damit zu arbeiten, gehen die Teile, die für die Antwort nötig sind, über unseren Modell-Proxy und OpenRouter an den KI-Modellanbieter, der die Antwort verfasst, wie oben unter „KI-Verarbeitung in der Cloud“ und, für Google, in den Abschnitten zu Google-Kontodaten unten beschrieben.

• Google: E-Mail-, Kalender- und Dateizugriff über von Ihnen autorisiertes OAuth (policies.google.com/privacy).
• Telegram: Ihr gewählter Nachrichtenkanal mit Ihrem Agenten (telegram.org/privacy).

Wenn Sie Marketplace-Agenten von Drittanbietern installieren, laufen sie auf Ihrem Rechner und unter Ihrer Kontrolle, und jede Datenverarbeitung durch sie unterliegt ihrem Anbieter, nicht uns.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten die Daten, für die wir verantwortlich sind, auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6(1)(b)): Ihre Kontodaten, die Diensterbringung und über unseren Modell-Proxy geleitete Prompt-Inhalte. Wir benötigen dies, um den Dienst zu erbringen, für den Sie sich angemeldet haben.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Abrechnungsunterlagen (das schwedische Buchführungsgesetz, bokföringslagen, verlangt 7 Jahre) und Einwilligungsnachweise.
• Berechtigtes Interesse (Art. 6(1)(f)): Telemetrie und Einrichtungsdiagnose (Skill-Namen, Betriebszeit, Fehleranzahl, Installationsereignisse) für die Zuverlässigkeit des Dienstes. Nachrichten- oder Dateiinhalte sind darin nicht enthalten.
• Einwilligung (Art. 6(1)(a)): dort, wo wir sie ausdrücklich einholen, etwa bei Datei-Uploads während des Onboardings. Wenn Sie einen Drittanbieterdienst wie Google verbinden, autorisieren Sie diesen Anbieter direkt; die dabei entstehenden Daten werden auf Ihrem Rechner verarbeitet, und dafür sind Sie der Verantwortliche.

Datenspeicherung

Wir speichern Daten nicht länger als nötig:

• Kontodaten (Name, E-Mail, Tarif): Dauer des Abonnements + 6 Monate, dann gelöscht.
• Abrechnungsunterlagen: 7 Jahre (vorgeschrieben durch das schwedische Buchführungsgesetz, bokföringslagen), danach gelöscht.
• Telemetrie und Einrichtungsdiagnose: rollierende Fenster (Telemetrie 90 Tage; Einrichtungsdiagnose bis zu 12 Monate). Ältere Einträge werden automatisch gelöscht.
• Einwilligungsprotokolle: Abonnementdauer + 6 Jahre (rechtliche Verpflichtung).
• Antworten im Demo-Fragebogen: Die gespeicherten Antworten werden nach 12 Monaten automatisch gelöscht. Eine Kopie wird außerdem an unser Postfach gesendet, um die Demo vorzubereiten. Wir bewahren sie auf, solange wir deswegen mit Ihnen in Kontakt sind, löschen sie auf Anfrage und löschen sie innerhalb von 12 Monaten, wenn keine Vereinbarung zustande kommt.
• Bewerbungen als Pilotpartner: Die gespeicherten Antworten werden nach 12 Monaten automatisch gelöscht. Eine Kopie wird außerdem an unser Postfach gesendet. Wir lesen und bewerten jede Bewerbung bei der Maxiful AB mit unserem eigenen Maxiful-Assistenten, der seine KI-Modelle über OpenRouter (oben aufgeführt) nutzt, und über jede Einladung entscheidet ein Mensch bei der Maxiful AB. Wir löschen die Kopie auf Anfrage und innerhalb von 12 Monaten, wenn keine Vereinbarung zustande kommt. Wir bewahren Name und Handelsregisternummer des Unternehmens sowie die Angabe auf, ob es einen kostenlosen Monat erhalten hat, damit jedes Unternehmen nur einen kostenlosen Monat erhält.
• Kontaktdaten von Interessenten: gelöscht 90 Tage nach unserer letzten E-Mail, wenn keine Antwort kommt. Bittet uns jemand, ihm nicht mehr zu schreiben, löschen wir seine Daten noch am selben Tag und behalten nur einen Sperrvermerk (E-Mail-Adresse, Unternehmen, Datum und Grund), ausschließlich damit wir ihm nie wieder schreiben.
• Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Wenn Sie kündigen, löschen wir Ihre Kontodaten innerhalb von 6 Monaten. Ausgenommen sind Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Rechnungen nach Steuerrecht; die bewahren wir für den gesetzlichen Zeitraum auf und löschen sie danach. Die Daten auf Ihrem Computer bleiben Ihre. Wir erheben darauf keinen Eigentumsanspruch und behalten keine Kopie davon auf unseren Servern.

Ihre Rechte

Nach UK GDPR und EU GDPR haben Sie das Recht auf:

• Auskunft: eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie speichern.
• Berichtigung: unrichtige Daten korrigieren.
• Löschung: Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten für Abrechnungsunterlagen).
• Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch: der Verarbeitung aufgrund berechtigten Interesses widersprechen.
• Einschränkung: verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Um eines dieser Rechte auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats.

Beschwerderecht

Wenn Sie mit unserer Datenverarbeitung nicht zufrieden sind, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

Schweden, unsere federführende Aufsichtsbehörde: Integritetsskyddsmyndigheten (IMY), imy.se

Wenn Sie sich im Vereinigten Königreich befinden: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

EU: Sie können sich auch an die Datenschutzbehörde Ihres EU/EWR-Mitgliedstaats wenden.

US-Einwohner

Wir verkaufen Ihre personenbezogenen Daten nicht im Sinne des California Consumer Privacy Act (CCPA/CPRA) oder anderer US-Datenschutzgesetze.

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wie sie verwendet werden; deren Löschung zu verlangen; dem Verkauf zu widersprechen (wir verkaufen nicht); und nicht für die Ausübung Ihrer Rechte diskriminiert zu werden.

Um eines dieser Rechte auszuüben, schreiben Sie uns an [email protected].

Kanadische Einwohner

Wenn Sie in Kanada ansässig sind, werden Ihre personenbezogenen Daten gemäß dem Personal Information Protection and Electronic Documents Act (PIPEDA) behandelt.

Sie haben das Recht auf Zugang zu Ihren bei uns gespeicherten Daten, auf Anfechtung ihrer Richtigkeit und Vollständigkeit und auf Widerruf der Einwilligung in Erhebung, Nutzung oder Offenlegung.

Unser Datenschutzbeauftragter ist unter [email protected] erreichbar. Bei Unzufriedenheit können Sie das Office of the Privacy Commissioner of Canada (OPC) unter priv.gc.ca kontaktieren.

Cookies

Wir verwenden minimale Cookies und lokalen Speicher:

• Authentifizierungs-Sitzungscookie: erforderlich, um Sie angemeldet zu halten.
• Theme-Einstellung: in Ihrem Browser-localStorage gespeichert (Hell-/Dunkelmodus).
• Spracheinstellung: in Ihrem Browser-localStorage gespeichert.
• Startseiten-Versionscookie (mx_v): wird nur auf der Startseite gesetzt. Es merkt sich 30 Tage lang, welche Version der Startseite Sie gesehen haben (ein einzelner Buchstabe, A bis F), damit Maxiful lernen kann, welche Version Menschen bei der Anmeldung hilft. Es enthält sonst nichts. Wenn Sie sich anmelden, wird dieser Buchstabe mit Ihrer Anmeldung gespeichert.
• Filme von YouTube – die „First Day“-Filme auf unserer Startseite laufen im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Der erste lädt mit der Startseite und spielt stumm ab; die anderen laden, wenn Sie zu ihnen scrollen. Wenn Ihr Gerät reduzierte Bewegung anfordert, lädt keiner, bis Sie auf Abspielen drücken. YouTube kann gemäß der Google-Datenschutzerklärung (https://policies.google.com/privacy) Informationen in Ihrem Browser speichern.

Abgesehen von mx_v, das unser eigenes Cookie ist und nie mit Werbetreibenden oder anderen Websites geteilt wird, verwenden wir keine Cookies zur Messung von Besuchen und keine Werbe-Cookies von Drittanbietern. Für Einblicke in den Website-Traffic nutzen wir Cloudflare Web Analytics: cookielos und datenschutzfreundlich, ohne seitenübergreifendes Tracking. Wir verwenden kein Google Analytics.

Käufe im Marketplace

Wenn Sie ein Artefakt eines Drittanbieters im Marketplace kaufen, verarbeiten wir den Kauf und die Berechtigung, damit Sie auf das Artefakt zugreifen können und der Herausgeber sein Geld bekommt. Grundlage dafür ist die Erfüllung unseres Vertrags mit Ihnen.

Wir geben dem Herausgeber die Informationen weiter, die für Abwicklung und Abrechnung des Verkaufs nötig sind (zum Beispiel, dass ein Kauf stattgefunden hat, sowie die Angaben für Steuer- und Auszahlungszwecke). Zugriff auf die Daten, die Ihr Agent lokal verarbeitet, bekommen Herausgeber nicht. Installierte Artefakte laufen auf Ihrem Rechner und unter Ihrer Kontrolle; wie sie mit Daten umgehen, beschreibt ihr jeweiliger Herausgeber.

Personen, die wir wegen Maxiful kontaktieren

Wir schreiben einer kleinen Zahl von Unternehmen, etwa Personalvermittlungen, um ihnen Maxiful vorzustellen. Für jedes Unternehmen speichern wir einen beruflichen Kontakt: Name und Funktion der Person, die über Maxiful entscheiden würde, und die geschäftliche E-Mail-Adresse, die das Unternehmen selbst veröffentlicht (oder die allgemeine Adresse des Unternehmens), dazu öffentliche Angaben über das Unternehmen wie Registernummer, Größe, Fachgebiet und Website. Diese Angaben stammen ausschließlich aus öffentlichen Quellen: öffentlichen Unternehmensregistern, der Website des Unternehmens und öffentlich zugänglichen Nachrichtenquellen.

Wir nutzen diese Angaben nur für die Kontaktaufnahme wegen Maxiful durch unseren Gründer: höchstens drei kurze E-Mails. In der ersten steht, wo wir die Adresse gefunden haben, und in jeder E-Mail steht, wie man weitere E-Mails abbestellt. Unsere Rechtsgrundlage ist unser berechtigtes Interesse, einem Unternehmen ein passendes Produkt anzubieten, wobei wir die Person in ihrer beruflichen Rolle ansprechen (Art. 6(1)(f)). Unser Gründer entwirft die E-Mails mithilfe von Claude, einem KI-Assistenten von Anthropic in den Vereinigten Staaten, der diese Angaben verarbeitet, um die Entwürfe zu erstellen. Unser Gründer versendet die E-Mails aus unserem Postfach bei Microsoft 365.

Kommt keine Antwort, löschen wir die Daten eines Kontakts 90 Tage nach unserer letzten E-Mail. Bittet uns jemand, später noch einmal zu schreiben, behalten wir seine Daten bis zu dieser Nachfrage und löschen sie, wenn keine Antwort kommt. Antwortet jemand und wir kommen ins Gespräch, behalten wir, was für dieses Gespräch nötig ist, solange es andauert.

Sie können jederzeit widersprechen, indem Sie auf eine unserer E-Mails antworten („Nein danke“ genügt) oder an [email protected] schreiben; einem Widerspruch gegen diese Art von E-Mail kommen wir immer nach. Wir hören dann auf zu schreiben und löschen Ihre Daten noch am selben Tag. Wir behalten nur einen Sperrvermerk (Ihre E-Mail-Adresse, Ihr Unternehmen, das Datum und den Grund), damit wir Ihnen nie wieder schreiben. Außerdem haben Sie die Rechte, die oben unter „Ihre Rechte“ beschrieben sind, und Sie können sich bei der Integritetsskyddsmyndigheten (IMY), imy.se, beschweren.

Internationale Datenübertragungen

Einige unserer Unterauftragsverarbeiter haben ihren Sitz außerhalb der EU/des EWR. Wenn wir personenbezogene Daten außerhalb der EU/des EWR übermitteln, stützen wir uns auf die unten genannten Garantien:

• Cloud-KI-Modellanbieter – Vereinigte Staaten und EU. Prompt-Inhalte werden nur vorübergehend für die Inferenz verarbeitet, auf Grundlage von Standardvertragsklauseln oder eines gleichwertigen Übermittlungsmechanismus; standardmäßig schränken die Bedingungen der Anbieter das Training ein und begrenzen die Aufbewahrung, es sei denn, der Inhaber des Arbeitsbereichs lässt Anbieter zu, die mit den erhaltenen Daten trainieren dürfen; das unterbindet Maxiful, sobald ein Google-Konto verbunden wurde.
• Stripe: USA und EU, nach Standardvertragsklauseln und/oder Zertifizierung im Rahmen des EU-U.S. Data Privacy Framework.
• Cloudflare – globales CDN und Speicherung der Datensätze, die wir auf unseren Servern aufbewahren (etwa Konten und Antworten im Demo-Fragebogen).
• Resend: USA, nach Standardvertragsklauseln und/oder Zertifizierung im Rahmen des EU-U.S. Data Privacy Framework.
• Microsoft – USA und EU, auf Grundlage von Standardvertragsklauseln und/oder einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.
• OpenRouter – Vereinigte Staaten, für die Weiterleitung der Anfragen Ihrer Assistenten von unserem Modell-Proxy an den KI-Modellanbieter, für die einmalige automatisierte Prüfung der Antworten im Demo-Fragebogen und der Bewerbungen als Pilotpartner sowie für das Lesen der Bewerbungen als Pilotpartner durch unseren eigenen Maxiful-Assistenten.
• Composio (Sampark, Inc., ein Unternehmen aus Delaware mit Büros in San Francisco, Kalifornien) – Vereinigte Staaten, auf Grundlage der Standardvertragsklauseln seiner Zusatzvereinbarung zur Auftragsverarbeitung (Data Processing Addendum), für die Apps, die Sie unter „Weitere Arbeits-Apps“ verbinden.

Wenn Sie Telegram als Nachrichtenkanal wählen oder Google verbinden, werden Ihre Nachrichten und Inhalte von diesen Anbietern nach deren eigenen Datenschutzerklärungen verarbeitet, als von Ihnen aus eigener Wahl verbundene Dienste, nicht als von uns vorgenommene Übertragungen.

Google-Kontodaten: was Maxiful tun kann und warum

Dieser Abschnitt und die beiden folgenden gelten, wenn Sie ein Google-Konto mit Maxiful verbinden, der App, die Maxiful AB herausgibt. Sie betreffen die Daten, die Maxiful über diese Verbindung von Google erhält, und soweit sie zu Google-Daten mehr sagen als der Rest dieser Erklärung, sind sie maßgeblich.

Den Zugriff erteilen Sie auf der Einwilligungsseite von Google selbst. Nur Ihre eigenen Assistenten nutzen ihn; Kollegen, die Sie einladen, erhalten die Verbindung nie. Damit können Ihre Assistenten:

• Ihr Gmail lesen und durchsuchen, Entwürfe schreiben, Ihren Posteingang ordnen (Labels, gelesen oder ungelesen, archivieren), E-Mails senden und E-Mails in den Papierkorb verschieben. Den Zugriff, mit dem E-Mails endgültig gelöscht werden, fordert Maxiful bei Google nie an;
• die Termine in Ihren Google-Kalendern und die Liste Ihrer Kalender sehen sowie Termine hinzufügen, ändern oder löschen;
• beliebige Ihrer Dateien in Google Drive finden und lesen sowie Ordner anlegen, Dateien hochladen und Dateien aktualisieren, wobei jede dieser Änderungen auf einer Karte auf Ihr Ja wartet;
• Ihre Google Docs und Sheets lesen und bearbeiten;
• Ihre Google-Adresse sehen, damit Maxiful weiß, welches Konto verbunden ist.

Ihre Assistenten nutzen Google-Daten nur, um zu tun, worum Sie sie in der App bitten: Ihre Fragen zu Ihren E-Mails, Ihrem Kalender und Ihren Dateien beantworten, die Briefings vorbereiten, die Sie anfordern, und die Arbeit erledigen, die Sie ihnen geben. Lesen und Entwerfen geschehen selbstständig. Jedes Senden, jeder neue Termin, jede Änderung, jedes Verschieben oder Löschen wartet zuerst auf einer Karte auf Ihr Ja, es sei denn, Sie erlauben einem Assistenten unter Einstellungen, Freigaben, so etwas ohne Nachfrage zu tun. Unter Einstellungen, Zugriff können Sie die Verbindung jederzeit auf reinen Lesezugriff beschränken. Für nichts anderes nutzen wir Google-Daten.

Google-Kontodaten: wohin sie gehen und wie lange sie aufbewahrt werden

Ihre Google-Anmeldung wird auf Ihrem Computer aufbewahrt: unter macOS im Schlüsselbund, unter Windows in einer verschlüsselten Datei im eigenen Ordner von Maxiful. Sie wird nie an unsere Server gesendet.

Google-Daten werden auf Ihrem Computer gelesen. Was ein Assistent liest, kann in diesem Gespräch und im Gedächtnis des Assistenten auf Ihrem Computer bleiben, bis Sie beides löschen.

Wenn ein Assistent ein Cloud-KI-Modell braucht, um Ihnen zu antworten, werden die Teile Ihrer Google-Daten, die die Antwort braucht (zum Beispiel der Text der E-Mail, nach der Sie gefragt haben), über unseren Modell-Proxy und OpenRouter an den KI-Modellanbieter gesendet, der die Antwort verfasst, wie oben unter „KI-Verarbeitung in der Cloud“ beschrieben. Wir verarbeiten diese Inhalte nur, um die Anfrage weiterzuleiten, und speichern sie nicht. Wir leiten sie nur an Modellanbieter weiter, die mit dem, was sie erhalten, nicht trainieren: Sobald auf Ihrem Computer ein Google-Konto verbunden wurde, sendet Maxiful nichts an einen Anbieter, der trainieren darf, unabhängig davon, was die Einstellung vorsieht, die solche Anbieter zulässt, bis Sie die Markierung, dass Google verbunden wurde, ausdrücklich zurücksetzen; manche Anbieter bewahren Anfragen nach ihren eigenen Bedingungen für begrenzte Zeit auf, zum Beispiel um Missbrauch zu erkennen. Höchstens 7 Tage behalten wir die in jenem Abschnitt beschriebenen Nutzungs-Metadaten, die keine Inhalte enthalten. Ein Assistent, der über eines Ihrer eigenen Abonnements läuft (ChatGPT oder Codex, Grok oder Claude), sendet seine Anfragen von Ihrem Computer unter Ihrem eigenen Konto und zu den Bedingungen des Anbieters an diesen Anbieter, nicht über unseren Modell-Proxy. Deshalb kann er Ihre Google-Werkzeuge erst nutzen, nachdem Sie in den Einstellungen der Google-Verbindung für dieses Abonnement bestätigt haben, dass das Modelltraining bei diesem Konto ausgeschaltet ist (bei Claude „Help improve Claude“). Jede Bestätigung ist aus, bis Sie sie einschalten, nur Sie können sie ändern, jede Änderung wird protokolliert, und Sie können sie jederzeit wieder ausschalten; ohne sie verweigert Maxiful diesem Assistenten die Google-Werkzeuge und nennt die Einstellung, die zu ändern ist. Mit einem Modell auf Ihrem eigenen Computer bleiben Ihre Google-Daten auf Ihrem Computer.

Google-Daten gehen auch dorthin, wo Ihre Assistenten Ihnen antworten. Auf Ihrem Telefon laufen ihre Antworten verschlüsselt über unser Relay, wie unten unter „Ihr Telefon: das Relay und der Push-Dienst“ beschrieben. In einer Chat-App, in der Sie mit ihnen sprechen, etwa Slack oder Telegram, stellt der Dienst dieser App ihre Antworten nach seiner eigenen Datenschutzerklärung zu. In einem Chat, den Sie mit einem Kollegen teilen, sieht der Kollege, was Ihr Assistent dort schreibt.

Sie können Google jederzeit auf der Seite Verbindungen in Maxiful trennen. Maxiful entzieht den Zugriff bei Google und entfernt dann die Anmeldung von Ihrem Computer; ist Google nicht erreichbar, sagt Maxiful das, behält die Anmeldung und bietet erneut das Trennen an, bis Google den Zugriff entzogen hat oder Sie den Hinweis schließen. Sie können den Zugriff von Maxiful auch in Ihrem Google-Konto entfernen, unter https://myaccount.google.com/permissions.

Maxiful AB ist Verantwortlicher für Google-Daten, solange sie unseren Modell-Proxy durchlaufen. Für die Google-Daten, die Ihre Assistenten auf Ihrem Computer verarbeiten, gilt der Abschnitt „Wer für Ihre Daten verantwortlich ist“ oben.

Google-Kontodaten: Limited Use

Die Nutzung von Informationen, die Maxiful über Google-APIs erhält, entspricht der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Limited-Use-Anforderungen.

Google-Workspace-APIs werden nicht verwendet, um nicht personalisierte KI- und/oder ML-Modelle zu entwickeln, zu verbessern oder zu trainieren.

Insbesondere werden wir niemals:

• Google-Daten verkaufen;
• sie für Werbung nutzen oder an Werbeplattformen, Datenhändler oder Informationswiederverkäufer übermitteln;
• sie zur Beurteilung der Kreditwürdigkeit oder für die Kreditvergabe nutzen;
• sie nutzen oder den Modellanbietern, an die wir sie weiterleiten, erlauben, sie zu nutzen, um KI- oder Machine-Learning-Modelle zu erstellen, zu trainieren oder zu verbessern: Sobald auf Ihrem Computer ein Google-Konto verbunden wurde, schließt Maxiful jeden Anbieter aus, der mit den erhaltenen Daten trainieren darf, bis Sie den Hinweis, dass Google verbunden wurde, ausdrücklich aufheben, und einem Assistenten, der über eines Ihrer eigenen Abonnements läuft, erlauben wir die Nutzung erst, nachdem Sie bestätigt haben, dass das Modelltraining bei diesem Konto ausgeschaltet ist;
• sie an andere übermitteln, außer wie in diesen Abschnitten beschrieben, um den Dienst sicher zu halten, um gesetzliche Pflichten zu erfüllen oder, mit Ihrer vorher erteilten Einwilligung, bei einer Fusion oder einem Verkauf unseres Unternehmens.

Unsere Mitarbeiter lesen Ihre Google-Daten nicht, es sei denn, Sie bitten uns, eine bestimmte Nachricht, einen Termin oder eine Datei anzusehen (in einer Fernsupport-Sitzung, die Sie starten, öffnen wir nur, worum Sie uns bitten), es ist aus Sicherheitsgründen nötig, etwa zur Untersuchung von Missbrauch, oder das Gesetz verlangt es.

Ihr Telefon: das Relay und der Push-Dienst

Wenn Sie Maxiful auf Ihrem Telefon nutzen, übertragen zwei Dienste Nachrichten zwischen Ihrem Telefon und Ihrem Computer. Maxiful AB betreibt beide, auf Cloudflare.

Das Relay leitet Nachrichten zwischen Ihrem Telefon und Ihrem Computer weiter. Jede Nachricht wird auf dem sendenden Gerät verschlüsselt und nur auf dem empfangenden Gerät geöffnet: Das Relay besitzt keinen Schlüssel und kann sie nicht lesen. Solange eine Seite offline ist, hält das Relay die verschlüsselten Nachrichten bis zu 7 Tage für sie bereit und stellt zu, was es noch hat, sobald sie sich wieder verbindet; warten zu viele Nachrichten, werden die ältesten verworfen, um Platz zu schaffen. Eine Nachricht wird gelöscht, sobald sie zugestellt ist, und eine, die nach 7 Tagen noch wartet, wird nie zugestellt und innerhalb der folgenden Stunde gelöscht.

Der Push-Dienst lässt Ihr Telefon wissen, dass etwas auf Sie wartet. Er speichert die Benachrichtigungsadresse Ihres Telefons zusammen mit dem, was er braucht, um zu prüfen, dass eine Benachrichtigung von Ihrem eigenen Computer kommt, und nie eine Nachricht. Eine Nachricht läuft weiterhin für Ihr Telefon verschlüsselt durch ihn hindurch und wird nicht gespeichert. Eine Erinnerung, dass eine Freigabe wartet, enthält keine Nachricht, nur die Angabe, dass es sich um eine Freigabe handelt, und einen Code, dem Ihr Telefon sie zuordnet; der Push-Dienst merkt sich diesen Code eine Stunde lang, damit dieselbe Erinnerung nie zweimal gesendet wird. Apple stellt beides jedes Mal mit demselben allgemeinen Hinweis auf Ihr iPhone zu, und weder der Push-Dienst noch Apple kann eine Nachricht lesen.

Wenn Sie löschen lassen möchten, was einer der beiden Dienste über Sie gespeichert hat, schreiben Sie an [email protected].

Unser YouTube-Kanal und die YouTube API

Maxiful veröffentlicht eigene Anleitungsfilme auf YouTube (youtube.com/@maxiful) mithilfe der YouTube API Services, über ein internes Werkzeug, das nur unser Team nutzt, um auf diesen einen Kanal hochzuladen. Es greift auf keine YouTube-Daten über Sie oder andere YouTube-Nutzer zu und erhebt oder speichert keine solchen Daten. Wenn Sie unsere Filme auf YouTube ansehen, gelten für Sie die Nutzungsbedingungen von YouTube (https://www.youtube.com/t/terms) und die Google-Datenschutzerklärung (https://policies.google.com/privacy). Wir speichern nur die Kennungen unserer eigenen hochgeladenen Videos. Unser Zugriff auf unser eigenes YouTube-Konto kann jederzeit über die Sicherheitseinstellungen von Google (https://security.google.com/settings/security/permissions) widerrufen werden, und wir löschen das gespeicherte Zugriffstoken, wenn wir das Werkzeug nicht mehr verwenden.

Änderungen dieser Erklärung

Wenn wir Änderungen an dieser Datenschutzerklärung vornehmen, benachrichtigen wir Sie per E-Mail. Das aktualisierte Gültigkeitsdatum wird immer oben auf dieser Seite angezeigt.

Wir werden Ihre Rechte gemäß dieser Erklärung niemals ohne deutliche Vorankündigung einschränken.