Hinweis: Diese deutsche Fassung ist eine Übersetzung. Bei Abweichungen zwischen der deutschen und der englischen Fassung gilt die englische Fassung.
Sqemes – Prompt Templates & AI Enhancement Gültig ab: 13. Juli 2026
Diese Datenschutzerklärung erläutert, wie die Chrome-Erweiterung Sqemes – Prompt Templates & AI Enhancement Nutzerdaten erhebt, verwendet, speichert und weitergibt. Sie gilt nur für die Chrome-Erweiterung und ergänzt die allgemeine Datenschutzerklärung der Sqemes-Website.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO: NeoRebels GmbH Dreiherrnsteinplatz 11 63263 Neu-Isenburg Deutschland
Kontakt: ufuk [at] neorebels [dot] com
2. Zweck der Erweiterung
Die Erweiterung verbindet den Sqemes-Workspace eines Nutzers mit unterstützten KI-Chat-Plattformen. Sie ermöglicht es Nutzern,
- gespeicherte Sqemes-Prompt-Vorlagen in die Eingabefelder unterstützter KI-Chats einzufügen,
- Vorlagenvariablen auszufüllen,
- vom Nutzer eingegebenen Prompt-Text mit KI zu verbessern,
- kürzlich geöffnete unterstützte KI-Chats als private Linkliste anzuzeigen, die nur Metadaten enthält,
- den aktiven Sqemes-Workspace und das KI-Modell auszuwählen.
Die Erweiterung liest Inhalte auf unterstützten KI-Plattformen nur, wenn dies für diese nutzerseitigen Funktionen erforderlich ist. Sie erhebt keine vollständigen Seiteninhalte, keinen vollständigen Browserverlauf, keine Chatnachrichten, keine KI-Antworten, keine Zusammenfassungen von Unterhaltungen und keine Auszüge aus Unterhaltungen.
Sqemes Cloud oder selbst gehostet. Standardmäßig verbindet sich die Erweiterung mit Sqemes Cloud (https://app.sqemes.com). Nutzer, die ihre eigene Sqemes-Installation betreiben, können die Erweiterung stattdessen auf ihre selbst gehostete Instanz ausrichten (siehe Abschnitt 3). Nutzer können außerdem eigene Websites hinzufügen, auf denen das Widget geladen werden soll, zusätzlich zu den unten aufgeführten unterstützten KI-Plattformen (siehe Abschnitt 8, „Optionale Host-Berechtigungen“). Die Erweiterung greift auf eine selbst gehostete Instanz oder eine benutzerdefinierte Website erst zu, nachdem der Nutzer sie ausdrücklich hinzugefügt und den Zugriff über die Berechtigungsabfrage von Chrome gewährt hat.
3. Verbindung mit einem Sqemes-Konto
Die Erweiterung bietet kein eigenes Anmeldeformular. Nutzer melden sich in der Sqemes-Web-App an, und die Erweiterung synchronisiert diese bestehende Sitzung.
Standardmäßig ist die Erweiterung mit Sqemes Cloud unter https://app.sqemes.com verbunden. Nutzer, die ihre eigene Sqemes-Installation betreiben, können die Erweiterung stattdessen mit einer selbst gehosteten Instanz verbinden: Sie geben die URL ihrer Instanz in den Optionen der Erweiterung ein und gewähren der Erweiterung Zugriff auf diese Instanz. Die Erweiterung liest dann die öffentliche Konfiguration der Instanz (deren Supabase-API-URL und Publishable Key) von der Instanz aus und verwendet sie anstelle der Cloud-Werte.
Unabhängig davon, welche Instanz aktiv ist, kann der Nutzer wählen, die bestehende Sqemes-Sitzung mit der Erweiterung zu synchronisieren. Während dieser Synchronisierung kann die Erweiterung den App-Tab der aktiven Instanz oder deren Authentifizierungs-Cookies untersuchen, um die Supabase-Sitzung zu finden, und die erforderlichen Sitzungsdaten in chrome.storage.local kopieren.
Ist die Erweiterung mit einer selbst gehosteten Instanz verbunden, werden die in dieser Erklärung beschriebenen Konto-, Sitzungs-, Workspace-, Prompt-Verbesserungs- und Recent-AI-Chats-Daten mit dem Backend dieser Instanz ausgetauscht, das von demjenigen betrieben wird, der die selbst gehostete Installation betreibt – nicht von der NeoRebels GmbH oder Supabase, Inc.
4. Von der Erweiterung erhobene oder verarbeitete Daten
| Datenkategorie | Erhobene oder verarbeitete Daten | Wie sie erhoben werden | Wie sie verwendet werden |
|---|---|---|---|
| Kontodaten | E-Mail-Adresse, Nutzer-ID | Aus der authentifizierten Sitzung der Sqemes-App synchronisiert und über Supabase Auth verifiziert | Zeigt das angemeldete Konto an und autorisiert den Zugriff auf den Sqemes-Workspace des Nutzers |
| Authentifizierungsdaten | Supabase-Access-Token, Refresh-Token, Ablaufzeit der Sitzung | Während der vom Nutzer ausgelösten Sitzungssynchronisierung aus dem Local Storage oder Session Storage von app.sqemes.com oder aus Sqemes-Authentifizierungs-Cookies synchronisiert | Hält die Erweiterung authentifiziert und erneuert die Sitzung |
| Einstellungen der Erweiterung | Ausgewählte Workspace-ID und Workspace-Name, ausgewähltes KI-Modell, Theme-Einstellung, Einstellung zu Recent AI Chats, IDs zuletzt verwendeter Prompts | Gespeichert, wenn der Nutzer Einstellungen der Erweiterung ändert oder Prompt-Vorlagen verwendet | Stellt die Einstellungen der Erweiterung und die Schnellzugriffe auf zuletzt verwendete Prompts wieder her |
| Workspace-Daten | Verfügbare Workspaces, Prompt-Vorlagen, Assistenten, System-Prompts der Assistenten und Modellverfügbarkeit | Mit der Sitzung des Nutzers vom authentifizierten Sqemes-Backend abgerufen | Zeigt die Sqemes-Inhalte des Nutzers in der Erweiterung an und fügt ausgewählte Vorlagen in Chat-Eingabefelder ein |
| Inhalt der Prompt-Eingabe | Text, der sich aktuell im Eingabefeld des aktiven unterstützten KI-Chats befindet | Nur gelesen, wenn der Nutzer eine Vorlagenaktion oder eine KI-Verbesserung auslöst | Füllt Variablen aus, fügt Vorlagen ein oder sendet den ausgewählten Text zur KI-Verbesserung |
| Metadaten zu Recent AI Chats | Chat-Plattform oder Host der benutzerdefinierten Website, Seitentitel, URL, Chat-Schlüssel, Zeitstempel der Erstellung, Zeitstempel der letzten Sichtung, Zeitstempel der Aktualisierung, Anheftstatus | Auf unterstützten KI-Chat-Seiten und auf vom Nutzer hinzugefügten benutzerdefinierten Websites erfasst, wenn der Nutzer authentifiziert und Recent AI Chats aktiviert ist | Zeigt eine private Liste kürzlich geöffneter Chat-Links an |
| Nutzungszählungen | Workspace-ID, ID des eingefügten Playbooks, der Tag und der Kanal („extension“). Keine Nutzer-ID und keine Inhalte | An das Sqemes-Backend gesendet, nachdem der Nutzer ein Playbook eingefügt hat | Gezählt pro Workspace, Tag und Playbook, nie pro Person, um Sqemes zu verstehen und zu verbessern und um Workspace-Administratoren Einblick zu geben, wie ihre Playbooks genutzt werden |
Die Erweiterung verkauft keine Nutzerdaten. Die Erweiterung verwendet Nutzerdaten nicht für Werbung, Bonitätsbewertung, Kreditvergabe, sachfremde Analysen oder Profilbildung.
5. Wie Daten gespeichert werden
Lokaler Browserspeicher
Die Erweiterung speichert die folgenden Daten lokal auf dem Gerät des Nutzers mittels chrome.storage.local:
- Supabase-Access-Token,
- Supabase-Refresh-Token,
- Nutzer-ID,
- E-Mail-Adresse,
- Ablaufzeit der Sitzung,
- ausgewählte Workspace-ID und Workspace-Name,
- ausgewähltes KI-Modell,
- Theme-Einstellung,
- Einstellung Recent AI Chats ein/aus,
- IDs zuletzt verwendeter Prompts.
Diese lokalen Daten der Erweiterung werden von der Erweiterung nicht mit Chrome Sync synchronisiert. Sie verbleiben auf dem Gerät, bis der Nutzer sich von der Erweiterung abmeldet, die Erweiterung entfernt, die Browserdaten löscht oder die Daten nicht mehr benötigt werden.
Speicherung im Sqemes-Backend
Sqemes-Workspace-Daten, Prompt-Vorlagen, Assistenten, Modelleinstellungen und Metadaten zu Recent AI Chats werden im authentifizierten Sqemes-Konto des Nutzers über das Sqemes-Backend auf der Infrastruktur von Supabase gespeichert.
Metadaten zu Recent AI Chats sind auf bis zu 100 Einträge pro Nutzer begrenzt. Sie enthalten nur Links mit Metadaten und keine Chatnachrichten, KI-Antworten, Zusammenfassungen, Ausschnitte oder vollständigen Seiteninhalte.
Nutzungszählungen werden als eine Zahl pro Workspace, Tag, Kanal und Playbook gespeichert, ohne Bezug zu einer Person. Damit die Zählung nicht künstlich erhöht wird, führt das Backend einen kurzlebigen Zähler pro Konto und Minute in pseudonymisierter Form (ein aus dem Workspace und dem Konto abgeleiteter Einwegwert) und löscht ihn spätestens nach wenigen Minuten. Wenn die Erweiterung eine an ein Playbook angehängte Datei herunterlädt, addiert das Backend außerdem die Größe der Datei zu einer täglichen Summe pro Workspace, mit der ein tägliches Download-Limit durchgesetzt wird; diese Summe enthält keine Nutzer-ID und keine Dateinamen.
6. Wie Daten weitergegeben werden
Sqemes gibt Nutzerdaten nur weiter, soweit dies zur Bereitstellung der angegebenen Funktionen der Erweiterung erforderlich ist.
| Empfänger | Weitergegebene Daten | Zweck |
|---|---|---|
| NeoRebels GmbH / Sqemes-Backend | Kontodaten, Authentifizierungsanfragen, Workspace-Daten, Prompt-Vorlagen, Assistenten, Modelleinstellungen, Anfragen zur Prompt-Verbesserung, Metadaten zu Recent AI Chats | Stellt Authentifizierung, Workspace-Zugriff, das Einfügen von Prompt-Vorlagen, KI-Verbesserung und Recent AI Chats bereit |
| Supabase, Inc. | Kontodaten, Authentifizierungsdaten, Datenbankeinträge, Anfragen an Edge Functions, Metadaten zu Recent AI Chats, Workspace-Daten | Stellt die Infrastruktur für Authentifizierung, Datenbank, REST-API und Edge Functions für Sqemes bereit |
| Für den Workspace konfigurierte KI-Modellanbieter | Vom Nutzer zur KI-Verbesserung übermittelter Prompt-Text sowie das ausgewählte Modell und die erforderlichen Metadaten der Anfrage | Erzeugt den vom Nutzer angeforderten, mit KI verbesserten Prompt-Text |
| NeoRebels GmbH / Sqemes-Backend | Kontodaten, Authentifizierungsanfragen, Workspace-Daten, Prompt-Vorlagen, Assistenten, Modelleinstellungen, Anfragen zur Prompt-Verbesserung, Metadaten zu Recent AI Chats, Nutzungszählungen | Stellt Authentifizierung, Workspace-Zugriff, das Einfügen von Prompt-Vorlagen, KI-Verbesserung, Recent AI Chats und die Nutzungsstatistiken des Workspace bereit |
Je nach dem im Sqemes-Workspace des Nutzers konfigurierten Modell kann der zur KI-Verbesserung übermittelte Prompt-Text von einem dieser KI-Modellanbieter verarbeitet werden:
| Anbieter | Unternehmen |
|---|---|
| OpenAI | OpenAI, LLC, USA |
| Anthropic | Anthropic, PBC, USA |
| Google Gemini | Google LLC, USA |
| xAI Grok | xAI Corp, USA |
| DeepSeek | DeepSeek, China |
| Mistral AI | Mistral AI SAS, Frankreich |
Es werden nur die Anbieter einbezogen, die für das ausgewählte Modell erforderlich sind. Daten werden nicht an Werbenetzwerke, Analyseanbieter, Datenhändler, Auskunfteien oder sachfremde Dritte weitergegeben.
Selbst gehostete Instanzen. Ist die Erweiterung mit einer selbst gehosteten Sqemes-Instanz verbunden, werden die Konto-, Authentifizierungs-, Workspace-, Prompt-Verbesserungs- und Recent-AI-Chats-Daten an das Backend dieser Instanz und an deren konfigurierte Infrastruktur und KI-Anbieter gesendet, die von der Partei betrieben und kontrolliert werden, die die selbst gehostete Installation betreibt – nicht von der NeoRebels GmbH oder Supabase, Inc. Die oben aufgeführten Empfänger gelten, wenn die Erweiterung mit Sqemes Cloud verbunden ist.
7. KI-Verbesserung
Wenn der Nutzer Enhance with AI auswählt, sendet die Erweiterung den vom Nutzer ausgewählten oder eingegebenen Prompt-Text an das authentifizierte Sqemes-Backend. Das Sqemes-Backend kann diesen Text an den für den Workspace des Nutzers konfigurierten KI-Modellanbieter weiterleiten. Der zurückgegebene verbesserte Text wird an die Erweiterung zurückgesendet und dem Nutzer angezeigt.
Die Erweiterung sendet nicht automatisch ganze Unterhaltungen oder KI-Antworten zur Verbesserung. Der einzige Inhalt einer Chat-Seite, der zur KI-Verbesserung gesendet wird, ist der Text, den der Nutzer bewusst über die Funktion der Erweiterung übermittelt.
8. Berechtigungen der Chrome-Erweiterung
Die Erweiterung verwendet die folgenden Chrome-Berechtigungen:
storage
Wird verwendet, um Sitzungsdaten und Einstellungen der Erweiterung lokal auf dem Gerät des Nutzers zu speichern.
scripting
Wird auf der aktiven Sqemes-Instanz (Sqemes Cloud oder eine konfigurierte selbst gehostete Instanz) während „Sync from Sqemes App“ verwendet, um zu prüfen, ob eine aktive Sitzung besteht, und sie zu importieren, wenn der Nutzer die Synchronisierung anfordert, sowie um das Sqemes-Widget auf vom Nutzer hinzugefügten benutzerdefinierten Websites zu registrieren und auszuführen (siehe „Optionale Host-Berechtigungen“ unten). Sie wird nicht verwendet, um Skripte in Websites einzuschleusen, die der Nutzer nicht ausdrücklich hinzugefügt hat.
tabs
Wird verwendet, um
- einen bereits geöffneten Tab der aktiven Sqemes-Instanz (Cloud oder selbst gehostet) für die Sitzungssynchronisierung zu finden,
- die aktive Sqemes-Instanz zu öffnen, wenn sich der Nutzer anmelden muss,
- das Tastenkürzel der Erweiterung an den aktiven unterstützten oder benutzerdefinierten Chat-Tab weiterzuleiten.
Die Erweiterung verwendet tabs nicht, um den allgemeinen Browserverlauf zu erheben.
cookies
Wird für die aktive Sqemes-Instanz (Sqemes Cloud oder eine konfigurierte selbst gehostete Instanz) als Ausweichlösung während der Sitzungssynchronisierung verwendet, falls die App die Supabase-Sitzung in Authentifizierungs-Cookies speichert. Die Erweiterung liest keine Cookies von KI-Chat-Plattformen, benutzerdefinierten Websites oder sachfremden Websites.
Host-Berechtigungen
Die Erweiterung verfügt über Host-Berechtigungen für:
- https://app.sqemes.com/*
- https://chat.openai.com/*
- https://chatgpt.com/*
- https://claude.ai/*
- https://gemini.google.com/*
- https://grok.com/*
- https://chat.deepseek.com/*
- https://www.perplexity.ai/*
Auf unterstützten KI-Chat-Plattformen nutzt die Erweiterung den Host-Zugriff, um das aktive Chat-Eingabefeld zu erkennen, das Sqemes-Widget anzuzeigen, die Chat-Eingabe nur bei vom Nutzer ausgelösten Aktionen zu lesen, verarbeiteten Text zurück in das Eingabefeld zu schreiben und, sofern aktiviert, Recent-AI-Chat-Links zu speichern, die nur Metadaten enthalten.
Optionale Host-Berechtigungen
Die Erweiterung deklariert einen optionalen Host-Zugriff (*://*/*), der bei der Installation nicht gewährt und nie automatisch verwendet wird. Die Erweiterung fordert den Zugriff auf einen bestimmten Ursprung (Origin), jeweils einzeln, über die Berechtigungsabfrage von Chrome nur an, wenn der Nutzer
- die Erweiterung mit einer selbst gehosteten Sqemes-Instanz verbindet – Zugriff auf den bzw. die Ursprünge dieser Instanz; oder
- eine benutzerdefinierte Website hinzufügt, auf der das Widget geladen werden soll – Zugriff auf den Ursprung dieser Website.
Auf einer selbst gehosteten Instanz oder einer vom Nutzer hinzugefügten benutzerdefinierten Website nutzt die Erweiterung diesen Zugriff nur für dieselben oben beschriebenen Zwecke: die Verbindung mit der gewählten Instanz sowie das Anzeigen des Widgets / das Lesen des Eingabefelds bei vom Nutzer ausgelösten Aktionen / das Speichern von Recent-AI-Chat-Links, die nur Metadaten enthalten, sofern aktiviert. Entfernt der Nutzer eine benutzerdefinierte Website, widerruft die Erweiterung den entsprechenden Zugriff und hebt die Registrierung ihres Widgets für diese Website auf. Die Erweiterung fordert keinen Zugriff auf Websites an, die der Nutzer nicht ausdrücklich hinzugefügt hat, und nutzt keinen solchen Zugriff.
9. Aufbewahrung und Löschung
Lokal gespeicherte Daten der Erweiterung verbleiben auf dem Gerät des Nutzers, bis
- der Nutzer sich von der Erweiterung abmeldet,
- der Nutzer die Erweiterung deinstalliert,
- der Nutzer die Browserdaten löscht,
- oder die Daten für die Funktionen der Erweiterung nicht mehr erforderlich sind.
Metadaten zu Recent AI Chats werden im authentifizierten Sqemes-Konto des Nutzers gespeichert und sind auf bis zu 100 Einträge begrenzt. Ältere Einträge werden entfernt, wenn die Grenze überschritten wird. Nutzer können Recent AI Chats in den Einstellungen der Erweiterung deaktivieren.
Die serverseitige Aufbewahrung von Sqemes-Workspace-Daten richtet sich nach der allgemeinen Sqemes-Datenschutzerklärung und den Workspace-Einstellungen.
Nutzungszählungen werden automatisch nach 25 Monaten gelöscht, und früher, wenn das Playbook oder der Workspace gelöscht wird. Tägliche Download-Summen werden zusammen mit dem Workspace gelöscht.
10. Keine Analyse- oder Werbetracker in der Erweiterung
Die Chrome-Erweiterung verwendet keine Werbetracker, Analyseskripte oder Tracking-Cookies. Sie erhebt keinen allgemeinen Browserverlauf und erstellt keine Werbeprofile.
Die in Abschnitt 4 beschriebenen Nutzungszählungen sind kein Tracker. Sie werden vom Sqemes-Backend pro Workspace und nie pro Person erfasst und enthalten keine Inhalte. Sie werden nicht an Dritte weitergegeben und nicht für Werbung verwendet.
11. Chrome Web Store User Data Policy
Die Verwendung von Daten durch die Erweiterung ist auf den angegebenen Zweck der Erweiterung beschränkt und entspricht der Chrome Web Store User Data Policy, einschließlich der Limited-Use-Anforderungen.
12. Rechte der Nutzer
Soweit die DSGVO anwendbar ist, haben Nutzer das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen, gegebenenfalls Widerruf einer Einwilligung sowie Beschwerde bei einer zuständigen Aufsichtsbehörde.
Anfragen können an die oben genannte Kontaktadresse gesendet werden.
13. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann aktualisiert werden, wenn sich Funktionen der Erweiterung, technische Abläufe, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung soll auf der Sqemes-Website öffentlich verfügbar bleiben.