Hinweis: Diese deutsche Fassung ist eine Übersetzung. Bei Abweichungen zwischen der deutschen und der englischen Fassung gilt die englische Fassung.
Stand: 12. November 2026
1. Wer verantwortlich ist
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
NeoRebels GmbH, Dreiherrnsteinplatz 11, 63263 Neu-Isenburg, Deutschland Geschäftsführer: Ufuk Ören · Amtsgericht Offenbach am Main, HRB 56637 · USt-IdNr. DE 366959310 support@sqemes.com · +49 155 66067795
Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zu Ihren Daten schreiben Sie an support@sqemes.com; Ihre Nachricht erreicht den Verantwortlichen direkt.
2. Was diese Datenschutzerklärung abdeckt und wo Sie nachlesen
Eine Seite, zwei Situationen. Unsere Website zu lesen und einem Produkt das Wissen Ihres Teams anzuvertrauen, sind verschiedene Dinge. Deshalb werden sie hier getrennt behandelt, statt in Absätzen vermischt zu werden, die auf keines von beiden passen.
| Wenn Sie… | Lesen Sie |
|---|---|
| nur sqemes.com besuchen | Teil 1 — er ist kurz, weil fast nichts geschieht |
| Sqemes nutzen — die App, die Browsererweiterung, den MCP-Server | Teil 2 |
Die Abschnitte ab Abschnitt 5 gelten für beides.
Nicht abgedeckt: selbst gehostete Installationen. Der Quellcode von Sqemes ist öffentlich, und jeder darf eine eigene Instanz betreiben. Wenn Sie die Instanz eines anderen nutzen, ist deren Betreiber der Verantwortliche, nicht wir. Wir haben keinen Zugriff darauf und erhalten von dort keine Daten.
Teil 1 — Besuch von sqemes.com
3. Was geschieht, wenn Sie die Website einfach besuchen
Jeder Besuch erzeugt bei unserem Hosting-Anbieter einen Eintrag im Serverprotokoll: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite, sofern vorhanden, sowie Ihren Browser und Ihr Betriebssystem, so wie Ihr Browser sie übermittelt.
Warum: um die Seite auszuliefern, die Website funktionsfähig zu halten und Angriffe zu erkennen. Ohne dies lässt sich eine Website nicht betreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer verfügbaren und sicheren Website. Wie lange: kurzzeitig zu Sicherheitszwecken gespeichert und dann gelöscht. Nicht mit anderen Daten zusammengeführt und nicht zur Bildung eines Profils über Sie verwendet.
Diese Website lädt nichts von Dritten. Schriften, Skripte und Bilder kommen von unserem eigenen Server. Kein Google Analytics, kein Tracking-Pixel, kein Werbenetzwerk, keine eingebetteten Widgets. Kein fremdes Unternehmen erfährt, dass Sie hier waren.
Besucherstatistik
Um zu sehen, welche Seiten gelesen werden und wo Besucher abbrechen, zählen wir Besuche mit Umami, einem offenen Statistikwerkzeug, das wir selbst betreiben, auf unserem Server bei Hostinger in Frankfurt am Main. Kein anderes Unternehmen erhält diese Daten.
Umami setzt keine Cookies und speichert nichts in Ihrem Browser. Für jeden Seitenaufruf erhält es die Adresse der Seite, die Seite, von der Sie kamen, Ihren Browser, Ihr Betriebssystem und Ihren Gerätetyp, Ihre Bildschirmgröße und Sprache sowie das aus Ihrer IP-Adresse abgeleitete Land. Ihre IP-Adresse wird nur verwendet, um das Land und eine anonyme Besucher-ID abzuleiten, und wird nicht gespeichert. Außerdem zählen wir einige Klicks: Links in die sqemes-App, Links zu GitHub und ein gesendetes Kontaktformular mit dem gewählten Thema, nie mit dem, was Sie geschrieben haben. Sendet Ihr Browser „Do Not Track“, wird nichts gezählt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, unsere Website zu verstehen und zu verbessern. Wie lange: Wir löschen die Statistik, sobald wir sie für diesen Zweck nicht mehr brauchen.
Cookies
Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser. Deshalb werden Sie beim Besuch nicht um eine Einwilligung gebeten.
Wenn Sie uns über ein Formular schreiben
Die Formulare auf dieser Website (Kontakt, Enterprise, Partner, Publisher-Key) senden, was Sie eingeben (Ihren Namen, Ihre geschäftliche E-Mail-Adresse, optional Ihr Unternehmen, das Thema und Ihre Nachricht), zusammen mit der Adresse der Seite, von der aus Sie gesendet haben. Gesendet wird erst, wenn Sie das Einwilligungsfeld anhaken und auf Senden klicken.
Ihre Nachricht empfängt ein Automatisierungsdienst, den wir selbst betreiben (n8n, auf einem Server unseres Hosting-Anbieters Hostinger in Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO). Er prüft die Felder und leitet die Nachricht per E-Mail an unser Team weiter, über den E-Mail-Dienst von Google (Google Ireland Limited). Wir antworten aus unserem Postfach.
Wir speichern die Nachricht nicht in einer Datenbank. Der Automatisierungsdienst behält keine Kopie einer zugestellten Nachricht; nur wenn die Zustellung fehlschlägt, bewahren wir den Versuch auf, um den Fehler zu finden, und löschen ihn danach. Die E-Mail bleibt in unserem Postfach, solange das Anliegen offen ist, und eine angemessene Zeit danach, wie unter „Wie lange wir Daten aufbewahren“ beschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, die Sie jederzeit durch eine Nachricht an support@sqemes.com widerrufen können, und, sofern Ihre Nachricht einen Vertrag mit uns betrifft, Art. 6 Abs. 1 lit. b DSGVO. Ein verstecktes Feld im Formular fängt automatisierte Einsendungen ab; es enthält nichts über Sie.
Wo diese Website gehostet wird: Hostinger, auf Servern in Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Links, die von hier wegführen
Wir verlinken auf GitHub, den Chrome Web Store und die Sqemes-App. Das sind gewöhnliche Links — es wird nichts übertragen, bevor Sie einen davon anklicken. Danach befinden Sie sich auf der Website eines anderen, und dessen Datenschutzerklärung gilt.
Teil 2 — Nutzung von Sqemes
4. Was wir verarbeiten und warum
Ihr Konto. E-Mail-Adresse, Name, Passwort (nur als Hash gespeichert), Workspace-Mitgliedschaft und Rolle, letzte Anmeldung. Um Ihnen ein Konto bereitzustellen und zu steuern, wer was sieht. Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags, den Sie mit Ihrer Registrierung geschlossen haben.
Was Sie in Ihren Workspace einstellen. Playbooks (Prompts und Skills), Personas, von Ihnen hochgeladene Kontextdateien, Markeneinstellungen, Tags, Marketplace-Einträge. Dies ist der Kern des Dienstes, und manches davon kann sensibel sein — hier bewahrt ein Team das Wissen auf, mit dem es arbeitet. Wir speichern es, zeigen es den Personen, denen Sie Zugriff gewährt haben, und stellen es in den Oberflächen bereit, die Sie nutzen. Art. 6 Abs. 1 lit. b.
Schutz der Anmeldung. Wenn Sie sich anmelden, registrieren, Ihr Passwort zurücksetzen oder eine neue Bestätigungs-E-Mail anfordern, läuft in Ihrem Browser eine Prüfung durch Cloudflare Turnstile, um Menschen von automatisierten Angriffen zu unterscheiden. Dazu wertet sie technische Signale Ihres Browsers und Geräts aus, einschließlich Ihrer IP-Adresse. Meistens bemerken Sie nichts; gelegentlich werden Sie gebeten, ein Kästchen anzuklicken. Wir erhalten nur das Ergebnis — bestanden oder nicht —, niemals die Signale selbst. Die Prüfung läuft auf diesen vier Formularen und nirgendwo sonst in Sqemes. Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Konten gegen das Erraten von Passwörtern und automatisierte Registrierungen zu schützen.
Chat. Wenn Sie den Chat in Sqemes nutzen, speichern wir die Unterhaltung, damit Sie zu ihr zurückkehren können: Ihre Nachrichten, die Antworten und welches Modell sie erzeugt hat. Löschen Sie eine Unterhaltung, ist sie aus unserer Datenbank entfernt. Art. 6 Abs. 1 lit. b.
Datenanalyse in sqemes Chat. Wenn Sie sqemes Chat bitten, Daten zu zählen, zu summieren oder zu filtern, schreibt das KI-Modell ein kurzes Programm, das in Ihrem eigenen Browser läuft, in einem isolierten Bereich ohne Netzwerkzugang. Das Programm arbeitet entweder mit einer Tabelle, die Sie angehängt haben, oder mit einer Liste, die ein Connector im Chat zurückgegeben hat, zum Beispiel Rechnungen aus Ihrem ERP-System. Bei einer angehängten Tabelle werden die Zeilen für die Analyse nicht an unsere Server gesendet: Das KI-Modell erhält die Spaltennamen, die Anzahl der Zeilen, einen Auszug und das Ergebnis, das das Programm ausgibt. Eine Liste aus einem Connector läuft wie jedes Connector-Ergebnis über unsere Server und wird für diese eine Antwort an Ihren Browser weitergeleitet. Wenn Sie eine Excel-Datei anfordern, erstellt das Programm sie in Ihrem Browser und bietet sie Ihnen zum Download an. Wir speichern weder die Programme noch die an Ihren Browser gesendeten Listen noch die Dateien. Zusammen mit der Chatnachricht speichern wir nur, ob jede Analyse funktioniert hat und ob sie eine Datei erstellt hat.
Websuche im Chat. Wenn Sie die Websuche für eine Nachricht einschalten, wird die Suchanfrage, die das KI-Modell aus Ihrer Nachricht formuliert, an Linkup gesendet — oder, wenn Ihr Workspace einen eigenen Suchschlüssel hinterlegt hat, an den Anbieter dieses Schlüssels (Linkup oder Brave Search). Seiten, die das Modell lesen will, werden von unseren Servern abgerufen, nicht von Ihrem Browser; diese Websites sehen daher unseren Server und nicht Ihre IP-Adresse. Wir speichern die Suchanfragen und die Adressen der gelesenen Seiten zusammen mit der Antwort, damit Sie sehen können, worauf sie beruht. Die Suchergebnisse und die Inhalte dieser Seiten speichern wir nicht. Die Websuche läuft nur für die Nachricht, für die Sie sie eingeschaltet haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Abrechnung. Tarif, Abonnementstatus, Abrechnungszeitraum und die Kennungen, die unser Zahlungsdienstleister vergibt. Ihre Kartendaten sehen oder speichern wir nie — diese gehen direkt an Stripe. Art. 6 Abs. 1 lit. b für das Abonnement, Art. 6 Abs. 1 lit. c für die Aufbewahrungspflichten nach deutschem Handels- und Steuerrecht.
Nutzung von KI-Credits. Wenn Ihr Tarif von Sqemes finanzierte Credits enthält, zählen wir, wie viele Sie verbraucht haben, um das monatliche Kontingent durchzusetzen. Wir zählen Tokens, nicht Inhalte. Art. 6 Abs. 1 lit. b.
Technische Protokolle und Fehlerberichte. Wenn etwas nicht funktioniert, erfasst unser Fehler-Monitoring den Fehler, einen Stacktrace und technischen Kontext zum Browser. Bewusst eng konfiguriert: nur Fehlerberichte — keine Sitzungsaufzeichnung, kein Performance-Tracing. Nichts zeichnet auf, was Sie auf dem Bildschirm sehen oder was Sie eingeben. Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse an einem Produkt, das funktioniert, und daran zu bemerken, wenn es das nicht tut.
Nutzungsstatistiken (Playbooks) Um zu verstehen, wie Playbooks genutzt werden, und um Sqemes zu verbessern, zählen wir, wie oft ein Playbook genutzt wird: pro Workspace, pro Tag, pro Kanal (Browsererweiterung, Sqemes Chat, MCP-Verbindung) und pro Playbook. Wir speichern nur die Anzahl — nicht, wer das Playbook genutzt hat, und keine Inhalte. Wenn Sie ein Playbook mit der Browsererweiterung einfügen, teilt die Erweiterung Sqemes mit, welches Playbook in welchem Workspace eingefügt wurde. Sie sendet weder Ihre Unterhaltung noch etwas, das Sie eingegeben haben. Damit die Zählung nicht künstlich erhöht wird, führen wir einen kurzlebigen Zähler pro Person und Minute in pseudonymisierter Form (ein aus dem Workspace und dem Konto abgeleiteter Einwegwert) und löschen ihn spätestens nach wenigen Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, zu verstehen und zu verbessern, wie unser Produkt genutzt wird, und Workspace-Administratoren und -Editoren Einblick zu geben, wie ihre Playbooks genutzt werden: pro Kanal die Anzahl der Nutzungen in den letzten sieben Tagen und das am häufigsten genutzte Playbook. Die Zählungen zeigen nie, wer ein Playbook genutzt hat. Die Zählungen werden 25 Monate aufbewahrt und dann gelöscht. Sie werden früher gelöscht, wenn das Playbook oder der Workspace gelöscht wird.
Einreichungen im Marketplace. Wenn Sie ein Playbook beim Sqemes Marketplace einreichen, prüfen wir seinen Text und jede Datei, die es enthält, bevor ein Moderator es begutachtet: mit automatisierten Prüfungen auf unseren Servern und, als zweite Meinung, mit dem Sprachmodell, das wir auch für Sqemes AI verwenden (Mistral AI, EU), das als unser Auftragsverarbeiter tätig ist. Das Ergebnis wird mit der Einreichung gespeichert und den Moderatoren von Sqemes angezeigt; es hat beratenden Charakter und veröffentlicht oder lehnt niemals selbst etwas ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schädliche Inhalte aus dem Marketplace fernhalten).
Wir verwenden Ihre Inhalte nicht zum Trainieren von Modellen. Wenn eine Anfrage über von Sqemes finanzierte Credits läuft, erreicht der Text dieser Anfrage Mistral AI, weil die Erzeugung einer Antwort das erfordert — und wir haben die Nutzung durch Mistral für Trainingszwecke abgewählt (Opt-out). Anfragen über Ihren eigenen Anbieterschlüssel unterliegen Ihrem Vertrag mit diesem Anbieter.
Support und Feedback. Wenn Sie aus dem Produkt heraus ein Problem melden oder Feedback senden, erhalten wir, was Sie geschrieben haben, den Screenshot, den Sie anzuhängen gewählt haben, Ihren Namen und Ihre E-Mail-Adresse, die Seite, auf der Sie sich befanden, sowie technische Diagnosedaten Ihres Browsers (Browser und Version, Bildschirmgröße, aktuelle Konsolenmeldungen und aktuelle Netzwerkanfragen der Anwendung). Wir verwenden dies, um Ihnen zu antworten und das Problem zu beheben. Wir zeichnen weder Ihren Bildschirm noch Ihre Sitzung auf — die Sitzungsaufzeichnung des Feedback-Tools ist abgeschaltet.
Beide Teile
5. Was nur deshalb übermittelt wird, weil Sie es veranlassen
Dies ist bewusst vom vorstehenden Abschnitt getrennt, weil der Unterschied real ist: Das Folgende geschieht nicht, sofern Sie es nicht einrichten, und es geht an Dienste, die Sie gewählt haben und bei denen Sie das Konto führen.
KI-Anbieter mit Ihrem eigenen Schlüssel. Verbinden Sie Ihren eigenen Schlüssel von OpenAI, Anthropic, Google, Mistral, xAI, DeepSeek oder OpenRouter, gehen Ihre Anfragen unter Ihrem Vertrag an diesen Anbieter. Was dieser damit macht, richtet sich nach dessen Bedingungen, nicht nach unseren. Wir leiten die Anfrage weiter und speichern Ihren Schlüssel verschlüsselt.
Connectors. Verbinden Sie Google Drive, Docs, Sheets, Calendar oder Gmail; Microsoft Outlook, Outlook Calendar oder OneDrive; Notion, GitHub, Nifty, Noota, Plaud oder Shopify — oder einen beliebigen anderen MCP-Server, den Sie selbst hinzufügen —, liest Sqemes auf Ihre Anweisung aus diesen Konten, im Umfang der von Ihnen erteilten Berechtigung. Trennen Sie die Verbindung, endet dieser Zugriff. Der Shopify-Storefront-Connector benötigt kein Konto: Er liest den öffentlichen Katalog und die Richtlinien eines Shops.
Import eines Skills von einer öffentlichen URL. Ruft das Archiv von dieser Adresse ab, zum Beispiel von GitHub.
Die Browsererweiterung. Läuft auf den KI-Websites, für die Sie sie aktivieren, und fügt dort Ihre Vorlagen ein. Sie führt außerdem einen gemeinsamen Verlauf über diese Websites, damit Sie eine Unterhaltung wiederfinden können: um welche Plattform es sich handelte, den Titel der Unterhaltung, ihren Link und wann Sie sie zuletzt gesehen haben — nicht die Nachrichten. Wir erhalten niemals den Inhalt Ihrer Unterhaltungen auf ChatGPT, Claude oder Gemini.
6. Wie lange wir Daten aufbewahren
| Serverprotokolle der Website | kurzzeitig, zu Sicherheitszwecken, dann gelöscht |
| Konto- und Workspace-Inhalte | bis Sie sie löschen |
| Chat-Unterhaltungen | bis Sie sie löschen |
| Abrechnungsunterlagen | bis zu zehn Jahre — § 147 AO und § 257 HGB. Dies ist keine Wahl |
| Fehlerberichte | 30 Tage |
| Kontaktanfragen | solange die Angelegenheit offen ist, und einen angemessenen Zeitraum danach |
Wenn Ihr Abonnement endet: Sie können sich noch 30 Tage lang anmelden und alles herunterladen; die Daten werden dann weitere 60 Tage aufbewahrt und 90 Tage nach Ende des Abonnements gelöscht. Wenn Sie Ihr Konto löschen, werden die Workspace-Inhalte sofort gelöscht.
Verwaiste Workspaces: Für einen Workspace, der angelegt, aber nie genutzt wurde, wird nach etwa 23 Tagen per E-Mail gewarnt, und er wird nach 30 Tagen gelöscht. Die Warnung kommt zuerst und ist eine eigene E-Mail — nichts wird ohne sie gelöscht.
7. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zwei davon können Sie ausüben, ohne uns zu fragen: alle Ihre Daten aus der App exportieren und Ihr Konto in den Einstellungen löschen. Beides bleibt auch nach Ende eines Abonnements verfügbar.
Wenn Sie Verbraucher sind, haben Sie außerdem ein Widerrufsrecht hinsichtlich des Vertrags selbst — getrennt von diesen Rechten und in unseren Allgemeinen Geschäftsbedingungen (AGB) dargelegt.
Wir setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22). Was die KI erzeugt, ist ein Vorschlag; nichts hier entscheidet eigenständig über eine Person.
Sie können sich bei einer Aufsichtsbehörde beschweren — an Ihrem Wohnort, an Ihrem Arbeitsplatz oder an dem Ort, an dem nach Ihrer Auffassung der Verstoß stattgefunden hat. Die für uns aufgrund unseres Sitzes zuständige Aufsichtsbehörde ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
8. Sicherheit
Durchgehende Transportverschlüsselung. Passwörter werden nur als Hashes gespeichert. Anbieterschlüssel werden im Ruhezustand verschlüsselt gespeichert. Der Zugriff auf Workspace-Inhalte wird in der Datenbank durch zeilenbasierte Regeln durchgesetzt, die an die Workspace-Mitgliedschaft gebunden sind, nicht allein durch Anwendungscode — ein Fehler in der Oberfläche legt daher nicht schon für sich genommen die Daten eines anderen Workspaces offen. Eine Content Security Policy verhindert die Ausführung fremder Skripte; die einzige Ausnahme ist die Anmeldeprüfung von Cloudflare auf den vier in Abschnitt 4 genannten Formularen.
9. Wer in unserem Auftrag Daten verarbeitet
Die aktuelle Liste, die Standorte und die Übermittlungsgrundlagen finden Sie unter Unterauftragsverarbeiter. Wir aktualisieren sie, bevor sich ein Anbieter ändert, und informieren Sie vorab, damit Sie widersprechen können.
Kurz gefasst: Die Website wird von Hostinger in Deutschland gehostet; Datenbank, Dateien und Backend befinden sich in der EU; Zahlungen über Stripe Payments Europe in Irland; finanzierte KI über Mistral in Frankreich; Websuche im Chat über Linkup; Fehler-Monitoring in der EU; die Anmeldeprüfung über Cloudflare; und transaktionale E-Mails über Resend in den Vereinigten Staaten, abgesichert durch die Standardvertragsklauseln.
10. Änderungen dieser Datenschutzerklärung
Wir aktualisieren sie, wenn sich die Website oder das Produkt ändert, und vermerken das Datum oben. Wesentliche Änderungen bei Anbietern oder Zwecken werden angekündigt, bevor sie wirksam werden. Sollten wir der Website jemals etwas hinzufügen, das Ihre Daten auf neue Weise verarbeitet, kommt es in diesen Text, bevor es live geht, und hinter eine Einwilligungsabfrage, wo das Gesetz eine verlangt — nicht erst danach.
11. Wenn Sie meinen, dass wir hier etwas falsch gemacht haben
Schreiben Sie zuerst an support@sqemes.com — die meisten Fragen werden so schneller beantwortet. Sie müssen das nicht, und es berührt Ihr Recht nicht, sich bei einer Aufsichtsbehörde zu beschweren.
12. Unterauftragsverarbeiter
Wir setzen die folgenden Anbieter ein, um Sqemes Cloud zu betreiben. Sie verarbeiten Daten nach unseren Weisungen und sind durch einen Auftragsverarbeitungsvertrag gebunden.
| Anbieter | Was er tut | Standort | Übermittlungsgrundlage |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher, Backend-Funktionen | Europäische Union | — |
| Vercel | Auslieferung der Webanwendung | Globales CDN. Die Anwendung ist statisch — dort werden keine personenbezogenen Daten gespeichert. Vercel verarbeitet IP-Adressen in Zugriffsprotokollen | Standardvertragsklauseln |
| Stripe Payments Europe Ltd., Irland | Zahlungen und Abonnements | Europäische Union | — |
| Mistral AI, Paris, Frankreich | Das Modell hinter den von Sqemes finanzierten KI-Credits | Europäische Union | — |
| Sentry | Fehler-Monitoring, Speicherdauer 30 Tage | Europäische Union | — |
| Plus Five Five, Inc. („Resend“), San Francisco, USA | Transaktionale E-Mails — Einladungen, Passwortzurücksetzungen, Benachrichtigungen | Vereinigte Staaten | Standardvertragsklauseln (EU-Modul 2 und der UK-Zusatz) |
| Linkup | Websuche in sqemes Chat (Suchanfragen) | Frankreich; Anfragen können je nach Auslastung in der EU, den USA, Kanada oder im asiatisch-pazifischen Raum verarbeitet werden | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) |
| Hostinger | Hosting der Website sqemes.com (nur Serverprotokolle) | Deutschland | |
| Gleap GmbH, Österreich | Feedback und Fehlermeldungen aus dem Produkt: Nachricht, Anhänge, Identität des Absenders, Browser-Diagnosedaten | Europäische Union | — |
| Cloudflare, Inc., USA | Anmeldeschutz (Turnstile) auf den Formularen für Anmeldung, Registrierung und Zurücksetzen des Passworts: IP-Adresse und Browsersignale, ausgewertet zur Erkennung automatisierter Angriffe | Vereinigte Staaten | EU-US Data Privacy Framework und Standardvertragsklauseln |
Zwei Anbieter befinden sich außerhalb der EU, und wir sagen das lieber offen, als es zu verstecken. Transaktionale E-Mails werden über Resend in den Vereinigten Staaten versendet — dorthin gelangt, was eine E-Mail benötigt: ein Name, eine Adresse und die Nachricht selbst. Die Anmeldeprüfung läuft im globalen Netzwerk von Cloudflare — dorthin gelangen Ihre IP-Adresse und technische Signale Ihres Browsers im Moment Ihrer Anmeldung. Keiner der beiden erhält jemals Ihre Vorlagen, Ihre Dateien oder Ihre Chats.
Stripe handelt in zwei Funktionen. Bei der Abwicklung Ihrer Zahlung in unserem Auftrag ist Stripe unser Auftragsverarbeiter. Für Betrugsprävention, Prüfungen zur Bekämpfung der Geldwäsche und seine eigenen regulatorischen Pflichten ist Stripe eigenständiger Verantwortlicher — diese Verarbeitung erfolgt nicht nach unseren Weisungen, und wir können sie weder steuern noch verhindern.
Von Sqemes finanzierte KI-Credits laufen über Mistral in der EU, und wir haben die Nutzung dieser Inhalte durch Mistral für das Modelltraining abgewählt (Opt-out). Anfragen über Ihren eigenen Anbieterschlüssel gehen unter Ihrem Vertrag mit diesem Anbieter an diesen, nicht unter unserem.
Änderungen. Wir aktualisieren diese Seite mindestens 30 Tage, bevor wir einen Anbieter hinzufügen oder ersetzen, damit Kunden mit einem Auftragsverarbeitungsvertrag rechtzeitig widersprechen können.
Nicht in dieser Liste: die KI-Anbieter, die Sie mit Ihrem eigenen Schlüssel verbinden, ein Suchschlüssel, den Sie selbst hinterlegen (Linkup oder Brave Search), und jeder Connector, den Sie verknüpfen (Google, Microsoft, Notion, GitHub, Nifty, Noota, Plaud, Shopify oder ein MCP-Server, den Sie selbst hinzufügen). Diese sind nicht unsere Auftragsverarbeiter — Sie gewähren diesen Zugriff und können ihn widerrufen.

