Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie Stilops ("Stilops", "wir") personenbezogene Daten über das Kundenportal verarbeitet. Verantwortlicher: Stilops, Eenmanszaak · Pierre Monteuxstraat 18, 7558EA Hengelo · Handelsregisternummer (KvK) 42120645 · USt-IdNr. NL005510332B81 · [email protected].
1. Was wir erheben
Ihr Organisationsprofil und Ihre Onboarding-Antworten, Chat-Nachrichten mit Ihren Agenten, Verbindungsmetadaten (niemals der Geheimwert selbst — dieser wird verschlüsselt gespeichert und erst im Moment eines Agentenlaufs entschlüsselt) sowie Prüf-/Laufprotokolle (Eingaben, Antworten, Kosten, Zeitpunkte, Freigabestatus). Cookies: zwei unbedingt erforderliche Sitzungscookies (um Sie angemeldet zu halten) und ein Präferenz-Cookie (um Ihre gewählte Sprache zu speichern). Keines davon dient dem Tracking, der Profilerstellung oder Werbung, daher ist kein Einwilligungsbanner erforderlich oder sichtbar. Die öffentliche Marketing-Website zeigt außerdem einen Cookie-Banner; Ihre dortige Wahl (nur erforderlich oder zustimmen) wird in einem weiteren Präferenz-Cookie gespeichert. Wenn Sie sich für unsere Warteliste vor dem Start angemeldet haben, speichern wir außerdem die von Ihnen angegebene E-Mail-Adresse, bis Sie sich registrieren oder uns bitten, sie zu löschen. Wenn Sie Ihre Organisation registrieren, können Sie angeben, wie Sie Stilops kennengelernt haben (eine Auswahl aus einer festen Liste, freiwillig). Kamen Sie über einen Link mit Kampagnenkennzeichen (utm_source, utm_medium, utm_campaign), speichern wir diese Kennzeichen bei Ihrer Organisation. Beides bleibt bei Ihrer Organisation, solange sie besteht; wir verarbeiten es auf Grundlage unseres berechtigten Interesses, zu wissen, welche Kanäle funktionieren, und Sie können dem widersprechen. Auf der öffentlichen Marketing-Website zählen wir Besuche ohne Cookie, ohne Ihre IP-Adresse zu speichern und ohne dass die Zählung etwas auf Ihrem Gerät speichert: pro Tag nur die besuchte Seite und die Domain der verweisenden Website, als Zahl. Diese Zählung enthält keine personenbezogenen Daten und lässt sich weder Ihnen noch Ihrer Organisation zuordnen; wir bewahren sie 400 Tage auf. Die Demo ohne Konto: Sie erhalten Ihre eigene, vorübergehende Umgebung mit erfundenen Beispieldaten. Was Sie dort eingeben, verarbeitet das KI-Modell von Anthropic, damit die Demo funktioniert, und nach einer Stunde wird es vollständig gelöscht (läuft dann noch eine Aufgabe, innerhalb einer Viertelstunde danach), zusammen mit der Umgebung und dem Sitzungscookie; in unserem Verbrauchsprotokoll bleiben nur Mengen und Kosten ohne Bezug zu Ihnen. Bitte geben Sie in der Demo keine personenbezogenen oder vertraulichen Daten ein. Rechtsgrundlage: unser berechtigtes Interesse, Sie den Dienst vor der Anmeldung ausprobieren zu lassen. Wenn Sie über unsere Website einen kostenlosen Testlauf planen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihrer Kanzlei, eine etwaige Anmerkung und den gewählten Zeitpunkt, um den Termin einzuhalten und Sie dazu zu kontaktieren; Rechtsgrundlage: Maßnahmen auf Ihre Anfrage vor Vertragsschluss. Wir legen daraus auch einen geschäftlichen Kontakt an, auf Grundlage unseres berechtigten Interesses, dem Sie widersprechen können. Der Termin wird ein Jahr nach seinem Datum gelöscht, oder früher, wenn Sie uns um Löschung Ihrer Daten bitten. Den persönlichen Link zu Ihrem Termin speichern wir nur verschlüsselt (als Hash).
2. Warum wir das verarbeiten dürfen (Rechtsgrundlage)
Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Ihr Organisationsprofil und Ihre Nutzer, Ihre Chatnachrichten mit Ihren Agenten, Verbindungsmetadaten sowie die Audit- und Laufdaten. Ohne diese Verarbeitung können wir das Portal und die Agenten nicht bereitstellen. Dazu gehört auch die zugehörige Transaktions-E-Mail: Passwort-Zurücksetzung, Bestätigung Ihrer Anmeldung, Einladungen, eine Erinnerung kurz vor dem Ende eines kostenlosen Testzeitraums, eine Bestätigung eines von Ihnen geplanten Testlaufs, Antworten auf Ihre Tickets und der Hinweis, dass eine Entscheidung nötig ist. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Rechnungen und das Finanzjournal. Diese bewahren wir sieben Jahre auf, weil die niederländische steuerliche Aufbewahrungspflicht das vorschreibt (Art. 52 AWR); deshalb fallen sie nicht unter ein Löschersuchen. Berechtigte Interessen (Art. 6 Abs. 1 lit. f): die Sicherheits- und Systemprotokolle und der Auditpfad, mit dem Interesse, die Plattform sicher und nachvollziehbar zu halten — genau das, was Sie von einem Dienst mit KI-Agenten erwarten dürfen. Und die Ansprache geschäftlicher Kontaktpersonen bei Unternehmen, die unseren Dienst nutzen könnten, mit dem Interesse, darauf aufmerksam zu machen; jede solche Nachricht enthält einen Abmeldelink. Gegen eine Verarbeitung auf dieser Grundlage können Sie Widerspruch einlegen — siehe „Ihre Rechte“ unten. Einwilligung (Art. 6 Abs. 1 lit. a): ausschließlich Ihre Wahl im Cookie-Banner auf unserer öffentlichen Marketing-Website. Im Portal selbst verwenden wir nur unbedingt erforderliche Cookies und ein Präferenz-Cookie, dort hängt also nichts von einer Einwilligung ab und Sie sehen kein Banner.
3. Aufbewahrung
Daten werden gemäß der auf der Einstellungsseite Ihrer Organisation konfigurierten Aufbewahrungsfrist gespeichert (mindestens 183 Tage, gemäß der Protokollierungsvorgabe des EU AI Act für Hochrisiko-KI-Systeme). Wir nennen hier absichtlich keine separate Zahl, damit diese Richtlinie nie von dieser Einstellung abweichen kann.
4. Unterauftragsverarbeiter
Anthropic, über die Claude-CLI oder, falls diese vorübergehend nicht verfügbar ist, über die API von Anthropic, zur tatsächlichen Ausführung der Aufgaben Ihrer Agenten. Hetzner Online GmbH (Deutschland, EU) hostet die Server, auf denen Stilops und Ihre Daten laufen. Cloudflare, Inc. übernimmt DNS und Datenverkehrsschutz für unsere Domains. Stripe verarbeitet Zahlungen und Abrechnungsdaten, sofern Sie einen kostenpflichtigen Tarif haben. Kadaster (PDOK Locatieserver, Niederlande, ein öffentlicher Dienst der niederländischen Regierung) wandelt niederländische Adressen in Koordinaten um, wenn ein Agent mit Routenplanung (Planer, Sekretariat, Vertriebsassistenz) eine Route berechnet. Übermittelt wird nur die Adresszeile (Straße, Hausnummer, Postleitzahl, Ort), nie ein Name oder andere Angaben; geben Sie selbst Koordinaten an, wird nichts übermittelt. Die Hetzner Online GmbH (Deutschland, EU) hostet auch die eigene E-Mail von Stilops: das Absenderkonto, von dem wir Ihnen Transaktions-E-Mails senden (Passwort-Zurücksetzung, Bestätigung Ihrer Anmeldung zur Warteliste oder Ihres Frühzugangs, Einladungen, eine Erinnerung kurz vor dem Ende eines kostenlosen Testzeitraums, eine Bestätigung eines von Ihnen geplanten Testlaufs, Antworten auf Ihre Tickets, Hinweise, dass eine Entscheidung nötig ist), sowie die Postfächer der internen Agenten von Stilops. Ihre E-Mail-Adresse und der Inhalt dieser Nachrichten werden damit auf Servern in Deutschland, innerhalb der EU, verarbeitet, auf Grundlage eines Auftragsverarbeitungsvertrags mit Hetzner (Art. 28 DSGVO). Ihre eigenen Agenten haben kein Postfach und versenden keine E-Mails, und Sie können noch keinen eigenen E-Mail-Anbieter anbinden. Übermitteln Sie keine besonderen Kategorien personenbezogener Daten (Gesundheit, Biometrie und die weiteren Kategorien nach Art. 9) in Tickets oder anderen E-Mails an uns. Wenn Sie eine Sprachfunktion nutzen (Diktieren oder die Besprechungsaufnahme eines Sekretariats-Agenten), verarbeitet der Anbieter Ihres Browsers — Google (Chrome) oder Microsoft (Edge) — die Audiodaten über seinen eigenen Spracherkennungsdienst, um daraus Text zu erzeugen. Diese Audiodaten erreichen Stilops nie; nur der daraus resultierende Text. Dies gilt nur, solange Sie eine Sprachfunktion aktiv nutzen, und nur für den Browser, den Sie zu diesem Zeitpunkt verwenden.
5. Ihre Rechte (DSGVO)
Sie haben sechs Rechte: Auskunft über Ihre Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Übertragbarkeit in einem gängigen Format (Art. 20) und Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht (Art. 21) — einschließlich der Ansprache als Interessent, die wir dann ohne Abwägung einstellen. Sie üben sie über [email protected] aus oder selbst im Portal unter Einstellungen → Konto → Ihre Daten: Daten herunterladen oder einen Löschantrag stellen. Wir antworten innerhalb eines Monats; ist Ihr Ersuchen komplex, können wir diese Frist um zwei Monate verlängern und teilen Ihnen das innerhalb des ersten Monats mit Begründung mit. Wir können zusätzliche Angaben verlangen, wenn wir nicht sicher sind, wer das Ersuchen stellt. Es kostet Sie nichts, es sei denn, ein Ersuchen ist offenkundig unbegründet oder exzessiv wiederholt. Bei einem Antrag auf Löschung der gesamten Organisation entfallen das Organisationsprofil, die Nutzer, die Agents, die Läufe, die Gespräche, die Verbindungen, die Wissensdatenbank und die Tickets; bei einem Antrag für ein Konto dieses Konto und seine Sitzungen. Den Kundendatensatz bei Stripe und etwaige Dateien auf unseren Servern lassen wir ebenfalls löschen und informieren Empfänger (Art. 19). Einschränkung (Art. 18) und Widerspruch (Art. 21) bearbeiten wir manuell: Schreiben Sie an [email protected], dann stoppen wir die betreffende Verarbeitung. Bestehen bleiben Ihre Zustimmungen zu dieser Erklärung und den Bedingungen sowie die Rechnungen — diese haben eine eigene gesetzliche oder Beweisgrundlage, und „Aufbewahrung“ oben nennt die Dauer. Sind Sie mit unserem Umgang mit Ihren Daten unzufrieden, können Sie Beschwerde bei der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl) oder bei der Aufsichtsbehörde des EU-Landes einlegen, in dem Sie wohnen oder arbeiten. Uns wäre lieber, Sie sagen es zuerst uns, aber dieses Recht besteht unabhängig davon. Hinweis: Nutzt Ihr Arbeitgeber Stilops, ist diese Organisation für die Inhalte der Agenten der Verantwortliche und wir sind ihr Auftragsverarbeiter. Ein Ersuchen zu diesen Daten richten Sie an sie; wir helfen ihr bei der Umsetzung.
6. KI-Transparenz
Bei der Nutzung von Stilops arbeiten Sie stets mit KI-Agenten. Dies wird bei der ersten Anmeldung offengelegt und Ihrem Konto zugeordnet — siehe den Hinweis, der bei Ihrer ersten Anmeldung angezeigt wird.
7. Sicherheit
Passwörter werden mit scrypt-Hashing gespeichert, und die Zwei-Faktor-Authentifizierung (MFA) steht jedem Benutzer zur Verfügung und lässt sich pro Konto aktivieren; Sitzungs-Cookies sind http-only und werden nur über verschlüsselte (https) Verbindungen übertragen. Verbindungsgeheimnisse werden verschlüsselt gespeichert und erst in dem Moment entschlüsselt, in dem ein Agentenlauf sie benötigt (siehe Abschnitt 1). Jeder Vorschlag, jeder Testlauf und jede Entscheidung wird in einem Append-only-Audit-Protokoll festgehalten. Darüber hinaus wird keine folgenreiche Aktion ohne ausdrückliche menschliche Freigabe ausgeführt, sodass ein Agent nicht still oder unumkehrbar mit Ihren Daten handeln kann. Zahlungen werden über Stripe abgewickelt; wir speichern keine Kartendaten auf unseren Servern. Kein System ist vollkommen sicher — dies beschreibt die aktuellen Maßnahmen, keine absolute Garantie.
8. Stilops auf LinkedIn
Wir veröffentlichen eigene Beiträge auf LinkedIn über die Schnittstelle, die LinkedIn dafür anbietet. Dabei verarbeiten wir keine Daten über Sie als Leserin oder Leser: Wir rufen keine Profile, Kommentare oder Reaktionen anderer LinkedIn-Mitglieder ab und speichern sie nicht. Pro Beitrag speichern wir nur aggregierte Zahlen (Aufrufe, Klicks sowie die Anzahl der Reaktionen, Kommentare und Weiterleitungen), ohne Namen, für höchstens ein Jahr. Auf stilops.com gibt es kein LinkedIn-Pixel und kein Insight Tag. Folgen Sie einem Link aus einem LinkedIn-Beitrag auf unsere Website, kann der Link einen Kampagnencode (UTM) enthalten; diesen zählen wir ohne Cookies und ohne Sie wiederzuerkennen. Für das, was Sie auf LinkedIn selbst tun, ist LinkedIn verantwortlich; dafür gilt die Datenschutzerklärung von LinkedIn.
9. Änderungen dieser Erklärung
Diese Erklärung trägt eine Versionsnummer und ein Datum; beide stehen am Ende dieser Seite. Wir bewahren jede Version auf, und frühere Versionen können Sie hier nachlesen. Ändern wir diese Erklärung wesentlich (etwa weil wir Daten für einen neuen Zweck verwenden, einen neuen Empfänger oder Unterauftragsverarbeiter einsetzen oder Daten länger aufbewahren), informieren wir Kontoinhaber vor Inkrafttreten der Änderung mit einem Hinweis im Portal. Eine Klarstellung, die Korrektur eines Tippfehlers oder eine geänderte Kontaktangabe kann ohne Hinweis sofort in Kraft treten. Für Daten, die wir als Auftragsverarbeiter für Ihre Organisation verarbeiten, gelten zusätzlich die Regelungen des Auftragsverarbeitungsvertrags: Einen neuen Unterauftragsverarbeiter kündigen wir mindestens 30 Tage im Voraus an, und Sie können dagegen Einspruch erheben.
Version 1.7 — gültig ab 22. Oktober 2026