Datenschutzerklärung für die App „Agent Manager Remote"

Stand: 10. September 2026 · gilt für die iOS-App „Agent Manager Remote" (Bundle-ID de.digelite.agentManagerApp), erhältlich im App Store von Apple.

1. Verantwortlicher

DigElite — Inhaber Philipp Herrmann
Kreuzstraße 16 a
49492 Westerkappeln
Deutschland
E-Mail: herrmann@digelite.de

2. Worum es geht

Agent Manager Remote ist eine Begleit-App zur Software „Agent Manager", die auf dem Mac des Nutzers läuft. Die App zeigt an, was die dort eingerichteten KI-Agenten tun, und erlaubt es, ihnen Nachrichten zu schicken, Freigaben zu erteilen, Projekte anzulegen und — wenn das Cockpit-Modul aktiv ist — Kunden, Vorgänge, Termine und Post einzusehen.

Die Besonderheit dieser App: Sie spricht mit dem Rechner des Nutzers, nicht mit uns. Alle Inhalte — Projekte, Nachrichten, Kundendaten, Dateien — liegen auf dem Mac des Nutzers und werden dort verarbeitet. Wir betreiben keinen Dienst, der diese Inhalte speichert oder lesen kann.

3. Was auf dem iPhone gespeichert wird

Die App legt auf dem Gerät folgende Daten ab:

Diese Daten verlassen das Gerät nicht, außer als Teil der verschlüsselten Verbindung zum eigenen Rechner. Beim Entkoppeln oder Löschen der App werden sie gelöscht. Der Lizenzschlüssel der Software wird in der App nicht gespeichert und nicht abgefragt.

4. Verbindung zum eigenen Rechner

4a. Kopplung per Einladung

Die App wird über eine Einladung mit dem Rechner verbunden — ein Link oder QR-Code, den der Agent Manager auf dem Mac erzeugt. Beim Einlösen tauschen App und Rechner Schlüssel aus; danach ist jede Übertragung Ende-zu-Ende verschlüsselt (Standardverfahren aus Apples CryptoKit: X25519 zur Schlüsselvereinbarung, AES-GCM beziehungsweise ChaCha20-Poly1305 für die Inhalte). Die Einladung gilt einmal und sieben Tage.

4b. Im eigenen Netz

Ist der Rechner im selben Netz erreichbar, spricht die App direkt mit ihm. Es ist kein weiterer Dienst beteiligt.

4c. Unterwegs: der Vermittler

Von unterwegs läuft die Verbindung über den Vermittler (vermittler.mein-agentenmanager.de), einen von uns betriebenen Dienst auf Servern in Deutschland (Hetzner Online GmbH, Rechenzentrum Nürnberg). Der Vermittler reicht verschlossene Umschläge zwischen App und Rechner weiter. Er kann sie nicht öffnen: Der Schlüssel liegt nur bei App und Rechner.

Was beim Vermittler anfällt:

• Anschlusskennung des Rechners und dessen öffentlicher Schlüssel (zur Prüfung, dass ein Rechner sich zu Recht anmeldet). Der öffentliche Schlüssel ist kein Geheimnis.
• IP-Adresse der App und des Rechners — nur im Arbeitsspeicher, um Missbrauch durch zu viele Anfragen zu bremsen. Sie wird nicht dauerhaft gespeichert.
• Betriebsprotokolle mit Zeitpunkt, Anschlusskennung, Ereignis (verbunden, getrennt) und einem Kundenabdruck — einer Prüfsumme des Lizenzschlüssels, aus der sich weder der Schlüssel noch ein Name zurückrechnen lässt. Die Protokolle enthalten keine Inhalte und keine Klarnamen und werden nach kurzer Zeit im Rahmen des Serverbetriebs überschrieben.
• Inhalte der Übertragung: verschlüsselt, nur während der Weiterleitung, nie gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags) und Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes vor Missbrauch).

5. Mitteilungen (Push)

Wenn der Nutzer Mitteilungen erlaubt, meldet die App eine von Apple vergebene Gerätekennung (Push-Token) an den eigenen Rechner. Dieser meldet die Kennung an unseren Lizenzdienst (mein-agentenmanager.de), der sie zusammen mit dem Gerätenamen (z. B. „iPhone") und der Umgebung (Entwicklung/Produktion) zur Lizenz des Nutzers speichert.

Soll eine Mitteilung erscheinen, schickt der Rechner dem Lizenzdienst den Lizenzschlüssel (damit klar ist, wessen Geräte gemeint sind), ein Thema aus einer festen Liste (z. B. „ein Agent wartet", „Post im Briefkasten"), den Bereich, den die App danach öffnen soll, und gegebenenfalls eine Zahl für das Zeichen am App-Symbol. Freier Text ist an dieser Stelle nicht vorgesehen. Der Lizenzdienst setzt daraus einen festen Text zusammen und übergibt ihn an den Apple Push Notification Service. Inhalte des Nutzers — Projektnamen, Betreffzeilen, Kundendaten — werden nicht übertragen. Die Einzelheiten holt die App danach direkt vom Rechner.

Die Push-Kennung ist ein Gerätemerkmal ohne Namen; wir verknüpfen sie mit keiner Person und nutzen sie zu nichts anderem als der Zustellung. Sie wird gelöscht, wenn Apple sie als ungültig meldet (etwa nach Löschen der App) und wenn die Lizenz gelöscht wird. Auf Verlangen löschen wir sie ebenfalls — dieser Schritt geschieht derzeit von Hand; eine Nachricht an herrmann@digelite.de genügt (Abschnitt 11).

Apple verarbeitet die Zustellung nach seinen eigenen Bestimmungen (Apple Distribution International Ltd., Irland): www.apple.com/legal/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erlauben der Mitteilungen; jederzeit in den iOS-Einstellungen widerrufbar).

6. Kamera und Fotos

Die App fragt nach Zugriff auf Kamera und Fotomediathek, wenn der Nutzer einem Agenten ein Foto oder Bild mitgeben oder einen Einladungs-QR-Code scannen will. Der Zugriff erfolgt nur nach Antippen der entsprechenden Funktion. Aufgenommene oder gewählte Bilder gehen verschlüsselt an den eigenen Rechner; wir erhalten sie nicht. Die Berechtigungen lassen sich jederzeit in den iOS-Einstellungen entziehen.

7. Demo-Modus

Ohne Kopplung bietet die App einen Demo-Modus mit Beispieldaten. Er läuft vollständig auf dem Gerät; es wird keine Verbindung aufgebaut und nichts übertragen.

8. Was die App nicht tut

• kein Tracking, keine Werbung, keine Analyse- oder Absturzdienste Dritter
• keine Weitergabe von Daten an Dritte zu eigenen Zwecken
• kein Konto bei uns; die Anmeldung erfolgt am eigenen Rechner des Nutzers
• keine Speicherung von Inhalten bei uns — weder beim Vermittler noch beim Lizenzdienst

9. Empfänger und Drittländer

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Betrieb des Vermittlers; die Server stehen im Rechenzentrum Nürnberg.
• Neue Medien Münnich GmbH („ALL-INKL"), Hauptstraße 68, 02742 Friedersdorf: Betrieb des Lizenzdienstes (mein-agentenmanager.de) — dort liegt die Push-Kennung.

Beide verarbeiten ausschließlich in unserem Auftrag und ausschließlich auf Servern in Deutschland.

• Apple (Apple Distribution International Ltd., Irland; für den Push-Dienst ggf. Apple Inc., USA): Zustellung von Mitteilungen und Bereitstellung der App über den App Store. Apple ist nach dem EU-US Data Privacy Framework zertifiziert.

Eine weitere Übermittlung in Drittländer findet nicht statt.

10. Speicherdauer

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung — etwa für Mitteilungen — kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an herrmann@digelite.de.

Die meisten Daten kannst du selbst löschen: Entkoppeln in der App oder im Agent Manager (Einstellungen ▸ Dieses Gerät) entfernt die Schlüssel; Löschen der App entfernt alles auf dem Gerät; Mitteilungen lassen sich in den iOS-Einstellungen abschalten.

Eine Ausnahme, die wir hier offen nennen: Das Entkoppeln entfernt die Push-Kennung auf deinem Rechner, nicht die Kopie beim Lizenzdienst. Die verschwindet von selbst, sobald Apple sie für ungültig erklärt — verlässlich also erst, wenn die App gelöscht ist. Willst du sie vorher weg haben, schreib uns; wir entfernen sie.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter der oben genannten Adresse; der Stand steht am Anfang.

Für die Website mein-agentenmanager.de gilt die allgemeine Datenschutzerklärung.