Datenschutzerklärung für die Apps „Agent Manager Remote" und die Web-App

Stand: 1. Oktober 2026 · gilt für die App „Agent Manager Remote" auf dem iPhone (Bundle-ID de.digelite.agentManagerApp, erhältlich im App Store von Apple) und auf Android (Paketname de.digelite.agentmanager, erhältlich bei Google Play) sowie für die Web-App unter app.mein-agentenmanager.de (Abschnitt 4d). Wo sich iPhone und Android unterscheiden, steht es dabei.

1. Verantwortlicher

DigElite — Inhaber Philipp Herrmann
Kreuzstraße 16 a
49492 Westerkappeln
Deutschland
E-Mail: herrmann@digelite.de

2. Worum es geht

Agent Manager Remote ist eine Begleit-App zur Software „Agent Manager", die auf Ihrem Mac läuft. Die App zeigt an, was die dort eingerichteten KI-Agenten tun, und erlaubt es, ihnen Nachrichten zu schicken, Freigaben zu erteilen, Projekte anzulegen und — wenn das Cockpit-Modul aktiv ist — Kunden, Vorgänge, Termine und Post einzusehen.

Die Besonderheit dieser App: Sie spricht mit Ihrem Rechner, nicht mit uns. Alle Inhalte — Projekte, Nachrichten, Kundendaten, Dateien — liegen auf Ihrem Mac und werden dort verarbeitet. Was App und Web-App mit Ihrem Rechner austauschen, ist Ende-zu-Ende verschlüsselt und für uns nicht lesbar; wir speichern es nicht. Eine Ausnahme bilden Anfragen von Ihren Websites an Ihren Rechner — Buchungsanfragen über Terminformulare, Fragen an einen Chatbot und Eingänge fremder Systeme: Sie gehen TLS-verschlüsselt an unseren Vermittler, liegen dort während der Weiterleitung kurz lesbar im Arbeitsspeicher und werden nicht gespeichert (Abschnitt 4c).

3. Was auf dem Gerät gespeichert wird

Die App legt auf dem Gerät folgende Daten ab:

Diese Daten werden nicht an uns übermittelt. Soweit sie für die Verbindung zu Ihrem Rechner gebraucht werden, gehen sie verschlüsselt dorthin. Die Einträge im Schlüsselbund sind an dieses Gerät gebunden und werden nicht über iCloud übertragen. Der Lizenzschlüssel der Software wird in der App nicht gespeichert und nicht abgefragt.

Löschen: Beim Entkoppeln löscht die App Kopplungsschlüssel, Anschluss und Anmeldemarke aus dem Schlüsselbund sowie die gespeicherte Rechneradresse. Beim Löschen der App entfernt iOS die App-Einstellungen; die Einträge im Schlüsselbund entfernt iOS dabei nicht in jedem Fall. Deshalb löscht die App sie beim ersten Start nach einer erneuten Installation selbst (ab App-Fassung 1.19.0). Bis dahin sind verbliebene Einträge ohne die App nicht nutzbar. Wer sichergehen will, entkoppelt das Gerät vor dem Löschen der App.

Auf Android liegen Kopplungsschlüssel, Anschlusskennung und Anmeldemarke verschlüsselt in den Daten der App; der Schlüssel dazu liegt im Android Keystore des Geräts und verlässt es nicht. Das Entkoppeln löscht dieselben Angaben wie auf dem iPhone. Beim Löschen der App entfernt Android alle Daten der App samt Schlüssel; es bleibt nichts zurück. Die App nimmt an der Android-Sicherung nicht teil (ab App-Fassung 1.24.0): Ihre Daten werden weder in Ihr Google-Konto gesichert noch auf ein neues Gerät übertragen.

4. Verbindung zum eigenen Rechner

4a. Kopplung per Einladung

Die App wird über eine Einladung mit dem Rechner verbunden — ein Link oder QR-Code, den der Agent Manager auf dem Mac erzeugt. Beim Einlösen tauschen App und Rechner Schlüssel aus; danach ist jede Übertragung Ende-zu-Ende verschlüsselt (X25519 zur Schlüsselvereinbarung, AES-GCM beziehungsweise ChaCha20-Poly1305 für die Inhalte — auf dem iPhone aus Apples CryptoKit, auf Android aus den Verfahren des Systems). Die Einladung gilt einmal und sieben Tage.

4b. Im eigenen Netz

Ist der Rechner im selben Netz erreichbar, spricht die App direkt mit ihm. Es ist kein weiterer Dienst beteiligt.

4c. Unterwegs: der Vermittler

Von unterwegs läuft die Verbindung über den Vermittler (vermittler.mein-agentenmanager.de), einen von uns betriebenen Dienst auf Servern in Deutschland (Hetzner Online GmbH, Rechenzentrum Nürnberg). Der Vermittler reicht verschlossene Umschläge zwischen App und Rechner weiter. Er kann sie nicht öffnen: Der Schlüssel liegt nur bei App und Rechner.

Der Vermittler dient nicht nur dieser App. Über ihn laufen vier Arten von Verkehr:

• Fernzugang — die Verbindung dieser App zum eigenen Rechner. Ende-zu-Ende verschlüsselt; der Vermittler sieht den Inhalt nicht.
• Kundenzugang — Ihre Kunden greifen über den Vermittler auf Ihre Installation zu. Ebenfalls verschlüsselt; der Vermittler sieht den Inhalt nicht.
• Buchungsformulare auf Ihren Websites, über die Besucher einen Termin anfragen. Diese Anfragen sind nicht Ende-zu-Ende verschlüsselt: Sie gehen über eine gewöhnlich gesicherte Verbindung (TLS) an den Vermittler, der sie an den Rechner durchreicht. Dabei liegen ihm Name, E-Mail-Adresse und die Antworten aus dem Formular lesbar vor. Er speichert davon nichts; er hält die offene Anfrage nur im Arbeitsspeicher, bis der Rechner antwortet oder die Wartefrist abläuft. Das Skript für das Formular liefert ebenfalls der Vermittler aus.
• Chatbots und Eingänge von außen auf Ihren Websites: Fragen an einen Bot und Aufträge fremder Systeme (etwa WordPress) gehen wie Buchungsanfragen über TLS an den Vermittler und liegen ihm während der Weiterleitung lesbar vor. Er speichert davon nichts.

Für Kundenzugang, Buchungsformulare, Chatbots und Eingänge von außen sind Sie gegenüber Ihren Kunden und den Besuchern Ihrer Website verantwortlich; wir verarbeiten diese Daten dabei in Ihrem Auftrag.

Was beim Vermittler anfällt, bei allen drei Arten:

• Anschlusskennung des Rechners, dessen öffentlicher Schlüssel (zur Prüfung, dass ein Rechner sich zu Recht anmeldet) und der Tag seiner letzten Anmeldung (ohne Uhrzeit). Das ist alles, was der Vermittler ablegt. Meldet sich ein Rechner drei Monate lang nicht mehr an, löscht der Vermittler diese Angaben von selbst. Der öffentliche Schlüssel ist kein Geheimnis.
• IP-Adressen — der App, des Rechners und beim Kundenzugang, bei Buchungsformularen und bei Chatbots auch der Kunden und Website-Besucher. Sie kommen mit jeder Verbindung an und werden nur im Arbeitsspeicher gehalten, weder auf die Festplatte noch ins Protokoll geschrieben. Die Adresse eines Rechners, der sich anmeldet, wird dort zusätzlich gezählt, um Missbrauch durch zu viele Anmeldeversuche zu bremsen.
• Verbindungszeiten und Umfang — wann ein Rechner seine Leitung zum Vermittler verbindet und trennt und wie viele Anfragen dabei offen waren.
• Betriebsprotokolle mit Zeitpunkt, Anschlusskennung, Kennung der Leitung, Art der Anmeldung, Ereignis (verbunden, getrennt), der Zahl beendeter Anfragen und einem Kundenabdruck — einer Prüfsumme des Lizenzschlüssels, aus der sich weder der Schlüssel noch ein Name zurückrechnen lässt. Die Protokolle enthalten keine IP-Adressen, keine Inhalte und keine Namen und werden nach 14 Tagen gelöscht.
• Inhalte der Übertragung: bei Fernzugang und Kundenzugang verschlüsselt, bei Buchungsanfragen, Chatbot-Fragen und Eingängen von außen lesbar — in allen Fällen nur während der Weiterleitung und nie gespeichert.

Die Push-Kennung des Geräts liegt nicht beim Vermittler, sondern beim Lizenzdienst (Abschnitt 5).

4d. Im Browser: die Web-App

Statt der App lässt sich der eigene Rechner auch im Browser erreichen, unter app.mein-agentenmanager.de. Man öffnet die Web-App über eine Einladung, die der Agent Manager auf dem Mac erzeugt. Sie verbindet sich wie die App über den Vermittler (Abschnitt 4c) Ende-zu-Ende verschlüsselt mit dem Rechner; der Browser rechnet dabei mit X25519 und AES-256-GCM. Für die Web-App gilt alles, was Abschnitt 4c über den Vermittler sagt.

Auslieferung. Die Dateien der Web-App liefert unser Hoster ALL-INKL.COM aus (Abschnitt 9). Dabei überträgt Ihr Browser, was für die Auslieferung technisch nötig ist — IP-Adresse, Zeitpunkt, angeforderte Datei, Browserkennung. Der Server verarbeitet diese Angaben nur für die Auslieferung; Zugriffsprotokolle und Statistiken sind abgeschaltet, gespeichert wird davon nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreie und sichere Bereitstellung).

Was im Browser gespeichert wird:

Cookies setzt die Web-App keine. Sie lädt nichts von fremden Servern und misst keine Nutzung. Der Zugriff auf Ihr Endgerät ist unbedingt erforderlich, damit die Web-App den Dienst erbringt, den Sie ausdrücklich aufrufen; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlagen für App, Web-App und Vermittler, getrennt nach Personen und Zweck, stehen in Abschnitt 9a.

5. Mitteilungen (Push)

Bevor iOS nach der Erlaubnis fragt, erklärt die App in einem eigenen Hinweis, was dabei gespeichert wird und wie Sie es wieder löschen (ab App-Fassung 1.19.0); erst nach „Einschalten" fragt iOS. Wenn Sie Mitteilungen erlauben, meldet die App eine von Apple vergebene Gerätekennung (Push-Token) an Ihren Rechner. Dieser meldet die Kennung an unseren Lizenzdienst (mein-agentenmanager.de), der sie zusammen mit dem Gerätenamen (z. B. „iPhone"), der Umgebung (Entwicklung/Produktion), der Kennung des Rechners, mit dem das Gerät gekoppelt ist, und den Zeitpunkten der Kopplung und der letzten Anmeldung zu Ihrer Lizenz speichert. Die Rechnerkennung kennt der Lizenzdienst bereits aus der Lizenzprüfung; sie sorgt dafür, dass eine Mitteilung nur die Geräte des Rechners erreicht, der sie auslöst — auch wenn unter einer Lizenz mehrere Rechner laufen.

Soll eine Mitteilung erscheinen, schickt der Rechner dem Lizenzdienst den Lizenzschlüssel und seine Rechnerkennung (damit klar ist, wessen Geräte gemeint sind), ein Thema aus einer festen Liste (z. B. „ein Agent wartet", „Post im Briefkasten"), den Bereich, den die App danach öffnen soll, und gegebenenfalls eine Zahl für das Zeichen am App-Symbol. Freier Text ist an dieser Stelle nicht vorgesehen. Der Lizenzdienst setzt daraus einen festen Text zusammen und übergibt ihn an den Apple Push Notification Service. Ihre Inhalte — Projektnamen, Betreffzeilen, Kundendaten — werden nicht übertragen. Die Einzelheiten holt die App danach direkt vom Rechner.

Die Push-Kennung enthält unmittelbar keinen Namen. Weil sie einer Lizenz, einem Rechner und einem gekoppelten Gerät zugeordnet ist, behandeln wir sie als personenbezogenes Datum. Wir verwenden sie ausschließlich zur Zustellung der Mitteilungen, nicht zu anderen Zwecken. Sie wird gelöscht, wenn Sie das Gerät im Agent Manager entfernen oder — ab App-Fassung 1.16.6 — in der App entkoppeln, wenn Apple sie als ungültig meldet (etwa nach Löschen der App) und wenn die Lizenz gelöscht wird. Koppeln Sie das Gerät mit einem anderen Rechner, ersetzt die neue Zuordnung die alte. Im Kundenbereich auf mein-agentenmanager.de können Sie jedes gekoppelte Gerät selbst entfernen; auf Verlangen tun wir es auch (Abschnitt 11).

Apple verarbeitet die Zustellung nach seinen eigenen Bestimmungen (Apple Distribution International Ltd., Irland): www.apple.com/legal/privacy/

Auf Android (ab App-Fassung 1.24.0) vergibt nicht Apple die Kennung, sondern Google über den Dienst Firebase Cloud Messaging. Auch hier erklärt die App zuerst in einem eigenen Hinweis, was gespeichert wird; ab Android 13 fragt danach Android nach der Erlaubnis. Vor Ihrem „Einschalten" nimmt die App keine Verbindung zu Google auf. Danach erzeugt die in die App eingebundene Firebase-Bibliothek eine Installationskennung (Firebase-Installations-ID) und erhält von Google die Push-Kennung; dabei übermittelt sie technische Angaben zur App und zum Gerät an Google. Die Push-Kennung geht denselben Weg wie auf dem iPhone — über Ihren Rechner an unseren Lizenzdienst — und wird dort mit denselben Angaben gespeichert. Soll eine Mitteilung erscheinen, übergibt der Lizenzdienst den festen Text an Firebase Cloud Messaging statt an Apple. Ihre Inhalte werden auch hier nicht übertragen. Die Analysefunktion von Firebase ist abgeschaltet; eine Werbe-ID verwendet die App nicht.

Gelöscht wird die Kennung beim Lizenzdienst unter denselben Voraussetzungen wie auf dem iPhone; an die Stelle von Apple tritt Google, das eine Kennung als nicht mehr registriert meldet. Beim Entkoppeln löscht die App die Kennung zusätzlich bei Google und stellt Firebase wieder ab. Google verarbeitet die Zustellung nach seinen eigenen Bestimmungen (Google Ireland Limited, Irland): policies.google.com/privacy

Anzeige abschalten und Kennung löschen sind zweierlei. In den Einstellungen von iOS oder Android schalten Sie die Anzeige von Mitteilungen ab; die Kennung bleibt dabei beim Lizenzdienst gespeichert, bis Sie das Gerät entkoppeln oder entfernen. Um sie zu löschen, entkoppeln Sie das Gerät in der App oder im Agent Manager oder entfernen es im Kundenbereich.

Die Nutzung von Mitteilungen ist freiwillig; ohne sie funktioniert die App ebenso, nur ohne Hinweise aufs Gerät. Rechtsgrundlage: für den Lizenznehmer Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Mitteilungsfunktion aus dem Lizenzvertrag), für weitere Nutzer seiner Installation Art. 6 Abs. 1 lit. f DSGVO (Interesse des Lizenznehmers und unseres, die von diesen Nutzern eingeschaltete Funktion bereitzustellen). Die Rückfrage von iOS oder Android beim ersten Einschalten ist die technische Erlaubnis zur Anzeige.

6. Kamera und Fotos

Die App fragt nach Zugriff auf Kamera und Fotomediathek, wenn Sie einem Agenten ein Foto oder Bild mitgeben oder einen Einladungs-QR-Code scannen wollen. Der Zugriff erfolgt nur nach Antippen der entsprechenden Funktion. Aufgenommene oder gewählte Bilder gehen verschlüsselt an Ihren Rechner; wir erhalten sie nicht. Die Berechtigungen lassen sich jederzeit in den iOS-Einstellungen entziehen.

Auf Android verlangt die App selbst keine Kamera- und keine Speicherberechtigung. Den Einladungs-QR-Code liest der Code-Scanner der Google Play-Dienste; das Kamerabild verarbeiten dabei die Play-Dienste auf dem Gerät, die App erhält nur den gelesenen Text. Fotos und Dateien wählen Sie über die Kamera und die Auswahl des Systems; die App erhält nur, was Sie dort auswählen.

7. Demo-Modus

Ohne Kopplung bietet die App einen Demo-Modus mit Beispieldaten. Er läuft vollständig auf dem Gerät; es wird keine Verbindung aufgebaut und nichts übertragen.

8. Was die App nicht tut

• kein Tracking, keine Werbung, keine Analyse- oder Absturzdienste Dritter (auf Android ist von Firebase nur die Zustellung von Mitteilungen eingebunden, Abschnitt 5)
• keine Weitergabe von Daten an Dritte zu eigenen Zwecken
• kein Konto bei uns; die Anmeldung erfolgt an Ihrem eigenen Rechner
• keine Speicherung von Inhalten bei uns — weder beim Vermittler noch beim Lizenzdienst (Buchungsanfragen, Chatbot-Fragen und Eingänge von außen liegen beim Vermittler nur während der Weiterleitung im Arbeitsspeicher)
• keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO und kein Profiling

9. Empfänger und Drittländer

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Betrieb des Vermittlers; die Server stehen im Rechenzentrum Nürnberg.
• ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf: Betrieb des Lizenzdienstes (mein-agentenmanager.de) — dort liegt die Push-Kennung — und Auslieferung der Web-App (app.mein-agentenmanager.de).

Beide verarbeiten ausschließlich in unserem Auftrag und ausschließlich auf Servern in Deutschland.

• Apple (Apple Distribution International Ltd., Irland; für den Push-Dienst ggf. Apple Inc., USA): Zustellung von Mitteilungen und Bereitstellung der App über den App Store. Apple ist nach dem EU-US Data Privacy Framework zertifiziert.
• Google (Google Ireland Limited, Irland; für Firebase Cloud Messaging ggf. Google LLC, USA): Zustellung von Mitteilungen auf Android, Bereitstellung der App über Google Play und der Code-Scanner der Play-Dienste. Google erhält dabei die Push-Kennung, die Firebase-Installations-ID und den festen Text der Mitteilung, keine Inhalte aus Ihren Projekten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Die App bindet keine Analyse-, Werbe- oder Absturzdienste Dritter ein; die Web-App lädt nichts von fremden Servern. Nach unserem Stand setzen wir über Apple und Google hinaus keine Empfänger ein, bei denen eine Übermittlung in ein Drittland vorgesehen ist. Ändert sich das, passen wir diese Angaben vorher an. Was Apple oder Google selbst verarbeiten — etwa Absturzberichte, wenn Sie das Teilen mit Entwicklern in den Einstellungen des Geräts erlaubt haben —, geschieht nach deren eigenen Bestimmungen.

9a. Wer verantwortlich ist, und auf welcher Grundlage

Pflicht zur Bereitstellung: Die technischen Daten für Kopplung, Verschlüsselung und Verbindungsaufbau sind nötig, damit App und Web-App Ihren Rechner erreichen; ohne sie ist keine Verbindung möglich. Eine gesetzliche Pflicht, sie bereitzustellen, besteht nicht. Mitteilungen, Kamera und Fotos sind freiwillig.

10. Speicherdauer

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenden Sie sich dafür an herrmann@digelite.de.

Die meisten Daten können Sie selbst löschen: Entkoppeln in der App oder im Agent Manager (Einstellungen ▸ Dieses Gerät) entfernt Schlüssel und Anmeldemarke; Löschen der App entfernt die App-Einstellungen, eine erneute Installation räumt verbliebene Schlüsselbund-Einträge auf (Abschnitt 3). In den Einstellungen von iOS oder Android lässt sich die Anzeige von Mitteilungen abschalten — die Push-Kennung löscht erst das Entkoppeln oder Entfernen des Geräts. In der Web-App entfernt „Zugang zurücksetzen" (auf der Fehlerseite) oder das Löschen der Website-Daten für app.mein-agentenmanager.de alles, was im Browser liegt.

Das Entkoppeln erreicht auch die Push-Kennung beim Lizenzdienst: im Agent Manager unter Einstellungen ▸ Mitteilungen, in der App ab Fassung 1.16.6. Im Kundenbereich auf mein-agentenmanager.de sehen Sie jedes gekoppelte Gerät mit seinem Rechner und können es dort entfernen.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter der oben genannten Adresse; der Stand steht am Anfang.

Für die Website mein-agentenmanager.de gilt die allgemeine Datenschutzerklärung.