Datenschutzerklärung

1. Wer wir sind

Squad AI (squadai.company, mit der App unter my.squadai.company) stellt Unternehmerinnen und Unternehmern ein KI-Team zur Verfügung: Agenten, die Arbeit für ihr Unternehmen planen und erledigen. Ein separates Produkt, Squad AI Assistant (assistant.squadai.company), ist ein persönlicher Assistent; Abschnitt 9 behandelt, was speziell für ihn gilt.

Diese Erklärung beschreibt, wie wir mit personenbezogenen Daten umgehen, wenn Sie unsere Website, die Squad AI App und den Assistant nutzen. Für Fragen oder Anliegen schreiben Sie an support@squadai.company.

2. Das Wichtigste in Kürze

• Wir verwenden Ihre Daten ausschließlich, um den von Ihnen gewünschten Dienst zu erbringen.
• Wir verkaufen Ihre Daten nicht, verwenden sie nicht für Werbung und nicht zum Training von KI-Modellen – weder unserer eigenen noch der von anderen.
• Verbindungszugangsdaten (Tokens und API-Schlüssel) werden verschlüsselt, nie wieder in Ihrem Browser angezeigt und nie an KI-Modelle weitergegeben.
• Nach außen wirkende Aktionen, etwa Veröffentlichen, Antworten oder Änderungen an einem Shop oder Werbekonto, warten standardmäßig auf Ihre Freigabe.
• Sie können jede Plattform jederzeit trennen oder Ihr Unternehmen löschen. Siehe Ihre Daten löschen.

3. Welche Daten wir erheben

• Konto: Ihr Name, Ihre verifizierte E-Mail-Adresse und Ihre Google-Konto-ID, die wir erhalten, wenn Sie sich mit Google anmelden. Die Anmeldung erfolgt ausschließlich über Google, die Registrierung nur auf Einladung.
• Ihr Unternehmens-Workspace: was Sie in Squad AI erstellen: das Unternehmensprofil, Ziele, Projekte, Pläne, von Ihnen hochgeladene Dateien, die Arbeit und Ergebnisse Ihrer Agenten, Ihre Entscheidungen und Freigaben sowie KPI-Messwerte.
• Verbindungszugangsdaten: Access- und Refresh-Tokens sowie API-Schlüssel für die Plattformen, die Sie verbinden. Sie werden verschlüsselt, in AWS Secrets Manager gespeichert, nie wieder im Browser angezeigt und nie an KI-Modelle weitergegeben.
• Abrechnung: Kartenzahlungen wickelt Stripe ab. Vollständige Kartennummern sehen oder speichern wir nie. Wir speichern Ihren Tarif, Ihre Rechnungen und Ihr Guthaben.
• Technische Protokolle: Anfragen und Fehler, die wir für Sicherheit und Fehlerbehebung verwenden.
• Cookies und lokaler Speicher: ein Sitzungs-Cookie, kurzlebige Cookies, die die Anmeldung und Plattformverbindungen schützen (OAuth-State), und ein Cookie, das sich das ausgewählte Unternehmen merkt. Ihre Sprache und Ihr Design werden im lokalen Speicher Ihres Browsers abgelegt. Wir verwenden auf der Website und in der App keine Werbe-Cookies und keine Analyse- oder Werbe-Tracker von Drittanbietern.

4. Daten von Plattformen, die Sie verbinden

Squad AI liest Daten von einer Plattform oder handelt auf ihr nur, wenn Sie sie verbinden, und nur für die Konten, die Sie auswählen.

Meta: Facebook-Seiten und professionelle Instagram-Konten

Verbunden über Facebook Login. Wir lesen die Liste Ihrer Seiten und Instagram-Konten, deren Beiträge und Medien, Kommentare sowie Seiten- und Instagram-Statistiken (Reichweite, Aufrufe, Interaktionen und Follower). Wir schreiben nur zwei Dinge – das Veröffentlichen eines Beitrags oder Reels und das Antworten auf einen Kommentar – und jeweils erst, nachdem Sie dies in Squad AI einzeln freigegeben haben. Bis dahin wird es zu Ihrer Freigabe zurückgehalten. Wenn Sie ein Meta-Werbekonto verbinden (den Meta Ads Connector), lesen wir dessen Leistungsdaten.

Google

Verbunden über Google OAuth: Search Console (lesend), Google Analytics 4 (lesend), Google Ads (lesend; Pausieren oder Aktivieren, Ändern eines Budgets oder Erstellen einer pausierten Kampagne als Entwurf nur nach Ihrer Freigabe) sowie Google Calendar oder Google Drive, sofern Sie diese verbinden.

Die Nutzung und Übertragung von Informationen, die Squad AI über Google APIs erhält, an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy (Richtlinie zu Nutzerdaten in Google API-Diensten), einschließlich der Anforderungen zur „Limited Use“ (eingeschränkten Nutzung).

Lesen Sie die Google API Services User Data Policy. Google-Nutzerdaten werden nicht für Werbung verwendet, nicht verkauft und nicht zum Training von KI-Modellen verwendet. Mitarbeitende von Squad AI lesen sie nicht, außer mit Ihrer Erlaubnis, zu Sicherheitszwecken oder wenn das Gesetz es verlangt.

Onlineshops bei Salla und Zid

Verbunden durch Installation unserer App oder über OAuth. Wir lesen Shop-Informationen, Bestellungen, Produkte, Kunden und Umsatzübersichten. Änderungen, etwa am Preis, Bestand oder Status eines Produkts, oder das Erstellen eines Gutscheins erfolgen erst, nachdem Sie jede einzelne freigegeben haben.

Bestell- und Kundendatensätze können personenbezogene Daten der Kunden des Shops enthalten (Namen, E-Mail-Adressen, Telefonnummern und Anschriften). Für diese Daten ist der Händler der Verantwortliche; Squad AI verarbeitet sie nur, um die vom Händler beauftragte Arbeit zu erledigen.

Andere Tools, die Sie verbinden

Tools, die Sie mit Ihren eigenen Schlüsseln verbinden, unterliegen denselben Regeln: Wir lesen, was für die Arbeit nötig ist, und nach außen wirkende Aktionen warten standardmäßig auf Ihre Freigabe. Beispiele: Stripe, PayPal und Tap (nur lesend), HubSpot, Salesforce, Zoho, Mailchimp, Klaviyo, Brevo, WordPress, Webflow, Wix, Intercom, Zendesk, Freshdesk, GitHub, GitLab, Slack, Telegram und WhatsApp.

5. Wie wir Daten verwenden

Wir verwenden Daten ausschließlich, um den von Ihnen gewünschten Dienst zu erbringen: um die Arbeit Ihres Unternehmens zu planen, zu erledigen und darüber zu berichten, Ihre Ziele zu messen und diesen Dienst sicher und funktionsfähig zu halten.

• Wir verkaufen keine Daten.
• Wir verwenden sie nicht für Werbung.
• Wir verwenden sie nicht zum Training von KI-Modellen – weder unserer eigenen noch der von Dritten. Die unten genannten KI-Anbieter verarbeiten sie gemäß API-Bedingungen, die ein Training ausschließen.

6. KI-Verarbeitung

Die Agenten von Squad AI nutzen Anthropic (Claude, über die API von Anthropic, USA) und Amazon Bedrock (AWS). Daten aus Ihren verbundenen Meta-, Google-, Salla- und Zid-Konten werden ausschließlich von diesen Anbietern verarbeitet.

7. Wer Daten verarbeitet und wo

• Amazon Web Services: Hosting, Datenbank, Speicher, E-Mail (Amazon SES) und Amazon Bedrock, in der EU (Irland, eu-west-1).
• Anthropic: KI-Verarbeitung, in den USA.
• Stripe: Zahlungen.
• Google: Anmeldung sowie die Google APIs, die Sie verbinden.
• OVHcloud (Frankreich): isolierte, kurzlebige Browsersitzungen, wenn ein Agent eine Website nutzen muss.
• Meta, Salla, Zid und andere Plattformen: nur soweit Sie sie verbinden.

Internationale Datenübermittlungen sind durch die Standardvertragsbedingungen der Anbieter abgesichert.

8. Sicherheit

• Daten werden bei der Übertragung verschlüsselt (TLS).
• Verbindungszugangsdaten werden im Ruhezustand verschlüsselt gespeichert.
• Die Daten jedes Unternehmens sind auf Datenbankebene voneinander isoliert (Row-Level Security).
• Der Zugriff durch Mitarbeitende ist beschränkt.

9. Squad AI Assistant

Squad AI Assistant (assistant.squadai.company) ist ein separates Produkt für einen persönlichen Assistenten. Neben den oben genannten Anbietern kann er einen Chat an weitere Modellanbieter (DeepSeek, Moonshot/Kimi und Zhipu GLM) weiterleiten und einen Schwierigkeitsbewerter (TypeSafe) einsetzen. Daten von Plattformen, die mit Squad AI verbunden sind, werden nicht an diese gesendet.

10. Speicherdauer und Löschung

• Workspace-Daten werden aufbewahrt, solange Ihr Konto und Ihr Unternehmen bestehen.
• Das Trennen einer Verbindung löscht deren gespeicherte Zugangsdaten sofort.
• Das Löschen eines Unternehmens (in den Einstellungen) entfernt dessen Workspace-Daten sofort aus unserer primären Datenbank. Abrechnungs- und Buchhaltungsunterlagen (Rechnungen, Zahlungen und das Guthabenkonto) werden so lange aufbewahrt, wie es das Steuer- und Handelsrecht verlangt. Datenbank-Backups werden innerhalb von 14 Tagen überschrieben.
• Wenn Sie Squad AI bei Salla oder Zid deinstallieren oder Squad AI in Facebook entfernen („Einstellungen und Privatsphäre“ > „Einstellungen“ > „Apps und Websites“ > „Entfernen“), trennen wir die Verbindung und löschen die gespeicherten Zugriffstokens für diese Konten.
• Wenn Sie über Facebook eine Anfrage zur Datenlöschung senden, löschen wir die mit Ihrem Facebook-Nutzer verknüpften Meta-Verbindungen und Tokens und geben Ihnen einen Bestätigungscode, den Sie auf unserer Seite zur Datenlöschung prüfen können.
• Um Ihr gesamtes Konto zu löschen, schreiben Sie an support@squadai.company. Wir antworten innerhalb von 30 Tagen.

11. Ihre Rechte

Sie können Auskunft über Ihre Daten sowie deren Berichtigung, Löschung oder Export verlangen, der Verarbeitung widersprechen oder deren Einschränkung verlangen und Ihre Einwilligung jederzeit widerrufen (bei einer verbundenen Plattform, indem Sie sie trennen). Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Um diese Rechte auszuüben, schreiben Sie an support@squadai.company.

12. Kinder

Squad AI ist nicht für Personen unter 18 Jahren bestimmt.

13. Änderungen dieser Erklärung

Wir veröffentlichen Aktualisierungen auf dieser Seite mit einem neuen Datum unter „Zuletzt aktualisiert“. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail.

14. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten: support@squadai.company.