Datenschutzerklärung
Letzte Aktualisierung: 27. September 2026
Einleitung
SuperAgent Auto LLC ("SuperAgent", "wir") verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Richtlinie erläutert, wie wir Daten erheben, nutzen, speichern und schützen, wenn Sie unsere Website, Webanwendung und verbundene Dienste nutzen.
Verantwortlicher
SUPERAGENT AUTO LLC
30 N Gould St Ste R, Sheridan, WY 82801, Vereinigte Staaten
Email: legal@superagent.auto
EU-Vertreter: Brice Ornstein — legal@superagent.auto
Erhobene Daten
- Kontodaten: Vorname, Nachname, E-Mail, Telefon, Unternehmen, Rolle
- Fahrzeugdaten: Inventar, Dokumente, Fotos, Inspektionsberichte
- Kontaktdaten: Kunden, Lieferanten, Partner im CRM verwaltet
- Finanzdaten: Rechnungen, Angebote, Bestellungen (keine Kreditkartendaten gespeichert)
- Kalenderdaten: Termine, Verfügbarkeit, Planungspräferenzen
- E-Mail-Daten: E-Mail-Threads, Nachrichten, Entwürfe, Metadaten von Anhängen (wenn Gmail verbunden ist)
- Gesprächsdaten: über Chat oder KI-Assistent ausgetauschte Nachrichten
- Technische Daten: IP-Adresse, Browsertyp, bevorzugte Sprache, Geräteinformationen
Zwecke und Rechtsgrundlagen
- Bereitstellung der SuperAgent SaaS-Plattform (Vertragserfüllung)
- KI-gestützte E-Mail-Triage, Entwurfserstellung und Antworthilfe (Einwilligung)
- Kalender-Synchronisation mit Google Calendar (Einwilligung)
- Fahrzeuginventar-Verwaltung und Dokumentenerstellung (Vertragserfüllung)
- Kontaktbeziehungs-Management (Vertragserfüllung)
- Dienstverbesserung und Analyse (berechtigtes Interesse)
- Sicherheit und Betrugsprävention (berechtigtes Interesse)
Weitergabe und Dritte
Wir teilen Ihre Daten mit folgenden Dienstleistern:
- Supabase — Datenbank, Authentifizierung und Dateispeicher
- OpenAI — KI-Verarbeitung für E-Mail-Triage, Entwürfe, Chat und Antwortentwürfe auf Business-Profile-Rezensionen (Anzeigename, Bewertung und Kommentar)
- Anthropic — KI-Verarbeitung als Ersatzanbieter bei entsprechender Konfiguration, einschließlich Antwortentwürfen auf Business-Profile-Rezensionen
- Google — Gmail API, Calendar API und Business Profile APIs (für verbundene Dienste); Google Ads API (für Kampagnen, deren Verwaltung durch SuperAgent Sie autorisieren)
- Resend — transaktionaler E-Mail-Versand
- Stripe — Zahlungsabwicklung
- Railway — Anwendungshosting
- Sentry — Fehlerüberwachung
- Knock — Benachrichtigungszustellung
Nutzung von Google API-Daten
Wenn Sie Ihr Google-Konto (Gmail, Google Calendar) verbinden, greift SuperAgent auf folgende Daten zu:
- Gmail: E-Mail-Nachrichteninhalte, Absender- und Empfängerinformationen, Metadaten von Anhängen, Thread-Struktur und Labels — verwendet für die Posteingangstriage, KI-gestützte Entwurfserstellung und den Versand von Antworten in Ihrem Namen
- Google Calendar: Kalendertermine, Verfügbarkeit und Termindaten — verwendet für die Terminsynchronisation zwischen SuperAgent und Ihrem Google Calendar
Die Nutzung und Weitergabe von Informationen, die SuperAgent über Google APIs erhält, an andere Anwendungen erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.
Google-Business-Profile-Daten
Wenn Sie Google Business Profile verbinden, greifen wir auf die für Sie verfügbaren Unternehmenskonten und Standorte, deren Profilinformationen (wie Name, Adresse, Telefonnummer, Website und Öffnungszeiten), Rezensionen und Antworten sowie verfügbare Leistungskennzahlen zu. Wir verwenden diese Daten, damit Sie Ihren Standort auswählen, sein Profil und seine Rezensionen anzeigen und überwachen sowie die von Ihnen autorisierten Profiländerungen und Antworten veröffentlichen können, entsprechend Ihren Berechtigungen und den verfügbaren Funktionen. Bei der Synchronisierung können unbeantwortete Rezensionen automatisch zur KI-gestützten Erstellung von Antwortentwürfen übermittelt werden, einschließlich des Anzeigenamens der bewertenden Person, der Bewertung und des Kommentars. OpenAI verarbeitet diese Informationen; Anthropic kann sie bei entsprechender Konfiguration als Ersatzanbieter verarbeiten. Die Erstellung eines Antwortentwurfs veröffentlicht ihn nicht.
Google-Ads-Daten
Für Kampagnen, deren Verwaltung durch SuperAgent Sie autorisieren, nutzen wir den Zugriff über das Google-Ads-Verwaltungskonto von SuperAgent, um Kennungen und Einstellungen des Werbekontos, Kampagneneinstellungen und Auslieferungsstatus sowie Leistungsdaten wie Ausgaben, Impressionen und Klicks zu lesen. Wir verwenden diese Daten, um diese Kampagnen einzurichten, zu verwalten und zu überwachen, entsprechend den verfügbaren Funktionen und Kampagnenkontrollen. Diese Zugriffe verwenden die Verwaltungszugangsdaten von SuperAgent, nicht die Token einer in Ihrem SuperAgent-Konto hinzugefügten Google-Ads-Verbindung.
Schutz verbundener Google-Daten
Für Ihre verbundenen Dienste verschlüsseln wir Google-OAuth-Zugriffs- und Aktualisierungstoken vor der Speicherung mit AES-256-GCM. Der Zugriff auf Daten verbundener Dienste ist auf Ihr SuperAgent-Konto beschränkt. Bei der OAuth-Autorisierung prüfen wir, ob der Autorisierungsstatus noch gültig ist, und lehnen die Wiederverwendung eines bereits verwendeten Autorisierungsversuchs ab.
Erklärung zur eingeschränkten Nutzung
SuperAgent verwendet Google API-Daten ausschließlich zur Bereitstellung der von Ihnen aktivierten Funktionen. Wir verwenden Google-Nutzerdaten nicht für Werbezwecke, außer Google-Ads-Daten, die unmittelbar zur Verwaltung der von Ihnen autorisierten Kampagnen verwendet werden. Wir verkaufen Google-Nutzerdaten nicht an Dritte. Wir verwenden Google-Nutzerdaten nicht für Zwecke, die nicht mit den SuperAgent-Funktionen zusammenhängen, denen Sie zugestimmt haben. SuperAgent erlaubt es Personen nicht, Ihre Google-Daten zu lesen, es sei denn: (a) wir haben Ihre ausdrückliche Einwilligung, (b) es ist aus Sicherheitsgründen erforderlich (z. B. zur Untersuchung von Missbrauch), (c) es ist zur Einhaltung geltenden Rechts erforderlich, oder (d) unsere Nutzung beschränkt sich auf interne Abläufe und die Daten wurden aggregiert und anonymisiert.
Internationale Übermittlungen
Ihre Daten können in die Vereinigten Staaten übermittelt werden. Diese Übermittlungen unterliegen Standardvertragsklauseln (SVK) gemäß der DSGVO.
Aufbewahrungsfristen
- Kontodaten: Dauer des Abonnements + 3 Jahre
- Fahrzeug- und Inventardaten: Dauer des Abonnements
- E-Mail-Daten (Gmail): synchronisiert solange das Postfach verbunden ist, gelöscht bei Trennung
- Kalenderdaten: synchronisiert solange der Kalender verbunden ist, gelöscht bei Trennung
- Finanzdokumente: 10 Jahre (gesetzliche Pflicht)
- Technische Logs: 12 Monate
- Chat-Gespräche: 12 Monate
Ihre Rechte
Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch gegen die Verarbeitung Ihrer Daten. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter legal@superagent.auto. Sie können auch eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen.
Cookies
Die Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Werbe- oder Tracking-Cookies verwendet. Wir nutzen Plausible Analytics zur Besuchermessung, einen Dienst, der keine Cookies setzt und keine personenbezogenen Daten erhebt.
Änderungen
Wir können diese Richtlinie aktualisieren. Das Datum der letzten Aktualisierung wird oben auf dieser Seite angezeigt.