Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.

Auftragsverarbeitungsbedingungen

Zuletzt aktualisiert: 25 Oktober 2026

Diese Bedingungen sind der Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO zwischen dir, dem Kunden oder der Organisation, für die du handelst („du“, gegebenenfalls der Verantwortliche), und Salesflare BV, Delacenseriestraat 14, 2018 Antwerpen, Belgien, Unternehmensnummer 0564.785.369 („wir“, der Auftragsverarbeiter). Sie sind Teil der Allgemeinen Geschäftsbedingungen und gelten für die personenbezogenen Daten, die deine Machine für dich verarbeitet.

1. Gegenstand und Dauer

Wir hosten und betreiben für dich einen privaten Server, auf dem OpenClaw und The Machine laufen. Diese Bedingungen gelten, solange wir personenbezogene Daten für dich verarbeiten, einschließlich der in Abschnitt 11 beschriebenen Speicherfristen nach Ende des Dienstes.

2. Art und Zweck

Dein Server liest die Quellen, die du verbindest, ordnet, was er findet, merkt sich Kontext und bereitet Entwürfe und Aktionen für dich vor. Wir hosten, richten ein, aktualisieren, überwachen und reparieren diesen Server und stellen kurzlebigen Zugriff auf die Konten bereit, die du verbindest. Wir verarbeiten personenbezogene Daten nur zu diesem Zweck.

Die Fleet und Freunde. Wenn du einer Fleet beitrittst oder einen angenommenen Freund verbindest, leiten wir außerdem kurze Antworten zwischen deinem Server und den Servern der Personen in deiner Fleet oder deiner angenommenen Freunde weiter. Machines verschlüsseln und signieren jede Nachricht Ende-zu-Ende, und das Relay akzeptiert nichts anderes; wir speichern Routing- und Zustell-Metadaten, öffentliche Schlüssel und versiegelte Inhalte. Dein Server erstellt jede Antwort selbst, nach den Regeln, die du in deinem Dashboard festlegst; wir leiten sie weiter und löschen sie, sobald die empfangende Machine bestätigt, dass sie sie gespeichert hat, oder nach höchstens 3 Tagen. Einem Teammitglied zu antworten ist deine eigene Entscheidung als Verantwortlicher, und die Weiterleitung ist eine Verarbeitung nach deinen Weisungen. Dein Teammitglied ist der Verantwortliche für das, was sein Server mit der Antwort tut. Wenn eine Fleet deinen Server bezahlt (ein Platz), ist der Inhaber der Fleet der Kunde für diesen Platz; die betreffende Person oder Organisation bleibt Verantwortlicher für die Daten des Servers, und der Inhaber sieht als Zahler nur deinen Namen, deine E-Mail und die Servergröße, nie die Daten. Eine selbst gehostete Machine, die du koppelst, betreibst du selbst: Wir leiten nur ihre Fragen und Antworten wie hier beschrieben weiter, einschließlich kostenloser Verbindungen mit Freunden und Familie. Geteilte Skills und Aufgabenlinks in E-Mails, die du erstellst, werden ebenfalls nach deinen Weisungen verarbeitet; Aufgabenlinks speichern versiegelte Inhalte höchstens 30 Tage und Zustell-Metadaten höchstens 90 Tage. Wir hosten ihre lokalen Daten nicht. Diese Auftragsverarbeitungsbedingungen gelten auch für dieses Relay, solange es genutzt wird.

Geteilter Graph und Connectors einer Arbeits-Fleet. Auf Weisung des Verantwortlichen über die Mitgliedschaft in der Arbeits-Fleet und den bestätigten Machine-Zugriff leitet das Relay außerdem Datensätze zu Kontakten, Organisationen und Projekten aus Arbeit, Kunden-E-Mail-Verläufe und berechtigte Anhänge weiter, Ende-zu-Ende verschlüsselt und signiert. Es ist aus, bis ein Fleet-Admin es einschaltet. Private Konten und nicht ausgewählte Konten bleiben ausgeschlossen. Verläufe, die als privat, sensibel, automatisiert oder nur intern eingestuft sind, sind vom automatischen Teilen ausgeschlossen, einschließlich jedes Hinweises darauf, dass es sie gibt. Die Einstufung erfolgt nach bestem Bemühen und ist keine Garantie: Der Verantwortliche kann sie prüfen und korrigieren. Die ausdrücklichen Teilen-Entscheidungen des Verantwortlichen können Einstufungen als sensibel oder automatisiert überstimmen. Das Teilen eines Boards allein schließt automatisierte Mails weiterhin aus. Private und nur interne Gespräche bleiben ausgeschlossen. Das Beenden des Teilens oder das Entfernen löscht die Kopien der Empfänger bei deren nächster Synchronisierung. Jedes versiegelte Element bleibt im Relay, bis jeder Empfänger es bestätigt hat, oder höchstens 30 Tage. Metadaten zu Routing, Empfänger, Zeitpunkt, Größe und Reihenfolge sind nicht Ende-zu-Ende verschlüsselt. Die empfangenden Machines behalten die geteilten Datensätze; ein Austritt aus der Fleet oder das Löschen eines Kontos löscht die Kopien der Teammitglieder nicht. Die betreffende Organisation legt ihre Rechtsgrundlage und die Zugriffe fest, erteilt die erforderlichen Informationen und stimmt Löschungen mit den Empfängern ab. Diese Freigaben unterliegen nicht den separaten Regeln Erst mich fragen für einzelne Fleet-Antworten. Geteilte Zugangsdaten für Connectors werden ebenfalls Ende-zu-Ende an vom Admin freigegebene Machines weitergeleitet; geteilte Intercom-Konten lesen nur. Das Beenden einer Freigabe entfernt die in der App gehaltenen Kopien bei der nächsten Synchronisierung der Empfänger, aber um separat gespeicherte Zugangsdaten ungültig zu machen, ist ein Widerruf beim Anbieter oder das Ersetzen des Tokens nötig. Die lokalen Speicher selbst gehosteter Empfänger werden nicht von uns gehostet.

3. Daten und betroffene Personen

Betroffene Personen: du und die Personen, die in den Quellen vorkommen, die du verbindest, etwa deine Kontakte, Kollegen, Kunden und alle, die dir schreiben.

Datenkategorien: Namen, E-Mail-Adressen, Telefonnummern und andere Kontaktdaten; die Inhalte von E-Mails, Kalenderterminen, Chats und Dokumenten; öffentliche Firmendaten; und alles andere, was diese Quellen enthalten. Dazu können besondere Kategorien personenbezogener Daten gehören, wenn sie in deinen Quellen vorkommen. Du entscheidest, was du verbindest.

4. Deine Weisungen

Wir verarbeiten deine Daten nur auf deine dokumentierten Weisungen. Diese Bedingungen, deine Einstellungen und was du im Dashboard tust, sind deine Weisungen. Wenn wir meinen, dass eine Weisung gegen das Gesetz verstößt, sagen wir es dir. Verpflichtet uns das Gesetz, Daten auf andere Weise zu verarbeiten, teilen wir dir das vorher mit, sofern das Gesetz es nicht verbietet.

5. Vertraulichkeit

Alle bei Salesflare, die auf deine Daten zugreifen können, sind zur Vertraulichkeit verpflichtet. Der Zugriff ist auf die wenigen Personen beschränkt, die den Dienst betreiben, und wird nur genutzt, um ein Problem zu beheben, das du meldest, um den Dienst sicher zu halten oder wenn das Gesetz es verlangt.

6. Sicherheit

Wir treffen die technischen und organisatorischen Maßnahmen, die im Anhang unten aufgeführt sind. Wir können sie im Lauf der Zeit verbessern, senken aber nie das Gesamtschutzniveau.

Wenn du eine Übergabe an einen Remote-Coding-Agenten anforderst, wird dessen Ergebnis ebenfalls in unserer Control Plane in der EU verarbeitet, um es an deine Machine zurückzugeben. Das Ergebnis ist im Ruhezustand verschlüsselt, nicht Ende-zu-Ende, und wird bei Bestätigung oder innerhalb von sieben Tagen entfernt. Verschlüsselte Wiederherstellungs-Backups der Control Plane laufen innerhalb von 30 Tagen ab und dürfen nicht genutzt werden, um gelöschte oder abgelaufene Datensätze wieder einzuführen.

7. Unterauftragsverarbeiter

Du erteilst uns eine allgemeine Genehmigung, Unterauftragsverarbeiter einzusetzen. Die aktuellen sind:

Hetzner Online GmbH, Gunzenhausen, Deutschland: Hosting deines Servers in ihren Rechenzentren in Nürnberg oder Falkenstein (Deutschland) oder Helsinki (Finnland). Die Network-Reserve in Deutschland verarbeitet außerdem Routing- und Mitgliedschafts-Metadaten und Ende-zu-Ende versiegelte Nachrichten, unter denselben Auftragsverarbeitungsbedingungen und Speicherfristen.
Microsoft Ireland Operations Limited, Dublin, Irland (Microsoft Azure): Hosting unserer Control Plane, deines Servers, wenn er auf Azure läuft, und der verschlüsselten Backups jedes Servers, in der Region West Europe (Niederlande).
Google Cloud EMEA Limited, Dublin, Irland (Google Cloud): Hosting der Lead-API von Salesflare, die öffentliche Firmendaten zu Organisationsdomains und öffentliche berufliche Profile zu beruflichen Kontakten abfragt, in den europäischen Regionen von Google Cloud.
Automattic Inc. (Gravatar), USA: Kontaktfotos über die gehashte berufliche Adresse, nur für gehostete Machines. Gravatar erhält einen SHA-256-Hash der Adresse eines beruflichen Kontakts, nie die Adresse selbst. Seine internationale Verarbeitung ist in Abschnitt 8 geregelt.
komoot GmbH (Photon), Potsdam, Deutschland: Adressvorschläge für den Ort eines Termins, aus OpenStreetMap-Daten. Photon erhält den im Feld Wo des Kalenders eingegebenen Text, der eine private Adresse enthalten kann, sowie übliche Verbindungsmetadaten (die IP-Adresse des Servers und den User-Agent der App), keine Konto-Kennung und keine anderen Kalender- oder Nachrichtenfelder.
Twilio Inc. (SendGrid) und Google (Anbieter unseres Support-Postfachs): Zustellung und Bearbeitung von Support-Meldungen, die wir auf deinen Wunsch untersuchen, soweit sie in deinem Auftrag verarbeitete Daten enthalten. Ihre internationale Verarbeitung ist in Abschnitt 8 geregelt. Unsere eigenen Konto- und Abrechnungshinweise sind eine Verarbeitung als Verantwortlicher, beschrieben in der Datenschutzerklärung.

Wir verpflichten jeden Unterauftragsverarbeiter zu Datenschutzpflichten, die diesen Bedingungen entsprechen, und bleiben für sie verantwortlich.

Wir informieren dich mindestens 30 Tage, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, per E-Mail. Du kannst in dieser Zeit widersprechen. Können wir deinem Widerspruch nicht abhelfen, kannst du dein Abo beenden, bevor die Änderung gilt, und erhältst jeden im Voraus bezahlten Betrag für die nicht genutzte Zeit erstattet.

Dein KI-Modellanbieter und alle anderen Dienste, die du selbst verbindest (etwa dein Google- oder Microsoft-Konto, dein eigener Telegram-Bot oder deine Chat-Tools), sind nicht unsere Unterauftragsverarbeiter. Du nutzt sie im Rahmen deiner eigenen Vereinbarungen.

8. Übermittlungen außerhalb der EU

Dein Server läuft in der EU, ebenso unsere Control Plane. Das Hosting bleibt in der EU. Support, den du anforderst, kann Kundeninhalte oder Diagnosedaten über Twilio SendGrid und unser Google-Support-Postfach senden, einschließlich einer Verarbeitung außerhalb des EWR. Gehostete Server fragen außerdem Gravatar von Automattic in den USA über eine gehashte berufliche Adresse nach Kontaktfotos. Für diese Verarbeitung verlangen wir den jeweiligen Auftragsverarbeitungsvertrag des Anbieters und eine rechtmäßige Garantie für die Übermittlung, etwa die Standardvertragsklauseln der Europäischen Kommission (wo nötig mit ergänzenden Garantien) oder einen anwendbaren Angemessenheitsbeschluss. Wir verlassen uns nicht allein auf den Standort eines Empfängers als Garantie für die Übermittlung. Bevor wir einen neuen Unterauftragsverarbeiter für den Support hinzufügen, informieren wir dich vorab nach Abschnitt 7 und nutzen eine rechtmäßige Garantie, etwa die Standardvertragsklauseln der Europäischen Kommission. Daten, die deine Machine an von dir gewählte Anbieter sendet, etwa deinen KI-Anbieter, fallen unter deine eigene Vereinbarung mit ihnen.

9. Unterstützung für dich

Unter Berücksichtigung dessen, was uns zumutbar möglich ist, unterstützen wir dich dabei,

Anfragen betroffener Personen zu beantworten. Du kannst Daten selbst finden und löschen und dein ganzes Setup auf deiner Kontoseite exportieren. Wendet sich eine betroffene Person direkt an uns, leiten wir die Anfrage unverzüglich an dich weiter;
deine Sicherheitspflichten zu erfüllen;
Datenschutz-Folgenabschätzungen durchzuführen und eine Aufsichtsbehörde zu konsultieren, indem wir dir die Informationen geben, die wir darüber haben, wie der Dienst funktioniert.

10. Verletzungen des Schutzes personenbezogener Daten

Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die deine Daten betrifft, informieren wir dich unverzüglich und, wenn möglich, innerhalb von 48 Stunden. Wir teilen mit, was wir wissen: was passiert ist, welche Daten und wie viele Personen wahrscheinlich betroffen sind, die wahrscheinlichen Folgen und was wir dagegen tun. Wir halten dich auf dem Laufenden, sobald wir mehr erfahren.

11. Ende des Dienstes

Wenn dein Abo endet, behalten wir deinen Server und seine Daten 30 Tage lang und löschen sie dann, einschließlich des dafür gespeicherten Zugriffs auf Google und Microsoft. Bei einem unbezahlten Abo gilt die längere Speicherfrist aus den Allgemeinen Geschäftsbedingungen, Abschnitt 4 (Fehlgeschlagene Zahlungen): bis zu 6 Monate, nachdem die Machine pausiert wurde. Vorher kannst du dein ganzes Setup mit „Alles exportieren“ exportieren oder mit „Jetzt alles löschen“ auf deiner Kontoseite sofort alles löschen. Wir behalten keine Kopien, außer das Gesetz verlangt es.

12. Audits

Auf Anfrage geben wir dir die Informationen, die du vernünftigerweise brauchst, um nachzuweisen, dass diese Bedingungen eingehalten werden. Reicht das nicht, kannst du unsere Einhaltung prüfen oder von einem unabhängigen, zur Vertraulichkeit verpflichteten Prüfer prüfen lassen, mit einer Ankündigungsfrist von mindestens 30 Tagen, während der Geschäftszeiten, auf deine eigenen Kosten und höchstens einmal pro Jahr, sofern nicht eine Verletzung oder eine Aufsichtsbehörde etwas anderes erfordert. Audits müssen die Daten anderer Kunden und die Systemsicherheit schützen. Wir stellen zuerst verfügbare Berichte von Unterauftragsverarbeitern und Nachweise zur Einhaltung bereit und ermöglichen weitere Informationen oder Audit-Zugang, soweit das nötig ist, um Artikel 28 DSGVO zu erfüllen. Vereinbarungen zu Terminen, Häufigkeit, Kosten und Vertraulichkeit dürfen ein rechtmäßiges Audit, eine dringende Überprüfung oder die Befugnisse einer Aufsichtsbehörde nicht verhindern.

13. Haftung

Die Haftung nach diesen Bedingungen richtet sich nach den Beschränkungen in den Allgemeinen Geschäftsbedingungen, soweit die DSGVO es zulässt. Jede Partei bleibt gegenüber betroffenen Personen und Behörden verantwortlich, wie es die DSGVO vorsieht.

14. Rangfolge

Widersprechen diese Bedingungen den Allgemeinen Geschäftsbedingungen, gehen diese Bedingungen in allem vor, was die Verarbeitung personenbezogener Daten betrifft. Es gilt belgisches Recht, und über Streitigkeiten entscheiden die in den Allgemeinen Geschäftsbedingungen genannten Gerichte.

Anhang: technische und organisatorische Maßnahmen

Isolation

Jeder Kunde bekommt einen eigenen Server. Er wird nicht mit anderen Kunden geteilt.
Ein Server kann die Server anderer Kunden und andere private Adressen in unserem Netzwerk nicht erreichen.

Network

Jeder Server hat eine Firewall, die nur unsere Control Plane durchlässt, sowohl beim Hosting-Anbieter als auch auf dem Server selbst.
Das Dashboard auf deinem Server ist nur über unsere Control Plane erreichbar, nachdem du dich angemeldet hast.
Alle Verbindungen sind mit TLS verschlüsselt. Zwischen unserer Control Plane und deinem Server nutzt TLS Zertifikate unserer eigenen Zertifizierungsstelle.

Zugang

Die Anmeldung erfordert dein Google- oder Microsoft-Konto und einen zweiten Faktor (eine Authenticator-App oder einen einmaligen Wiederherstellungscode). Fünf falsche Codes sperren den zweiten Faktor für 15 Minuten.
Sitzungstokens und Wiederherstellungscodes werden nur als Hashes gespeichert.
Administrativer Zugriff auf Server erfolgt über SSH-Schlüssel und nur von unserer Control Plane aus.

Geheimnisse und Verschlüsselung

OAuth-Berechtigungen und Refresh-Tokens von Google und Microsoft sowie Geheimnisse für den zweiten Faktor werden vor dem Speichern mit AES-256-GCM versiegelt.
Was deine Nachrichten sagen (Betreffzeilen, Inhalte, Namen von Anhängen und anderer Nachrichtentext aus jeder Quelle sowie die daraus erstellten Karten und Entwürfe), wird in der Datenbank deines Servers verschlüsselt, mit einem Schlüssel, der nur auf deinem Server liegt. Unsere Support-Tools lesen Zustände, Fehler und Einstellungen ohne diesen Schlüssel. Administrativer Zugriff auf deinen Server könnte ihn dennoch erreichen; wir nutzen diesen Zugriff nur wie in diesen Bedingungen beschrieben.
Deine Machine hält die Refresh-Tokens deiner verbundenen Konten, verschlüsselt mit ihrem eigenen Nachrichtenschlüssel, nach einer temporären verschlüsselten Übergabe über unsere Control Plane. Sie nutzt sie über unseren Broker, um kurzlebige Zugriffstokens zu erhalten. Der Broker speichert diese Aktualisierungsanfragen nicht. Ältere Verbindungen können ein verschlüsseltes Refresh-Token auf unserer Control Plane behalten, bis dieser Umzug abgeschlossen ist.
Festplatten sind bei beiden Anbietern im Ruhezustand verschlüsselt. Bei Azure verschlüsselt die Plattform sie. Bei Hetzner liegen dein Home-Verzeichnis, App-Daten, Browserprofile, Exporte und Swap auf einer verschlüsselten Festplatte (LUKS2, AES-XTS), deren Schlüssel nur auf unserer Control Plane liegt und beim Start über die authentifizierte Verbindung an deinen Server übergeben wird. Das Löschen deines Servers vernichtet diesen Schlüssel, wodurch die Daten darauf unlesbar werden, Snapshots eingeschlossen. Die Systemprotokolle des Servers liegen außerhalb der verschlüsselten Festplatte und werden mit dem Server gelöscht.
Nächtliche Backups werden auf deinem Server verschlüsselt, bevor sie ihn verlassen (restic, AES-256), mit einem Schlüssel, der nur auf unserer Control Plane liegt, und in Microsoft Azure in den Niederlanden gespeichert. Dein Server kann Backups hinzufügen, aber nicht löschen oder ändern. Wir behalten 7 tägliche, 4 wöchentliche und 3 monatliche Backups und löschen sie mit deinem Server, ohne eine vorläufig gelöschte Kopie.

Betrieb

Wir halten The Machine und OpenClaw auf deinem Server aktuell.
Wir überwachen den Zustand jedes Servers und starten ihn automatisch neu, wenn er hängt.
Anmeldungen und Änderungen an Machines werden protokolliert.

Datenminimierung und Löschung

Anreicherungsabfragen senden nur Organisationsdomains und, bei beruflichen Kontakten, einen vollständigen Namen mit ihrer Firmendomain; nie E-Mail-Adressen, private Mail-Domains oder Nachrichteninhalte. Antworten über Personen werden von uns nicht gespeichert; sie bleiben auf deinem Server.
Fotos: Wenn die Abfrage für einen beruflichen Kontakt kein Foto liefert, fragt dein Server Gravatar (Automattic, USA) mithilfe eines SHA-256-Hashes der beruflichen Adresse nach einem. Gravatar erhält nie die Adresse selbst, kann den Hash aber einer Adresse zuordnen, die es bereits kennt.
Du kannst jederzeit selbst alles löschen und jederzeit dein ganzes Setup exportieren. Daten werden nach der Speicherfrist in Abschnitt 11 gelöscht.