Datenschutz

Gültig ab 30. Oktober 2026

Hier steht, welche personenbezogenen Daten die Oddlynew GmbH verarbeitet, wenn du oddlynew.com besuchst, uns schreibst oder Oddlynew nutzt: wozu, auf welcher Grundlage, wer sie erhält, wie lange wir sie aufbewahren und welche Rechte du hast. Fragen beantworten wir unter office@oddlynew.com.

1. Verantwortlicher

Oddlynew GmbH, Vorgartenstraße 210/2/54, 1020 Wien, Österreich, office@oddlynew.com

Die vollständigen Unternehmensangaben stehen im Impressum.

Organisationen legen in Oddlynew eigene Inhalte ab und rufen Inhalte über verbundene Konten und Werkzeuge ab. Soweit darin personenbezogene Daten Dritter stehen, ist die jeweilige Organisation dafür verantwortlich, und wir verarbeiten diese Daten in ihrem Auftrag. Wende dich mit Anliegen zu solchen Inhalten zuerst an die Organisation.

2. Besuch der Website

Oddlynew läuft auf der Infrastruktur von Cloudflare. Um eine Anfrage zu beantworten, verarbeiten Cloudflare und unser Code die Verbindungsdaten, die jeder Server sieht: IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser und Gerät sowie die Seite, von der du kommst, sofern dein Browser sie mitsendet.

Jeder Aufruf wird protokolliert, samt der aufgerufenen Adresse und allem, was in ihr steht. Diese Protokolle nutzen wir für Betrieb, Fehlersuche und Missbrauchsabwehr. Cloudflare bewahrt sie höchstens sieben Tage auf.

Bei Anmeldung und Registrierung prüft Cloudflare Turnstile, ob ein Mensch anfragt. Dein Browser lädt dafür eine Prüfung von challenges.cloudflare.com.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst, Art. 6 Abs. 1 lit. f DSGVO.

3. Kontakt

Wenn du uns schreibst, erhalten wir deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, und den Inhalt deiner Nachricht. Wir verwenden sie, um dir zu antworten und die Geschäftsbeziehung zu führen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder seine Anbahnung geht, und sonst unser berechtigtes Interesse an geordneter Kommunikation, Art. 6 Abs. 1 lit. f DSGVO.

4. Konto und Anmeldung

Für dein Konto verarbeiten wir deine E-Mail-Adresse, deinen Namen und dein Profilbild, soweit du sie angibst, deine Sprache, deine Organisationen und Rollen sowie deine Anmeldeverfahren. Du meldest dich mit einem Einmalcode per E-Mail an. Für besonders geschützte Aktionen kannst du zusätzlich eine Authenticator-App einrichten.

Zu jeder Anmeldesitzung speichern wir eine gekürzte IP-Adresse, Browser und Betriebssystem sowie den ungefähren Standort. Sicherheitsrelevante Ereignisse wie abgelehnte Zugriffe, neue Schlüssel, Einladungen und Zugriffe unseres Teams auf ein Konto halten wir mit IP-Adresse und Browserkennung fest, um dein Konto zu schützen und Missbrauch zu erkennen.

Rechtsgrundlagen sind die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO, und für die Sicherheitsprotokolle unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

5. Dokumente, Organisationen und Agenten

Wir speichern und verarbeiten, was du, deine Organisation und eure KI-Agenten in Oddlynew anlegen: Dokumente, Versionen, Kommentare, hochgeladene Dateien, Mitgliedschaften und Einladungen sowie die Verbindungen eurer Agenten und Anwendungen. Dazu kommt, an welchen Tagen ein Konto aktiv war, um die Nutzung zu bemessen.

Um Inhalte durchsuchbar zu machen und für Agenten aufzubereiten, setzen wir KI-Sprachverarbeitung ein. Daten, die über eine Verbindung abgerufen werden, verarbeiten wir so nur, wenn sie als Dokument oder Datei gespeichert werden (Abschnitt 6).

Verbindet deine Organisation externe Dienste oder lässt Oddlynew Adressen abrufen, übermitteln wir die dafür nötigen Daten auf eure Anweisung an diese Dienste. Für deren Verarbeitung gelten die Bedingungen des jeweiligen Anbieters. Verbundene Konten und Werkzeuge, auch eigene MCP-Server und APIs deiner Organisation, erklärt Abschnitt 6.

Verbindest du einen Agenten oder eine Anwendung, speichern wir deren Namen und Adresse, deine Freigaben und Schlüssel. Jede Organisation führt ein Aktivitätsprotokoll: wer welches Dokument geändert und wonach gesucht hat. Es dient dazu, die Dokumente und unseren Dienst zu verbessern; seine Einträge werden nach 90 Tagen gelöscht. Was dein Agent liest, erhält der KI-Dienst, den du dafür gewählt hast; für dessen Verarbeitung gelten seine Bedingungen.

Bei Unterschriften halten wir fest, wer wann angefragt, geöffnet, unterschrieben oder abgelehnt hat, samt IP-Adresse und Browserkennung. Diese Angaben stehen im Unterschriftsprotokoll, das die Beteiligten mit dem unterschriebenen Dokument erhalten.

Macht eine Organisation sich öffentlich, kann jeder ihre Dokumente lesen; im Verzeichnis zeigen wir Name, Logo und Beschreibung der Organisation. Veröffentlicht eine Organisation Inhalte, erscheinen dort Name und Bild der Autoren.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

6. Verbundene Konten und Werkzeuge

Administratoren einer Organisation können Konten und Werkzeuge mit ihr verbinden, etwa einen YouTube-Kanal, ein Postfach oder einen eigenen MCP-Server. Eine Verbindung gehört der Organisation. Mitglieder mit der Rolle Bearbeiter oder Admin nutzen sie über ihre KI-Agenten, Leser nicht.

Abschnitt 6.1 gilt für jede Verbindung, gleich zu welchem Dienst. Die Abschnitte 6.2 bis 6.5 ergänzen, was nur für YouTube, Instagram, die Google Search Console und die eigenen MCP-Server und APIs deiner Organisation gilt. Für die anderen Dienste, die Oddlynew verbinden kann, etwa Gmail, Google Ads, Meta Ads, sevDesk oder Cloudflare, gilt Abschnitt 6.1.

6.1 Was für jede Verbindung gilt

Welche Daten: Zu jeder Verbindung speichern wir ihre Zugangsschlüssel oder Schlüssel verschlüsselt, Kennung und Namen des verbundenen Kontos, wer es wann verbunden hat, den dabei gezeigten Einwilligungstext, eine Bezeichnung und eine Notiz, die ein Administrator hinzufügen kann, sowie die Einstellungen der Verbindung, etwa die Zugriffsstufe und welche Änderungen eine Bestätigung brauchen. Unsere Hosting- und Datenbankanbieter verschlüsseln diese gespeicherten Daten außerdem im Ruhezustand.

Daten aus einem verbundenen Dienst rufen wir nur ab, wenn ein Mitglied oder sein Agent sie anfragt. Ausgenommen ist, was eine Verbindung braucht, um eingerichtet zu werden und weiter zu funktionieren, etwa Kennung und Namen des Kontos beim Verbinden und bei manchen Diensten die regelmäßige Prüfung, ob der Zugriff noch erlaubt ist, oder die Erneuerung des Zugangsschlüssels; die Abschnitte 6.2 bis 6.5 nennen das für ihre Dienste. Wir rufen Daten über verschlüsselte Verbindungen ab und geben sie an den Agenten weiter, der sie angefragt hat. Was ein Agent über eine Verbindung abruft oder erstellt, bleibt nur dann in Oddlynew, wenn es als Dokument oder Datei gespeichert wird: von einem Mitglied, von seinem Agenten oder von einem Werkzeug, das sein Ergebnis auf Wunsch des Agenten dort ablegt. Ein solches Dokument oder eine solche Datei ist ein eigener Inhalt deiner Organisation und bleibt wie jeder andere erhalten (Abschnitt 5). Sonst behalten wir keine Kopie davon und machen es nicht durchsuchbar. Was wir zu Änderungen aufbewahren, steht weiter unten, und was wir zu deinen eigenen MCP-Servern und APIs aufbewahren, nennt Abschnitt 6.5. Für das Verbinden im Browser setzen wir ein kurzlebiges Cookie (Abschnitt 13).

Ein Agent kann über eine Verbindung auch Änderungen vornehmen, soweit die Zugriffsstufe es erlaubt. Oddlynew ordnet jede Art von Änderung einer von vier Stufen zu, je nachdem, wie weit sie sich rückgängig machen lässt (für deine eigenen MCP-Server und APIs siehe Abschnitt 6.5). Standardmäßig warten Änderungen der beiden höheren Stufen, etwa das Veröffentlichen eines Kommentars oder das Senden einer E-Mail, auf die Bestätigung eines Administrators. Änderungen der beiden unteren Stufen, etwa das Ausblenden eines Kommentars oder das Versehen einer E-Mail mit einem Label, laufen sofort. Administratoren können das je Verbindung ändern; einige wenige Änderungen warten immer. Solange eine Änderung wartet, speichern wir sie samt ihrem Text und dem Zweck, den der Agent dafür angegeben hat. Sie wartet, bis ein Administrator sie bestätigt oder ablehnt oder der Agent sie zurückzieht, außer ein Administrator hat eine Frist festgelegt, nach der wartende Änderungen verfallen. Zu einer Änderung, die gewartet hat, speichern wir auch ihr Ergebnis. Zu einer Änderung, die sofort läuft, speichern wir höchstens ihr Ergebnis.

Wozu: Wir nutzen diese Daten nur für die Organisation, die die Verbindung hergestellt hat, und nur, um zu erledigen, was ihre Mitglieder ihre Agenten damit tun lassen. Wir verkaufen sie nie und geben sie nie an Datenhändler weiter. Wir nutzen sie nie zum Training von KI-Modellen oder für Entscheidungen über Kredite. Für Werbung nutzen wir sie nie. Eine Verbindung zu einem Werbedienst, etwa Google Ads oder Meta Ads, dient nur den Anzeigen, die deine Organisation dort selbst schaltet. Unser Team ruft keine Daten aus deinen verbundenen Konten ab. Ihre Namen und die Änderungen über sie sieht es nur, wenn deine Organisation uns um Hilfe bittet oder du uns eine Anfrage schickst, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Rechtsgrundlage: Die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Für den Nachweis der Einwilligung, das Protokoll der Änderungen und aus Sicherheitsgründen unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Personenbezogene Daten anderer Personen, die ein Agent abruft, etwa Namen und Kommentare, verarbeiten wir im Auftrag deiner Organisation (Abschnitt 1).

Wer die Daten erhält: Was ein Agent abruft, erhält der KI-Dienst, den das Mitglied dafür gewählt hat; für dessen Verarbeitung gelten seine Bedingungen. Jeder verbundene Dienst erhält die Anfragen über seine Verbindung, und sein Anbieter verarbeitet Daten auf seiner Seite nach seinen eigenen Bedingungen. Cloudflare und PlanetScale verarbeiten die gespeicherten Daten in unserem Auftrag (Abschnitt 14). Sonst erhält niemand die Daten, außer Behörden, wenn das Gesetz es verlangt.

Wie lange: Ein Administrator kann eine Verbindung jederzeit unter Integrationen trennen. Dann löschen wir sofort ihre Zugangsschlüssel, Schlüssel und alle anderen Geheimnisse, und Oddlynew nutzt die Verbindung nicht mehr. Dient dieselbe Anmeldung noch einer anderen Verbindung deiner Organisation, etwa einem zweiten Google-Ads-Konto, bleiben die Zugangsschlüssel dieser Anmeldung, bis auch diese Verbindung getrennt wird. Innerhalb von sieben Tagen nach dem Trennen löschen wir alles andere, was wir zu der Verbindung gespeichert haben: Kennung und Namen des Kontos, Bezeichnung und Notiz sowie alle Änderungen über die Verbindung samt Text und Ergebnis, auch solche, die noch warten. Wir behalten nur einen Vermerk als Nachweis der Einwilligung: wer das Konto wann verbunden hat, den gezeigten Einwilligungstext sowie Zugriffsstufe und Einstellungen der Verbindung, ohne Kennung und Namen des Kontos. Den Vermerk bewahren wir höchstens drei Jahre nach dem Trennen auf. Wird eine Organisation endgültig entfernt (Abschnitt 15), werden ihre Verbindungen getrennt, und ihre Daten werden ebenso gelöscht. Dabei bitten wir keinen Anbieter, den Zugriff zu widerrufen.

Bis eine Verbindung getrennt wird, löschen wir Ergebnisse von Änderungen, die sofort laufen, nach 30 Tagen. Änderungen, die auf eine Bestätigung gewartet haben, bleiben samt Text und Ergebnis gespeichert, auch nachdem sie bestätigt, abgelehnt, zurückgezogen oder verfallen sind, bis die Verbindung getrennt wird oder wir sie auf eine Anfrage nach deinen Rechten löschen (Abschnitt 16).

Die Daten einer Verbindung werden auf einem von zwei Wegen gelöscht. Der erste ist das Trennen durch einen Administrator, wie oben beschrieben. Bei YouTube und der Google Search Console führt auch ein Widerruf bei Google dorthin: Widerruft der Inhaber des Kontos den Zugriff von Oddlynew bei Google und verbindet niemand das Konto neu, trennen wir die Verbindung und löschen ihre Daten höchstens 30 Tage später. Die Abschnitte 6.2 und 6.4 erklären das. Der zweite ist eine Anfrage nach deinen Rechten (Abschnitt 16): Schreib uns an office@oddlynew.com. Dann löschen wir die Daten, deren Löschung du verlangst. Beschränkst du die Anfrage nicht auf bestimmte Daten, ist das alles, was wir über dich gespeichert haben, auch die verbundenen Konten, die dir gehören, etwa dein eigener YouTube-Kanal, dein Postfach oder dein Instagram-Konto, und die anderen Verbindungen, die du hergestellt hast, außer ihr Konto gehört der Organisation. Ist ein Konto von dir nicht das, mit dem du dich bei Oddlynew anmeldest, zeigst du uns, dass es dir gehört, etwa indem du einen kurzen Code, den wir dir schicken, in die Beschreibung des YouTube-Kanals oder in die Bio des Instagram-Kontos setzt; wie das geht, steht unter oddlynew.com/de/data-deletion. Die Daten dieser Verbindungen löschen wir innerhalb von sieben Tagen, nachdem wir deine Anfrage überprüft haben. Alles andere löschen wir innerhalb eines Monats nach deiner Anfrage, außer dem, was wir für die Fristen in Abschnitt 15 länger aufbewahren, etwa Rechnungen und Sicherheitsprotokolle. Ist eine Verbindung noch aktiv, trennen wir sie zuerst. Von diesen Verbindungen behalten wir nur den Vermerk als Nachweis der Einwilligung. Bereits ausgeführte Änderungen beim anderen Dienst bleiben dort bestehen. Kannst du eine Verbindung nicht selbst trennen, etwa weil du kein Mitglied der Organisation bist, nutze diese Anfrage.

Eine Verbindung, die du zu einem Konto der Organisation hergestellt hast, etwa zu einem Firmenpostfach oder zum YouTube-Kanal der Organisation, bleibt bei der Organisation. Wir entfernen nur dich daraus. Welche Konten der Organisation gehören, bestätigen uns ihre Administratoren. Innerhalb von sieben Tagen, nachdem wir deine Anfrage überprüft haben, nennt die Verbindung dich nicht mehr als die Person, die sie hergestellt hat. Ihr Nachweis der Einwilligung hält dann fest, wann das Konto verbunden wurde und welcher Einwilligungstext dabei gezeigt wurde, aber nicht mehr, wer es verbunden hat. Ist die Verbindung noch aktiv, steht bei ihr „Neu verbinden nötig“, bis ein Administrator das Konto neu verbindet.

6.2 YouTube (Google)

Oddlynew nutzt die YouTube API Services. Für die Nutzung von YouTube über Oddlynew gelten die Nutzungsbedingungen von YouTube unter www.youtube.com/t/terms. Verbindet ein Administrator einen Kanal, verlinkt die Seite zum Verbinden diese Erklärung, die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google. Wie wir YouTube-Daten speichern, nutzen, weitergeben und löschen, steht in Abschnitt 6.1; dieser Abschnitt ergänzt, was nur für YouTube gilt.

Was ein Agent lesen und tun kann, hängt von der Zugriffsstufe ab, die der Administrator wählt:

Nur Insights: Angaben zum Kanal, seine Videos mit ihren Statistiken und Berichte aus YouTube Analytics, ohne Kommentare
Community verwalten: zusätzlich Kommentare und Antworten unter den Videos des Kanals samt Namen der Verfasser, Kommentare und Antworten als dieser Kanal veröffentlichen sowie eigene Kommentare des Kanals bearbeiten oder löschen

Beim Verbinden eines Kanals erhalten wir Zugangsschlüssel von Google und speichern Kennung und Namen des Kanals. Das Veröffentlichen, Bearbeiten und Löschen von Kommentaren wartet standardmäßig auf die Bestätigung eines Administrators.

Solange eine Verbindung funktioniert, prüfen wir mindestens alle 30 Tage, ob der Zugriff noch erlaubt ist. Wird der Zugriff bei Google widerrufen und verbindet niemand den Kanal neu, trennen wir ihn und löschen seine Daten wie beim Trennen, höchstens 30 Tage nach dem Widerruf. Steht bei einer Verbindung „Neu verbinden nötig“, etwa weil das Mitglied, das sie verbunden hat, die Organisation verlassen hat, und verbindet sie niemand innerhalb von 30 Tagen neu, trennen wir sie und löschen ihre Daten wie beim Trennen.

Trennt ein Administrator einen Kanal, bitten wir außerdem Google, den Zugriff von Oddlynew zu widerrufen. Das tun wir nicht, solange derselbe Kanal in einer anderen Organisation in Oddlynew verbunden ist, und nicht bei einer älteren Verbindung über die Google-Anmeldung, die Oddlynew auch für andere Google-Dienste nutzt, weil das auch diese Verbindungen beenden würde. Du kannst den Zugriff von Oddlynew jederzeit selbst in den Sicherheitseinstellungen deines Google-Kontos widerrufen: security.google.com/settings/security/permissions.

Google verarbeitet die Daten auf seiner Seite als eigener Verantwortlicher, nach der Datenschutzerklärung von Google unter www.google.com/policies/privacy. Die Nutzung von Informationen, die Oddlynew über Google APIs erhält, und ihre Übermittlung an andere Apps halten sich an die Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Um YouTube-Daten in Oddlynew löschen zu lassen, trennt ein Administrator den Kanal, oder der Inhaber des Kanals widerruft den Zugriff von Oddlynew bei Google, wie oben beschrieben. Hast du die Verbindung hergestellt oder gehört der Kanal dir, und kannst du ihn nicht trennen, etwa weil du kein Mitglied der Organisation bist, verlange nach deinen Rechten die Löschung deiner Daten (Abschnitte 6.1 und 16). Dann löschen wir die Daten des Kanals innerhalb von sieben Tagen, nachdem wir deine Anfrage überprüft haben. Hast du die Verbindung hergestellt, gehört der Kanal aber der Organisation, entfernen wir stattdessen nur dich aus der Verbindung, wie Abschnitt 6.1 erklärt. Für Fragen und Beschwerden schreib uns an office@oddlynew.com. Das Löschen in Oddlynew löscht nichts auf YouTube. Um Daten auf YouTube zu löschen, nutze YouTube selbst.

6.3 Instagram (Meta)

Dieser Abschnitt gilt für professionelle Instagram-Konten. Verbindet ein Administrator ein Konto, erhalten wir von Meta einen Zugangsschlüssel sowie Kennung und Benutzernamen des Kontos. Die Seite zum Verbinden verlinkt diese Erklärung, die Nutzungsbedingungen von Instagram unter help.instagram.com/581066165581870 und die Datenschutzrichtlinie von Meta unter www.facebook.com/privacy/policy. Meta verarbeitet die Daten auf seiner Seite als eigener Verantwortlicher. Wie wir Instagram-Daten speichern, nutzen, weitergeben und löschen, steht in Abschnitt 6.1; dieser Abschnitt ergänzt, was nur für Instagram gilt.

Was ein Agent lesen und tun kann, hängt von der Zugriffsstufe ab: Profil und Followerzahlen des Kontos, seine Beiträge mit Bildunterschriften und Statistiken, Insights mit Aufschlüsselungen der Zielgruppe und auf höheren Stufen Kommentare und Antworten unter seinen Beiträgen samt Benutzernamen der Verfasser. Auf der höchsten Stufe kann er außerdem als dieses Konto Kommentare und Antworten veröffentlichen sowie Kommentare unter seinen Beiträgen ausblenden oder löschen. Beiträge veröffentlicht er nie, Bildunterschriften ändert er nie.

Das Veröffentlichen von Kommentaren und Antworten und das Löschen von Kommentaren warten standardmäßig auf die Bestätigung eines Administrators. Das Ausblenden oder Einblenden eines Kommentars läuft standardmäßig sofort.

Solange eine Verbindung funktioniert, erneuern wir ihren Zugangsschlüssel bei Meta mindestens alle 30 Tage und prüfen damit auch, ob der Zugriff noch erlaubt ist.

Trennt ein Administrator das Konto, widerrufen wir den Zugriff von Oddlynew bei Instagram nicht. Du kannst Oddlynew in deinen Instagram-Einstellungen entfernen; damit endet unser Zugriff, in Oddlynew wird dadurch aber nichts gelöscht. Die Daten des Kontos bleiben, bis ein Administrator das Konto trennt oder wir sie auf eine Anfrage nach deinen Rechten löschen (Abschnitte 6.1 und 16).

Um Instagram-Daten in Oddlynew löschen zu lassen, trennt ein Administrator das Konto. Hast du die Verbindung hergestellt oder gehört das Konto dir, und kannst du es nicht trennen, etwa weil du kein Mitglied der Organisation bist, verlange nach deinen Rechten die Löschung deiner Daten (Abschnitte 6.1 und 16). Dann löschen wir die Daten des Kontos innerhalb von sieben Tagen, nachdem wir deine Anfrage überprüft haben. Hast du die Verbindung hergestellt, gehört das Konto aber der Organisation, entfernen wir stattdessen nur dich aus der Verbindung, wie Abschnitt 6.1 erklärt. Wie du zeigst, dass das Konto dir gehört, steht unter oddlynew.com/de/data-deletion.

6.4 Google Search Console

Mit einer Verbindung zur Google Search Console kann ein Agent die Search-Console-Daten jeder Property lesen, die das verbundene Google-Konto sehen kann:

die Liste der Properties mit der Berechtigung des Kontos für jede
die Leistung in der Suche: Klicks, Impressionen, Klickrate und Position, nach Datum, Suchanfrage, Seite, Land, Gerät und Darstellung in der Suche
eingereichte Sitemaps mit ihrem Status
Ergebnisse der URL-Prüfung, etwa Indexierungsstatus, kanonische Adresse, Angaben zum Crawling, Nutzbarkeit auf Mobilgeräten und Rich-Suchergebnisse

Die Suchanfragen sind Wörter, die Menschen in die Google-Suche eingegeben haben. Die Verbindung kann nur lesen: Sie fügt nie eine Property oder Sitemap hinzu oder entfernt sie und verifiziert nie eine Property, deshalb wartet nichts auf eine Bestätigung. Beim Verbinden erhalten wir Zugangsschlüssel von Google und speichern Kennung und E-Mail-Adresse des Google-Kontos; die E-Mail-Adresse ist der Name der Verbindung.

Oddlynew nutzt dafür die Google Search Console API. Die Verbindung meldet sich über die Google-App an, die Oddlynew auch für andere Google-Dienste nutzt, etwa Gmail und Google Ads.

Solange eine Verbindung funktioniert, prüfen wir mindestens alle 30 Tage, ob der Zugriff noch erlaubt ist. Wird der Zugriff bei Google widerrufen und verbindet niemand das Konto neu, trennen wir es und löschen seine Daten wie beim Trennen, höchstens 30 Tage nach dem Widerruf. Steht bei einer Verbindung „Neu verbinden nötig“ und verbindet sie niemand innerhalb von 30 Tagen neu, trennen wir sie und löschen ihre Daten wie beim Trennen.

Trennt ein Administrator das Konto, löschen wir sofort seine Zugangsschlüssel. Google bitten wir nicht, den Zugriff von Oddlynew zu widerrufen, weil das über diese gemeinsame Google-App auch andere Verbindungen desselben Google-Kontos beenden könnte. Du kannst den Zugriff von Oddlynew jederzeit selbst in den Sicherheitseinstellungen deines Google-Kontos widerrufen: security.google.com/settings/security/permissions.

6.5 Deine eigenen MCP-Server und APIs

Administratoren können jeden MCP-Server und jede API über ihre Adresse mit ihrer Organisation verbinden, etwa einen Server, den deine Organisation selbst betreibt, oder einen, den ein Anbieter bereitstellt. Die Adresse muss https nutzen und auf einen öffentlichen Server zeigen. Ein Agent kann eine solche Verbindung vorbereiten; sie beginnt aber erst, wenn ein Administrator sie in Oddlynew abschließt.

Zugangsdaten: Je nachdem, wie sich der Server anmeldet, gibt ein Administrator einen Schlüssel ein, den wir in einem Header oder in der Adresse mitsenden, fügt weitere feste Header hinzu oder meldet sich beim Anbieter an. Bei einer Anmeldung speichern wir die Zugangsschlüssel, die wir erhalten, und, wenn die Organisation beim Anbieter eine eigene App registriert hat, deren Client-ID und Client-Secret. Schlägt ein Agent eine Verbindung zu einer API mit einem Schlüssel vor, speichern wir den Schlüssel, bis ein Administrator die Verbindung bestätigt, und löschen ihn, wenn der Vorschlag endet. An den Agenten geben wir den Schlüssel nie zurück.

Wie wir sie schützen: Jeden Schlüssel, jeden Zugangsschlüssel, jedes Client-Secret und jeden geheimen Header, den wir speichern, verschlüsseln wir (AES-256-GCM). Ein Hauptschlüssel, den unsere Server als Geheimnis verwahren, schützt die Datenschlüssel, mit denen wir sie verschlüsseln. Jeder Wert ist an seine Organisation und an die Verbindung oder Anmeldung gebunden, zu der er gehört, bei einem Schlüssel, den ein Agent vorgeschlagen hat, an diesen Vorschlag, sodass eine Kopie an anderer Stelle nicht entschlüsselt werden kann. Nur unsere Server entschlüsseln einen Wert, und nur, wenn sie ihn brauchen, um den Server oder seinen Anmeldedienst zu erreichen. Oddlynew zeigt einen gespeicherten Wert nie wieder vollständig an, weder dir noch deinen Agenten noch unserem Team. Von einem Client-Secret mit mindestens 20 Zeichen zeigen wir nur die letzten vier Zeichen. Unsere Aufzeichnungen nennen, wer Zugangsdaten wann gesetzt oder geändert hat, nie ihren Wert. Enthält eine Fehlermeldung des Servers die Zugangsdaten, entfernen wir sie, bevor wir die Meldung weitergeben, oder wir geben die Meldung nicht weiter.

Was wohin geht: Ruft ein Agent ein Werkzeug oder eine Operation auf, senden wir dem Server den Namen des Werkzeugs und die Argumente, die der Agent angegeben hat, zusammen mit den Zugangsdaten. Wir senden sie nur an die eigene Adresse des Servers, bei einer API nur unterhalb ihrer Basisadresse. Der Betreiber des Servers verarbeitet, was er erhält, nach seinen eigenen Bedingungen. Der Server sieht ein Konto für die ganze Organisation: das, das der Administrator verbunden hat. Abgesehen von Aufrufen und Anmeldungen kontaktiert Oddlynew eine API nur beim Verbinden und wenn ein Administrator die Verbindung testet, und einen MCP-Server nur, um seine Liste der Werkzeuge und sein Symbol zu lesen: beim Verbinden, wenn ein Administrator die Liste aktualisiert, und wenn ein Agent ein Werkzeug aufruft, das noch nicht auf der Liste steht. Solange die Verbindung besteht, bewahren wir ihre Adresse auf, die Liste der Werkzeuge samt Beschreibungen und den Anweisungen des Servers, bei einem MCP-Server eine Kopie seines Symbols und bei einer API die Beschreibung, mit der sie verbunden wurde. Abgesehen von den Ergebnissen von Änderungen, die Abschnitt 6.1 beschreibt, behalten wir keine Kopie dessen, was ein Aufruf zurückgibt.

Änderungen: Werkzeuge, die der Server als nur lesend kennzeichnet, und API-Operationen, die nur lesen (GET und HEAD), laufen als Lesezugriffe. Jedes andere Werkzeug und jede andere Operation gilt als Änderung und wartet standardmäßig auf die Bestätigung eines Administrators. Ausgenommen ist ein MCP-Werkzeug, das der Server als nicht zerstörend und nur innerhalb seines eigenen Systems wirkend kennzeichnet: Es läuft standardmäßig sofort. Administratoren können das je Verbindung und je Werkzeug ändern.

Trennen: Beim Trennen löschen wir Schlüssel, Zugangsschlüssel, Client-Secret und Header sofort und alles andere innerhalb von sieben Tagen, auch die Liste der Werkzeuge, das Symbol, die Beschreibung der API und die Registrierung der App, wie Abschnitt 6.1 erklärt. Hat sich Oddlynew bei der Anmeldung selbst beim Anmeldedienst eines MCP-Servers registriert und nutzt keine andere Verbindung diese Registrierung, bitten wir den Anmeldedienst außerdem, den Zugangsschlüssel zu widerrufen, wenn er dafür einen Weg anbietet. Bei einer API mit Anmeldung kann ein Administrator stattdessen auf der Seite der Verbindung „Beim Anbieter widerrufen“ wählen, wenn der Anbieter das anbietet. Sonst widerrufst du den Zugriff in den Einstellungen des Anbieters.

7. Zahlungen

Bezahlte Tarife wickeln wir über Stripe ab. Die Zahlung gibst du direkt bei Stripe ein. Wir erhalten und speichern Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls deine UID-Nummer, Tarif, Zahlungsstatus und Angaben zur Zahlungsmethode wie Kartenkennung und Kartenart, nie aber die vollständige Kartennummer. Stripe berechnet für uns die Umsatzsteuer. Eine Kartenprüfung nutzen wir auch, um Missbrauch kostenloser Kontingente zu verhindern.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, die gesetzlichen Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO und für die Missbrauchsabwehr unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

8. E-Mails

Wir senden dir E-Mails, die zum Dienst gehören: Anmeldecodes, Sicherheitshinweise, Einladungen, Willkommensnachrichten und Benachrichtigungen, etwa zu Kommentaren, Unterschriften, Meldungen, Abrechnung und ablaufenden Schlüsseln. Dafür nutzen wir einen E-Mail-Versanddienst, der Empfängeradresse und Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Meldungen von Inhalten

Wenn du über oddlynew.com/report, per E-Mail oder über einen KI-Agenten einen Inhalt meldest, verarbeiten wir als Verantwortliche deine Daten.

Welche Daten: dein Name und deine E-Mail-Adresse (bei Meldungen zu Darstellungen sexuellen Kindesmissbrauchs freiwillig); ob du als Einzelperson, für eine Organisation, als Rechteinhaber oder in dessen Auftrag oder als Behörde meldest; die Adressen (URLs) der gemeldeten Inhalte; deine Begründung; deine Erklärung, dass deine Angaben nach bestem Wissen richtig und vollständig sind; die IP-Adresse, von der die Meldung kam. Meldest du über einen KI-Agenten, übernehmen wir Name und E-Mail-Adresse aus dem angemeldeten Konto. Zu jeder Meldung speichern wir außerdem die Referenznummer, den Zeitpunkt und unsere Entscheidung.

Wozu: um deine Meldung zu bestätigen, zu prüfen und zu entscheiden, dich und die Betroffenen zu informieren und unser Vorgehen gegenüber Behörden und Gerichten zu belegen; um Missbrauch des Meldewegs zu erkennen und abzuwehren, etwa automatisierte Massenmeldungen.

Rechtsgrundlage: Für die Bearbeitung der Meldung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 des Gesetzes über digitale Dienste (Verordnung (EU) 2022/2065). Für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Meldeweg vor Missbrauch und Überlastung zu schützen, ohne echte Meldungen zu behindern. Die Angaben im Formular brauchen wir, damit deine Meldung vollständig ist. Ohne E-Mail-Adresse können wir dir keine Bestätigung und keine Entscheidung schicken.

Wer die Daten erhält: Betroffene, deren Inhalt wir einschränken, erfahren deinen Namen nur, wenn das unbedingt nötig ist, typischerweise bei Meldungen wegen Verletzung geistigen Eigentums; sonst erfahren sie nur, dass eine Meldung vorlag. Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind, etwa bei einer Gefahr für Leben oder Sicherheit, bei terroristischen Inhalten oder auf Anordnung einer Behörde oder eines Gerichts. Dienstleister, die für uns Daten verarbeiten (Abschnitt 14), insbesondere für Hosting und E-Mail-Versand. Unser öffentliches Protokoll entfernter Inhalte enthält nie Daten meldender Personen.

Wie lange: Falldaten drei Jahre nach Abschluss des Falls; danach löschen wir die personenbezogenen Daten und behalten nur anonyme Zahlen. IP-Adressen 30 Tage.

10. Produktanalyse

Damit wir erkennen, wo Seiten und Aktionen scheitern, langsam sind oder hängen bleiben, messen wir die Nutzung von Oddlynew zusätzlich selbst: welche Seite aufgerufen wird, wie lange sie offen ist und wie weit gescrollt wird, welches Bedienelement geklickt wird, auch wiederholte Klicks und Klicks ohne Wirkung, welches Formular abgeschickt und welcher Fehler angezeigt wird, dazu Ladezeiten und Schritte wie Registrierung, Einladung, Kommentar oder Suche. Bei einem über MCP verbundenen Agenten halten wir fest, mit welcher Art von Anwendung er verbunden ist, etwa Claude oder ChatGPT, welches Werkzeug er aufruft, wie lange der Aufruf dauert und ob er gelingt.

Bist du angemeldet, halten wir deine Rolle und die Kennung deiner aktiven Organisation fest und statt deines Kontos eine pseudonyme Kennung, die unser Server mit einem geheimen Schlüssel aus deinem Konto berechnet; dein Konto selbst oder deine E-Mail-Adresse steht nicht in den Daten. Beides dient nur unserer internen Produktanalyse, nicht der Kontrolle von Verhalten oder Leistung. Dokumentinhalte, Kommentare, Eingaben, Namen, E-Mail-Adressen, Suchbegriffe, Seitentitel und den Code eines Agenten erfassen wir nicht; eine Seite halten wir nur als Vorlage fest (etwa „Dokument“), nie mit ihrer Adresse oder einem Code darin. Wir setzen dafür kein Cookie und legen nichts im Speicher deines Browsers ab.

Bist du nicht angemeldet, ordnen wir aufeinanderfolgende Aufrufe über einen Schlüssel zu, den unser Server aus IP-Adresse und Browserkennung mit einem zufälligen Tageswert berechnet. Der Tageswert wird nach 48 Stunden gelöscht; die IP-Adresse selbst speichern wir nicht. Die Daten liegen bei Cloudflare, werden nicht weitergegeben und nicht seitenübergreifend verknüpft.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, verbesserten Produkt, Art. 6 Abs. 1 lit. f DSGVO. Schaltest du in deinem Browser Global Privacy Control oder „Do Not Track“ ein, erfassen wir nichts. Du kannst außerdem jederzeit per E-Mail an unsere Datenschutzadresse widersprechen.

11. Fehleranalyse

Tritt ein Fehler auf, senden Website und Server einen Fehlerbericht an Sentry, in dessen EU-Datenregion. Der Bericht enthält die technischen Umstände des Fehlers, Browser und aufgerufene Adresse. Anmelde- und Einladungsschlüssel entfernen wir vor dem Senden aus Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Dienst, Art. 6 Abs. 1 lit. f DSGVO.

12. Reichweitenmessung mit Google Analytics

Um zu verstehen, wie Besucher zu Oddlynew finden und welche Kampagnen wirken, zählen wir mit Google Analytics die Seitenaufrufe von Besuchern, die nicht angemeldet sind, und die Schritte eines Kaufs: begonnen, abgeschlossen und abgebrochen. Seiten, die du angemeldet aufrufst, senden wir nicht an Google. Diese Ereignisse sendet unser Server selbst über Cloudflare an Google. Dein Browser lädt dafür kein Skript von Google, und wir legen dafür weder ein Cookie noch einen anderen Eintrag in deinem Browser ab.

Google erhält die aufgerufene Adresse samt Kampagnenangaben wie utm_source und der Klick-Kennung einer Google-Anzeige, von der Website, über die du kommst, nur deren Namen, deine Spracheinstellung und bei einem Kauf Tarif, Betrag und Bestellnummer, aber nur unsere Website-Adresse statt der Seite. Deine IP-Adresse und deine Browserkennung geben wir nicht weiter. Wir legen nichts in deinem Browser ab, das dich wiedererkennt. Adressen mit Anmelde- oder Einladungsschlüssel und Aufrufe von Suchmaschinen und anderen Programmen senden wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, Website und Marketing zu verbessern, Art. 6 Abs. 1 lit. f DSGVO. Du kannst jederzeit widersprechen: Sendet dein Browser das Signal Global Privacy Control, senden wir für deine Aufrufe nichts an Google.

13. Cookies und Speicher im Browser

Oddlynew setzt Cookies, die für den Dienst nötig sind: für deine Anmeldung, deine Sprache, dein Design, deine Zeitzone und deine zuletzt genutzte Organisation, für die Rückkehr zur richtigen Seite nach der Anmeldung, für kurze Statusmeldungen und, jeweils nur für die Dauer des Vorgangs, für Anmeldung, Einladungen und das Verbinden externer Dienste. Im lokalen Speicher deines Browsers halten wir technische Zustände fest, etwa für den Dokumenten-Editor und begonnene Formulare.

Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich und brauchen keine Einwilligung (§ 165 Abs. 3 TKG 2021).

Eingebettete Inhalte anderer Anbieter, etwa Videos, laden erst nach deinem Klick. Dann erhält der Anbieter deine IP-Adresse und kann eigene Cookies setzen.

14. Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Derzeit sind das:

Cloudflare: Hosting, Speicherung von Dateien in der EU, Protokolle, Schutz vor Missbrauch, KI-Sprachverarbeitung, Produktanalyse, Einbindung der Reichweitenmessung, PDF-Erzeugung und Bildverarbeitung
PlanetScale: Datenbank, Region EU (Frankfurt)
turbopuffer: Suchindex und KI-Sprachverarbeitung für die Suche, Region EU (Frankfurt)
Stripe: Zahlungsabwicklung
Resend: Versand von E-Mails
Sentry: Fehleranalyse, EU-Datenregion
Telegram: interne Betriebsmeldungen an unser Team, etwa wenn sich eine neue Agenten-Anwendung anmeldet
Google: Reichweitenmessung mit Google Analytics

Daneben erhalten Daten nur der KI-Dienst, den ein Mitglied für seinen Agenten wählt, die externen Dienste, die deine Organisation selbst verbindet (Abschnitt 6), und Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Einige dieser Anbieter oder ihre Konzerngesellschaften sitzen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Übermittlungen stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission, etwa das EU-US Data Privacy Framework, oder auf Standardvertragsklauseln.

15. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie der jeweilige Zweck es erfordert, und prüfen das jährlich. Einige feste Fristen:

Server-Protokolle bei Cloudflare: höchstens sieben Tage
Dokumente im Papierkorb: 30 Tage, danach werden sie gelöscht
Verbundene Konten und Werkzeuge: Zugangsschlüssel und Schlüssel bis zum Trennen, bei einer Anmeldung, die mehreren Verbindungen dient, bis zum Trennen der letzten; alles andere höchstens sieben Tage nach dem Trennen, bei YouTube und der Google Search Console außerdem höchstens 30 Tage nach einem Widerruf bei Google (Abschnitt 6); Nachweis der Einwilligung höchstens drei Jahre nach dem Trennen
Änderungen über eine Verbindung, bis sie getrennt wird: Ergebnisse von Änderungen, die sofort laufen, 30 Tage; Änderungen, die auf eine Bestätigung gewartet haben, samt Text und Ergebnis, bis die Verbindung getrennt wird oder wir sie auf eine Anfrage nach deinen Rechten löschen (Abschnitt 16)
Sicherheitsprotokolle: höchstens zwei Jahre, abgelehnte Zugriffe 180 Tage
Ereignisse der Produktanalyse: höchstens 27 Monate in pseudonymer Form; danach entfernen wir Schlüssel und Organisation und kürzen die Zeit auf den Tag, sodass nur Angaben ohne Personenbezug bleiben
Anmeldesitzungen: 90 Tage nach ihrem Ende
Aktivitätsprotokoll einer Organisation: 90 Tage
Meldungen von Inhalten: drei Jahre nach Abschluss des Falls, die IP-Adresse 30 Tage
Ereignisse in Google Analytics: höchstens 14 Monate
Rechnungen und Buchhaltungsunterlagen: so lange, wie das Gesetz es verlangt, in der Regel sieben Jahre

Eine Organisation kann ihr Administrator löschen; sie wird nach 30 Tagen endgültig entfernt. Ihre Verbindungen werden dann getrennt, und ihre Daten werden gelöscht, wie Abschnitt 6 erklärt. Die Löschung deines Kontos verlangst du per E-Mail. Erhalten bleiben Abrechnungs- und Nutzungsdaten sowie Sicherheitsprotokolle für ihre jeweilige Frist.

16. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine Anfrage auf Löschung deiner Daten umfasst auch die Verbindungen, die du hergestellt hast, und die verbundenen Konten, die dir gehören; wie wir sie bearbeiten, auch bei einer Verbindung, die du zu einem Konto der Organisation hergestellt hast, und wie die Daten einer Verbindung sonst gelöscht werden, steht in Abschnitt 6.1.

Schreib uns dafür an office@oddlynew.com. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

17. Änderungen

Wir passen diese Erklärung an, wenn sich Oddlynew, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Bevor wir Daten aus verbundenen Konten auf neue Weise nutzen oder neue Arten von Daten abrufen, informieren wir die Administratoren und bitten sie um Zustimmung, etwa durch erneutes Verbinden.