Datenschutz des FlowOS Companion.

1. Wer wir sind

Der FlowOS Companion (die „Erweiterung“) wird herausgegeben von Laystone Group SAS, Herausgeber von Thinking Platforms und FlowOS (Kontakt: contact@thinkingplatforms.com). Die Erweiterung ist den Mitarbeitenden von FlowOS-Kundenunternehmen vorbehalten: Sie verbindet sich mit dem FlowOS-Server des Unternehmens des Nutzers.

Für die über die Erweiterung verarbeiteten Daten ist das Unternehmen des Nutzers der Verantwortliche. Laystone Group SAS handelt als Auftragsverarbeiter, wenn sie den FlowOS-Server im Auftrag des Unternehmens betreibt, auf Grundlage des mit dem Unternehmen geschlossenen Vertrags und der Auftragsverarbeitungsvereinbarung (AVV).

2. Was die Erweiterung tut

Die Erweiterung zeigt ein Seitenfenster, um die geöffnete Seite zusammenzufassen, zu übersetzen oder zu erklären, eine Frage zu dieser Seite zu stellen, markierten Text umzuformulieren, zu kürzen, zu korrigieren oder zu übersetzen und eine Antwort auf eine in Gmail oder Outlook im Web geöffnete E-Mail vorzubereiten.

In Agent-Modus, übergibt die Nutzerin oder der Nutzer eine Aufgabe (zum Beispiel „Suche ein Zugticket Paris → Lyon am Freitagmorgen“): Die Erweiterung handelt im geöffneten Tab (Adresse öffnen, klicken, tippen, auswählen, scrollen, lesen), Schritt für Schritt, mit einem roten Banner „FlowOS steuert diesen Tab“ und einer stets sichtbaren Stopp-Schaltfläche. Vor jeder verbindlichen Handlung (Zahlung, Kauf, Buchung, Absenden eines Formulars oder einer Nachricht, Veröffentlichung, Löschung, Annahme von Bedingungen, Kontowechsel) holt sie die Bestätigung der Nutzerin oder des Nutzers ein und füllt niemals selbst ein Passwort, eine Kartennummer, eine IBAN oder einen Code aus: Diese gibt die Nutzerin oder der Nutzer selbst ein.

3. Verarbeitete Daten

Daten	Wann	Wohin sie gelangen	Wozu
Haupttext der Seite, Titel, Adresse (ohne Parameter)	Nur wenn der Nutzer eine Aktion auf der Seite startet	Der FlowOS-Server des Unternehmens des Nutzers, dann das vom Unternehmen gewählte KI-Modell	Die gewünschte Zusammenfassung, Antwort oder Übersetzung erstellen
Markierter Text	Nur wenn der Nutzer eine Aktion im Kontextmenü wählt	Dasselbe	Umformulieren, korrigieren, übersetzen, antworten
Geöffneter E-Mail-Verlauf (Absender, Betreff, Inhalt)	Nur wenn der Nutzer auf „Antwort entwerfen“ klickt	Dasselbe	Die Antwort entwerfen
E-Mail, Passwort, Zwei-Faktor-Code	Bei der Anmeldung	Ausschließlich der FlowOS-Server des Unternehmens	Authentifizierung; das Passwort wird von der Erweiterung nicht gespeichert
Sitzungstoken	Nach der Anmeldung	Der private Speicher der Erweiterung auf dem Gerät	Angemeldet bleiben; wird bei der Abmeldung gelöscht und beim Schließen des Browsers, außer bei „Angemeldet bleiben“
Einstellungen (Serveradresse, Sprache, Modell, ausgeschlossene Domains)	Wenn der Nutzer sie ändert	Der lokale Speicher der Erweiterung auf dem Gerät	Den Betrieb der Erweiterung sicherstellen
Agent-Modus: Momentaufnahme des gesteuerten Tabs (Adresse ohne Parameter, Titel, Beschriftungen und Werte sichtbarer Schaltflächen, Links und Felder, sichtbarer Text)	Bei jedem Schritt einer vom Nutzer gestarteten Aufgabe, nur für den freigegebenen Tab (und Tabs, die der Agent für diese Aufgabe öffnet), bis die Aufgabe endet oder abgebrochen wird	Der FlowOS-Server des Unternehmens des Nutzers, dann das vom Unternehmen gewählte KI-Modell	Die nächste Aktion festlegen; geheime Felder (Passwort, Bankkarte, IBAN, Codes) werden nie gelesen, ihr Wert wird maskiert
Agent-Modus: Screenshot des gesteuerten Tabs (optional)	Nur wenn der Nutzer die Option „Screenshot“ aktiviert, mit einem Modell, das Bilder verarbeitet	Dasselbe	Dem Modell helfen, das Layout zu verstehen
Agent-Modus: Aufgabe, Antworten des Nutzers, Schrittprotokoll	Während der Aufgabe	FlowOS-Server (an das Modell übermittelt); Protokoll im Sitzungsspeicher der Erweiterung, gelöscht beim Schließen des Browsers	Verfolgung und Anzeige der Aufgabe im Panel
Kundenliste und Kundenakte aus FlowOS ERP	Wenn eine Aktion einen Kunden erwähnt und der Nutzer „ERP-Kontext“ aktiviert	Vom FlowOS-Server gelesen, höchstens 10 Minuten im Sitzungsspeicher gehalten	Die Antwort mit internen Daten anreichern, die für die Rolle des Nutzers zulässig sind

4. Was die Erweiterung nicht tut

Die Erweiterung:

• liest keine any Seite im Hintergrund und enthält kein dauerhaftes Skript in Seiten: Im Agent-Modus wird das Steuerungsskript nur in den freigegebenen Tab eingefügt, während der vom Nutzer gestarteten Aufgabe, und entfernt, sobald sie endet oder abgebrochen wird;
• tippt im Agent-Modus niemals ein Passwort, eine Kartennummer, einen Sicherheitscode, eine IBAN oder einen Code ein und führt keine verbindliche Handlung ohne ausdrückliche Bestätigung des Nutzers aus; steuert nie interne Browserseiten, Erweiterungsstores oder für den Agent-Modus gesperrte Websites (standardmäßig Banken, Online-Zahlung, Steuern, Gesundheit sowie Google-, Microsoft- und Apple-Konten; bearbeitbare, vom Unternehmen ergänzbare Liste);
• liest nie Websites auf der Liste der „ausgeschlossenen Domains“ (vom Nutzer oder vom Unternehmen festgelegt);
• sendet keine Daten an Laystone Group SAS, Thinking Platforms oder Dritte: Das einzige Ziel ist der vom Unternehmen des Nutzers konfigurierte FlowOS-Server;
• enthält keine Werbung, keine Reichweitenmessung und keinen Tracker;
• verkauft oder übermittelt keine Daten für Werbung, Profiling oder Bonitätsbewertung.

5. Verarbeitung durch den FlowOS-Server

Der FlowOS-Server wird vom Unternehmen des Nutzers oder in dessen Auftrag betrieben. Er leitet Anfragen an den vom Unternehmen gewählten Anbieter des KI-Modells weiter (zum Beispiel Mistral AI, gehostet in der Europäischen Union, OpenAI, Anthropic oder Google), protokolliert die Nutzung (Agent, Modell, Anzahl der Tokens, Dauer, ohne den Inhalt der Anfragen) und speichert die Dokumente, die der Nutzer speichern möchte („In FlowOS speichern“).

Diese Verarbeitung unterliegt dem Vertrag zwischen dem Unternehmen und der Laystone Group SAS sowie der Datenschutzerklärung von FlowOS.

6. Browser-Berechtigungen

• activeTab, scripting: die Seite lesen oder Text in den aktiven Tab einfügen, nur nach einer Nutzeraktion.
• sidePanel: das Seitenfenster anzeigen.
• contextMenus: Rechtsklick-Aktionen auf eine Markierung.
• storage: Einstellungen und Sitzungstoken.
• identity: das Microsoft- oder Google-Anmeldefenster des Unternehmens öffnen, nur auf Wunsch des Nutzers; die Erweiterung greift nicht auf das im Browser angemeldete Google-Konto zu.
• Zugriff auf den FlowOS-Server (optionale Berechtigung): wird bei der Anmeldung angefordert, nur für die Serveradresse des Unternehmens.
• Zugriff auf eine Website (optionale Berechtigung, Agent-Modus): wird angefordert, wenn der Agent eine noch nicht erlaubte Website lesen oder nutzen muss, Website für Website oder für alle Websites, wenn der Nutzer dies wählt; kann jederzeit in den Optionen entzogen werden. Die Erweiterung nutzt den Browser nicht debugger API.

7. Aufbewahrung und Löschung

Lokale Daten werden bei der Abmeldung (Token) oder bei der Deinstallation der Erweiterung (alles) gelöscht. Der Verlauf und das Protokoll des Agentenmodus werden im Sitzungsspeicher gehalten und beim Schließen des Browsers oder mit „Neue Aufgabe“ gelöscht. Die vom FlowOS-Server gespeicherten Daten unterliegen den Regeln des Unternehmens; Nutzer können ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) gegenüber ihrem Unternehmen als Verantwortlichem geltend machen oder unter contact@thinkingplatforms.com; in diesem Fall wird die Anfrage an das betroffene Unternehmen weitergeleitet.

Die Rechte, die Art und Frist unserer Antwort sowie das Recht auf Beschwerde bei der CNIL (der französischen Datenschutzbehörde) sind in der Datenschutzerklärung (Abschnitte 6 und 7) beschrieben.

8. Änderungen

Jede Änderung dieser Erklärung wird unter dieser Adresse mit dem Datum der Aktualisierung veröffentlicht.

← Über den FlowOS Companion