Datenschutzerklärung für die Browser-Erweiterung

smartragents.ai, Karl Heinz Marko (Einzelunternehmer)

Stand: August 2026

Diese Erklärung ergänzt die allgemeine Datenschutzerklärung und beschreibt ausschließlich die Browser-Erweiterung („SMarTrAgents Browser-Assistent”, intern SMarTrChrome). Für alles, was auf unseren Websites und in der Cloud-Plattform passiert, gilt unverändert die allgemeine Erklärung.

1. Verantwortlicher

Karl Heinz Marko smartragents.ai Am Kirchle 11 86637 Binswangen, Deutschland E-Mail: [email protected] Telefon: +49 8272 6095003

2. Was die Erweiterung tut, und wann

Die Erweiterung tut im Ruhezustand nichts. Sie liest keine Seite, sendet nichts und beobachtet nichts. Erst wenn Sie in der Seitenleiste ausdrücklich auf „Verbindung herstellen” drücken, entsteht eine Sitzung, und auch dann gilt:

Die Sitzung gilt für genau den einen Tab, in dem Sie sie gestartet haben, und für die Website dieses Tabs. Andere Tabs und andere Websites sind für die Erweiterung nicht erreichbar. Ruft der Agent innerhalb der Sitzung eine andere Adresse auf, geht das nur auf derselben Website, nur in diesem Tab und nur nach Ihrer Freigabe des einzelnen Schritts.
Die Sitzung hat ein festes Ende (10, 30 oder 60 Minuten; auf Wunsch verlängert die Erweiterung sie, bis Sie beenden). Danach erlischt sie von selbst.
Jeder einzelne Schritt, jedes Lesen, jedes Blättern, jeder Klick, jede Eingabe, wird Ihnen vorher angezeigt und vorgelesen und findet nur statt, wenn Sie ihn einzeln bestätigen.
Solange eine Sitzung läuft, ist das auf der Seite sichtbar: ein grüner Rahmen und ein Hinweisschild. Zeigt der Agent auf ein Element, sehen Sie einen deutlich markierten Zeiger. Ohne diesen Rahmen arbeitet die Erweiterung nicht.
Sie können jederzeit sofort abbrechen: zweimal Escape auf der Seite, zweimal Escape in der Seitenleiste oder Alt+Umschalt+S.

3. Welche Daten verarbeitet werden

a) Ihre Anmeldung. Die Erweiterung erhält von unserer Cloud-Seite ein zeitlich begrenztes Anmeldemerkmal (JWT). Es wird ausschließlich in chrome.storage.session abgelegt und ist damit beim Schließen des Browsers weg. Es wird nicht dauerhaft gespeichert und nicht an Dritte übermittelt. Ein Passwortfeld gibt es in der Erweiterung bewusst nicht. Angemeldet wird sich immer auf unserer Website, mit echter Adresszeile.

b) Inhalte der Seite, auf der Sie eine Sitzung gestartet haben. Während einer laufenden Sitzung und nur nach Ihrer Bestätigung des jeweiligen Schritts erhebt die Erweiterung eine Textdarstellung der Seite (Überschriften, Beschriftungen, Rollen und Zustände von Bedienelementen) und übermittelt sie an unseren Dienst connect.smartragents.ai, damit der Agent sie verstehen kann. Dazu gehören auch Inhalte offen eingebetteter Seitenbausteine, zum Beispiel Zustimmungsbanner; technisch abgeschlossene Bereiche der Seite kann die Erweiterung nicht lesen. Ebenfalls nur nach Ihrer Freigabe des einzelnen Schritts kann die Erweiterung ein Bild des sichtbaren Seitenausschnitts aufnehmen und auf demselben Weg übermitteln.

Inhalte von Geheimfeldern werden nie ausgelesen und nie ausgefüllt: Passwörter, PIN, TAN, Karten- und Prüfnummern, Einmalcodes. Die Bezeichnung eines solchen Feldes („Passwort”) darf sichtbar bleiben, sein Inhalt nie. Anmelden und Bezahlen bleiben immer Ihre eigene Handlung.

c) Ihre Nachrichten an den Agenten. Was Sie in die Seitenleiste schreiben, geht an api.smartragents.ai und von dort an Ihren Agenten. In der Seitenleiste wählen Sie den Antwortmodus: Im Normal Mode antwortet die Plattform mit ihrer Standardverarbeitung, im SMarTrMode mit einem Modell, das vollständig auf unserer eigenen Infrastruktur läuft. Für beide gelten die Abschnitte 8 und 9 der allgemeinen Datenschutzerklärung, insbesondere: Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet.

d) Einstellungen. Vorlesemodus, große Sichtbarkeit, der gewählte Antwortmodus sowie Ihre zuletzt gewählte Sitzungsdauer und Bedienstufe liegen in chrome.storage.local auf Ihrem Gerät. Sie enthalten keine personenbezogenen Daten und verlassen Ihr Gerät nicht.

4. Was die Erweiterung ausdrücklich NICHT tut

Diese Aufzählung ist keine Absichtserklärung, sondern beschreibt, was technisch nicht gebaut ist:

Kein beliebiger Programmcode. Die Erweiterung führt kein von außen geliefertes JavaScript aus. Es gibt keine eval-Ausführung und keine nachgeladenen Skripte.
Kein Mitlesen von Netzwerkverkehr, keine Browser-Konsole. Die Erweiterung fordert die weitreichende debugger-Berechtigung nicht an.
Kein Dateizugriff, keine Uploads, keine Downloads.
Kein Verlauf, keine Lesezeichen, keine Cookies fremder Seiten.
Keine Werbung, keine Analyse, kein Tracking. Es wird kein Nutzungsprofil gebildet und nichts an Dritte weitergegeben.
Nicht auf unserer eigenen Cloud-Seite. Auf cloud.smartragents.ai selbst arbeitet die Erweiterung nicht, damit sich niemand über diese Seite eine Freigabe für sich selbst erteilen kann.

5. Berechtigungen und warum sie gebraucht werden

Berechtigung	Wofür
`sidePanel`	die Seitenleiste, in der Sie den Agenten bedienen
`storage`	Anmeldemerkmal (nur Sitzung) und Ihre Einstellungen
`tabs`	die Adresse des Tabs kennen, für den die Sitzung gilt
`scripting`	den grünen Rahmen und den Agentenzeiger anzeigen und die von Ihnen einzeln freigegebenen Schritte auf der Seite ausführen (lesen, klicken, tippen, auswählen)
`alarms`	prüfen, ob eine Sitzung noch läuft, und sie beenden
Zugriff auf einzelne Websites	wird nicht pauschal erteilt, sondern von Chrome bei jeder Verbindung für genau die eine Website abgefragt und beim Sitzungsende zurückgegeben

6. Empfänger

Die Erweiterung spricht ausschließlich mit unseren eigenen Diensten: api.smartragents.ai, connect.smartragents.ai und cloud.smartragents.ai. Diese laufen auf unserer Infrastruktur bei der Hetzner Online GmbH in der Europäischen Union. Eine Übermittlung an Dritte findet aus der Erweiterung heraus nicht statt.

Wenn Sie in der Plattform ein externes Modell wählen, gilt für die Modellverarbeitung Abschnitt 8 der allgemeinen Datenschutzerklärung (OpenRouter, Standardvertragsklauseln).

7. Speicherdauer

Anmeldemerkmal: bis zum Schließen des Browsers, längstens bis zu seinem eigenen Ablauf.
Sitzungsdaten (Sitzungscode, Restlaufzeit): nur für die Dauer der Sitzung.
Wahrgenommener Seiteninhalt: nur so lange, wie der Agent an Ihrem Auftrag arbeitet; es gelten die Löschfristen aus Abschnitt 14 der allgemeinen Datenschutzerklärung.
Einstellungen: bis Sie die Erweiterung entfernen.

Beim Entfernen der Erweiterung bleibt auf Ihrem Gerät nichts zurück.

8. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Erhebung von Seiteninhalten beruht zusätzlich auf Ihrer Freigabe des jeweiligen Schritts, die Sie jederzeit verweigern und abbrechen können.

9. Ihre Rechte

Es gelten unverändert die Abschnitte 16 und 17 der allgemeinen Datenschutzerklärung: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie das Beschwerderecht bei der Aufsichtsbehörde.