Erklärung zur Datenverarbeitung

Kamelo Business · Für IT, Datenschutzverantwortliche und Datenschutzbeauftragte · Zuletzt aktualisiert am 12. Oktober 2026

Diese Erklärung legt dar, welche personenbezogenen Daten Kamelo Business verarbeitet, wo und wie lange, damit Ihre Organisation dies in ihrem eigenen Verzeichnis von Verarbeitungstätigkeiten und ihrer Datenschutzbewertung festhalten kann.

Zusammenfassung

• Kamelo Business läuft vollständig im Browser auf jedem einzelnen Computer. Die Erweiterung stellt keine Netzwerkanfragen an Kamelo: Es gibt keinen Kamelo-Server, kein Konto und keine Nutzungsanalyse.
• Kamelo erhält nie den Text, den Ihre Mitarbeitenden eingeben, die Daten Ihrer Kunden oder die maskierten Angaben. Wir haben keine Möglichkeit, sie einzusehen.
• Für diese Inhalte ist Kamelo daher kein Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Ihre Organisation bleibt Verantwortlicher.
• Kamelo erhält nur die geschäftlichen Kontakt- und Rechnungsdaten Ihrer Organisation und stellt eine Lizenz mit dem Namen Ihrer Organisation, der Anzahl der Plätze und einem Ablaufdatum aus.

So funktioniert Kamelo Business

Wenn jemand in Ihrer Organisation in ChatGPT, Claude, Gemini, Copilot oder einem KI-Feld in Gmail, Slack oder Notion tippt, ersetzt Kamelo Namen, E-Mail-Adressen, Telefonnummern, Adressen, IBANs, Kartennummern, Zugangsdaten, Firmennamen sowie Ihre eigenen Kunden- und Projektbegriffe durch Platzhalter wie [PERSON_1]. Das geschieht auf dem Computer, bevor der Text gesendet wird. In der Antwort setzt Kamelo die echten Angaben wieder ein, ebenfalls nur auf diesem Computer. Der KI-Dienst erhält die Platzhalter, nicht die echten Angaben. Was der KI-Dienst mit dem übrigen Text macht, richtet sich nach der Vereinbarung Ihrer Organisation mit diesem Dienst.

Kein Auftragsverarbeiter für das, was Ihre Mitarbeitenden eingeben

Ein Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag eines Verantwortlichen. Kamelo Business ist Software, die Ihre Organisation auf ihren eigenen Computern installiert und betreibt. Kamelo hat als Anbieter keinen Zugriff auf das, was darin eingegeben oder gespeichert wird, und erhält nichts davon. Kamelo verarbeitet diese Daten daher nicht in Ihrem Auftrag und ist dafür kein Auftragsverarbeiter im Sinne von Artikel 28 DSGVO; ein Auftragsverarbeitungsvertrag ist dafür nicht erforderlich. Ihre Organisation entscheidet über ihre eigene Richtlinie, wie Kamelo eingerichtet wird, und bleibt Verantwortlicher für die Daten auf ihren Computern.

Was Kamelo tatsächlich erhält

• Geschäftliche Kontakt- und Rechnungsdaten: der Name Ihrer Organisation, Name und geschäftliche E-Mail-Adresse Ihrer Ansprechperson und, sobald die Abrechnung beginnt, Rechnungsdaten wie Anschrift und Umsatzsteuer-Identifikationsnummer. Für diese Daten ist Kamelo Verantwortlicher und verwendet sie nur, um die Lizenz bereitzustellen, abzurechnen und Fragen zu beantworten.
• Lizenzdaten: Der von uns ausgestellte Lizenzcode enthält den Namen Ihrer Organisation, die Anzahl der Plätze und ein Ablaufdatum. Die Erweiterung prüft ihn offline auf dem Computer anhand einer digitalen Signatur (Ed25519). Kamelo erfährt nicht, wo, wann oder von wem der Code verwendet wird.
• E-Mails, die Sie uns senden: nur das, was Sie selbst schreiben. Bitte senden Sie niemals Kundendaten oder einen Lizenzcode über einen öffentlichen Kanal. Wenn jemand in der Erweiterung „Report a problem“ verwendet, öffnet sich der von Ihrem IT-Team festgelegte Support-Kontakt (oder eine E-Mail an hello@kamelo.eu, falls keiner festgelegt ist). Eine E-Mail wird nur mit dem Namen der Website, der Kamelo-Version und dem Browser vorausgefüllt. Es wird nichts automatisch gesendet.

Was auf jedem Computer bleibt, und wie lange

• Der Tresor: welcher Platzhalter zu welchem echten Wert gehört, damit die Antwort wiederhergestellt werden kann. Gespeichert im Erweiterungsspeicher des Browsers auf diesem Computer, getrennt pro Website, nie synchronisiert oder hochgeladen. Standardmäßig nach 30 Tagen automatisch gelöscht; Ihre Organisation kann mit der Richtlinie retentionDays einen anderen Zeitraum festlegen (0 bedeutet nie). Kamelo prüft dies beim Start des Browsers und alle 12 Stunden. Die Nutzer können den Tresor mit Touch ID oder einem Passwort sperren; er wird dann mit AES-256-GCM verschlüsselt.
• Monatsübersicht: pro Art von Angabe, wie viele maskiert wurden (zum Beispiel „3 Namen, 1 IBAN“). Nur Zahlen: keine Werte, keine Websites, keine Uhrzeiten. Wird 12 Monate lang aufbewahrt und nur im Popup der Erweiterung auf diesem Computer angezeigt. Es gibt kein zentrales Dashboard.
• Einstellungen und der Lizenzcode: bis sie geändert werden oder die Erweiterung entfernt wird.
• Melo (privater Chat): Fragen und Antworten werden nur aufbewahrt, solange das Chatfenster geöffnet ist; beim Schließen werden sie entfernt. Die Antworten stammen von der in den Browser integrierten KI auf diesem Computer; wo diese nicht verfügbar ist, bietet Kamelo stattdessen einen temporären Chat im KI-Dienst an. Ihre Organisation kann Melo mit der Richtlinie privateChat ausschalten.

Durch das Entfernen der Erweiterung (zum Beispiel, indem sie aus der erzwungenen Installation genommen wird) wird all dies von diesem Computer gelöscht.

So kann Ihr IT-Team das prüfen

• Netzwerk: Öffnen Sie chrome://extensions (oder edge://extensions), aktivieren Sie den Entwicklermodus, öffnen Sie den Service Worker der Erweiterung und beobachten Sie den Tab „Netzwerk“, während jemand ein KI-Tool nutzt. Kamelo sendet nichts an uns.
• Richtlinie: chrome://policy (oder edge://policy) zeigt genau, welche Einstellungen Ihre Organisation auf Kamelo angewendet hat.
• Berechtigungen: storage, scripting, alarms, sidePanel und Zugriff auf Websites. Die Gründe sind unter Sicherheit für Unternehmen und in der Sicherheitsübersicht (PDF) aufgeführt.
• Code: Der eigene Code von Kamelo wird unminifiziert in der Erweiterung ausgeliefert, sodass Ihr Sicherheitsteam lesen kann, was installiert ist. Der Quellcode der kostenlosen Version ist auf GitHub öffentlich.

Unterauftragsverarbeiter

Für die Inhalte, die Ihre Mitarbeitenden eingeben: keine. Kamelo erhält sie nicht, also erhält sie auch niemand sonst in unserem Auftrag.

Zur Abrechnung: Während des Pilotprojekts findet keine Abrechnung statt. Bevor die Abrechnung beginnt, wird der von uns genutzte Zahlungsdienstleister hier aufgeführt.

Eine unterzeichnete Erklärung oder Ihre eigene Vereinbarung

Sie benötigen diese Erklärung unterzeichnet, oder Ihre Organisation möchte ihren eigenen Auftragsverarbeitungsvertrag verwenden? Auf Anfrage stellen wir eine Standardvereinbarung zur Verfügung. Schreiben Sie an hello@kamelo.eu.

Änderungen und Kontakt

Wenn sich diese Erklärung ändert, wird die neue Fassung mit neuem Datum unter dieser Adresse veröffentlicht. Siehe auch die Datenschutzerklärung und die Nutzungsbedingungen. Fragen: hello@kamelo.eu. Sicherheitsprobleme melden Sie bitte vertraulich, wie auf der Sicherheitsseite beschrieben.