Dein LinkedIn-Konto ist kein Experiment.
Hier steht, wie Secret AI Agent dein Konto und deine Daten schützt. Und an welchen Stellen Daten bei Dienstleistern verarbeitet werden, auch außerhalb der EU.
Arbeiten wie ein Mensch, nicht wie ein Skript.
Wer bei LinkedIn zu viel zu schnell macht, fällt auf. Deshalb ist das Tempo des Agenten im System begrenzt und nicht nur eine Einstellung, die man vergessen kann.
Feste Zeitfenster an deinen Betriebstagen
Der Agent arbeitet nur in den Zeitfenstern, die du für dein Konto festlegst. Voreingestellt sind Montag bis Freitag, 9 bis 12 und 14 bis 16 Uhr (Zeitzone Europe/Berlin).
Pro Tag sind höchstens zwei Fenster von je 1 bis 3 Stunden möglich, zusammen nicht mehr als 5 Stunden. Ein einziger langer Block wirkt auf LinkedIn am wenigsten menschlich.
Tageslimits mit festen Obergrenzen
Für jedes Konto gelten Tageslimits für Kontaktanfragen, Nachrichten, InMails und Profilbesuche. Du kannst sie anpassen, aber nicht über die Höchstwerte hinaus.
| Pro Konto und Tag | Startwert | Höchstwert |
|---|---|---|
| Kontaktanfragen | 20 | 100 |
| Nachrichten | 50 | 200 |
| InMails | 20 | 25 |
| Profilbesuche | 250 | 500 |
Aktuelle Werte der Plattform. Sie können sich ändern, wenn LinkedIn seine Regeln ändert.
Automatischer Kontoschutz bei Warnsignalen
Meldet LinkedIn ein Warnsignal, zum Beispiel weil das Abrufen von Profilen begrenzt wird, halbiert Secret AI Agent alle Tageslimits dieses Kontos für 14 Tage. Kommt in dieser Zeit ein weiteres Signal, verlängert sich die Phase.
Danach kehrt das Konto von selbst zu den normalen Limits zurück. Du musst dafür nichts tun.
Gedrosselt wird auf ein echtes Signal hin. Eine pauschale Aufwärmphase für jedes neue Konto gibt es nicht.
Eine feste IP-Adresse pro Konto
Jedes LinkedIn-Konto greift über eine eigene, feste IP-Adresse zu (Proxy-Infrastruktur von IPRoyal, Standort laut Auftragsverarbeitung in der EU). Das vermeidet wechselnde Adressen, die bei LinkedIn auffallen können.
Ein Restrisiko bleibt
Tempo, Zeitfenster und Limits senken das Risiko, schließen es aber nicht aus. Die automatisierte Nutzung von LinkedIn kann den Nutzungsbedingungen von LinkedIn widersprechen, und über Maßnahmen von LinkedIn entscheidet allein LinkedIn. Die Regeln dazu stehen in § 7 unserer AGB.
Deine Anmeldung bleibt unter Verschluss.
Damit der Agent in deinem Namen angemeldet bleibt, braucht er Zugangsdaten und Sitzungsdaten. Das ist der sensibelste Teil, deshalb gehen wir damit besonders vorsichtig um.
Eingabe über ein eigenes Formular
Beim Verbinden deines LinkedIn-Kontos trägst du die Zugangsdaten in ein gesondertes Formular ein, nicht im Chatverlauf. Das Formular schickt sie direkt an den Login-Dienst.
Verschlüsselt gespeichert
Damit die Sitzung erneuert werden kann, speichert Secret AI Agent dein LinkedIn-Passwort und die Sitzungsdaten (Cookies) verschlüsselt mit AES-256. Im Klartext liegen sie nicht in der Datenbank.
Dein Passwort für Secret AI Agent selbst speichern wir nur als Hash (bcrypt), also nicht im Klartext und nicht umkehrbar.
Nicht auslesbar, nicht im Protokoll
Die verschlüsselten Felder werden bei Datenbankabfragen standardmäßig nicht mitgeladen und nie über die Schnittstelle an die Oberfläche ausgeliefert. In den technischen Protokollen werden Passwörter, Tokens und Cookies geschwärzt.
Du behältst die Hand am Hebel.
Der Agent arbeitet selbstständig, aber innerhalb der Grenzen, die du setzt.
Freigabe vor Versand
Pro Kampagne kannst du festlegen, dass keine Nachricht ohne dein Okay rausgeht. Jede Nachricht wartet dann in deinen Aufgaben auf Freigabe oder Ablehnung, erst danach wird sie versendet.
Standardmäßig ist die Freigabe ausgeschaltet. Du schaltest sie pro Kampagne ein, wenn du jede Nachricht selbst sehen willst.
Blacklist für Firmen und Personen
Wen du nie anschreiben willst, schließt du einmal aus, und die Sperre gilt im ganzen Workspace, also für dein gesamtes Team. Bei Firmen erkennt Secret AI Agent auch leicht abweichende Schreibweisen, etwa mit und ohne „GmbH“.
Rollen im Team
Im Workspace gibt es die Rollen Inhaber, Admin und Mitglied. Nutzer einladen und Rollen ändern dürfen nur Inhaber und Admins. Die Daten verschiedener Kunden sind getrennt, jeder Workspace sieht nur seine eigenen.
Die Plattform läuft in Deutschland.
Server, Datenbank und Dateispeicher liegen bei einem deutschen Anbieter. Was darüber hinaus bei Dienstleistern passiert, steht weiter unten.
Rechenzentren in Falkenstein und Nürnberg
Die Plattform wird bei der Hetzner Online GmbH (Gunzenhausen) betrieben, in Rechenzentren in Falkenstein und Nürnberg. Auch der Dateispeicher für Rohdaten liegt bei Hetzner in Falkenstein.
Export und Löschung
Entfernst du einen Nutzer oder deinen Workspace, werden die zugehörigen Daten gelöscht. Nach Vertragsende kannst du deine Daten 30 Tage lang über die Funktionen der Software exportieren, danach werden sie unwiderruflich gelöscht. Sicherungskopien folgen den regulären Sicherungszyklen.
Die Details stehen in § 9 der Auftragsverarbeitung.
Wo KI im Spiel ist, sagen wir es dir.
Die Plattform liegt in Deutschland. Die KI-Verarbeitung läuft aber bei OpenAI, und das ist nicht ausschließlich in der EU.
Wofür KI eingesetzt wird
- Profile bewerten und einordnen
- Nachrichten und Folgenachrichten schreiben
- Antworten einordnen, zum Beispiel positiv, neutral oder negativ
- Stellenanzeigen lesen und Kampagnen vorbereiten
- Den Assistenten im Produkt betreiben
Anbieter und Datenfluss
Dafür nutzen wir die Schnittstelle von OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C.). Die Verarbeitung findet laut unserer Auftragsverarbeitung in der EU oder in den USA statt. Wir können deshalb nicht sagen, dass diese Daten die EU nie verlassen.
Übermittelt wird, was für die jeweilige Aufgabe nötig ist: Angaben aus den LinkedIn-Profilen der Kontakte, deine Stellenanzeige und Vorgaben sowie Antworttexte. Bleibt eine Anmeldung bei LinkedIn hängen, kann ein Bildschirmfoto der LinkedIn-Anmeldemaske an das KI-Modell gehen, damit es den nächsten Schritt vorschlägt.
Schutz bei der Übermittlung in die USA
Soweit Daten in den USA verarbeitet werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der Standardvertragsklauseln der EU-Kommission, ergänzt um zusätzliche Schutzmaßnahmen (AVV, § 7).
Der Assistent im Produkt ruft das Modell so auf, dass die Anfragen bei OpenAI nicht zur späteren Abfrage gespeichert werden.
Wer Daten in unserem Auftrag verarbeitet.
Diese Unterauftragsverarbeiter sind in unserer Auftragsverarbeitung aufgeführt. Über Änderungen informieren wir mit einer Frist von vier Wochen in Textform.
| Unternehmen | Leistung | Ort der Verarbeitung |
|---|---|---|
| Hetzner Online GmbH | Hosting, Server- und Datenbankinfrastruktur | Deutschland |
| Google Ireland Ltd. / Google Cloud | Content Delivery Network | EU (ggf. USA) |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung, Abrechnungsdaten | Irland (ggf. USA) |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | KI-gestützte Erstellung und Einordnung von Nachrichtentexten | EU / USA |
| Resend, Inc. | Versand transaktionaler E-Mails an Nutzer | USA |
| IPRoyal | Netzwerk-/Proxy-Infrastruktur für den Zugriff auf berufliche Netzwerke | EU |
LinkedIn ist kein Unterauftragsverarbeiter von uns, sondern ein eigenständiger Verantwortlicher. Dein Verhältnis zu LinkedIn richtet sich nach den Bedingungen von LinkedIn.
Auftragsverarbeitung inklusive.
Als Unternehmen brauchst du für die Datenverarbeitung durch uns einen Vertrag nach Art. 28 DSGVO. Den bekommst du automatisch mit.
Auftragsverarbeitungsvertrag (AVV)
Der AVV ist Anlage 1 zu unseren AGB. Er wird mit Annahme der AGB Teil des Vertrags und braucht keine gesonderte Unterzeichnung. Er enthält auch die technischen und organisatorischen Maßnahmen (§ 6).
Datenschutzerklärung
Wie wir mit Daten umgehen, wenn du diese Website besuchst, steht in unserer Datenschutzerklärung.
Allgemeine Geschäftsbedingungen
Die AGB regeln die Nutzung von Secret AI Agent, darunter auch den Umgang mit LinkedIn als Drittplattform.
Noch eine Frage zu Datenschutz oder Sicherheit?
Schreib uns, auch wenn deine IT oder dein Datenschutzbeauftragter etwas genauer wissen will.
14 Tage kostenlos testen · Server in Deutschland