Complaica-Plugin für Claude — Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Ciqualia verarbeitet, wenn Sie das Complaica-Plugin für Claude nutzen, warum, wie lange und welche Rechte Sie haben. Sie gilt nur für das Plugin. Für die Nutzung von Complaica selbst gelten Ihr Complaica-Vertrag und der zugehörige Auftragsverarbeitungsvertrag, für die Nutzung von Claude die Bedingungen und die Datenschutzerklärung von Anthropic.

Gültig ab: 16. November 2026 · Version: 1.0

CPP 01

1. Verantwortlicher

Das Plugin wird bereitgestellt von:

Ciqualia UG (haftungsbeschränkt)

Anschrift: Otto-Lilienthal-Str. 36, 71034 Böblingen, Deutschland
Geschäftsführer: M.Sikalo
Handelsregister: Amtsgericht Stuttgart, HRB 801984
USt-IdNr.: DE457587291
E-Mail: info@ciqualia.com

CPP 02

2. So funktioniert das Plugin

Mit dem Plugin kann Claude auf Ihre Anweisung Daten in Ihrem Complaica-Arbeitsbereich lesen und ändern. Es bündelt Skills (Anweisungen für Claude) und einen Connector zum Complaica-Server.

Sie installieren das Plugin in Claude und melden sich bei Complaica an. Die Anmeldung erfolgt über OAuth 2.0 (Authorization Code mit PKCE) über den Identitätsdienst von Complaica (z. B. Keycloak) oder über den Identitätsanbieter Ihrer Organisation, etwa Microsoft Entra ID, sofern Ihre Organisation einen angebunden hat. Anschließend bestätigen Sie den Zugriff von Claude auf einer Zustimmungsseite. Claude sieht Ihr Passwort nie.
Wenn Sie Claude etwas fragen, wofür Complaica-Daten nötig sind, ruft Claude ein Tool auf dem Complaica-Server auf, etwa um Objekte zu suchen, Maßnahmen zu lesen oder eine Aufgabe anzulegen.
Der Complaica-Server prüft Ihre Berechtigungen und gibt nur Daten zurück, die Sie mit Ihrer Complaica-Rolle sehen dürfen. Schreibende Aktionen laufen mit Ihren Benutzerrechten und werden in der Änderungshistorie von Complaica erfasst.
Das Ergebnis geht an Claude zurück, und Claude beantwortet damit Ihre Frage.

Interaktive Karten (MCP App). Manche Tools zeigen ihr Ergebnis als interaktive Karte in Claude, etwa um den Status einer Aufgabe mit einem Klick zu ändern. Karten laufen in einem isolierten Frame in Claude, haben keinen Netzwerkzugriff und enthalten keine Zugangsdaten.

Wenn Sie z. B. auf einer Karte einen Button anklicken, bittet die Karte Claude, ein Complaica-Tool aufzurufen. Claude sendet diesen Aufruf mit Ihrer Anmeldung an den Complaica-Server, genau wie in den Schritten 2–3, und gibt das Ergebnis an die Karte zurück.
„In Complaica öffnen“ öffnet die Complaica-Webanwendung in Ihrem Browser. Diese Nutzung regelt Ihr Complaica-Vertrag, nicht diese Datenschutzerklärung.

Die Skills des Plugins laufen innerhalb von Claude. Daten erreichen Complaica nur über Tool-Aufrufe, ob Claude sie startet oder Sie sie auf einer Karte auslösen.

CPP 03

3. Welcher Teil dieser Datenschutzerklärung für Sie gilt

Das Plugin funktioniert mit beiden Betriebsarten von Complaica. Sie unterscheiden sich darin, wer Ihre Daten verarbeitet:

Teil A gilt, wenn Ihre Organisation Complaica auf eigenen Servern oder in ihrer eigenen Private Cloud betreibt.
Teil B gilt, wenn Ihre Organisation Complaica als Service (SaaS) nutzt, den Ciqualia hostet.

Alle nummerierten Abschnitte gelten in beiden Fällen.

Teil A — Complaica on-premise oder in Ihrer Private Cloud

Ihre Organisation betreibt den Complaica-Server, seinen Identitätsdienst und seine Logs. Das Plugin verbindet Claude direkt mit diesem Server. Ciqualia ist an diesem Datenfluss nicht beteiligt.

Ciqualia erhält aus Ihrer Nutzung des Plugins keine personenbezogenen Daten: keine Anmeldedaten, Token, Tool-Aufrufe, Inhalte des Arbeitsbereichs oder Logs.
Ihre Organisation ist Verantwortliche für alle Daten, die ihr Complaica-Server verarbeitet, auch dafür, wo er gehostet wird, wie lange Logs und Token aufbewahrt und wie sie geschützt werden. Es gilt die Datenschutzerklärung Ihrer Organisation. Wenden Sie sich mit Fragen oder zur Ausübung Ihrer Rechte an Ihre Organisation oder ihren Datenschutzbeauftragten.
Claude erreicht Ihren Server über das Netzwerk. Je nachdem, wie Sie Claude nutzen, können Tool-Aufrufe aus der Infrastruktur von Anthropic kommen; Ihre Organisation entscheidet daher, wie ihr Server erreichbar ist. Wie Anthropic mit den Daten umgeht, steht in Abschnitt 4.
Support. Wenn Sie sich an den Support von Ciqualia wenden, gilt Abschnitt 5.

Teil B — Complaica als SaaS auf den Servern von Ciqualia

Ciqualia hostet Complaica für Ihre Organisation und handelt dabei in zwei Rollen:

Verantwortlicher (Art. 4 Nr. 7 DSGVO) für die Daten, die für den Betrieb des Plugins selbst nötig sind: Anmeldung, Zugriffstoken, technische Logs.
Auftragsverarbeiter (Art. 28 DSGVO) für die Inhalte des Complaica-Arbeitsbereichs Ihrer Organisation. Für diese Inhalte ist Ihre Organisation Verantwortliche, und es gilt der Auftragsverarbeitungsvertrag in Ihrem Complaica-Vertrag.

B.1 Welche Daten wir verarbeiten

Kategorie	Beispiele	Unsere Rolle
Konto- und Anmeldedaten	Name, E-Mail-Adresse, Complaica-Benutzer-ID, Organisation, Rolle; bei Single Sign-on zusätzlich die Benutzerkennungen, die der Identitätsanbieter Ihrer Organisation übermittelt (z. B. Object ID, Subject ID, verifizierte E-Mail-Adresse)	Verantwortlicher
Zugriffstoken	OAuth-Access- und Refresh-Token, die Claude für Ihr Konto ausgestellt werden und nur für den MCP-Endpunkt von Complaica gelten; der Nachweis Ihrer Zustimmung	Verantwortlicher
Tool-Anfragen und -Antworten	Welches Tool aufgerufen wurde, seine Parameter (z. B. ein Suchbegriff), Ihre Spracheinstellung, die aus Ihrem Arbeitsbereich zurückgegebenen Daten	Auftragsverarbeiter
Inhalte des Arbeitsbereichs	Objekte, Maßnahmen, Risiken, Audits, Aufgaben, Verarbeitungstätigkeiten und alle personenbezogenen Daten, die Ihre Organisation darin speichert	Auftragsverarbeiter
Technische Logs	Zeitstempel, Tool-Name, Benutzer-ID, IP-Adresse, Antwortstatus, Fehlermeldungen	Verantwortlicher

Wir erhalten weder Ihre Unterhaltungen mit Claude noch Ihre Prompts, die Antworten von Claude, Dateien, die Sie in Claude hochladen, oder Ihre Kontodaten bei Anthropic. Wir sehen nur die Tool-Aufrufe, die den Complaica-Server erreichen, von Claude oder von einer Karte. Das Plugin und seine Karten laden nichts von Servern Dritter und verwenden keine Cookies, kein Tracking und keine Analyse.

B.2 Zwecke und Rechtsgrundlagen

Zweck	Daten	Rechtsgrundlage
Sie anmelden und den Zugriff von Claude autorisieren	Kontodaten, Zugriffstoken	Art. 6 Abs. 1 lit. b DSGVO: Erfüllung Ihres Complaica-Vertrags
Die Tool-Aufrufe ausführen, die Claude in Ihrem Auftrag sendet	Tool-Anfragen, Inhalte des Arbeitsbereichs	Im Auftrag Ihrer Organisation nach Art. 28 DSGVO; es gilt die Rechtsgrundlage Ihrer Organisation
Den Dienst sicher halten, Missbrauch erkennen, Fehler beheben	Technische Logs	Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst
Gesetzliche Pflichten erfüllen	Daten, die wir gesetzlich aufbewahren müssen	Art. 6 Abs. 1 lit. c DSGVO

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und verwenden Inhalte des Arbeitsbereichs nicht zum Training von KI-Modellen. Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

B.3 Speicherort und Schutz der Daten

Der Complaica-Clouddienst läuft in Rechenzentren von Hetzner in Deutschland.

Wir schützen die Daten unter anderem durch:

TLS-Verschlüsselung aller Verbindungen zwischen Claude und dem Complaica-Server
OAuth 2.0 mit PKCE und ausdrücklicher Zustimmung; kurzlebige, persönliche Zugriffstoken, die nur für den MCP-Endpunkt von Complaica gelten und nicht für andere Complaica-Schnittstellen; Sie können den Zugriff jederzeit widerrufen
Rollenbasierte Zugriffskontrolle: Claude erhält genau die Rechte Ihres Complaica-Kontos
Protokollierung von Aktionen in Complaica

B.4 Empfänger der Daten

Unsere Dienstleister. Wir setzen Auftragsverarbeiter ein, die an Verträge nach Art. 28 DSGVO gebunden sind:

Anbieter	Leistung	Standort
Hetzner	Hosting des Complaica-Clouddienstes	Deutschland

Behörden. An Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt.

Daten, die an Claude zurückgehen, verarbeitet Anthropic (siehe Abschnitt 4). An andere Dritte geben wir keine Daten weiter.

B.5 Übermittlungen außerhalb der EU

Ciqualia selbst verarbeitet Plugin-Daten nur in der EU bzw. im EWR. Zu Übermittlungen durch Anthropic siehe Abschnitt 4.

B.6 Speicherdauer

Daten	Speicherdauer
Zugriffstoken	Access-Token laufen nach 60 Minuten ab, Refresh-Token nach 30 Tagen oder sofort, wenn Sie den Zugriff widerrufen oder das Plugin deinstallieren. Der Nachweis Ihrer Zustimmung bleibt gespeichert, bis Sie den Zugriff widerrufen
Tool-Anfragen und -Antworten	Werden über die Bearbeitung der Anfrage hinaus nicht gespeichert, außer als technische Logs (siehe unten)
Technische Logs	30 Tage, danach gelöscht; länger nur, solange es zur Untersuchung eines konkreten Sicherheitsvorfalls nötig ist
Inhalte des Arbeitsbereichs	Wie in Ihrem Complaica-Vertrag vereinbart; bei Vertragsende nach dem Auftragsverarbeitungsvertrag gelöscht oder zurückgegeben
Kontodaten	Für die Laufzeit Ihres Complaica-Kontos

Wenn Sie das Plugin deinstallieren, endet der Zugriff von Claude sofort. Die Inhalte Ihres Arbeitsbereichs werden dadurch nicht gelöscht, sie bleiben in Complaica.

B.7 Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft über Ihre personenbezogenen Daten (Art. 15)
Berichtigung (Art. 16) oder Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Herausgabe in einem übertragbaren Format (Art. 20)
Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 21)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Um diese Rechte auszuüben, schreiben Sie an security@ciqualia.com. Für Inhalte des Arbeitsbereichs ist Ihre Organisation Verantwortliche: Wenden Sie sich bitte zuerst an sie. Wir unterstützen sie als ihr Auftragsverarbeiter.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

CPP 04

4. Claude und Anthropic

Anthropic. Daten, die der Complaica-Server an Claude zurückgibt, verarbeitet Anthropic PBC oder ein mit Anthropic verbundenes Unternehmen im Rahmen Ihrer Nutzung von Claude. Anthropic ist nicht unser Auftragsverarbeiter; Anthropic verarbeitet diese Daten nach Ihrer Vereinbarung oder der Ihrer Organisation mit Anthropic und nach seiner eigenen Datenschutzerklärung. Bevor Sie Claude mit personenbezogenen Daten aus Complaica arbeiten lassen, stellen Sie sicher, dass Ihre Organisation das erlaubt.

Daten, die an Claude zurückgehen, kann Anthropic außerhalb der EU verarbeiten, auch in den USA. Diese Übermittlung erfolgt im Rahmen Ihrer Nutzung von Claude, und für die Garantien ist Anthropic verantwortlich, etwa die EU-Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework, wie in den Bedingungen von Anthropic beschrieben.

CPP 05

5. Supportanfragen

Dieser Abschnitt gilt für Teil A und Teil B. Wenn Sie sich an den Support von Ciqualia wenden, ist Ciqualia Verantwortlicher für Ihre Anfrage.

Thema	Details
Daten	Was Sie uns senden: Name, E-Mail-Adresse, Organisation, Beschreibung des Problems, Anhänge
Zweck und Rechtsgrundlage	Beantwortung Ihrer Anfrage. Art. 6 Abs. 1 lit. b DSGVO, wenn Sie Kunde sind, sonst Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Beantwortung von Anfragen
Dienstleister	Microsoft 365 für E-Mail, Datenspeicherung in Deutschland, mit Vertrag nach Art. 28 DSGVO
Speicherdauer	2 Jahre nach Abschluss der Anfrage, sofern gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO) keine längere Dauer verlangen

Bitte senden Sie personenbezogene Daten aus Ihrem Complaica-Arbeitsbereich nur, wenn sie zur Lösung des Problems nötig sind. Für diese Daten können Sie Ihre Rechte nach der DSGVO (Art. 15–21) per E-Mail an security@ciqualia.com ausüben und sich beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg beschweren.

CPP 06

6. Kinder

Das Plugin ist ein Tool für Unternehmen und nicht für Personen unter 16 Jahren bestimmt. Wir verarbeiten wissentlich keine Daten dieser Personen.

CPP 07

7. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich das Plugin oder die Rechtslage ändert. Die aktuelle Fassung ist immer unter https://ciqualia.com/complaica/claude-plugin/privacy abrufbar. Über wesentliche Änderungen informieren wir Kunden vor ihrem Inkrafttreten per E-Mail oder in Complaica.

CPP 08

8. Kontakt

Ciqualia UG (haftungsbeschränkt)

Anschrift: Otto-Lilienthal-Str. 36, 71034 Böblingen, Deutschland
Datenschutzfragen: security@ciqualia.com
Support zum Plugin: support@ciqualia.com