Rechtliches

Datenschutzerklärung

Information über die Verarbeitung deiner personenbezogenen Daten gemäß Art. 13/14 DSGVO. Henos verarbeitet auch besondere Kategorien personenbezogener Daten (Gesundheitsdaten); dafür gelten die in Abschnitt 5 beschriebenen besonderen Schutzmaßnahmen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Henos Technologies GmbH, Am Hochstand 17, 81827 München, Deutschland, E-Mail: info@henos-ai.com.
Vollständige Anbieterkennzeichnung siehe Impressum.

Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist derzeit in Festlegung. Bis zum Abschluss der Benennung erreichst du uns in allen Datenschutzfragen unter info@henos-ai.com. Sobald die benannte Person feststeht, veröffentlichen wir die Kontaktdaten an dieser Stelle.

2. Überblick: Welche Daten wir wofür verarbeiten

DatenkategorieZweckRechtsgrundlage
E-Mail-AdresseZusendung des Vorsorge-Berichts, Kontoanlage, LoginArt. 6 Abs. 1 lit. b (Vertrag) / lit. a (Einwilligung beim Vorsorge-Check)
Antworten Vorsorge-Check & OnboardingErstellung des persönlichen Vorsorge-Berichts und -TrackersArt. 6 Abs. 1 lit. b; bei Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung)
Hochgeladene Dokumente (Deine Unterlagen)Zentrale, gesicherte Ablage deiner Vorsorge-DokumenteArt. 6 Abs. 1 lit. b; bei Gesundheitsdokumenten (z. B. Patientenverfügung) Art. 9 Abs. 2 lit. a
Companion-ChatverlaufKI-gestützte Orientierung zu deinen Vorsorge-FragenArt. 6 Abs. 1 lit. b; bei Gesundheitsbezug Art. 9 Abs. 2 lit. a
Konto-/Anmeldedaten (Passwort, gehasht)Sichere AuthentifizierungArt. 6 Abs. 1 lit. b
Technische Daten (IP-Adresse, User-Agent, Referer, Server-Logs)Bereitstellung, Sicherheit und Stabilität des DienstesArt. 6 Abs. 1 lit. f (berechtigtes Interesse)
Zur Demo hochgeladene Dokumente (ohne Konto)Vorführung der automatischen Einordnung auf der Startseite; Löschung spätestens nach 30 MinutenArt. 6 Abs. 1 lit. a; bei Gesundheitsdaten Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung)
Aus Dokumenten ausgelesene Angaben (Eckdaten, Fristen, Verträge, Personen-Vorschläge)Automatische Einordnung, Fristen-Erinnerungen, Fragen an deinen HaushaltArt. 9 Abs. 2 lit. a (eigene, ausdrückliche Einwilligung je Dokument)
An deine Henos-Adresse weitergeleitete E-Mails: Anhänge, Absender, Betreff, Datum, Dateiname, Ergebnis der Absender-Prüfung; Daten des Absenders und anderer genannter PersonenVorschläge zum Ablegen in deinem Tresor (siehe Abschnitt 7a)Art. 6 Abs. 1 lit. b; KI-Einordnung und Auslesen Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a (eigene Einwilligung bei der Adresse, freiwillig); Daten anderer Personen Art. 6 Abs. 1 lit. f
Gemerkte Angaben aus dem Companion-Chat (z. B. Steuernummer, Adresse, Kennzeichen)Antworten des Companions ohne passendes Dokument (siehe Abschnitt 6, „Gemerkte Angaben“)Art. 6 Abs. 1 lit. b; Angaben über Angehörige Art. 6 Abs. 1 lit. f
Zugriffsprotokoll (wer hat wann welches Dokument geöffnet)Nachvollziehbarkeit geteilter ZugriffeArt. 6 Abs. 1 lit. f (berechtigtes Interesse an Kontrolle über geteilte Unterlagen)
Mit einem Vorsorge-Generator erstellte Dokumente und die dafür gegebenen AntwortenSpeichern, Ändern und Herunterladen deiner Vorsorge-Dokumente im kostenlosen Konto (siehe Abschnitt 4)Art. 6 Abs. 1 lit. b; bei der Patientenverfügung zusätzlich Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung)
Nachweis deiner Einwilligungen und Bestätigungen (Art, Fassung, Zeitpunkt, Seite)Nachweis, dass und wozu du eingewilligt hastArt. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO
E-Mail-Adresse, Vorname, Konto-Kennung, Weg und Datum der Registrierung, Tarif und Tarif-Stand, Zahl der Dokumente, Art der erstellten Vorsorge-Dokumente, Meldungen zu Konto und Abo (für jedes Konto)E-Mails von Henos; Auswertung, über welche Wege Konten entstehen (siehe „E-Mails von Henos (Klaviyo)“)§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f (berechtigtes Interesse)
Ort und Fassung der Einwilligung „Tipps und Angebote per E-Mail“ (nur mit Häkchen)Nachweis der Einwilligung (siehe „E-Mails von Henos (Klaviyo)“)Art. 6 Abs. 1 lit. a (Einwilligung), § 7 Abs. 2 Nr. 2 UWG
Nutzungs-/Statistikdaten (nur mit Einwilligung)Produkt-Analyse zur Verbesserung des Dienstes und Reichweitenmessung auf unseren öffentlichen Seiten (siehe Abschnitt 11)Art. 6 Abs. 1 lit. a (Einwilligung)
Anzeigenmessung und Herkunft deines Besuchs: Seitenaufruf, Bestell-Ereignis mit Wert, Kampagnen-Parameter und Klick-Kennung (nur mit Marketing-Einwilligung)Messung, welche Anzeigen bei Google, Facebook und Instagram zu Anmeldungen und Bestellungen führen (siehe Abschnitt 11)Art. 6 Abs. 1 lit. a (Einwilligung), § 25 Abs. 1 TDDDG

3. Aufruf der Website (Server-Logs)

Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister automatisch Informationen verarbeitet, die dein Browser übermittelt (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, User-Agent, Referer). Dies ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach kurzer Zeit gelöscht bzw. anonymisiert.

Schriftarten (Inter) und alle eingebundenen Skripte hosten wir lokal auf unseren eigenen Servern. Beim Aufruf unserer Seiten wird keine Verbindung zu Google Fonts oder anderen Drittanbieter-CDNs aufgebaut; deine IP-Adresse wird dadurch nicht an solche Anbieter übermittelt.

4. Vorsorge-Check, Konto und Onboarding

Wenn du den Vorsorge-Check ausfüllst, verarbeiten wir deine Antworten und deine E-Mail-Adresse, um dir einen persönlichen Bericht per E-Mail zuzusenden. Legst du ein Konto an, speichern wir deine Antworten dauerhaft, um deinen Vorsorge-Tracker bereitzustellen. Das Onboarding kann Angaben zu Pflege und Gesundheit enthalten (besondere Kategorien, siehe Abschnitt 5).

Kostenloses Konto über einen Vorsorge-Generator

Mit unseren Generatoren erstellst du eine Vorsorgevollmacht, eine Patientenverfügung, eine Betreuungsverfügung oder eine Vorlage für Sorgerechtsverfügung und Testament. Solange du nicht angemeldet bist, bleiben deine Angaben in deinem Browser. Um das Dokument zu speichern, legst du am Ende ein kostenloses Konto an. Dafür verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als Hash), das fertige Dokument und die Antworten, die du im Fragebogen gegeben hast, damit du das Dokument später ändern kannst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Eine Patientenverfügung enthält Angaben zu deiner Gesundheit. Wir speichern sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Speichern gesondert erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du das Dokument löschst.

Dokument und Antworten liegen in deinem Konto bei unserem Dienstleister Supabase in der EU (Frankfurt). Das PDF entsteht in deinem Browser; eine Kopie legen wir in deinem Konto ab, damit du es auch in der Henos-App öffnen kannst. Wir verschicken weder das Dokument noch Angaben daraus per E-Mail. Gespeichert bleibt beides, bis du das Dokument oder dein Konto löschst. Das kostenlose Konto ist zeitlich nicht befristet.

Nachweis: Zu jeder Einwilligung und Bestätigung, die du beim Anlegen des Kontos abgibst (AGB und Datenschutzerklärung, Gesundheitsdaten, Tipps und Angebote per E-Mail), speichern wir ihre Art, die Fassung des Wortlauts, den Zeitpunkt und die Seite, auf der du sie abgegeben hast. Damit können wir die Einwilligung nachweisen (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO; Art. 6 Abs. 1 lit. c DSGVO). Der Nachweis wird mit deinem Konto gelöscht.

E-Mails zu deinem Konto

E-Mails, die zu deinem Konto und deinem Vertrag gehören, schicken wir unabhängig davon, ob du Tipps und Angebote per E-Mail bekommen möchtest: die Bestätigung deiner Adresse, Links zum Passwort, Fristen-Erinnerungen und Wochenübersicht, die Kündigungsbestätigung sowie „Dein Tresor ist jetzt im Lesemodus“ (dein Tarif ist beendet), „Deine Zahlung hat nicht geklappt“ und die Mail, dass ein Vorsorge-Dokument in deinem Konto liegt. Diese nennt die Art des Dokuments und die nächsten Schritte bis zur Unterschrift, aber keine Inhalte. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand nutzen wir Resend als Auftragsverarbeiter (siehe Abschnitt 12).

5. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Henos verarbeitet Gesundheitsdaten, soweit du diese aktiv angibst oder Dokumente hochlädst (z. B. eine Patientenverfügung oder Angaben zu Pflegegrad/Pflegesituation). Diese Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor dem Hochladen bzw. der Angabe gesondert erteilst.

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die betroffenen Dokumente bzw. Angaben löschst oder dein Konto löschst (siehe Abschnitt 14). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Deine Unterlagen

Hochgeladene Dokumente werden in einem privaten, nicht öffentlich zugänglichen Speicher abgelegt. Der Zugriff ist technisch auf dein Konto beschränkt (Zugriffskontrolle auf Datenbankebene), die Übertragung erfolgt verschlüsselt (TLS), die Speicherung verschlüsselt. Downloads erfolgen nur über kurzlebige, signierte Links. Es werden ausschließlich Dateien deines eigenen Kontos angezeigt.

6. KI-Companion (Anthropic)

Der Henos Companion nutzt das Sprachmodell „Claude" des Anbieters Anthropic. Wenn du mit dem Companion chattest, werden deine Nachrichten sowie ein aus deinen Antworten abgeleiteter Kontext (der Gesundheitsangaben enthalten kann) zur Beantwortung an die Schnittstelle von Anthropic übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und, bei Gesundheitsbezug, Art. 9 Abs. 1 lit. a DSGVO. Anthropic verarbeitet die über die API übermittelten Inhalte weisungsgebunden als Auftragsverarbeiter und nutzt sie nicht zum Training seiner Modelle. Ein Auftragsverarbeitungsvertrag (DPA inkl. EU-Standardvertragsklauseln) besteht. Je nach Frage antwortet ein schnelleres oder ein gründlicheres Claude-Modell; die Auswahl trifft Henos anhand der Frage selbst. Empfänger, übermittelte Daten und Speicherung sind dabei dieselben.

Fragen an deinen Haushalt

Seit August 2026 beantwortet Henos auf Wunsch Fragen zu deinen eigenen Unterlagen. Dafür wird nicht nur deine Frage übermittelt, sondern zusätzlich ein Auszug aus deinen Unterlagen: Dokumentnamen und Kategorien, die ausgelesenen Eckdaten, erkannte Fristen und Verträge, verknüpfte Personen sowie, bei selbst in Henos erstellten Dokumenten, einzelne Textstellen. Den Volltext hochgeladener Dateien speichern wir nicht und übermitteln ihn daher auch nicht. Der Auszug wird pro Anfrage auf 16.000 Zeichen begrenzt und serverseitig mit genau deinen Zugriffsrechten zusammengestellt: Was du selbst nicht sehen darfst, kann auch nicht in eine Anfrage gelangen. Dokumente im Bereich „Zugänge & Ansprechpartner“ sind vollständig ausgenommen.

Frühere Chats

Seit Oktober 2026 speichert Henos deine Gespräche mit dem Companion in deinem Konto, damit du sie später wieder ansehen kannst: deine Fragen, die Antworten und die dazu genannten Quellen. Die Antworten können Angaben aus deinen Unterlagen enthalten. Den Verlauf siehst nur du, andere Mitglieder deines Haushalts sehen ihn nicht. Du kannst jeden Chat einzeln löschen; löschst du dein Konto, werden alle Chats gelöscht.

Internetsuche des Companions

Seit Oktober 2026 kann der Companion öffentliche Angaben im Internet nachschlagen, etwa die Handelsregisternummer einer Firma oder einen aktuellen Beitragssatz. Dafür wird ausschließlich eine kurze, allgemein formulierte Suchanfrage an Anthropic übermittelt, die sie über einen Suchdienst ausführt. Deine Unterlagen, E-Mails und Chatnachrichten gehen dabei nicht mit. Henos lässt keine Suchanfragen mit Kontonummern, E-Mail-Adressen oder langen Ziffernfolgen zu. Die gefundenen Seiten stehen unter der Antwort als Quelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gemerkte Angaben

Seit Oktober 2026 merkt sich der Companion feste Angaben, die du ihm im Chat über dich oder deinen Haushalt mitteilst, etwa deine Steuernummer, deine Adresse oder das Kennzeichen deines Autos, auch wenn dazu noch kein Dokument im Tresor liegt. Dafür wird bei einer Frage zusätzlich deine letzte Nachricht zusammen mit den schon gemerkten Angaben an Anthropic übermittelt; ein kleineres Claude-Modell prüft nur, ob darin eine Angabe zum Merken steht. Kurze Nachrichten ohne Ziffern und ohne Bezug auf dich (etwa „ich“ oder „mein“) übermitteln wir dafür nicht.

Passwörter, PINs, TANs, Zugangsdaten und vollständige Kartennummern speichern wir nie, auch nicht auf deinen Wunsch. Gesundheitsangaben (Diagnosen, Medikamente, Befunde) und Angaben über Fremde merkt sich Henos nicht. Angaben über Angehörige, die du selbst nennst (etwa einen Geburtstag), können gemerkt werden; Rechtsgrundlage dafür ist unser und dein berechtigtes Interesse an einer vollständigen Übersicht deines Haushalts (Art. 6 Abs. 1 lit. f DSGVO). Für deine eigenen Angaben ist es Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben liegen in deinem Konto bei Supabase in Frankfurt (höchstens 200 je Konto). Nur du siehst sie; andere Mitglieder deines Haushalts nicht. Der Companion nutzt sie als Quelle für spätere Antworten. Unter Einstellungen, „Gemerkte Angaben“, kannst du sie jederzeit einsehen, ändern und löschen. Sie sind im Datenexport enthalten und werden mit deinem Konto gelöscht.

7. E-Mail-Postfach verbinden (Gmail, Outlook)

Du kannst dein E-Mail-Postfach bei Google (Gmail) oder Microsoft (Outlook, Hotmail) mit Henos verbinden. Dazu meldest du dich direkt beim jeweiligen Anbieter an und erteilst Henos dort eine reine Leseberechtigung; dein Passwort erfahren wir nicht. Henos kann damit keine E-Mails senden, ändern oder löschen. Grundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und, soweit E-Mails Gesundheitsangaben enthalten, Art. 9 Abs. 2 lit. a DSGVO), die du vor dem Verbinden erteilst und jederzeit widerrufen kannst, indem du die Verbindung in den Einstellungen trennst.

Suche für den Companion. Stellst du dem Companion eine Frage, sucht Henos in deinem Postfach nach passenden E-Mails und übermittelt höchstens fünf davon in gekürzter Form (Absender, Datum, Betreff, Text ohne Links und ohne zitierte Vorgänger-Nachrichten) zusammen mit deiner Frage an Anthropic. Diese E-Mails werden von Henos nicht gespeichert. Gespeichert wird nur die Antwort des Companions in deinem Chatverlauf (siehe „Frühere Chats“); sie kann Angaben aus einer solchen E-Mail wiedergeben.

In Mails nach Dokumenten suchen (abschaltbar). Ist diese Option an, prüft Henos regelmäßig E-Mails mit PDF-Anhang, mit einer Frist im Text (etwa „Ihr Vertrag verlängert sich am …“) oder Buchungs- und Terminbestätigungen, sofern ihr Absender vom Empfangsserver bestätigt ist (DKIM/DMARC). Absender, Betreff und ein Auszug des Textes werden dafür an Anthropic übermittelt, um zu entscheiden, ob es sich um ein Dokument wie eine Rechnung, einen Vertrag oder einen Bescheid bzw. um eine Frist handelt. Was gefunden wird, schlägt Henos dir vor; dafür speichern wir Absender, Betreff, Datum und Dateiname, bis du entschieden hast. Erst wenn du bestätigst, wird der Anhang in deinem Tresor gespeichert und wie ein von dir hochgeladenes Dokument ausgelesen bzw. die Frist angelegt; am Dokument vermerken wir Absender, Betreff und Datum der E-Mail als Herkunft. Verwirfst du einen Vorschlag, löschen wir Absender, Betreff und Datum; wir behalten nur eine Kennung (Dateiname und Größe bzw. Titel und Datum der Frist), damit wir dir dasselbe nicht noch einmal vorschlagen, auch nicht aus einer anderen E-Mail. Von allen übrigen E-Mails speichern wir lediglich eine technische Kennung, damit sie nicht erneut geprüft werden.

Vorgemerkte Reisen und Termine. Bei derselben Prüfung erkennt Henos Buchungs- und Terminbestätigungen (etwa für einen Flug, ein Hotel oder einen Arzttermin) und merkt sich davon nur Art, einen kurzen Titel, Datum und Enddatum sowie den Verweis auf die E-Mail. Damit kennt der Companion deine nächsten Vorhaben, wenn du ihn fragst, was ansteht, und kann sie mit deinen Unterlagen verbinden (etwa einen Reisepass, der vor der Reise abläuft). Beim ersten Abgleich nach dem Verbinden prüft Henos dafür einmalig auch Buchungsbestätigungen der letzten zwölf Monate. Ist das Datum vorbei, löschen wir den Eintrag; beim Trennen der Verbindung oder Löschen des Kontos sofort.

Zugangsschlüssel. Die vom Anbieter ausgestellten Zugangsschlüssel speichern wir verschlüsselt (AES-256) auf Servern in Frankfurt; der Schlüssel dafür liegt getrennt von der Datenbank. Trennst du die Verbindung oder löschst du dein Konto, löschen wir die Zugangsschlüssel sofort und ziehen bei Google die Berechtigung zurück. Bei Microsoft kannst du die Freigabe zusätzlich unter account.live.com/consent/Manage entfernen. Ein verbundenes Postfach sieht nur die Person, die es verbunden hat, nicht andere Mitglieder ihres Haushalts; diese sehen nur die daraus abgelegten Dokumente.

Die Verwendung von Informationen, die Henos über Google-Schnittstellen erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Daten aus deinem Postfach werden nicht für Werbung verwendet, nicht verkauft, von Menschen nur mit deiner ausdrücklichen Zustimmung (etwa im Rahmen einer Support-Anfrage) eingesehen und nicht zum Training allgemeiner KI-Modelle genutzt, weder von uns noch von Anthropic.

7a. Persönliche Henos-Adresse

Mit einem Tarif (auch in der Testphase) bekommst du eine eigene E-Mail-Adresse bei Henos, etwa anna.k7x2m9q4@post.henos-ai.com. Leitest du eine E-Mail mit einem Dokument im Anhang dorthin weiter, schlägt Henos dir den Anhang zum Ablegen in deinem Tresor vor. Der Teil vor dem Punkt ist dein Vorname, wenn du das möchtest; die acht zufälligen Zeichen danach ordnen die E-Mail deinem Konto zu. Du kannst jederzeit eine neue Adresse erzeugen; die alte nimmt dann sofort keine E-Mails mehr an. Rechtsgrundlage für Empfang, Prüfung und Zwischenablage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Empfang. E-Mails an diese Adresse nimmt unser Dienstleister Amazon Web Services in Frankfurt an, und zwar nur verschlüsselt übertragene (TLS). Amazon prüft jede E-Mail auf Spam und Viren; was dabei durchfällt, löschen wir ungelesen. Die vollständige E-Mail liegt verschlüsselt in einem Speicher in Frankfurt, bis unser Server sie abholt, in der Regel nach etwa einer Minute. Nach der Verarbeitung löschen wir sie sofort, spätestens aber nach 3 Tagen, auch wenn sie nie abgeholt wurde. Die Meldung über den Eingang (Absender, Empfänger, Betreff und die Prüfergebnisse von Amazon) liegt bis zur Verarbeitung in einer Warteschlange und wird danach gelöscht; lässt sich eine E-Mail nicht verarbeiten, kommt die Meldung in eine Fehler-Warteschlange. In beiden Warteschlangen wird sie spätestens nach 3 Tagen gelöscht.

Was wir übernehmen. Henos übernimmt nur Anhänge im Format PDF, JPEG, PNG oder WEBP, höchstens 10 je E-Mail und nur aus E-Mails bis 25 MB. Kleine eingebettete Bilder wie Logos, verschlüsselte PDFs und andere Dateitypen übernehmen wir nicht. Den Text der E-Mail speichern wir nicht. Eine E-Mail ohne passenden Anhang löschen wir. An eine Adresse nehmen wir höchstens 100 E-Mails am Tag an; weitere löschen wir ungelesen. Wir antworten nie auf eine E-Mail an diese Adresse, auch nicht dem Absender.

Absender bestätigt oder nicht. Ob eine E-Mail wirklich von der Domain im Absender stammt (zum Beispiel telekom.de), entnehmen wir der DMARC-Prüfung, die Amazon beim Empfang durchführt. Besteht sie die Prüfung, steht am Vorschlag „Absender-Domain bestätigt“. Das sagt nur etwas über die Herkunft, nicht darüber, ob der Inhalt stimmt. Besteht sie die Prüfung nicht, zeigen wir den Anhang mit einem Warnhinweis.

Vorschläge. Jeder übernommene Anhang wird in deinem Konto bei Supabase in Frankfurt zwischengespeichert, zusammen mit Absender, Betreff, Datum und Dateiname der E-Mail. Die Vorschläge siehst nur du. Erst wenn du einen Vorschlag annimmst, wird der Anhang ein Dokument in deinem Tresor; am Dokument vermerken wir die Weiterleitung als Herkunft. Verwirfst du einen Vorschlag oder entscheidest du nicht innerhalb von 30 Tagen, löschen wir die Datei sowie Absender, Betreff und Datum. Wie beim Postfach behalten wir nur eine Kennung aus Dateiname und Größe, damit wir dir denselben Anhang nicht noch einmal vorschlagen. Ein Anhang, der schon in deinem Tresor liegt, wird nicht noch einmal vorgeschlagen.

KI-Einordnung, nur mit deiner Einwilligung. Beim Erzeugen der Adresse kannst du mit einem eigenen Häkchen, das nicht vorausgewählt ist, einwilligen, dass Henos weitergeleitete Anhänge mit KI einordnet und ausliest (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO); das geht auch später in den Einstellungen. Wir speichern die Fassung deiner Einwilligung an der Adresse. Mit Einwilligung gilt: Ist der Absender bestätigt und der Anhang ein PDF, übermitteln wir Absender, Betreff, Datum, die Dateinamen und den Text der ersten zwei Seiten (höchstens 4.000 Zeichen je PDF, höchstens drei PDFs) an Anthropic, damit Henos dir eine Kategorie vorschlagen kann. Bei nicht bestätigten Absendern und bei Bildern geht vor deiner Entscheidung nichts an Anthropic. Legst du einen Anhang ab, wird er wie ein hochgeladenes Dokument ausgelesen (siehe Abschnitt 6 und 2, „Aus Dokumenten ausgelesene Angaben“). Ohne Einwilligung landen die Anhänge ohne Vorschlag in der Liste und werden nach dem Ablegen nicht ausgelesen; auslesen lassen kannst du ein abgelegtes Dokument dann wie jeden Upload einzeln im Tresor. Du kannst die Einwilligung jederzeit in den Einstellungen (Web und App) mit Wirkung für die Zukunft widerrufen, indem du das Häkchen entfernst. Erzeugst du eine neue Adresse, gilt deine Entscheidung für die neue Adresse weiter.

Gmail-Weiterleitung einrichten. Richtest du in Gmail eine automatische Weiterleitung an deine Henos-Adresse ein, schickt Google einen Bestätigungscode an diese Adresse. Nur wenn du in den 30 Minuten davor in Henos „Gmail-Weiterleitung einrichten“ gestartet hast, zeigen wir dir den Code, die Gmail-Adresse, von der weitergeleitet werden soll, und den Bestätigungslink, wenn er zu Google führt. Henos öffnet diesen Link nie selbst. Code, Link und Gmail-Adresse löschen wir nach 24 Stunden.

Daten anderer Personen. Weitergeleitete E-Mails und Anhänge enthalten Angaben über andere Personen, mindestens über den Absender. Wir verarbeiten sie, um dir das Ablegen deiner eigenen Unterlagen zu ermöglichen; Rechtsgrundlage ist unser und dein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die betroffenen Personen informieren wir nicht einzeln, weil uns dafür meist keine Kontaktdaten vorliegen und das einen unverhältnismäßigen Aufwand bedeuten würde (Art. 14 Abs. 5 lit. b DSGVO); diese Datenschutzerklärung ist öffentlich. Bitte leite nur Unterlagen weiter, über die du verfügen darfst (AGB Ziffer 5).

Im Datenexport (Einstellungen, „Daten herunterladen“) sind alle deine Henos-Adressen enthalten, auch frühere, mit Status, Datum des Anlegens und Beendens und der Fassung deiner KI-Einwilligung. Inhalte weitergeleiteter E-Mails schreiben wir weder in Protokolle noch in die Nutzungsstatistik. Löschst du dein Konto, löschen wir die Vorschläge, die zwischengespeicherten Dateien und alle Angaben zur Adresse; übrig bleiben nur die acht Zeichen der Adresse ohne Bezug zu dir, damit dieselbe Adresse nie an jemand anderen vergeben wird.

8. Demo, Zugriffsprotokoll und Offline-Nutzung

Demo auf der Startseite (ohne Konto)

Auf der Startseite kannst du ein Dokument hochladen, um die automatische Einordnung auszuprobieren, ohne Konto. Die Datei wird verschlüsselt auf Servern in Deutschland abgelegt, einmalig an unseren KI-Dienstleister übermittelt und spätestens 30 Minuten später samt Ergebnis gelöscht, sofern du sie nicht durch eine Registrierung übernimmst. Grundlage ist deine ausdrückliche Einwilligung, die du unmittelbar vor der Übertragung erteilst (Art. 9 Abs. 2 lit. a DSGVO); ohne sie verlässt keine Datei deinen Browser. Deine IP-Adresse speichern wir dabei nicht, zur Abwehr von Missbrauch wird lediglich ein nicht rückrechenbarer Prüfwert daraus für 24 Stunden vorgehalten (Art. 6 Abs. 1 lit. f).

Zugriffsprotokoll

Teilst du deine Unterlagen mit anderen, halten wir fest, wer wann welches Dokument geöffnet, heruntergeladen oder einen Teil-Link dazu erzeugt hat. Das dient ausschließlich deiner Kontrolle darüber, was mit deinen Unterlagen geschieht (Art. 6 Abs. 1 lit. f). Die Einträge siehst du als Inhaber:in des Haushalts vollständig; jede andere Person sieht ihre eigenen Zugriffe. Sie werden 12 Monate aufbewahrt und mit dem Haushalt gelöscht.

Offline-Nutzung auf deinem Gerät

Markierst du Dokumente als „offline verfügbar“, speichert Henos sie verschlüsselt in deinem Browser. Der Schlüssel entsteht aus einer PIN, die du selbst festlegst und die wir nicht kennen und nicht speichern. Diese Daten liegen ausschließlich auf deinem Gerät, werden nicht an uns übertragen und beim Abmelden vollständig gelöscht.

In der HENOS-App (iOS/Android) hält Henos die Dokumente, die unter „Immer zur Hand“ erscheinen (höchstens vier; von sich aus etwa Personalausweis, Reisepass, Führerschein und Gesundheitskarte, oder die Dokumente, die du selbst dafür auswählst — deine Auswahl speichern wir als Liste von Dokumentkennungen an deinem Konto), zusätzlich als Kopie auf deinem Gerät vor, damit sie sofort und auch ohne Internetverbindung angezeigt werden können (Art. 6 Abs. 1 lit. b DSGVO). Die Kopie liegt im geschützten Speicherbereich der App, ist durch die Verschlüsselung deines Geräts gesichert und wird nicht in Geräte-Backups übernommen. Sie wird ersetzt, sobald du eine neue Fassung ablegst, gelöscht, sobald ein Dokument nicht mehr unter „Immer zur Hand“ erscheint, und vollständig entfernt, wenn du dich abmeldest oder dein Konto löschst. Das Herunterladen der Kopie und jedes Anzeigen werden im Zugriffsprotokoll festgehalten; ein Anzeigen ohne Internetverbindung wird nachgetragen, sobald wieder eine besteht. Wird dir der Zugriff auf ein geteiltes Dokument entzogen, löscht die App die Kopie bei der nächsten Verbindung.

9. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Tarife nutzen wir Stripe Payments Europe, Ltd. (Irland) als Zahlungsdienstleister. Wenn du einen Tarif bestellst, gibst du deine Zahlungsdaten (z. B. Kartennummer, IBAN) direkt bei Stripe ein — sie erreichen unsere Server nicht und werden von uns nicht gespeichert. Wir erhalten von Stripe lediglich die Angaben, die wir zur Vertragsdurchführung brauchen: eine Kundenkennung, den gewählten Tarif, den Status des Abonnements (Testphase, aktiv, gekündigt, Zahlung fehlgeschlagen), Beträge und Rechnungsdaten. Bestellst du, ohne bei Henos angemeldet zu sein, erhalten wir außerdem die E-Mail-Adresse, die du im Bezahlvorgang angibst, und legen damit dein Henos-Konto an; an diese Adresse schicken wir den Link zum Festlegen deines Passworts. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB — zehn Jahre für Rechnungen).

Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortlichkeit (u. a. zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten). Einzelheiten findest du in der Datenschutzerklärung von Stripe. Solange du keinen Bezahlvorgang beginnst, werden bei Stripe keine Daten von dir verarbeitet. Öffnest du aus deinem Konto heraus den Bezahlvorgang für Henos+, legen wir bei Stripe einen Kundeneintrag mit deiner E-Mail-Adresse an und fragen dort ab, ob zu dieser Adresse schon ein Abo bestand; davon hängt ab, ob du die kostenlose Testphase bekommst.

10. E-Mails von Henos (Klaviyo)

Entsteht dein Henos-Konto mit einer Bestellung bzw. dem Beginn einer Testphase, bist du damit Kunde von Henos. Als Kunde bekommst du von uns E-Mails zu Henos: Hilfe beim Einstieg, Tipps zur Nutzung, Neuigkeiten, einen Rabattcode, den du an Freunde weitergeben kannst, und gelegentlich die Bitte um deine Rückmeldung. Rechtsgrundlage ist § 7 Abs. 3 UWG (E-Mails zu eigenen, ähnlichen Leistungen an Bestandskunden) in Verbindung mit unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Auf dein Widerspruchsrecht weisen wir dich bei der Bestellung und in jeder dieser E-Mails hin.

Kostenloses Konto: Hast du dein Konto ohne Bestellung angelegt, etwa über einen Vorsorge-Generator, bekommst du Tipps und Angebote per E-Mail nur, wenn du das Häkchen „Tipps und Angebote per E-Mail“ gesetzt und deine Adresse bestätigt hast (Einwilligung, siehe nächster Absatz). E-Mails zu deinem Konto (siehe Abschnitt 4) bekommst du unabhängig davon.

Häkchen „Tipps und Angebote per E-Mail“: Hast du es beim Anlegen deines Kontos oder in den Einstellungen gesetzt, liegt zusätzlich deine Einwilligung vor (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie gilt erst, wenn feststeht, dass sie von der Inhaberin bzw. dem Inhaber der Adresse kommt (Double-Opt-in): Hast du deine Adresse noch nicht bestätigt, nennt die Bestätigungs-Mail die Einwilligung ausdrücklich, und erst der Klick darauf setzt sie in Kraft. Zum Nachweis speichern wir an deinem Konto, wann, wo und in welcher Fassung du eingewilligt hast und wann du bestätigt oder widerrufen hast.

Für den Versand nutzen wir Klaviyo, Inc. (Boston, USA) als Auftragsverarbeiter. An Klaviyo geben wir für jedes Konto: deine E-Mail-Adresse, deinen Vornamen für die Anrede (sofern du ihn bei der Bestellung oder in Henos angegeben hast), eine interne Konto-Kennung, den Weg und das Datum deiner Registrierung, deinen Tarif und seinen Stand (kostenlos, Testphase, aktiv, Zahlung offen), ob du schon eine Testphase hattest, ob dein Abo läuft und, falls du gekündigt hast, wann es endet (damit wir dich kurz vorher erinnern können), die Zahl deiner hochgeladenen Dokumente und der anstehenden Fristen, die Art der Vorsorge-Dokumente, die du erstellt hast (zum Beispiel „Testament“), sowie die Meldungen, dass dein Konto angelegt, ein Vorsorge-Dokument gespeichert, eine Testphase oder ein Abo begonnen, dein Abo gekündigt oder beendet wurde und dass du im kostenlosen Konto versucht hast, etwas in den Tresor zu legen. Hast du der Kategorie Marketing zugestimmt und bist über eine Kampagne zu uns gekommen, geben wir außerdem deren Quelle und Namen weiter (nicht die Klick-Kennung). Das gilt für jedes Konto, auch ohne Einwilligung in Tipps und Angebote: die Einwilligung entscheidet darüber, ob du solche E-Mails bekommst, nicht darüber, ob diese Angaben bei Klaviyo vorliegen. Damit passen wir die E-Mails an, schicken z. B. niemandem eine Anleitung zum Hochladen, der längst Dokumente hochgeladen hat, und sehen, über welche Wege Konten entstehen (Art. 6 Abs. 1 lit. f DSGVO). Liegt deine Einwilligung vor, speichern wir zusätzlich, wo du eingewilligt hast. Antworten aus dem Vorsorge-Check und aus den Generatoren, Dokumente und ihre Inhalte, daraus ausgelesene Angaben, Fristen und Angaben zu deiner Gesundheit gehen nie an Klaviyo. Von einem Vorsorge-Dokument übermitteln wir nur seine Art. Dass du zum Beispiel eine Patientenverfügung erstellt hast, ist damit bei Klaviyo sichtbar, ihr Inhalt nicht. Klaviyo erfasst, ob eine Mail geöffnet und welche Links darin angeklickt wurden; wir nutzen das, um zu sehen, welche Inhalte hilfreich sind. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Einzelheiten in der Datenschutzerklärung von Klaviyo.

Widerspruch und Widerruf: jederzeit und ohne Angabe von Gründen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen: über „Abmelden“ in jeder dieser Mails, in den Einstellungen oder per Mail an info@henos-ai.com. Danach bekommst du diese E-Mails nicht mehr (Art. 21 DSGVO); die Rechtmäßigkeit der bis dahin versandten Mails bleibt unberührt (Art. 7 Abs. 3 DSGVO). Mails, die zu deinem Konto gehören (Bestätigung, Passwort, Fristen-Erinnerungen und Wochenübersicht, Kündigung, Lesemodus, fehlgeschlagene Zahlung, gespeichertes Vorsorge-Dokument), bekommst du unabhängig davon weiter; sie laufen nicht über Klaviyo.

Trägst du auf unserer Website deine E-Mail-Adresse für einen Rabatt ein, schicken wir dir zuerst eine Bestätigungs-Mail. Erst wenn du darin klickst, willigst du ein, Tipps, Produktupdates und Angebote von Henos per E-Mail zu bekommen (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Dann legen wir deinen persönlichen Rabattcode bei Stripe an und übermitteln deine Adresse, den Code und sein Ablaufdatum an Klaviyo. Hast du der Statistik zugestimmt, verbinden wir die Anmeldung mit deiner pseudonymen PostHog-Kennung, um zu sehen, wie gut die Anmeldung funktioniert. Widerrufen kannst du jederzeit über „Abmelden“ in jeder Mail oder per Mail an info@henos-ai.com. Ohne Bestätigung speichern wir nichts weiter.

11. Statistik und Marketing (Einwilligung / Consent-Banner)

Optionale Analyse- und Marketing-Dienste setzen wir nur mit deiner vorherigen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim ersten Besuch erscheint ein Einwilligungs-Banner mit den Kategorien Notwendig, Statistik und Marketing. Es ist nichts vorausgewählt; „Alle ablehnen" ist gleichwertig zu „Alle akzeptieren". Vor einer Einwilligung werden keine Statistik-/Marketing-Dienste geladen oder Daten an diese übermittelt. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen.

Statistik: Produkt-Analyse (PostHog)

Mit Einwilligung in die Kategorie Statistik nutzen wir PostHog, um zu verstehen, wie unser Dienst genutzt wird und an welchen Stellen Nutzer:innen abbrechen. Wir erfassen dabei nur bestimmte Ereignisse (z. B. Seitenaufruf, Registrierung begonnen/abgeschlossen, Person angelegt, Dokument erstellt) ohne Klartext-Inhalte deiner Vorsorgedaten. Automatische Erfassung (Autocapture) und automatisches Seitenaufruf-Tracking sind deaktiviert. Zusätzlich zeichnen wir Sitzungen auf (Mausbewegungen, Klicks, Scrollen und der Seitenaufbau), um Bedienprobleme nachvollziehen zu können. Dabei werden Eingaben in Formularfelder stets unkenntlich gemacht. In deinem Konto werden zusätzlich alle Texte geschwärzt, und Bilder, Scans und Dokumentvorschauen werden nicht aufgezeichnet. Lesbar bleiben nur die Texte unserer öffentlichen Informationsseiten. Seiten mit Zugangslinks (z. B. Passwort zurücksetzen) werden nicht aufgezeichnet. Aufzeichnungen werden nach 30 Tagen gelöscht. Die Daten werden in der EU (Frankfurt) verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit PostHog besteht ein Auftragsverarbeitungsvertrag (DPA). Die IP-Adressen der Nutzer:innen werden dabei nicht gespeichert (IP-Verwerfung aktiviert).

Statistik in der HENOS-App (PostHog)

Auch die HENOS-App (iOS/Android) nutzt PostHog, ebenfalls nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die App fragt nach der Anmeldung einmal danach; „Ablehnen" und „Erlauben" sind gleichwertig. Ohne Einwilligung wird nichts erfasst und nichts gesendet. Mit Einwilligung erzeugt die App eine zufällige Gerätekennung, die nur in der App gespeichert ist, und übermittelt damit, welche Bildschirme geöffnet werden und einzelne Ereignisse (App geöffnet, Dokument abgelegt, Frage an den Companion gestellt), dazu App-Version, Betriebssystem und dessen Version. Nicht übermittelt werden Name, E-Mail-Adresse, deine Kontokennung, Titel, Kategorien oder Inhalte deiner Unterlagen und die Texte deiner Fragen. Die Kennung wird nicht mit deinem Konto verknüpft, es gibt keine Sitzungsaufzeichnung in der App, und die Werbe-ID deines Geräts wird nicht verwendet. Die Daten werden nicht zu Werbezwecken genutzt und nicht mit Daten anderer Apps oder Websites zusammengeführt. Die Verarbeitung erfolgt in der EU (Frankfurt), IP-Adressen werden nicht gespeichert. Du kannst die Einwilligung jederzeit in der App unter Einstellungen → Hilfe & Rechtliches → Nutzungsstatistik widerrufen; dabei wird die Gerätekennung gelöscht.

Statistik: Reichweitenmessung (Vercel Web Analytics)

Ebenfalls nur mit Einwilligung in die Kategorie Statistik nutzen wir Vercel Web Analytics, um zu sehen, wie oft welche Seite aufgerufen wird und über welche Quellen Besucher:innen zu uns kommen. Erfasst werden dabei die aufgerufene Seite, die verweisende Seite, Land, Betriebssystem, Browser und Gerätetyp. Der Dienst setzt keine Cookies und legt nichts in deinem Browser ab; Besuche werden über einen Hash-Wert zusammengefasst, der arbeitstäglich wechselt und sich nicht zu einer Person zurückrechnen lässt. Eine seitenübergreifende Verfolgung findet nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Vercel ist bereits unser Hosting-Dienstleister; es besteht ein Auftragsverarbeitungsvertrag (DPA) nebst EU-Standardvertragsklauseln.

Statistik: Google Analytics

Mit Einwilligung in die Kategorie Statistik nutzen wir Google Analytics 4, um zu sehen, wie oft unsere öffentlichen Seiten aufgerufen werden und über welche Wege Besucher:innen zu uns kommen. Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Vor deiner Einwilligung wird Google Analytics nicht geladen; es geht dann auch keine Verbindung zu Servern von Google.

Google Analytics läuft nur auf unseren öffentlichen Seiten (Start- und Aktionsseiten, Vorsorge-Check, die Informationsseiten zu Vorsorgedokumenten, Preise, Registrierung, die Seite, auf der du Henos+ freischaltest, die Bestätigungsseite nach der Bestellung sowie Über uns, Kontakt, AGB, Impressum und Datenschutz). Im Dokumenten-Generator, unter „Meine Vorsorge“, im Tresor und im übrigen Konto wird es nie geladen. Enthält die Adresse einer Seite einen Zugangsschlüssel, wird es auf dieser Seite nicht geladen.

Übermittelt werden der Seitenaufruf (Adresse der Seite, verweisende Seite, Kampagnen-Parameter), deine IP-Adresse, die Google nach eigenen Angaben nicht speichert, sowie Angaben zu Browser, Betriebssystem, Gerät, Bildschirmgröße, Sprache und ungefährem Ort (Land, Stadt). Wir übermitteln keine Ereignisse aus deinem Konto, keine Kennung deines Kontos, keine E-Mail-Adresse und keine Inhalte aus deinen Unterlagen. Google Signals (Verknüpfung mit angemeldeten Google-Konten) und die Nutzung der Daten für personalisierte Werbung haben wir abgeschaltet. Google Analytics setzt die Cookies _ga und _ga_<ID> (Speicherdauer 2 Jahre), um wiederkehrende Aufrufe desselben Browsers zu erkennen. Wir bewahren die Daten in Google Analytics 2 Monate auf. Mit einem Widerruf werden keine Daten mehr an Google Analytics gesendet; die Cookies kannst du in deinem Browser löschen.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen kannst. Google verarbeitet die Daten für uns als Auftragsverarbeiter auf Grundlage der Google-Bedingungen zur Datenverarbeitung für Google Analytics. Eine Übermittlung in die USA (Google LLC) lässt sich dabei nicht ausschließen; Google stützt sich hierfür auf den EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen gibt die Datenschutzerklärung von Google.

Mit Einwilligung in die Kategorie Marketing setzen wir das Google-Ads-Tag ein, um zu messen, welche unserer Anzeigen bei Google zu einer Bestellung führen (Conversion-Messung). Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Vor deiner Einwilligung wird das Tag nicht geladen; es geht dann auch keine Verbindung zu Servern von Google.

Das Tag läuft nur auf diesen Seiten: Start- und Aktionsseiten, Vorsorge-Check, die Informationsseiten zu Vorsorgevollmacht, Generalvollmacht, Patientenverfügung, Betreuungsverfügung, Sorgerechtsverfügung und Testament, Preise, Registrierung, die Seite, auf der du Henos+ freischaltest, und die Bestätigungsseite nach der Bestellung. Google erfährt dabei, welche dieser Seiten du aufgerufen hast. Im Dokumenten-Generator, unter „Meine Vorsorge“, im Tresor und im übrigen Konto wird das Tag nie geladen. Enthält die Adresse einer Seite einen Zugangsschlüssel (etwa aus einem E-Mail-Link oder aus dem Bezahlvorgang), entfernen wir ihn, bevor das Tag geladen wird.

Nach deiner Einwilligung übermitteln wir an Google den Seitenaufruf (Adresse der Seite, verweisende Seite, IP-Adresse und Angaben deines Browsers) und ein einziges Ereignis: Testphase gestartet, wenn du eine Bestellung mit Testphase abgeschlossen hast. Dazu gehören der Preis des gewählten Tarifs für das erste Jahr und die Währung. Google erhält von uns keine Bestellnummer, keine E-Mail-Adresse, keinen Namen und keine Inhalte aus deinen Unterlagen oder Dokumenten; einen Abgleich mit Kontodaten (Enhanced Conversions) nutzen wir nicht. Google kann die Ereignisse einem Google-Konto zuordnen, wenn du dort angemeldet bist.

Kommst du über eine Google-Anzeige zu uns, steht Googles Klick-Kennung (gclid) in der Adresse. Das Tag speichert sie in einem Cookie (_gcl_aw, Speicherdauer 90 Tage) und sendet sie mit dem Ereignis an Google, damit die Bestellung der Anzeige zugeordnet werden kann; daneben setzt es das Cookie _gcl_au (90 Tage). Mit einem Widerruf senden wir keine Ereignisse mehr an Google; die Cookies kannst du in deinem Browser löschen.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen kannst. Google verarbeitet die Daten aus der Conversion-Messung als eigener Verantwortlicher; hierzu informiert die Datenschutzerklärung von Google. Eine Übermittlung in die USA (Google LLC) lässt sich dabei nicht ausschließen; Google stützt sich hierfür auf den EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Marketing: Herkunft deines Besuchs (Kampagnen-Parameter)

Unsere Anzeigen und Links tragen Kampagnen-Parameter in der Adresse (Quelle, Medium, Kampagne, Anzeige und Suchbegriff, sogenannte UTM-Parameter) und bei Google-Anzeigen die Klick-Kennung gclid. Nur mit deiner Einwilligung in die Kategorie Marketing speichern wir diese Angaben zusammen mit der ersten aufgerufenen Seite und dem Zeitpunkt in deinem Browser (lokaler Speicher, Eintrag henos_utm). Legst du danach ein Konto an, speichern wir sie an deinem Konto, um zu sehen, welche Anzeigen zu Konten und Bestellungen führen. Ohne Einwilligung speichern wir nichts davon. Lehnst du ab oder widerrufst du, wird ein vorhandener Eintrag beim nächsten Aufruf einer unserer Informationsseiten aus deinem Browser gelöscht; was schon an deinem Konto steht, bleibt bis zur Löschung des Kontos gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Marketing: Meta Pixel (Facebook und Instagram)

Mit Einwilligung in die Kategorie Marketing setzen wir den Meta Pixel ein, um zu messen, welche unserer Anzeigen bei Facebook und Instagram zu einer Anmeldung oder Bestellung führen. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Vor deiner Einwilligung wird der Pixel nicht geladen; es geht dann auch keine Verbindung zu Servern von Meta.

Der Pixel läuft nur auf unseren öffentlichen Seiten (Start- und Aktionsseiten, Vorsorge-Check, Preise, Registrierung und die Bestätigungsseite nach der Bestellung). In deinem Konto, im Dokumenten-Tresor und auf den Seiten zu einzelnen Vorsorgedokumenten wird er nie geladen. Enthält die Adresse einer Seite einen Zugangsschlüssel (etwa aus einem E-Mail-Link), entfernen wir ihn, bevor der Pixel geladen wird.

Nach deiner Einwilligung übermitteln wir an Meta den Seitenaufruf sowie einzelne, klar benannte Ereignisse: Lead (E-Mail im Vorsorge-Check abgeschickt), CompleteRegistration (Konto erstellt), InitiateCheckout (Klick auf einen Tarif-Button) und StartTrial (Bestellung abgeschlossen, Testphase begonnen; mit Währung und dem Jahrespreis des gewählten Tarifs). Meta erhält dabei nur den Namen des Ereignisses (bei StartTrial zusätzlich den Preis) — nicht, um welches Dokument oder welche Person es geht, und keine Inhalte aus deinen Unterlagen. Meta erhält deine IP-Adresse und Cookie-Kennungen und kann die Ereignisse einem Meta-Konto zuordnen, wenn du dort angemeldet bist. Wir haben die automatische Erfassung von Klicks und Formularinhalten durch Meta (Automatic Advanced Matching) ausdrücklich abgeschaltet und übermitteln Meta auch keine gehashten E-Mail-Adressen oder Telefonnummern aus deinem Konto.

Der Pixel legt in deinem Browser das Cookie _fbp ab (Speicherdauer 90 Tage), mit dem Meta wiederkehrende Aufrufe desselben Browsers erkennt. Kommst du über eine Anzeige zu uns, steht außerdem die Klick-Kennung von Meta in der Adresse; sie wird im Cookie _fbc (ebenfalls 90 Tage) gespeichert. Mit einem Widerruf senden wir keine Ereignisse mehr an Meta; die Cookies kannst du in deinem Browser löschen.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen kannst. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); die Einzelheiten regelt Metas Zusatz für Verantwortliche. Für die anschließende Verarbeitung ist Meta allein verantwortlich; hierzu informiert die Datenschutzrichtlinie von Meta. Eine Übermittlung in die USA lässt sich dabei nicht ausschließen; Meta stützt sich hierfür auf den EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

12. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO); mit ihnen bestehen Auftragsverarbeitungsverträge. Ausnahmen sind in der Tabelle vermerkt: Stripe ist teils, Meta und Google (für Google Ads) sind gar nicht Auftragsverarbeiter, sondern mit uns gemeinsam bzw. selbst verantwortlich.

DienstleisterFunktionOrt der Verarbeitung / Transfer
Supabase (Datenbank, Authentifizierung, Datei-Speicher)Speicherung von Konto-, Antwort- und DokumentdatenEU (AWS, Region Frankfurt, eu-central-1); Anbieter mit Sitz USA. Transfer abgesichert über EU-Standardvertragsklauseln (SCC) nebst Auftragsverarbeitungsvertrag (DPA)
Amazon Web Services EMEA SARL (E-Mail-Empfang für die persönliche Henos-Adresse)Annahme der an deine Henos-Adresse weitergeleiteten E-Mails, Prüfung auf Spam, Viren und Absender (DMARC), kurzzeitige Speicherung der E-Mail und der Eingangsmeldung bis zur Verarbeitung (siehe Abschnitt 7a)EU (Region Frankfurt, eu-central-1); Vertragspartner in Luxemburg, Konzern mit Sitz USA. Übermittlung in die USA nicht ausgeschlossen; abgesichert über EU-Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag (DPA)
Vercel (Hosting & Server-Funktionen; Reichweitenmessung nur mit Statistik-Einwilligung)Auslieferung der Website und API-Funktionen; Zählung der Seitenaufrufe (Web Analytics)Server-Funktionen in der EU (Frankfurt, fra1); Auslieferung über weltweites CDN; Anbieter mit Sitz USA. Transfer abgesichert über EU-Standardvertragsklauseln (SCC) nebst Auftragsverarbeitungsvertrag (DPA)
Resend (E-Mail-Versand)Versand der E-Mails zu deinem Konto (Bestätigung, Passwort, Erinnerungen, Lesemodus, fehlgeschlagene Zahlung, gespeichertes Vorsorge-Dokument) und der Kündigungen, die du über Henos verschickstUSA. Transfer abgesichert über EU-Standardvertragsklauseln (SCC) nebst Auftragsverarbeitungsvertrag (DPA)
Stripe Payments Europe, Ltd. (Zahlungsabwicklung, nur bei kostenpflichtigem Tarif)Abwicklung von Abonnements, Zahlungen und Rechnungen; Zahlungsdaten werden direkt dort eingegebenIrland/EU; Übermittlung in die USA nicht ausgeschlossen. Teils Auftragsverarbeiter (Auftragsverarbeitungsvertrag), teils eigene Verantwortlichkeit (Betrugsprävention, aufsichtsrechtliche Pflichten). Transfer abgesichert über EU-Standardvertragsklauseln (SCC)
Klaviyo (E-Mails von Henos)Versand der E-Mails von Henos; Profil mit E-Mail-Adresse, Vorname, Konto-Kennung, Registrierung, Tarif und Tarif-Stand, Zahl der Dokumente, Art der erstellten Vorsorge-Dokumente und Meldungen zu Konto und Abo; Messung von Öffnungen und KlicksUSA. Transfer gestützt auf EU-US Data Privacy Framework nebst EU-Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag (DPA)
Anthropic (KI-Companion)Verarbeitung der Chat-AnfragenUSA. Transfer abgesichert über EU-Standardvertragsklauseln (SCC) nebst Auftragsverarbeitungsvertrag (DPA)
PostHog (Produkt-Analyse, nur mit Statistik-Einwilligung)Analyse der Nutzung/Funnel zur Verbesserung des DienstesEU (Frankfurt); Anbieter mit Sitz USA. Transfer abgesichert über EU-Standardvertragsklauseln (SCC) nebst Auftragsverarbeitungsvertrag (DPA)
Meta Platforms Ireland (Meta Pixel, nur mit Marketing-Einwilligung)Messung des Erfolgs von Anzeigen bei Facebook und InstagramIrland; Übermittlung in die USA nicht ausgeschlossen. Kein Auftragsverarbeiter: gemeinsame Verantwortlichkeit für die Erhebung (Art. 26 DSGVO, Metas Zusatz für Verantwortliche), danach eigene Verantwortlichkeit von Meta. Transfer gestützt auf EU-US Data Privacy Framework nebst EU-Standardvertragsklauseln
Google Ireland Ltd. (Google Analytics, nur mit Statistik-Einwilligung)Zählung der Seitenaufrufe und ihrer Herkunft auf unseren öffentlichen SeitenIrland/EU; Übermittlung in die USA (Google LLC) nicht ausgeschlossen. Auftragsverarbeiter (Google-Bedingungen zur Datenverarbeitung). Transfer gestützt auf EU-US Data Privacy Framework nebst EU-Standardvertragsklauseln
Google Ireland Ltd. (Google Ads, nur mit Marketing-Einwilligung)Messung des Erfolgs von Anzeigen bei Google (Seitenaufruf, Ereignis „Testphase gestartet“ mit Wert, Klick-Kennung)Irland; Übermittlung in die USA (Google LLC) nicht ausgeschlossen. Kein Auftragsverarbeiter: eigene Verantwortlichkeit von Google. Transfer gestützt auf EU-US Data Privacy Framework nebst EU-Standardvertragsklauseln

Bei Übermittlungen in die USA stützen wir uns auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) bzw. EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen.

Anbieter, denen du über Henos kündigst

Wenn du Henos beauftragst, einen Vertrag für dich zu kündigen (Henos+), senden wir in deinem Auftrag an die von dir bestätigte Adresse des Anbieters: deinen Namen, deine Anschrift, deine Vertrags- oder Kundennummer, deine E-Mail-Adresse und, wenn du es angibst, dein Geburtsdatum. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Der Anbieter ist für diese Daten eigenständig verantwortlich. Den verschickten Text, Empfänger und Zeitpunkt speichern wir als Nachweis für dich, bis du dein Konto löschst. Deine Anschrift merken wir uns für die nächste Kündigung nur, wenn du das auswählst.

Von dir eingeladene Personen

Du kannst Angehörigen und beruflichen Beraterinnen und Beratern (z. B. Steuerberatung, Rechtsanwaltskanzlei) Zugriff auf deine Unterlagen einräumen. Diese Personen erhalten die Daten nicht von uns, sondern durch deine Freigabe; sie sind für ihre eigene Verarbeitung selbst verantwortlich und keine Auftragsverarbeiter von Henos. Du entscheidest bei der Einladung, ob die eingeladene Person deine Unterlagen nur lesen oder auch selbst Dokumente ablegen darf, und du kannst den Zugang jederzeit vollständig entziehen. Diese Begrenzung wird technisch in der Datenbank durchgesetzt, nicht nur in der Oberfläche.

Ein Zugang gilt derzeit jeweils für den gesamten Haushalt: Wer Zugang hat, sieht alle Unterlagen dieses Haushalts, nicht nur einzelne Bereiche. Bitte berücksichtige das, bevor du jemanden einlädst — Unterlagen, die nur dich etwas angehen, gehören dann in einen eigenen Haushalt.

Für die Einladung verarbeiten wir in deinem Auftrag die E-Mail-Adresse und den Namen, die du angibst, sowie einen Prüfwert des Einladungslinks; die eingeladene Person erfährt aus der Einladungs-E-Mail, von wem die Einladung stammt. Nimmt sie an, wird ihr Konto mit dem Personeneintrag verknüpft, den deine Einladung angelegt hat. Endet die Mitgliedschaft, wird diese Verknüpfung wieder gelöst.

13. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Leads aus dem Vorsorge-Check ohne Kontoanlage werden nach 12 Monaten gelöscht. Nach Löschung deines Kontos werden deine Daten unverzüglich gelöscht; in Sicherungskopien (Backups) können Daten für die Dauer des Backup-Zyklus (in der Regel 30 Tage) verbleiben und werden anschließend überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Zur Demo hochgeladene Dokumente ohne Konto werden spätestens nach 30 Minuten gelöscht; der daraus gebildete IP-Prüfwert nach 24 Stunden. Einträge des Zugriffsprotokolls werden nach 12 Monaten gelöscht. An deine Henos-Adresse weitergeleitete E-Mails löschen wir nach der Verarbeitung, spätestens nach 3 Tagen; die Meldung über ihren Eingang ebenfalls spätestens nach 3 Tagen. Nicht abgelegte Anhänge samt Absender, Betreff und Datum löschen wir, sobald du den Vorschlag verwirfst, spätestens nach 30 Tagen; einen Gmail-Bestätigungscode nach 24 Stunden. Gemerkte Angaben aus dem Companion-Chat bleiben gespeichert, bis du sie oder dein Konto löschst. Nach einem Widerspruch oder Widerruf bleibt bei Klaviyo nur der Vermerk, dass an deine Adresse keine solchen E-Mails mehr gehen dürfen (Art. 6 Abs. 1 lit. c und f DSGVO: ohne ihn könnten wir den Widerruf nicht einhalten); mit deinem Konto wird auch dein Profil bei Klaviyo gelöscht. Textstellen selbst erstellter Dokumente, die die Suche für „Fragen an deinen Haushalt“ nutzt, werden zusammen mit dem jeweiligen Dokument gelöscht. Vorsorge-Dokumente aus den Generatoren und die dazu gegebenen Antworten bleiben gespeichert, bis du sie oder dein Konto löschst, auch im kostenlosen Konto und nach dem Ende eines Tarifs; die Nachweise deiner Einwilligungen werden mit dem Konto gelöscht.

14. Deine Rechte

Du hast das Recht auf:

Einzelne Dokumente und dein gesamtes Konto kannst du jederzeit selbst löschen; bei Kontolöschung werden alle Dokumente und Antworten unwiderruflich entfernt. Für alle weiteren Anliegen erreichst du uns unter info@henos-ai.com.

Konto und Daten löschen (Website und Henos-App)

Dein HENOS-Konto gilt für die Website und die App für iPhone und Android gleichermaßen. Löschen kannst du es auf drei Wegen:

Gelöscht werden sofort und vollständig: dein Zugang, alle hochgeladenen Dokumente samt Dateien, deine Vorsorge-Dokumente aus den Generatoren, Fristen, Antworten aus Check und Onboarding sowie dein Profil bei Klaviyo. Ein laufendes Abonnement wird dabei sofort beendet. Aufbewahrt bleiben nur die Rechnungen bei unserem Zahlungsdienstleister Stripe, weil wir sie nach § 147 AO zehn Jahre aufbewahren müssen (Art. 17 Abs. 3 lit. b DSGVO).

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist (Sitz in München, Bayern) das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

16. Pflicht zur Bereitstellung; automatisierte Entscheidungen

Die Bereitstellung deiner Daten ist für die Nutzung des Dienstes erforderlich; ohne sie können wir den Vorsorge-Tracker und die Ablage deiner Unterlagen nicht bereitstellen. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt; der Companion gibt allgemeine Orientierung und trifft keine verbindlichen Entscheidungen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 29.10.2026