Datenschutz.
Verständlich erklärt.

Technische Bereitstellung

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angefragte Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Auslieferung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ursprungsserver

Der Server wird bei der manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland, betrieben. manitu verarbeitet technische Daten als Hosting-Dienstleister.

Cloudflare

Zum Schutz vor Angriffen und zur sicheren Auslieferung ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, vorgeschaltet. Dabei verarbeitet Cloudflare insbesondere IP- und Verkehrsdaten und kann technisch erforderliche Sicherheits-Cookies setzen. Der Zugriff auf solche Informationen ist nach § 25 Abs. 2 Nr. 2 TDDDG für die ausdrücklich angeforderte sichere Bereitstellung erforderlich. Optionale Analyse- oder Werbe-Cookies werden nicht gesetzt. Daten können auch außerhalb der EU verarbeitet werden. Cloudflare beschreibt die eingesetzten Transfermechanismen in seiner Datenschutzerklärung.

Logdaten werden gelöscht, sobald sie für den sicheren Betrieb nicht mehr benötigt werden. Eine längere Speicherung erfolgt nur zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten.

Kontaktformular, E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeitet HNZR die übermittelten Angaben zur Bearbeitung und Beantwortung. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich. Unternehmen, Telefonnummer, Website, Leistungsinteresse und Budget können freiwillig angegeben werden. Außerdem werden Zeitpunkt und Versionsstand der bestätigten Datenschutzhinweise gespeichert.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung von Anfragen. Die Formularbestätigung dokumentiert, dass die Datenschutzhinweise gelesen wurden; sie ist keine Einwilligung in Werbung.

Anfragen und Antworten werden in der HNZR Inbox gespeichert. Für Benachrichtigungen und Antworten wird Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, als Versanddienstleister eingesetzt. Dabei werden insbesondere E-Mail-Adresse, Absender- und Empfängerdaten, Nachrichteninhalt sowie technische Versanddaten verarbeitet. Öffentliche Kontaktanfragen werden an hello@hnzr.de übermittelt. HNZR sendet keine automatischen E-Mails an Pixel Ads; Max übernimmt eine erforderliche Weiterleitung selbst. Weitere Informationen enthalten die Datenschutzhinweise von Brevo.

Kontaktanfragen werden so lange gespeichert, wie sie für Bearbeitung, Rückfragen, Nachweis oder vorvertragliche Kommunikation erforderlich sind. Die laufende Anwendung löscht unzugeordnete öffentliche Anfragen derzeit nicht automatisch. Eine Löschung kann unter hello@hnzr.de angefragt werden; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Konto, Inbox und Automationen

Zur Bereitstellung des Kundenportals verarbeitet HNZR Kontaktdaten, Unternehmensprofil, Benutzerrollen, verschlüsselte Zugangsdaten und Verbindungsschlüssel, Integrationsstatus, Anfragen, Antworten, Termine, Telefonvorgänge, Automationsereignisse, Zustellstatus sowie Sicherheits- und Zugriffsprotokolle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung. Sicherheitsprotokolle und Maßnahmen gegen Missbrauch werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Technisch erforderliche Cookies

Nach der Anmeldung setzt HNZR ein signiertes, nur per HTTPS übertragbares Sitzungscookie. Es ist für die Anmeldung zwingend erforderlich, nicht für Werbung oder Analyse nutzbar und läuft regulär nach 12 Stunden ab. Ein ausdrücklich freigegebener Supportzugang ist zusätzlich auf 30 Minuten begrenzt.

Telefonanfragen und Spracherkennung

Wenn ein Kundenbetrieb HNZR Answer nutzt, können Rufnummer, Zeitpunkt, Gesprächsdauer, das gesprochene Anliegen, Name, Rückrufwunsch, technische Zustellinformationen, eine Tonaufnahme der hinterlassenen Nachricht und eine daraus erstellte Textfassung verarbeitet werden. ANSWER führt kein Gespräch mit dem Anrufer und zeichnet kein laufendes Gespräch mit einer Person auf. Vor Beginn der Nachricht nennt die Ansage die Aufnahme und die Löschung nach drei Tagen. Ein Signalton kennzeichnet den Aufnahmebeginn; wer keine Nachricht hinterlassen möchte, kann vorher auflegen.

Die Tonaufnahme liegt außerhalb des öffentlich erreichbaren Webverzeichnisses und ist während der Aufbewahrungszeit ausschließlich angemeldeten Benutzern des zugeordneten Kundenbetriebs zugänglich. Sie wird drei Tage nach erfolgreicher Verarbeitung gesperrt und automatisch gelöscht. Die Bereinigung läuft beim Serverstart und anschließend in kurzen regelmäßigen Abständen. Textfassung, Rufnummer und weitere Vorgangsdaten können für die Bearbeitung länger gespeichert bleiben, bis der verantwortliche Kundenbetrieb ihre Löschung veranlasst oder gesetzliche Pflichten eine weitere Aufbewahrung erfordern.

Die Spracherkennung läuft in der aktuellen Konfiguration auf HNZR-Systemen; eine biometrische Auswertung der Stimme findet nicht statt. Die Telefonie-Anbindung nutzt die konfigurierte Telefonanlage (Asterisk/Speedport) und den jeweiligen Telekommunikationsanschluss. Beim Netz- oder Telefonieanbieter können Verbindungsdaten nach dessen eigenen Hinweisen anfallen. Der jeweilige Kundenbetrieb bestimmt als Verantwortlicher Zweck und Rechtsgrundlage der Bearbeitung seiner Telefonanfragen und stellt die ergänzenden Informationen nach Art. 13 DSGVO bereit. HNZR verarbeitet diese Daten regelmäßig als Auftragsverarbeiter nach den Weisungen des Betriebs.

Bei der öffentlichen Answer-Demo wird eine Mikrofonaufnahme verschlüsselt an den HNZR-Server übertragen, dort lokal in Text umgewandelt und anschließend unmittelbar gelöscht. Das Ergebnis der Demo bleibt höchstens 20 Minuten im Arbeitsspeicher und wird nicht einem Kundenkonto zugeordnet. Die aktuelle Konfiguration erzeugt Sprachansagen serverseitig mit lokal betriebenen Komponenten. Ein externer Sprach- oder KI-Dienst wird nicht ohne vorherige Aktualisierung dieser Erklärung und Prüfung der erforderlichen Verträge und Übermittlungen aktiviert.

Unterlagen, Anforderungen und Vorgänge

Bei Resolve werden je nach Auftrag Kontaktdaten, Anforderungen, hochgeladene Dateien, Rückmeldungen, Zuordnungen, Prüfstatus, menschliche Entscheidungen und Vorgangsereignisse verarbeitet. Der anfordernde Betrieb bestimmt den Zweck und die erforderlichen Unterlagen und ist Ansprechpartner für die betroffenen Personen. Die jeweilige Rechtsgrundlage und eine gegebenenfalls notwendige Auftragsverarbeitung sind vor dem Einsatz festzulegen.

Der Upload-Link ermöglicht den Zugang ohne Empfängerkonto. Wer den Link besitzt, kann auf die zugehörige Anforderung zugreifen; er ist deshalb vertraulich zu behandeln. Eingereichte Originaldateien bleiben für die Bearbeitung gespeichert. Zur automatischen Erkennung und Zuordnung werden die eingereichten Dokumente oder begrenzte Bild- beziehungsweise Textauszüge zusammen mit den offenen Unterlagenarten serverseitig an die Anthropic Messages API übermittelt. Der Dateiname wird dafür nicht übermittelt. Gespeichert werden Zuordnung, Sicherheitseinschätzung und technische Analysedaten; ein vollständiges extrahiertes Textarchiv wird dafür nicht angelegt. Unklare, unleserliche oder nur teilweise analysierte Dokumente benötigen eine menschliche Prüfung. Es gelten die weiter unten beschriebenen Anthropic-Hinweise einschließlich möglicher Drittlandverarbeitung und eigener Aufbewahrung beim Anbieter. Eine Löschung bei HNZR entfernt solche Anbieterdaten nicht unmittelbar.

Der allgemeine Portal-Export und die allgemeine Löschfunktion erfassen Resolve nicht vollständig. Für eine vollständige Auskunft oder Löschung einschließlich Resolve-Dateien und Vorgangsverläufen wende dich an den anfordernden Betrieb beziehungsweise an hello@hnzr.de.

Die öffentliche Upload-Seite zeigt kundenspezifische Rechts- und Datenschutzlinks nur an, wenn der anfordernde Betrieb sie konfiguriert hat. Fehlen diese Angaben, sollte vor dem Upload die verantwortliche Kundenstelle kontaktiert werden. Diese HNZR-Erklärung ersetzt nicht die Datenschutzhinweise des verantwortlichen Kundenbetriebs.

Meetings, Aufnahmen und Transkripte

HNZR Meet kann Meetingtitel, Termine, Teilnehmernamen und -adressen, Zuordnungen zu Kontakten oder Vorgängen, Einwilligungs- und Aufbewahrungseinstellungen, Audio- oder Videodateien, Transkripte, Sprecherzuordnungen, Zusammenfassungen, Entscheidungen, offene Punkte, Zitate, Belege, Qualitätsbewertungen sowie technische Verarbeitungs- und Zugriffsereignisse verarbeiten.

Lokale Aufnahmen werden erst nach einer ausdrücklichen Bestätigung gestartet. Importierte Aufnahmen und Transkripte können auf dem HNZR-Server gespeichert und lokal verarbeitet werden. Im Standardbetrieb nutzt die Transkription lokale HNZR-Komponenten; Gesprächsinhalte werden nicht an einen externen generativen KI-Dienst übermittelt.

Bei einer Verbindung mit Zoom, Microsoft Teams oder Google Meet können Kontodaten, Zugriffsschlüssel, Meetingdaten, Transkripte und – soweit ausgewählt – Medien vom jeweiligen Anbieter abgerufen werden. Diese Anbieter bleiben für ihre eigene Plattformverarbeitung verantwortlich. Informationen enthalten die Datenschutzhinweise von Zoom, Microsoft und Google.

Der Kundenbetrieb legt fest, ob keine Medien, nur Transkripte oder Medien und Transkripte gespeichert werden. Die Standardvorgabe der aktuellen Anwendung beträgt 30 Tage, soweit nichts anderes eingestellt ist. Die Löschung wird zusätzlich durch eine operative Bereinigungsaktion ausgelöst und ist nicht als sofortige automatische Löschung zu verstehen. Teilnehmer müssen vor einer Aufnahme oder Transkription informiert werden und – soweit erforderlich – zustimmen.

E-Mail- und Kalenderverbindungen

Kunden können freiwillig eigene Dienste mit HNZR verbinden. Abhängig von der Auswahl verarbeitet HNZR OAuth-Zugriffsschlüssel, Kontobezeichnung und freigegebene E-Mail- oder Kalenderdaten. Zugriffsschlüssel werden verschlüsselt gespeichert und können durch Trennen der Verbindung oder beim jeweiligen Anbieter widerrufen werden.

• Google: Google-Kontodaten, lesender Zugriff auf freigegebene Gmail-Nachrichten oder Zugriff auf Kalenderereignisse. Anbieter ist Google Ireland Limited. Datenschutzhinweise
• Microsoft 365: Microsoft-Kontodaten, lesender Zugriff auf freigegebene E-Mails oder Zugriff auf Kalenderereignisse. Anbieter ist Microsoft Ireland Operations Limited. Datenschutzhinweise
• Andere Anbieter: Auf Wunsch werden IONOS-/IMAP-Postfächer, onOffice, CalDAV- oder ICS-Kalender direkt mit den vom Kunden angegebenen Servern verbunden. Dabei gelten ergänzend die Datenschutzhinweise des jeweils ausgewählten Anbieters.

Die Verbindung ist optional. Ohne Freigabe findet kein Zugriff auf das jeweilige Konto statt.

Verkauf über Pixel Ads GmbH

Verkäufer und Rechnungsaussteller für neue HNZR-Produktverträge ist Pixel Ads GmbH, Günthersgraben 5, 35392 Gießen, erreichbar unter hello@hnzr.de. Die Gesellschaft verarbeitet die für ihre Angebote, Verträge, Rechnungen und Zahlungseingänge erforderlichen Unternehmens-, Kontakt-, Rechnungs- und Leistungsdaten für diese eigenen Zwecke. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. b, c und, soweit erforderlich, f DSGVO.

Eine Registrierung speichert zunächst deine Produktauswahl als Anfrage im von der Pixel Ads GmbH betriebenen HNZR-Portal. Sie startet keine Stripe-Zahlung und erstellt keine Rechnung. Die Pixel-Ads-Buchhaltung ist noch nicht automatisiert an das Portal angebunden. Die Verarbeitung von Gesprächs-, Nachrichten- oder Dokumenteninhalten erfolgt nur für beauftragte HNZR-Dienste nach den Weisungen des Kundenbetriebs. Für den Betrieb von Kundenfunktionen bleiben die jeweiligen Datenschutz- und Auftragsverarbeitungsvereinbarungen maßgeblich.

Details zur Verarbeitung durch Pixel Ads findest du in deren Datenschutzhinweisen. Technische HNZR-Anfragen und Rechte bezüglich der Portalverarbeitung kannst du weiterhin an hello@hnzr.de richten; Angebots- und Rechnungsfragen an hello@hnzr.de.

Wer Daten erhalten kann

Daten werden nur weitergegeben, wenn dies für die genannten Zwecke, zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht oder nach einer wirksamen Freigabe erforderlich ist. Empfänger können Hosting-, Sicherheits-, E-Mail-, Telefonie- und vom Kunden ausgewählte Integrationsanbieter sein.

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums erfolgt eine Übermittlung nur unter den gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. Die konkrete Verarbeitung durch verbundene Kundenanbieter hängt von der jeweils gewählten Verbindung ab.

HNZR verkauft keine personenbezogenen Daten und verwendet sie nicht für personalisierte Werbung.

KI-Testanruf

Du gibst zuerst deine Telefonnummer ein. Sie bleibt bei diesem ersten Schritt im Browser. Danach kannst du freiwillig eine Firmenwebsite und Betriebsangaben ergänzen. Erst wenn du den einmaligen KI-Anruf bestätigst und startest, werden die Angaben zur Vorbereitung und Durchführung an HNZR übermittelt.

Mit Website lesen wir bis zu fünf öffentliche Seiten ein und verwenden die Informationen für deine Betriebsdemo. Ohne Website führt Lisa ein unverbindliches Gespräch über HNZR-Produkte und deinen Bedarf. Lisa stellt sich als KI vor; die Gesprächsinhalte werden zur Antworterstellung durch OpenAI verarbeitet. Es wird keine Tonaufnahme oder vollständige Gesprächsabschrift gespeichert. Telefonnummer und technischer Gesprächskontext werden nach 24 Stunden gelöscht; Website- und freiwillige Bedarfsangaben verbleiben bis zu 90 Tage für die Demo-Auswertung. Deine Anforderung umfasst einen einmaligen Testanruf. Ein weiterer Beratungskontakt wird nur aufgenommen, wenn du ihn im Gespräch ausdrücklich wünschst.

Die Verbindung läuft über unseren Telefoniedienst. Für die Antworterzeugung werden Gesprächsaudio und öffentlich verfügbare Websiteinformationen während des Anrufs an OpenAI übermittelt. HNZR speichert für die Demo keine Tonaufnahme und keine vollständige Gesprächsabschrift. Telefonnummer und technischer Website-/Gesprächskontext werden verschlüsselt zwischengespeichert; die technische Sitzung läuft nach einer Stunde ab und wird spätestens nach 24 Stunden gelöscht. Die Demo-Auswertung enthält keine Telefonnummer. Nur wenn du im Gespräch ausdrücklich einen Beratungsrückruf von HNZR wünschst, entsteht eine reguläre Anfrage mit deiner Nummer, deinem gegebenenfalls genannten Namen und dem besprochenen Bedarf in unserer Inbox. Diese Anfrage wird nach den allgemeinen Fristen für Kontaktanfragen bearbeitet und gespeichert. Für Auskunft, Berichtigung und Löschung kannst du dich an den oben genannten Verantwortlichen wenden.

Website-Chatbot und WhatsApp-Test

Wenn du den Test startest, lesen wir bis zu fünf öffentliche Seiten der von dir angegebenen Website ein. Die Inhalte werden als Firmenwissen für deine Demo verwendet. Deine Testfragen werden mit diesem Wissen an Anthropic zur Antworterstellung übermittelt. Für die API-Verarbeitung gelten die Aufbewahrungsregeln von Anthropic; eine vollständige Speicherfreiheit beim Anbieter wird nicht zugesagt.

Die Demo läuft höchstens 30 Minuten und umfasst bis zu 5 KI-Antworten. HNZR hält Websitewissen und Testverlauf nur vorübergehend im Arbeitsspeicher und entfernt die Sitzung automatisch nach Ablauf oder bei einem Neustart durch dich. Bitte gib keine vertraulichen oder besonders sensiblen Daten ein.

Ein Live-WhatsApp-Test wird erst nach Verbindung einer eigenen Business-Nummer angeboten. Du öffnest WhatsApp und sendest die vorbereitete Startnachricht selbst. Meta verarbeitet dabei deine Rufnummer und Nachrichten nach den eigenen Datenschutzbedingungen. Mit STOP kannst du die Demo beenden. Eine Nutzung der Demo führt nicht zu automatischen Werbenachrichten. Rechtsgrundlage ist die Bearbeitung deiner von dir gestarteten Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO; für technische Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO.

So lange wie nötig – nicht länger.

Kontaktanfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Vertrags- und abrechnungsrelevante Unterlagen können entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

Operative Daten im Kundenportal bleiben bis zur veranlassten Löschung gespeichert. Davon abweichend werden ANSWER-Tonaufnahmen automatisch nach drei Tagen gelöscht. Das Vertragsende löst für andere operative Daten im derzeitigen Softwarestand keine automatische Löschung aus; gesetzlich aufzubewahrende Angaben bleiben davon unberührt. Inhaber und Administratoren können die vom allgemeinen Export erfassten Daten im Portal exportieren und Anfragen, Anrufe, Termine sowie Automationsverläufe selbst löschen.

Öffentliche Kontakt- und Resolve-Daten sowie bestimmte Meet-Daten werden im aktuellen Softwarestand nicht durch eine einheitliche automatische Fristbereinigung entfernt. Löschungen sind deshalb bis zur technischen Automatisierung aktiv über den Verantwortlichen beziehungsweise die zuständige Kundenstelle anzustoßen.

HNZR schützt Daten unter anderem durch verschlüsselte Übertragung, verschlüsselte Speicherung von Verbindungsschlüsseln, rollenbasierte Konten, zeitlich begrenzte Sitzungen, protokollierte Datenschutzaktionen und einen nur nach ausdrücklicher Freigabe durch einen Kundencode möglichen Supportzugriff.

KI-Chat auf hnzr.de

Verantwortlich ist die oben genannte Pixel Ads GmbH (HNZR). Der optionale KI-Chat beantwortet Fragen zu HNZR, Produkten und Leistungen. Die KI kann Fehler machen; sie trifft keine rechtsverbindlichen oder vergleichbar erheblichen Entscheidungen. Alternativ erreichst du unser Team über Kontakt oder hello@hnzr.de.

Die Verarbeitung deiner Chatnachrichten wird erst durch eine nicht vorausgewählte Checkbox und „KI-Chat starten“ erlaubt. Ein Gespräch wird erst angelegt, wenn du anschließend eine Nachricht sendest oder einen Mitarbeiter anfragst. Die Verarbeitung deiner Eingaben und des Gesprächsverlaufs zur KI-Antworterstellung erfolgt dann auf Grundlage deiner freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung werden keine Chatnachrichten an den KI-Anbieter übermittelt; der Kontakt zum Team bleibt unabhängig davon möglich.

Verarbeitet werden deine Nachrichtentexte, die KI-Antworten, Gesprächszeitpunkte, die Website-Herkunft und ein zufälliger Sitzungsschlüssel. Angaben zur Einwilligung einschließlich Zeitpunkt und Version der angezeigten Hinweise werden dem Gespräch zugeordnet. HNZR speichert nur einen Hash des Sitzungsschlüssels. Ein angemeldetes, berechtigtes HNZR-Team kann den Verlauf zur Bearbeitung der Anfrage im Portal einsehen.

Für Antworten werden deine Nachricht und die benötigten bisherigen Nachrichten zusammen mit freigegebenem Firmenwissen serverseitig an die Anthropic-API übertragen. Dein Browser verbindet sich dafür ausschließlich mit HNZR; HNZR übermittelt keine Besucher-IP an den KI-Anbieter. Nachrichten können personenbezogene Angaben enthalten. Eine Verarbeitung durch Anthropic und dessen Unterauftragnehmer außerhalb der EU, insbesondere in den USA, ist möglich. Es gelten die vereinbarten Auftragsverarbeitungs- und Übermittlungsbedingungen. Anthropic-Auftragsverarbeitungsbedingungen.

Der aktive Chatverlauf bei HNZR wird nach sieben Tagen, zuzüglich höchstens einer Stunde für die automatische Bereinigung, gelöscht. Ein Gespräch ist höchstens 24 Stunden für neue Nachrichten nutzbar. Über „Einwilligung widerrufen & Chat löschen“ kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den aktiven Verlauf früher löschen. Bereits rechtmäßig erfolgte Verarbeitung bleibt davon unberührt. Bei Verbindungsfehlern wird eine fehlende Löschbestätigung angezeigt. Nach Schließen oder Verlust des Chatfensters können Anfragen zur Löschung über hello@hnzr.de gestellt werden; bitte möglichst Zeitpunkt und Inhalt zur Zuordnung nennen.

Anthropic kann API-Eingaben und Antworten grundsätzlich bis zu 30 Tage aufbewahren; insbesondere gesetzliche und sicherheitsbezogene Ausnahmen können längere Fristen erfordern. Eine besondere Vereinbarung zur vollständigen Vermeidung der Aufbewahrung wird hier nicht zugesagt. Eine Löschung bei HNZR entfernt solche Anbieterdaten nicht unmittelbar. Nach Anbieterangaben werden kommerzielle API-Inhalte ohne ausdrückliche Erlaubnis nicht zum Modelltraining verwendet. Sicherungen und technische Verbindungsdaten bei Hosting und Cloudflare unterliegen den jeweils beschriebenen eigenen Fristen. Nutzungszähler ohne Nachrichtentexte bleiben zur Kontingent- und Missbrauchsbegrenzung erhalten. Aufbewahrung bei Anthropic.

Der Chat setzt selbst keine dauerhaften Browser-Cookies oder dauerhaften Browser-Speicher. Der Sitzungsschlüssel bleibt im Arbeitsspeicher des geöffneten Fensters. Bitte gib keine Gesundheitsdaten, Passwörter, Zahlungsdaten oder vertraulichen Angaben anderer Personen ein. Deine weiteren Rechte und die zuständige Aufsichtsbehörde sind unter Deine Rechte beschrieben.

Stand dieses Abschnitts: 29. Oktober 2026.

Website-Chat und E-Mail-Entwürfe für Kundenunternehmen

Der einbettbare Website-Chat verwendet die vom Unternehmen freigegebenen Informationen und die Nachrichten des laufenden Gesprächs. Vor dem Start zeigt er Verarbeitungshinweise und einen Link zu den Datenschutzhinweisen des Unternehmens. Nachrichten werden erst nach ausdrücklicher Zustimmung mit einer nicht vorausgewählten Checkbox verarbeitet. Die Einwilligung kann im aktiven Chat widerrufen und der aktive Verlauf gelöscht werden. Für den eigenen HNZR-Chat gilt der vorstehende gesonderte Abschnitt. Für den E-Mail-Assistenten übermittelt HNZR auf Auswahl einer Nachricht deren Absendername, Betreff und Inhalt zusammen mit passenden freigegebenen Firmeninformationen an die Anthropic-API. Die KI erstellt eine Zusammenfassung, eine Kategorie und einen Antwortentwurf. Der Versand erfordert eine ausdrückliche Freigabe durch ein angemeldetes Teammitglied und erfolgt über das verbundene Postfach.

Diese Textanfragen werden über die Anthropic Messages API verarbeitet. Eine vollständige Speicherfreiheit beim KI-Anbieter wird nicht zugesagt. Chatverläufe und Entwürfe werden bei HNZR standardmäßig 30 Tage aufbewahrt; der Betrieb kann für den Website-Chat 7, 14, 30 oder 90 Tage wählen. Bereits gespeicherte Postfacheingänge, versandte Antworten, Versandnachweise, Sicherungen und Daten beim E-Mail- oder KI-Anbieter unterliegen ihren jeweiligen Aufbewahrungsregeln. Laufende oder ungeklärte Versandvorgänge bleiben bis zur Klärung erhalten.

Die neuen operativen Daten sind im Kundendatenexport enthalten und werden bei der operativen Datenlöschung berücksichtigt. Kontingentzähler bleiben zur Begrenzung der Nutzung erhalten. Der Website-Chat setzt im eingebetteten Fenster keine dauerhaften Browser-Cookies; sein Sitzungsschlüssel bleibt im Arbeitsspeicher des geöffneten Chatfensters. Anfragen werden zum Schutz vor Missbrauch begrenzt. Unternehmen hinterlegen ihre eigenen Datenschutzhinweise und geben das zur Antwort zugelassene Wissen selbst frei.

Auskunft, Berichtigung und Kontrolle

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung genügt eine Nachricht an hello@hnzr.de. Wenn HNZR im Auftrag eines Kundenbetriebs verarbeitet, unterstützt HNZR diesen bei der Bearbeitung. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Hessen ist erreichbar:

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch HNZR nicht statt.

Stand: 19. September 2026 · Version 2026-09-19-r109