Datenschutzerklärung

1. Verantwortlicher

AGAPE INNOVATIONS GROUP INC.
18 King Street East, Suite 1400
Toronto, ON M5C 1C4
Canada
E-Mail: kontakt@hazonlive.com

Corporation incorporated under the laws of the Province of Ontario, Canada. AGAPE INNOVATIONS GROUP INC. ist der Diensteanbieter und Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf hazonlive.com.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten, wenn Sie sich registrieren, unsere Dienste nutzen oder mit uns in Kontakt treten. Dies umfasst:

• Name und E-Mail-Adresse (bei Registrierung)
• Nutzungsdaten (Chat-Verläufe, hochgeladene Dokumente)
• Zahlungsdaten (über den Zahlungsdienstleister Stripe verarbeitet, nicht bei uns gespeichert)
• Technische Daten (IP-Adresse, Browser, Gerät)

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

4. Einsatz von Künstlicher Intelligenz

Hazonlive setzt KI-Modelle für Textgenerierung, Dokumentenanalyse und Bildgenerierung ein. Die KI-Anbieter sind in Abschnitt 6 als Auftragsverarbeiter im Detail aufgeführt. Es gilt:

• Ihre Eingaben (Prompts, Gesprächsverläufe, Bildbeschreibungen) werden an die KI-Anbieter übermittelt
• Die KI-Anbieter (Anthropic, OpenAI) verarbeiten die Daten in den USA; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Eingaben werden gemäß den API-Bedingungen der Anbieter nicht zum Training der KI-Modelle verwendet
• Alle KI-generierten Inhalte sind als solche gekennzeichnet
• Weitere Informationen: KI-Transparenzhinweis

4a. KI-gestützte Verarbeitung verbundener E-Mail-Postfächer

Wenn Sie ein E-Mail-Konto (z. B. Gmail) mit Hazonlive verbinden, ruft die Plattform regelmäßig eingehende Nachrichten ab und verarbeitet sie KI-gestützt: Erkennen von Antwortbedarf, Einsortieren in Kategorien (z. B. Kundenanfrage, Termin, Rechnung, Newsletter) und Vorbereiten von Antwort-Entwürfen. Dabei gilt:

• An die KI-Anbieter werden nur Betreff und gekürzter Nachrichtentext übermittelt (Datenminimierung); Anhänge werden nicht übermittelt
• Zum Erlernen Ihres Schreibstils können ausgewählte, von Ihnen selbst gesendete Nachrichten gelesen werden; ein gekürzter Auszug daraus wird den KI-Anbietern als Stilbeispiel im Prompt übergeben (nicht zum Training der Modelle). Diese Beispiele löschen wir, sobald Sie das Postfach trennen.
• Es wird niemals automatisch gesendet, gelöscht oder endgültig verändert — jede Antwort erfordert Ihre ausdrückliche Freigabe (Human-in-the-Loop), automatisches Einsortieren ist jederzeit rückgängig machbar
• Rechtsgrundlage gegenüber Absendern Ihrer E-Mails ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung eingehender Geschäftskommunikation); jede KI-Einsortierung wird mit Begründung gespeichert und ist für Sie einsehbar
• Zugriffstoken für Ihr Postfach werden verschlüsselt gespeichert (AES-256-GCM); Inhalte aus Google-Diensten werden ausschließlich für die hier beschriebenen, für Sie sichtbaren Funktionen verwendet und nicht zu Werbezwecken ausgewertet (Google API Services User Data Policy, Limited Use)
• Eingehende Nachrichten werden nach 90 Tagen automatisch aus Hazonlive gelöscht (beantwortete nach 24 Monaten); Ihr Postfach selbst bleibt davon unberührt

4b. Nutzung von Google-Nutzerdaten (Gmail und Google Kalender)

Wenn Sie ein Google-Konto mit Hazonlive verbinden, greifen wir ausschließlich auf die folgenden Google-Nutzerdaten zu und verwenden sie ausschließlich für die nachstehend genannten, für Sie sichtbaren Funktionen:

• Eingehende Gmail-Nachrichten (Lesen): werden abgerufen, damit Ihre KI-Assistenz Antwortbedarf erkennt, Nachrichten in Kategorien einsortiert und passende Antwort-Entwürfe vorbereitet. An die KI-Anbieter werden dabei nur Betreff und gekürzter Nachrichtentext übermittelt, keine Anhänge (Datenminimierung).
• Gmail-Entwürfe (Erstellen): Antwort-Entwürfe werden als Entwurf in Ihrem Postfach abgelegt. Es wird niemals automatisch gesendet — der Versand erfordert stets Ihre ausdrückliche Freigabe.
• Gmail-Labels und Nachrichten-Ablage (Verwalten): Hazonlive legt einen eigenen Label-Namensraum an, wendet Labels auf Nachrichten an und archiviert sie, um Ihren Posteingang zu sortieren. Nachrichten werden nicht ohne Ihre Handlung endgültig gelöscht.
• Google-Kalender-Termine (Lesen und Erstellen):Wenn Sie einen Termin bestätigen (z. B. über den Telefon-Empfang), trägt Hazonlive diesen in Ihren Google-Kalender ein; zur Konfliktprüfung werden vorhandene Termine gelesen.
• E-Mail-Adresse Ihres Google-Kontos: dient ausschließlich der Identifikation des verbundenen Kontos.

Speicherung, Weitergabe und Aufbewahrung: Zugriffs- und Aktualisierungstoken werden verschlüsselt gespeichert (AES-256-GCM, siehe Abschnitt 5a); die Verarbeitung erfolgt auf Servern in der Europäischen Union (Frankfurt). Google-Nutzerdaten werden ausschließlich an die in Abschnitt 6 genannten Auftragsverarbeiter weitergegeben, soweit dies zur Bereitstellung der genannten Funktionen erforderlich ist, und niemals für Werbung oder zum Training von KI-Modellen verwendet. Dies entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Eingehende Nachrichten werden nach 90 Tagen automatisch aus Hazonlive gelöscht (beantwortete nach 24 Monaten); Ihr Google-Konto bleibt davon unberührt. Die Verbindung können Sie jederzeit in den Einstellungen widerrufen.

5. Datenspeicherung

Stammdaten und Nutzungsdaten werden auf Servern in der Europäischen Union gespeichert:

• Datenbank: Supabase (AWS eu-central-1, Frankfurt)
• Hosting: Vercel, Deployment-Region Frankfurt (fra1)
• Transaktions-E-Mails (Login, Passwort-Reset): Resend (AWS eu-west-1, Irland)

KI-Prompts und Bildbeschreibungen werden zur Verarbeitung an die unter Abschnitt 6 genannten KI-Anbieter in den USA übermittelt (Standardvertragsklauseln nach Art. 46 DSGVO). Zahlungsdaten werden durch den Zahlungsdienstleister Stripe verarbeitet.

5a. Datensicherheit

Wir schützen personenbezogene Daten — insbesondere sensible Inhalte aus verbundenen Google-Diensten (Gmail, Google Kalender) — durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO:

• Verschlüsselung bei der Übertragung: Sämtliche Verbindungen zu Hazonlive und zwischen unseren Diensten erfolgen ausschließlich TLS-verschlüsselt (HTTPS).
• Verschlüsselung bei der Speicherung: Daten werden in der Datenbank verschlüsselt gespeichert (Encryption at rest, AWS eu-central-1, Frankfurt). Zugriffs- und Aktualisierungstoken für verbundene Postfächer werden zusätzlich anwendungsseitig mit AES-256-GCM verschlüsselt.
• Zugriffskontrolle und Mandantentrennung: Der Zugriff auf Daten ist strikt nach Workspace getrennt und wird auf Datenbankebene durch Row Level Security (RLS) erzwungen. Ein Zugriff auf Ihre Daten durch unsere Mitarbeitenden erfolgt nur, soweit dies für Betrieb, Support oder gesetzliche Pflichten erforderlich ist (Prinzip der geringsten Rechte).
• Beschränkte Nutzung von Google-Daten:Inhalte aus Google-Diensten werden ausschließlich für die für Sie sichtbaren, in Abschnitt 4a beschriebenen Funktionen verwendet, nicht an Dritte weitergegeben (mit Ausnahme der in Abschnitt 6 genannten Auftragsverarbeiter zur Bereitstellung dieser Funktionen) und nicht für Werbung oder zum Training von KI-Modellen genutzt. Dies entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
• Datenminimierung:An KI-Anbieter werden nur die für die jeweilige Funktion erforderlichen Daten übermittelt (z. B. Betreff und gekürzter Nachrichtentext, keine Anhänge).
• Betrieb und Überwachung: Wir setzen Zugriffsprotokollierung sowie Fehler- und Stabilitätsüberwachung ein, um Sicherheitsvorfälle zu erkennen. Verbindungen zu Ihren Postfächern können Sie jederzeit in den Einstellungen widerrufen; widerrufene Token werden ungültig und die zugehörige Verbindung wird entfernt.

6. Auftragsverarbeiter und Weitergabe an Dritte

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) bzw. unabhängige Verantwortliche ein:

Anthropic PBC (Claude)

• Zweck: Text-KI, KI-Agenten, Dokumentenanalyse, Gesprächsverarbeitung
• Übertragene Daten: Nutzer-Prompts, Gesprächsverläufe
• Serverstandort: USA (SCCs nach Art. 46 DSGVO)
• Datenschutz: https://www.anthropic.com/privacy

OpenAI OpCo LLC (GPT-5.5)

• Zweck: Text-KI, Anfragen-Routing, komplexe Analysen
• Übertragene Daten: Nutzer-Prompts, kontextuelle Gesprächsdaten
• Serverstandort: USA (SCCs nach Art. 46 DSGVO)
• Datenschutz: https://openai.com/policies/privacy-policy

OpenAI OpCo LLC (gpt-image-2)

• Zweck: KI-Bildgenerierung auf Nutzeranfrage
• Übertragene Daten: Bild-Prompts (Textbeschreibungen)
• Serverstandort: USA (SCCs nach Art. 46 DSGVO)
• Datenschutz: https://openai.com/policies/privacy-policy
• Hinweis: Es werden keine Nutzerbilder an OpenAI übertragen, nur Textprompts zur Bildgenerierung.

Supabase Inc.

• Zweck: Datenbank und Authentifizierung
• Serverstandort: AWS eu-central-1, Frankfurt am Main
• Datenschutz: https://supabase.com/privacy

Vercel Inc.

• Zweck: Hosting und Auslieferung der Anwendung
• Serverstandort: Deployment-Region Frankfurt (fra1)
• Datenschutz: https://vercel.com/legal/privacy-policy

Resend (Drip.com, Inc.)

• Zweck: Versand transaktionaler E-Mails (Anmeldebestätigung, Passwort-Reset, System-Benachrichtigungen)
• Übertragene Daten: E-Mail-Adresse, Nutzername, Mail-Inhalt
• Serverstandort: AWS eu-west-1, Irland (EU)
• Datenschutz: https://resend.com/legal/privacy-policy

Functional Software, Inc. (Sentry)

• Zweck: Fehlerdiagnose und Stabilitätsüberwachung der Anwendung. Mit Ihrer Einwilligung (Cookie-Banner: „Alle akzeptieren“) zusätzlich Session-Replay zur Fehleranalyse — Texteingaben werden dabei maskiert, Medien blockiert.
• Übertragene Daten: technische Fehlerdaten (Browser, Gerät, Fehlermeldung); bei Einwilligung zusätzlich IP-Adresse und maskierte Sitzungsaufzeichnungen
• Serverstandort: USA (SCCs nach Art. 46 DSGVO)
• Datenschutz: https://sentry.io/privacy/

Twilio Inc.

• Zweck: Telefon-Empfang (eingehende Anrufe, Anrufnotizen) — nur relevant, wenn die Telefon-Funktion in Ihrem Workspace aktiviert ist
• Übertragene Daten: Rufnummer des Anrufers, Gesprächsmetadaten, ggf. Gesprächsinhalte/Transkripte
• Serverstandort: USA (SCCs nach Art. 46 DSGVO)
• Datenschutz: https://www.twilio.com/legal/privacy

Tavily Inc. / Brave Software Inc. (Web-Recherche)

• Zweck: Internet-Recherche der Assistenzen (z. B. Lead-Suche, Trend-Recherche), wenn ein Auftrag eine Websuche erfordert
• Übertragene Daten: Suchanfragen, die aus Ihrem Auftrag abgeleitet werden — diese können im Einzelfall personenbezogene Angaben enthalten (z. B. Name oder Firma einer Kontaktperson)
• Serverstandort: USA (SCCs nach Art. 46 DSGVO)
• Datenschutz: https://tavily.com/privacy bzw. https://brave.com/privacy/

Stripe (Zahlungsdienstleister)

• Zweck: technische Zahlungsabwicklung (Kartenzahlung, SEPA-Lastschrift u. a.) im Auftrag des Anbieters
• Übertragene Daten: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten (PCI-DSS-konform durch Stripe)
• Anbieter: Stripe, Inc. bzw. die regional zuständige Stripe-Gesellschaft (z. B. Stripe Payments Europe, Ltd.)
• Serverstandort: u. a. USA (SCCs nach Art. 46 DSGVO)
• Datenschutz: https://stripe.com/privacy
• Hinweis: Der Kaufvertrag über kostenpflichtige Pläne kommt mit dem Anbieter (AGAPE INNOVATIONS GROUP INC.) zustande; Stripe wickelt die Zahlung technisch ab. Details siehe AGB und Impressum.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: kontakt@hazonlive.com

8. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies für die Authentifizierung. Mit Ihrer Einwilligung („Alle akzeptieren“ im Cookie-Banner) aktivieren wir zusätzlich die Fehlerdiagnose über Sentry inklusive Session-Replay (siehe Abschnitt 6; Inhalte werden maskiert). Marketing- oder Werbe-Cookies setzen wir nicht ein. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bei Kontolöschung werden alle Daten innerhalb von 30 Tagen gelöscht.

Ergebnisse der Rechtsassistenz (Vertrags-Ampel, DSGVO-Check, AV-Entwurf, Rechtsfrage) werden für die Wiederansicht als Verlauf gespeichert. Dabei werden ausschließlich die strukturierten Prüfergebnisse und Metadaten aufbewahrt, nicht der vollständige Vertrags- oder Eingabetext. Die Löschung erfolgt automatisch nach 90 Tagen; zusätzlich kann jeder Eintrag jederzeit manuell gelöscht werden.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11. Datenübermittlung in Drittländer

Personenbezogene Daten werden im Rahmen der KI-Verarbeitung (Anthropic, OpenAI), der Fehlerdiagnose (Sentry), der Web-Recherche (Tavily/Brave), des Telefon-Empfangs (Twilio) und der Zahlungsabwicklung (Stripe) in die USA übermittelt. Grundlage der Übermittlung sind Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende technische und organisatorische Maßnahmen der jeweiligen Anbieter.

Darüber hinaus hat die Betreiberin AGAPE INNOVATIONS GROUP INC. mit Sitz in Toronto, Kanada, als Verantwortliche Zugriff auf personenbezogene Daten. Diese Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada (Art. 45 DSGVO), der für kommerzielle Organisationen gilt, die dem kanadischen Datenschutzgesetz PIPEDA unterliegen.

Stand: 13. Juli 2026.