Datenschutz in der Hannes-App

Stand: 17.10.2026 · gilt für app.gethannes.de. Für die Website gethannes.de gilt diese Erklärung.

1. Wer ist verantwortlich?

AVVEN, Inhaber Artjom Wagner, Krokusweg 3, 77731 Willstätt, Deutschland, E-Mail: hallo@gethannes.de.

Für deine eigenen Kontodaten (E-Mail-Adresse, Angaben zum Betrieb) sind wir verantwortlich. Für die Daten deiner Kunden, die du mit Hannes bearbeitest (z. B. E-Mails, Namen, Termine), bist du verantwortlich und wir verarbeiten sie nur in deinem Auftrag. Dafür schließt du mit uns einen Vertrag zur Auftragsverarbeitung.

2. Welche Daten verarbeitet Hannes?

• Konto: deine E-Mail-Adresse für die Anmeldung mit Code.
• Betrieb: was du über deinen Betrieb erzählst oder antippst (Name, Bereich, Ort, Anrede, Rechnungsprogramm).
• Termine: was du per Sprache oder Eingabe einträgst, inklusive Ort und Kundenname.
• E-Mails: Mails, die du an deine Hannes-Adresse weiterleitest oder die Hannes aus deinem Gmail-Posteingang liest (wenn du das erlaubst), die Zusammenfassung und die vorgeschlagene Antwort.
• Mehr Aufträge: Kundenname, E-Mail, Angebot oder Rechnung, Betrag und die geplanten Erinnerungs-Mails.
• Verbindungen: Zugänge zu Google oder deinem Postfach, verschlüsselt gespeichert.
• Nutzung: wie oft die KI genutzt wird und was das kostet, damit wir die App fair anbieten können.

Spracheingaben wandelt dein Browser bzw. dein Handy in Text um (Spracherkennung von Apple oder Google auf deinem Gerät oder deren Diensten). Wir bekommen nur den Text, keine Audioaufnahme.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und für Daten deiner Kunden dein Auftrag an uns (Art. 28 DSGVO).

3. Wer hilft uns dabei? (Unterauftragsverarbeiter)

• Supabase (Supabase Inc., USA): Datenbank und Anmeldung, Server in Frankfurt.
• Vercel (Vercel Inc., USA): Betrieb der App, Rechenzentrum Frankfurt.
• Anthropic (Anthropic PBC, USA): die KI Claude, die Texte versteht und Mails vorschreibt. Die Verarbeitung kann in den USA stattfinden. Anthropic nutzt die Daten laut seinen kommerziellen Bedingungen nicht zum Training seiner Modelle.
• Resend (Resend Inc., USA): Empfang und Versand von E-Mails über mail.gethannes.de, Server in Irland.
• Google (nur wenn du Google verbindest): Versand über dein Gmail und Einträge in deinen Google Kalender.

Mit allen Dienstleistern bestehen bzw. bestehen vor dem Start der Testphase Verträge zur Auftragsverarbeitung. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework.

4. Google-Daten

Wenn du Google verbindest, darf Hannes: neue Mails in deinem Posteingang lesen (gmail.readonly), um sie zusammenzufassen und Antworten vorzuschreiben; E-Mails in deinem Namen senden (gmail.send); Termine in deinem Kalender anlegen und löschen (calendar.events). Hannes liest nur Mails, die nach dem Verbinden eingehen, überspringt Werbung und soziale Netzwerke, löscht oder verschiebt in Gmail nichts und liest keine anderen Kalendereinträge. Die Inhalte sieht kein Mensch, sie werden nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet. Du kannst die Verbindung jederzeit unter Verbindungen → Google trennen.

Hannes' use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Wie lange speichern wir?

Solange du Hannes nutzt. Wenn du dein Konto löschen lässt, löschen wir deine Daten und die deiner Kunden innerhalb von 30 Tagen, außer gesetzliche Aufbewahrungspflichten stehen dem entgegen. Zugänge zu Google oder deinem Postfach löschen wir sofort, wenn du sie trennst.

6. Cookies

Hannes setzt nur technisch notwendige Cookies, damit du angemeldet bleibst (§ 25 Abs. 2 TDDDG). Keine Werbe- oder Analyse-Cookies.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib dazu an hallo@gethannes.de. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.