Datenschutzerklärung

Stand: 2026-09-08

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der unter hentschel.ai bereitgestellten Anwendung (nachfolgend „der Dienst"). Verantwortliche Stelle ist ein Anbieter mit Sitz in der Schweiz; es gilt das schweizerische Datenschutzgesetz (revDSG). Für Nutzerinnen und Nutzer mit Aufenthalt in der EU/im EWR kann zusätzlich die Datenschutz-Grundverordnung (DSGVO) Anwendung finden. Die nachfolgend genannten Rechtsgrundlagen nach Art. 6 DSGVO gelten insoweit, als die DSGVO anwendbar ist.

1. Verantwortlicher

Verantwortlich im Sinne des revDSG (und, soweit anwendbar, des Art. 4 Nr. 7 DSGVO) ist:
Hentschel Consulting GmbH
Sandmatte 2a, 5712 Beinwil am See, Schweiz
E-Mail: support@hentschel.ai

Datenschutzkontakt: support@hentschel.ai. Ein Vertreter in der EU nach Art. 27 DSGVO ist derzeit nicht benannt; Anliegen richten Sie bitte an die vorstehende Kontaktadresse.

2. Verarbeitete Datenkategorien

• Kontodaten: E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), optional Name und Profilbild, Sprach- und Anzeigeeinstellungen, Verifizierungs-, Passwort-Reset- und Anmeldelink-Token (jeweils nur als Prüfwert gespeichert). Richten Sie einen Passkey ein, speichern wir zusätzlich dessen öffentlichen Schlüssel, eine Anmeldedaten-Kennung, den Signaturzähler, die unterstützten Übertragungswege sowie eine von Ihnen vergebene Gerätebezeichnung. Der private Schlüssel verbleibt ausschließlich auf Ihrem Gerät.
• Vertrags- und Zahlungsdaten: gewählter Tarif, Abonnement- und Abrechnungsstatus, Kundennummer beim Zahlungsdienstleister. Zahlungsdetails (z. B. Kartendaten) werden ausschließlich beim Zahlungsdienstleister verarbeitet.
• Nutzungs- und Inhaltsdaten: Chat-Verläufe und Nachrichten, als Teil einer Nachricht hochgeladene Bilder, Anlageprofil (z. B. Anlageziel, Risikobereitschaft, Anlagehorizont, Regionen, Branchen, ESG-Präferenzen, Sparziel), Portfolio-/Depotdaten (Wertpapiere, Transaktionen, Barbestände), Watchlist-Einträge (beobachtete Wertpapiere samt Zielkurs und Ihren Notizen), Benachrichtigungen sowie Nutzungszähler.
• Feedback- und Umfragedaten: Bewertungen von Antworten (Daumen hoch/runter), über das Feedback-Formular gemeldete Fehler und Funktionswünsche sowie die Antworten auf unsere kurzen Zufriedenheitsumfragen (Bewertung von 1 bis 5 und optionaler Freitext).
• Technische Daten: IP-Adresse, Zeitstempel, Server-Logdaten, Geräte-/Browserinformationen sowie Daten zur Begrenzung der Anfragerate.
• Geteilte Inhalte (Share-Links): Wenn Sie ein Analyseergebnis teilen, erzeugen wir eine öffentlich abrufbare Seite unter einer zufälligen Adresse. Diese enthält ausschließlich datensparsame Kennzahlen (z. B. prozentuale Wertentwicklung, Scores, Benchmark- und Wertpapiername, Stichtag) – keine Positionsgrößen, Beträge, Depotwerte, Profildaten oder Begründungstexte.

3. Zwecke der Bearbeitung

Als verantwortliche Stelle in der Schweiz richtet sich unsere Bearbeitung in erster Linie nach den Bearbeitungsgrundsätzen des revDSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit, Art. 6 revDSG). Das revDSG verlangt für die Bearbeitung durch Private keine besondere „Rechtsgrundlage". Die nachfolgend zusätzlich genannten Rechtsgrundlagen nach Art. 6 DSGVO gelten nur, soweit die DSGVO auf Sie anwendbar ist (Nutzerinnen und Nutzer in der EU/im EWR).

3.1 Bereitstellung von Konto und Dienst

Zur Registrierung, Authentifizierung und Erbringung der vertraglich vereinbarten Funktionen verarbeiten wir Konto-, Inhalts- und Nutzungsdaten. Dies dient der Erfüllung des Nutzungsvertrags; soweit die DSGVO anwendbar ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

3.2 Zahlungsabwicklung

Für kostenpflichtige Abonnements verarbeiten wir Vertrags- und Abrechnungsdaten und übermitteln die erforderlichen Daten an unseren Zahlungsdienstleister. Dies dient der Vertragserfüllung sowie der Einhaltung steuer- und handelsrechtlicher Aufbewahrungspflichten; soweit die DSGVO anwendbar ist, sind die Rechtsgrundlagen Art. 6 Abs. 1 lit. b und lit. c DSGVO.

3.3 KI-gestützte Analyse

Zur Erzeugung der Analysen und Antworten werden Ihre Eingaben sowie relevante Profil- und Portfoliodaten an einen spezialisierten KI-Dienstleister (Auftragsbearbeiter) übermittelt und dort verarbeitet. Dies dient der Erbringung der vereinbarten Funktionen; soweit die DSGVO anwendbar ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie keine besonders schützenswerten Personendaten (Art. 5 lit. c revDSG bzw. Art. 9 DSGVO) in den Chat ein.

Diese KI-Anfragen sind technisch so konfiguriert, dass sie ausschließlich an einen Anbieter geleitet werden, der sie in einer EU-Region verarbeitet, dass Eingaben und Ausgaben nach Abschluss der Anfrage nicht aufbewahrt werden (Zero Data Retention) und dass sie nicht zum Training von KI-Modellen verwendet werden. Eine Ausnahme bildet allein die optionale Web-Recherche (Ziff. 4).

3.4 E-Mail-Kommunikation und Feedback

Wir versenden transaktionsbezogene E-Mails (z. B. Verifizierung, Passwort-Reset, Hinweise zu Portfolio-Reviews oder Zahlungsvorgängen). Nutzen Sie das Feedback-Formular oder beantworten Sie eine unserer kurzen Zufriedenheitsumfragen, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihr Anliegen zu bearbeiten und den Dienst zu verbessern. Dies dient der Vertragsabwicklung und unserem berechtigten Interesse an einer sicheren Kontoverwaltung und an der Verbesserung unseres Angebots; soweit die DSGVO anwendbar ist, sind die Rechtsgrundlagen Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

3.5 Sicherheit, Stabilität und Missbrauchsabwehr

Zur Gewährleistung von Sicherheit und Stabilität verarbeiten wir technische Daten und setzen eine Begrenzung der Anfragerate (Rate Limiting) ein. Dies stützt sich auf unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb; soweit die DSGVO anwendbar ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

3.6 Fehler- und Stabilitätsanalyse

Zur Erkennung und Behebung technischer Störungen setzen wir den Dienst Sentry (Functional Software, Inc.) ein, der Fehlerberichte und technische Diagnosedaten (Fehlermeldung, Stapelüberwachung, betroffene Programmstelle, Zeitpunkt) sowie eine Stichprobe von Leistungsmessungen erfasst. Der Einsatz ist auf den technischen Betrieb beschränkt: Wir haben die Übermittlung personenbezogener Daten ausgeschaltet (keine IP-Adressen, Anfrage-Header, Cookies oder Anfrageinhalte), wir zeichnen keine Sitzungen auf (kein „Session Replay“) und wir betreiben keine Reichweiten- oder Werbeanalyse. Die Daten werden auf der EU-Instanz von Sentry (Frankfurt) verarbeitet. Diese Verarbeitung ist für einen fehlerfreien Betrieb erforderlich und daher nicht abwählbar; sie stützt sich auf unser berechtigtes Interesse an Sicherheit und Stabilität (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO), dem Sie nach Art. 21 DSGVO widersprechen können.

3.7 Qualitätssicherung und Produktverbesserung

Um die Qualität der Analysen zu messen und zu verbessern, werten wir aus, welche konkreten Einschätzungen der Dienst abgegeben hat und wie sich diese im Nachhinein entwickelt haben; ergänzend prüfen wir Kennzahlen zum Ablauf der Konversationen (etwa Antwortdauer, Länge und eingesetzte Werkzeuge). Diese Auswertung erfolgt ausschließlich intern und dient keiner Profilbildung zu Werbezwecken; es findet auch kein Training von KI-Modellen mit Ihren Daten statt (Ziff. 3.3).

Widerspruch (Opt-out): In den Einstellungen unter „Datenschutz“ können Sie dieser Verwendung jederzeit widersprechen, indem Sie den Schalter „Nutzung meiner Daten erlauben“ ausschalten. Ist der Widerspruch aktiv, werden für Ihr Konto keine neuen Einschätzungen mehr protokolliert und Ihre Konversationen werden aus den genannten Auswertungen ausgeschlossen. Bereits protokollierte Einschätzungen bleiben bestehen (Ziff. 8). Unberührt bleiben Verarbeitungen, die für den Betrieb des Dienstes zwingend erforderlich sind (insbesondere Ziff. 3.1, 3.5 und 3.6). Die Verarbeitung stützt sich auf unser berechtigtes Interesse an einer nachweisbaren Qualität unserer Analysen; soweit die DSGVO anwendbar ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

3.8 Teilen von Analyseergebnissen (Share-Links)

Auf Ihre ausdrückliche Veranlassung können Sie einzelne Analyseergebnisse über einen Link teilen. Dabei wird eine öffentlich – also ohne Anmeldung – abrufbare Seite unter einer zufälligen, nicht erratbaren Adresse erzeugt, die nur die vorstehend genannten datensparsamen Kennzahlen enthält. Die Seiten sind von der Indexierung durch Suchmaschinen ausgenommen (noindex) und nur über die zufällige Adresse erreichbar. Das zugehörige Vorschaubild (Open Graph) wird auf unserer eigenen Infrastruktur (Hosting-Dienstleister Vercel) erzeugt; wir übermitteln dafür keine Daten aktiv an Social-Media-Anbieter. Teilen Sie einen Link jedoch in einem sozialen Netzwerk oder Messenger, ruft der jeweilige Anbieter die Seite zur Erzeugung einer Vorschau selbst ab und erhält dabei die in der Seite enthaltenen datensparsamen Werte. Die Seite enthält keinen Bezug zu Ihrer Person oder Ihrem Konto. Sie können einen geteilten Link jederzeit widerrufen; die Seite ist danach nicht mehr abrufbar. Soweit die DSGVO anwendbar ist, ist die Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Marktdaten und Nachrichten

Zur Beantwortung Ihrer Anfragen ruft der Dienst Marktdaten (z. B. Kurse, Wechselkurse, Kennzahlen) und Nachrichten von externen Datenquellen ab. Diese Abrufe dienen der Bereitstellung der Funktionen; dabei werden keine Kontoidentifikatoren an die Datenquellen übertragen.

Zusätzlich kann der Dienst zu einer Marktfrage eine isolierte Web-Suche ausführen (Live-Web-Recherche). Sie ist standardmäßig eingeschaltet und lässt sich in den Einstellungen unter „Datenschutz“ jederzeit ausschalten. Dabei wird ausschließlich eine bereinigte, öffentliche Marktfrage übermittelt – ohne Chatverlauf, Profil-, Depot- oder Kontodaten. Diese eine Anfrage läuft nicht über Amazon Bedrock, sondern direkt über Anthropic, PBC (USA), da nur dort die Suchfunktion verfügbar ist; auch sie wird ohne Aufbewahrung und ohne Modelltraining bearbeitet, ist jedoch technisch nicht auf eine EU-Region begrenzt und kann daher ausserhalb der EU bearbeitet werden. Die eigentliche Suche führt Anthropic über einen von ihm eingesetzten Suchmaschinenanbieter aus.

5. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies, insbesondere zur Anmeldung und Sitzungsverwaltung sowie zur Speicherung von Einstellungen wie Sprache und Designvariante. Diese sind für den Betrieb erforderlich. Die Bearbeitung stützt sich auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung: Zur Messung der Seitenaufrufe setzen wir Vercel Web Analytics ein. Der Dienst arbeitet ohne Cookies und ohne seitenübergreifende Wiedererkennung; erfasst werden die aufgerufene Seite, die Herkunft des Aufrufs, das Herkunftsland sowie Browser- und Gerätetyp. Aus den Angaben der Anfrage wird ein täglich wechselnder Hashwert gebildet, der keine Rückführung auf Sie erlaubt; die IP-Adresse wird nicht gespeichert und es findet keine Profilbildung statt. Die Bearbeitung stützt sich auf unser berechtigtes Interesse an der Verbesserung des Angebots (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO).

6. Empfänger und Auftragsbearbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister als Auftragsbearbeiter ein, deren Verarbeitung auf Grundlage der jeweiligen Auftragsverarbeitungsklauseln der Anbieter erfolgt (Art. 9 revDSG; soweit anwendbar Art. 28 DSGVO). Kategorien von Empfängern sind insbesondere:

• Vercel Inc. (Hosting, CDN, serverlose Infrastruktur, cookielose Reichweitenmessung sowie Vermittlung der KI-Anfragen über das Vercel AI Gateway);
• Neon Inc. (gehostete PostgreSQL-Datenbank zur Speicherung der Anwendungsdaten);
• Anthropic, PBC, bereitgestellt über Amazon Web Services (AWS Bedrock, Region eu-central-1), zur Verarbeitung der KI-Analyseanfragen;
• Anthropic, PBC (USA) unmittelbar – ausschließlich für die optionale Live-Web-Recherche (Ziff. 4), die nur die bereinigte Marktfrage erhält;
• Stripe, Inc. (Abwicklung der kostenpflichtigen Abonnements);
• Resend (Plus Five Five, Inc.) (Versand transaktionsbezogener E-Mails);
• Sentry (Functional Software, Inc.) (Fehler- und Stabilitätsanalyse, verarbeitet auf der EU-Instanz in Frankfurt);
• Upstash, Inc. (Redis-Dienst zur Begrenzung der Anfragerate [Rate Limiting], zur Absicherung paralleler Chat-Sitzungen sowie zur kurzzeitigen Zwischenspeicherung einer laufenden Antwort, damit ein unterbrochener Chat fortgesetzt werden kann).

Eine aktuelle Übersicht der eingesetzten Auftragsbearbeiter stellen wir auf Anfrage zur Verfügung.

7. Bekanntgabe ins Ausland

Einzelne Dienstleister können personenbezogene Daten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (insbesondere in den USA) bearbeiten. Erfolgt eine Bekanntgabe in einen Staat ohne angemessenes Datenschutzniveau, stellen wir geeignete Garantien sicher – etwa durch die Standardvertragsklauseln (anerkannt durch den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, EDÖB, bzw. die EU-Kommission) oder eine Zertifizierung nach dem Swiss-US bzw. EU-US Data Privacy Framework. Die genannten Dienstleister haben ihren Sitz teils in den USA; die Übermittlung erfolgt auf Grundlage der vorstehend genannten Garantien.

Für die KI-Analyse gilt die Einschränkung nach Ziff. 3.3: Die Anfragen werden in einer EU-Region bearbeitet. Ausserhalb der EU bearbeitet wird allein die optionale Web-Recherche (Ziff. 4). Die Fehlerdiagnose (Ziff. 3.6) läuft über die EU-Instanz von Sentry in Frankfurt.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden für die Dauer der Kontonutzung gespeichert. Chats können Sie jederzeit einzeln oder vollständig selbst löschen (Einstellungen → Datenschutz). Bestimmte Daten (z. B. Transaktionshistorie eines Portfolios) bleiben zur Funktionsintegrität erhalten, solange das zugehörige Portfolio besteht. Bereits protokollierte Einschätzungen (Ziff. 3.7) überdauern die Löschung des Chats, aus dem sie stammen – die Verknüpfung zu diesem Chat wird dabei aufgehoben –, und werden mit der Kontolöschung entfernt.

Bei Löschung des Kontos werden die zugehörigen Daten – Chats, Anlageprofil, Portfolios, Watchlist, Passkeys, geteilte Links, Benachrichtigungen, protokollierte Einschätzungen sowie früheres Umfrage-Feedback – unmittelbar gelöscht und ein laufendes kostenpflichtiges Abonnement wird beendet. Die Abschluss-E-Mail enthält eine kurze Umfrage; eine Antwort darauf wird ohne Ihre E-Mail-Adresse und ohne Kontobezug gespeichert. Ausgenommen von der Löschung sind Daten, denen Aufbewahrungspflichten entgegenstehen (z. B. handels-/steuerrechtlich, regelmäßig bis zu 10 Jahre für Rechnungsdaten). Diese liegen beim Zahlungsdienstleister; wir selbst führen nach der Löschung kein Kundenkonto mehr.

9. Ihre Rechte

Nach dem revDSG haben Sie insbesondere das Recht auf Auskunft (Art. 25 revDSG), auf Berichtigung unrichtiger Daten, auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 revDSG) sowie das Recht, die Löschung oder Sperrung Ihrer Daten zu verlangen oder einer Bearbeitung zu widersprechen. Soweit die DSGVO anwendbar ist, stehen Ihnen zusätzlich die folgenden Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten.

10. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), edoeb.admin.ch. Soweit die DSGVO anwendbar ist, können Sie sich zudem an eine Aufsichtsbehörde im Mitgliedstaat Ihres Aufenthaltsorts wenden.

11. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten (z. B. E-Mail-Adresse) ist für den Vertragsschluss und die Nutzung des Dienstes erforderlich. Ohne diese Daten kann der Dienst nicht oder nur eingeschränkt bereitgestellt werden.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.