1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die e-findo GmbH, Gerwigstraße 12, 78234 Engen. Die vollständigen Angaben finden Sie im Impressum.
Für Datenschutzanfragen erreichen Sie uns unter it-service@e-findo.de. Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu gesetzlich nicht verpflichtet.
2. Welche Daten wir verarbeiten
Wir verarbeiten ausschließlich Daten, die Sie selbst in Habenio eingeben:
- Kontodaten: E-Mail-Adresse, Passwort (nur als kryptografischer Hashwert gespeichert, uns nicht im Klartext bekannt), Anzeigename.
- Angaben zum Haushalt: Bezeichnung, Anschrift und Wohnfläche der versicherten Wohnung, Aufteilung in Räume.
- Inventardaten: erfasste Gegenstände mit Bezeichnung, Kategorie, Anzahl, Wert, Anschaffungsdatum, Seriennummer und Belegbezeichnung.
- Fotos: Aufnahmen einzelner Gegenstände und Übersichtsfotos ganzer Räume, die Sie zur Erfassung hochladen.
- Versicherungsangaben: Versicherer, Versicherungsscheinnummer, Versicherungssumme, Vertragsmodell, vereinbarte Höchstentschädigungen.
- Kontoauszüge: nur, wenn Sie die Vertragserkennung nutzen. Die Datei wird ausschließlich für die Dauer der Analyse im Arbeitsspeicher verarbeitet und nicht gespeichert. Gespeichert werden ein Prüfsummenwert der Datei, Zeitpunkt und Anzahl der Vorschläge sowie die von Ihnen übernommenen Verträge (Anbieter, Art, Betrag, Zahlweise, gegebenenfalls Vertragsnummer).
- Notfallordner: von Ihnen hinterlegte Dokumente (etwa Vorsorgevollmacht, Ausweise), Hinweise zum Aufbewahrungsort, Kontakte sowie die E-Mail-Adressen eingeladener Vertrauenspersonen. Gesundheitsunterlagen nehmen wir nicht als Datei entgegen (siehe Abschnitt 6).
- Vertragsdaten: Status Ihres Abonnements, Laufzeit, ein gegebenenfalls verwendeter Vermittlercode.
- Technische Daten: die von unseren Dienstleistern beim Betrieb anfallenden Protokolldaten (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse) sowie ein Zähler der von Ihnen ausgelösten KI-Analysen.
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO erheben wir nicht. Bitte laden Sie keine Fotos hoch, auf denen Personen, Dokumente oder fremde Wohnbereiche erkennbar sind — für die Wertermittlung ist das nicht erforderlich.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Konto einrichten und betreiben, Anmeldung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Inventar erfassen, Werte ermitteln, Deckung prüfen, Bericht erzeugen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| KI-gestützte Analyse hochgeladener Fotos | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Weitergabe des Berichts an einen von Ihnen benannten Makler | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| KI-gestützte Erkennung wiederkehrender Verträge aus einem hochgeladenen Kontoauszug | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Notfallordner führen (Dokumente, Hinweise, Kontakte) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Zugriff einer von Ihnen freigeschalteten Vertrauensperson | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Abwicklung des Abonnements, Rechnungsstellung | Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO |
| Schutz vor Missbrauch, Begrenzung der KI-Nutzung, Protokolle | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) |
Die Angabe Ihrer Daten ist freiwillig. Ohne Konto und ohne Angaben zu Ihrem Hausrat lässt sich der Dienst allerdings nicht erbringen.
4. KI-gestützte Bewertung und Vertragserkennung
Wenn Sie ein Raum- oder Gegenstandsfoto analysieren lassen, übermitteln wir dieses Foto zusammen mit Ihren Angaben an Amazon Bedrock, wo ein KI-Modell des Anbieters Anthropic die erkennbaren Gegenstände benennt und deren Wiederbeschaffungswert schätzt.
- Die Verarbeitung findet in der Region Frankfurt (eu-central-1) statt.
- Amazon Bedrock verwendet Ihre Eingaben nach den Zusicherungen des Anbieters nicht zum Training von Modellen und gibt sie nicht an den Modellanbieter weiter.
- Übermittelt wird nur, was für die Analyse nötig ist: das Foto und Gegenstandsangaben. Ihre Anschrift, Ihre Versicherungsdaten und Ihr Name gehören nicht dazu.
Kontoauszug-Analyse: Wenn Sie einen Kontoauszug hochladen, wird das Dokument als Ganzes an Amazon Bedrock (Region Frankfurt) übermittelt, damit das Modell wiederkehrende Abbuchungen erkennt und als Versicherungen oder laufende Verträge vorschlägt. Die Datei wird weder bei uns noch beim Anbieter gespeichert; bei uns bleibt nur ein Prüfsummenwert. Bitte wählen Sie nach Möglichkeit einen Auszug, der keine Angaben zu anderen Personen oder Gehältern enthält. Die Analyse ist auf fünf Aufrufe pro Tag und zwanzig pro Monat begrenzt.
Die Vorschläge der KI sind Schätzungen und keine Sachverständigenbewertung. Sie können jeden Wert überschreiben; erst Ihre Bestätigung macht ihn verbindlich. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
5. Weitergabe an einen Makler
Sie können einen Versicherungsmakler mit dessen Vermittlercode zuordnen und ihm Ihren Deckungsbericht freigeben. Ohne diese ausdrückliche Freigabe sieht der Makler nichts.
Nach der Freigabe erhält er ausschließlich:
- die Ampel und deren Begründung, die geprüften Hinweise,
- die Summe der erfassten Werte, die Anzahl der Gegenstände,
- den Vollständigkeitsgrad Ihrer Erfassung,
- die Bezeichnung des Haushalts sowie die Angabe, ob die Hausratpolice bestätigt wurde und wie hoch die Versicherungssumme ist,
- eine Übersicht Ihrer erfassten Versicherungsverträge mit Sparte, Versicherer, Jahresbeitrag und Ablaufdatum.
Er erhält ausdrücklich nicht: Ihre Anschrift, die Bezeichnungen einzelner Gegenstände, Ihre Fotos, Ihre Belege, Ihre Versicherungsscheinnummern, Ihre Notizen zu Verträgen und Ihre hinterlegten Vertragsdokumente. Diese Grenze ist nicht nur in der Oberfläche umgesetzt, sondern technisch in der Datenbank verankert.
Sie können die Freigabe jederzeit in der Anwendung widerrufen; der Makler verliert den Zugriff dann sofort. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ordnen Sie einen anderen Makler zu, erlischt die bisherige Freigabe automatisch.
6. Notfallordner und Vertrauensperson
Im Notfallordner können Sie Dokumente (etwa Vorsorgevollmacht, Ausweise, Verträge, Bestattungswünsche), Hinweise zum Aufbewahrungsort und Kontakte hinterlegen, damit Angehörige im Ernstfall wissen, was zu tun ist. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Gesundheitsdaten speichern wir nicht. Patientenverfügung, Arztunterlagen und andere Gesundheitsunterlagen sowie Kontodaten nehmen wir bewusst nicht als Datei entgegen — nur den Hinweis, wo das Original liegt. Diese Grenze ist technisch in der Datenbank verankert (Art. 9 DSGVO).
Kontakte, die Sie eintragen (Hausarzt, Notar, Angehörige), sind Daten Dritter. Sie tragen sie eigenverantwortlich ein; wir verwenden sie ausschließlich zur Anzeige im Notfallordner und geben sie an niemanden außer den von Ihnen freigeschalteten Vertrauenspersonen weiter.
Vertrauensperson: Sie können eine Person per E-Mail einladen. Sie braucht ein eigenes Habenio-Konto mit genau dieser Adresse und nimmt die Einladung über einen Link an, der 14 Tage gültig ist und nur einmal verwendet werden kann. Zugriff erhält sie erst, wenn Sie ihn in der Anwendung freischalten. Diese Freigabe ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen, der Zugriff endet dann sofort.
Eine freigeschaltete Vertrauensperson sieht ausschließlich:
- die Bezeichnung Ihres Haushalts,
- die Dokumente, Hinweise und Kontakte des Notfallordners,
- eine Übersicht Ihrer Versicherungsverträge (Sparte, Versicherer, Versicherungsscheinnummer) und laufenden Verträge.
Sie sieht ausdrücklich nicht: Ihr Inventar, Fotos, Belege, Werte, die Deckungsampel, Versicherungssummen oder Ihre Anschrift. Auch das ist nicht nur in der Oberfläche umgesetzt, sondern technisch in der Datenbank verankert.
Nicht angenommene Einladungen verfallen nach 14 Tagen. Löschen Sie Ihr Konto, endet jede Zuordnung; löscht die Vertrauensperson ihr Konto, endet ihr Zugriff.
7. Dienstleister und Speicherorte
Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:
| Dienst | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank, Dateispeicher, Anmeldeverfahren | EU — Frankfurt am Main |
| Vercel | Betrieb der Anwendung | EU — Frankfurt am Main (fra1) |
| Amazon Web Services (Bedrock) | KI-Analyse von Fotos | EU — Frankfurt am Main (eu-central-1) |
| Strato | Versand von E-Mails zum Konto | Deutschland |
Supabase, Vercel und Amazon Web Services sind Unternehmen mit Sitz in den USA beziehungsweise mit US-Muttergesellschaft. Ein Zugriff aus den USA — etwa im Rahmen von Wartung und Support — ist daher nicht vollständig auszuschließen. Für diesen Fall stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen (Verschlüsselung, Zugriffsbeschränkung).
Eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf an Dritte findet nicht statt.
9. Speicherdauer und Löschung
Ihre Inhalte speichern wir, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst in der Anwendung löschen (Konto-Dialog, Bereich „Konto löschen“). Dabei werden Ihr Zugang, Ihre Haushalte, Gegenstände, Fotos, Berichte und Benachrichtigungen entfernt.
Ausgenommen sind Unterlagen, die wir nach Handels- und Steuerrecht aufbewahren müssen — insbesondere Rechnungsbelege mit einer Aufbewahrungsfrist von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Diese Belege werden für die weitere Verwendung gesperrt und nur zu diesem Zweck vorgehalten.
Protokolldaten unserer Dienstleister werden nach deren jeweiligen Fristen gelöscht, üblicherweise innerhalb weniger Wochen.
10. Datensicherheit
- Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung.
- Strikte Trennung der Haushalte auf Datenbankebene: Jede Abfrage wird auf Datenbankseite gegen Ihre Berechtigung geprüft, nicht nur in der Oberfläche.
- Fotos liegen in einem nicht öffentlichen Speicher und sind nur über zeitlich befristete Links erreichbar.
- Begrenzung der KI-Analysen je Konto, um Missbrauch zu erschweren.
11. Ihre Rechte
Sie haben uns gegenüber das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO).
Erteilte Einwilligungen — etwa die Freigabe an einen Makler — können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an it-service@e-findo.de.
Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, baden-wuerttemberg.datenschutz.de.
12. Änderungen dieser Erklärung
Entwickeln wir Habenio weiter oder ändern sich die eingesetzten Dienstleister, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.