Datenschutz

Stand 12. August 2026

HENRY ist ein Butler, kein Beobachter. Diese Seite sagt Ihnen ohne Umschweife, was gespeichert wird, wohin es geht und wie Sie es jederzeit wieder loswerden.

1. Verantwortlicher

2. Das Wichtigste in fünf Sätzen

• HENRY hört erst zu, wenn Sie ihn aktivieren. Vorher ist das Mikrofon aus.
• Alles, was er sich über Sie merkt, steht in der App im Klartext und ist zeilenweise löschbar.
• Ihre Profilangaben werden verschlüsselt gespeichert. Ohne Schlüssel sind sie unlesbar.
• E-Mails werden gelesen und beantwortet, aber niemals gelöscht und niemals ohne Ihre Freigabe versendet.
• Wir verkaufen keine Daten, zeigen keine Werbung und werten nichts für Dritte aus. Ihr Abonnement ist unser einziges Geschäftsmodell.

3. Welche Daten verarbeitet werden

3.1 Für Ihr Konto

E-Mail-Adresse, ein Passwort als nicht rückrechenbarer Streuwert (bcrypt), ein Wiederherstellungscode, das Datum der Anmeldung und Ihre Kontonummer. Ohne diese Daten gibt es keinen Zugang. Rechtsgrundlage ist die Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

3.2 Was Sie ihm erzählen

Der Gesprächsverlauf, das dauerhafte Gedächtnis, Erinnerungen, Geburtstage, Einkaufslisten, Gewohnheiten, beobachtete Kanäle und die Menschen in Ihrem Umfeld, die Sie erwähnen. HENRY schreibt das von selbst mit, damit Sie es nicht zweimal sagen müssen. Sie sehen jede Zeile im Reiter Gedächtnis und können sie einzeln löschen.

3.3 Ihre Profilangaben

Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Telefonnummer und Ihre Hinweise für Buchungen. Diese Angaben sind freiwillig und werden verschlüsselt gespeichert. HENRY sieht sie nur, wenn Sie die Freigabe im Profil setzen.

3.4 Was Sie anschließen

Sofern Sie das einrichten: Zugangsdaten und Inhalte Ihres Postfachs, Termine aus Ihren Kalendern, Ihre Telegram-Kennung, ein Spotify-Zugang, eine Wallet-Adresse ohne Schlüssel, sowie die Adressen Ihrer eigenen Aktionen. Zugangsdaten werden verschlüsselt abgelegt. Jede dieser Verbindungen ist freiwillig und jederzeit trennbar. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

3.5 Was Sie hochladen und er erstellt

Dokumente, Verträge, Belege, Fotos und Sprachaufnahmen, die Sie schicken, sowie die daraus erzeugten Schreiben, Rechnungen, Stundenzettel, Reisekostenabrechnungen, Gesprächsnotizen und Nebenkostenabrechnungen. Dazu die Objekte, Wohnungen und Mieter, die Sie für Abrechnungen anlegen. Diese Dateien liegen verschlüsselt in Ihrem Aktenschrank und sind dort löschbar.

3.6 Aufnahmen von Besprechungen

Wenn Sie eine Besprechung mitschneiden, wird der Ton zur Umwandlung in Text an Deepgram übertragen und danach nicht dauerhaft gespeichert. Erhalten bleiben der Wortlaut als Textdatei und die daraus erstellte Notiz.

Bitte beachten Sie: Ein Gespräch aufzuzeichnen, ohne dass alle Beteiligten zugestimmt haben, ist in Deutschland nach § 201 StGB strafbar. Holen Sie die Zustimmung ein, bevor Sie die Aufnahme starten. Diese Verantwortung liegt bei Ihnen, nicht bei uns.

3.7 Nutzung und Betrieb

Zur Abrechnung und zum Betrieb erfassen wir je Tag: die Zahl Ihrer Nachrichten, die verbrauchte Sprechzeit, ausgelöste Aktionen, welche Funktionen Sie benutzt haben und ob dabei Fehler auftraten. Dazu, solange die App geöffnet ist, in welchem Bereich der Anwendung Sie sich gerade befinden und mit welcher Geräteart. Davon wird kein Verlauf geführt, es gibt immer nur den aktuellen Stand, und er ist ausschließlich für den Betreiber sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und abrechenbaren Dienst, Art. 6 Abs. 1 lit. f DSGVO.

3.8 Standort

Nur wenn Sie ihn freigeben, und nur ungefähr, für Wetter, Verkehrslage und Orte in der Nähe. Es wird kein Bewegungsprofil geführt. Sie können die Freigabe jederzeit im Browser zurücknehmen.

3.9 Telefonie

Sofern Sie die Telefoniefunktion nutzen: Rufnummern, Zeitpunkt und Dauer der Gespräche sowie das Ergebnis. HENRY legt zu Beginn jedes Gesprächs offen, dass er eine künstliche Intelligenz ist und in wessen Auftrag er anruft, wie es Art. 50 der Verordnung (EU) 2024/1689 verlangt.

4. An wen Ihre Daten gehen

Damit HENRY hören, denken und sprechen kann, arbeiten wir mit ausgewählten Dienstleistern. Sie erhalten jeweils nur, was für ihre Aufgabe nötig ist.

Für Abrufe ohne Personenbezug nutzen wir außerdem öffentliche Quellen: Kurse und Börsendaten, Nachrichtenmeldungen, Sportergebnisse, Wechselkurse und Sendungsverfolgungsseiten. Dabei werden keine Daten über Sie übermittelt.

Bei Dienstleistern in den USA stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO. Ein Schutzniveau wie in der EU kann trotz dieser Klauseln nicht in jedem Fall garantiert werden. Wenn Sie das nicht möchten, nutzen Sie HENRY bitte nicht.

5. Wie lange gespeichert wird

• Gedächtnis, Dokumente und Verlauf: solange Ihr Konto besteht, oder bis Sie sie löschen.
• Nutzungszahlen zur Abrechnung: 24 Monate.
• Rechnungen und Zahlungsbelege: 10 Jahre, weil das Handels- und Steuerrecht das verlangt.
• Aufzeichnung Ihres aktuellen Bereichs: nur der letzte Stand, kein Verlauf.
• Nach Löschung Ihres Kontos: sofort und vollständig, bis auf die gesetzlich aufzubewahrenden Rechnungsdaten.

6. Cookies

Ein einziges: Ihr Anmeldekeks. Er hält Sie eingeloggt, ist technisch notwendig und braucht daher keine Einwilligung. Kein Tracking, keine Werbenetzwerke, keine Reichweitenmessung durch Dritte.

7. Mikrofon, Kamera und Standort

Das Mikrofon geht erst an, wenn Sie auf Aktivieren tippen, und Ihr Browser zeigt währenddessen einen roten Punkt. Bilder und Dateien werden nur verarbeitet, wenn Sie sie selbst schicken. Den Standort erfragen wir nur, wenn er gebraucht wird.

8. Von HENRY erzeugte Beiträge

Beiträge, die HENRY für soziale Netzwerke erstellt, werden im Bild und im Text als mit künstlicher Intelligenz erzeugt gekennzeichnet. Das verlangt Art. 50 der Verordnung (EU) 2024/1689 seit dem 2. August 2026 und lässt sich nicht abschalten.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Zwei davon können Sie sofort selbst ausüben, ohne uns zu fragen: Im Profil finden Sie Alle meine Daten herunterladen und Konto endgültig löschen. Für alles Weitere genügt eine E-Mail.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, in Portugal bei der Comissão Nacional de Proteção de Dados (CNPD), in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes.

10. Ihre Daten gehören Ihnen, und Sie kommen jederzeit heran

Sie sollen nie in die Lage kommen, uns um Ihre eigenen Daten bitten zu müssen. Deshalb liegt der Weg dorthin in Ihrer App, nicht in unserem Postfach.

Die Datei ist in einem offenen Format (JSON) und für Menschen lesbar. Damit erfüllen wir Ihr Recht auf Auskunft nach Art. 15 DSGVO und auf Datenübertragbarkeit nach Art. 20 DSGVO, ohne dass Sie einen Antrag stellen müssen.

Zwei Dinge sind bewusst nicht in dieser Datei enthalten, und wir sagen Ihnen warum:

• Die Inhalte Ihrer Dateien aus dem Aktenschrank. Sie stehen mit Name und Datum darin, aber ohne den Inhalt, sonst wäre die Datei hunderte Megabyte groß. Die Dateien selbst laden Sie im Aktenschrank einzeln herunter.
• Zugangsdaten zu Ihrem Postfach oder anderen angeschlossenen Diensten. Eine heruntergeladene Datei landet im Downloadordner und wird oft weitergeschickt. Passwörter gehören nicht hinein.

10a. Reichweitenmessung ohne Cookies

Auf dieser Seite wird gezählt, wie oft sie aufgerufen wird, von welcher Herkunftsseite Besucher kommen, welche Sprache ihr Browser bevorzugt, ob es ein kleiner oder großer Bildschirm ist und welche Schaltflächen angeklickt werden. Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Es gibt kein Merkmal, mit dem sich eine Person wiedererkennen ließe, und es sind keine Dienste Dritter beteiligt. Die Zählung findet ausschließlich auf unseren eigenen Servern statt.

11. Sicherung und Verfügbarkeit

Ihre Daten liegen in einer Postgres-Datenbank bei Railway, mit den Sicherungen des Anbieters und der Möglichkeit, den Stand eines bestimmten Zeitpunkts wiederherzustellen.

Trotzdem gilt: Kein Anbieter der Welt kann Ihnen eine hundertprozentige Verfügbarkeit zusichern, und wir tun es auch nicht. Wenn Ihre Daten für Sie wichtig sind, laden Sie sie regelmäßig selbst herunter. Der Knopf dafür ist einen Klick entfernt, und das ist keine Ausrede, sondern der beste Rat, den wir Ihnen geben können.

Kommen wir einer Auskunfts- oder Löschanfrage einmal technisch nicht nach, sagen wir Ihnen das mit Grund, statt Sie hinzuhalten.

12. Automatisierte Entscheidungen

HENRY trifft keine Entscheidungen mit rechtlicher Wirkung für Sie. Er bereitet vor und schlägt vor. Jede Handlung nach außen, jede E-Mail und jeder Anruf wird von Ihnen bestätigt, bevor sie ausgeführt wird.

13. Sicherheit

Übertragung ausschließlich verschlüsselt (TLS). Passwörter als Streuwert mit bcrypt. Profilangaben und Zugangsdaten verschlüsselt in der Datenbank. Anmeldeversuche werden begrenzt, um Angriffe zu erschweren. Zugriff auf Kundendaten hat ausschließlich der Betreiber.

14. Änderungen

Ändert sich etwas Wesentliches, sagt HENRY Ihnen das in der App, bevor es gilt. Diese Seite trägt oben immer das Datum der letzten Fassung.

Privacy policy

English version · 16 August 2026

This is a translation of the German version above. In case of any discrepancy, the German version prevails.

HENRY is a butler, not an observer. This page tells you plainly what is stored, where it goes and how you can get rid of it at any time.

1. Controller

2. The essentials in five sentences

• HENRY only listens once you activate him. Before that the microphone is off.
• Everything he remembers about you is shown in plain text in the app and can be deleted line by line.
• Your profile details are stored encrypted. Without the key they are unreadable.
• Emails are read and answered, but never deleted and never sent without your approval.
• We do not sell data, show no advertising and analyse nothing for third parties. Your subscription is our only business model.

3. What data is processed

3.1 For your account

Email address, a password stored as a non reversible hash (bcrypt), a recovery code, the date of registration and your account number. Without this data there is no access. The legal basis is performance of the contract, Art. 6(1)(b) GDPR.

3.2 What you tell him

The conversation history, the permanent memory, reminders, birthdays, shopping lists, habits, watched channels and the people around you whom you mention. HENRY records this by himself so that you do not have to say it twice. You see every line under the Memory tab and can delete each one individually.

3.3 Your profile details

Name, date of birth, nationality, address, telephone number and your notes for bookings. These details are voluntary and are stored encrypted. HENRY sees them only if you grant the release in your profile.

3.4 What you connect

If you set this up: credentials and content of your mailbox, appointments from your calendars, your Telegram identifier, a Spotify access, a wallet address without keys, and the addresses of your own actions. Credentials are stored encrypted. Every one of these connections is voluntary and can be disconnected at any time. The legal basis is your consent, Art. 6(1)(a) GDPR.

3.5 What you upload and what he creates

Documents, contracts, receipts, photos and voice recordings that you send, together with the letters, invoices, timesheets, expense claims, meeting notes and service charge statements produced from them. In addition the properties, flats and tenants you set up for statements. These files are stored encrypted in your cabinet and can be deleted there.

3.6 Recordings of meetings

If you record a meeting, the audio is transmitted to Deepgram for conversion into text and is not stored permanently afterwards. What remains is the transcript as a text file and the note produced from it.

Important: recording a conversation without the agreement of everyone involved is a criminal offence in Germany under section 201 of the Criminal Code, and similar rules apply in many other countries. Obtain consent before you start the recording. That responsibility is yours, not ours.

3.7 Usage and operation

For billing and operation we record per day: the number of your messages, the speaking time used, actions triggered, which functions you used and whether errors occurred. In addition, while the app is open, which area of the application you are currently in and what kind of device you are using. No history of this is kept, there is only ever the current state, and it is visible to the operator alone. The legal basis is our legitimate interest in a functioning and billable service, Art. 6(1)(f) GDPR.

3.8 Location

Only if you release it, and only approximately, for weather, traffic and nearby places. No movement profile is kept. You can withdraw the release in your browser at any time.

3.9 Telephony

If you use the telephony function: telephone numbers, time and duration of calls and the outcome. At the start of every call HENRY discloses that he is an artificial intelligence and on whose behalf he is calling, as required by Art. 50 of Regulation (EU) 2024/1689.

4. Who your data goes to

So that HENRY can hear, think and speak, we work with selected service providers. Each receives only what is needed for its task.

For requests without any personal reference we also use public sources: prices and market data, news reports, sports results, exchange rates and parcel tracking pages. No data about you is transmitted in the process.

For service providers in the USA we base the transfer on standard contractual clauses under Art. 46 GDPR. A level of protection equivalent to the EU cannot be guaranteed in every case despite these clauses. If you do not want that, please do not use HENRY.

5. How long data is stored

• Memory, documents and history: as long as your account exists, or until you delete them.
• Usage figures for billing: 24 months.
• Invoices and payment records: 10 years, because commercial and tax law requires it.
• Record of your current area: only the latest state, no history.
• After deletion of your account: immediately and completely, apart from the invoice data that must be retained by law.

6. Cookies

A single one: your login cookie. It keeps you signed in, is technically necessary and therefore requires no consent. No tracking, no advertising networks, no third party analytics.

7. Microphone, camera and location

The microphone only switches on when you tap Activate, and your browser shows a red dot while it is on. Images and files are processed only if you send them yourself. We ask for your location only when it is needed.

8. Posts created by HENRY

Posts that HENRY creates for social networks are marked in the image and in the text as produced with artificial intelligence. Art. 50 of Regulation (EU) 2024/1689 has required this since 2 August 2026 and it cannot be switched off.

9. Your rights

You have the right to information, rectification, erasure, restriction of processing, data portability and objection. You can withdraw consent once given at any time with effect for the future.

Two of these you can exercise yourself straight away, without asking us: in your profile you will find Download all my data and Delete account permanently. For everything else an email is enough.

You may also lodge a complaint with a supervisory authority, in Portugal with the Comissão Nacional de Proteção de Dados (CNPD), in Germany with the data protection authority of your federal state.

10. Your data belongs to you, and you can reach it at any time

You should never be in the position of having to ask us for your own data. That is why the way to it is in your app, not in our inbox.

Profile, Data section

• Download all my data gives you a single file containing everything that is stored: memory, conversations, reminders, appointments, invoices, working hours, receipts, properties, contacts, settings.
• Delete account permanently removes all of it, immediately and without any query to us.

The file is in an open format (JSON) and readable by people. This is how we meet your right of access under Art. 15 GDPR and to data portability under Art. 20 GDPR, without you having to make a request.

Two things are deliberately not included in that file, and we tell you why:

• The contents of your files from the cabinet. They appear in it with name and date, but without the content, otherwise the file would be hundreds of megabytes. You download the files themselves individually in the cabinet.
• Credentials for your mailbox or other connected services. A downloaded file ends up in the downloads folder and is often forwarded. Passwords do not belong in it.

11. Backups and availability

Your data is held in a Postgres database at Railway, with the provider's own backups and point in time recovery.

Even so: no provider in the world can promise you complete availability, and we do not either. If your data matters to you, download it yourself regularly. The button for that is one click away, and that is not an excuse but the best advice we can give you.

If we are ever technically unable to meet a request for information or erasure, we tell you so with the reason instead of stalling.

12. Automated decisions

HENRY makes no decisions with legal effect for you. He prepares and proposes. Every action with external effect, every email and every call is confirmed by you before it is carried out.

13. Security

Transmission exclusively encrypted (TLS). Passwords as a hash using bcrypt. Profile details and credentials encrypted in the database, with a key separate from the login secret. Telephone numbers are never stored in plain text. Login attempts are rate limited to make attacks harder. Only the operator has access to customer data.

14. Changes

If something material changes, HENRY tells you in the app before it takes effect. This page always carries the date of the latest version at the top.