Howzi Datenschutzerklärung
Stand: [DATUM ERGÄNZEN]
Bei Howzi soll es einfach sein, deine Daten zu verstehen. Genauso transparent möchten wir erklären, wie wir mit ihnen umgehen. Diese Datenschutzerklärung beschreibt, welche Informationen wir beim Besuch unserer Website, bei der Nutzung der Howzi-Anwendung und bei Verbindungen mit unterstützten KI-Assistenten oder anderen Anwendungen verarbeiten.
1. Verantwortliche Stelle
Howzi ist ein Angebot der velyoo AG mit Sitz in der Schweiz.
Geschäftsadresse: [VERIFIZIERTE ADRESSE EINFÜGEN]
Kontakt Datenschutz: our support team
Website: https://howzi.ai
Die velyoo AG ist für die Verarbeitung personenbezogener Daten beim Betrieb von Howzi verantwortlich, soweit keine eigenständige Verantwortlichkeit integrierter Anbieter besteht.
2. Welche Daten wir verarbeiten
Je nach Nutzung können folgende Daten betroffen sein:
- Konto- und Identitätsdaten: Kontokennungen, Identitätsmerkmale aus der Anmeldung und Informationen zur Verwaltung des Kontos.
- Verbundene Datenquellen: IDs und Metadaten autorisierter Google-Analytics-Properties, Google-OAuth-Zugriffs-/Refresh-Tokens und deren Gültigkeit.
- Dashboard-Konfigurationen: Namen, ausgewählte KPIs, Vergleichszeiträume, Ereigniszuordnungen und gespeicherte Einstellungen.
- Vorübergehend verarbeitete Reportdaten: Kennzahlen und Dimensionen aus Google Analytics, die für eine Anfrage abgerufen und an die anfragende Anwendung zurückgegeben werden. Howzi legt keine dauerhafte Kopie der Reportwerte an.
- Begrenzte betriebliche Metadaten aus Anfragen: Operationsart, Zeit-/Periodenangaben, Property-/Dashboard-Referenzen, gehashte Fingerabdrücke und Wiederholungszähler. Diese Daten sind kein gespeicherter Gesprächsverlauf und kein gespeicherter Analytics-Report.
- Anmelde-, Sitzungs- und Sicherheitsdaten: Sessions, Autorisierungsfreigaben, kurzlebiger OAuth-Status, Sicherheitsereignisse und Nutzungslimit-Zähler.
- Website-Analyse: Nach entsprechender Einwilligung etwa Seitenaufrufe, ungefähre Standortangaben, Browser-/Gerätemerkmale, Zugriffsquellen und Cookie-Kennungen, erhoben mittels Google Analytics 4 und über Google Tag Manager verwalteter Tags.
- Interesse an Howzi Pro: E-Mail-Adresse, Zeitpunkt, bevorzugte Sprache und eine ggf. separat erteilte Zustimmung zu Produktnachrichten, sofern du das Formular absendest.
- Supportanfragen: Informationen, die du uns an our support team sendest.
3. Verbindung mit Google Analytics
Für die Verbindung mit einer GA4-Property nutzt Howzi das OAuth-2.0-Verfahren von Google. Die Anwendung fordert den Bereich https://www.googleapis.com/auth/analytics.readonly an. Dieser erlaubt das Lesen von Analytics-Daten, nicht das Ändern deiner Property. Für die Anmeldung bei Google können getrennt davon die Identitätsbereiche openid, email und profile verwendet werden.
Du bestimmst, welche Property du autorisierst. Howzi verwendet den Zugriff, um die für deine Fragen und dein Dashboard notwendigen Analysedaten abzurufen. Wir verkaufen die Daten aus deiner verbundenen Google-Analytics-Property nicht und nutzen sie nicht für Werbung.
Du kannst den Zugriff in deinem Google-Konto unter https://myaccount.google.com/permissions widerrufen. Beim Trennen einer Verbindung entfernt Howzi die aktuell gespeicherten Google-Zugangsdaten aus dem Kontoprofil und versucht, die Autorisierung bei Google zu widerrufen. Gespeicherte Dashboard-Konfigurationen und Metadaten werden dabei derzeit nicht automatisch entfernt.
4. Nutzung mit KI-Assistenten und anderen Anwendungen
Howzi stellt autorisierten Clients Werkzeuge und Analytics-Ergebnisse über das Model Context Protocol (MCP) und verwandte Integrationen bereit. ChatGPT ist aktuell der unterstützte KI-Assistent. Weitere Anwendungen können später hinzukommen.
Bei einer Anfrage verarbeitet Howzi die Tool-Argumente vorübergehend, ruft die zulässigen Daten ab und gibt das Ergebnis an die anfragende Anwendung zurück. Howzi speichert keine Gesprächsverläufe, keine unbearbeiteten MCP-Anfrageinhalte und keine zurückgelieferten Analytics-Reportwerte als dauerhafte Reportdaten.
Für die Funktion des Dienstes werden jedoch begrenzte Konfigurations-, Nutzungs-, Sicherheits- und aus Anfragen abgeleitete Metadaten gespeichert, beispielsweise Operationsbelege für 24 Stunden und gehashte Fingerabdrücke. Das bedeutet: Nicht jede Information mit Bezug zu einer Anfrage ist automatisch flüchtig.
Howzi ruft innerhalb dieses Ablaufs keine eigenen KI-Modelle oder KI-Verarbeitungsdienste auf. Sobald Ergebnisse an ChatGPT oder eine andere autorisierte Anwendung übermittelt werden, kann dieser Dienst die Inhalte nach seinen eigenen Bedingungen, Datenschutzhinweisen und Einstellungen verarbeiten. Bitte beachte auch die Datenschutzpraktiken des jeweils genutzten KI-Assistenten.
5. Cookies und Webanalyse auf howzi.ai
Wir verwenden Google Analytics 4 für die Analyse des Besuchs auf howzi.ai und Google Tag Manager zur Verwaltung der Website-Tags. Diese Website-Messung ist unabhängig von der GA4-Property, die du für deine Fragen mit Howzi verbindest.
Wenn du in die optionale Webanalyse einwilligst, können unter anderem besuchte Seiten, Interaktionen, Herkunftsquellen, Geräte- und Browsermerkmale, ungefähre Standortdaten und Onlinekennungen verarbeitet werden. Google kann hierfür auch technische Informationen wie IP-Adressen verarbeiten.
Typische Google-Analytics-Cookies (abhängig von der tatsächlichen Konfiguration und dem Browser):
| Cookie | Zweck | Übliche Standardlaufzeit |
|---|---|---|
_ga | Unterscheidung von Besuchern | Bis zu 2 Jahre |
_ga_<measurement-container-id> | Speicherung sitzungsbezogener Informationen | Bis zu 2 Jahre |
Google Tag Manager verwaltet Tags; welche Cookies gesetzt werden, hängt von den eingesetzten Tags ab. Daneben verwendet die Howzi-Anwendung technisch notwendige Cookies für Anmeldung, Sessions und Sicherheit: etwa Login-Cookies (rund 5 Minuten), Onboarding-Cookies (rund 15 Minuten) und eine Sitzung (standardmässig 24 Stunden).
Deine Auswahl: Vor dem Laden optionaler Google-Messtags fragen wir nach deiner Zustimmung. Du kannst Analyse-Cookies akzeptieren, Ablehnen oder deine Auswahl jederzeit über Cookie-Einstellungen im Footer ändern. Notwendige Sicherheits- und Authentifizierungs-Cookies sind davon unabhängig. Zum Start sind keine Werbe- oder Personalisierungs-Tags geplant.
Informationen zur Datenverarbeitung bei Google: https://policies.google.com/technologies/partner-sites?hl=de
6. Zwecke der Verarbeitung
Wir verarbeiten Daten, um Konten und Verbindungen bereitzustellen und zu sichern, gewünschte Analytics-Abfragen zu beantworten, gespeicherte KPIs anzuzeigen, Nutzungslimits zu verwalten, Support zu leisten und rechtliche Pflichten einzuhalten. Mit deiner Zustimmung messen wir die Nutzung unserer Website, um sie zu verbessern. Wenn du dich für Howzi Pro vormerken lässt, verwenden wir deine E-Mail-Adresse für die angeforderte Startbenachrichtigung. Weitere Produktwerbung setzt eine gesonderte Einwilligung voraus.
7. Speicherung und Aufbewahrung
Die primären Anwendungsdaten von Howzi werden in Microsoft Azure West Europe (Niederlande, Europäische Union) gehostet. Produktionsdaten werden in Azure Table Storage verschlüsselt gespeichert; vertrauliche Schlüssel werden über Azure Key Vault bereitgestellt. Für diese Anwendung ist keine PostgreSQL-Datenbank implementiert.
Das technische Audit vom 9. Oktober 2026 ergab:
| Datenkategorie | Festgestellte Aufbewahrung bzw. Umsetzung |
|---|---|
| Chat-Verläufe, rohe MCP-Anfragen, abgerufene Reportwerte | Keine dauerhafte Speicherung als Gesprächs- oder Reportdaten durch Howzi; Verarbeitung nur für Anfrage bzw. Seiten-/Prozessdauer |
| Operationsbelege mit Metadaten | 24 Stunden |
| Tägliche Nutzungszähler | 62 Tage |
| Kurzfristige Rate-Limit-Zähler | Rund 120 Sekunden |
| Sicherheitsereignisse | 30 Tage |
| Temporäre Konfigurations-/Discovery-Daten | Rund 30 Minuten |
| Login-/Onboarding-Zustände | In der Regel 5–15 Minuten |
| Authentifizierte Browser-Sitzung | Standardmässig 24 Stunden, ggf. erneuert |
| Autorisierungsfreigaben | Maximal 90 Tage; nach 30 Tagen Inaktivität nicht mehr gültig, vorbehaltlich der konkreten Token-Regeln |
| Kontoidentität, Google-Verbindungsdaten, gespeicherte Dashboards | Derzeit kein automatischer kontoweiter Ablauf; Speicherung bis zu einer jeweiligen Löschaktion |
| GA4-Daten der Website | [GA4-AUFBEWAHRUNG PRÜFEN] |
| Diagnosedateien / Azure- und Anbieter-Logs | [TATSÄCHLICHE AUFBEWAHRUNG PRÜFEN] |
| Pro-Benachrichtigungsliste | [FRIST FESTLEGEN UND TECHNISCH UMSETZEN] |
Abgelaufene Betriebsdatensätze werden bei Zugriff nicht mehr akzeptiert und durch einen geplanten Wartungsprozess bereinigt. Die physische Löschung kann nach dem Ende der Gültigkeit stattfinden. Beim Trennen der Google-Verbindung bleiben Dashboards derzeit erhalten. Eine automatisierte Funktion zur vollständigen Kontolöschung ist noch nicht implementiert. Du kannst eine Daten- oder Kontolöschung bei our support team anfragen; wir prüfen und bearbeiten solche Anfragen gemäss den anwendbaren Rechten und technischen Möglichkeiten. Wir versprechen aktuell keine automatisierte Löschung innerhalb von 24 Stunden.
8. Dienstleister und internationale Datenverarbeitung
Zu den relevanten Anbietern gehören Microsoft Azure und Microsoft Entra (Infrastruktur/Identität), Google (Anmeldung, Analytics-APIs und Webanalyse) sowie OpenAI/ChatGPT, wenn du Howzi in ChatGPT verwendest. Später unterstützte und autorisierte Anwendungen können Ergebnisse ebenfalls erhalten.
Auch wenn Howzis primäre Anwendungsdaten in Azure West Europe gespeichert werden, können Google, OpenAI und Identitätsanbieter Informationen in weiteren Regionen verarbeiten. Der EU-Standort der Howzi-Infrastruktur bedeutet nicht, dass sämtliche externe Datenverarbeitung auf die EU begrenzt ist.
9. Rechte und Einstellungen
Je nach anwendbarem Recht kannst du Auskunft, Berichtigung oder Löschung deiner personenbezogenen Daten sowie weitere Rechte verlangen. Optionales Website-Tracking kannst du über Cookie-Einstellungen im Footer widerrufen. Den Google-Zugriff kannst du in deinem Google-Konto entziehen. Für die Streichung aus der Pro-Liste kannst du our support team kontaktieren; das Formular muss den Widerruf ebenfalls erklären.
Unsere Gesellschaft hat ihren Sitz in der Schweiz; insbesondere gilt das Schweizer Bundesgesetz über den Datenschutz (DSG). Weitere zwingende Datenschutzvorschriften, darunter die DSGVO soweit räumlich anwendbar, können ebenfalls einschlägig sein.
10. Änderungen und Kontakt
Wir können diese Datenschutzerklärung aktualisieren. Die jeweils gültige Version mit Datum ist unter https://howzi.ai/de/datenschutz verfügbar. Bei wesentlichen Änderungen informieren wir dich oder holen eine erneute Einwilligung ein, soweit dies rechtlich vorgeschrieben ist.
velyoo AG
velyoo AG, Eblinweg 2, 7000 Chur, Switzerland
Schweiz
our support team