← Zurück zur Startseite

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Heyde & Knöchel GbR
Ahornweg 13
04838 Eilenburg
E-Mail: hello@heynox.com

2. Allgemeine Hinweise

Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst und behandeln diese vertraulich gemäß den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet. Beim Aufruf der Website werden technisch notwendige Daten automatisch in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus / HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Referrer-URL
  • Browser, Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Optimierung der Website). Mit unseren Hosting- und Infrastruktur­dienstleistern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.

[Name des Hosters, Anschrift]

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.

5. Nutzung der FlowDesk-Anwendung (Beraterkonten)

Für die Nutzung des geschützten Bereichs ist ein Benutzerkonto erforderlich. Verarbeitet werden dabei Name, E-Mail-Adresse, Rolle, Organisationszugehörigkeit sowie Anmelde- und Aktivitätsdaten (z. B. Zeitpunkte von Anmeldungen und Änderungen im Rahmen der Protokollierung/Audit-Funktion). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere und nachvollziehbare Nutzung der Anwendung).

6. Kundenlinks, Formulardaten und Uploads

Berater können ihren Kundinnen und Kunden einen persönlichen, tokenbasierten Link (z. B. EnergieDesk, KfzDesk, SchadenDesk, HealthDesk, FinanceDesk, SignDesk) senden. Über diesen Link werden ausschließlich die im jeweiligen Vorgang angeforderten Angaben übermittelt – etwa Kontaktdaten, Vertrags- oder Fahrzeugdaten, Schadenangaben, hochgeladene Dokumente und Fotos sowie – im Fall von SignDesk – eine elektronische Unterschrift.

Der Zugriff erfolgt über einen zufällig erzeugten, nicht erratbaren Token; ein Kundenkonto ist nicht erforderlich. Die Daten sind ausschließlich für den zuständigen Berater und dessen berechtigte Assistenz bzw. Organisationsadministration sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Soweit besondere Kategorien personenbezogener Daten verarbeitet werden – insbesondere Gesundheitsdaten bei Gesundheitsfragen im Rahmen von HealthDesk – erfolgt dies ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, du der Verarbeitung wirksam widersprichst oder eine Einwilligung widerrufen wird. Gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen) bleiben unberührt.

8. Cookies, lokale Speicherung und Push-Nachrichten

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (Local Storage), um Anmeldesitzungen und Anwendungseinstellungen zu speichern. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Marketing- oder Trackingcookies setzen wir nicht ein.

Aktivierst du Push-Benachrichtigungen, speichern wir die von deinem Browser erzeugte Push-Registrierung (Endpoint und Schlüssel), um dich über neue Vorgänge oder Fristen zu informieren. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in den Browser- bzw. Geräteeinstellungen widerrufen.

9. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zum Zwecke der Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Empfänger und Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erbringung unserer Leistungen erforderlich ist – etwa an Hosting-, Datenbank- und Push-Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Ein Verkauf von Daten oder eine Weitergabe an Vergleichsportale oder Datenbroker findet nicht statt.

11. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Wende dich hierzu an hello@heynox.com.

12. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.