Zuletzt aktualisiert: 2. Oktober 2026
Diese Seite wird in zehn Sprachen veröffentlicht, und jede Fassung ist gleichermaßen verbindlich.
Deine E-Mail-Adresse. Die Anmeldung funktioniert über einen Code, den wir an deine E-Mail-Adresse senden. Wir brauchen sie also, um dein Konto zu erkennen.
Was du eingibst. Deine Geschäftsidee, den Namen deines Unternehmens, deine Antworten auf die Fragen deines Teams und alle Notizen, die du uns schickst. Das ist der Inhalt, mit dem der Dienst arbeitet. Wenn du ein Projekt startest, fragen wir außerdem, wo das Unternehmen ansässig ist: Land, Stadt und Währung. Wir schlagen eine Antwort vor, ausgehend von dem, was du geschrieben hast, und von dem Land und der Stadt, denen deine Verbindung zugeordnet wird (die unten beschriebene Abfrage). Du bestätigst oder änderst sie, und wir speichern nur, was du bestätigst, zusammen mit dem Projekt. Wenn dein Unternehmen bereits eine Website hat, kannst du uns ihre Adresse geben: Wir lesen bis zu fünf ihrer öffentlichen Seiten sowie ihre robots.txt- und Sitemap-Dateien, um sie für dein Projekt zu prüfen, speichern das Gefundene mit dem Projekt und löschen es zusammen mit dem Projekt.
Was der Dienst erzeugt. Die Dokumente, die dein KI-Team erstellt, und eine Aufzeichnung darüber, welche Schritte ausgeführt wurden.
Websites, die du veröffentlichst. Wenn du deine generierte Website online stellst, werden ihre Dateien (Seiten, Stylesheets, Skripte und die dafür generierten Bilder) zu unserem Website-Hosting-Anbieter kopiert, damit sie öffentlich ausgeliefert werden können, und wir führen ein Protokoll der Veröffentlichungsvorgänge (Veröffentlichen, Zurücksetzen, Offline-Nehmen, Wieder-online-Stellen, Sperrung) mit ihren Zeitpunkten. Siehe „Websites, die du veröffentlichst“ weiter unten.
Nutzungsaufzeichnungen. Verbrauchte Credits, wann und wofür, damit dein Guthaben stimmt und Fragen zur Abrechnung beantwortet werden können.
Anonyme Nutzungsmessung. Welche Seiten geöffnet werden und welche Schritte der Registrierung erreicht werden, verknüpft mit einer zufälligen Kennung, die dein Browser selbst erzeugt, nicht mit dir. Wir erfassen außerdem die Zeitzone deines Browsers (zum Beispiel „Europe/Stockholm“) und, anhand der Netzwerkadresse, mit der sich dein Browser verbindet, das Land und die Stadt, denen sie zugeordnet ist. Diese Abfrage nimmt das Unternehmen vor, das unsere Website ausliefert, im Rahmen der Auslieferung. Wir senden deine Adresse an kein separates Tracking-Unternehmen und speichern die Adresse selbst nicht. Was wir behalten, ist der Ortsname, zum Beispiel „Schweden“ und „Stockholm“, verknüpft mit derselben zufälligen Kennung statt mit dir. Wir nutzen keinen Analysedienst eines Drittanbieters. Wenn du die Websitedaten in deinem Browser löschst, bist du für uns ein neuer Besucher.
Woher du kommst. Wenn du über einen Link oder eine Kampagne zu uns gelangst, erfassen wir die Kampagnen-Tags im Link (die üblichen utm_-Werte) und den Namen der Website, von der du kommst, zum Beispiel „linkedin.com“. Die vollständige Adresse der Seite, von der du kommst, speichern wir nicht, denn sie kann eine von dir eingegebene Suche oder einen privaten Pfad enthalten. Diese Angaben werden für den Besuch gespeichert und mit derselben zufälligen Kennung verknüpft, damit wir erkennen, welche Kanäle Menschen bringen, die Hatchio tatsächlich nützlich finden.
Sicherheitsaufzeichnungen. Wenn eine Anfrage abgewiesen wird (ein Ratenlimit, eine fehlgeschlagene Signaturprüfung, zu viele Anmeldecodes), erfassen wir, dass es passiert ist, welcher Endpunkt betroffen war, und eine nicht umkehrbar verfremdete Form der Netzwerkadresse. An diesem verfremdeten Wert erkennen wir, wenn dieselbe Quelle es wiederholt versucht; er lässt sich nicht in eine Adresse zurückverwandeln.
Nachrichten, die du uns schickst. Wenn du das Kontaktformular nutzt, speichern wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, falls du eine angibst, den Betreff und deine Nachricht, damit wir antworten können. Jede Nachricht wird außerdem per E-Mail an unser Support-Postfach support@hatchioai.com weitergeleitet, wo wir sie lesen und beantworten.
Wir erheben keine Kartendaten. Wir verkaufen deine Daten nicht. Wir setzen keine Werbe-Tracker ein. Wir speichern weder deine IP-Adresse noch die vollständige Adresse der Seite, von der du kommst, noch die Inhalte der Seiten, die du besuchst, und wir erfassen nicht deine genauen Koordinaten: Land und Stadt wie oben beschrieben sind das Genaueste, was wir erfassen.
Wenn du eine Website veröffentlichst, die wir für dich gebaut haben, sendet ihr Kontakt- oder Anfrageformular das, was ein Besucher eingibt, an uns, und wir speichern es, damit du es im Inhaber-Dashboard deiner Website lesen kannst. Wir halten diese Daten in deinem Auftrag: Es sind die Daten deines Unternehmens, getrennt von jedem anderen Unternehmen gespeichert, und nur du kannst sie lesen, angemeldet mit der E-Mail-Adresse deines Projekts. Du bist dafür verantwortlich, deinen eigenen Besuchern mitzuteilen, was du erhebst und warum. Wir nutzen diese Daten für nichts anderes, und wenn du dein Projekt löschst, werden sie gelöscht.
Die KI-Anbieter. Um deine Dokumente zu erstellen, wird der Text, den du schreibst, an einen Anbieter von KI-Modellen gesendet. Das lässt sich nicht vermeiden: So funktioniert der Dienst. Gib keine Informationen ein, die nicht von einem Dritten verarbeitet werden sollen, etwa Passwörter, Zahlungsdaten oder Ausweisnummern.
Wir nutzen mehrere Anbieter. Welcher eine bestimmte Anfrage bearbeitet, hängt von der Art der Arbeit ab und davon, welcher gerade verfügbar ist; daher kann jeder von ihnen jeden deiner Texte verarbeiten. Es sind OpenAI, Anthropic, Google und xAI mit Sitz in den Vereinigten Staaten sowie DeepSeek mit Sitz in China, das in seiner eigenen Datenschutzerklärung angibt, Daten in der Volksrepublik China zu erheben, zu verarbeiten und zu speichern. Bilder werden aus einer Beschreibung deines Unternehmens von OpenAI, Google oder Higgsfield erzeugt; Higgsfield hat seinen Sitz in den Vereinigten Staaten und gibt an, auch einen Standort in Kasachstan zu haben.
Fotos, die du einer Idee beifügst. Wenn du deiner Idee ein Foto hinzufügst, verkleinert dein Browser es zuerst und speichert eine neue Kopie. Dabei entfallen die versteckten Angaben, die eine Fotodatei enthalten kann, etwa wo und wann sie aufgenommen wurde. Diese Kopie wird an Google gesendet, das ein oder zwei Sätze zurückgibt, die beschreiben, was das Foto zeigt; diese Sätze werden deiner Idee hinzugefügt und wie ihr übriger Text behandelt. Das Foto speichern wir nicht: Es wird weder auf unseren Servern noch in unserer Datenbank abgelegt. Wir verlangen eine Beschreibung, die keine Personen identifiziert und keine persönlichen Angaben wie Namen oder Telefonnummern wiedergibt.
Eine bewusste Ausnahme. Das Outreach-Werkzeug fragt dich nach den Namen und Kontaktdaten von Menschen, denen du schreiben möchtest, und nach einer Notiz, warum. Diese Notiz wird an einen der oben genannten KI-Anbieter gesendet, damit er eine Nachricht entwerfen kann. Für sie gilt alles, was unten unter „Kontakte, die du hinzufügst“ steht. Außerhalb dieses Werkzeugs gilt der Hinweis oben: Gib keine personenbezogenen Daten anderer Menschen in eine Unternehmensbeschreibung ein.
Unser Websuche-Anbieter. Wenn dein Team deinen Markt, deine Kunden, deine Wettbewerber oder die für dich geltenden Regeln recherchiert, werden kurze Suchanfragen, die aus deiner Unternehmensbeschreibung formuliert werden, an einen Websuchdienst gesendet, um veröffentlichte Seiten zu finden. Kontaktdaten, Links und alles, was wie eine E-Mail-Adresse oder Telefonnummer aussieht, werden vor dem Senden aus einer Anfrage entfernt. Die gefundenen Seiten werden bei jedem Ergebnis aufgeführt.
Unser Hosting- und Datenbankanbieter. Dein Konto und deine Inhalte werden auf einer Infrastruktur gespeichert, die von unserem Hosting-Anbieter betrieben wird.
Unser Website-Hosting-Anbieter. Websites, die du veröffentlichst, werden von Cloudflare, Inc. (Vereinigte Staaten) gespeichert und ausgeliefert: Die Dateien liegen in der Speicherregion Westeuropa von Cloudflare, und öffentliche Kopien werden in seinem Netzwerk weltweit zwischengespeichert, damit die Website überall schnell lädt, wo sie geöffnet wird. Cloudflare sieht beim Ausliefern der Website die Netzwerkadresse jedes Besuchers und bewahrt kurzlebige Betriebsprotokolle dieser Anfragen (derzeit drei Tage) sowie die unter „Websites, die du veröffentlichst“ beschriebenen Seitenaufrufzahlen (drei Monate) auf, gemäß seiner eigenen Datenschutzerklärung. Wir kopieren diese Protokolle nicht und speichern die Adressen von Besuchern nicht.
Unser Zahlungsanbieter. Wenn du Credits kaufst, wird die Zahlung von Moyasar abgewickelt, einem lizenzierten saudischen Zahlungsanbieter, der deine Kartendaten direkt verarbeitet. Wir sehen oder speichern sie nie. Von Moyasar erhalten wir den Status, den Betrag und die Währung der Zahlung, die Kartenmarke und das Land, das die Karte ausgegeben hat; diese Angaben nutzen wir nur, um zu prüfen, welche Mehrwertsteuer gilt. An der Kasse fragen wir nach deinem Rechnungsland und, wenn du sie auf deiner Rechnung haben möchtest, nach deiner Stadt; ob du als Privatperson oder als Unternehmen kaufst; und bei einem saudischen Unternehmen nach seiner Umsatzsteuer-Identifikationsnummer, seinem Namen und seiner Anschrift, damit wir die richtige Mehrwertsteuer berechnen und eine korrekte Rechnung ausstellen. Land und Stadt füllen wir anhand des Standorts vor, den deine Verbindung nahelegt (oder anhand deines letzten Kaufs), und du kannst sie ändern. Das Land, aus dem deine Verbindung kam, bewahren wir als Nachweis für die Mehrwertsteuerentscheidung auf, und den Vorschlag neben deiner Auswahl, um zu lernen, wie oft der Vorschlag falsch ist; beides ändert den Preis nicht, und der Vorschlag wird gelöscht, wenn du dein Konto löschst. Die Preise sind in US-Dollar angegeben und werden in US-Dollar berechnet. Wenn du mit Apple Pay bezahlst, wird dir derselbe Preis in saudischen Riyal berechnet, umgerechnet zum festen Kurs der saudischen Zentralbank von 3,75 Riyal je US-Dollar, und eine Erstattung über Apple Pay erfolgt in Riyal.
Unsere E-Mail-Anbieter. Resend (Resend, Inc., Vereinigte Staaten) versendet deine Anmeldecodes sowie deine Rechnungen und Gutschriften von support@hatchioai.com. Der E-Mail-Dienst unseres Hosting-Anbieters versendet einen Anmeldecode, wann immer Resend das nicht kann, eine E-Mail, wenn das erste Ergebnis eines Projekts fertig ist, und eine Kopie jeder Nachricht aus dem Kontaktformular an unser Support-Postfach. Beide erhalten deine E-Mail-Adresse und die Nachricht, sonst nichts.
Mit dem Outreach-Werkzeug kannst du eine Liste von Menschen anlegen, denen du schreiben möchtest. Das sind echte Menschen, und die Angaben, die du über sie hinzufügst, sind ihre personenbezogenen Daten, nicht deine. Du entscheidest, sie zu speichern, also bist du dafür verantwortlich, einen rechtmäßigen Grund dafür zu haben und ihnen zu antworten, wenn sie fragen, was du über sie gespeichert hast.
Was wir damit tun: Wir speichern den Namen und alles, was du sonst hinzufügst (E-Mail, Unternehmen, Funktion und deine Notiz, warum du schreibst). Die Notiz wird an einen der oben genannten KI-Anbieter gesendet, um eine Nachricht zu entwerfen. An keinen dieser Menschen wird jemals etwas gesendet, bevor du die Entwürfe gelesen und freigegeben hast, und gesendet werden kann überhaupt erst, wenn du ein Konto verbunden hast, von dem aus gesendet wird, etwa Gmail, und auf Senden drückst.
Wenn du jemanden als abgemeldet markierst, bleibt er auf deiner Liste und wird übersprungen, statt gelöscht zu werden. Das ist Absicht: Ein gelöschter Kontakt wird beim nächsten Import wieder hinzugefügt und bekommt dann erneut Nachrichten. Wenn du dein Konto löschst, werden deine Kontakte und alle über sie geschriebenen Entwürfe gelöscht.
Wir lesen keine Kontaktdaten aus dem Web aus, kaufen keine und reichern keine an, und es gibt in Hatchio keinen Code, der das könnte. Jeder Eintrag auf deiner Liste stammt von dir.
Wenn du ein Konto wie Gmail, LinkedIn, GitHub oder Notion verbindest, tust du das auf dem eigenen Zustimmungsbildschirm der jeweiligen Plattform. Wir fragen nie nach deinem Passwort, erhalten es nie und speichern es nie. Was wir erhalten, ist ein Zugriffstoken, das auf die von dir freigegebenen Berechtigungen beschränkt ist.
Bei Google bitten wir nur darum, in deinem Namen E-Mails zu senden (die Berechtigung gmail.send) und die E-Mail-Adresse deines Kontos zu lesen, damit Nachrichten von dieser Adresse ausgehen. Wir können in deinem Postfach nichts lesen, durchsuchen oder löschen, und wir bitten auch nicht darum. Wir senden nur eine Nachricht, die du in Hatchio geschrieben oder freigegeben hast, an eine Person, die du hinzugefügt hast, eine nach der anderen; wir speichern die Nachrichten-ID, die Google zurückgibt, damit die Seite dir zeigen kann, was wann versendet wurde. Deine Google-Daten werden nie verkauft, nie mit Werbetreibenden geteilt und nie zum Trainieren von Modellen verwendet.
Bei GitHub bitten wir um die Berechtigung repo; über sie erlaubt GitHub einer App, ein privates Repository anzulegen und hineinzuschreiben. Diese Berechtigung ist weitreichend: Sie gilt für jedes Repository, das dein Konto sehen kann. Hatchio nutzt sie nur, um pro Projekt ein privates Repository anzulegen und die Website-Dateien dieses Projekts dorthin zu übertragen, und nur, wenn du auf Senden drückst. Kein anderes Repository wird gelesen oder verändert. Bei Notion gibt es keine Berechtigungsstufen zur Auswahl; du wählst in der Seitenauswahl von Notion selbst die Seiten aus, die Hatchio verwenden darf, und Hatchio fügt ein Ergebnis am Ende einer von dir gewählten Seite an, wenn du darum bittest. Was wir an GitHub oder Notion senden, wird dann von ihnen gespeichert, gemäß ihren eigenen Bedingungen.
Dieses Token wird verschlüsselt, bevor es gespeichert wird, wird nie an deinen Browser gesendet und nur von dem Teil unseres Servers gelesen, der die jeweilige Plattform aufruft. Wenn du die Verbindung trennst, wird unsere Kopie sofort gelöscht. Unseren Zugriff bei der Plattform selbst widerruft das derzeit nicht: Um auch das zu tun, entferne Hatchio in den Einstellungen für verbundene Apps des jeweiligen Kontos. Das sagen wir auch auf der Seite.
Manche Ergebnisse werden zu echten Dateien: eine Budgettabelle, ein Outreach-Plan, ein Investoren-Deck. Sie werden mit deinem Projekt gespeichert, und der Download-Link wird jedes Mal neu erzeugt, wenn du die Seite öffnest, nur für dein Konto. Der Link wird nirgends gespeichert, sodass eine Kopie unserer Datenbank keine Kopie deiner Dateien ist. Wenn du dein Konto löschst oder eine Datei neu erstellst, wird die alte gelöscht.
Eine veröffentlichte Website ist öffentlich: Jeder, der ihre Adresse kennt, kann sie öffnen, und Suchmaschinen können sie indexieren. Veröffentliche nur, was du öffentlich machen möchtest. In ihrer Fußzeile stehen das Abzeichen „Erstellt mit Hatchio AI“ und ein Link „Diese Website melden“; eine Meldung erreicht uns über unser Kontaktformular wie jede andere Nachricht, und wir bewahren sie so lange auf, wie wir sie für die Bearbeitung brauchen.
Besucher deiner Website. Wir setzen auf deiner Website keine Cookies und fügen ihr kein Tracking-Skript hinzu. Solange sie online ist, werden Seitenaufrufe für dich gezählt: Für jede geöffnete Seite erfassen wir, welche Website es ist, den Seitenpfad, das Land, dem die Netzwerkadresse des Besuchers zugeordnet wird (von Cloudflare beim Ausliefern der Seite ermittelt), und die veröffentlichte Version, sonst nichts. Adresse, Browser und sonstige Aktivitäten des Besuchers werden nicht gespeichert, und Anfragen, die sich selbst als automatisiert ausweisen (Crawler von Suchmaschinen und Ähnliches), werden nicht gezählt. Die Zahlen werden drei Monate lang aufbewahrt und dir in deinem Arbeitsbereich als Summen angezeigt.
Eine Website offline nehmen. Wenn wir eine Website wegen eines Verstoßes gegen unsere Bedingungen oder aufgrund einer glaubwürdigen Beschwerde offline nehmen, antwortet ihre Adresse mit dem Hinweis, dass die Website nicht verfügbar ist, und dein Arbeitsbereich zeigt an, dass sie gesperrt wurde.
Deine Projekte sind an dein Konto gebunden, und jede Anfrage, sie zu lesen, wird auf dem Server mit deiner angemeldeten Sitzung abgeglichen. Andere Nutzer können deine Projekte, Dokumente und Antworten nicht lesen.
Die Daten werden derzeit auf Servern in der Europäischen Union gespeichert, die von unserem Hosting-Anbieter betrieben werden. Wenn du dich außerhalb dieser Region befindest, werden deine Informationen dorthin übertragen, um den Dienst zu erbringen.
Speicherung und Verarbeitung finden nicht am selben Ort statt. Deine Projekte werden in der Europäischen Union gespeichert, aber der Text jeder Anfrage wird außerhalb der Europäischen Union von dem KI-Anbieter verarbeitet, der sie bearbeitet, unter anderem in den Vereinigten Staaten und, im Fall von DeepSeek, in der Volksrepublik China. Die Anbieter sind oben unter „Wer deine Daten außerdem sieht“ aufgeführt.
Die Dateien einer Website, die du veröffentlichst, werden in der Region Westeuropa von Cloudflare gespeichert, und öffentliche Kopien ihrer Seiten werden im Netzwerk von Cloudflare weltweit zwischengespeichert, weil eine veröffentlichte Website von überall erreichbar sein soll.
Wir bewahren dein Konto und deine Projekte auf, solange dein Konto besteht. Wenn du uns bittest, dein Konto zu löschen, löschen wir deine Projekte und die erzeugten Dokumente. Deine Bestellungen, Rechnungen und Gutschriften bewahren wir mindestens sechs Jahre lang auf, wie es das saudische Mehrwertsteuerrecht verlangt, auch wenn du dein Konto löschst; sie enthalten nur, was die Rechnung und die Mehrwertsteuerentscheidung erfordern.
Wir bewahren die letzten drei veröffentlichten Versionen deiner Website auf und, solange du sie offline genommen hast, ihre aktuelle Version, damit du zurücksetzen oder sie wieder online stellen kannst. Wenn du das Projekt oder dein Konto löschst, werden die Website und ihre Dateien beim Hosting-Anbieter gelöscht. Die Seitenaufrufzahlen deiner Website werden drei Monate lang aufbewahrt.
Bevor wir mit der Arbeit an einer Idee beginnen, auch bei einer kostenlosen Vorschau, prüfen wir, was die Idee bewirken würde. Das Ergebnis dieser Prüfung (erlaubt, abgelehnt oder eine Rückfrage, die Art des Bedenkens und eine kurze Begründung) bewahren wir 60 Tage lang auf. Wird die Projektidee eines angemeldeten Nutzers erlaubt, bleibt ihr Wortlaut höchstens sieben Stunden lang bei der Prüfung gespeichert, damit das Projekt genau mit dem startet, was geprüft wurde, und wird dann daraus entfernt.
Du kannst eine Kopie deiner Daten anfordern, uns bitten, sie zu berichtigen, oder uns bitten, dein Konto und seine Inhalte zu löschen. Sende die Anfrage über unser Kontaktformular oder per E-Mail an support@hatchioai.com, und wir antworten innerhalb von 30 Tagen.
Dieser Dienst richtet sich an Erwachsene, die ein Unternehmen führen oder gründen. Er ist nicht für Kinder bestimmt, und wir erheben wissentlich keine Informationen über sie.
Wenn wir ändern, wie wir mit deinen Informationen umgehen, aktualisieren wir diese Seite und ändern das Datum oben.
Diese Erklärung wird auf Arabisch, Chinesisch, Deutsch, Englisch, Französisch, Hindi, Indonesisch, Japanisch, Portugiesisch und Spanisch veröffentlicht. Jede Sprachfassung ist gleichermaßen verbindlich, und du kannst dich auf die Fassung in deiner eigenen Sprache verlassen. Scheinen zwei Fassungen voneinander abzuweichen, werden sie zusammen gelesen und so ausgelegt, wie sie sich am besten miteinander vereinbaren lassen.
Fragen zum Datenschutz: unser Kontaktformular oder support@hatchioai.com