Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der zovel-App und der Website zovel.de verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Hovsep Aroyan
Wesereschstraße 65
49084 Osnabrück
Deutschland
E-Mail: support@zovel.de
Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Welche Daten wir verarbeiten
Kontodaten. Bei der Registrierung per E-Mail speichern wir deine E-Mail-Adresse und dein Passwort ausschließlich als kryptografischen Hash (Argon2) — das Passwort selbst kennen wir nicht. Meldest du dich mit Apple oder Google an, erhalten wir von dort eine Kennung und die E-Mail-Adresse; bei „Mit Apple anmelden" kann das eine anonymisierte Weiterleitungsadresse sein.
Du kannst zovel zunächst ohne Konto ausprobieren. In diesem Fall führen wir ein anonymes Konto ohne E-Mail-Adresse, das du später mit einer Anmeldung verknüpfen kannst.
Profilangaben. Angaben, die du im Onboarding oder in den Einstellungen machst — etwa Anzeigename, Name deines Assistenten, dein inhaltlicher Schwerpunkt und deine Ziele.
Verbundene Plattformen. Verbindest du ein Konto bei YouTube, Instagram oder TikTok, speichern wir die dabei erteilten Zugriffs- und Aktualisierungs-Token sowie die von dort abgerufenen Daten: Profilangaben, deine Beiträge und deren Kennzahlen (Aufrufe, Interaktionen, Reichweite, Abonnenten- bzw. Follower-Entwicklung).
Der Zugriff ist ausschließlich lesend. zovel veröffentlicht nichts in deinem Namen, verändert nichts an deinen Konten und greift auf keine Daten anderer Personen zu.
Assistent. Deine Nachrichten an den KI-Assistenten und dessen Antworten speichern wir als Verlauf, damit das Gespräch fortsetzbar bleibt. Fügst du einer Nachricht ein Bild bei, wird dieses mitverarbeitet.
Benachrichtigungen. Aktivierst du Push-Benachrichtigungen, speichern wir die Gerätekennung (Push-Token), an die zugestellt wird.
Abo. Für die Abo-Verwaltung verarbeiten wir den Status deines Abonnements und eine pseudonyme Kennung. Zahlungsdaten erhalten wir nicht — der Kauf läuft über Apple (siehe Abschnitt 5).
Server-Protokolle. Beim Zugriff auf unsere Server fallen technische Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, Fehlercodes). Sie dienen dem Betrieb und der Abwehr von Missbrauch und werden kurzfristig gelöscht.
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto, Profil, verbundene Plattformen | Bereitstellung der App | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| KI-Assistent, Ideen, Auswertungen | Kernfunktion des Produkts | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Benachrichtigungen | Zustellung angeforderter Hinweise | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage), widerruflich in den Geräteeinstellungen |
| Abo-Verwaltung | Abwicklung des Abonnements | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Protokolle, Missbrauchsabwehr | sicherer Betrieb | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Die KI-Funktionen sind Kern des Produkts und keine zuschaltbare Zusatzleistung — sie werden auf Grundlage der Vertragserfüllung erbracht, nicht auf Grundlage einer gesonderten Einwilligung.
4. Wie wir Zugangsdaten schützen
Die Token deiner verbundenen Plattformen werden vor der Speicherung mit AES-256 verschlüsselt (verschlüsselt gespeichert, „at rest"). Trennst du eine Plattform in der App, werden die zugehörigen Token gelöscht. Die Übertragung zwischen App und Server erfolgt ausschließlich über TLS.
5. Empfänger
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eingesetzt werden ausschließlich Dienstleister, die für den Betrieb erforderlich sind:
Anthropic PBC, San Francisco, USA — verarbeitet die Inhalte, die für eine Antwort des Assistenten, für Ideenvorschläge und für Auswertungen nötig sind. Das kann Auszüge aus deinem Profil, deinen Kennzahlen und deinen Nachrichten einschließen. Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend ist ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Module 2 und 3) geschlossen. Nach den kommerziellen Bedingungen von Anthropic werden Ein- und Ausgaben der Programmierschnittstelle nicht zum Training der Modelle verwendet.
Google Ireland Limited / Google LLC (YouTube), Meta Platforms Ireland Limited (Instagram) und TikTok Technology Limited — nur, wenn du die jeweilige Plattform verbindest. Wir rufen dort Daten ab; die Verarbeitung auf Seiten der Plattform richtet sich nach deren eigenen Datenschutzbestimmungen und nach den Berechtigungen, die du bei der Verbindung erteilst.
RevenueCat, Inc., USA — wickelt Abonnements und In-App-Käufe für uns ab. Dafür erhält RevenueCat deine zovel-Nutzerkennung zusammen mit den zugehörigen Kauf- und Abodaten. Die Verarbeitung erfolgt ausschließlich in unserem Auftrag und zu keinem anderen Zweck.
Expo (650 Industries, Inc.), USA und Apple Inc. — Zustellung von Push-Benachrichtigungen an dein Gerät.
Hetzner Online GmbH, Deutschland — Serverbetrieb. Anwendung und Datenbank laufen in Deutschland.
Bei Empfängern in den USA erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
6. Nutzung von Google-API-Diensten
Die Verwendung der von Google-APIs empfangenen Informationen durch zovel entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. YouTube-Daten werden ausschließlich verwendet, um dir deine eigenen Kennzahlen in der App darzustellen und darauf bezogene Vorschläge zu erzeugen. Sie werden nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht zum Training allgemeiner KI-Modelle verwendet.
7. Speicherdauer
Kontodaten, Profil und Assistent-Verlauf speichern wir, solange dein Konto besteht. Token einer verbundenen Plattform löschen wir, sobald du sie trennst.
Löschst du dein Konto in der App, entfernen wir deine gespeicherten Daten, widerrufen den Zugriff, den wir auf deine verbundenen Plattformen halten, und löschen deinen Kundendatensatz bei RevenueCat.
Protokolldaten werden kurzfristig gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für alle Anliegen genügt eine Nachricht an support@zovel.de.
Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
9. Website zovel.de
Die Website zovel.de wird statisch ausgeliefert. Sie setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und legt keine Profile an. Beim Abruf werden die üblichen Server-Protokolldaten verarbeitet (Abschnitt 2). Für die Darstellung wird die Schriftart Inter von Google Fonts geladen; dabei wird deine IP-Adresse an Google übermittelt.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Wesentliche Änderungen kündigen wir in der App an.