Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der zovel-App und der Website zovel.de verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Hovsep Aroyan
Wesereschstraße 65
49084 Osnabrück
Deutschland
E-Mail: support@zovel.de
Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Welche Daten wir verarbeiten
Kontodaten. Bei der Registrierung per E-Mail speichern wir deine E-Mail-Adresse und dein Passwort ausschließlich als kryptografischen Hash (Argon2) — das Passwort selbst kennen wir nicht. Meldest du dich mit Apple oder Google an, erhalten wir von dort eine Kennung und die E-Mail-Adresse; bei „Mit Apple anmelden" kann das eine anonymisierte Weiterleitungsadresse sein.
Du kannst zovel zunächst ohne Konto ausprobieren. In diesem Fall führen wir ein anonymes Konto ohne E-Mail-Adresse, das du später mit einer Anmeldung verknüpfen kannst.
Profilangaben. Angaben, die du im Onboarding oder in den Einstellungen machst — etwa Anzeigename, Name deines Assistenten, dein inhaltlicher Schwerpunkt und deine Ziele.
Verbundene Plattformen. Verbindest du ein Konto bei YouTube, Instagram oder TikTok, speichern wir die dabei erteilten Zugriffs- und Aktualisierungs-Token sowie die von dort abgerufenen Daten: Profilangaben, deine Beiträge und deren Kennzahlen (Aufrufe, Interaktionen, Reichweite, Abonnenten- bzw. Follower-Entwicklung).
Der Zugriff ist ausschließlich lesend. zovel veröffentlicht nichts in deinem Namen, verändert nichts an deinen Konten und greift auf keine Daten anderer Personen zu.
Assistent. Deine Nachrichten an den KI-Assistenten und beigefügte Bilder übermitteln wir zur Beantwortung an unseren Server und von dort an Anthropic (Abschnitt 5). Wir speichern sie nicht dauerhaft: Der Gesprächsverlauf liegt nur auf deinem Gerät und verschwindet, wenn du den Chat löschst oder die App entfernst. Auf unserem Server halten wir je Anfrage nur Verbrauchsdaten fest (Zeitpunkt, Funktion, verwendetes Modell, Umfang in Token), keine Inhalte. Sie dienen der Berechnung deines KI-Wochenbudgets. Bewertest du eine Antwort mit Daumen hoch oder runter, speichern wir nur die Bewertung selbst (Kennung der Nachricht, Funktion, hoch oder runter), nicht den Text der Nachricht.
Gedächtnis des Assistenten. Sagst du dem Assistenten etwas über dich oder deine Arbeit, das er sich merken soll (etwa „Ich poste nie montags"), speichert er es als kurze Notiz auf unserem Server, getrennt für jedes deiner Profile und höchstens rund 2.200 Zeichen je Profil. Jede neue Notiz zeigt dir die App im Chat an; du kannst sie dort rückgängig machen und alle Notizen unter „Atlas einsehen" ansehen, ändern und löschen. Die Notizen gehen bei jeder Anfrage an den Assistenten mit an Anthropic (Abschnitt 5). Pausierst du das Gedächtnis, bleiben die Notizen gespeichert, werden aber weder genutzt noch ergänzt.
Recherche im Web (optional). Schaltest du unter „Atlas einsehen" die Recherche ein, darf der Assistent für eine Antwort im Web suchen. Die Suche führt Anthropic aus (Abschnitt 5); dafür erhält Anthropic die Suchbegriffe, die der Assistent aus deiner Frage bildet. Ohne deine Freischaltung findet keine Websuche statt.
YouTube-Trends (optional). Schaltest du die YouTube-Trends ein, durchsucht unser Server öffentlich zugängliche YouTube-Videos zu einem Thema, etwa deiner Nische. An Google senden wir dabei nur den Suchbegriff, zusammen mit unserem eigenen Zugangsschlüssel — keine Angaben zu dir und nicht dein verbundenes YouTube-Konto. Die Ergebnisse (Titel, Kanal und Aufrufe fremder, öffentlicher Videos) speichern wir zusammen mit dem Suchbegriff bis zu 24 Stunden, nutzen sie in dieser Zeit für alle Anfragen zum selben Thema und löschen sie danach.
Videos an den Assistenten. Schickst du dem Assistenten ein Video, laden wir es auf unseren Server. Dort werten wir es auf unserer eigenen Hardware aus (Schnitte, Tempo, gesprochener Text) und senden einzelne Standbilder sowie den mitgeschriebenen Text an Anthropic (Abschnitt 5), um daraus eine schriftliche Beschreibung des Videos zu erstellen. Das Video selbst löschen wir, sobald die Auswertung fertig ist oder abbricht. Die Beschreibung halten wir auf dem Server nur bereit, bis deine App sie abholt, höchstens 24 Stunden; danach liegt sie nur noch mit dem Chat auf deinem Gerät.
Benachrichtigungen. Aktivierst du Push-Benachrichtigungen, speichern wir die Gerätekennung (Push-Token), an die zugestellt wird, und mit ihr die Sprache deiner App, damit automatische Hinweise in deiner Sprache ankommen.
Erinnerungen und Hinweise. Bestätigst du eine Erinnerung, die der Assistent vorschlägt, speichern wir ihren Text, den Zeitpunkt und das Profil, zu dem sie gehört, und stellen sie zu diesem Zeitpunkt als Push zu. Außerdem prüfen wir die Kennzahlen deiner Beiträge automatisch auf feste Regeln (etwa ob ein Beitrag deutlich besser läuft als deine übrigen) und schicken dir höchstens einen solchen Hinweis am Tag. Dafür halten wir fest, zu welchem Beitrag wir wann einen Hinweis geschickt haben. Ist das Tageslimit erreicht, speichern wir einen weiteren Hinweis ohne Push; du findest ihn dann nur unter „Mitteilungen". Die Texte der Hinweise sind feste Vorlagen; sie entstehen nicht durch KI. Eine Erinnerung trägt den Text, den du im Chat bestätigt hast. Unter „Mitteilungen" siehst du deine anstehenden und vergangenen Erinnerungen und Hinweise.
Abo. Für die Abo-Verwaltung verarbeiten wir den Status deines Abonnements und eine pseudonyme Kennung. Zahlungsdaten erhalten wir nicht — der Kauf läuft über Apple (siehe Abschnitt 5).
Server-Protokolle. Beim Zugriff auf unsere Server fallen technische Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, Fehlercodes). Sie dienen dem Betrieb und der Abwehr von Missbrauch und werden kurzfristig gelöscht.
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto, Profil, verbundene Plattformen | Bereitstellung der App | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| KI-Assistent, Gedächtnis, Ideen, Auswertungen, Erinnerungen, Hinweise | Kernfunktion des Produkts | Art. 6 Abs. 1 lit. b DSGVO |
| Recherche im Web, YouTube-Trends | zuschaltbare Zusatzfunktionen des Assistenten | Art. 6 Abs. 1 lit. b DSGVO, nur nach deiner Freischaltung, jederzeit abschaltbar |
| Push-Benachrichtigungen | Zustellung angeforderter Hinweise | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage), widerruflich in den Geräteeinstellungen |
| Abo-Verwaltung | Abwicklung des Abonnements | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Protokolle, Missbrauchsabwehr | sicherer Betrieb | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Die KI-Funktionen sind Kern des Produkts und keine zuschaltbare Zusatzleistung — sie werden auf Grundlage der Vertragserfüllung erbracht, nicht auf Grundlage einer gesonderten Einwilligung. Ausgenommen sind die Recherche im Web und die YouTube-Trends: Sie laufen erst, wenn du sie unter „Atlas einsehen" oder im Chat freischaltest, und du kannst sie dort jederzeit wieder abschalten.
4. Wie wir Zugangsdaten schützen
Die Token deiner verbundenen Plattformen werden vor der Speicherung mit AES-256 verschlüsselt (verschlüsselt gespeichert, „at rest"). Trennst du eine Plattform in der App, werden die zugehörigen Token gelöscht. Die Übertragung zwischen App und Server erfolgt ausschließlich über TLS.
5. Empfänger
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eingesetzt werden ausschließlich Dienstleister, die für den Betrieb erforderlich sind:
Anthropic PBC, San Francisco, USA — verarbeitet die Inhalte, die für eine Antwort des Assistenten, für Ideenvorschläge und für Auswertungen nötig sind. Das kann Auszüge aus deinem Profil, deinen Kennzahlen und deinen Nachrichten einschließen, bei eingeschaltetem Gedächtnis auch deine Notizen. Schaltest du die Recherche im Web ein, führt Anthropic die Websuche aus und erhält dafür die Suchbegriffe; Anthropic kann dafür eigene Suchdienstleister einsetzen. Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend ist ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Module 2 und 3) geschlossen. Nach den kommerziellen Bedingungen von Anthropic werden Ein- und Ausgaben der Programmierschnittstelle nicht zum Training der Modelle verwendet.
Google Ireland Limited / Google LLC (YouTube), Meta Platforms Ireland Limited (Instagram) und TikTok Technology Limited — nur, wenn du die jeweilige Plattform verbindest. Wir rufen dort Daten ab; die Verarbeitung auf Seiten der Plattform richtet sich nach deren eigenen Datenschutzbestimmungen und nach den Berechtigungen, die du bei der Verbindung erteilst. Unabhängig davon nutzen wir die YouTube Data API von Google für die YouTube-Trends, wenn du sie einschaltest; dabei erhält Google nur den Suchbegriff, keine Angaben zu dir.
RevenueCat, Inc., USA — wickelt Abonnements und In-App-Käufe für uns ab. Dafür erhält RevenueCat deine zovel-Nutzerkennung zusammen mit den zugehörigen Kauf- und Abodaten. Die Verarbeitung erfolgt ausschließlich in unserem Auftrag und zu keinem anderen Zweck.
Expo (650 Industries, Inc.), USA und Apple Inc. — Zustellung von Push-Benachrichtigungen an dein Gerät. Dabei geht der Inhalt des Pushs über sie, etwa der Text einer Erinnerung oder der Titel eines Beitrags.
Hetzner Online GmbH, Deutschland — Serverbetrieb. Anwendung und Datenbank laufen in Deutschland.
Bei Empfängern in den USA erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
6. Nutzung von Google-API-Diensten
Die Verwendung der von Google-APIs empfangenen Informationen durch zovel entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. YouTube-Daten werden ausschließlich verwendet, um dir deine eigenen Kennzahlen in der App darzustellen und darauf bezogene Vorschläge zu erzeugen. Sie werden nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht zum Training allgemeiner KI-Modelle verwendet.
7. Speicherdauer
Kontodaten, Profil und die Verbrauchsdaten des Assistenten speichern wir, solange dein Konto besteht. Den Gesprächsverlauf mit dem Assistenten speichern wir nicht; er liegt nur auf deinem Gerät. Token einer verbundenen Plattform löschen wir, sobald du sie trennst.
Die Notizen im Gedächtnis des Assistenten speichern wir, bis du sie löschst, auch während das Gedächtnis pausiert ist. Erinnerungen, Hinweise und die Bewertungen von Antworten speichern wir, solange das zugehörige Profil besteht. Löschst du ein Profil, löschen wir mit ihm sein Gedächtnis, seine Erinnerungen, Hinweise und Bewertungen. Ergebnisse der YouTube-Trends enthalten keine Angaben zu dir und werden nach 24 Stunden gelöscht.
Löschst du dein Konto in der App, entfernen wir deine gespeicherten Daten, widerrufen den Zugriff, den wir auf deine verbundenen Plattformen halten, und löschen deinen Kundendatensatz bei RevenueCat.
Protokolldaten werden kurzfristig gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für alle Anliegen genügt eine Nachricht an support@zovel.de.
Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
9. Website zovel.de
Die Website zovel.de wird statisch ausgeliefert. Sie setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und legt keine Profile an. Beim Abruf werden die üblichen Server-Protokolldaten verarbeitet (Abschnitt 2). Für die Darstellung wird die Schriftart Inter verwendet; sie liegt auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Drittanbietern aufgebaut.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Wesentliche Änderungen kündigen wir in der App an.