Datenschutzerklärung Zeinath
Kurz gesagt
Deine Daten liegen in Frankfurt, getrennt von allen anderen. Zum Antworten geht deine Nachricht an ein Sprachmodell in den USA, das nicht damit lernt. Du siehst jederzeit, was Zeinath über dich weiß.
Damit Zeinath dir antworten kann, schicken wir deine Nachricht samt dem nötigen Zusammenhang an ein Sprachmodell von OpenAI. OpenAI speichert die Anfrage nicht für eigene Zwecke und trainiert nicht damit, kann sie aber zur Missbrauchserkennung für begrenzte Zeit aufbewahren.
Wir verkaufen keine Daten, zeigen keine Werbung und geben nichts an AIONIQ oder andere weiter.
1. Wer verantwortlich ist
[BETREIBER] · [ANSCHRIFT] · privacy@zeinath.com
Datenschutz-Kontakt: privacy@zeinath.com
Unser Vertreter in der EU nach Art. 27 DSGVO: [EU-VERTRETER, Anschrift, E-Mail]. Du kannst dich mit allen Fragen auch an ihn wenden.
2. Was wir verarbeiten und warum
| Was | Wozu | Rechtsgrundlage |
|---|---|---|
| Vormerkliste: E-Mail-Adresse, Zeitpunkte, Fassung des Einwilligungstextes | dich zur Beta einladen | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Anmeldung: E-Mail-Adresse, Name (falls angegeben), Anmeldelink, Sitzung mit IP-Adresse und Browserkennung | dich sicher anmelden und angemeldet halten | Vertrag, Art. 6 Abs. 1 lit. b; Sicherheit, Art. 6 Abs. 1 lit. f |
| Einladung: Einladungscode, Welle, über wen die Einladung kam | Beta in Wellen öffnen | Vertrag, Art. 6 Abs. 1 lit. b; Herkunft löschen wir nach der Beta, außer du willigst ein |
| Gespräche: deine Nachrichten, AIONs Antworten, Quellen, Kosten in MEM | dir antworten, den Verlauf zeigen | Vertrag, Art. 6 Abs. 1 lit. b |
| Gedächtnis: was Zeinath über dich vermutet oder was du bestätigt hast, getrennt nach Kammern | Zeinath kennt dich über Gespräche hinweg | Vertrag, Art. 6 Abs. 1 lit. b |
| Notizen und Dateien: was du hochlädst oder Zeinath für dich erzeugt, bis 15 MB je Datei | lesen, ausgeben, im Inventar aufbewahren | Vertrag, Art. 6 Abs. 1 lit. b |
| Websuche: die Suchanfrage, die Zeinath bildet, mit dem groben Standort „Deutschland“ | aktuelle Antworten mit Quellen | Vertrag, Art. 6 Abs. 1 lit. b |
| Erinnerungen: Titel und Zeitpunkt, Kalenderdatei; Mail nur auf deinen Tipp und nur an deine eigene Adresse | dich erinnern lassen | Vertrag, Art. 6 Abs. 1 lit. b |
| MEM-Buchungen: Gutschriften, Verbrauch je Antwort, Saldo | ehrlich abrechnen | Vertrag, Art. 6 Abs. 1 lit. b |
| Protokoll: was in deinem Konto geschah (z. B. Löschung beantragt, Support hat Guthaben gutgeschrieben) | Nachvollziehbarkeit für dich und uns | berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Einstellungen: Anrede, Begegnung, Humor | Zeinath so sprechen lassen, wie du willst | Vertrag, Art. 6 Abs. 1 lit. b |
Besondere Daten (Gesundheit und Ähnliches)
In Gesprächen und Dateien kann stehen, was das Gesetz besonders schützt: Gesundheit, Sexualleben, Religion, politische Meinung und Ähnliches (Art. 9 DSGVO). Das verarbeiten wir nur, weil du beim Eintritt ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Zeinath schreibt Gesundheit, Finanzen und Angaben über andere Menschen in dieser Phase nicht in sein Gedächtnis; sie stehen aber im Gesprächsverlauf und in deinen Dateien, bis du sie löschst. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen.
Angaben über andere Menschen
Wenn du über andere sprichst oder Dokumente mit ihren Daten hochlädst, verarbeiten wir diese Angaben nur, um dir zu antworten. Sie werden nie aggregiert und nie für Profile genutzt (Verfassung Art. 10). Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Was wir nicht tun
- Kein Training fremder Modelle mit deinen Gesprächen.
- AIONs eigenes Modell lernt bis auf Weiteres nur aus erfundenen Beispielen. Später nur aus Rückmeldungen, die du ausdrücklich einschaltest und jederzeit zurücknehmen kannst – nie still aus Gesprächen.
- Keine Werbung, kein Verkauf, keine Weitergabe an AIONIQ.
- Keine Entscheidungen über dich mit rechtlicher Wirkung allein durch eine Maschine (Art. 22 DSGVO). Was Zeinath über dich vermutet, bleibt eine Vermutung, bis du sie bestätigst.
- Unser Support sieht nur Kontodaten wie Plan, Saldo und Status – nie Gespräche, Gedächtnis oder Dateien. Jede Support-Aktion steht in deinem Protokoll.
3. Wer die Daten für uns verarbeitet
Diese Dienstleister arbeiten in unserem Auftrag (Art. 28 DSGVO). Alle haben ihren Sitz in den USA.
| Dienst | Wofür | Wo |
|---|---|---|
| Neon | Datenbank für alles, was du in Zeinath hast | Frankfurt (AWS eu-central-1) |
| Vercel | Betrieb der Website und Anwendung | Frankfurt (fra1); Auslieferung über ein weltweites Netz |
| OpenAI | Sprachmodell und Websuche | [ORT – zu prüfen] |
| Resend | Mails: Anmeldelink, Bestätigung, Einladung, Erinnerung | [ORT – zu prüfen] |
Übermittlung in Drittländer: [je Dienst: EU-US Data Privacy Framework (Art. 45 DSGVO) oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) – nach Prüfung eintragen]. Auch bei Speicherung in Frankfurt können US-Behörden von US-Unternehmen Herausgabe verlangen.
Zusätzlich: Wir selbst sitzen in [LAND]; für [LAND] gibt es [keinen] Angemessenheitsbeschluss der EU.
4. Wie lange wir speichern
| Was | Wie lange |
|---|---|
| Gespräche, Gedächtnis, Notizen, Dateien | bis du sie löschst oder dein Konto löschst |
| Ganzes Konto | Nach deinem Löschauftrag 30 Tage Karenz (Anmelden holt das Konto zurück), danach endgültig – samt Vormerkung |
| Unbestätigte Vormerkung | 30 Tage |
| Anmeldelink | 15 Minuten gültig |
| Sitzung | 30 Tage gültig |
| Herkunft der Einladung | bis zum Ende der Beta, danach nur mit deiner Einwilligung |
| Sicherungskopien der Datenbank | [FRIST – zu prüfen]; gelöschte Daten können bis dahin in Sicherungen stehen |
| Missbrauchsprotokolle bei OpenAI | bis zu [30] Tage – zu prüfen |
| Abrechnungsdaten (ab bezahlten Plänen) | [gesetzliche Frist] |
Inaktivität allein löscht nichts: Dein Gedächtnis bleibt zugänglich, auch wenn ein Plan endet.
5. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Vieles geht direkt in Zeinath:
- Einsehen und korrigieren: Gedächtnis-Raum – bestätigen, korrigieren, vergessen, alles vergessen.
- Exportieren: Einstellungen → Export als JSON-Datei.
- Löschen: einzelne Gespräche, Einträge, Dateien sofort; das ganze Konto in den Einstellungen.
- Alles andere: privacy@zeinath.com.
Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du lebst. Federführend für uns ist [BEHÖRDE].
6. Cookies und Ähnliches
Zeinath setzt nur Cookies, die für die Anmeldung nötig sind (Sitzung, Präfix aion, nur für zeinath.com). Keine Analyse-, Werbe- oder Tracking-Cookies, keine Einbindung von Diensten Dritter im Browser; Schriften liegen auf unserem eigenen Server. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
7. Sicherheit
Jede Zeile in der Datenbank gehört genau einem Menschen; die Datenbank selbst verhindert, dass ein Konto Daten eines anderen sieht (Row-Level-Security). Verbindungen sind verschlüsselt (TLS). Ehrlich offen: Inhalte liegen in der Datenbank derzeit nicht zusätzlich mit einem eigenen Schlüssel verschlüsselt; ein eigener Schlüssel für sensible Kammern kommt, bevor Zeinath dort etwas speichert.
8. Behörden
Wir geben Daten nur heraus, wenn wir rechtlich dazu gezwungen sind, prüfen jede Anfrage, benachrichtigen dich, wo es erlaubt ist, und veröffentlichen einmal im Jahr einen Transparenzbericht.
9. Alter
Zeinath ist für Menschen ab 18 Jahren.
10. Änderungen
Ändert sich etwas Wesentliches (z. B. ein neuer Dienstleister), sagen wir es dir vorher in Zeinath.
Stand: [DATUM] · Fassung [VERSION]