Datenschutz
Stand: 2. Oktober 2026
Hinweis für den Betreiber: Die Anbieterangaben sind noch nicht vollständig hinterlegt (LEGAL_NAME, LEGAL_STREET, LEGAL_ZIP_CITY, LEGAL_EMAIL). Bitte in den Umgebungsvariablen ergänzen, bevor die App öffentlich genutzt wird.
Kurz gesagt: ZUNEL liest Ihre Briefe nur, um sie Ihnen zu erklären. Ihre Dokumente liegen in einem privaten Speicher, nur Sie sehen sie, außer Sie geben einzelne Briefe selbst für Familienmitglieder frei. Zur Erklärung sendet ZUNEL den Brief an einen KI-Dienst (OpenAI). Dafür brauchen wir Ihre ausdrückliche Zustimmung. Sie können Ihre Daten jederzeit exportieren und Ihr Konto löschen.
1. Wer ist verantwortlich?
Verantwortlich für die Verarbeitung personenbezogener Daten in dieser App ist:
[Name des Anbieters fehlt]
[Straße und Hausnummer fehlen]
[PLZ und Ort fehlen]
E-Mail: [E-Mail fehlt]
Einen Datenschutzbeauftragten haben wir derzeit nicht benannt. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte E-Mail-Adresse.
2. Grundsätze
- Wir verarbeiten nur die Daten, die wir für die Funktionen der App brauchen (Datenminimierung).
- Ihre Dokumente sind standardmäßig privat. Es gibt kein Teilen ohne Ihre ausdrückliche Handlung.
- Wir verkaufen keine Daten und nutzen Ihre Dokumente nicht für Werbung.
- Wir setzen keine Werbe- oder Analyse-Tracker ein.
- Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (siehe Abschnitt 10). Eine absolute Sicherheit können wir nicht versprechen.
3. Welche Daten wir verarbeiten
a) Konto
E-Mail-Adresse, optional Ihr Name, ein Passwort (nur als gesicherter Hash gespeichert), Ihre bevorzugte Sprache, der Zeitpunkt der Registrierung und der Nachweis Ihrer Zustimmung (Zeitpunkt und Version dieser Texte).
b) Dokumente
Die von Ihnen hochgeladenen Dateien (Fotos oder PDF) und deren Angaben: Titel, Dateityp, Größe, Zeitpunkt des Hochladens, Kategorie. Briefe können sehr persönliche Angaben enthalten, auch über Gesundheit, Finanzen, Aufenthalt, Familie oder Beschäftigung, und auch Daten anderer Personen.
c) Ergebnisse der KI-Erklärung
Absender, Dokumentart, Fristen, benötigte Unterlagen, nächste Schritte, mögliche Folgen, Unsicherheiten, kurze Textstellen aus dem Brief als Quelle, Übersetzungen der Erklärung sowie Antwortentwürfe, falls Sie diese erstellen.
d) Aufgaben und Kalender
Aufgaben und Fristen, die aus dem Brief entstehen oder die Sie selbst anlegen, und ob sie erledigt sind.
e) Familienbereich und Freigaben
Ihren Haushalt (Familienbereich), die Mitglieder, Einladungs-Codes (nur als Hash gespeichert) und welche Dokumente Sie mit wem teilen. Wer ein Dokument mit Ihnen teilt, sieht auch dessen Fristen, und Sie sehen seinen Namen.
f) ZUNO-Fragen
Wenn Sie ZUNO eine Frage stellen, wird die Frage zusammen mit den passenden Erklärungen Ihrer Briefe (auch der mit Ihnen geteilten) an den KI-Dienst gesendet, um die Antwort zu erzeugen. Fragen und Antworten werden bei uns nicht gespeichert. Gespeichert wird nur ein Zähler, wie oft Sie die Funktion nutzen (Missbrauchs- und Kostenschutz).
g) Technische Daten
Beim Aufruf der App verarbeiten unsere Hosting-Dienste technisch notwendige Daten, zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und Fehlermeldungen. Wir legen darin bewusst keine Dokumentinhalte ab.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Konto, Anmeldung, Speicherung Ihrer Dokumente, Aufgaben, Familienfunktionen | Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO) |
| Erklärung Ihrer Briefe durch KI, Übersetzung, ZUNO. Briefe können besondere Kategorien personenbezogener Daten enthalten (z. B. Gesundheitsdaten). | Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) |
| Sicherheit, Fehlerbehebung, Schutz vor Missbrauch, Kostenbegrenzung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Erfüllung gesetzlicher Pflichten, z. B. steuerliche Aufbewahrung bei kostenpflichtigen Tarifen (sobald angeboten) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Technisch notwendige Cookies (Anmeldung, Spracheinstellung) | Gesetzlich erlaubt ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG) und Art. 6 Abs. 1 lit. b, f DSGVO |
Ihre Einwilligung ist freiwillig. Ohne sie können wir Briefe aber nicht erklären, weil das ohne Verarbeitung durch den KI-Dienst nicht möglich ist. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 9). Die Verarbeitung bis dahin bleibt rechtmäßig.
5. KI-Dienst (OpenAI)
Für die Erklärung, Übersetzung und für ZUNO nutzen wir die Programmierschnittstelle (API) von OpenAI. Dabei gilt:
- Was gesendet wird: das hochgeladene Dokument (Bild oder PDF) bzw. bei Übersetzung und ZUNO die bereits erstellten Erklärtexte und Ihre Frage. Ihre E-Mail-Adresse und Ihr Name werden nicht mitgesendet.
- Keine Speicherung für die App-Funktion: Wir rufen die Schnittstelle so auf, dass OpenAI die Anfrage nicht zur späteren Wiederverwendung speichert (Einstellung „store: false“).
- Sicherheitsprüfung durch OpenAI: Nach den Angaben von OpenAI können Anfragen zu Zwecken der Missbrauchserkennung bis zu 30 Tage aufbewahrt werden, sofern keine besondere Vereinbarung (z. B. Zero Data Retention) besteht. Eine solche Vereinbarung nutzen wir derzeit nicht.
- Standort: Die Verarbeitung durch OpenAI ist derzeit nicht auf die EU beschränkt und kann in den USA stattfinden (siehe Abschnitt 7).
- Keine automatisierte Entscheidung: Die Erklärung ist eine Hilfe. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Ihnen (Art. 22 DSGVO).
- Fehler möglich: KI kann sich irren. Prüfen Sie Fristen und Forderungen immer im Originalbrief. ZUNEL ist keine Rechtsberatung.
Um das Risiko zu verringern, behandeln wir Text in Ihren Dokumenten immer als Inhalt und nie als Anweisung an die KI.
6. Empfänger und Dienstleister
| Dienstleister | Aufgabe | Standort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank, Anmeldung, privater Dateispeicher, Versand von Bestätigungs- und Passwort-Mails | Rechenzentrum in der EU (Frankfurt) |
| Vercel | Hosting der App und serverseitige Funktionen | Funktionen in Frankfurt; der Anbieter hat seinen Sitz in den USA |
| Stripe Payments Europe, Ltd. (nur bei bezahltem Tarif) | Zahlungsabwicklung für ZUNEL Plus, Rechnungen, Kundenportal | Je nach Zahlungsart auch Übermittlung in Drittländer möglich; Garantien nach Stripe-Bedingungen |
| OpenAI | KI-Erklärung, Übersetzung, ZUNO (siehe Abschnitt 5) | Derzeit nicht auf die EU beschränkt (USA möglich) |
Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bzw. nutzen deren dafür vorgesehene Bedingungen. Andere Empfänger gibt es nicht, außer wir sind gesetzlich zur Weitergabe verpflichtet. Bei einem bezahlten Tarif (ZUNEL Plus) wickelt Stripe die Zahlung ab (siehe Tabelle). Karten- und Kontodaten gibt Ihnen Stripe direkt ein, wir sehen und speichern sie nicht. Wir speichern nur Ihre Stripe-Kundennummer, den Abo-Status und das Ende des Abrechnungszeitraums.
7. Übermittlung in Länder außerhalb der EU
Bei Vercel und OpenAI ist eine Verarbeitung in den USA nicht ausgeschlossen. Solche Übermittlungen stützen wir auf die dafür vorgesehenen Garantien, insbesondere Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, soweit vorhanden. Eine Kopie der Garantien können Sie bei uns anfordern. Für besonders sensible Briefe sollten Sie berücksichtigen, dass dadurch ein anderes Datenschutzniveau als in der EU gelten kann. Sie entscheiden selbst, welche Briefe Sie hochladen.
8. Speicherdauer und Löschung
- Dokumente, Erklärungen, Aufgaben: bis Sie sie löschen oder Ihr Konto löschen.
- Konto löschen: In „Konto“ können Sie Ihr Konto selbst löschen. Dabei werden Ihre Dateien aus dem Speicher und Ihre Daten aus der Datenbank entfernt.
- Sicherungskopien: Technische Sicherungen der Datenbank des Hosting-Dienstes werden regelmäßig überschrieben. Gelöschte Daten können daher noch kurze Zeit in Sicherungen vorhanden sein, werden aber nicht mehr verwendet.
- Nutzungszähler (für Missbrauchs- und Kostenschutz) werden mit dem Konto gelöscht.
- Server-Protokolle werden von den Hosting-Diensten nur kurz aufbewahrt.
- Gesetzliche Aufbewahrungsfristen (z. B. für Rechnungen bei kostenpflichtigen Tarifen) bleiben unberührt.
9. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15)
- Berichtigung (Art. 16) und Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20): In „Konto“ können Sie Ihre Daten als Datei exportieren.
- Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen (Art. 21)
- Widerruf einer Einwilligung (Art. 7 Abs. 3): jederzeit, ohne Angabe von Gründen, per E-Mail an uns oder indem Sie Ihr Konto löschen.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel in dem Bundesland, in dem Sie wohnen oder in dem wir unseren Sitz haben.
Für die Ausübung Ihrer Rechte schreiben Sie an die oben genannte E-Mail-Adresse. Wir antworten in der Regel innerhalb eines Monats.
10. Sicherheit
- Verschlüsselte Übertragung (HTTPS).
- Dokumente liegen in einem privaten Speicher. Der Zugriff erfolgt nur über kurzlebige, einzeln erzeugte Links für berechtigte Personen.
- Zugriffsregeln auf Datenbankebene stellen sicher, dass Sie nur Ihre eigenen oder ausdrücklich mit Ihnen geteilten Daten sehen.
- Geheimschlüssel (z. B. für die KI) liegen nur auf dem Server, nie im Browser.
- Prüfung von Dateityp und Größe beim Hochladen, Begrenzung der Anfragen pro Tag.
11. Familienfreigaben und Daten anderer Personen
Familienmitglieder sehen nicht automatisch alle Ihre Dokumente. Sie entscheiden bei jedem Dokument einzeln, wer es sehen darf, und können die Freigabe jederzeit zurücknehmen. Wenn Sie Briefe hochladen oder teilen, die Daten anderer Personen enthalten (z. B. Eltern oder Kinder), stellen Sie bitte sicher, dass Sie dazu berechtigt sind.
12. Cookies und lokale Speicherung
ZUNEL verwendet nur technisch notwendige Cookies: ein Anmelde-Cookie (Sitzung) und ein Cookie für Ihre Spracheinstellung. Es gibt keine Werbe- oder Tracking-Cookies, deshalb ist kein Cookie-Banner nötig.
13. Alter
ZUNEL richtet sich an Personen ab 16 Jahren. Wenn Sie jünger sind, nutzen Sie die App bitte nur gemeinsam mit Ihren Eltern oder Erziehungsberechtigten.
14. Änderungen
Wenn sich die Verarbeitung ändert, passen wir diese Erklärung an. Bei wesentlichen Änderungen bitten wir Sie erneut um Ihre Zustimmung. Aktueller Stand: 2. Oktober 2026.