Datenschutz

Stand: September 2026

Zeno ist eine Web-Anwendung. Website und App sind dieselbe Anwendung unter derselben Adresse — deshalb gibt es hier auch nur eine Datenschutzerklärung und nicht zwei. Sie beschreibt sowohl das, was beim bloßen Aufruf einer öffentlichen Seite passiert, als auch das, was passiert, wenn du ein Konto hast und mit Zeno lernst.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Systeme Digital GmbH

Wandlhamerstraße 34a

82166 Gräfelfing

Deutschland

Vertreten durch die Geschäftsführer Jakob Thiele und Staffan Schilke

Eingetragen im Handelsregister des Amtsgerichts München unter HRB 291589

Telefon: +49 89 416137404

E-Mail: team@zenostudy.app

Unter dieser Adresse erreichst du uns auch für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte.

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns derzeit nicht vorliegen.

2. Überblick

Damit du nicht die ganze Erklärung lesen musst, um das Wesentliche zu wissen:

• Zeno setzt keine Cookies zur Analyse oder Werbung und bindet keine Werbe-Pixel von Meta, TikTok oder Google ein. Deshalb gibt es hier auch kein Einwilligungsbanner.
• Deine Lerninhalte gehören dir. Wir werten sie nicht aus, um Profile über dich zu bilden, und wir verkaufen sie nicht.
• Was du in die KI-Funktionen eingibst, wird an die dafür eingesetzten Anbieter übermittelt. Welche das sind, steht in Abschnitt 6.
• Du kannst dein Konto und alle zugehörigen Daten jederzeit selbst löschen.
• Der Nutzung, die wir auf berechtigtes Interesse stützen — vor allem der Reichweitenmessung —, kannst du jederzeit widersprechen (Abschnitt 9 und Abschnitt 14).

3. Aufruf unserer Seiten und Hosting

Unsere Anwendung wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, sowie deren europäischen Konzerngesellschaften betrieben. Beim Aufruf einer Seite verarbeitet Vercel als unser Auftragsverarbeiter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem.

Diese Daten sind erforderlich, um die Seite überhaupt ausliefern und Angriffe abwehren zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst legen aus diesen Verbindungsdaten keine dauerhaften Protokolle an.

Vercel verarbeitet Daten auch in den USA. Zu den Grundlagen dieser Übermittlung siehe Abschnitt 11.

Technisch notwendige Speicherungen auf deinem Gerät nehmen wir nur vor, soweit sie für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind — im Wesentlichen die Sitzungsinformationen, die dich eingeloggt halten, und lokale Einstellungen wie deine Sprachwahl. Das ist von § 25 Abs. 2 Nr. 2 TDDDG gedeckt und bedarf keiner Einwilligung.

4. Konto und Anmeldung

Für die Nutzung von Zeno brauchst du ein Konto. Die Konto- und Anmeldeverwaltung läuft über Supabase, Inc., 970 Toa Payoh North #07-04, Singapur, mit Serverbetrieb in der Europäischen Union.

Welche Daten dabei anfallen

• Deine E-Mail-Adresse.
• Zeitpunkt der Registrierung, der letzten Anmeldung und der Bestätigung deiner Adresse.
• Technische Kennungen deines Kontos.
• Optional die Angaben, die du selbst in deinem Profil hinterlegst.

Wie du dich anmeldest

Standardmäßig melden wir dich ohne Passwort an: Du bekommst einen einmalig gültigen Link oder Code per E-Mail. Alternativ kannst du dich mit deinem Google- oder Apple-Konto anmelden. Nutzt du diesen Weg, erhalten wir von Google bzw. Apple die zur Identifizierung nötigen Angaben, insbesondere eine Kennung und deine E-Mail-Adresse; bei Apple kann das eine von Apple erzeugte Weiterleitungsadresse sein. Was Google und Apple ihrerseits dabei verarbeiten, richtet sich nach deren eigenen Datenschutzhinweisen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Deine Inhalte in Zeno

Alles, was du in Zeno anlegst, speichern wir in unserer Datenbank bei Supabase, damit es beim nächsten Aufruf wieder da ist. Das betrifft insbesondere:

• Notizen, Zusammenfassungen, Lernzettel und Karteikarten samt deinem Lernfortschritt.
• Quiz- und Testergebnisse.
• Ordner und die Dateien, die du ihnen hinzufügst — zulässig sind PDF-, JPEG-, PNG-, WebP- und Textdateien.
• Deine Chatverläufe mit Zeno.

Bitte lade keine Dateien hoch, die besonders sensible Daten über dich oder Dritte enthalten, etwa Gesundheits- oder Ausweisdaten. Zeno ist eine Lernanwendung und dafür nicht ausgelegt.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Zugriff auf diese Daten ist technisch auf dein Konto beschränkt.

6. KI-Funktionen

Die Kernfunktionen von Zeno — Chat, Erklärungen, Zusammenfassungen, Karteikarten, Quizfragen, Umformulierungen und die Transkription von Sprachaufnahmen — entstehen dadurch, dass deine Eingaben an spezialisierte Anbieter übermittelt und dort verarbeitet werden. Ohne diese Übermittlung gäbe es die Funktion nicht.

Übermittelt wird, was du selbst hineingibst: dein Text oder deine Frage, der Inhalt der Dokumente und Bilder, die du für die jeweilige Anfrage bereitstellst, gegebenenfalls deine Sprachaufnahme sowie der Verlauf des laufenden Gesprächs, soweit er für die Antwort nötig ist.

Wir setzen dafür folgende Anbieter ein:

• Google Ireland Limited bzw. Google LLC (Gemini API) — für Chat, Zusammenfassungen, Lernmaterialien und die Transkription von Sprachaufnahmen.
• OpenAI, L.L.C., San Francisco, USA — für das Umformulieren und Überarbeiten von Texten.
• HumanizeAI — für das Umformulieren englischsprachiger Texte und die Einschätzung, wie maschinell ein Text wirkt. Deutschsprachige Texte werden diesem Anbieter nicht übermittelt.

Welche dieser Anbieter im Einzelfall angesprochen werden, hängt davon ab, welche Funktion du benutzt und in welcher Sprache du schreibst.

Zum Training: Wir setzen diese Dienste über ihre kostenpflichtigen Programmierschnittstellen ein und in den dort jeweils vorgesehenen Betriebsarten. Die Anbieter sagen für diese Betriebsarten zu, Eingaben nicht zum Training ihrer allgemeinen Modelle zu verwenden. Wir geben die Eingaben unsererseits nicht zum Training frei. Eine über die Zusagen der Anbieter hinausgehende Garantie können wir dir aber nicht geben, weil die Verarbeitung insoweit außerhalb unseres Einflussbereichs liegt. Die Anbieter speichern Eingaben in der Regel für eine begrenzte Zeit zur Missbrauchskontrolle.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Die KI-Verarbeitung ist genau die Leistung, für die du Zeno benutzt.

Bitte beachte: KI-generierte Antworten können sachlich falsch sein. Prüfe Wichtiges nach.

7. Mikrofon und Sprachaufnahmen

Wenn du die Aufnahmefunktion benutzt, greift Zeno nach deiner ausdrücklichen Freigabe im Browser auf dein Mikrofon zu. Die Aufnahme wird zur Umwandlung in Text an den in Abschnitt 6 genannten Transkriptionsdienst übermittelt. Zeno hört nicht mit, solange du die Aufnahme nicht selbst startest.

8. Abonnement und Zahlung

Kostenpflichtige Abonnements schließt du unmittelbar mit uns. Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, gemeinsam mit ihren Konzerngesellschaften.

• Für den Bezahlvorgang verlässt du unsere Seite und gibst deine Zahlungsdaten direkt bei Stripe ein. Deine vollständigen Kartendaten sehen wir zu keinem Zeitpunkt.
• An Stripe übermitteln wir deine E-Mail-Adresse und eine Kennung deines Kontos, damit die Zahlung dem richtigen Konto zugeordnet werden kann.
• Von Stripe erhalten wir zurück, ob ein Abonnement besteht, welches, seit wann und bis wann.
• Zur Verwaltung der Berechtigungen aus deinem Abonnement setzen wir RevenueCat, Inc., San Francisco, USA, ein. Dorthin gelangen eine Kennung deines Kontos und der Status deines Abonnements — keine Zahlungsdaten.

Rechtsgrundlage ist die Erfüllung des Abonnementvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die gesetzlich vorgeschriebene Aufbewahrung von Rechnungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

9. Reichweitenmessung ohne Cookies

Um zu verstehen, welche Seiten benutzt werden und an welcher Stelle Menschen nicht weiterkommen, messen wir die Nutzung unserer Anwendung selbst. Diese Messung läuft vollständig auf unserer eigenen Infrastruktur; es ist kein externer Analysedienst beteiligt.

Wie sie funktioniert: Beim Aufruf einer Seite vergibt dein Browser eine Zufallskennung, die ausschließlich im Arbeitsspeicher des Tabs existiert. Sie wird nicht in einem Cookie, im lokalen Speicher oder sonst auf deinem Gerät abgelegt. Schließt du den Tab, ist sie weg; beim nächsten Besuch bist du für die Messung ein neuer Besuch. Genau deshalb ist hier keine Einwilligung nach § 25 TDDDG erforderlich: Es wird nichts auf deinem Endgerät gespeichert und nichts von dort ausgelesen, was nicht ohnehin zur Auslieferung der Seite übertragen wird.

Was dabei erfasst wird:

• Aufgerufene Seiten, Verweildauer, Scrolltiefe und die Anzahl der Klicks auf einer Seite.
• Die Angaben aus der aufgerufenen Adresse zur Herkunft eines Besuchs (Kampagnenparameter wie utm_source oder Klickkennungen wie fbclid, ttclid und gclid) sowie die verweisende Seite.
• Technische Rahmendaten: Fenstergröße, Gerätekategorie, Browser, Betriebssystem und die im Browser eingestellte Sprache.
• Ein grober Standort auf Ebene von Land, Region und Stadt, den wir von unserem Hoster erhalten. Deine IP-Adresse wird dabei nicht gespeichert.
• Ob und an welcher Stelle es zu Bedienproblemen kam, etwa wiederholtes Klicken auf ein Element, das nicht reagiert.
• Wenn du ein Konto anlegst, halten wir einmalig fest, über welche Kampagne der erste Besuch kam, um den Erfolg unserer Werbung beurteilen zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen, funktionierenden Anwendung und an der Beurteilung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Wie du das abstellst: Wir werten das Signal Global Privacy Control aus. Sendet dein Browser dieses Signal, findet die Messung nicht statt. Viele Browser und Datenschutz-Erweiterungen bieten dafür eine Einstellung an. Unabhängig davon kannst du der Messung jederzeit formlos an team@zenostudy.app widersprechen (Art. 21 Abs. 1 DSGVO).

10. Eingebettete Videos

Auf unseren öffentlichen Seiten binden wir Videos über den erweiterten Datenschutzmodus von YouTube ein (youtube-nocookie.com, betrieben von Google). Das Video wird erst geladen, nachdem du es angeklickt hast. Vorher wird keine Verbindung zu Google aufgebaut. Startest du ein Video, erhält Google deine IP-Adresse und technische Angaben zu deinem Gerät; im erweiterten Datenschutzmodus setzt YouTube keine Cookies zur Wiedererkennung, solange du das Video nicht abspielst.

Rechtsgrundlage für das Laden nach deinem Klick ist deine darin liegende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Empfänger und Übermittlung in Drittländer

Außer den in dieser Erklärung genannten Dienstleistern geben wir deine Daten nicht weiter. Ausgenommen sind Fälle, in denen wir gesetzlich dazu verpflichtet sind, sowie Steuerberatung und Rechtsverfolgung im gesetzlich zulässigen Rahmen.

Soweit wir Dienstleister für uns tätig werden lassen, geschieht das auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO, die die Anbieter an unsere Weisungen und an das Datenschutzniveau der DSGVO binden. Wir schließen solche Verträge mit allen von uns eingesetzten Auftragsverarbeitern ab.

Einige der genannten Anbieter verarbeiten Daten in den Vereinigten Staaten. Grundlage der Übermittlung ist entweder die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat, oder der Abschluss der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf Daten zugreifen, ohne dass dir dagegen die aus der EU gewohnten Rechtsmittel offenstehen.

12. Speicherdauer

• Konto- und Lerndaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden sie gelöscht.
• Abrechnungsunterlagen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten sechs bzw. zehn Jahre auf, auch nach einer Kontolöschung.
• Daten der Reichweitenmessung speichern wir in der beschriebenen, nicht auf eine Person zurückführbaren Form für höchstens 24 Monate.
• Ist eine Verarbeitung darüber hinaus nicht mehr erforderlich und steht keine Aufbewahrungspflicht entgegen, löschen wir die Daten.

13. Minderjährige

Zeno richtet sich an Lernende. Für Kinder und Jugendliche gelten dieselben Regeln wie für alle anderen, mit zwei Besonderheiten:

• Die Verarbeitung im Rahmen des Nutzungsvertrags beruht auf Art. 6 Abs. 1 lit. b DSGVO und nicht auf einer Einwilligung. Die besonderen Einwilligungsregeln des Art. 8 DSGVO greifen deshalb hier nicht.
• Für den Abschluss eines kostenpflichtigen Abonnements durch Minderjährige ist nach deutschem Recht die Zustimmung der Erziehungsberechtigten erforderlich. Näheres regeln unsere Allgemeinen Geschäftsbedingungen.

Erfahren wir, dass ein Konto ohne die erforderliche Zustimmung angelegt oder ein kostenpflichtiges Abonnement ohne sie abgeschlossen wurde, machen wir es rückgängig und löschen die Daten.

14. Deine Rechte

Du hast uns gegenüber die folgenden Rechte:

• Auskunft darüber, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO). Dein Konto und die zugehörigen Daten kannst du jederzeit selbst in den Einstellungen löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, wo wir eine solche eingeholt haben (Art. 7 Abs. 3 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen — insbesondere gegen die Reichweitenmessung aus Abschnitt 9 (Art. 21 Abs. 1 DSGVO). Ein Widerspruch genügt formlos.

Wende dich dafür an team@zenostudy.app. Die Ausübung dieser Rechte ist für dich kostenlos.

Beschwerderecht

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

15. Sicherheit

Die Verbindung zwischen deinem Gerät und unserer Anwendung ist durchgehend mit TLS verschlüsselt, ebenso die Verbindungen zu den eingesetzten Dienstleistern. Der Zugriff auf Konto- und Lerndaten ist auf Datenbankebene so abgesichert, dass jedes Konto nur seine eigenen Daten erreicht.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der Anwendung oder per E-Mail.