Stand: 3. September 2026
Diese Datenschutzerklärung gilt für die Android-App „Zap“. Sie informiert darüber, welche personenbezogenen Daten bei der Nutzung der App verarbeitet werden, zu welchen Zwecken dies geschieht, welche Dienstleister beteiligt sind, wie lange Daten gespeichert werden und welche Rechte betroffene Personen haben.
Zap dient der Korrektur, Umformulierung und sprachlichen Verbesserung von Texten. Bestimmte Funktionen beruhen auf einem cloudbasierten KI-Dienst. Diese Datenschutzerklärung gilt nicht ohne gesonderte Prüfung für eine etwaige Webversion von Zap.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:
Kevin Friedl, handelnd unter der Geschäftsbezeichnung „focus labs“
Wolfringstr. 14
90765 Fürth
Deutschland
E-Mail: questions.focus@gmail.com
Zap verfügt derzeit über keine eigenen Benutzerkonten. Zur Nutzung der Kernfunktionen ist keine Registrierung mit Name oder E-Mail-Adresse erforderlich. Wir führen deshalb kein eigenes dauerhaftes Nutzerkonto, dem sämtliche Texteingaben zugeordnet werden.
Je nach Nutzung der App können insbesondere folgende Daten verarbeitet werden:
eingegebene, eingefügte, geteilte oder diktierte Texte;
von der KI erzeugte Korrekturen und Umformulierungen;
ausgewählte Sprache und ausgewählte Bearbeitungsfunktion;
Text- und Antwortlängen;
App-Version, Buildnummer, Geräte-, Netzwerk- und technische Statusdaten;
pseudonyme App- und Installationskennungen sowie Nutzungsereignisse;
Werbe- und Anzeigeninformationen;
Informationen über In-App-Käufe und Abonnements;
der zuletzt bearbeitete, lokal gespeicherte Text und App-Einstellungen;
bei einer Kontaktaufnahme die E-Mail-Adresse, der Nachrichteninhalt und freiwillig mitgeteilte Angaben.
Wir verkaufen keine personenbezogenen Daten.
Wenn Sie eine Korrektur, Umformulierung oder eine andere KI-Funktion starten, werden der betreffende Text, die für die Bearbeitung erforderliche Anweisung, die ausgewählte beziehungsweise erkannte Sprache und die erzeugte Antwort verarbeitet.
Der Datenfluss lautet grundsätzlich:
Zap-App → Firebase Callable Function correctTextV2 → OpenAI Chat Completions API → Firebase Callable Function correctTextV2 → Zap-App
Die Firebase-Funktion ist als Cloud Function der zweiten Generation umgesetzt. Zwischen der von uns eingesetzten Google-Cloud-/Firebase-Infrastruktur und OpenAI wird kein weiterer eigener Server eingesetzt. Die Übertragung erfolgt über verschlüsselte Verbindungen.
Wir speichern vollständige Texteingaben und KI-Antworten nicht dauerhaft in einer eigenen Datenbank. In den produktiven Anwendungsprotokollen werden von uns keine vollständigen Prompts oder Antworten absichtlich ausgegeben. Vollständige Texte werden außerdem nicht als Firebase-Analytics-Ereignisse übermittelt.
Unabhängig davon können Google Cloud und OpenAI technische Betriebs-, Sicherheits-, Netzwerk-, Fehler- und Missbrauchsschutzdaten verarbeiten. Einzelheiten hierzu finden Sie in den folgenden Abschnitten.
Die Verarbeitung ist erforderlich, um die von Ihnen ausdrücklich ausgewählte Textfunktion bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit technische Metadaten zur Sicherheit, Verfügbarkeit, Fehleranalyse und Missbrauchsabwehr verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und missbrauchsfreien Betrieb der App.
Für die KI-basierte Textbearbeitung verwenden wir die API von:
OpenAI Ireland Ltd.
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland
Zap verwendet derzeit das Modell gpt-4o-mini über die Chat Completions API. Der Aufruf erfolgt über den allgemeinen API-Endpunkt:
https://api.openai.com/v1/chat/completions
Es wird derzeit kein ausdrücklich auf europäische Datenresidenz beschränkter API-Endpunkt verwendet. Eine Verarbeitung oder Weiterverarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, kann daher nicht ausgeschlossen werden.
An OpenAI werden insbesondere der zu bearbeitende Text, die Bearbeitungsanweisung, gegebenenfalls die ausgewählte Sprache sowie die zur technischen Durchführung erforderlichen Metadaten übertragen. OpenAI übermittelt die erzeugte Antwort an die Firebase-Funktion zurück.
Die freiwillige Freigabe von API-Eingaben und API-Ausgaben für das Training, die Evaluierung oder die Verbesserung von OpenAI-Modellen ist für das von Zap verwendete OpenAI-Projekt deaktiviert.
OpenAI verwendet über die API übermittelte Inhalte nach den aktuell geltenden API-Datenkontrollen grundsätzlich nicht zum Training oder zur Verbesserung seiner Modelle, sofern der Kunde nicht ausdrücklich in eine solche Nutzung einwilligt. Eine solche freiwillige Einwilligung wurde für Zap nicht erteilt.
Zap verwendet die Standardkonfiguration der OpenAI API und weder Zero Data Retention noch Modified Abuse Monitoring.
OpenAI kann deshalb Missbrauchs- und Sicherheitsprotokolle erzeugen, die Prompts, Antworten und daraus abgeleitete Metadaten enthalten können. Diese Protokolle werden nach den aktuellen Angaben von OpenAI grundsätzlich bis zu 30 Tage aufbewahrt. Eine längere Aufbewahrung kann erfolgen, wenn sie gesetzlich vorgeschrieben oder zum Schutz der Dienste oder Dritter angemessen erforderlich ist.
Diese technische Aufbewahrung ist von einer Nutzung zu Trainingszwecken zu unterscheiden.
Das jeweils geltende OpenAI Data Processing Addendum ist nach den OpenAI-Vertragsbedingungen Bestandteil des API-Vertrags. Für Kunden mit Sitz im Europäischen Wirtschaftsraum wird das DPA grundsätzlich mit OpenAI Ireland Ltd. geschlossen. OpenAI handelt bei der Erbringung der API-Leistung grundsätzlich als Auftragsverarbeiter.
Soweit OpenAI Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder an verbundene Unternehmen beziehungsweise Unterauftragnehmer übermittelt, stützt OpenAI solche Übermittlungen nach seinen Vertragsunterlagen insbesondere auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
Weitere Informationen finden Sie in den OpenAI-Datenkontrollen für die API, im OpenAI Data Processing Addendum und in der Datenschutzerklärung von OpenAI.
Für die Bereitstellung der Serverfunktion verwendet Zap insbesondere Firebase Core und Firebase Cloud Functions der zweiten Generation.
Vertragspartner für Google-Cloud-Dienste ist für Kunden mit Rechnungsanschrift in Deutschland grundsätzlich, soweit nicht im Einzelfall etwas anderes vereinbart wurde:
Google Cloud EMEA Limited
70 Sir John Rogerson’s Quay
Dublin 2
Irland
An der technischen Verarbeitung können außerdem Google LLC und weitere Unternehmen der Google-Gruppe sowie Unterauftragnehmer beteiligt sein.
Die Funktion correctTextV2 wird derzeit in der Google-Cloud-Region us-central1 in den Vereinigten Staaten betrieben.
Im Rahmen des Funktionsaufrufs können insbesondere folgende Daten verarbeitet werden:
der an OpenAI weiterzuleitende Text und die Bearbeitungsanweisung;
die von OpenAI erzeugte Antwort;
Zeitstempel, Funktions-, Projekt- und Anfragekennungen;
technische Statuscodes und Fehlerdaten;
IP-bezogene Netzwerk- und Sicherheitsinformationen;
App-Version, Buildnummer und weitere technische Metadaten, soweit sie mit der Anfrage übertragen werden.
Wir nehmen kein absichtliches Volltext-Logging von Nutztexten oder KI-Antworten vor. Google Cloud kann jedoch automatisch Plattform-, Betriebs-, Sicherheits- und Auditprotokolle erzeugen.
Bei unveränderter Google-Standardkonfiguration werden Einträge im projektbezogenen _Default-Log-Bucket grundsätzlich 30 Tage gespeichert. Bestimmte zwingende Auditprotokolle im _Required-Bucket werden nach den aktuellen Google-Angaben grundsätzlich 400 Tage aufbewahrt. Gesetzliche Pflichten oder abweichende, von Google verantwortete technische Verarbeitungen können darüber hinausgehen.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Bereitstellung der KI-Funktion sowie Art. 6 Abs. 1 Buchst. f DSGVO für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsschutz.
Weitere Informationen finden Sie in den Datenschutz- und Sicherheitsbedingungen von Google Cloud und in der Google-Datenschutzerklärung.
Zap verwendet Google Analytics for Firebase, um die Nutzung der App auszuwerten, technische Fehler und problematische Abläufe zu erkennen und Funktionen sowie Kaufprozesse zu verbessern.
Für Nutzerinnen und Nutzer, bei denen eine Einwilligung erforderlich ist, bleibt Firebase Analytics zunächst deaktiviert. Die Erfassung wird erst aktiviert, nachdem über die in der App bereitgestellten Datenschutzoptionen eine freiwillige Einwilligung erteilt wurde. Eine Ablehnung hat keinen Einfluss auf die Nutzung der KI-Kernfunktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls nur auf Grundlage der erforderlichen Einwilligung nach den anwendbaren Vorschriften zum Schutz von Endeinrichtungen.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die in der App bereitgestellten Datenschutzoptionen widerrufen oder geändert werden. Nach einem Widerruf wird die weitere Analytics-Erfassung deaktiviert.
Firebase Analytics kann insbesondere folgende Daten verarbeiten:
pseudonyme App- und Installationskennungen;
Geräte- und Betriebssysteminformationen;
App-Version, Buildnummer, Sprache und ungefähre Region;
IP-Adresse im Rahmen der technischen Übertragung;
Zeitpunkte, Dauer und technische Umstände der App-Nutzung;
automatisch von Firebase erzeugte Ereignisse;
von Zap ausgelöste Funktions- und Kaufereignisse.
Zap protokolliert insbesondere Ereignisse wie:
correctText und requestOpenAI;
backendError;
changeLanguage;
shareApp, shareText, copyText und replaceText;
feedbackButton und feedbackEmailOpened;
purchase_page_view, purchase_started, purchase_completed, purchase_failed und purchase_restored;
privacy_policy_clicked.
Je nach Ereignis können technische Parameter, die ausgewählte Funktion, Sprache sowie Text- oder Antwortlängen verarbeitet werden. Vollständige Texteingaben und vollständige KI-Antworten werden nicht an Firebase Analytics übermittelt.
Die Erfassung der Android-Werbe-ID für Firebase Analytics und die Nutzung der Analytics-Daten für personalisierte Werbung sind standardmäßig deaktiviert.
Die Aufbewahrungsdauer für nicht aggregierte Nutzer- und Ereignisdaten ist auf zwei Monate eingestellt. Das Zurücksetzen der Aufbewahrungsfrist eines Nutzeridentifikators bei neuer Aktivität ist deaktiviert.
Google weist darauf hin, dass die Analytics-Aufbewahrungseinstellung nicht für bereits aggregierte Standardberichte gilt. Solche aggregierten Berichte können länger verfügbar bleiben, ohne dass wir daraus vollständige Nutztexte erhalten.
Anbieter von Google Analytics for Firebase ist insbesondere:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
An der Verarbeitung können Google LLC und weitere Unternehmen der Google-Gruppe sowie Unterauftragnehmer beteiligt sein. Weitere Informationen finden Sie in der Google-Datenschutzerklärung und in den Firebase-Datenschutzinformationen.
Die kostenlose Version von Zap wird teilweise durch Werbung finanziert. Hierfür verwenden wir Google AdMob.
Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird vor der Anforderung einwilligungspflichtiger Anzeigen die Google User Messaging Platform („UMP“) als Einwilligungsverwaltung eingesetzt. Der Einwilligungsstatus wird beim App-Start aktualisiert. Dabei kann Google technische Informationen wie IP-Adresse, App-Kennung, Geräteinformationen, Region und eine bereits gespeicherte Datenschutzentscheidung verarbeiten, um festzustellen, welche Mitteilung und Auswahl erforderlich ist.
Das Google-Mobile-Ads-SDK wird erst nach der Aktualisierung des Einwilligungsstatus für die Anzeigenbereitstellung freigegeben. Anzeigen werden erst angefordert, wenn die Einwilligungsverwaltung bestätigt, dass dies nach der getroffenen Auswahl zulässig ist.
Die App stellt außerdem einen Zugang zu den Datenschutzoptionen bereit, über den eine Entscheidung jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden kann. Die Verarbeitung, die allein zur Einholung, Speicherung und Beachtung der Datenschutzentscheidung erforderlich ist, dient der Erfüllung gesetzlicher und plattformbezogener Datenschutzanforderungen sowie dem Nachweis der getroffenen Auswahl.
Im Rahmen der Anzeigenbereitstellung können insbesondere folgende Daten verarbeitet werden:
IP-Adresse und daraus abgeleitete ungefähre Standortinformationen;
Geräte-, Betriebssystem- und App-Informationen;
Werbe-, App- oder Installationskennungen;
Anzeigenaufrufe, Klicks und weitere Interaktionen;
Einwilligungs- und Datenschutzsignale;
technische Netzwerk-, Betrugspräventions- und Sicherheitsinformationen.
Das Android-Manifest kann aufgrund des Google-Mobile-Ads-SDK die Berechtigung com.google.android.gms.permission.AD_ID enthalten. Ob eine Werbe-ID tatsächlich verfügbar ist und verwendet werden darf, hängt unter anderem von der Android-Version, den Geräteeinstellungen, dem Einwilligungsstatus und der konkreten Anzeigenart ab.
Personalisierte Anzeigen werden nur angefordert, wenn die hierfür erforderliche Einwilligung wirksam erteilt wurde. Bei einer Ablehnung werden keine personalisierten Anzeigen angefordert. Soweit dies nach der Auswahl, den Google-Vorgaben und dem anwendbaren Recht zulässig ist, können nicht personalisierte oder eingeschränkte Anzeigen ausgeliefert werden; andernfalls werden keine Anzeigen geladen.
Rechtsgrundlage für einwilligungspflichtige Werbeverarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit den anwendbaren Vorschriften über das Speichern und Auslesen von Informationen auf Endgeräten. Unbedingt erforderliche Sicherheits- und Betrugspräventionsverarbeitungen können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Sicherheit und Integrität der Werbeauslieferung.
Anbieter ist insbesondere:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
An der Auslieferung können Google LLC, weitere Unternehmen der Google-Gruppe sowie die in der Einwilligungsoberfläche genannten Werbetechnologieanbieter beteiligt sein. Die dort angezeigten Anbieter und Zwecke sind Bestandteil der jeweiligen Einwilligungsentscheidung.
Weitere Informationen finden Sie in den Google-Datenschutzinformationen zu Werbung und in der Google-Datenschutzerklärung.
Käufe und Abonnements für Zap+ werden über Google Play Billing beziehungsweise den Google Play Store abgewickelt.
Zap erhebt und speichert keine Kreditkarten- oder Bankdaten. Über die Google-Play-Billing-Schnittstelle können wir technische Informationen erhalten, die erforderlich sind, um insbesondere das erworbene Produkt, den Kauf- oder Abonnementstatus, eine Wiederherstellung, einen Fehler sowie Preis- und Währungsinformationen zu verarbeiten.
Die eigentliche Zahlungsabwicklung erfolgt durch Google. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung, Freischaltung oder Prüfung des Kaufs beziehungsweise Abonnements erforderlich ist.
Anbieter ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Zahlungsabwicklung gelten ergänzend die Datenschutz- und Zahlungsbedingungen von Google Play.
Zap bietet eine Spracheingabe über das Flutter-Paket speech_to_text an. Hierfür fordert die App bei Bedarf die Android-Berechtigung RECORD_AUDIO an.
Der Mikrofonzugriff erfolgt nur, wenn Sie die Spracheingabe aktiv starten. Zap zeichnet keine eigene Audiodatei auf, um sie an das Zap-Backend zu übertragen.
Die Spracherkennung wird durch die auf dem Gerät verfügbare Spracherkennungsfunktion des Betriebssystems beziehungsweise einen dort ausgewählten Spracherkennungsdienst durchgeführt. Je nach Gerät, Betriebssystem, Sprache und Einstellungen kann die Erkennung lokal oder unter Einbeziehung von Servern des jeweiligen Anbieters erfolgen. Auf diese Auswahl und die dortige Datenverarbeitung haben wir nur begrenzten Einfluss.
Nach der Spracherkennung wird der erkannte Text wie eine gewöhnliche Texteingabe behandelt. Erst wenn Sie eine KI-Funktion starten, wird dieser Text über Firebase an OpenAI übermittelt.
Rechtsgrundlage für die von Zap veranlasste Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Android-Mikrofonberechtigung kann jederzeit in den Geräteeinstellungen entzogen werden.
Zap speichert lokal auf dem Endgerät insbesondere die ausgewählte Sprache, bestimmte Bedienungseinstellungen und den zuletzt bearbeiteten Text. Die Speicherung erfolgt über SharedPreferences.
Es wird keine Texthistorie geführt. Gespeichert wird nur der jeweils zuletzt beziehungsweise aktuell bearbeitete Text. Ein neuer gespeicherter Text überschreibt den vorherigen Wert.
Der Text wird nicht zusätzlich durch Zap verschlüsselt. Er befindet sich im durch Android für die App vorgesehenen privaten App-Speicher und unterliegt den Sicherheitsmaßnahmen und Zugriffsmöglichkeiten des Betriebssystems und des Geräts.
Sie können den gespeicherten Text innerhalb der App über das Mülleimer-Symbol löschen. Außerdem wird er durch einen neuen Wert überschrieben, bei Löschung der App-Daten entfernt oder bei Deinstallation der App gelöscht.
Zap betreibt keine eigene Cloud-Synchronisierung dieses Textes. Der gespeicherte Text ist von Android-Cloud-Backups und von der appseitig steuerbaren Geräteübertragung ausgeschlossen.
Die lokale Speicherung dient dazu, den zuletzt bearbeiteten Text beim erneuten Öffnen bereitzuhalten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Der lokale Zugriff ist für diese ausdrücklich gewünschte Speicherfunktion erforderlich.
Zap ermöglicht es, Texte aus der Zwischenablage einzufügen und Ergebnisse in die Zwischenablage zu kopieren. Der Zugriff erfolgt aufgrund einer bewussten Nutzeraktion. Inhalte der Zwischenablage werden nicht unabhängig davon dauerhaft zu Analysezwecken gespeichert.
Über die Android-Teilen-Funktion können Sie Texte aus anderen Apps an Zap übergeben oder Inhalte aus Zap an eine von Ihnen ausgewählte App weitergeben. Welche Daten die ausgewählte Drittanbieter-App anschließend verarbeitet, richtet sich nach deren eigener Funktionsweise und Datenschutzerklärung. Zap hat darauf keinen Einfluss.
Wird ein eingefügter oder geteilter Text anschließend durch eine KI-Funktion bearbeitet, gelten hierfür die Regelungen zur Verarbeitung von Texteingaben.
Wenn Sie über die Feedbackfunktion Kontakt aufnehmen, öffnet Zap das auf Ihrem Gerät eingerichtete E-Mail-Programm. Eine Nachricht wird nicht automatisch versendet. Sie entscheiden selbst, ob und mit welchem Inhalt Sie die E-Mail absenden.
Dabei können insbesondere Ihre E-Mail-Adresse, Ihr Name, der Nachrichteninhalt, technische Angaben und freiwillig beigefügte Anhänge verarbeitet werden.
Zur Bereitstellung des E-Mail-Postfachs verwenden wir Google Workspace. Empfänger beziehungsweise Dienstleister können daher Google Ireland Limited, Google LLC und weitere Unternehmen oder Unterauftragnehmer der Google-Gruppe sein.
Wir speichern Support- und Feedbacknachrichten grundsätzlich bis zum Abschluss der Bearbeitung und anschließend regelmäßig höchstens zwölf Monate. Eine längere Speicherung erfolgt nur, wenn sie zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus einem anderen rechtmäßigen Grund erforderlich ist.
Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Buchst. b DSGVO oder Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung von Anfragen, der Fehlerbehebung und der Verbesserung der App.
Zap kann die von Google bereitgestellte In-App-Review-Funktion verwenden und die Google-Play-Oberfläche für eine freiwillige Bewertung öffnen. Die eigentliche Bewertung wird durch Google Play verarbeitet. Wir führen über diese Schnittstelle keine eigene personenbezogene Speicherung der Bewertung in Zap durch.
Für die Verarbeitung durch Google gelten die Datenschutzbestimmungen von Google Play.
Die in Zap verwendeten Schriftdateien werden mit der App ausgeliefert. Ein gesonderter Abruf der Schriftdateien von Google-Servern zur Laufzeit findet nicht statt.
Je nach genutzter Funktion können personenbezogene Daten insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
Google Cloud EMEA Limited, Google Ireland Limited, Google LLC und weitere Google-Unternehmen beziehungsweise Unterauftragnehmer für Firebase, Google Cloud, Analytics, AdMob, Google Play und Google Workspace;
OpenAI Ireland Ltd., weitere OpenAI-Unternehmen und Unterauftragnehmer für die KI-Textbearbeitung;
von Ihnen selbst ausgewählte Apps oder Dienste bei Nutzung der Teilen-Funktion;
Behörden, Gerichte oder sonstige Stellen, wenn wir rechtlich dazu verpflichtet sind oder dies zur Rechtsverteidigung erforderlich ist.
Die Cloud Function wird in us-central1 betrieben und der allgemeine OpenAI-API-Endpunkt verwendet. Deshalb kann es zu Verarbeitungen in den Vereinigten Staaten und anderen Staaten außerhalb des Europäischen Wirtschaftsraums kommen.
Soweit für ein Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgen Übermittlungen grundsätzlich auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO, ergänzender Schutzmaßnahmen oder anderer gesetzlich zulässiger Übermittlungsinstrumente.
Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder überwiegenden rechtmäßigen Gründe für eine weitere Speicherung bestehen.
Insbesondere gelten folgende Fristen oder Kriterien:
Eigene Speicherung vollständiger Nutztexte und KI-Antworten: keine dauerhafte Speicherung in einer eigenen Inhaltsdatenbank oder in absichtlichen Volltextlogs;
OpenAI-Standard-Abuse-Monitoring: grundsätzlich bis zu 30 Tage, vorbehaltlich der von OpenAI genannten Ausnahmen;
Google-Cloud-Standardlogs: grundsätzlich 30 Tage im _Default-Bucket;
bestimmte Google-Cloud-Pflicht-Auditlogs: grundsätzlich 400 Tage im _Required-Bucket;
Firebase-Analytics-Nutzer- und Ereignisdaten: zwei Monate, ohne Neustart der Frist bei neuer Aktivität; aggregierte Standardberichte können länger bestehen;
lokaler letzter Text: bis zur Überschreibung, Löschung über das Mülleimer-Symbol, Löschung der App-Daten oder Deinstallation;
Support- und Feedback-E-Mails: grundsätzlich bis zum Abschluss der Bearbeitung und anschließend höchstens zwölf Monate, soweit keine längere rechtmäßige Aufbewahrung erforderlich ist;
Kauf- und Abonnementinformationen: solange dies zur Bereitstellung, Prüfung, Abrechnung und Erfüllung gesetzlicher Pflichten erforderlich ist;
AdMob-Daten: nach den in der Einwilligungsoberfläche, den Google-Bedingungen und den Einstellungen der beteiligten Werbeanbieter angegebenen Fristen.
Zap ist nicht für die Verarbeitung sensibler, besonders schutzbedürftiger oder vertraulicher Inhalte bestimmt. Geben Sie solche Inhalte nicht in Zap ein und übermitteln Sie sie nicht an die KI-Funktion.
Zap holt für solche Inhalte keine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO ein. Die KI-Funktionen dürfen daher nicht mit besonderen Kategorien personenbezogener Daten oder vergleichbar vertraulichen Inhalten verwendet werden.
Insbesondere dürfen Sie keine Texte eingeben, einfügen, diktieren oder teilen, die Folgendes enthalten:
Gesundheitsdaten, genetische oder biometrische Daten;
Angaben zur ethnischen Herkunft, politischen Meinung, Religion oder Weltanschauung;
Angaben zur Gewerkschaftszugehörigkeit, zum Sexualleben oder zur sexuellen Orientierung;
Passwörter, Zugangsdaten, private Schlüssel oder Sicherheitscodes;
Kreditkarten-, Bank-, Steuer-, Ausweis- oder Sozialversicherungsdaten;
Berufs-, Geschäfts-, Mandats-, Behandlungs- oder sonstige Geheimnisse;
nicht öffentliche personenbezogene Daten anderer Personen;
Inhalte, zu deren Verarbeitung oder Übermittlung Sie nicht berechtigt sind;
sonstige Informationen, deren Offenlegung erhebliche Nachteile verursachen könnte.
Bitte anonymisieren oder entfernen Sie personenbezogene und vertrauliche Angaben vor der Nutzung. Verwenden Sie Zap nicht, wenn eine sichere Anonymisierung nicht möglich ist.
Da Texte frei eingegeben werden können, können wir technisch nicht vollständig verhindern, dass Nutzer entgegen diesem Verbot sensible Inhalte übermitteln. In diesem Fall werden die betreffenden Inhalte entsprechend dem oben beschriebenen Datenfluss an Google Cloud und OpenAI übermittelt. Eine solche Nutzung entspricht nicht dem vorgesehenen Nutzungszweck von Zap.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Hierzu gehören insbesondere:
verschlüsselte Übertragung über HTTPS;
serverseitige Verwahrung von API-Zugangsdaten in dafür vorgesehenen Secret-Systemen;
kein absichtliches dauerhaftes Volltext-Logging von Nutztexten und KI-Antworten;
deaktivierte freiwillige OpenAI-Trainingsfreigabe;
Einwilligungssteuerung für Analytics und Werbung;
Beschränkung von Analytics-Ereignissen auf Funktions- und technische Informationen statt vollständiger Texte;
Löschmöglichkeit für den lokal gespeicherten letzten Text;
Ausschluss des lokalen Textes aus appseitig steuerbaren Android-Backups und Geräteübertragungen.
Kein Verfahren der elektronischen Übertragung oder Speicherung kann absolute Sicherheit gewährleisten. Nutzer sind insbesondere selbst dafür verantwortlich, ihr Gerät durch Bildschirmsperre, aktuelle Software und einen sicheren Umgang vor unbefugtem Zugriff zu schützen.
Zap verwendet künstliche Intelligenz zur Erstellung und Veränderung von Text. Die Ausgabe ist ein Textvorschlag beziehungsweise eine Bearbeitungshilfe.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt. Sie entscheiden selbst, ob und wie Sie das Ergebnis verwenden.
Es besteht keine gesetzliche Verpflichtung, uns personenbezogene Daten bereitzustellen. Bestimmte Daten sind jedoch technisch erforderlich, um eine von Ihnen gewünschte Funktion auszuführen. Eine KI-basierte Textbearbeitung ist beispielsweise nicht möglich, ohne den betreffenden Text zu verarbeiten und an die eingesetzten Dienste zu übermitteln.
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
Auskunft nach Art. 15 DSGVO;
Berichtigung nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen nach Art. 21 DSGVO;
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Da Zap keine Benutzerkonten führt und vollständige Nutztexte nicht dauerhaft nutzerbezogen bei uns speichert, kann es in bestimmten Fällen technisch nicht möglich sein, einzelne pseudonyme oder nicht mehr vorhandene Daten nachträglich einer bestimmten Person zuzuordnen. Wir bearbeiten Betroffenenanfragen im gesetzlich erforderlichen und technisch möglichen Umfang.
Anfragen können an questions.focus@gmail.com gerichtet werden.
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für den Verantwortlichen ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Zap richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren sollen Zap nur mit Zustimmung und unter Aufsicht einer erziehungsberechtigten Person nutzen.
Insbesondere dürfen auch Minderjährige keine sensiblen, vertraulichen oder fremden personenbezogenen Daten in Zap eingeben.
Wir können diese Datenschutzerklärung anpassen, wenn Funktionen, technische Abläufe, Dienstleister oder rechtliche Anforderungen geändert werden. Die jeweils aktuelle Fassung wird über die in der App beziehungsweise im Google Play Store angegebene Datenschutzseite bereitgestellt.
Bei wesentlichen Änderungen informieren wir Nutzerinnen und Nutzer, soweit dies gesetzlich erforderlich ist, in geeigneter Weise.
Bei Fragen zum Datenschutz können Sie uns kontaktieren:
Kevin Friedl, handelnd unter der Geschäftsbezeichnung „Focus Labs“
Wolfringstr. 14
90765 Fürth
Deutschland