Datenschutzerklärung für Zack KI und Zack Typing

Stand: 9. Oktober 2026

Diese gemeinsame Datenschutzerklärung gilt für die Produktwebseiten, die Windows-Apps Zack KI und Zack Typing sowie das gemeinsame Konto und den Zack-Dienst. Die Abschnitte zu Chat und Websuche betreffen Zack KI; die Abschnitte 8a bis 8d beschreiben Zack Typing. Beide Apps speichern Einstellungen und Verläufe getrennt auf dem Gerät. Sie enthält die Informationen nach Art. 13 DSGVO für Daten, die direkt bei Nutzern erhoben werden, und nach Art. 14 DSGVO für Daten, die Zack KI aus anderen Quellen erhält.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Elias Friderici
c/o Online-Impressum.de #4680
Europaring 90
53757 Sankt Augustin
Deutschland

E-Mail: hello@zack-ki.com

Zack Software wird als Einzelunternehmen betrieben. Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können direkt an die oben genannte E-Mail-Adresse gerichtet werden.

2. Aufruf der Website und Verbindung der App zum Server

Damit eine Seite oder eine Antwort ausgeliefert werden kann, muss der Server die IP-Adresse des anfragenden Geräts technisch verarbeiten. Das gilt für den Aufruf der Website ebenso wie für jede Verbindung der Windows-App zum Server von Zack KI.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb von Website und Dienst.

Datenkategorien: IP-Adresse und die bei einer Verbindung technisch anfallenden Angaben wie aufgerufene Adresse, Zeitpunkt und Angaben des verwendeten Programms.

Empfänger: netcup GmbH, Deutschland, als Anbieter der Serverinfrastruktur. Mit netcup wurde ein Auftragsverarbeitungsvertrag geschlossen.

Speicherdauer: siehe Tabelle.

Für die Planung und Verbesserung der Websites zack-ki.com und zack-typing.com zählt Zack KI zusätzlich in einer eigenen, kostenlosen Betriebsstatistik, wie oft eine öffentliche HTML-Seite angesehen, wie oft ein Installer vollständig heruntergeladen, wie oft der Knopf zum Microsoft Store angeklickt und wie oft erstmals eine Anmeldung erfolgreich abgeschlossen wurde. Dafür werden dauerhaft ausschließlich Tageszähler gebildet. Gespeichert werden der gekürzte öffentliche Seitenpfad, die Sprache, eine grobe Herkunft (direkter Aufruf, interne Navigation, Suchmaschine, soziales Netzwerk oder andere Website), gegebenenfalls nur der Hostname des Referrers sowie ausdrücklich vorhandene, auf sichere Zeichen begrenzte UTM-Kampagnenangaben, bei Downloads außerdem nur, ob sie von einem Windows-Gerät oder einem anderen System kamen. Bei einer erstmaligen Anmeldung werden nur das Produkt (Zack KI oder Zack Typing), der Weg (App oder Website) sowie die von der App gemeldete Vertriebsart (Microsoft Store oder direkter Download) und ihr Betriebssystem gezählt. Seitenaufrufe meldet auf beiden Websites ein kleines Skript ohne Cookies und ohne Kennung an den Zack-KI-Server – Seitenpfad und Referrer, und erst nachdem die Seite etwa eine Sekunde sichtbar war; im Hintergrund vorgeladene oder nie angezeigte Seiten zählen nicht. Ein Download zählt erst, wenn der Server die Datei vollständig ausgeliefert hat. Vollständige Referrer-Adressen, Benutzeragenten, Seiteninhalte und eindeutige Besucherkennungen werden nicht gespeichert. Bestellnummern und Dateinamen werden vor der Speicherung maskiert. Die Tageszähler werden nach 90 Tagen gelöscht.

In dieser Betriebsstatistik werden Website-Aufrufe, Downloads und neue Konten nur getrennt als Gesamtzahlen erfasst. Es gibt keine Zuordnung eines Besuchs oder Downloads zu einem Konto, keinen Conversion-Cookie und keine IP-basierte Zuordnung. Ein eventuell aus einer älteren Version vorhandener zack_attribution-Cookie wird beim nächsten erfassten Aufruf entfernt; alte Zuordnungseinträge laufen spätestens nach ihrer bisherigen Frist von sieben Tagen aus. „Do Not Track“, „Global Privacy Control“ und markierte Testzugriffe werden für diesen Statistikpfad weiterhin berücksichtigt.

Damit Maschinen und der eigene Betrieb die Zahlen nicht verfälschen, trennt der Server vor dem Zählen automatisierte Abrufe ab – erkannt am Benutzeragenten und an technischen Anfragekopfzeilen wie Sprache, Abrufart und Client-Hinweisen des Browsers, die dafür nur flüchtig geprüft und nicht gespeichert werden. Solche Abrufe zählen nicht als Besuch oder Download, sondern nur als Tageszähler je Art (etwa Suchmaschine, KI-Dienst, Link-Vorschau, Link-Prüfer, App-Updater oder Skript) und Ziel (Seite, Download, Store). Zugriffe des Betreibers werden verworfen. Für eigene Zugriffe setzt der Betreiber in seinen Browsern über die Seite /v1/website/stats-optout ausdrücklich ein technisches Cookie (zk_stats_off, bis zu 400 Tage, mit ?undo=1 wieder aufhebbar). Aufrufe mit diesem Cookie, das Öffnen des geschützten Administrationsbereichs und Anfragen der eigenen Konten des Betreibers vermerken ihr Netz (IPv4-Adresse bzw. IPv6-Präfix /64) für bis zu 30 Tage als Betreibernetz – automatisch vermerkte IPv4-Adressen nur für einen Tag; gespeichert wird davon nur eine mit einem geheimen Serverschlüssel gebildete Prüfsumme mit Ablaufzeit, nie die Adresse. Für den Abgleich wird die IP-Adresse eines Aufrufs nur flüchtig im Arbeitsspeicher verarbeitet. Gezählt wird lediglich, wie viele Aufrufe je Tag und Grund verworfen wurden; diese Zähler werden nach 90 Tagen gelöscht.

Diese Statistik läuft ausschließlich auf dem Zack-KI-Server; für diese Betriebsstatistik werden keine externen Analyse-, Werbe- oder Tracking-Dienste eingesetzt. Die einwilligungsabhängige Werbemessung ist getrennt in Abschnitt 4a beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die öffentlich angebotenen Seiten, den Download und den Einstieg in den Dienst zuverlässig zu betreiben und die Nachfrage grob zu verstehen.

3. Angaben im Browserspeicher

Die Websites legen im lokalen Browserspeicher (localStorage) nur die folgenden Einträge an. Sie dienen den gewählten Funktionen.

Cookies werden an anderer Stelle beschrieben: zack_web in Abschnitt 4, zk_stats_off (nur für Browser des Betreibers) in Abschnitt 2 zk_adref, __oppref und __obref in Abschnitt 4a sowie zk_google_adref und Googles _gcl_*-Cookies in Abschnitt 4b. Weitere Cookies oder Speichereinträge setzen die Websites nicht.

Rechtsgrundlage: Diese Angaben dienen ausschließlich Funktionen, die der Nutzer selbst ausgelöst hat. Für die Speicherung von Informationen auf der Endeinrichtung greift insoweit die Ausnahme von der Einwilligungspflicht nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: keine. Diese Angaben verbleiben im Browser des Nutzers.

Speicherdauer: siehe Tabelle.

4. Sitzung auf der Website

Wer auf der Website eine Bestellung ausführt oder seinen Vertrag verwaltet, erhält ein technisch notwendiges Sitzungs-Cookie mit dem Namen zack_web. Es ist gegen Auslesen durch Skripte geschützt und wird nur über eine verschlüsselte Verbindung übertragen.

Zweck: Wiedererkennung der angemeldeten Sitzung während Bestellung, Kündigung, Widerruf und Vertragsverwaltung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da das Cookie für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO für die zugrunde liegende Verarbeitung.

Datenkategorien: ein signierter Sitzungsschlüssel mit der Zuordnung zum Benutzerkonto und einem Ablaufzeitpunkt.

Empfänger: netcup GmbH im Rahmen des Serverbetriebs.

Speicherdauer: bis zu 30 Tage, danach läuft das Cookie ab. Es kann jederzeit über die Browsereinstellungen gelöscht werden.

4a. Werbemessung (ChatGPT Ads)

Aktueller Stand: Für Zack KI werden nach Einwilligung der OpenAI-Browser-Pixel und die serverseitige Messung verwendet. Die Messung für Zack Typing bleibt deaktiviert.

Wenn Sie über eine ChatGPT-Anzeige mit Klickreferenz oppref auf eine unserer Websites kommen, fragen wir nach Ihrer Einwilligung. Ohne Zustimmung werden weder der OpenAI-Pixel geladen noch die Klickreferenz gespeichert oder mit einem Konto verbunden. Ablehnung und Global Privacy Control verhindern diesen Messweg. Lesen, Download und Anmeldung sind ohne Einwilligung möglich.

Zweck und Daten: Wir messen Seitenaufrufe nach einem Anzeigenklick, Klicks auf Download oder Store, neue Konten und das erste bezahlte Abonnement. Nach Zustimmung lädt der OpenAI-Pixel von bzrcdn.openai.com und meldet den Seitenaufruf sowie Download- und Store-Klicks mit Klickreferenz, Seitenadresse und Browserangaben direkt an OpenAI. Nach Zustimmung überträgt ein Klick auf Direktdownload oder Microsoft-Store-Link die Klickreferenz an unseren Dienst. Beim ersten erfolgreichen App-Login eines neuen Kontos verknüpfen wir diese mit Produkt, Kampagne und Zeitpunkt. Dies bestätigt eine Registrierung, nicht einen abgeschlossenen Download. Derselbe Browser ist erforderlich; Browserwechsel oder gelöschte Cookies können die Zuordnung verhindern. Zack KI und Zack Typing haben getrennte Messdatenquellen. An OpenAI gehen Klickreferenz, Ereignistyp, Ereigniszeit, eine stabile Ereigniskennung und die Produkt-Website. Keine E-Mail-Adressen, E-Mail-Prüfsummen, Namen, Bestellnummern, App-Inhalte oder Kreditpaketkäufe werden übermittelt. Wiederholte Logins, Verlängerungen und Tarifwechsel zählen nicht als neue Conversions.

Erweiterter Kontaktabgleich: Beim OpenAI-Pixel ist die Funktion „Automatic Advanced Matching“ von OpenAI fest eingeschaltet. Sie kann Kontaktdaten wie E-Mail-Adressen aus erkennbaren Formularen der Seite erfassen und als SHA-256-Prüfsummen für den Anzeigenabgleich an OpenAI übertragen. Die serverseitige Conversions API verwendet dagegen ausschließlich die oben genannten Ereignisdaten ohne Kontaktabgleich.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für die Speicherung beziehungsweise das Auslesen auf Ihrem Gerät § 25 Abs. 1 TDDDG. Das reine Merken Ihrer Entscheidung in zk-ads-consent und zk-ads-consent-version erfolgt wie in Abschnitt 3 beschrieben nach § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und Verantwortlichkeit: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, gemäß den Advertising Terms, Ad Tools Terms, Conversion Terms und dem Ad Tools DPA. Danach handeln wir und OpenAI grundsätzlich als jeweils eigenständige Verantwortliche; nur für die dort ausdrücklich als „Restricted Processing“ bezeichnete Verarbeitung handelt OpenAI als Auftragsverarbeiter. OpenAI kann die übermittelten Messdaten nach diesen Bedingungen für Berichte, Messung, Optimierung und Auslieferung von Anzeigen sowie zur Entwicklung, Bereitstellung und Verbesserung seiner Produkte und Dienste verwenden. Weitere Angaben enthält OpenAIs Datenschutzerklärung. netcup verarbeitet unsere serverseitigen Daten im Rahmen des Serverbetriebs.

Cookies und Speicherdauer: zk_adref auf der Produkt-Website enthält Klickreferenz, Kampagne und Zeitpunkt für höchstens 30 Tage. Der Klick auf Download oder Store überträgt diese Angaben an den Dienst; dessen signierter, gegen Skriptzugriff geschützter zk_adref-Cookie auf api.zack-ki.com beziehungsweise der Domain zack-ki.com gilt nur für die verbleibende Zeit dieses Fensters. Der OpenAI-Pixel setzt nach Zustimmung eigene Cookies (__oppref, __obref) auf der Produkt-Website für die Zuordnung der Klickreferenz; der Widerruf löscht sie. Browserbeschränkungen können diese Fristen verkürzen. Die Klickreferenz und zugehörige Versanddaten löschen wir spätestens 90 Tage nach der Kontozuordnung, einzelne Ereignisse spätestens 90 Tage nach ihrer Entstehung. Herkunft, Produkt, Kampagne, Zuordnungszeit und die Tatsache des ersten bezahlten Abos bleiben ohne Klickreferenz bis zur Kontolöschung erhalten. Für die eigene Verarbeitung durch OpenAI gelten dessen Datenschutzinformationen und die genannten Bedingungen; unsere 90-Tage-Frist beschreibt nicht OpenAIs Speicherung.

Drittlandübermittlung: Eine Verarbeitung außerhalb des EWR, insbesondere in den USA durch verbundene Unternehmen und Unterauftragnehmer von OpenAI, kann stattfinden. Laut Ad Tools DPA verarbeitet OpenAI Ireland die EWR-Daten und verwendet bei Weiterübermittlungen in Länder ohne angemessenes Schutzniveau einen gültigen Übermittlungsmechanismus. Informationen zu den beteiligten Unternehmen finden Sie in der Ad Tools Sub-Processor List; Auskünfte zu den angewandten Garantien erhalten Sie über die oben genannte Kontaktadresse.

Widerruf: Werbemessung beenden. Der Link merkt Ihre Ablehnung auf dieser Website, beendet die Pixel-Messung und führt kurz zum API-Host und über beide Produkt-Websites, um die Ablehnung dort zu speichern, deren Pixel-Cookies und den HttpOnly-Cookie des API-Hosts zu löschen und noch ausstehende Meldungen zur dort gespeicherten Klickreferenz zu entfernen. Eine nicht rückrechenbare Sperr-Prüfsumme verhindert für weitere 30 Tage die erneute Zuordnung derselben Referenz. Bereits abgeschlossene Übermittlungen werden dadurch nicht rückgängig gemacht; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Nutzen Sie mehrere Browser, widerrufen Sie dort jeweils ebenfalls. Falls Cookies bereits gelöscht wurden und keine Zuordnung mehr möglich ist, können Sie den Widerruf für Ihr Konto an die Kontaktadresse oben richten.

4b. Werbemessung (Google Ads)

Auf zack-ki.com verwendet dieselbe freiwillige Werbe-Einwilligung auch Google Ads. Vor Zustimmung und bei Ablehnung oder Global Privacy Control wird kein Google-Tag geladen und keine Google-Klickreferenz gespeichert. Eine ältere Zustimmung allein zu ChatGPT Ads wird hierfür nicht übernommen. Download und Anmeldung bleiben ohne Zustimmung verfügbar.

Zweck und Daten: Wir messen Download-/Store-Klicks und die erste erfolgreiche App-Anmeldung eines tatsächlich neuen Kontos. Klicks sind keine bestätigten Downloads oder Installationen. Google erhält Ereignistyp, Zeitpunkt, seine Anzeigen- und Browserreferenzen sowie technische Verbindungsdaten wie IP-Adresse und Browserangaben. Ein zufälliger Einmalbeleg verhindert doppelte Registrierungsmeldungen. Er enthält weder Kontokennung noch Anmeldetoken. Die Anmeldeseite entfernt Token und Anmeldezustand aus ihrer Adresse, bevor der Google-Tag geladen wird; Google erhält eine öffentliche Produktadresse und einen allgemeinen Seitentitel. Wir übertragen keine E-Mail-Adressen, Kontakt-Prüfsummen oder App-Inhalte. Erweiterte Conversions, Google Analytics und personalisierte Werbung werden nicht aktiviert.

Rechtsgrundlage und Empfänger: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Empfänger ist Google Ireland Limited. Google beschreibt die eigene Verarbeitung, mögliche Verknüpfungen und Übermittlungen außerhalb des EWR in seiner Datenschutzerklärung und den Informationen zur Nutzung von Partner-Websites.

Speicherung: Unser zk_google_adref enthält ausschließlich Googles Klickreferenz, deren Typ und Zeitpunkt und gilt höchstens 30 Tage; der signierte HttpOnly-Cookie des Dienstes übernimmt nur die verbleibende Frist. Er wird nicht im Benutzerprofil gespeichert. Google setzt nach Zustimmung eigene Conversion-Cookies, insbesondere _gcl_*, üblicherweise für bis zu 90 Tage. Die Bestätigung einer neuen App-Anmeldung liegt höchstens 15 Minuten im Arbeitsspeicher. Wird die Anmeldeseite geschlossen, kann ihre Registrierungsmeldung ausbleiben. Für Googles eigene Aufbewahrung gelten dessen Datenschutzinformationen.

Widerruf: Werbemessung beenden beendet beide Messwege, löscht unsere Zuordnungs-Cookies und die zugänglichen Google-Conversion-Cookies und verhindert weitere Registrierungsmeldungen. Bereits abgeschlossene Übermittlungen werden dadurch nicht rückgängig gemacht.

5. Benutzerkonto und Anmeldung

Für ein Benutzerkonto wird eine E-Mail-Adresse verarbeitet. Die Anmeldung erfolgt über einen einmalig gültigen Anmeldelink, der an diese Adresse gesendet wird. Ein Passwort wird nicht vergeben. Für das Benutzerkonto speichert Zack KI keinen Namen; ein bei einem Widerruf angegebener Name gehört dagegen zum Vertragsnachweis nach Abschnitt 7.

Zweck: Einrichtung und Verwaltung des Benutzerkontos sowie sichere Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses beziehungsweise vorvertraglicher Maßnahmen.

Datenkategorien: E-Mail-Adresse, Kontokennung, Zeitpunkt der Erstellung sowie die zur Anmeldung erforderlichen technischen Angaben.

Empfänger: Supabase für Benutzerkonten, Anmeldung und Datenbank; netcup GmbH für den Serverbetrieb.

Speicherdauer: für die Dauer des Benutzerkontos. Nach dessen Löschung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Anmeldezustand jeder Windows-App wird getrennt auf dem Rechner des Nutzers im Anmeldeinformationsspeicher von Windows hinterlegt und nicht zusätzlich von Zack KI ausgewertet.

Alternativ zur Anmeldung per Anmeldelink kann die Anmeldung über ein vorhandenes Google-Konto erfolgen. Bei dieser Variante übermittelt Google die mit dem Google-Konto verknüpfte E-Mail-Adresse an Zack KI. Ein Name oder Profilbild wird nicht in das Benutzerkonto übernommen; für das Benutzerkonto wird auch bei diesem Anmeldeweg kein Name gespeichert. Ein Konto, das bereits per Anmeldelink besteht, wird bei identischer und bestätigter E-Mail-Adresse fortgeführt — es entsteht kein zweites Konto.

Zweck: Alternative sichere Anmeldung ohne separaten Anmeldelink.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses beziehungsweise vorvertraglicher Maßnahmen.

Datenkategorien: E-Mail-Adresse des Google-Kontos (von Google als bestätigt gekennzeichnet) sowie die zur Anmeldung erforderlichen technischen Angaben.

Empfänger: Google für die Bestätigung der Identität bei diesem Anmeldeweg; Supabase für Benutzerkonten, Anmeldung und Datenbank; netcup GmbH für den Serverbetrieb.

6. Guthaben, Credits und Abrechnung der Nutzung

Der gemeinsame Zack-Dienst führt je Benutzerkonto Angaben über den gebuchten Tarif, das verfügbare Credit-Guthaben und die einzelnen abrechnungsrelevanten Nutzungsereignisse.

Zweck: Bereitstellung des gebuchten Tarifs, Berechnung und Verwaltung des Guthabens sowie eine nachvollziehbare Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses; soweit Buchführungs- und Aufbewahrungspflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Datenkategorien: Tarif, Credit-Stand sowie je Anfrage der Zeitpunkt, das verwendete Modell, die Menge der verarbeiteten Texteinheiten, die Anzahl ausgelöster Websuchen, bei Transkriptionen die Audiodauer, die verwendete App und die angefallenen Kosten.

Der Inhalt von KI-Anfragen und der Wortlaut von Suchanfragen sind ausdrücklich nicht Bestandteil dieser Nutzungsereignisse. Festgehalten wird nur, dass und in welchem Umfang eine Anfrage stattgefunden hat.

Empfänger: Supabase für die Datenbank, netcup GmbH für den Serverbetrieb.

Speicherdauer: für die Dauer des Benutzerkontos und darüber hinaus, soweit dies für Abrechnung, gesetzliche Nachweispflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich ist.

Zack KI speichert keine Zahlungsdaten wie Kreditkarten- oder Bankverbindungen. Diese werden ausschließlich von Paddle verarbeitet.

7. Bestellungen und Vertragsverwaltung

Bei Bestellungen und der Verwaltung kostenpflichtiger Tarife werden die zur Vertragsabwicklung erforderlichen Angaben verarbeitet.

Zweck: Abschluss und Durchführung von Verträgen, Zuordnung von Bestellungen, Abrechnung, Bearbeitung von Widerrufen und Kündigungen sowie Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Dokumentation abgegebener Erklärungen der Rechtssicherheit beider Seiten dient.

Datenkategorien: Bestellnummer, E-Mail-Adresse, gewählter Tarif, Betrag, Status der Bestellung, die im Bestellvorgang erteilten Einwilligungen sowie Widerrufs- und Kündigungserklärungen mit Zeitpunkt, Name und Vertragsangabe, soweit im Formular angegeben.

Empfänger: Paddle für Bestell- und Zahlungsabwicklung, Supabase für die Datenbank, netcup GmbH für den Serverbetrieb, Resend für den Versand der erforderlichen Bestätigungen.

Speicherdauer: nach den geltenden steuer- und handelsrechtlichen Aufbewahrungsfristen. Danach werden die Daten gelöscht, soweit sie nicht mehr zur Rechtsverteidigung benötigt werden.

8. KI-Anfragen in Zack KI

Sendet ein Nutzer eine Anfrage an Zack KI, wird deren Inhalt zur Erstellung einer Antwort an den eingesetzten KI-Anbieter übermittelt. Die Modellroute bestimmt den Empfänger. Unterstützt werden insbesondere OpenAI und die Vermittlung über OpenRouter an den jeweiligen Modellanbieter. Die eingesetzten Modelle können sich ändern; die Modellangaben in der App beziehen sich auf die jeweilige Anfrage.

Zweck: Bearbeitung der Nutzeranfrage und Erstellung der angeforderten Antwort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erbringung der vom Nutzer angeforderten Leistung erforderlich ist.

Datenkategorien: der Inhalt der Anfrage einschließlich aller darin enthaltenen Angaben. Nutzer entscheiden selbst, welche Informationen sie in eine Anfrage aufnehmen. Von der Übermittlung besonders sensibler Angaben sollte abgesehen werden, soweit sie für die Antwort nicht benötigt werden.

Empfänger: der für die Anfrage eingesetzte Modellanbieter, gegebenenfalls OpenRouter als Vermittler, sowie netcup GmbH für die Weiterleitung über den Zack-Dienst. Abschnitt 18 nennt die Anbieter und ihre Datenschutzhinweise.

Speicherdauer bei Zack KI: Auf den Servern von Zack KI wird kein Chatverlauf gespeichert. Der Anfrageinhalt wird ausschließlich für die Dauer der Bearbeitung verarbeitet und danach nicht abgelegt. Chatverläufe werden allein lokal auf dem Rechner des Nutzers gespeichert. Eine Ausnahme sind Inhalte, die Sie ausdrücklich mit einer Meldung zur Prüfung übermitteln (Abschnitt 14a).

Für die Verarbeitung durch OpenAI gelten zusätzlich dessen eigene Datenschutzhinweise. Zack KI trifft keine Aussage darüber, ob und wie lange dieser Anbieter übermittelte Daten speichert.

8a. Audio und Transkription in Zack Typing

Zack Typing verarbeitet die von Ihnen gestartete Mikrofonaufnahme oder eine von Ihnen ausgewählte Audiodatei. Im Online-Modus werden Audio, Spracheinstellungen, Transkriptionsstil und gegebenenfalls ausgewählte Wörterbucheinträge über den Zack-Dienst an das Sprachmodell gesendet. Ein konfigurierter Ersatzanbieter kann bei einem Fehler dieselben erforderlichen Daten erhalten. Der unterstützte Weg umfasst insbesondere Gemini Transcribe von Google direkt über die Gemini-API, Microsoft MAI-Transcribe über OpenRouter sowie OpenAI als direkten Anbieter oder Ersatzanbieter. Welcher Weg verwendet wird, hängt von der Dienstkonfiguration ab.

Zweck und Rechtsgrundlage: Erstellung des angeforderten Transkripts und sichere Abrechnung, Art. 6 Abs. 1 lit. b DSGVO. Aufnahmen können Stimmen und Angaben anderer Personen enthalten. Nehmen Sie diese nur auf und übermitteln Sie sie nur, wenn Sie dazu berechtigt sind.

Empfänger: netcup für den Zack-Dienst, der jeweilige Modellanbieter, insbesondere Google, Microsoft oder OpenAI, und bei der Route über OpenRouter zusätzlich OpenRouter als Vermittler. Bei eigenem API-Schlüssel gilt Abschnitt 11.

Google (Gemini-API): Für die Transkription mit Gemini Transcribe nutzen wir den kostenpflichtigen Dienst der Gemini-API. Vertragspartner ist Google Cloud EMEA Limited, Irland. Google verarbeitet Audio und Transkript als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen für Auftragsverarbeiter und verwendet sie laut den Zusatzbedingungen der Gemini-API nicht zur Verbesserung seiner Produkte oder zum Training von Modellen. Google protokolliert Anfragen und Antworten für einen begrenzten Zeitraum, laut Google derzeit 55 Tage, ausschließlich zur Erkennung von Missbrauch und für gesetzlich vorgeschriebene Offenlegungen. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich; es gilt Abschnitt 19.

Speicherung: Der Dienst verarbeitet Audio für den Auftrag; er legt kein dauerhaftes Audioarchiv an. Das fertige Transkript einschließlich Antwort-Metadaten wird bei angemeldeten Aufträgen für sieben Tage als Wiederholergebnis in der Dienstdatenbank vorgehalten. Danach wird der Text im Bereinigungslauf entfernt; die erneute Abfrage liefert kein Transkript mehr. Anfragekennung, Prüfwert, Status und Abrechnungsnachweise bleiben zur Vermeidung doppelter Ausführung beziehungsweise gemäß Abschnitt 6 erhalten. Das ist von Ihrem lokalen Diktatverlauf unabhängig. Für den Test ohne Konto gilt die kürzere Frist in Abschnitt 8d. Anbieter können eigene Aufbewahrungsregeln haben; die Fristen des Zack-Dienstes sind keine Löschzusage für deren Systeme.

8b. Lokale Aufnahmen, Offline-Erkennung und Einfügen

Diktattexte, aufbewahrte Aufnahmen und Einstellungen werden in der jeweiligen App auf Ihrem Gerät gespeichert. Die in Zack Typing gewählte Aufbewahrung regelt die lokale Bereinigung von Text und Audio. Exportierte Dateien und eigene Sicherungskopien müssen Sie gesondert löschen. Eine Deinstallation oder Kontolöschung ersetzt diese Bereinigung nicht.

Ein zuvor heruntergeladenes und aktiviertes Sprachmodell kann Aufnahmen lokal transkribieren. Für diese lokale Erkennung wird das Audio nicht an einen KI-Anbieter übermittelt. Die lokale Erkennung macht gesonderte Online-Funktionen wie Textaktionen, Titel oder Wörterbuchprüfung nicht automatisch lokal.

Ein Sprachmodell wird nur heruntergeladen, wenn Sie in den Einstellungen den Download eines Modells starten oder fortsetzen oder die Offline-Erkennung einschalten, ohne dass ein Modell installiert ist; im letzten Fall lädt die App das empfohlene Modell. Die App ruft die Modelldatei dann unmittelbar bei Hugging Face ab, nicht über den Zack-Dienst. Dabei werden Ihre IP-Adresse, die angefragte Modelldatei, der Zeitpunkt und weitere technisch notwendige Verbindungsangaben verarbeitet. Audio, Texte, Kontodaten und Zugangsschlüssel werden dabei nicht übermittelt.

Zum Einfügen kann die App das zuvor aktive Textfeld, die Auswahl und bei aktivierter Kontextanpassung benachbarten Text lokal prüfen. Diese Einfügeprüfung ist keine zusätzliche Modellanfrage. Eine von Ihnen ausgelöste Übergabe an Zack KI überträgt den gewählten Text an die andere lokale App; dort gelten bei einer späteren Online-Anfrage die Regeln aus Abschnitt 8.

Zweck und Rechtsgrundlage: Aufnahme, Download des gewählten Sprachmodells, lokale Verwaltung, Erkennung und Einfügen auf Ihren Wunsch, Art. 6 Abs. 1 lit. b DSGVO. Lokale Daten bleiben bis zu Ihrer Löschung oder dem Ablauf der eingestellten Aufbewahrung auf dem Gerät.

Empfänger beim Modelldownload: Hugging Face, Inc., USA, als Anbieter der Modelldateien; Hugging Face kann die Datei über ein eigenes Auslieferungsnetz bereitstellen. Dabei kann eine Verarbeitung in den USA stattfinden; für die Übermittlung gilt Abschnitt 19. Für die Verarbeitung durch Hugging Face gelten zusätzlich dessen Datenschutzhinweise. Zack Software trifft keine Aussage darüber, ob und wie lange Hugging Face diese Angaben speichert.

8c. Wörterbuch, Textaktionen und Diktattitel

Das persönliche Wörterbuch wird lokal gespeichert. Ausgewählte aktive Begriffe können als Erkennungshilfe mit einer Online-Transkription übertragen werden. Aktiviertes Wörterbuchlernen verarbeitet Korrekturen und deren Textkontext. Eine KI-Prüfung kann Vorher-/Nachher-Ausschnitte, Wörterbucheinträge, offene oder abgelehnte Vorschläge und zugehörige Belege an das konfigurierte Textmodell senden. Die Prüfung kann bei aktiviertem Lernen auch automatisch stattfinden. Das Wörterbuch ist deshalb nicht in jeder Funktion ausschließlich lokal.

Textaktionen wie Verbessern oder Kürzen senden den zu bearbeitenden Text und die benötigten Anweisungen an das Textmodell. Die automatische Benennung eines Diktats verwendet dazu einen Ausschnitt des Diktattexts. Diese Textfunktionen sind eigenständige Online-Anfragen und können Credits beziehungsweise Kosten beim eigenen Anbieter verbrauchen. Lokal bleiben Originaltext, Fassungen und Wörterbuchentscheidungen verfügbar, soweit Sie sie aufbewahren.

Zweck und Rechtsgrundlage: die gewählten Bearbeitungs-, Lern- und Verwaltungsfunktionen, Art. 6 Abs. 1 lit. b DSGVO. Wörterbuchlernen lässt sich in den Einstellungen deaktivieren; Einträge und lokale Lerndaten lassen sich in der App verwalten und löschen.

Empfänger und Speicherung: der Zack-Dienst und der konfigurierte Textanbieter, gegebenenfalls über OpenRouter, oder bei eigenem Schlüssel unmittelbar Ihr Anbieter. Der Dienst legt daraus keinen dauerhaften Diktat- oder Wörterbuchverlauf an. Lokale Daten richten sich nach Ihren Löschungen und Aufbewahrungseinstellungen; für die Anbieter gelten deren eigene Regeln.

8d. Diktattest ohne Benutzerkonto

Ein gegebenenfalls freigeschalteter Testzugang ermöglicht bis zu drei kurze Aufnahmen von jeweils höchstens 20 Sekunden. Er kann durch ein gemeinsames Testbudget begrenzt sein. Zur Begrenzung werden eine Prüfsumme der App-Gerätekennung, eine Prüfsumme der IP-Adresse beziehungsweise des IPv6-Netzbereichs, ein Token-Prüfwert, Anfragekennungen, Inhaltsprüfwerte, Dauer, Status und Verbrauch gespeichert. Diese Prüfwerte sind pseudonyme Daten, keine garantierte Anonymisierung.

Zweck und Rechtsgrundlage: Durchführung des von Ihnen angeforderten Tests, Art. 6 Abs. 1 lit. b DSGVO; Schutz vor wiederholter missbräuchlicher Nutzung und doppelten Modellaufrufen, Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Speicherdauer: der Zack-Dienst und für die Erkennung die Anbieter aus Abschnitt 8a. Ein Zugangstoken gilt 15 Minuten. Das Transkript wird nach 24 Stunden und die Netz-Prüfsumme nach einem Tag im Bereinigungslauf entfernt. Geräte-Prüfsumme und inhaltsfreie Versuchsnachweise bleiben zur Durchsetzung der einmaligen Testgrenze gespeichert und werden 12 Monate nach dem Test automatisch gelöscht. Auskunft und Löschung können Sie über den Kontakt in Abschnitt 1 verlangen. Die gesetzlichen Voraussetzungen und etwaige entgegenstehende berechtigte Gründe werden dabei geprüft.

9. Automatische Benennung von Chats

Damit ein Chat in der App wiedererkennbar benannt ist, wird ein Ausschnitt der Unterhaltung an ein gesondertes KI-Modell übermittelt, das daraus eine kurze Überschrift erzeugt. Hierfür wird die konfigurierte Titel-Modellroute verwendet, gegebenenfalls mit einem Ersatzmodell bei Fehlern. Derzeit sind das Modelle von Mistral AI, die über OpenRouter angesprochen werden.

Zweck: automatische Erzeugung einer Chat-Überschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer übersichtlichen Bedienung der App.

Datenkategorien: ein Ausschnitt des Chatinhalts, der für die Benennung herangezogen wird.

Empfänger: OpenRouter als Vermittler und der jeweilige Modellanbieter; netcup GmbH im Rahmen des Serverbetriebs.

Speicherdauer bei Zack KI: Der erzeugte Titel wird ausschließlich lokal beim Nutzer gespeichert. Auf den Servern von Zack KI werden weder der Ausschnitt noch der Titel abgelegt.

10. Websuche

Zack KI kann zur Beantwortung einer Anfrage eine Websuche auslösen. In diesem Fall wird die dafür erzeugte Suchanfrage an Serper übermittelt. Serper beschafft die Ergebnisse über die Suchmaschine Google; die Suchanfrage gelangt dadurch auch an Google.

Zweck: Beschaffung aktueller Informationen, die für die Beantwortung der Nutzeranfrage benötigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Websuche Teil der vom Nutzer angeforderten Funktion ist.

Datenkategorien: der Wortlaut der Suchanfrage. Dieser kann je nach ursprünglicher Nutzeranfrage personenbezogene Angaben enthalten.

Empfänger: Serper als Anbieter der Websuche sowie Google als von Serper eingesetzte Suchmaschine; netcup GmbH im Rahmen des Serverbetriebs.

Speicherdauer bei Zack KI: Der Wortlaut der Suchanfrage wird nicht auf den Servern von Zack KI gespeichert. Für die Abrechnung wird ausschließlich die Anzahl der ausgelösten Suchvorgänge festgehalten, nicht deren Inhalt.

Für die Verarbeitung durch Serper und Google gelten zusätzlich deren eigene Datenschutzhinweise.

11. Verwendung eines eigenen API-Schlüssels

Nutzer können in den Einstellungen der App einen eigenen Zugangsschlüssel eines KI-Anbieters hinterlegen.

Zweck: Nutzung eines vom Nutzer selbst beauftragten KI-Anbieters ohne Verbrauch von Zack-KI-Credits.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Bereitstellung der App.

Speicherort des Schlüssels: Der Schlüssel wird ausschließlich lokal im Anmeldeinformationsspeicher von Windows abgelegt. Er wird nicht an Zack KI übertragen und ist Zack KI nicht bekannt.

Empfänger: Bei Verwendung eines eigenen Schlüssels wendet sich die App unmittelbar an den vom Nutzer gewählten Anbieter. Die Anfrage läuft in diesem Fall nicht über die Server von Zack KI. Für diese Verarbeitung besteht ein eigenes Vertragsverhältnis zwischen dem Nutzer und dem jeweiligen Anbieter; dessen Datenschutzhinweise gelten unmittelbar.

12. Ausprobieren auf der Website

Die Website kann eine Funktion anbieten, mit der Zack KI ohne Benutzerkonto einmalig ausprobiert werden kann.

Zweck: unverbindliches Testen der Funktionsweise vor einer Registrierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die auf Wunsch des Nutzers durchgeführte vorvertragliche Maßnahme sowie Art. 6 Abs. 1 lit. f DSGVO für die Begrenzung der Nutzung gegen Missbrauch.

Datenkategorien: die eingegebene Frage, begrenzt auf höchstens 200 Zeichen; der als Kontext mitgesendete Textausschnitt, entweder vom Nutzer auf der Website markierter Text oder ein vom Nutzer selbst aufgezogener Bildschirmausschnitt der Website; eine im Browserspeicher abgelegte Kennung der jeweiligen Demo-Sitzung sowie die zur Begrenzung der Anzahl an Fragen je Sitzung erforderlichen technischen Angaben.

Empfänger: der für die Demo eingesetzte KI-Anbieter sowie netcup GmbH im Rahmen des Serverbetriebs.

Speicherdauer: Die eingegebene Frage wird nur für die Beantwortung verarbeitet und nicht dauerhaft gespeichert. Die Kennung der Demo-Sitzung verfällt nach kurzer Zeit.

13. E-Mail-Versand

Zack KI versendet Anmeldelinks sowie Bestätigungen zu Bestellungen, Widerrufen und Kündigungen. Für den Versand wird Resend eingesetzt. Ein Werbe-Newsletter wird nicht versendet.

Zweck: Anmeldung am Benutzerkonto sowie die vertraglich und gesetzlich erforderliche Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung und Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Bestätigungs- oder Dokumentationspflicht besteht.

Datenkategorien: E-Mail-Adresse sowie die für die jeweilige Nachricht erforderlichen Bestell-, Vertrags-, Widerrufs- oder Kündigungsangaben.

Empfänger: Resend als E-Mail-Dienstleister; netcup GmbH im Rahmen des Serverbetriebs.

Speicherdauer: Der Versandnachweis wird zusammen mit dem zugrunde liegenden Vorgang nach den dafür geltenden Fristen aufbewahrt.

14. Diagnosedaten der Windows-App

Die Apps führen lokale technische Diagnoseprotokolle. Eine Übermittlung an den Zack-Dienst ist standardmäßig ausgeschaltet und lässt sich in der jeweiligen App einstellen. Die Protokolle dienen dazu, technische Probleme nachvollziehen zu können.

Zweck: Erkennung und Behebung technischer Fehler sowie Verbesserung der Stabilität der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Fehleranalyse und im zuverlässigen Betrieb der Software. Der Übermittlung kann jederzeit durch Abschalten der Funktion in den Einstellungen widersprochen werden.

Datenkategorien: eine Gerätekennung in Form eines Prüfwerts, eine Sitzungskennung, Zeitpunkt, Schweregrad und Kategorie des Ereignisses, der betroffene Programmteil, die Programmversion, die Plattform sowie ein technischer Meldungstext mit ergänzenden technischen Feldern. Chatinhalte werden nicht übermittelt. Erkannte Zugangsdaten werden vor der Speicherung automatisch unkenntlich gemacht.

Empfänger: Supabase, da die Diagnosedaten in der Datenbank abgelegt werden, sowie netcup GmbH im Rahmen des Serverbetriebs.

Speicherdauer: 30 Tage. Danach werden die Einträge automatisch gelöscht. Zusätzlich werden die ältesten Einträge entfernt, sobald eine technische Obergrenze für den belegten Speicher erreicht ist.

14a. Meldungen problematischer KI-Inhalte und Support

In Zack KI können Sie einen problematischen Chat oder eine Antwort melden. Die Meldung enthält Ihre Kontokennung, eine Nachrichtenkennung, Zeitpunkt und Modellangabe. Inhalt wird nur mitgesendet, wenn Sie ihn im Meldedialog ausdrücklich auswählen; er ist auf 32.000 Zeichen begrenzt. Meldungen werden auf dem Zack-Dienst gespeichert und im geschützten Administrationsbereich geprüft.

Zweck und Rechtsgrundlage: Prüfung gemeldeter Inhalte und Bearbeitung von Beschwerden, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb und die Bearbeitung problematischer KI-Ausgaben. Für das freiwillige Mitsenden des Inhalts gilt Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung über die Kontaktadresse aus Abschnitt 1 widerrufen.

Empfänger und Speicherung: Die Meldungen werden in der Dienstdatenbank durch uns und die in Abschnitt 18 genannten Infrastruktur- und Datenbankanbieter verarbeitet. App-Meldungen werden 12 Monate nach ihrem Eingang automatisch gelöscht, bei einer früheren Kontolöschung bereits mit dieser. Sie können die Löschung auch vorher über die Kontaktadresse aus Abschnitt 1 verlangen.

Beide Apps bieten außerdem Kontakt per E-Mail an; Zack Typing hat hierfür einen eigenen Link zum Melden von KI-Inhalten. Dieser öffnet Ihr E-Mail-Programm ohne Diktattext, Aufnahme oder Zugangsschlüssel anzuhängen. Sie entscheiden selbst, welche Angaben Sie senden. Ihre E-Mail-Adresse und Nachricht werden zur Bearbeitung Ihres Anliegens verarbeitet (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen, sonst Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung von Support und Beschwerden). Senden Sie nur die erforderlichen Ausschnitte und entfernen Sie Angaben unbeteiligter Personen. Supportnachrichten werden nur so lange benötigt, wie die Bearbeitung und gegebenenfalls die Erfüllung gesetzlicher Pflichten oder die Rechtsverteidigung dies erfordern.

15. Nutzungserinnerungen in Zack KI, Bindungsmessung und Rückhol-E-Mails

Die Windows-App kann bei längeren, vom Nutzer selbst kopierten Texten gelegentlich eine Erinnerung an den Alt+1-Kontextablauf anzeigen. Die Entscheidung darüber wird ausschließlich lokal auf dem Rechner getroffen. Der Inhalt der Zwischenablage wird dafür nicht dauerhaft gespeichert und nicht an den Server von Zack KI übermittelt. Die Erinnerung selbst enthält den kopierten Inhalt nicht. Wird sie angeklickt, übernimmt die App genau diesen Text lokal als Kontext in einen neuen Chat. Erst wenn der Nutzer die Anfrage absendet, wird der Text wie ein sonst manuell hinzugefügter Chat-Kontext verarbeitet. Die Erinnerung erscheint nur während der ersten 14 Tage nach der ersten Ausführung oder nach mindestens 30 Tagen ohne Nutzung und ist durch feste zeitliche und zahlenmäßige Obergrenzen beschränkt.

Um zu erkennen, ob Nutzer nach der Registrierung wiederkehren und ob die Erinnerungen den Alt+1-Ablauf verständlicher machen, speichert Zack KI wenige inhaltsfreie Produkt-Ereignisse.

Zweck: Verbesserung der Nutzbarkeit und Bindung, Erkennen von einmaliger Nutzung sowie Messung, ob eine angezeigte Erinnerung zeitnah zur Nutzung des Kontext-Shortcuts führt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die bereits bereitgestellte und gegebenenfalls bezahlte App verständlich nutzbar zu halten und unnötige oder wirkungslose Erinnerungen anhand aggregierter Kennzahlen zu begrenzen.

Datenkategorien: Benutzerkonto, Zeitpunkt und ausschließlich eine der fest vorgegebenen Ereignisarten „App geöffnet“, „Clipboard-Erinnerung angezeigt“, „Clipboard-Erinnerung geöffnet“, „Kontext-Shortcut verwendet“, „Anpinn-Hinweis angezeigt“, „Anpinnen angeklickt“ oder „Anpinnen erfolgreich“. Nicht erfasst werden der Inhalt der Zwischenablage oder eines Chats, Screenshots, Dateinamen, besuchte Websites, geöffnete Programme oder Fenstertitel.

Empfänger: Supabase, da die Ereignisse in der Datenbank abgelegt werden, sowie netcup GmbH im Rahmen des Serverbetriebs.

Speicherdauer: höchstens 13 Monate. Danach werden die einzelnen Ereignisse automatisch gelöscht. Daraus gebildete, nicht mehr auf einzelne Benutzerkonten zurückführbare Gesamtkennzahlen können länger aufbewahrt werden.

Wenn ein Nutzer Zack KI in den ersten Tagen verwendet und danach nicht mehr öffnet, kann Zack KI zusätzlich höchstens zwei kurze Rückhol-E-Mails senden — aber nur, wenn der Nutzer bei der Anmeldung die dafür vorgesehene, freiwillige Checkbox aktiviert hat. Die erste E-Mail wird frühestens nach drei vollständigen Tagen ohne erfolgreiche Anfrage und nur innerhalb der ersten sieben Tage nach der Kontoerstellung versendet. Eine zweite und letzte E-Mail folgt frühestens am 14. Tag nach der Kontoerstellung, wenn weiterhin keine Nutzung vorliegt. Danach werden für diesen Anlass keine weiteren E-Mails versendet. Die E-Mail enthält keine Inhalte aus Zwischenablage, Chats, Screenshots, Dateien, Fenstern oder besuchten Websites. Der darin enthaltene Button öffnet lediglich das registrierte Zack-KI-Protokoll zackki:// auf dem Gerät.

Zweck: Erinnerung an die bereits bereitgestellte Funktion für Nutzer, die dieser Nachricht ausdrücklich zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird beim erfolgreichen Abschluss der Anmeldung mit Zeitpunkt, Einwilligungsversion und dem angezeigten Wortlaut dokumentiert. Sie kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Rückhol-E-Mail widerrufen werden; der Klick sperrt weitere Rückhol-E-Mails sofort. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt.

Datenkategorien: E-Mail-Adresse, Zeitpunkt der Kontoerstellung, Zeitpunkte erfolgreicher Anfragen, Spracheinstellung aus der letzten Bestellung, Einwilligungszeitpunkt, Einwilligungsversion und angezeigter Einwilligungstext sowie Versandstatus, Abmeldezeitpunkt und Zeitpunkt der beiden möglichen Nachrichten. Die Rückhol-Tabelle enthält keine Nutzungs- oder Kommunikationsinhalte.

Empfänger: Resend als E-Mail-Dienstleister sowie netcup GmbH im Rahmen des Serverbetriebs.

Speicherdauer: Die inhaltsfreien Versandstatus und die zugehörigen Einträge im allgemeinen Zack-KI-Mail-Protokoll werden spätestens nach 13 Monaten automatisch gelöscht. Der Nachweis der Einwilligung und des Widerrufs bleibt nur so lange erhalten, wie er für die Abwehr oder Durchsetzung rechtlicher Ansprüche erforderlich ist. Gesetzlich erforderliche Versandnachweise anderer Nachrichten werden davon nicht erfasst und nach den dafür geltenden Aufbewahrungsfristen behandelt. Die E-Mail selbst wird nur im üblichen Versandprotokoll des E-Mail-Dienstleisters verarbeitet.

16. Programm-Updates

Direkt installierte Windows-Apps prüfen regelmäßig, ob eine neue Version verfügbar ist. Dazu rufen sie eine Datei mit Angaben zur jeweils aktuellen Version vom Zack-Server ab. Bei einer Installation aus dem Microsoft Store übernimmt der Store die Programmaktualisierung; der Direkt-Updater der App ist dort abgeschaltet. Microsoft verarbeitet dabei Daten nach seinen Datenschutzhinweisen. Die folgenden Angaben betreffen die Prüfung durch direkt installierte Apps.

Zweck: Bereitstellung von Fehlerbehebungen, Sicherheitsaktualisierungen und neuen Programmversionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Bereitstellung der Software sowie Art. 6 Abs. 1 lit. f DSGVO am sicheren Betrieb aktueller Programmversionen.

Datenkategorien: die bei der Verbindung technisch anfallenden Angaben, insbesondere die IP-Adresse. Ein Nutzungsprofil wird nicht erstellt.

Empfänger: netcup GmbH als Betreiber der Serverinfrastruktur.

Speicherdauer: Es gelten die Angaben unter "Aufruf der Website und Verbindung der App zum Server"; dauerhafte Zugriffsprotokolle mit IP-Adressen oder anderen personenbezogenen Daten werden nicht geführt, wohl aber technische Zugriffsprotokolle ohne Personenbezug für Betriebssicherheit und Fehlersuche, mit begrenzter Aufbewahrung.

17. Schutz vor Missbrauch

Um eine übermäßige oder missbräuchliche Belastung des Dienstes zu verhindern, begrenzt Zack KI die Anzahl der Anfragen je Konto beziehungsweise je Gerät.

Zweck: Sicherstellung der Verfügbarkeit sowie Schutz vor missbräuchlicher Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz des Dienstes und seiner Nutzer.

Datenkategorien: Zählerstände, die einer Konto- oder Gerätekennung zugeordnet sind.

Speicherdauer: Kurzfristige Anfragebegrenzungen verfallen in der Regel innerhalb einer Stunde. Davon getrennt sind die länger gespeicherten Nachweise für einmaliges Startguthaben und den Diktattest ohne Konto (Abschnitt 8d).

18. Eingesetzte Dienstleister

Weitere Anbieterinformationen: Google Gemini-API, OpenRouter, Microsoft, OpenAI API-Datenverarbeitung. Deren Angaben ersetzen nicht unsere Verantwortung für die von uns veranlasste Verarbeitung.

19. Übermittlung in Drittländer

Ein Teil der eingesetzten Dienstleister verarbeitet Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

Für Übermittlungen in Staaten ohne Angemessenheitsbeschluss der Europäischen Kommission stützt sich Zack KI auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Auftragsverarbeitungs- beziehungsweise Nutzungsverträge sind. Soweit ein Anbieter unter einem Angemessenheitsbeschluss zertifiziert ist, stützt sich die Übermittlung vorrangig hierauf.

Die jeweils geltenden Angaben zur internationalen Datenverarbeitung ergeben sich ergänzend aus den Datenschutzhinweisen des betreffenden Anbieters.

20. Herkunft von Daten nach Art. 14 DSGVO

Den überwiegenden Teil der personenbezogenen Daten erhält Zack KI unmittelbar vom Nutzer, etwa bei der Kontoerstellung, bei Anfragen an die KI oder bei Widerrufs- und Kündigungserklärungen.

Daten, die nicht unmittelbar beim Nutzer erhoben werden, stammen von Paddle im Zusammenhang mit Bestellungen und der Zahlungsabwicklung. Dabei handelt es sich insbesondere um Bestellnummer, E-Mail-Adresse, gewählten Tarif, Betrag sowie den Status einer Bestellung oder eines Abonnements. Diese Daten werden für die unter "Bestellungen und Vertragsverwaltung" beschriebenen Zwecke verarbeitet.

21. Erforderlichkeit der Bereitstellung

Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten besteht nicht. Ohne bestimmte Angaben können einzelne Funktionen jedoch nicht erbracht werden:

• Ohne E-Mail-Adresse kann kein Benutzerkonto eingerichtet und keine Anmeldung durchgeführt werden.
• Ohne die für Bestellung und Zahlung erforderlichen Angaben kann kein kostenpflichtiger Tarif abgeschlossen werden. Die Zahlungsdaten sind gegenüber Paddle anzugeben.
• Ohne Übermittlung einer Anfrage kann keine KI-Antwort erzeugt werden.
• Eine Suchanfrage wird ausschließlich dann an Serper übermittelt, wenn eine Websuche ausgelöst wird.
• Die Einwilligung in Werbemessung ist freiwillig und keine Voraussetzung für Download, Konto, Kauf oder Nutzung. Ihre Ablehnung oder Ihr Widerruf hat darauf keinen Einfluss.
• Die Übermittlung von Diagnosedaten ist freiwillig und kann in den Einstellungen der App abgeschaltet werden.
• Die lokale Prüfung auf geeignete Clipboard-Erinnerungen benötigt keine Übermittlung des kopierten Inhalts. Inhaltsfreie Produkt-Ereignisse werden dem angemeldeten Benutzerkonto zugeordnet.

22. Automatisierte Entscheidungen und Profiling

Zack KI trifft keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen. Die vorbereitete Werbemessung nach Abschnitt 4a ist derzeit deaktiviert. Bei einer späteren Aktivierung mit Einwilligung können Messdaten der Zuordnung von Anzeigen zu Ereignissen und der Anzeigenoptimierung durch OpenAI dienen; Einzelheiten stehen in Abschnitt 4a. Die unter „Nutzungserinnerungen in Zack KI, Bindungsmessung und Rückhol-E-Mails“ beschriebenen Ereignisse werden für statistische Nutzungs- und Bindungskennzahlen ausgewertet; sie enthalten keine Nutzerinhalte und führen zu keiner rechtlich oder ähnlich erheblich wirkenden Entscheidung.

Die Erzeugung von KI-Antworten erfolgt zwar automatisiert, stellt aber keine Entscheidung über die betroffene Person dar.

23. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft nach Art. 15 DSGVO: Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden.
• Berichtigung nach Art. 16 DSGVO: Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung nach Art. 17 DSGVO: Löschung der personenbezogenen Daten unter den gesetzlichen Voraussetzungen.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO: Beschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen.
• Datenübertragbarkeit nach Art. 20 DSGVO: Herausgabe der Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder deren Übermittlung an einen anderen Verantwortlichen.
• Widerspruch nach Art. 21 DSGVO: Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben. Das betrifft insbesondere die Diagnosedaten, die automatische Benennung von Chats, die Bindungsmessung und den Schutz vor Missbrauch.
• Widerruf von Einwilligungen: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine Nachricht an hello@zack-ki.com.

24. Löschung des Benutzerkontos

Die Löschung des Benutzerkontos kann in der Windows-App am Ende des Bereichs „Konto“ nach einer ausdrücklichen Bestätigung ausgelöst werden. Ein aktives, ausstehendes, pausiertes oder gerade kündigendes Abo muss zuvor beendet sein. Falls die App nicht erreichbar ist, kann die Löschung weiterhin per E-Mail an hello@zack-ki.com verlangt werden.

Nach der Löschung werden die zugehörigen personenbezogenen Daten gelöscht, soweit Zack KI nicht aufgrund gesetzlicher Aufbewahrungspflichten, insbesondere für Bestell- und Rechnungsunterlagen, zur weiteren Speicherung verpflichtet ist. Diese Unterlagen werden für die Dauer der Aufbewahrungsfrist gesperrt und anschließend gelöscht.

Technische Sicherungskopien werden nicht für den laufenden Betrieb verwendet und laufen im regulären Sicherungszyklus aus; die eigene Sicherung wird höchstens 14 Tage, die getrennte Zweitsicherung höchstens 30 Tage aufbewahrt.

Auf Wunsch stellt die App die zum Konto gehörenden Serverdaten vorher als maschinenlesbaren Export bereit. Die lokalen Chat- und Diktatverläufe, Anhänge, Aufnahmen und Wörterbücher werden von einer Kontolöschung nicht erfasst. Die Kontolöschung betrifft den gemeinsamen Zugang für beide Apps und entfernt auch die kontobezogenen Transkriptions-Zwischenergebnisse auf dem Dienst. Lokale Daten können Sie in der jeweiligen App löschen.

25. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes eingereicht werden.

Zuständig für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

26. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen der Apps oder des Dienstes, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist über die Website von Zack KI abrufbar.