zen

Datenschutzerklärung

Wie wir mit deinen Daten in der Zen-App umgehen.

Stand: Juli 2026 · Version 1.0

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse. [Falls ein Datenschutzbeauftragter bestellt ist, hier Name und Kontaktdaten ergänzen.]

2. Grundsätze im Überblick

Zen ist eine App, mit der du dich gemeinsam mit Freundinnen und Freunden zu täglichen Trainings-Challenges verabredest. Damit das funktioniert, verarbeiten wir bestimmte Daten. Unsere Leitlinien dabei:

• Datensparsamkeit: Wir erheben nur, was für den Betrieb der App nötig ist.
• Kein Verkauf, keine Werbung: Wir verkaufen deine Daten nicht, geben sie nicht zu Werbezwecken weiter und binden keine Werbenetzwerke ein.
• Kein Tracking: Wir setzen keine Analyse-, Tracking- oder Profiling-Werkzeuge Dritter ein.
• Privat als Standard: Neue Konten sind standardmäßig privat, Beiträge standardmäßig nicht öffentlich.
• Hosting in Deutschland: Unsere Server stehen in Deutschland (Details in Abschnitt 7).

3. Welche Daten wir verarbeiten

Die folgende Übersicht zeigt vollständig, welche Datenkategorien in Zen anfallen, wozu sie dienen, auf welcher Rechtsgrundlage wir sie verarbeiten und wie lange wir sie speichern.

3.1 Kontodaten

3.2 Trainingsprofil und Challenge-Daten

3.3 Inhalte, die du erstellst

3.4 Soziale Verbindungen

3.5 Meldungen und Moderation

3.6 Sicherheits- und Gerätedaten

3.7 Kamerazugriff

Für Challenge- und Bonusbeiträge greift die App auf die Kamera deines Geräts zu. Der Zugriff erfolgt erst, nachdem du ihn im Betriebssystem freigegeben hast, und ausschließlich in dem Moment, in dem du eine Aufnahme startest. Die Aufnahme wird nicht automatisch übertragen – sie wird erst hochgeladen, wenn du den Beitrag aktiv veröffentlichst. Aus Gründen der Fairness ist für Beitragsmedien bewusst kein Zugriff auf deine Fotomediathek vorgesehen. Für das Profilbild kannst du wahlweise die Kamera oder ein vorhandenes Bild nutzen.

4. Zwecke und Rechtsgrundlagen

Zusammengefasst verarbeiten wir personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: alles, was für die Bereitstellung der App erforderlich ist (Konto, Challenge, Beiträge, Feed, Gruppen, Ranglisten).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: Sicherheit deines Kontos, Abwehr von Missbrauch und Angriffen, Stabilität und Fehlerbehebung, Moderation gemeldeter Inhalte. Unser Interesse besteht am sicheren und störungsfreien Betrieb; überwiegende schutzwürdige Interessen deinerseits sind angesichts des begrenzten Umfangs dieser Verarbeitung nicht ersichtlich.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: für Verarbeitungen, die über den Betrieb hinausgehen und die du gesondert freigibst – etwa Mitteilungen auf deinem Gerät. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: soweit wir gesetzlich zur Aufbewahrung oder Auskunft verpflichtet sind.

5. Trainingsdaten und ihr Gesundheitsbezug

Weil Zen mit sportlicher Leistung zu tun hat, erklären wir hier offen, welche Angaben dabei anfallen und wie wir sie einordnen.

Was tatsächlich erhoben wird

Trainingsbezogene Angaben entstehen an genau drei Stellen:

• Zwei Angaben beim Einrichten: der gewählte Übungspool (allgemein, Frauen, Männer) und dein selbst eingeschätztes Fitness-Level (Anfänger, Geübt, Fortgeschritten). Beides dient allein dazu, die Übungsauswahl und die Höhe deines Tagesziels festzulegen.
• Deine Eintragung pro Challenge: welche Übung, wie viele Wiederholungen beziehungsweise wie lange, ob das Tagesziel erreicht wurde. Diese Zahl gibst du selbst an.
• Deine Aufnahme: das Foto oder Video, mit dem du die Challenge dokumentierst.

Darüber hinaus erheben wir keine Gesundheitsangaben: kein Gewicht, keine Körpermaße, keinen Puls, keine Schlaf- oder Schrittdaten, keine Vorerkrankungen, keine Ernährungsangaben. Es besteht keine Verbindung zu Fitness-Armbändern, Smartwatches, Apple Health oder vergleichbaren Diensten.

Was wir mit den Aufnahmen nicht tun

Deine Fotos und Videos werden von uns nicht angesehen, nicht automatisiert ausgewertet und nicht mit Bilderkennung, Bewegungsanalyse oder ähnlichen Verfahren untersucht. Sie werden technisch unverändert gespeichert und ausschließlich den Personen angezeigt, die du über deine Sichtbarkeitseinstellungen dazu berechtigt hast. Verarbeitet wird allein die Zahl, die du selbst angibst. Ob deine Aufnahme tatsächlich zur angegebenen Leistung passt, prüfen weder wir noch ein Algorithmus. Die Aufnahme dient einzig dem Zweck, dass deine Freundinnen und Freunde sehen, dass du trainiert hast.

Wir erstellen aus deinen Trainingsdaten auch keine Auswertungen zu deinem Gesundheitszustand, deiner Fitnessentwicklung oder deinem Körper. Punkte und Ranglisten beruhen ausschließlich auf der Frage, ob du an einem Tag deine Challenge erledigt hast.

Rechtliche Einordnung

Wir verarbeiten diese Angaben auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, weil sie zur Erfüllung des Nutzungsvertrags erforderlich sind: Ohne Übungsauswahl, Zielvorgabe und erledigte Challenge gibt es keine App-Funktion.

Nach unserer Einschätzung handelt es sich dabei nicht um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Eine selbst gewählte Schwierigkeitsstufe und die Angabe, wie viele Wiederholungen an einem Tag geschafft wurden, lassen keinen Rückschluss auf deinen Gesundheitszustand zu; es handelt sich um reine Aktivitätsangaben, die wir weder auswerten noch mit anderen Daten zusammenführen. Auch die Aufnahmen unterziehen wir keiner Analyse.

Zugleich ist uns bewusst, dass ein Video, das dich bei körperlicher Anstrengung zeigt, von den Menschen, die es sehen dürfen, als Hinweis auf deine körperliche Verfassung verstanden werden kann. Deshalb gilt:

• Du entscheidest bei jedem Beitrag selbst, wer ihn sehen darf – Voreinstellung ist nicht öffentlich.
• Videos werden nach sieben Tagen automatisch gelöscht, sofern du sie nicht ausdrücklich behältst.
• Wir geben diese Daten nicht an Krankenkassen, Versicherungen, Arbeitgeber, Werbetreibende oder sonstige Dritte weiter und werten sie nicht zu kommerziellen Zwecken aus.
• Du kannst jeden Beitrag und dein gesamtes Konto jederzeit selbst löschen.

6. Wer deine Inhalte sehen kann

Zen ist eine soziale App – ein Teil deiner Daten ist für andere Nutzende sichtbar. Du steuerst den Umfang selbst:

Bitte bedenke: Inhalte, die du öffentlich stellst oder in einer Gruppe teilst, können von anderen gesehen, abfotografiert oder aufgezeichnet werden. Eine spätere Löschung bei uns kann solche Kopien nicht rückgängig machen. Überlege daher vor dem Veröffentlichen, welche Aufnahmen du teilen möchtest.

7. Empfänger und Dienstleister

Wir geben deine Daten nicht zu eigenen Zwecken Dritter weiter. Für den Betrieb setzen wir jedoch sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden auf Grundlage einer rechtmäßigen Anordnung.

8. Übermittlung in Drittländer

Die Hauptverarbeitung findet auf Servern in Deutschland statt. Bei den in Abschnitt 7 genannten US-Dienstleistern kann es zu einer Übermittlung in die USA kommen. Diese stützen wir auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise – soweit der jeweilige Anbieter zertifiziert ist – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Wir weisen darauf hin, dass in den USA nach derzeitiger Rechtslage ein Zugriff staatlicher Stellen auf personenbezogene Daten nicht vollständig ausgeschlossen werden kann und dir gegenüber US-Behörden möglicherweise keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen. Der Umfang der in die USA übermittelten Daten beschränkt sich auf den E-Mail-Versand und – sofern aktiviert – die Medienspeicherung.

9. Speicherdauer und Löschung

• Konto- und Trainingsdaten speichern wir, solange dein Konto besteht.
• Videos löschen wir automatisch sieben Tage nach der Veröffentlichung, sofern du den Beitrag nicht angepinnt oder auf dein Profil gelegt hast. Der Beitrag selbst und die erreichten Punkte bleiben erhalten, nur die Videodatei wird entfernt. Fotos bleiben, bis du sie löschst.
• Bestätigungs- und Zurücksetzungscodes verfallen nach 15 Minuten.
• Server-Protokolle löschen wir in der Regel nach 14 Tagen.
• Meldungen bewahren wir bis zu 12 Monate nach abschließender Bearbeitung auf.

Löschung deines Kontos

Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto selbst löschen. Dabei werden dein Profil, deine Beiträge samt Mediendateien, deine Kommentare, Reaktionen, Punkte, Challenge-Daten, Follow-Beziehungen, Gruppenmitgliedschaften, Blockierungen und Gerätedaten unwiderruflich entfernt.

Hiervon ausgenommen sein können Angaben, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter vorhalten müssen, sowie Meldungen über Verstöße, die zur Durchsetzung unserer Regeln und zum Schutz anderer Nutzender noch benötigt werden. Kopien, die andere Nutzende von öffentlich geteilten Inhalten angefertigt haben, können wir nicht löschen.

10. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten. Anzeigename, Benutzername, Bio, Profilbild, E-Mail-Adresse und Passwort kannst du direkt in den Einstellungen ändern.
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden“, in der App direkt umsetzbar.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format. Schreib uns dafür einfach eine E-Mail.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die wir auf berechtigte Interessen stützen, aus Gründen, die sich aus deiner besonderen Situation ergeben.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – soweit wir eine Verarbeitung auf deine Einwilligung stützen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine formlose Nachricht an zen@noxaurea.de. Wir antworten grundsätzlich innerhalb eines Monats. Zum Schutz deines Kontos müssen wir dabei gegebenenfalls deine Identität überprüfen.

Beschwerderecht

Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. [Zuständige Behörde am Sitz des Verantwortlichen eintragen, z. B. für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.]

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen:

• Passwörter werden ausschließlich als Hash mit bcrypt gespeichert – im Klartext sind sie uns nicht bekannt.
• Die gesamte Kommunikation zwischen App und Server erfolgt verschlüsselt über HTTPS.
• Die Anmeldung erfolgt über zeitlich begrenzte Zugangstoken.
• Fotos und Videos sind nicht frei über das Internet abrufbar, sondern nur über signierte, zeitlich begrenzte Adressen, die wir erst nach einer Berechtigungsprüfung ausstellen.
• Sicherheitsrelevante Aktionen wie Anmeldung, Registrierung und Code-Eingabe sind in ihrer Häufigkeit begrenzt, um automatisiertes Durchprobieren zu verhindern.
• Anmeldungen von unbekannten Geräten lösen eine Benachrichtigung per E-Mail an dich aus.
• Der Zugriff auf Server und Datenbank ist auf den notwendigen Personenkreis beschränkt und erfolgt über schlüsselbasierte Authentifizierung.

Ein vollständiger Schutz vor allen denkbaren Angriffen ist technisch nicht erreichbar. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, die voraussichtlich ein hohes Risiko für dich bedeutet, informieren wir dich unverzüglich (Art. 34 DSGVO).

12. Kein Tracking, keine Werbung

Zen enthält keine Werbung, keine Analysewerkzeuge, keine Werbe-Kennungen und keine Social-Media-Plugins. Wir erstellen keine Nutzungsprofile zu Werbezwecken und geben keine Daten an Datenhändler, Werbenetzwerke oder Auskunfteien weiter. Die App verwendet keine Cookies zu Analyse- oder Marketingzwecken; technisch notwendige Speicherungen auf deinem Gerät beschränken sich auf deinen Anmeldestatus und deine App-Einstellungen wie Sprache und Erscheinungsbild.

13. Mindestalter

Die Nutzung von Zen ist erst ab einem Alter von 16 Jahren zulässig. Das Geburtsdatum wird bei der Registrierung abgefragt und geprüft; jüngere Personen können kein Konto anlegen. Sollten wir Kenntnis davon erlangen, dass ein Konto entgegen dieser Regel von einer jüngeren Person geführt wird, löschen wir es umgehend. Hinweise darauf nimmt zen@noxaurea.de entgegen.

14. Mitteilungen

Wir senden dir E-Mails ausschließlich zu betrieblich notwendigen Anlässen: Bestätigung deiner E-Mail-Adresse, Zurücksetzen des Passworts, Bestätigung einer E-Mail-Änderung und Sicherheitshinweis bei einer Anmeldung von einem unbekannten Gerät. Einen Newsletter oder Werbe-E-Mails versenden wir nicht.

Sofern die App Mitteilungen auf deinem Gerät anzeigt (etwa zu neuen Reaktionen oder Kommentaren), erfolgt dies erst, nachdem du dies im Betriebssystem erlaubt hast. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts widerrufen.

15. Keine automatisierten Einzelentscheidungen

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die Berechnung von Punkten, Tageszielen und Ranglisten erfolgt nach festen, für alle gleichen Regeln und dient allein der Spielmechanik.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der App oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung ist stets in der App unter Einstellungen → Rechtliches abrufbar. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der App oder per E-Mail.

© Zen · Impressum · Nutzungsbedingungen