Diese Hinweise beschreiben die Website openzen.info. Die Verarbeitung in den Apps wird auf gesonderten Produktseiten erläutert. Für den Besuch der Website ist kein Benutzerkonto erforderlich.
OpenZen Social Navigator — Datenschutz der iOS-App
Stand: 4. Oktober 2026. Dieser Abschnitt ergänzt die Datenschutzhinweise für die Website und beschreibt die iOS-App OpenZen Social Navigator. Die Hinweise zu anderen OpenZen-Produkten bleiben unverändert.
Verantwortlicher und Kontakt
Artem Stukalo · OpenZen, Oststraße 102, 51766 Engelskirchen, Deutschland. E-Mail: artjomstukalo@gmail.com. Telefon: +49 151 20408023. Für Datenschutzanfragen genügt eine Nachricht mit dem Betreff „OpenZen Navigator Datenschutz“; bitte keine Ausweisbilder oder vertraulichen Unterlagen beifügen.
Daten auf dem iPhone
Die App speichert Einstellungen, ausgewählten Ort, freiwillige Angaben zur persönlichen oder familiären Situation, Antworten, Checklisten und Fortschritt auf dem Gerät. Diese Daten werden nicht automatisch an OpenZen übertragen. Dokumentfotos bleiben im geschützten Speicher der App und sind vom Gerätebackup ausgeschlossen. Für andere lokale App-Daten gelten die von Ihnen gewählten iOS-Backup-Einstellungen. Über „Meine Daten“ können Sie lokale Daten exportieren oder löschen. Ein Export wird nur an das von Ihnen gewählte Ziel weitergegeben.
Berechtigungen und externe Funktionen
Kamera und Fotomediathek werden nur für von Ihnen ausgewählte Dokumentfotos verwendet. Die Spracherkennung läuft auf dem Gerät, sofern diese Funktion dort verfügbar ist; die App sendet keine Audioaufnahmen an den OpenZen-KI-Dienst. Wenn Sie die Standortfunktion erlauben, verwendet die App Apples Standort- und Geokodierungsdienste zur Ortsauswahl. OpenZen erhält dadurch keine Standortkoordinaten. Berechtigungen können Sie in den iOS-Einstellungen widerrufen. Manuelle Eingabe und Navigation bleiben möglich.
Wenn Sie einen Organisationskontakt, eine Karte oder eine Website öffnen, übernimmt die gewählte externe App bzw. der betreffende Anbieter die weitere Verarbeitung. An Apple Maps wird die Zieladresse der Organisation übergeben. Für diese Dienste gelten deren eigene Datenschutzhinweise. Das Organisationsverzeichnis ist in der App enthalten; für das Durchsuchen wird kein persönliches Profil an HelpZen oder die aufgeführten Organisationen gesendet.
Freiwillige KI-Routenauswahl
Erst wenn Sie Ihre Beschreibung absenden, übermittelt die App den eingegebenen Text, die gewählte Sprache und die Katalogversion verschlüsselt an api.openzen.info. Zur Sitzungsverwaltung übermittelt sie außerdem eine zufällige Installationskennung; der Server sieht die für die Verbindung erforderliche IP-Adresse. Die KI erhält keine automatische Kopie Ihres Profils, Ihrer Checklisten, Dokumentfotos oder Standortdaten. Im Freitext selbst können allerdings personenbezogene Angaben enthalten sein. Beschreiben Sie deshalb möglichst nur das Anliegen, ohne Namen, Aktenzeichen, Kontodaten, Gesundheitsdetails oder Angaben zu anderen Personen.
Die eigene OpenZen AI D ordnet die Beschreibung einem vorhandenen Startweg zu oder meldet, dass kein passender Weg gefunden wurde. Sie entscheidet nicht über Ansprüche oder Behördenleistungen und erstellt keine individuelle Rechtsberatung. Die Anfragen werden nicht an einen fremden KI-Anbieter gesendet und in diesem Dienst nicht zum Trainieren der Modelle verwendet. Sie können alle Wege auch ohne KI manuell auswählen.
Speicherfristen und Löschung
Lokale App-Daten bleiben bis zu Ihrer Löschung bzw. Entfernung der App gespeichert; separat exportierte Dateien und Gerätebackups verwalten Sie am jeweiligen Speicherort. Die lokale Installationskennung wird bei „Meine Daten löschen“ entfernt. Bereits serverseitig vorhandene technische Einträge werden dadurch nicht sofort gelöscht.
Ein KI-Sitzungstoken ist 30 Minuten gültig und wird in der laufenden App nur im Arbeitsspeicher gehalten. Der Server führt keine Benutzerkonten und speichert keine Liste ausgegebener Tokens. Zum Schutz vor übermäßig vielen Anfragen hält er IP-Adressen und eine kryptografisch abgeleitete Installationskennung mit Zählern im Arbeitsspeicher. Das Zählfenster beträgt 60 Sekunden; dies ist derzeit keine Löschfrist. Einträge werden bei Wiederverwendung erneuert, bei Erreichen der begrenzten Kapazität verdrängt oder beim Neustart des Dienstes entfernt. Eine feste zeitgesteuerte Löschung dieser Einträge ist derzeit nicht eingerichtet.
Anfragetexte werden nicht in einer Chatdatenbank oder in den Anfrageprotokollen dieses Dienstes gespeichert. Texte bzw. daraus abgeleitete Tokens und Modellzustände können jedoch nach der Antwort im Arbeitsspeicher der KI-Instanz verbleiben. Sie werden bei Ersetzung oder Leerung des betreffenden Kontexts oder beim Neustart entfernt; es besteht derzeit keine feste zeitgesteuerte Löschfrist. Deshalb versprechen wir keine sofortige vollständige Löschung nach jeder Antwort.
Technische Betriebsereignisse enthalten Bearbeitungsdauer und Auslastungszähler, jedoch keine Anfragetexte, IP-Adressen oder Installationskennungen. Sie unterliegen der Rotation der Systemprotokolle. Für eine Datenschutz- oder Löschanfrage wenden Sie sich an den oben genannten Kontakt. Es gibt kein über Ihr Konto abrufbares Chatarchiv; wir verlangen nicht, dass Sie zur Identifizierung weitere vertrauliche Inhalte nachreichen.
Empfänger, Zweck und Rechtsgrundlagen
OpenZen betreibt den KI-Dienst auf eigener administrierter Infrastruktur in Deutschland mit einem vorgeschalteten VPS. Technische Hosting- und Netzwerkdienstleister sind in dem für den Betrieb erforderlichen Umfang beteiligt; die App verwendet keine Werbe- oder Tracking-SDKs. Es erfolgen keine Werbung, kein Verkauf von Anfragedaten und keine Zusammenführung mit Daten anderer Apps zu Werbezwecken. Bei einer Nachricht an die Supportadresse wird der verwendete E-Mail-Dienst, einschließlich Gmail auf Empfängerseite, beteiligt. Dabei können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; weitere Angaben zu Website, Hosting und Kontakt stehen in den übrigen Abschnitten dieser Datenschutzhinweise.
Die von Ihnen angeforderte Bereitstellung der App-Funktionen und Bearbeitung von Supportanfragen stützen wir auf Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie für diese Leistung erforderlich sind. Der Schutz und stabile Betrieb des Dienstes beruhen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Die optionalen Geräteberechtigungen verwalten Sie selbst; ihre Erteilung ist keine Freigabe zur Übertragung Ihrer gesamten lokalen Daten.
Ihre Rechte
Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung aus berechtigtem Interesse widersprechen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: https://www.ldi.nrw.de/. Die App führt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Sie durch. Änderungen dieser Produktinformationen werden hier mit einem neuen Stand veröffentlicht.
Beim Verbindungsaufbau werden technisch notwendige Daten wie IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserkennung verarbeitet. Website und WordPress-Daten liegen auf der eigenen deutschen Infrastruktur. Sicherheits- und Betriebsprotokolle können Verbindungsdaten enthalten; sie dienen dem Betrieb und der Abwehr von Missbrauch.
Website, Verzeichnisdaten und neue OpenZen-KI-Dienste laufen auf eigener Infrastruktur in Deutschland. Ein selbst administrierter deutscher VPS vermittelt den HTTPS-Zugang zum Ubuntu-Server; die interne Verbindung verwendet Tailscale. DNS wird über deSEC verwaltet. Das Kontaktpostfach ist Google Gmail.
Datenverarbeitung
Die Website verwendet derzeit keine Webanalyse und kein Marketing-Tracking. Technische Funktionen von WordPress und die Sprachauswahl können Cookies verwenden. Für öffentliche Inhalte ist keine Anmeldung nötig. Externe Angebote werden über ausdrücklich gekennzeichnete Links geöffnet.
Bei einer Kontaktaufnahme werden Ihre Nachricht und Kontaktdaten zur Bearbeitung der Anfrage verarbeitet. Das Kontaktpostfach wird mit Google Gmail betrieben. Damit ist E-Mail-Kommunikation nicht auf die eigene deutsche Server-Infrastruktur beschränkt. Senden Sie keine unnötigen vertraulichen Angaben.
Zweck und Rechtsgrundlagen
Der sichere Betrieb beruht auf dem berechtigten Interesse an einer funktionsfähigen Website und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Kontaktanfragen werden je nach Anlass zur Bearbeitung einer vertraglichen oder vorvertraglichen Anfrage oder aufgrund berechtigter Interessen verarbeitet (Art. 6 Abs. 1 lit. b oder f DSGVO). Eine erteilte Einwilligung kann widerrufen werden.
Speicherung und Protokolle
Speicherung unterscheidet sich nach App, Version und Datenempfänger. Lokale App-Daten können über die App beziehungsweise das Betriebssystem gelöscht werden. Die abschließende Dokumentation der Fristen für technische Protokolle, Backups und externe Dienste ist noch offen; eine sofortige oder pauschale Löschung sämtlicher Daten wird nicht zugesagt.
Ihre Rechte
Im gesetzlichen Rahmen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich dafür an die unten genannte E-Mail-Adresse. Beschwerden können an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, gerichtet werden.
Apple und Google verarbeiten Daten bei Store-Funktionen in eigener Verantwortung. Karten, Standortauflösung, Übersetzungs-SDKs und von Ihnen geöffnete Websites können weitere Empfänger sein. Ein eigener OpenZen-Server bedeutet deshalb nicht, dass sämtliche Funktionen ohne externe Dienste arbeiten.
