Zum Hauptinhalt springen
zephlo

Datenschutzerklärung

Stand: Oktober 2026

1. Wer verantwortlich ist

Marc Heyer, Topasstr. 79, 04319 Leipzig. E-Mail: support@zephlo.de. Mit dieser Adresse erreichst du uns auch bei allen Fragen zum Datenschutz. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Das Wichtigste in Kürze

3. Aufruf der Website

Zephlo läuft auf Servern von Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Wenn du eine Seite aufrufst, verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das brauchen wir, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Hostinger verarbeitet diese Daten in unserem Auftrag und löscht die Server-Protokolle nach den eigenen Fristen automatisch.

Fehler der Anwendung speichern wir in einem eigenen Fehlerprotokoll, um sie zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Dabei entfernen wir E-Mail-Adressen, Zugangsschlüssel und Suchanfragen aus der Meldung. IP-Adresse und Konto speichern wir dort nicht. Einträge löschen wir nach 30 Tagen.

Die Schriften der Website liegen auf unserem eigenen Server. Beim Laden werden dafür keine Daten an Google oder andere Anbieter übertragen.

4. Datenbank und Dateien (Supabase)

Konten, Profile, Aufträge, Nachrichten, Bewertungen und hochgeladene Dateien speichern wir bei Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) in einem Rechenzentrum in Frankfurt am Main. Supabase verarbeitet die Daten in unserem Auftrag. Falls Supabase oder seine Dienstleister aus einem Land außerhalb der EU auf Daten zugreifen, ist das durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

5. Konto und Anmeldung

Für ein Konto speichern wir E-Mail-Adresse, Anzeigenamen und dein Passwort (nur verschlüsselt als Hash). Bei der Registrierung kannst du freiwillig angeben, wie du von Zephlo erfahren hast. Diese Angabe werten wir nur zusammengefasst aus, um zu verstehen, wie Zephlo gefunden wird. Sie ist nicht öffentlich (Art. 6 Abs. 1 lit. a DSGVO; du kannst die Einwilligung jederzeit per E-Mail widerrufen). Alles andere brauchen wir, um dir dein Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung mit Google

Wenn du dich mit Google anmeldest, leitet dich Zephlo zu Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google übermittelt uns danach deine E-Mail-Adresse und deinen Namen. Den Namen schlagen wir dir als Anzeigenamen vor, du kannst ihn ändern. Das passiert nur, wenn du diese Anmeldung selbst wählst (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor Bots (Cloudflare Turnstile)

Bei Anmeldung, Registrierung, Passwort-Reset, Passwortänderung und im Kontaktformular prüfen wir mit Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wertet dazu technische Merkmale deines Browsers und deine IP-Adresse aus. Das schützt dein Konto und Zephlo vor automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

6. Was öffentlich sichtbar ist

Wir veröffentlichen diese Angaben, weil Zephlo ohne sie nicht funktioniert (Art. 6 Abs. 1 lit. b DSGVO). Bevor ein Foto hochgeladen wird, entfernt dein Browser die eingebetteten Bildinformationen wie Aufnahmeort und Kameramodell.

7. Was nur Beteiligte sehen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Ortssuche (Photon)

Um aus Ort und Postleitzahl einen Standort zu berechnen, fragt unser Server den Dienst Photon der komoot GmbH (Friedrich-Engels-Str. 24, 14473 Potsdam) ab. Übermittelt werden nur Postleitzahl und Ort, keine Kontodaten und nicht deine IP-Adresse (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Karte in der Suche (OpenStreetMap)

Die Karte auf der Suchseite lädt Kartenkacheln direkt von Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei erhält die Foundation deine IP-Adresse. Wir nutzen die Karte, damit du Aufträge in deiner Umgebung findest (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission. Cookies setzt die Karte nicht.

10. E-Mails und Benachrichtigungen

Wir schicken dir E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts, zu neuen Nachrichten, Interessen und Aufträgen, zu Treffern deiner Suchagenten und zu Moderationsentscheidungen. Die meisten Benachrichtigungen kannst du unter Konto → Benachrichtigungen abschalten, Mails zur Sicherheit und zur Moderation nicht. Die Mails versenden wir über die Mailserver von Hostinger, die Mail zum Zurücksetzen des Passworts verschickt Supabase (Art. 6 Abs. 1 lit. b DSGVO). Newsletter oder Werbung schicken wir nicht.

Wenn du Browser-Benachrichtigungen einschaltest, zeigt dein Browser sie direkt an. Dafür nutzen wir keinen fremden Dienst.

11. Meldungen, Moderation und Sicherheit

Wenn du einen Inhalt meldest, speichern wir Inhalt, Grund und deine Angaben. Für Maßnahmen wie Ausblenden, Verwarnung oder Sperre führen wir ein Protokoll mit Grund und Zeitpunkt. Wer einen Nutzer blockiert, kann eine private Notiz hinterlegen, die nur er selbst sieht. Wir verarbeiten diese Daten, um rechtswidrige Inhalte zu bearbeiten und Zephlo sicher zu halten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act, Art. 6 Abs. 1 lit. f DSGVO). Wie die Moderation arbeitet, steht in den AGB.

12. Wenn du uns per E-Mail oder Kontaktformular schreibst

Schreibst du an support@zephlo.de oder eine andere Adresse von Zephlo, speichern wir deine Nachricht mit Absender und Anhängen in unserem Postfach bei Hostinger, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO).

Das Kontaktformular schickt deinen Namen (freiwillig), deine E-Mail-Adresse, das gewählte Thema und deine Nachricht als E-Mail in dasselbe Postfach. Bist du angemeldet, steht deine Konto-ID dabei, damit wir dein Anliegen zuordnen können. Eine Datenbank speichert das Formular nicht. Damit niemand das Formular massenhaft nutzt, zählt der Server im Arbeitsspeicher, wie oft von deiner IP-Adresse gesendet wurde. Er hält dafür nur einen unkenntlich gemachten Kurzwert der Adresse (Hash mit zufälligem Schlüssel), nichts davon wird dauerhaft gespeichert, und spätestens beim nächsten Neustart ist es weg (Art. 6 Abs. 1 lit. f DSGVO).

Damit wir nichts übersehen und Dringendes schnell bearbeiten, sortiert ein KI-Assistent eingehende Mails vor und fasst sie für uns zusammen. Er läuft auf einem eigenen Server von Zephlo in Deutschland, antwortet nicht selbst und entscheidet nichts. Für das Lesen und Zusammenfassen schickt er den Inhalt der Mail an das Sprachmodell Claude von Anthropic (Anthropic Ireland, Limited, Dublin, Irland). Anthropic verarbeitet die Daten in unserem Auftrag und nutzt sie nicht, um seine Modelle zu trainieren. Greift Anthropic aus den USA darauf zu, ist das durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Die Zusammenfassungen enthalten weder deinen Namen noch deine E-Mail-Adresse und erreichen uns über Discord (Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA; zertifiziert nach dem EU-US Data Privacy Framework, Art. 45 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zuverlässig und schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Kopie für den Assistenten und seine Protokolle löschen wir nach 30 Tagen. Du kannst dem jederzeit widersprechen (siehe „Deine Rechte“). Deine weiteren Mails bearbeiten wir dann nur von Hand und löschen die Kopien deiner bisherigen Mails beim Assistenten.

13. Feedback

Angemeldete Nutzer können uns über den Feedback-Knopf Hinweise schicken, auf Wunsch mit einem Screenshot. Wir speichern Text, die Seite, auf der du warst, und den Screenshot, aus dem vorher Aufnahmeort und Kameramodell entfernt werden. Wir nutzen das, um Fehler zu beheben und Zephlo zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

14. Cookies und Speicher im Browser

Zephlo verwendet nur technisch notwendige Cookies: Nach der Anmeldung halten Cookies deine Sitzung. Beim Zurücksetzen des Passworts merkt sich ein Cookie für 15 Minuten, dass du den Link aus der Mail geöffnet hast. Ohne Anmeldung setzt Zephlo keine Cookies.

Im Speicher deines Browsers legen wir nur ab:

Das alles ist für die Funktionen nötig, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Statistik-, Werbe- oder Tracking-Dienste gibt es nicht, deshalb fragen wir keine Einwilligung ab. Ändert sich das, holen wir sie vorher ein.

15. Wie lange wir Daten speichern

16. Deine Rechte

Du hast das Recht auf

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe oder brauchen sie für Rechtsansprüche.

Schreib uns dafür an support@zephlo.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.

17. Pflicht zur Angabe und automatische Entscheidungen

Ohne E-Mail-Adresse und Anzeigenamen können wir kein Konto anlegen. Alle anderen Angaben sind freiwillig. Eine automatische Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht. Zur automatischen Ausblendung gemeldeter Chatnachrichten siehe die AGB.