Datenschutzerklärung

1. Kurz gesagt

Zynlo ist so gebaut, dass es funktioniert, ohne etwas über dich zu wissen. In dieser Version bleiben deine Lerninhalte und dein Fortschritt auf deinem Gerät. Du musst nie ein Konto anlegen, und die Anmeldung lädt nichts von deinen Inhalten hoch (Abschnitt 7): Wir haben keine Kopie deiner Lerninhalte oder deines Wiederholungsverlaufs. Die App sendet anonyme Nutzungsstatistiken, die weder mit dir noch mit deinen Karten verknüpft sind, und du kannst sie abschalten (Abschnitt 5). Auf iPhone und iPad verbindet sie sich außerdem mit RevenueCat, das In-App-Käufe abwickeln wird (Abschnitt 6). Ab Version 1.2 teilen die iPhone- und Android-Apps Meta mit, wann sie installiert und geöffnet werden, damit Zynlo seine Anzeigen messen kann, und nichts, was du lernst, wird gesendet (Abschnitt 9). Auf zynlo.app, der Website, wird das Werbe-Cookie von Meta nur geladen, wenn du zustimmst (Abschnitt 9). Zwei optionale KI-Funktionen, Sprechen üben und Mit Zynlo erstellen, schicken OpenAI, was sie brauchen, und erst nachdem du zugestimmt hast (Abschnitt 4).

2. Was gespeichert wird, und wo

Alles Folgende liegt im Speicher deines Browsers oder der App, nur auf deinem Gerät:

• Die Fächer und Karten, die du importierst oder erstellst
• Dein Wiederholungsverlauf, Fälligkeiten und der Planungsstand
• Dein Versuchsverlauf, einschließlich der Antworten, die du beim Lernen tippst
• Deine Einstellungen, gespeicherten Ansichten und alles, was du archiviert oder in den Papierkorb verschoben hast

Nichts davon wird an uns übertragen.

3. Antworten, die du tippst

Wenn du eine Antwort tippst, behält Zynlo sie, damit es dir zeigen kann, was du immer wieder falsch machst. Du kannst alle getippten Antworten jederzeit unter Profil → Datenschutz → Meine geschriebenen Antworten vergessen löschen. Das ändert weder deinen Plan noch deinen Wiederholungsverlauf, weil diese getrennt gespeichert sind.

4. KI-Funktionen, nur wenn du sie wählst

Zynlo funktioniert ohne KI. Zwei optionale Funktionen nutzen sie, jede erst nachdem du zugestimmt hast und nur, solange du angemeldet bist (Abschnitt 7):

• Sprechen üben: während einer Sitzung werden deine Stimme und eine kleine Auswahl der Karten und früheren Fehler dieses Fachs über den Server von Zynlo an OpenAI geschickt, damit der Tutor mit dir sprechen kann. Zynlo zeichnet deine Stimme nicht auf und speichert kein Transkript; was dem Tutor aufgefallen ist, bleibt auf deinem Gerät, in deiner Bibliothek.
• Mit Zynlo erstellen: was du dir wünschst und die Optionen, die du wählst, werden an OpenAI geschickt, um die Karten zu schreiben. Die Karten kommen auf dein Gerät zurück; der Server von Zynlo speichert nur Zahlen (wie viele, wann), nie die Wörter.

OpenAI verarbeitet diese Daten im Auftrag von Zynlo. Nach den API-Bedingungen von OpenAI werden sie standardmäßig nicht zum Training seiner Modelle genutzt; OpenAI kann sie bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und löscht sie dann. Der Server von Zynlo speichert, wann und wie lange jede Funktion genutzt wurde, um faire Nutzungsgrenzen anzuwenden, nie, was gesagt oder geschrieben wurde. Wenn du diese Funktionen nicht nutzt, geht nichts an einen KI-Dienst. Wenn du selbst Inhalte mit ChatGPT, Claude, Gemini oder einem anderen Assistenten erstellst, geschieht das in der App dieses Assistenten, unter dessen eigener Datenschutzerklärung, vollständig außerhalb von Zynlo.

5. Anonyme Nutzungsstatistiken

Um zu verstehen, wie Zynlo genutzt wird, sendet die App einen kleinen Datensatz, ein sogenanntes Ereignis, wenn bestimmte Dinge passieren. Das ist eingeschaltet, solange du es nicht abschaltest, und du kannst es jederzeit unter Profil → Datenschutz → Anonyme Nutzungsstatistik teilen abschalten. Das Abschalten stoppt Ereignisse sofort: Alles noch nicht Gesendete wird verworfen, und die unten beschriebene zufällige Installations-ID wird von deinem Gerät gelöscht.

Jedes Ereignis enthält nur:

• den Namen des Ereignisses (unten aufgeführt) und den Zeitpunkt, zu dem es eintrat
• eine zufällige Installations-ID, die auf deinem Gerät erzeugt wird, wenn zum ersten Mal ein Ereignis aufgezeichnet wird. Sie wird nicht aus deinem Gerät, deinem Namen oder einem Konto abgeleitet und ist nicht mit deinen Fächern, deinen Karten oder deinen Antworten verknüpft
• die Plattform (iOS, Android oder Web) und die Versionsnummer von Zynlo
• einige Angaben, die zu diesem Ereignis gehören: welcher Tab geöffnet wurde und wie viele Sekunden lang, wie lange die App geöffnet war, zu welcher Tageszeit sie geöffnet wurde, die Art der angetippten Mitteilung (zum Beispiel eine Lernerinnerung) und welche von Zynlos eigenen Ankündigungen angezeigt, geschlossen oder angetippt wurde
• nur im Web, mit dem ersten Ereignis: die Kampagnen-Tags im Link, über den du zu Zynlo gekommen bist (utm_source, utm_medium, utm_campaign, utm_content, utm_term) oder, falls es keine gibt, die Domain der Website, die darauf verlinkt hat (nur die Domain, nie die Seite)

Die Ereignisse, die diese Version sendet, sind app_open, session_end, screen_time und tab_view (die App öffnen, wie lange sie geöffnet bleibt, auf welchem Tab du bist), onboarding_complete (die Ersteinrichtung abschließen), notif_open (Zynlo über eine seiner Mitteilungen öffnen) sowie broadcast_shown, broadcast_dismiss und broadcast_cta (Zynlos eigene Ankündigungen in der App). Der Code der App enthält auch Ereignisse für Funktionen, die diese Version nicht hat, etwa Anmeldung, Käufe und Teilen. Sie können hier nicht ausgelöst werden, und wird eine dieser Funktionen eingeschaltet, werden sie zuerst auf dieser Seite aufgeführt.

Kein Ereignis enthält jemals deine Fächer, Karten, Antworten, deinen Namen, deine E-Mail-Adresse, Kontakte oder deinen Standort, und kein Ereignis trägt eine Werbe-ID.

Wohin sie gehen. Ereignisse werden in Zynlos eigener Datenbank gespeichert, gehostet von Supabase in der Europäischen Union (Irland). Kein Analysedienst eines Dritten erhält sie, sie werden nicht für Werbung genutzt und nie verkauft oder weitergegeben. Wie bei jeder Verbindung sieht der Server deine IP-Adresse, wenn ein Ereignis ankommt; sie wird nicht im Ereignis gespeichert. Die App fragt außerdem beim selben Server an, ob Zynlo eine Ankündigung anzuzeigen hat, etwa dass eine neue Version verfügbar ist; diese Anfrage sendet nichts über dich.

Wie lange sie aufbewahrt werden. Ereignisse werden 13 Monate aufbewahrt und dann automatisch gelöscht.

6. In-App-Käufe auf iPhone und iPad (RevenueCat)

Zynlo nutzt RevenueCat, einen Dienst von RevenueCat, Inc., um In-App-Käufe in der iPhone- und iPad-App abzuwickeln. Noch werden keine Käufe angeboten. Die iOS-App verbindet sich bereits bei jedem Start mit RevenueCat, damit sie, sobald es Käufe gibt, erkennen kann, welche diese Installation besitzt. Die Web-App und die Android-App kontaktieren RevenueCat nicht.

Wenn sich die iOS-App verbindet, erhält RevenueCat:

• eine anonyme ID, die RevenueCat für diese Installation erzeugt. Sie ist weder dein Name noch deine E-Mail-Adresse oder deine Apple-ID, und sie ist nicht die Installations-ID, die für die Nutzungsstatistiken in Abschnitt 5 verwendet wird
• Informationen über die App und das Gerät, die die Software von RevenueCat braucht, um zu funktionieren, und, wie bei jeder Verbindung, deine IP-Adresse
• ein Attributions-Token von Apple, mit dem RevenueCat erkennen kann, ob die App über eine Apple-Search-Ads-Anzeige installiert wurde. Apple stellt dieses Token ohne die Abfrage zur App-Tracking-Transparenz bereit
• sobald es Käufe gibt, die Käufe, die du in Zynlo tätigst, damit bestätigt werden kann, was du besitzt, und es auf einem neuen Gerät wiederhergestellt werden kann

Deine Fächer, Karten und Antworten werden nie an RevenueCat gesendet. Wenn Käufe angeboten werden, nimmt Apple die Zahlung entgegen und RevenueCat hält fest, worauf du Anspruch hast; weder Zynlo noch RevenueCat sehen deine Kartendaten. RevenueCat verarbeitet diese Informationen nach seiner eigenen Datenschutzerklärung.

7. Wenn du dich anmeldest

Die Anmeldung ist freiwillig, und nichts in Zynlo braucht sie. Du kannst dich mit Apple, mit Google oder mit einem Link anmelden, den wir an deine E-Mail-Adresse senden. Wenn du das tust, speichert Zynlos Kontodienst, bereitgestellt von Supabase im selben Projekt wie die Nutzungsstatistiken in Abschnitt 5:

• deine E-Mail-Adresse. Wenn du „Mit Apple anmelden“ nutzt und deine E-Mail verbirgst, ist das die private Weiterleitungsadresse, die Apple uns gibt;
• eine Konto-ID, die Art, wie du dich angemeldet hast (Apple, Google oder E-Mail), und wann das Konto erstellt und zuletzt genutzt wurde.

Apple und Google bestätigen uns deine E-Mail-Adresse. Wir erhalten nie dein Passwort, und wir fragen nicht nach deinem Namen, deinem Foto oder deinen Kontakten. Der Anmeldelink wird dir über Supabase per E-Mail geschickt.

Die Anmeldung lädt deine Lerninhalte nicht hoch. Deine Fächer, Karten, Notizen, Bilder, Antworten und dein Wiederholungsverlauf bleiben genau so auf deinem Gerät, wie wenn du abgemeldet bist. Es gibt keine Cloud-Synchronisierung.

Du kannst dich jederzeit unter Profil → Konto abmelden. Du kannst dein Konto in der App unter Profil → Konto → Konto löschen löschen: Das löscht das Konto und alles, was bei uns damit gespeichert ist, und meldet dich ab. Die Lernbibliothek auf deinem Gerät wird dabei nicht gelöscht; siehe Deine Daten löschen.

8. Was diese Version nicht tut

Ausdrücklich gesagt, weil eine Datenschutzerklärung, die Fähigkeiten aufzählt, die die App nicht hat, schlimmer als nutzlos ist. Diese Version hat:

• Keine Kontopflicht. Die Anmeldung ist freiwillig (Abschnitt 7) und speichert nur deine E-Mail-Adresse und eine Konto-ID
• Keine Cloud-Synchronisierung und keine Sicherung auf einem Server
• Keine Analysedienste Dritter (die anonymen Nutzungsstatistiken in Abschnitt 5 gehen nur in Zynlos eigene Datenbank). Ab Version 1.2 ist Meta der einzige Dritte, dem mitgeteilt wird, wann die App installiert und geöffnet wird, um Zynlos Anzeigen zu messen (Abschnitt 9)
• Keine Absturz- oder Fehlerberichte, die das Gerät verlassen
• Keine Werbung in der App. Das SDK von Meta dient nur dazu, Zynlos eigene Anzeigen zu messen (Abschnitt 9)
• Keine Push-Mitteilungen und damit kein Geräte-Token
• Noch keine angebotenen Käufe. Wenn es sie gibt, nimmt Apple die Zahlung entgegen und RevenueCat hält fest, worauf du Anspruch hast (Abschnitt 6), sodass Zynlo nie Zahlungsdaten hält

Wird eines davon hinzugefügt, wird diese Erklärung aktualisiert, bevor es eingeschaltet wird.

9. Cookies und Anzeigenmessung

Die App setzt keine Tracking-Cookies. Es nutzt den lokalen Speicher deines Browsers für die in Abschnitt 2 beschriebenen Daten, die dein Gerät nie verlassen, und für die zufällige Installations-ID und die Web-Kampagnen-Tags aus Abschnitt 5, die es nur innerhalb von Nutzungsereignissen verlassen und gelöscht werden, wenn du die Nutzungsstatistiken abschaltest.

Auf zynlo.app, der Website, fragt ein Banner, ob Zynlo das Werbe-Cookie von Meta verwenden darf. Nur wenn du auf Akzeptieren tippst, lädt die Website das Meta-Pixel, betrieben von Meta Platforms Ireland Limited. Es teilt Meta mit, welche Seite von zynlo.app du geöffnet hast, zusammen mit dem, was jede Anfrage an Meta mitführt, etwa deiner IP-Adresse und Angaben zu deinem Browser, und es setzt das Cookie von Meta (_fbp). Zynlo nutzt es, um seine Anzeigen auf Facebook und Instagram zu messen, und Meta kann es nutzen, um Zynlos Anzeigen Menschen wie dir zu zeigen, nach Metas eigener Datenschutzrichtlinie. Wenn du ablehnst oder nie wählst, wird nichts von Meta geladen. Deine Wahl wird im lokalen Speicher deines Browsers gespeichert, und du kannst deine Cookie-Wahl ändern, wann immer du willst. Die App, auch die Web-App auf app.zynlo.app, lädt das Pixel nie.

In den iPhone- und Android-Apps, ab Version 1.2, enthält Zynlo das Software Development Kit (SDK) von Meta, von Meta Platforms Ireland Limited, damit Zynlo seine Anzeigen auf Facebook und Instagram messen kann. Es teilt Meta mit, wann die App installiert und jedes Mal, wenn sie geöffnet wird, zusammen mit Angaben zur App und zum Gerät, die das SDK von Meta erfasst, etwa der App-Version, dem Gerätemodell und dem Betriebssystem und, wie bei jeder Verbindung, deiner IP-Adresse. Auf Android sendet es außerdem die Werbe-ID des Geräts, die du in den Einstellungen deines Telefons zurücksetzen oder löschen kannst. Auf dem iPhone fragt Zynlo nie danach, dich tracken zu dürfen, daher erhält Meta von einem iPhone keine Werbe-ID, und Apple meldet Installationen aus Anzeigen nur zusammengefasst an Meta. Zynlo sendet Meta keine weiteren Ereignisse: nichts, was du in der App lernst, schreibst oder speicherst, erreicht Meta. Meta verarbeitet diese Daten nach seiner eigenen Datenschutzrichtlinie. Der Schalter „Anonyme Nutzungsstatistik teilen“ (Abschnitt 5) steuert Zynlos eigene Statistiken, nicht das SDK von Meta.

10. Kinder

Zynlo richtet sich nicht an Kinder unter 13 Jahren und fragt niemanden nach Namen oder Kontaktdaten. Es fragt nur dann nach einer E-Mail-Adresse, wenn sich jemand anmelden möchte oder ein kostenloses Buchkapitel anfordert (Abschnitt 12).

11. Deine Rechte

Rechte wie Auskunft, Berichtigung, Datenübertragbarkeit und Löschung gelten normalerweise für Daten, die ein Unternehmen über dich hält. Wir halten nichts von deinen Lerninhalten. Wenn du dich anmeldest, halten wir deine E-Mail-Adresse und deine Konto-ID (Abschnitt 7), und du kannst sie selbst in der App löschen oder uns bitten, das zu tun. In der Praxis hast du also schon die volle Kontrolle: Deine Inhalte sind auf deinem Gerät, die App kann alles in eine Datei exportieren, die du behältst, und du kannst alles jederzeit selbst löschen. Siehe Deine Daten löschen. Die Nutzungsereignisse in Abschnitt 5 tragen nur eine zufällige Installations-ID, sodass wir sie nicht über deinen Namen oder deine E-Mail finden können; das Abschalten der Nutzungsstatistiken löscht diese ID von deinem Gerät, und jedes Ereignis wird nach 13 Monaten gelöscht.

Wenn du ein kostenloses Buchkapitel angefordert hast, speichern wir dafür deine E-Mail-Adresse (Abschnitt 12): Der Link in jeder unserer E-Mails löscht sie, oder schreib uns.

12. Kostenlose Buchkapitel und Listen zum Verkaufsstart

Auf zynlo.app/books kannst du ein kostenloses Kapitel von Zynlo Stories auf Französisch, Spanisch, Deutsch oder Türkisch anfordern oder dich in eine Liste eintragen, um zu erfahren, wann die Bücher erhältlich sind. Dann speichert Zynlo:

• deine E-Mail-Adresse;
• welches Kapitel oder welche Liste du angefordert hast, und wann;
• ob du gebeten hast, vom Verkaufsstart der Bücher zu erfahren, indem du Email me when the books go on sale, with the launch price („Schreib mir, wenn die Bücher erhältlich sind, mit dem Einführungspreis“) angekreuzt oder dich in eine Liste eingetragen hast, wann, und den Text, dem du zugestimmt hast.

Wir verwenden deine Adresse, um dir das angeforderte Kapitel per E-Mail zu schicken oder deinen Eintrag in eine Liste zu bestätigen. Über den Verkaufsstart der Bücher schreiben wir dir nur, wenn du darum gebeten hast; das Kästchen wird nie für dich angekreuzt. Hast du nicht darum gebeten, wird deine Adresse 30 Tage nach deiner Anfrage gelöscht. Hast du darum gebeten, bleibt sie gespeichert, bis du die E-Mails abbestellst. Jede E-Mail enthält einen Link, der sie abbestellt und deine Adresse sofort löscht.

Die Adresse speichert Supabase, im selben Projekt wie in Abschnitt 5, und die E-Mails verschickt Resend; beide handeln nur im Auftrag von Zynlo. Sonst zeichnet Zynlo nichts über dich auf: weder deine IP-Adresse noch, ob du die E-Mails öffnest. Soll deine Adresse früher gelöscht werden, nutze den Link in einer beliebigen E-Mail oder schreib an [email protected].

13. Änderungen dieser Erklärung

Wenn sich ändert, was die App tut, wird diese Erklärung entsprechend aktualisiert, bevor die Änderung veröffentlicht wird.

14. Kontakt

Fragen zum Datenschutz: [email protected]