Datenschutzerklärung

Version: 2026-10-19-v2

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch der Webseite zensu.dev (https://zensu.dev) sowie bei Nutzung der Zensu-Plattform unter app.zensu.dev (https://app.zensu.dev) und der Desktop-Software Zensu Session Hub.

§ 1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

MK IT Consulting Inhaber: Marcel Karras Enderstr. 94 01277 Dresden Deutschland E-Mail: [email protected]

§ 2. Hosting und Datenstandort

Die Zensu-Plattform wird auf der Open Telekom Cloud (OTC) in Rechenzentren innerhalb der Europäischen Union (Region eu-de, Frankfurt) gehostet; Ihre Account- und Plattformdaten werden innerhalb des EWR gespeichert (Data-at-rest). Eine Übermittlung an Auftragsverarbeiter in Drittländern (USA) erfolgt nur für optionale Funktionen wie die KI-Funktionen (siehe Abschnitte 3.5 und 5) und ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

§ 3. Erhobene Daten und Verarbeitungszwecke

3.1 Server-Logfiles: Beim Aufruf der Webseite werden technische Daten in Server-Logs gespeichert (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Speicherdauer: maximal 14 Tage.

3.2 Registrierung: Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse zur Account-Verwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Plattform-Nutzung: Bei aktiver Nutzung der Zensu-Plattform werden die von Ihnen eingegebenen Inhalte (Features, Tests, Dokumente, Konfigurationen) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.4 Kontaktaufnahme: Bei Kontakt per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

3.5 KI-Assistent und Dokumentationsgenerierung: Wenn Sie den KI-Assistenten nutzen oder für ein Feature Dokumentation generieren lassen, übermittelt Zensu die nachfolgend genannten Daten an OpenRouter (OpenRouter Inc., USA). OpenRouter leitet die Anfrage an den Anbieter des eingesetzten Sprachmodells weiter und gibt dessen Antwort zurück. Eine Übermittlung findet nur statt, wenn Sie eine dieser Funktionen aktiv verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Beim KI-Assistenten sind das Ihre Nachrichten und der bisherige Verlauf der Unterhaltung, eine Systemanweisung, die bei einer produktbezogenen Unterhaltung Name, Beschreibung und Typ des Produkts enthält, sowie die Ergebnisse der Abfragen, die der Assistent zur Beantwortung selbstständig in Zensu ausführt, und der Änderungen, die Sie bestätigt haben. Diese Abfragen können insbesondere Features, Produkte, User Journeys, Roadmaps, Sprints, Aufgaben, Releases, Teams, Wiki-Seiten und Inhalte der Wissensdatenbank betreffen sowie Namen, E-Mail-Adressen und Rollen der Mitglieder Ihrer Organisation, etwa wenn Sie den Assistenten bitten, ein Feature einer Person zuzuweisen. Die erste Nachricht einer Unterhaltung wird außerdem verwendet, um einen Titel für die Unterhaltung zu erzeugen. Eingaben, die Sie in Formularen oder Editoren der Anwendung noch nicht gespeichert haben, erhält der Assistent nicht.

Bei der Dokumentationsgenerierung sind das die in Zensu gespeicherten Angaben zu dem Feature: Titel, Beschreibung, Status und Scope; Name und Dokumentations-URL des Produkts; Name und Beschreibung der Komponente; Subfeatures; verknüpfte Quelldateien mit Pfad, Programmiersprache und technischer Zusammenfassung sowie Namen, Signaturen und Dokumentationskommentare der darin enthaltenen Code-Symbole; Tests; Sicherheitseinstufung sowie OWASP- und Compliance-Kennzeichnungen; Tier-Verfügbarkeit; zugehörige Schritte von User Journeys; Art, Titel und Veröffentlichungsstatus vorhandener Dokumentation; außerdem der gewünschte Dokumenttyp, die Zielgruppe und die Sprache. Personenbezogene Daten sind darin nur enthalten, soweit sie in diesen Inhalten stehen.

Bei jeder Anfrage an das Sprachmodell weist Zensu OpenRouter an, sie nur an Anbieter weiterzuleiten, die Eingaben nicht für Trainingszwecke erheben und eine Null-Datenspeicherung (Zero Data Retention) zusichern. Beim KI-Assistenten kann der Modellanbieter den unveränderten Anfang einer Anfrage (Anweisungen, Beschreibungen der Abfragefunktionen und bisheriger Verlauf) kurzzeitig zwischenspeichern, damit er ihn bei der nächsten Anfrage nicht erneut verarbeiten muss (Prompt-Caching, standardmäßig 5 Minuten). Die Verarbeitung durch OpenRouter und die Modellanbieter ist nicht auf die EU beschränkt.

Unterhaltungen mit dem Assistenten (Nachrichten, Antworten und Ergebnisse der Abfragen) speichert Zensu in seiner Datenbank (siehe Abschnitt 2), damit Sie sie fortsetzen können; andere Mitglieder Ihrer Organisation können sie nicht einsehen. Eine automatische Löschfrist gibt es derzeit nicht: Unterhaltungen bleiben gespeichert, bis Sie sie im Assistenten löschen oder Ihr Konto bzw. Ihre Organisation gelöscht wird.

Für die zuverlässige Ausführung und Abrechnung des Assistenten speichert Zensu zusätzlich interne Ausführungsprotokolle mit Nachrichten, Antworten, Abfrageergebnissen und vorgeschlagenen Änderungen. Die Inhalte dieser Protokolle werden 30 Tage nach Abschluss der Ausführung zur Löschung vorgesehen; liegt kein Abschluss vor, zählt der Beginn der Ausführung. Das gilt auch für aufgegebene Ausführungen. Wird die zugehörige Unterhaltung, Ihr Konto oder Ihre Organisation vorher gelöscht, werden die Protokollinhalte bereits beim nächsten Bereinigungslauf gelöscht. Nach der Bereinigung können abgelaufene Ausführungen nicht wiederhergestellt und die zugehörigen ausstehenden Änderungsvorschläge nicht mehr ausgeführt werden. Löschmarkierungen verhindern, dass diese Protokolle erneut mit Inhalten gefüllt werden. Ihre noch gespeicherte Unterhaltung wird durch diese Protokollbereinigung nicht gelöscht.

Die automatische Bereinigung startet beim Start des Dienstes und wird alle 5 Minuten ausgeführt. Sie verarbeitet begrenzte Datenmengen pro Durchlauf und wiederholt fehlgeschlagene Versuche; Rückstände und Betriebsunterbrechungen können die tatsächliche Löschung verzögern. Bei selbst gehosteten Installationen kann der Betreiber die Fristen konfigurieren; für die Protokollinhalte beträgt die Voreinstellung 30 Tage.

Temporäre Ereignisdaten für die Wiederaufnahme der Antwortübertragung werden 1 Stunde nach Ende einer Ausführung zur Löschung vorgesehen, zugehörige Ausführungsmetadaten nach 30 Tagen. Aufgegebene laufende Ausführungen werden nach 30 Tagen ohne Lebenszeichen ebenfalls bereinigt. Für diese Löschungen gilt dieselbe Einschränkung durch Bereinigungsintervalle, Rückstände und Betriebsunterbrechungen.

Reduzierte Nutzungs- und Abrechnungsnachweise sowie Kennungen, die eine wiederholte Verarbeitung verhindern, bleiben getrennt von den gelöschten Protokollinhalten erhalten. Die Protokollbereinigung verändert keine vorhandenen Zustimmungsnachweise oder die dazugehörigen Rechtsdokumente; für die Löschung von Kontodaten und Session-Hub-Nachweisen gelten weiterhin die Abschnitte 6 und 3.6.

Bei der Dokumentationsgenerierung legt Zensu die Anfrage an das Sprachmodell und den erzeugten Text nicht ab; das Ergebnis wird nur an Ihren Browser übertragen und erst gespeichert, wenn Sie es selbst in Zensu übernehmen. Zensu protokolliert, für welches Feature ein Dokument welchen Typs erzeugt wurde.

3.6 Zensu Session Hub: Für die Desktop-Software Zensu Session Hub verarbeiten wir die Daten, die zur Prüfung Ihrer Nutzungsberechtigung nötig sind: Ihr Zensu-Konto, Ihre Nutzungsberechtigung (Testphase mit Beginn und Ende, Abonnement oder Platz einer Organisation), für jedes aktivierte Gerät eine Geräte-ID, einen Gerätenamen, den öffentlichen Geräteschlüssel mit seinem Fingerabdruck sowie die Zeitpunkte von Aktivierung und Sperrung, Ereignisse Ihres Hub-Kontos (etwa Start der Testphase, Aktivierung oder Sperrung eines Geräts), den Nachweis Ihrer Zustimmung zu den Lizenzbedingungen (Dokument, Version, Prüfsumme, Sprache, Anlass und Zeitpunkt) sowie technische Verbindungsdaten wie die IP-Adresse, die bei jeder Verbindung mit unseren Servern anfallen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Ereignisse und den Zustimmungsnachweis zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und am Nachweis des Vertragsschlusses). Diese Daten löschen wir mit Ihrem Zensu-Konto (siehe Abschnitt 6). Inhalte Ihrer Claude-Sitzungen und Anmelde-E-Mails, die die Software für die automatische Anmeldung liest, verarbeitet die Software ausschließlich auf Ihrem Gerät; wir erhalten sie nicht.

3.7 Zahlungen über Paddle: Kostenpflichtige Abonnements verkauft Paddle als Wiederverkäufer (Merchant of Record), außerhalb der USA und Kanadas die Paddle.com Market Limited. Paddle verarbeitet die Daten, die Sie im Bezahlvorgang angeben, etwa Name, E-Mail-Adresse, Anschrift, Zahlungsdaten und gegebenenfalls Umsatzsteuer-ID, als eigener Verantwortlicher nach seiner Datenschutzerklärung (www.paddle.com/legal/privacy (https://www.paddle.com/legal/privacy)). Wir übermitteln Paddle beim Start des Bezahlvorgangs Ihre E-Mail-Adresse und interne Kennungen, damit wir die Zahlung Ihrem Konto zuordnen können. Von Paddle erhalten wir die Kennungen von Kunde, Abonnement und Transaktion, Status, Beträge und Zeiträume Ihrer Abonnements und Zahlungen sowie die Ereignisdaten, die Paddle an uns übermittelt; diese können Ihren Namen, Ihre E-Mail-Adresse und Ihr Land enthalten. Vollständige Zahlungsdaten wie Kartennummern erhalten wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten). Für die Aufbewahrung gilt Abschnitt 6.

§ 4. Cookies und Tracking

Auf der Marketing-Webseite zensu.dev (https://zensu.dev) setzen wir keine Cookies zu Tracking- oder Analyse-Zwecken ein. Es findet keine Übermittlung von Daten an Drittanbieter (z. B. Google Analytics, Facebook Pixel) statt. In der Plattform unter app.zensu.dev (https://app.zensu.dev) speichern wir ausschließlich technisch notwendige Daten: ein HttpOnly-Cookie (zensu_refresh) zur Sitzungsverlängerung sowie technisch notwendige Einträge im lokalen Speicher (localStorage) des Browsers für das Zugriffstoken und Ihre Anzeige-Einstellungen (Theme, Sprache). Es werden keine Tracking- oder Analyse-Technologien eingesetzt.

§ 5. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt an Auftragsverarbeiter im Sinne des Art. 28 DSGVO: Hosting (Deutsche Telekom AG / Open Telekom Cloud, Rechenzentren in der EU), E-Mail-Versand (SendGrid Inc., USA — nur sofern aktiviert) sowie KI-gestützte Funktionen wie Product Studio, KI-Assistent und Dokumentationsgenerierung (OpenRouter Inc., USA — nur bei Nutzung dieser Funktionen, siehe Abschnitt 3.5). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit personenbezogene Daten an Anbieter in einem Drittland (USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln). Für Zahlungen übermitteln wir außerdem Daten an Paddle, das sie als eigener Verantwortlicher verarbeitet (siehe Abschnitt 3.7).

§ 6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) bestehen. Bei der Kontolöschung werden die Kontodaten aus dem aktiven System gelöscht; ausgenommen sind die hier beschriebenen gesondert aufbewahrten Daten und gesetzlich erforderlichen Nachweise. Für Unterhaltungen, Ausführungsprotokolle und Dokumentationsgenerierung gilt Abschnitt 3.5, für Session Hub Abschnitt 3.6. Die Bereinigung der aktiven Datenbank schreibt bestehende Sicherungskopien nicht um. Diese unterliegen der gesonderten Aufbewahrungs- und Löschregelung des Betreibers; die genannten Fristen für die aktive Datenbank sind keine Zusage einer gleichzeitigen Löschung aus Sicherungskopien. Nach einer Wiederherstellung muss die Bereinigung vor der Freigabe des Zugriffs erneut ausgeführt werden.

§ 7. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Zur Ausübung wenden Sie sich an [email protected].

§ 8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Anbieter ist der Sächsische Datenschutz- und Transparenzbeauftragte (www.saechsdsb.de (https://www.saechsdsb.de)).

§ 9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets an aktuelle rechtliche Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils gültige Fassung.