Zerlegt

Datenschutzerklärung

Stand: 18. Oktober 2026

Diese Datenschutzerklärung gilt für die Website zerlegt-app.com und für die Android-App „Zerlegt“ (Paket com.zerlegt.app).

1. Das Wichtigste in Kürze

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:

David Brewing
Tannenstraße 48
40476 Düsseldorf
Deutschland
E-Mail: support@zerlegt-app.com

Wir haben keinen Datenschutzbeauftragten benannt.

3. Diese Website

3.1 Hosting und Server-Logs (Cloudflare Pages)

Die Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., USA). Wenn du eine Seite aufrufst, verarbeitet Cloudflare technisch notwendige Verbindungsdaten:

Zweck: Auslieferung der Website, Sicherheit und Stabilität (Abwehr von Angriffen und Missbrauch).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website.
Empfänger: Cloudflare, Inc. als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare (Customer DPA). Cloudflare liefert Inhalte aus Rechenzentren weltweit aus; die Verarbeitung kann deshalb auch außerhalb der EU stattfinden (Abschnitt 7).
Speicherdauer: Wir selbst speichern keine Zugriffsprotokolle und haben keinen Zugriff auf einzelne Protokolleinträge. Cloudflare bewahrt Protokolldaten nach eigenen Angaben nur für einen begrenzten Zeitraum auf, soweit sie für Betrieb und Sicherheit des Netzes nötig sind.

3.2 Keine Cookies; Reichweitenmessung mit Cloudflare Web Analytics

Die Website setzt keine Cookies und legt nichts in deinem Browser ab (kein Cookie, kein localStorage). Es gibt keine Werbe- oder Social-Media-Einbindungen, keine Karten und keine eingebetteten Videos. Schriften, Bilder und Stile kommen von dieser Website selbst. Eine Ausnahme ist das Messskript von Cloudflare:

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA). Cloudflare fügt dafür beim Ausliefern der Seiten ein kleines JavaScript („Beacon“) ein, das von static.cloudflareinsights.com geladen wird. Es liest Messwerte zum Seitenaufbau aus deinem Browser (Ladezeiten und Core Web Vitals) und sendet sie an Cloudflare.

Zweck: Wir wollen wissen, wie viele Menschen die Website besuchen, welche Seiten gelesen werden und wie schnell sie laden, um die Website zu verbessern. Wir erstellen keine Nutzerprofile.
Daten: Ladezeiten und Leistungswerte der Seite, die aufgerufene Seite (Domain und Pfad, ohne Query-String), die verweisende Website (Referrer), das Land, Gerätetyp, Browser, Betriebssystem und die Art des Seitenaufrufs. Technisch bedingt erhält Cloudflare dabei auch deine IP-Adresse (wie in Abschnitt 3.1). Wir sehen im Cloudflare-Dashboard nur ausgewertete Zahlen, keine einzelnen Besucher.
Angaben von Cloudflare: Cloudflare Web Analytics verwendet keinen clientseitigen Speicher wie Cookies oder localStorage, nimmt kein Fingerprinting vor, verfolgt einzelne Nutzer nicht über die Internetangebote seiner Kunden hinweg und erhebt nach eigener Aussage keine personenbezogenen Daten der Besucher. Die Angaben stammen aus der Dokumentation von Cloudflare; wir können sie nicht selbst überprüfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Nutzung und die Ladegeschwindigkeit der Website zu verstehen und zu verbessern. Weil weder Cookies noch Kennungen noch Profile im Spiel sind, wiegt der Eingriff in deine Rechte gering. Nach unserer Einschätzung speichert die Messung keine Informationen auf deinem Gerät und liest keine dort gespeicherten Informationen aus; sie wertet nur Messwerte aus, die dein Browser beim Laden der Seite selbst erzeugt. Eine Einwilligung nach § 25 TDDDG holen wir deshalb nicht ein, und es gibt kein Einwilligungsbanner.
Empfänger: Cloudflare, Inc. als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Cloudflare Customer DPA. Die Verarbeitung kann auch in den USA stattfinden (Abschnitt 7).
Speicherdauer: Nach Angaben von Cloudflare liegen die einzelnen Messdaten 7 Tage vor; danach werden sie auf rund 10 % zusammengefasst, und die Auswertung bleibt etwa sechs Monate abrufbar. Wir selbst speichern keine einzelnen Messdaten.
Widerspruch: Du kannst der Messung nach Art. 21 DSGVO widersprechen (Abschnitt 9). Schreib uns dazu an support@zerlegt-app.com. Du kannst die Messung auch selbst verhindern, indem du das Skript von static.cloudflareinsights.com in deinem Browser oder mit einem Inhaltsblocker sperrst. Die Website funktioniert dann unverändert.

3.3 Kontakt per E-Mail

E-Mails an support@zerlegt-app.com nimmt Cloudflare Email Routing entgegen und leitet sie an unser Postfach bei Gmail weiter. Verarbeitet werden deine Absenderadresse, der Inhalt deiner Nachricht und die Verbindungsdaten.

Zweck: Beantwortung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen); betrifft deine Anfrage die Nutzung der App, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Cloudflare, Inc. als Auftragsverarbeiter für die Weiterleitung. Das Postfach selbst stellt Google bereit (Gmail; Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland). Google verarbeitet die Nachrichten dabei nach seinen eigenen Nutzungsbedingungen und seiner Datenschutzerklärung; dabei können Daten in die USA gelangen (Abschnitt 7).
Speicherdauer: bis deine Anfrage erledigt ist, danach noch höchstens sechs Monate für Rückfragen. Ergibt sich aus der Anfrage eine gesetzliche Aufbewahrungspflicht, speichern wir sie so lange, wie diese Pflicht besteht.

Schicke uns bitte keine Fotos von Personen und keine sensiblen Daten per E-Mail.

Die Website verweist an einigen Stellen auf Seiten anderer Anbieter (zum Beispiel Google). Erst wenn du einen solchen Link anklickst, ruft dein Browser die fremde Seite auf; dann gilt deren Datenschutzerklärung.

4. Die App: kein Konto, lokale Daten

Diese Daten speichert die App nur lokal auf deinem Gerät:

Wir haben darauf keinen Zugriff. Du löschst die Daten, indem du die App-Daten löschst (Android-Einstellungen › Apps › Zerlegt › Speicher) oder die App deinstallierst. Hast du in Android die Geräte-Sicherung eingeschaltet, kann Android App-Daten in deinem Google-Konto sichern. Das ist eine Funktion von Android und Google, die du in deinen Android-Einstellungen steuerst.

5. Welche Daten die App wofür verarbeitet

5.1 KI-Erkennung (Kamera, Fotoauswahl, Live-Sucher; Gemini auf Google Cloud Vertex AI)

Zweck: Die App erkennt den Gegenstand auf deinem Bild und benennt Bauteile. Dafür analysiert eine KI (Gemini) das Bild.

Ablauf: Du machst ein Foto mit der Kamera oder wählst eines aus und startest die Erkennung. Der Live-Sucher der Kamera wertet das Kamerabild zunächst nur auf deinem Gerät aus (Abschnitt 5.2); dabei wird nichts übertragen. Ein Bild geht erst an die KI, wenn du die Erkennung selbst auslöst. Die App sendet dieses Bild verschlüsselt (HTTPS) an unseren Proxy-Server, einen Cloudflare Worker unter api.zerlegt-app.com. Der Proxy gibt die Anfrage an Gemini auf Google Cloud Vertex AI weiter, und zwar an den Standort EU (Multi-Region innerhalb der Europäischen Union). Das Ergebnis geht über den Proxy zurück an die App.

Daten:

Was der Proxy speichert: Bilder und Texte werden weder gespeichert noch protokolliert, sondern nur durchgereicht. Für die Begrenzung speichert der Proxy Zähler. Installations-ID und IP-Adresse stehen dort nicht im Klartext, sondern nur als gesalzener Hashwert (bei IPv6-Adressen nur aus den ersten 64 Bit gebildet). Diese Einträge werden zwei Tage nach der letzten Anfrage automatisch gelöscht. Fehlermeldungen des Proxys enthalten nur einen Statuscode, keine Inhalte. Deine IP-Adresse und die Installations-ID gibt der Proxy nicht an Google weiter; Google sieht nur die Anfrage des Proxys.

Rechtsgrundlage: Für die Erkennung Art. 6 Abs. 1 lit. b DSGVO: Du rufst die Funktion selbst auf, und ohne die Übermittlung ist sie nicht möglich. Soweit kein wirksamer Nutzungsvertrag besteht (etwa bei Minderjährigen), stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir die Funktion bereitzustellen, die du ausdrücklich aufrufst. Für die Begrenzung der Anfragen Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten, Verfügbarkeit des Dienstes). Das Speichern und Auslesen der Installations-ID auf deinem Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für den von dir gewünschten Dienst unbedingt erforderlich ist.

Empfänger:

Kein Training: Nach der Dokumentation von Google Cloud verwendet Google Kundendaten ohne vorherige Erlaubnis oder Anweisung des Kunden nicht zum Training oder Feintuning von KI-Modellen. Eine solche Erlaubnis haben wir nicht erteilt.

Speicherdauer: Der Proxy speichert keine Bilder (siehe oben). Bei Google können Eingaben und Antworten nach dessen Dokumentation bis zu 24 Stunden im Arbeitsspeicher zwischengespeichert werden, und zwar innerhalb des gewählten Standorts EU. Zur Erkennung von Verstößen gegen seine Nutzungsrichtlinien kann Google Anfragen außerdem für einen begrenzten Zeitraum protokollieren. Das Ergebnis der Erkennung speichert die App lokal (Abschnitt 4).

Hinweis für dich: Fotografiere bitte keine Personen und keine privaten Dokumente. Die Erkennung ist ein Vorschlag und kann falsch sein.

5.2 Erkennung auf dem Gerät (Google ML Kit)

Zweck: Teile der Bilderkennung laufen direkt auf deinem Gerät (Google ML Kit), zum Beispiel das Finden und Freistellen eines Gegenstands im Kamerabild und die Vorauswahl im Live-Sucher. Das Kamerabild des Live-Suchers wird nur hier auf dem Gerät ausgewertet und nicht übertragen.
Daten: Die Bildinhalte bleiben auf deinem Gerät. Die nötigen Erkennungsmodelle lädt Android beim ersten Gebrauch über die Google-Play-Dienste nach; dabei wird deine IP-Adresse an Google übermittelt. Nach Angaben von Google sendet ML Kit außerdem technische Angaben an Google: Geräteangaben (Hersteller, Modell, Android-Version), Paketname und Version der App, Leistungswerte, Einstellungen der Erkennung (zum Beispiel Bildformat und Auflösung) und eine Kennung je Installation. Google nutzt sie zur Fehleranalyse und Nutzungsstatistik von ML Kit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle Erkennung auf dem Gerät, die ohne Übertragung deiner Bilder auskommt.
Empfänger: Google (Google LLC, USA, und verbundene Unternehmen), Abschnitt 7.
Speicherdauer: Wir erhalten und speichern davon nichts. Für die Angaben bei Google gelten dessen Bedingungen.

5.3 Weltkarte (Google Maps SDK)

Zweck: Die Weltkarte der App wird mit dem Google Maps SDK von Google geladen und angezeigt, sobald du sie öffnest.
Daten: Beim Laden der Karte verarbeitet Google nach eigenen Angaben unter anderem deine IP-Adresse, Geräteangaben und die Koordinaten des Kartenausschnitts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f DSGVO: Du öffnest die Karte selbst.
Empfänger: Google verarbeitet diese Daten als eigener Verantwortlicher (Google Maps Platform Controller-Controller Data Protection Terms) und auch für eigene Zwecke nach der Datenschutzerklärung von Google. Für die Kartenfunktion gelten zusätzlich die Zusatzbedingungen für Google Maps/Google Earth.
Drittland: USA (Abschnitt 7).
Speicherdauer: nach den Angaben von Google in dessen Datenschutzerklärung.

5.4 Standort

Zweck: einen Fundort oder einen Beitrag mit Ort speichern und deine Position auf der Karte zeigen.
Daten: Die App kann dafür den genauen Standort (GPS) anfragen. Im Android-Dialog kannst du stattdessen nur den ungefähren Standort freigeben oder ablehnen.
Wie: Die App fragt den Standort nur ab, wenn du eine dieser Funktionen nutzt, nicht im Hintergrund. Du kannst die App ohne Standort nutzen und die Freigabe jederzeit in den Android-Einstellungen widerrufen.
Wohin: Der Ort wird nur lokal auf deinem Gerät gespeichert. Er geht nicht an uns, nicht an den Proxy und nicht an die KI. Zeigst du die Karte, verarbeitet Google die Koordinaten des Kartenausschnitts (Abschnitt 5.3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f DSGVO (Funktion, die du selbst aufrufst). Der Zugriff auf den Standort deines Geräts ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil du die Funktion ausdrücklich wünschst; zusätzlich entscheidest du im Android-Dialog.
Speicherdauer: lokal, bis du den Eintrag oder die App-Daten löschst.

5.5 Laden der 3D-Modelle (Katalogdienst)

Zweck: Die App lädt 3D-Modelle und Katalogdaten aus dem Internet.
Daten: Beim Abruf verarbeitet Cloudflare deine IP-Adresse und die technischen Angaben der Anfrage (zum Beispiel Zeitpunkt, angeforderte Datei, Kennung der App-Software im User-Agent).
Betrieb: Cloudflare Worker mit Cloudflare R2 (Dateien) und Workers KV (Katalogdaten). Cloudflare, Inc. (USA) ist Auftragsverarbeiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Modelle), hilfsweise und für Sicherheit und Stabilität des Dienstes lit. f DSGVO.
Drittland: USA (Abschnitt 7).
Speicherdauer: Wir speichern keine IP-Adressen. Cloudflare bewahrt Protokolldaten nach eigenen Angaben nur für einen begrenzten Zeitraum auf.

5.6 Download über Google Play

Du lädst die App über Google Play. Google verarbeitet dabei Daten (zum Beispiel Konto, Gerät, Zeitpunkt) in eigener Verantwortung. Darauf haben wir keinen Einfluss. Wir erhalten von Google höchstens zusammengefasste Statistiken. Mehr steht in der Datenschutzerklärung von Google.

6. Berechtigungen der App

7. Übermittlung in Drittländer (USA)

Google und Cloudflare gehören zu Unternehmen mit Sitz in den USA. Daten können dorthin gelangen oder von dort aus zugänglich sein, auch wenn Google Cloud die KI-Anfragen in der EU verarbeitet. Wir stützen solche Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) und zusätzlich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Google und Cloudflare in ihre Auftragsverarbeitungsverträge aufgenommen haben.

Die Liste der zertifizierten Unternehmen findest du unter dataprivacyframework.gov. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage.

8. Kinder und Jugendliche

Die App richtet sich an Personen ab 13 Jahren.

Für die Funktionen der App brauchen wir keine Einwilligung; sie stützen sich auf die Rechtsgrundlagen in Abschnitt 5. Funktionen, die nur mit Einwilligung zulässig wären (zum Beispiel Werbung, Tracking oder Absturzberichte), gibt es in der App nicht.

Wenn du unter 16 bist: Sprich bitte mit deinen Eltern, bevor du die App nutzt, besonders bevor du Bilder an die Erkennung sendest. Fotografiere keine Personen. Eltern können sich mit Fragen jederzeit an uns wenden.

9. Deine Rechte

Du hast uns gegenüber diese Rechte:

Schreibe uns dazu an support@zerlegt-app.com.

Wichtig: Wir haben kein Konto und kennen dich nicht. Auf unseren Servern liegen nur die kurzlebigen Hashwerte aus Abschnitt 5.1; sie werden nach zwei Tagen gelöscht. In der Regel können wir dir deshalb keine Daten zuordnen (Art. 11 DSGVO). Die Daten auf deinem Gerät kannst du jederzeit selbst ansehen und löschen.

Widerspruchsrecht (Art. 21 DSGVO): Du kannst einer Verarbeitung, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir die Daten nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ohne die Begrenzung der Anfragen können wir die KI-Erkennung nicht anbieten; du kannst sie dann einfach nicht mehr nutzen.

10. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du wohnst. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du musst keine Daten angeben, um die App zu nutzen. Ohne das Senden eines Bildes funktioniert die KI-Erkennung nicht. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

12. Änderungen

Wir ändern diese Erklärung, wenn sich die App oder die Website ändert. Die aktuelle Fassung findest du unter zerlegt-app.com/datenschutz und in der App.