Zenturo
Zurück zur Startseite

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vincent Mathes
Unterm Markt 4
07743 Jena
Deutschland

E-Mail: vgh.mathes@gmail.com
Telefon: +49 163 2354181

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist. Diese Datenschutzerklärung gilt für die Zenturo-Website ebenso wie für die zugehörige Android-App.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI).

4. Bereitstellung der Website und Hosting

Diese Website wird bei der Vercel Inc. gehostet. Beim Aufruf der Website werden die zur Auslieferung erforderlichen Daten (insbesondere die genannten Server-Logfiles) verarbeitet. Das Hosting erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt). Vercel ist ein US-amerikanisches Unternehmen; eine Übermittlung von Daten in die USA kann daher nicht ausgeschlossen werden. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung; die Datenübermittlung in Drittländer ist durch Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Server-Logfiles

Bei jedem Zugriff auf die Website werden automatisch Informationen erfasst, die Ihr Browser an uns übermittelt. Dies sind:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite bzw. Datei
  • übertragene Datenmenge
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL

Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs und zur Sicherheit der Systeme verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

6. Nutzerkonto und Anmeldung

Für die Nutzung des Zenturo-Systems können Sie ein Nutzerkonto anlegen. Hierbei verarbeiten wir die von Ihnen angegebenen Daten (insbesondere E-Mail-Adresse und Anmeldedaten). Die Verwaltung der Konten und der Anmeldung erfolgt über den Dienst Supabase. Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt) gespeichert. Der Anbieter Supabase ist ein US-amerikanisches Unternehmen; mit ihm besteht ein Vertrag über Auftragsverarbeitung, und eine etwaige Drittlandübermittlung ist durch Standardvertragsklauseln abgesichert.

Das Zenturo-System nutzt für Website und App dieselbe Anmeldung, sodass ein einmal angelegtes Konto für beide gilt.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Anmeldung über Google (Google OAuth)

Sie haben die Möglichkeit, sich über Ihr Google-Konto anzumelden (Google OAuth). Wählen Sie diese Option, werden Sie auf eine Seite von Google weitergeleitet, wo Sie sich anmelden und der Datenweitergabe zustimmen. Dabei werden uns die für die Kontoerstellung erforderlichen Daten (insbesondere Name und E-Mail-Adresse) übermittelt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung von Daten an die Google LLC in den USA kann erfolgen und ist durch Standardvertragsklauseln abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit erforderlich, Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8. Nutzung der Zenturo-App

Das Zenturo-System umfasst neben der Website eine Android-App. Bei deren Nutzung verarbeiten wir folgende Daten:

  • Fokus- und Schlaf-Sitzungen sowie Statistiken: Beginn, Ende und Dauer Ihrer Fokus- und Schlafphasen, Ihre Serie („Streak") sowie daraus berechnete Auswertungen. Diese Daten werden auf Ihrem Gerät gespeichert und mit Ihrem Konto über Supabase (Rechenzentrum in der EU, Region Frankfurt) synchronisiert, damit sie geräteübergreifend verfügbar sind.
  • Freunde und Bestenliste: Wenn Sie die Freundes-Funktion nutzen, sind Ihr Anzeigename und Ihre wöchentliche Fokuszeit für die von Ihnen bestätigten Freunde in der Bestenliste sichtbar. Freundschaften werden über einen persönlichen Einladungscode hergestellt und müssen von beiden Seiten bestätigt werden; Sie können sie jederzeit wieder entfernen.
  • Sperren ablenkender Apps: Damit die App während einer Fokusphase ablenkende Anwendungen sperren kann, benötigt sie Systemberechtigungen, um die aktuell genutzte App zu erkennen. Diese Verarbeitung findet ausschließlich lokal auf Ihrem Gerät statt; eine Übermittlung dieser Informationen an uns erfolgt nicht.
  • NFC: Die App liest den Zenturo-Tracker über NFC aus, um Fokusphasen zu starten oder zu beenden. Dabei werden keine Standort- oder sonstigen personenbezogenen Daten erhoben.

Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto und die damit verbundenen Daten jederzeit in der App löschen.

9. Bestellabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die hierfür erforderlichen Daten (insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und Bestelldaten), um den Kaufvertrag zu erfüllen. Diese Daten werden gespeichert, soweit gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Pflichten) dies erfordern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, für die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO.

10. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten (insbesondere Name, Zahlungsdaten und Betrag) an Stripe übermittelt und dort verarbeitet. Die Eingabe der Zahlungsdaten erfolgt unmittelbar bei Stripe; wir selbst erhalten keine vollständigen Zahlungsdaten wie Kreditkartennummern. Eine Übermittlung von Daten an die Stripe, Inc. in den USA kann erfolgen und ist durch Standardvertragsklauseln abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Versand über DHL

Zur Lieferung Ihrer Bestellung geben wir Ihre Lieferdaten (insbesondere Name und Lieferanschrift) an das von uns beauftragte Versandunternehmen weiter. Wir versenden mit DHL (Deutsche Post DHL Group). Die Weitergabe der Daten erfolgt ausschließlich zum Zweck der Zustellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien, die für den Betrieb der Website und grundlegende Funktionen erforderlich sind — insbesondere zum Anmelden und zum Aufrechterhalten Ihrer Login-Sitzung. Diese werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt und bedürfen keiner Einwilligung. Einwilligungspflichtige Tracking- oder Marketing-Cookies setzen wir nicht ein; ein Cookie-Banner ist daher nicht erforderlich.

13. Reichweitenmessung mit Vercel Web Analytics

Zur Verbesserung unseres Angebots erfassen wir anonymisierte Nutzungsstatistiken mit Vercel Web Analytics, einem Dienst der Vercel Inc. Dieser Dienst arbeitet cookielos und ohne Speicherung personenbezogener Kennungen; ausgewertet werden lediglich aggregierte Informationen wie aufgerufene Seiten, ungefähre Herkunft (Land) sowie verwendetes Gerät und Browser. Eine Wiedererkennung einzelner Personen findet nicht statt. Eine Übermittlung von Daten in die USA kann erfolgen und ist durch geeignete Garantien abgesichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung und Optimierung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies gesetzt und keine personenbezogenen Daten zur Wiedererkennung verarbeitet werden, ist hierfür keine Einwilligung erforderlich.

14. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO an der Bearbeitung Ihrer Anfrage. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Bestell- und Rechnungsdaten werden im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre) aufbewahrt.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.