Datenschutzhinweise - Plattform

(Letzte Aktualisierung: 23.04.2025)

Die ZEP GmbH (im Folgenden: "wir", "uns") freut sich über Ihren Besuch auf unserer Plattform (im Folgenden: "Website").

Unser Grundsatz ist es, nur das zu sammeln, was wir brauchen, und diese Informationen ausschließlich zu verarbeiten, um Ihnen den Service zu bieten, für den Sie sich angemeldet haben.

1. Verantwortlicher

Der für die Verarbeitung personenbezogener Daten auf unserer Website Verantwortliche im Sinne der Datenschutzgrundverordnung (im Folgenden: „DSGVO") ist

ZEP GmbH
Stuttgarter Str. 41
71254 Ditzingen
Deutschland

2. Datenschutzbeauftragter

Unser ernannter Datenschutzbeauftragter ist:

Kertos GmbH
Briennerstraße 41
80333 München
Deutschland
E-Mail: dsb@kertos.io

3. Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen z. B. Informationen wie Ihr Name, Alter, Adresse, Telefonnummer, Geburtsdatum, E-Mail-Adresse oder IP-Adresse. Informationen, bei denen wir keinen (oder nur mit unverhältnismäßigem Aufwand) einen Bezug zu Ihrer Person herstellen können, z. B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten. Die Verarbeitung personenbezogener Daten (z.B. das Erheben, Abfragen, Nutzen, Speichern oder Übermitteln) bedarf immer einer Rechtsgrundlage wie Ihrer Einwilligung.

4. Datenverarbeitung auf unserer Website

Bereitstellung und Nutzung der Website

a. Umfang und Zweck der Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer nur, soweit dies technisch erforderlich ist, um eine funktionsfähige Website und unsere Inhalte und Dienste oder Informationen bereitzustellen.

Wenn Sie auf unsere Website zugreifen und diese nutzen, erheben wir personenbezogene Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden vorübergehend in einer sogenannten Logdatei gespeichert.

Die folgenden Informationen werden ohne Ihr Zutun erfasst und bis zu ihrer automatischen Löschung gespeichert:

• IP-Adresse des anfragenden Computers,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer URL),
• den verwendeten Browser und ggf. das Betriebssystem Ihres Computers sowie den Namen Ihres Zugangsanbieters.

Wir verarbeiten die vorgenannten Daten zu folgenden Zwecken:

• Sicherstellung einer reibungslosen Verbindung zur Website
• Sicherstellung der komfortablen Nutzung unserer Website
• Für IT-Sicherheitszwecke

b. Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO dient als Rechtsgrundlage. Die Verarbeitung der vorgenannten Daten ist für die Bereitstellung einer Website und zur Ermöglichung einer sicheren und komfortablen Nutzung erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c. Speicherdauer und Datenlöschung

Sobald die vorgenannten Daten für die Darstellung der Website nicht mehr erforderlich sind, werden sie gelöscht (spätestens nach 30 Tagen). Die Erhebung von Daten für die Bereitstellung der Website und die Speicherung von Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Der Nutzer hat daher keine Möglichkeit zu widersprechen. Eine weitere Speicherung erfolgt im Einzelfall, wenn dies gesetzlich vorgeschrieben ist.

d. Dritte Parteien

AWS

Für das Hosting der Plattform nutzen wir einen externen Dienstleister, Amazon Web Services, Inc., der vpn Amazon.com, Inc., 2021 7TH Ave, Seattle, WA 98121, USA (im Folgenden: "Amazon"). Ihre persönlichen Daten werden an Amazon weitergegeben, um die Dienstleistungen zu erbringen. Die angemieteten Instanzen auf den Servern von Amazon befinden sich innerhalb der europäischen Union. Dennoch kann nicht ausgeschlossen werden, dass Daten an Server von Amazon in den USA weitergeleitet werden. Daher ist es möglich, dass die erhobenen personenbezogenen Daten in die Vereinigten Staaten übermittelt werden. Es gibt einen Angemessenheitsbeschluss der EU-Kommission für Datenübermittlungen in die USA, den EU-US-Datenschutzrahmen. "Amazon" ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage von Art. 45 DSGVO beruhen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Amazon https://aws.amazon.com/privacy/ oder fragen Sie uns nach dem abgeschlossenen DPA.

Um die Ladezeit unserer Plattform zu beschleunigen und vor Distributed Denial of Service-Angriffen (ein Angriff auf unser System durch eine Vielzahl von Anfragen) zu schützen, nutzen wir das Content-Delivery-Network „CloudFlare", das von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107 (im Folgenden: "Cloudflare") bereitgestellt wird.

Durch die Nutzung von Cloudflare werden die folgenden personenbezogenen Daten verarbeitet:

• die abgerufene Webseite
• der verwendeten Browsertyp
• das Betriebssystem
• die Referrer-URL
• die IP-Adresse
• der anfragenden Provider

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur nach ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie sind jederzeit berechtigt, Ihre Einwilligung zu widerrufen. Dies berührt jedoch nicht die Rechtmäßigkeiten von Verarbeitungen, die vor dem Widerruf durchgeführt wurden.

Die Informationen werden in der Regel an einen Cloudflare-Server in den USA weitergeleitet und dort gespeichert. Für Datenübermittlungen in die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, den EU-U.S. Data Privacy Framework. „Cloudlfare" ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage von Art. 45 DSGVO beruhen.

Mehr Informationen zum Datenschutz bei „Cloudflare" finden Sie unter: https://www.cloudflare.com/privacypolicy/

Cello

Auf unserer Website nutzen wir den Dienst „cello", der von Powerplay GmbH, Sumpfmeisenweg 3A, 81249 München, Deutschland (im Folgenden „cello" genannt) bereitgestellt wird. Bei der Nutzung des Dienstes werden folgende Daten an cello übermittelt:

• Zugriffsdaten (Access Data)
• Nutzerdaten des User-Accounts
• Informationen zur Nutzung der Plattform

Der Zweck von „cello" besteht darin, Empfehlungsprogramme zu verwalten und daran teilzunehmen sowie weitere Dienstleistungen und Produkte bereitzustellen. Der Dienst unterstützt hierbei die Verwaltung von Empfehlungsprogrammen und hilft uns, unseren Kunden zusätzliche Services anzubieten. Die Informationen werden in der Regel auf Servern von cello in der Europäischen Union gespeichert und verarbeitet.

Die Daten werden nach der Übermittlung gemäß den geltenden Datenschutzgesetzen, insbesondere der DSGVO, verarbeitet. cello schließt mit dem Nutzer eine Datenverarbeitungsvereinbarung ab.

Aufgrund unseres berechtigten Interesses an der effizienten Verwaltung von Empfehlungsprogrammen und der Bereitstellung zusätzlicher Services für unsere Kunden besteht für uns ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO.

Mehr Informationen zum Datenschutz bei cello finden Sie in der Datenschutzerklärung unter: https://cello.so/privacy-policy/

4. Kontakt

a. Umfang und Zweck der Datenverarbeitung

Auf unserer Website bieten wir Ihnen die Möglichkeit, per E-Mail mit uns in Kontakt zu treten. Wenn Sie mit uns Kontakt aufnehmen, werden die von Ihnen angegebenen personenbezogenen Daten wie Anrede, Name, Inhalt der E-Mail und Ihre E-Mail-Adresse verarbeitet.

Diese Daten werden von uns verarbeitet, um Ihre Anfrage ordnungsgemäß bearbeiten zu können. Wenn Sie uns per E-Mail kontaktieren, werden Ihre personenbezogenen Daten nicht an Dritte weitergegeben.

b. Rechtsgrundlage

Die vorstehend beschriebene Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses, Ihre Anfrage bearbeiten zu können. Dient Ihre Anfrage der Vorbereitung eines Vertragsschlusses, ist Art. 6 Abs. 1 lit. b DSGVO eine zusätzliche Rechtsgrundlage.

c. Speicherdauer und Datenlöschung

Sobald Ihre Anfrage bearbeitet und der Sachverhalt abschließend geklärt ist, werden Ihre über das Kontaktformular verarbeiteten personenbezogenen Daten gelöscht. Eine weitere Speicherung kann im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben oder für die Vertragserfüllung erforderlich ist.

5. Support

Auf unserer Website nutzen wir den Dienst „Stonly", der von Stonly SAS, 128 Rue La Boétie, 75008 Paris, Frankreich, bereitgestellt wird. Bei der Nutzung des Dienstes werden folgende Daten an Stonly SAS übermittelt:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Nutzungsstatistiken der Stonly-Guides

Der Zweck von „Stonly" besteht darin, interaktive Anleitungen und Hilfestellungen für unsere Nutzer bereitzustellen. Der Dienst unterstützt hierbei die Verbesserung der Nutzererfahrung und hilft uns, unseren Kunden effektive Selbsthilfe-Optionen anzubieten. Die Informationen werden in der Regel an einen Stonly-Server in der Europäischen Union weitergeleitet und dort gespeichert.

Die Daten werden nach der Übermittlung für die Dauer der Nutzung des Dienstes gespeichert und anschließend gelöscht.

Aufgrund der Optimierung unseres Kundenservice und der Verbesserung der Nutzerfreundlichkeit besteht für uns ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO.

Mehr Informationen zum Datenschutz bei Stonly finden Sie unter: https://stonly.com/privacy-policy/

6. Cookies

a. Umfang und Zweck der Datenverarbeitung

Wir verwenden Cookies auf unserer Website.

Ein Cookie ist eine Reihe von Informationen, die auf Ihrem Computer gespeichert werden, wenn Sie unsere Website besuchen, und die es Ihrem Browser ermöglichen, neu zugeordnet zu werden. Cookies speichern Informationen wie z.B. Ihre Spracheinstellungen, für die Dauer Ihres Besuchs auf unserer Website oder die Eingaben, die Sie dort machen.

Es gibt verschiedene Arten von Cookies. Sitzungscookies sind temporäre Cookies, die im Internetbrowser des Nutzers gespeichert werden, bis das Browserfenster geschlossen wird und die Sitzungscookies gelöscht werden. Permanente oder dauerhafte Cookies werden für wiederholte Besuche verwendet und im Browser des Nutzers für einen vordefinierten Zeitraum gespeichert. Erstanbieter-Cookies werden von der Website gesetzt, die der Nutzer besucht. Nur diese Website ist berechtigt, Informationen aus den Cookies zu lesen. Cookies von Drittanbietern werden von Organisationen gesetzt, die nicht die Website betreiben, die der Nutzer besucht.

Es kann auch zwischen technisch notwendigen, funktionalen und Werbe-Cookies unterschieden werden. Erstere sind notwendig, um grundlegende Funktionen der Website zu gewährleisten (z. B. die Speicherung der Spracheinstellung). Funktionale Cookies sammeln Informationen über das Verhalten des Nutzers und darüber, ob er Fehlermeldungen erhält. Werbe-Cookies hingegen werden verwendet, um dem Nutzer maßgeschneiderte Werbung anzubieten.

b. Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist aufgrund der beschriebenen Nutzungszwecke Art. 6 Abs. 1 lit. f DSGVO, da wir ein Interesse an der nutzerfreundlichen Darstellung unserer Website haben.

c. Speicherdauer und Datenlöschung

Sobald die über die Cookies an uns übermittelten Daten nicht mehr zur Erfüllung der oben beschriebenen Zwecke erforderlich sind, werden diese Informationen gelöscht. Eine weitere Speicherung findet im Einzelfall statt, wenn dies gesetzlich vorgeschrieben ist.

d. Konfiguration der Browsereinstellungen

Die meisten Browser sind so eingestellt, dass sie Cookies standardmäßig akzeptieren. Sie können Ihren Browser jedoch so konfigurieren, dass er nur bestimmte Cookies oder gar keine Cookies akzeptiert. Wir möchten Sie jedoch darauf hinweisen, dass Sie möglicherweise nicht mehr alle Funktionen unserer Website nutzen können, wenn Sie Cookies über Ihre Browsereinstellungen auf unserer Website deaktivieren. Sie können über Ihre Browsereinstellungen auch bereits in Ihrem Browser gespeicherte Cookies löschen oder sich die Speicherdauer anzeigen lassen. Es ist auch möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionen unterscheiden können, bitten wir Sie, für die Konfigurationsmöglichkeiten das jeweilige Hilfemenü Ihres Browsers zu nutzen.

e. Cookieliste

6. Internationale Datenübertragung

Wir verarbeiten Ihre Daten hauptsächlich innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Einige unserer Dienstleister können jedoch außerhalb des EWR in sogenannten "Drittländern" ansässig sein. Die Allgemeine Datenschutzverordnung stellt hohe Anforderungen an die Übermittlung personenbezogener Daten in Drittländer. Alle unsere Datenempfänger müssen diese Anforderungen erfüllen. Bevor wir Ihre Daten an einen Dienstleister in einem Drittland übermitteln, wird jeder Dienstleister zunächst auf sein Datenschutzniveau hin überprüft. Ein Dienstleister wird nur dann ausgewählt, wenn er ein angemessenes Datenschutzniveau außerhalb des EWR nachweisen kann. Unabhängig davon, ob unsere Dienstleister innerhalb des EWR oder in Drittländern ansässig sind, muss jeder Dienstleister mit uns einen Vertrag zur Auftragsverarbeitung abschließen. Bei Dienstleistern außerhalb des EWR müssen zusätzliche Anforderungen erfüllt werden. Gemäß den Art. 44 ff. DSGVO können personenbezogene Daten an Dienstleister übermittelt werden, die mindestens eine der folgenden Voraussetzungen erfüllen:

• Die Europäische Kommission hat entschieden, dass das Drittland ein angemessenes Schutzniveau gewährleistet (z. B. Israel und Kanada).
• In unseren Vertrag mit dem Datenempfänger wurden Standardvertragsklauseln aufgenommen (einschließlich etwaiger zusätzlicher Maßnahmen, falls erforderlich).
• Weitere angemessene Garantien gemäß Art. 46 DSGVO vorgesehen (z. B. Binding Corporate Rules).
• In besonderen Ausnahmefällen gemäß Art. 49 DSGVO

7. Empfänger von personenbezogenen Daten

Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese für die jeweils angegebenen Zwecke benötigen. Ihre personenbezogenen Daten werden nur dann an externe Empfänger weitergegeben, wenn wir dazu gesetzlich berechtigt sind oder wenn Sie eingewilligt haben. Nachfolgend finden Sie eine Übersicht über die jeweiligen Empfänger:

• Verarbeiter: Konzernunternehmen oder externe Dienstleister, z.B. in den Bereichen technische Infrastruktur und Abwicklung, Wartung und Zahlungsabwicklung, die sorgfältig ausgewählt und kontrolliert werden. Die Auftragsverarbeiter dürfen die Daten nur nach unseren Weisungen verwenden.
• Öffentliche Stellen: Behörden und staatliche Einrichtungen, wie z. B. Finanzbehörden, Staatsanwaltschaften oder Gerichte, an die wir personenbezogene Daten übermitteln (müssen), z. B. zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen

8. Datensicherheit und Sicherheitsmaßnahmen

Wir verpflichten uns, Ihre persönlichen Daten vertraulich zu behandeln. Um Manipulationen, Verlust oder Missbrauch Ihrer bei uns gespeicherten Daten zu verhindern, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technischen Fortschritt angepasst werden.

Wir weisen jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die oben genannten Sicherheitsmaßnahmen von anderen Personen oder Institutionen außerhalb unseres Verantwortungsbereiches nicht beachtet werden. Insbesondere unverschlüsselte Daten -z.B. bei der Übermittlung per E-Mail - können von Dritten eingesehen werden. Hierauf haben wir keinen technischen Einfluss. Es liegt in Ihrer Verantwortung als Nutzer, die von Ihnen zur Verfügung gestellten Daten durch Verschlüsselung oder auf andere Weise gegen Missbrauch zu schützen.

9. Speicherung der Daten

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann auch dann erfolgen, wenn dies vom europäischen oder nationalen Gesetzgeber in EU-Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung der Daten für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist.

10. Rechte der betroffenen Person

In Bezug auf Ihre personenbezogenen Daten haben Sie die folgenden gesetzlichen Rechte gegenüber uns:

Recht auf Zugang

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen, z. B. über die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger Daten ohne unangemessene Verzögerung zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung ("Recht auf Vergessenwerden")

Sie haben das Recht, die Löschung zu verlangen, wenn die Verarbeitung nicht erforderlich ist. Dies ist zum Beispiel der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, wenn Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Verarbeitung einzuschränken, z. B. wenn Sie glauben, dass die personenbezogenen Daten unrichtig sind.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, allgemein üblichen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen. Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung

Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Dies berührt jedoch nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Unbeschadet dieser Rechte haben Sie das Recht, sich jederzeit bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzbestimmungen verstößt.

11. Änderungshistorie