Rechtliches
Datenschutzerklärung
Stand: 14. August 2026
1. Verantwortlicher
Zalion GmbH
Bildungscampus 11
74076 Heilbronn
Deutschland
Vertreten durch die Geschäftsführer Alex Morbe und Moritz Weimer
Registergericht: Amtsgericht Stuttgart, HRB 799733
E-Mail: info@zalion.ai
Telefon: +49 (0) 178 5302489
2. Geltungsbereich
Diese Datenschutzerklärung gilt für unsere Website unter zalion.ai.
3. Übersicht der Verarbeitungen
Verarbeitete Datenarten
Bestands- und Kontaktdaten (z. B. Name, Unternehmen, Position, E-Mail-Adresse, Telefonnummer)
Inhaltsdaten (z. B. Eingaben in Formularen, Inhalte von Nachrichten)
Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Zugriffszeiten, Referrer, Kampagnenparameter)
Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Browser- und Geräteinformationen, Cookie-Identifier)
Bewerbungsdaten (z. B. Lebenslauf, Zeugnisse, Angaben zum beruflichen Werdegang)
Kategorien betroffener Personen
Besucherinnen und Besucher unserer Website
Interessenten, Kunden sowie deren Ansprechpartner
Bewerberinnen und Bewerber
Zwecke der Verarbeitung
Bereitstellung, Betrieb und Sicherheit unserer Website
Bearbeitung von Kontaktanfragen und Demo-Terminen
Reichweitenmessung und Optimierung unseres Angebots
Interessentenverwaltung und Geschäftsanbahnung
Durchführung von Bewerbungsverfahren
Erfüllung rechtlicher Verpflichtungen
4. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
§ 25 Abs. 1 TDDDG – Einwilligung in das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät
§ 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderliche Speicher- und Zugriffsvorgänge
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
§ 26 Abs. 1 BDSG – Verarbeitung für Zwecke des Beschäftigungsverhältnisses einschließlich des Bewerbungsverfahrens
5. Bereitstellung der Website
5.1 Hosting
Unsere Website ist mit Framer erstellt und wird über die Infrastruktur von Framer bereitgestellt. Anbieter ist die Framer B.V., Amsterdam, Niederlande. Framer verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag; ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht.
Datenschutzerklärung von Framer: https://www.framer.com/legal/privacy-statement/
5.2 Server-Logfiles
Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet, die Ihr Browser übermittelt:
IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Referrer-URL
Browsertyp, Browserversion und Betriebssystem
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Angebots.
Speicherdauer: Logdaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.
5.3 Domain und DNS
Unsere Domain ist bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland registriert. IONOS betreibt die zugehörigen Nameserver und beantwortet die technischen Namensauflösungsanfragen, über die Ihr Browser unsere Website erreicht. Ein Hosting der Website-Inhalte durch IONOS findet nicht statt; diese werden von Framer ausgeliefert (siehe 5.1).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit unserer Website).
5.4 Inhalte des Content-Delivery-Netzwerks
Bilder, Skripte und Schriftdateien werden über die Content-Delivery-Server von Framer, unter anderem framerusercontent.com, ausgeliefert. Dabei wird Ihre IP-Adresse technisch bedingt an diese Server übermittelt, damit die Inhalte an Ihren Browser gesendet werden können. Framer setzt für die Auslieferung und den Schutz vor automatisierten Zugriffen unter anderem Cloudflare als Unterauftragsverarbeiter ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5.5 Google Fonts
Unsere Website bindet Schriftarten von Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von einem Server von Google. Dabei wird Ihre IP-Adresse an Google übermittelt. Google erhält dadurch Kenntnis davon, dass von Ihrer IP-Adresse aus unsere Website aufgerufen wurde. Eine Speicherung von Cookies oder ein Zugriff auf Informationen in Ihrem Endgerät findet durch die Einbindung der Schriftarten nicht statt.
Eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Weitere Informationen: https://policies.google.com/privacy sowie https://developers.google.com/fonts/faq
6. Cookies und Einwilligungsmanagement
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwei Kategorien.
Technisch notwendige Cookies und Speichervorgänge
Diese sind erforderlich, damit die Website funktioniert und Ihre Datenschutzeinstellungen gespeichert werden können. Ihre im Einwilligungsbanner getroffene Auswahl wird dazu im lokalen Speicher (Local Storage) Ihres Browsers abgelegt. Zusätzlich wird das Cookie __cf_bm mit einer Laufzeit von 30 Minuten gesetzt. Es stammt von Cloudflare, dem Content-Delivery-Dienstleister unserer Website, und dient dazu, automatisierte Zugriffe von menschlichen zu unterscheiden und unser Angebot vor missbräuchlicher Nutzung zu schützen. Diese Speichervorgänge erfolgen ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Einwilligungspflichtige Cookies
Cookies zu Analyse- und Marketingzwecken – bei uns die Cookies von HubSpot (siehe Abschnitt 8), von Google Analytics (siehe Abschnitt 7.3) und von Leadfeeder (siehe Abschnitt 7.4) – setzen wir ausschließlich ein, wenn Sie über unser Einwilligungsbanner ausdrücklich zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis zu Ihrer Einwilligung werden die entsprechenden Skripte nicht geladen; dies gilt auch für den Google Tag Manager (siehe Abschnitt 7.2).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Nutzen Sie dazu das Cookie-Symbol im Seitenfuß unserer Website. Zusätzlich können Sie gesetzte Cookies in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Reichweitenmessung und Tag-Verwaltung
7.1 Framer Analytics
Wir nutzen die in Framer integrierte Analysefunktion, um zu verstehen, wie unsere Website genutzt wird – etwa Seitenaufrufe, Herkunftsland, Gerätetyp und Referrer.
Framer Analytics arbeitet datenschutzfreundlich: Es werden keine Cookies gesetzt und keine dauerhaften Kennungen auf Ihrem Endgerät gespeichert. Zur Ermittlung der täglichen Besucherzahl werden Ihre IP-Adresse und Ihr User-Agent mit einem täglich wechselnden und anschließend gelöschten Zufallswert zu einem Hash verarbeitet. Ein Rückschluss auf Ihre Person ist dadurch nicht möglich, und eine Wiedererkennung über den Tag hinaus findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und der bedarfsgerechten Gestaltung unseres Angebots. Da kein Zugriff auf Informationen in Ihrem Endgerät erfolgt, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Anbieter: Framer B.V., Amsterdam, Niederlande, als Auftragsverarbeiter.
7.2 Google Tag Manager
Zur Verwaltung der auf unserer Website eingesetzten Dienste nutzen wir den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Verwaltungswerkzeug ohne eigene Analysefunktion. Er setzt selbst keine Cookies und speichert keine personenbezogenen Daten auf Ihrem Endgerät. Seine Aufgabe besteht ausschließlich darin, andere Dienste – insbesondere Google Analytics (siehe 7.3) – zu laden und zu steuern.
Der Container wird erst geladen, nachdem Sie in unserem Einwilligungsbanner Analyse- oder Marketing-Cookies zugestimmt haben. Bis zu diesem Zeitpunkt findet zu diesem Zweck keine Verbindung zu Servern von Google statt. Beim Laden des Containers wird Ihre IP-Adresse an Google übermittelt.
Ihre im Einwilligungsbanner getroffene Auswahl wird zusätzlich an den Container übermittelt (Google Consent Mode). Die über den Container verwalteten Dienste werden dadurch nur in dem Umfang ausgeführt, in dem Sie eingewilligt haben. Passen Sie Ihre Auswahl später an, wirkt dies unmittelbar.
Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Für die über den Container geladenen Dienste gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen: https://policies.google.com/privacy
7.3 Google Analytics 4
Wir nutzen Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot bedarfsgerecht zu gestalten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Einbindung erfolgt über den Google Tag Manager (siehe 7.2) und ausschließlich, nachdem Sie im Einwilligungsbanner Analyse-Cookies zugestimmt haben. Erfasst werden insbesondere:
aufgerufene Seiten, Verweildauer und Zugriffszeiten
Referrer und Kampagnenparameter (UTM)
Interaktionen auf der Seite, etwa Klicks und Scrolltiefe
Browser, Endgerät, Betriebssystem, Spracheinstellung und Bildschirmauflösung
ungefährer Standort auf Länder-, Regions- und Stadtebene
eine pseudonyme Kennung Ihres Browsers (Client-ID)
Dabei werden die folgenden Cookies gesetzt:
_ga– Speicherung der pseudonymen Client-ID zur Wiedererkennung wiederkehrender Besucher (Speicherdauer: höchstens 2 Jahre)_ga_<Kennung unserer Property>– Speicherung des Sitzungsstatus (Speicherdauer: höchstens 2 Jahre)
Google Analytics erfasst IP-Adressen von Nutzern aus dem Europäischen Wirtschaftsraum auf Servern innerhalb der EU. Die IP-Adresse dient der Ableitung des ungefähren Standorts und wird anschließend gekürzt. Eine Speicherung der vollständigen IP-Adresse findet nicht statt.
Die Funktion „Google-Signale“ ist deaktiviert. Eine geräteübergreifende Zusammenführung Ihrer Nutzung mit einem Google-Konto sowie die Bildung von Werbezielgruppen finden nicht statt. Ebenso haben wir die Weitergabe von Daten an Google zu eigenen Zwecken deaktiviert. Eine Verknüpfung mit Werbekonten von Google besteht nicht.
Speicherdauer: Die in Google Analytics erhobenen Ereignis- und Nutzerdaten werden nach 14 Monaten automatisch gelöscht.
Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – nutzen Sie dazu das Cookie-Symbol im Seitenfuß unserer Website. Unabhängig davon können Sie die Erfassung durch Google Analytics mit dem von Google bereitgestellten Browser-Add-on unterbinden: https://tools.google.com/dlpage/gaoptout
Weitere Informationen: https://policies.google.com/privacy sowie https://support.google.com/analytics/answer/6004245
7.4 Leadfeeder (Dealfront)
Wir nutzen Leadfeeder, einen Dienst zur Erkennung von Unternehmen, die unsere Website besuchen. Anbieter ist die Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Deutschland.
Leadfeeder verarbeitet die IP-Adresse Ihres Endgeräts und ordnet sie über eine Datenbank einem Unternehmen oder einem Internetanbieter zu. So erkennen wir, welche Unternehmen unsere Website besucht haben und welche Seiten dabei aufgerufen wurden. Erfasst werden insbesondere:
IP-Adresse des anfragenden Endgeräts
aufgerufene Seiten, Verweildauer und Zugriffszeiten
Referrer und Kampagnenparameter (UTM)
Browser-, Geräte- und Betriebssysteminformationen
das anhand der IP-Adresse ermittelte Unternehmen beziehungsweise der Internetanbieter
Die Einbindung erfolgt über den Google Tag Manager (siehe 7.2) und ausschließlich, nachdem Sie im Einwilligungsbanner Marketing-Cookies zugestimmt haben. Dabei werden die folgenden Cookies gesetzt:
_lfa– Wiedererkennung Ihres Endgeräts über Seitenaufrufe und Sitzungen hinweg (Speicherdauer: höchstens 1 Jahr)_lfa_consent– Speicherung Ihrer Einwilligung für Leadfeeder (Speicherdauer: höchstens 1 Jahr)_lfa_test_cookie_stored– kurzzeitige Prüfung, ob Cookies auf Ihrem Endgerät gespeichert werden können (Speicherdauer: wenige Sekunden)
Leadfeeder weist uns besuchende Unternehmen aus, keine namentlich benannten Einzelpersonen. Da die IP-Adresse gleichwohl ein personenbezogenes Datum ist, setzen wir den Dienst ausschließlich nach Ihrer Einwilligung ein.
Speicherdauer: Die in Leadfeeder erfassten Besuchsdaten löschen wir, sobald sie für unsere Auswertungen nicht mehr erforderlich sind, spätestens mit Beendigung unseres Vertrags mit Dealfront. Für die gesetzten Cookies gelten die oben genannten Laufzeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – nutzen Sie dazu das Cookie-Symbol im Seitenfuß unserer Website.
Mit Dealfront besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Dealfront speichert und verarbeitet die Daten auf Servern innerhalb der Europäischen Union. Sollte in Ausnahmefällen eine Übermittlung an Dienstleister außerhalb des Europäischen Wirtschaftsraums erforderlich sein, stützt Dealfront diese auf Standardvertragsklauseln nach Art. 46 DSGVO oder auf einen Angemessenheitsbeschluss.
Weitere Informationen: https://www.leadfeeder.com/privacy/privacy-notice/ sowie https://www.leadfeeder.com/cookies-and-tracking/
8. HubSpot
Wir nutzen die Plattform HubSpot für die Analyse unserer Website, für Formulare und für die Verwaltung von Interessenten- und Kundenbeziehungen.
Anbieter: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland, gemeinsam mit HubSpot, Inc., USA.
8.1 Web-Analyse und Tracking
Nach Ihrer Einwilligung wird der HubSpot-Trackingcode geladen. Dieser erfasst insbesondere:
aufgerufene Seiten und Verweildauer
Referrer und Kampagnenparameter (UTM)
Browser-, Geräte- und Betriebssysteminformationen
IP-Adresse, auch zur Bestimmung von Region und Unternehmensdomain
eine pseudonyme Besucherkennung
Dabei werden insbesondere die folgenden Cookies gesetzt:
__hstc– Wiedererkennung von Besuchern über mehrere Sitzungen hinweg (Speicherdauer: höchstens 6 Monate)hubspotutk– Besucherkennung; wird bei Formularabsendung an HubSpot übergeben und zur Zuordnung im CRM verwendet (Speicherdauer: höchstens 6 Monate)__hssc– Erfassung der aktuellen Sitzung und der Seitenaufrufe darin (Speicherdauer: 30 Minuten)__hssrc– Erkennung, ob der Browser zwischen zwei Seitenaufrufen neu gestartet wurde (Speicherdauer: Sitzung)
Je nachdem, welche Funktionen von HubSpot wir auf einer Seite einsetzen, können weitere Cookies hinzukommen.
Über die Besucherkennung kann Ihr Verhalten auf unserer Website nachvollzogen werden. Wenn Sie ein Formular ausfüllen oder einen Termin buchen, wird Ihre zuvor pseudonyme Nutzungshistorie mit Ihrem Kontaktdatensatz in unserem CRM verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
8.2 Formulare und Demo-Buchung
Wenn Sie unser Kontaktformular nutzen oder über HubSpot Meetings einen Demo-Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten – etwa Name, geschäftliche E-Mail-Adresse, Unternehmen, Position und Ihre Nachricht – sowie den gewählten Termin und die technischen Metadaten des Absendens. Diese Daten werden in HubSpot gespeichert und dort zur Bearbeitung Ihres Anliegens sowie zur Betreuung der Geschäftsbeziehung genutzt.
Bei der Terminbuchung werden zusätzlich Ihre Zeitzone und die verfügbaren Zeitfenster verarbeitet, um die Buchung durchführen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung oder Erfüllung eines Vertrags, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen und an einer effizienten Interessentenverwaltung.
8.3 Auftragsverarbeitung und Übermittlung in die USA
Mit HubSpot besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. HubSpot verarbeitet Daten auch auf Servern in den USA. HubSpot, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend sind die Standardvertragsklauseln der EU-Kommission Bestandteil des Vertrags.
Datenschutzerklärung von HubSpot: https://legal.hubspot.com/de/privacy-policy
9. E-Mail-Kommunikation und Microsoft 365
Für unsere geschäftliche E-Mail-Kommunikation und die interne Zusammenarbeit nutzen wir Microsoft 365. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Die Kommunikation kann zusätzlich in unserem CRM dokumentiert werden.
Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Microsoft speichert und verarbeitet die Daten europäischer Kunden im Rahmen der sogenannten EU Data Boundary innerhalb der EU und der EFTA-Staaten. Soweit es in eng begrenzten Fällen dennoch zu einer Übermittlung in die USA kommt, ist die Microsoft Corporation unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
10. Karriere und Bewerbungen
Auf unserer Karriereseite verlinken wir auf eine extern gehostete Seite bei Notion (Anbieter: Notion Labs, Inc., USA), auf der unsere offenen Stellen beschrieben sind. Beim Aufruf dieser verlinkten Seite gelten die Datenschutzbestimmungen von Notion; dabei wird Ihre IP-Adresse an Notion übermittelt. Auf unserer eigenen Website ist kein Inhalt von Notion eingebettet.
Bewerbungen richten Sie per E-Mail an uns. Wir verarbeiten die von Ihnen übermittelten Bewerbungsdaten – etwa Kontaktdaten, Lebenslauf, Zeugnisse und Angaben zum beruflichen Werdegang – ausschließlich zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
Speicherdauer: Im Fall einer Absage löschen wir Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht ausdrücklich in eine längere Aufbewahrung für künftige Positionen eingewilligt haben. Kommt ein Beschäftigungsverhältnis zustande, können die Daten in die Personalakte überführt werden.
11. Empfänger der Daten
Personenbezogene Daten geben wir weiter an:
Framer B.V., Niederlande – Hosting, Bereitstellung der Website, Reichweitenmessung
IONOS SE, Deutschland – Domain und DNS
Google Ireland Limited, Irland – Bereitstellung von Schriftarten, Tag-Verwaltung und Web-Analyse
HubSpot Ireland Limited und HubSpot, Inc. – Web-Analyse, Formulare, Terminbuchung, CRM
Dealfront Group GmbH, Deutschland – Erkennung besuchender Unternehmen (Leadfeeder)
Microsoft Ireland Operations Limited – E-Mail und interne Zusammenarbeit
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
Rechts- und Steuerberater sowie Wirtschaftsprüfer im erforderlichen Umfang
Alle Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich nach Art. 28 DSGVO gebunden.
12. Übermittlung in Drittländer
Soweit wir Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln oder dort verarbeiten lassen, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Garantien dienen ein Angemessenheitsbeschluss der EU-Kommission – insbesondere das EU-U.S. Data Privacy Framework – oder die Standardvertragsklauseln der EU-Kommission, jeweils ergänzt um geeignete zusätzliche Schutzmaßnahmen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Server-Logfiles: kurzfristige Speicherung, anschließend Löschung oder Anonymisierung
Kontakt- und Demo-Anfragen ohne anschließende Geschäftsbeziehung: Löschung, sobald das Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen
Geschäftskorrespondenz und Vertragsunterlagen: sechs beziehungsweise zehn Jahre nach § 257 HGB und § 147 AO
Analyse-Cookies: entsprechend den in den Abschnitten 7.3, 7.4 und 8.1 genannten Laufzeiten
Auswertungen in Google Analytics: Löschung nach 14 Monaten
Auswertungen in Leadfeeder: Löschung, sobald sie für unsere Auswertungen nicht mehr erforderlich sind, spätestens mit Beendigung unseres Vertrags mit Dealfront
Bewerbungsunterlagen: sechs Monate nach Abschluss des Verfahrens
Einwilligungsnachweise: für die Dauer des Nachweisinteresses
14. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in unseren Formularen als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.
15. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
Löschung Ihrer Daten (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20)
Widerspruch gegen die Verarbeitung (Art. 21, siehe unten)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung genügt eine formlose Nachricht an info@zalion.ai.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.
16. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
17. Sicherheit der Verarbeitung
Wir treffen geeignete technische und organisatorische Maßnahmen nach dem Stand der Technik, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu zählen Transportverschlüsselung (TLS/HTTPS), Zugriffs- und Berechtigungskonzepte, Protokollierung sowie die regelmäßige Überprüfung und Anpassung unserer Maßnahmen.
18. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet auf dieser Website nicht statt.
19. Minderjährige
Unser Angebot richtet sich an Unternehmen und deren Beschäftigte und nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erfordern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Maßgeblich ist das eingangs genannte Datum.