Rechtliches
Datenschutzerklärung
Stand: 27. Juli 2026
1. Verantwortlicher
Zalion GmbH
Bildungscampus 11
74076 Heilbronn
Deutschland
Vertreten durch die Geschäftsführer Alex Morbe und Moritz Weimer
Registergericht: Amtsgericht Stuttgart, HRB 799733
E-Mail: info@zalion.ai
Telefon: +49 (0) 178 5302489
2. Geltungsbereich
Diese Datenschutzerklärung gilt für unsere Website unter zalion.ai.
3. Übersicht der Verarbeitungen
Verarbeitete Datenarten
Bestands- und Kontaktdaten (z. B. Name, Unternehmen, Position, E-Mail-Adresse, Telefonnummer)
Inhaltsdaten (z. B. Eingaben in Formularen, Inhalte von Nachrichten)
Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Zugriffszeiten, Referrer, Kampagnenparameter)
Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Browser- und Geräteinformationen, Cookie-Identifier)
Bewerbungsdaten (z. B. Lebenslauf, Zeugnisse, Angaben zum beruflichen Werdegang)
Kategorien betroffener Personen
Besucherinnen und Besucher unserer Website
Interessenten, Kunden sowie deren Ansprechpartner
Bewerberinnen und Bewerber
Zwecke der Verarbeitung
Bereitstellung, Betrieb und Sicherheit unserer Website
Bearbeitung von Kontaktanfragen und Demo-Terminen
Reichweitenmessung und Optimierung unseres Angebots
Interessentenverwaltung und Geschäftsanbahnung
Durchführung von Bewerbungsverfahren
Erfüllung rechtlicher Verpflichtungen
4. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
§ 25 Abs. 1 TDDDG – Einwilligung in das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät
§ 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderliche Speicher- und Zugriffsvorgänge
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
§ 26 Abs. 1 BDSG – Verarbeitung für Zwecke des Beschäftigungsverhältnisses einschließlich des Bewerbungsverfahrens
5. Bereitstellung der Website
5.1 Hosting
Unsere Website ist mit Framer erstellt und wird über die Infrastruktur von Framer bereitgestellt. Anbieter ist die Framer B.V., Amsterdam, Niederlande. Framer verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag; ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht.
Datenschutzerklärung von Framer: https://www.framer.com/legal/privacy-statement/
5.2 Server-Logfiles
Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet, die Ihr Browser übermittelt:
IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Referrer-URL
Browsertyp, Browserversion und Betriebssystem
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Angebots.
Speicherdauer: Logdaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.
5.3 Domain und DNS
Unsere Domain ist bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland registriert. IONOS betreibt die zugehörigen Nameserver und beantwortet die technischen Namensauflösungsanfragen, über die Ihr Browser unsere Website erreicht. Ein Hosting der Website-Inhalte durch IONOS findet nicht statt; diese werden von Framer ausgeliefert (siehe 5.1).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit unserer Website).
5.4 Inhalte des Content-Delivery-Netzwerks
Bilder, Skripte und Schriftdateien werden über die Content-Delivery-Server von Framer, unter anderem framerusercontent.com, ausgeliefert. Dabei wird Ihre IP-Adresse technisch bedingt an diese Server übermittelt, damit die Inhalte an Ihren Browser gesendet werden können. Framer setzt für die Auslieferung und den Schutz vor automatisierten Zugriffen unter anderem Cloudflare als Unterauftragsverarbeiter ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5.5 Google Fonts
Unsere Website bindet Schriftarten von Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von einem Server von Google. Dabei wird Ihre IP-Adresse an Google übermittelt. Google erhält dadurch Kenntnis davon, dass von Ihrer IP-Adresse aus unsere Website aufgerufen wurde. Eine Speicherung von Cookies oder ein Zugriff auf Informationen in Ihrem Endgerät findet durch die Einbindung der Schriftarten nicht statt.
Eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Weitere Informationen: https://policies.google.com/privacy sowie https://developers.google.com/fonts/faq
6. Cookies und Einwilligungsmanagement
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwei Kategorien.
Technisch notwendige Cookies und Speichervorgänge
Diese sind erforderlich, damit die Website funktioniert und Ihre Datenschutzeinstellungen gespeichert werden können. Ihre im Einwilligungsbanner getroffene Auswahl wird dazu im lokalen Speicher (Local Storage) Ihres Browsers abgelegt. Zusätzlich wird das Cookie __cf_bm mit einer Laufzeit von 30 Minuten gesetzt. Es stammt von Cloudflare, dem Content-Delivery-Dienstleister unserer Website, und dient dazu, automatisierte Zugriffe von menschlichen zu unterscheiden und unser Angebot vor missbräuchlicher Nutzung zu schützen. Diese Speichervorgänge erfolgen ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Einwilligungspflichtige Cookies
Cookies zu Analyse- und Marketingzwecken – bei uns die Cookies von HubSpot (siehe Abschnitt 8) – setzen wir ausschließlich ein, wenn Sie über unser Einwilligungsbanner ausdrücklich zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis zu Ihrer Einwilligung werden die entsprechenden Skripte nicht geladen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Nutzen Sie dazu das Cookie-Symbol im Seitenfuß unserer Website. Zusätzlich können Sie gesetzte Cookies in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Reichweitenmessung mit Framer Analytics
Wir nutzen die in Framer integrierte Analysefunktion, um zu verstehen, wie unsere Website genutzt wird – etwa Seitenaufrufe, Herkunftsland, Gerätetyp und Referrer.
Framer Analytics arbeitet datenschutzfreundlich: Es werden keine Cookies gesetzt und keine dauerhaften Kennungen auf Ihrem Endgerät gespeichert. Zur Ermittlung der täglichen Besucherzahl werden Ihre IP-Adresse und Ihr User-Agent mit einem täglich wechselnden und anschließend gelöschten Zufallswert zu einem Hash verarbeitet. Ein Rückschluss auf Ihre Person ist dadurch nicht möglich, und eine Wiedererkennung über den Tag hinaus findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und der bedarfsgerechten Gestaltung unseres Angebots. Da kein Zugriff auf Informationen in Ihrem Endgerät erfolgt, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Anbieter: Framer B.V., Amsterdam, Niederlande, als Auftragsverarbeiter.
8. HubSpot
Wir nutzen die Plattform HubSpot für die Analyse unserer Website, für Formulare und für die Verwaltung von Interessenten- und Kundenbeziehungen.
Anbieter: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland, gemeinsam mit HubSpot, Inc., USA.
8.1 Web-Analyse und Tracking
Nach Ihrer Einwilligung wird der HubSpot-Trackingcode geladen. Dieser erfasst insbesondere:
aufgerufene Seiten und Verweildauer
Referrer und Kampagnenparameter (UTM)
Browser-, Geräte- und Betriebssysteminformationen
IP-Adresse, auch zur Bestimmung von Region und Unternehmensdomain
eine pseudonyme Besucherkennung
Dabei werden insbesondere die folgenden Cookies gesetzt:
__hstc– Wiedererkennung von Besuchern über mehrere Sitzungen hinweg (Speicherdauer: höchstens 6 Monate)hubspotutk– Besucherkennung; wird bei Formularabsendung an HubSpot übergeben und zur Zuordnung im CRM verwendet (Speicherdauer: höchstens 6 Monate)__hssc– Erfassung der aktuellen Sitzung und der Seitenaufrufe darin (Speicherdauer: 30 Minuten)__hssrc– Erkennung, ob der Browser zwischen zwei Seitenaufrufen neu gestartet wurde (Speicherdauer: Sitzung)
Je nachdem, welche Funktionen von HubSpot wir auf einer Seite einsetzen, können weitere Cookies hinzukommen.
Über die Besucherkennung kann Ihr Verhalten auf unserer Website nachvollzogen werden. Wenn Sie ein Formular ausfüllen oder einen Termin buchen, wird Ihre zuvor pseudonyme Nutzungshistorie mit Ihrem Kontaktdatensatz in unserem CRM verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
8.2 Formulare und Demo-Buchung
Wenn Sie unser Kontaktformular nutzen oder über HubSpot Meetings einen Demo-Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten – etwa Name, geschäftliche E-Mail-Adresse, Unternehmen, Position und Ihre Nachricht – sowie den gewählten Termin und die technischen Metadaten des Absendens. Diese Daten werden in HubSpot gespeichert und dort zur Bearbeitung Ihres Anliegens sowie zur Betreuung der Geschäftsbeziehung genutzt.
Bei der Terminbuchung werden zusätzlich Ihre Zeitzone und die verfügbaren Zeitfenster verarbeitet, um die Buchung durchführen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung oder Erfüllung eines Vertrags, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen und an einer effizienten Interessentenverwaltung.
8.3 Auftragsverarbeitung und Übermittlung in die USA
Mit HubSpot besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. HubSpot verarbeitet Daten auch auf Servern in den USA. HubSpot, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend sind die Standardvertragsklauseln der EU-Kommission Bestandteil des Vertrags.
Datenschutzerklärung von HubSpot: https://legal.hubspot.com/de/privacy-policy
9. E-Mail-Kommunikation und Microsoft 365
Für unsere geschäftliche E-Mail-Kommunikation und die interne Zusammenarbeit nutzen wir Microsoft 365. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Die Kommunikation kann zusätzlich in unserem CRM dokumentiert werden.
Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Microsoft speichert und verarbeitet die Daten europäischer Kunden im Rahmen der sogenannten EU Data Boundary innerhalb der EU und der EFTA-Staaten. Soweit es in eng begrenzten Fällen dennoch zu einer Übermittlung in die USA kommt, ist die Microsoft Corporation unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
10. Karriere und Bewerbungen
Auf unserer Karriereseite verlinken wir auf eine extern gehostete Seite bei Notion (Anbieter: Notion Labs, Inc., USA), auf der unsere offenen Stellen beschrieben sind. Beim Aufruf dieser verlinkten Seite gelten die Datenschutzbestimmungen von Notion; dabei wird Ihre IP-Adresse an Notion übermittelt. Auf unserer eigenen Website ist kein Inhalt von Notion eingebettet.
Bewerbungen richten Sie per E-Mail an uns. Wir verarbeiten die von Ihnen übermittelten Bewerbungsdaten – etwa Kontaktdaten, Lebenslauf, Zeugnisse und Angaben zum beruflichen Werdegang – ausschließlich zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
Speicherdauer: Im Fall einer Absage löschen wir Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht ausdrücklich in eine längere Aufbewahrung für künftige Positionen eingewilligt haben. Kommt ein Beschäftigungsverhältnis zustande, können die Daten in die Personalakte überführt werden.
11. Empfänger der Daten
Personenbezogene Daten geben wir weiter an:
Framer B.V., Niederlande – Hosting, Bereitstellung der Website, Reichweitenmessung
IONOS SE, Deutschland – Domain und DNS
Google Ireland Limited, Irland – Bereitstellung von Schriftarten
HubSpot Ireland Limited und HubSpot, Inc. – Web-Analyse, Formulare, Terminbuchung, CRM
Microsoft Ireland Operations Limited – E-Mail und interne Zusammenarbeit
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
Rechts- und Steuerberater sowie Wirtschaftsprüfer im erforderlichen Umfang
Alle Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich nach Art. 28 DSGVO gebunden.
12. Übermittlung in Drittländer
Soweit wir Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln oder dort verarbeiten lassen, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Garantien dienen ein Angemessenheitsbeschluss der EU-Kommission – insbesondere das EU-U.S. Data Privacy Framework – oder die Standardvertragsklauseln der EU-Kommission, jeweils ergänzt um geeignete zusätzliche Schutzmaßnahmen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Server-Logfiles: kurzfristige Speicherung, anschließend Löschung oder Anonymisierung
Kontakt- und Demo-Anfragen ohne anschließende Geschäftsbeziehung: Löschung, sobald das Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen
Geschäftskorrespondenz und Vertragsunterlagen: sechs beziehungsweise zehn Jahre nach § 257 HGB und § 147 AO
Analyse-Cookies: entsprechend den in Abschnitt 8.1 genannten Laufzeiten
Bewerbungsunterlagen: sechs Monate nach Abschluss des Verfahrens
Einwilligungsnachweise: für die Dauer des Nachweisinteresses
14. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in unseren Formularen als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.
15. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
Löschung Ihrer Daten (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20)
Widerspruch gegen die Verarbeitung (Art. 21, siehe unten)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung genügt eine formlose Nachricht an info@zalion.ai.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.
16. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
17. Sicherheit der Verarbeitung
Wir treffen geeignete technische und organisatorische Maßnahmen nach dem Stand der Technik, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu zählen Transportverschlüsselung (TLS/HTTPS), Zugriffs- und Berechtigungskonzepte, Protokollierung sowie die regelmäßige Überprüfung und Anpassung unserer Maßnahmen.
18. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet auf dieser Website nicht statt.
19. Minderjährige
Unser Angebot richtet sich an Unternehmen und deren Beschäftigte und nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erfordern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Maßgeblich ist das eingangs genannte Datum.