Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung zbor ist:

Erol Jasharoski
Einzelunternehmer, Anbieter von zbor
Ludwig-Sturm-Str. 5a
86551 Aichach
Deutschland
E-Mail: info@zbor-cloud.de

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreiben Sie uns bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Diese Datenschutzerklärung gilt für

• die Website zbor-cloud.de (Abschnitte 3 bis 6) und
• die Anwendung app.zbor-cloud.de für Nutzer unserer Kunden (Abschnitt 7).

Daten, die unsere Kunden in zbor über ihre eigenen Kontakte verarbeiten (zum Beispiel Newsletter-Empfänger), verarbeiten wir im Auftrag des Kunden. Dafür ist der jeweilige Kunde verantwortlich (Abschnitt 8).

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung Dritter.

3. Hosting und Server

Website und Anwendung laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland (Falkenstein und Nürnberg). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite verarbeitet der Webserver technisch zwingend Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben Ihres Browsers, um die Seite an Ihr Gerät auszuliefern. Wir speichern keine Zugriffsprotokolle. Die Fehlerprotokolle des Webservers enthalten weder IP-Adressen noch aufgerufene Adressen.

Die Verbindung ist mit TLS (HTTPS) verschlüsselt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungsverwaltung

Die Website setzt derzeit keine Statistik-, Analyse- oder Marketing-Cookies ein und bindet keine Inhalte von Drittanbietern ein.

Gespeichert wird nur ein technisch notwendiges Cookie:

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis Ihrer Auswahl). Die Einwilligungsverwaltung (Open-Source-Software „CookieConsent“) läuft vollständig auf unserem Server; dabei werden keine Daten an Dritte übermittelt.

Sollten wir künftig Statistik- oder Marketing-Dienste nutzen, setzen wir diese nur mit Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und ergänzen diese Datenschutzerklärung vorher. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Cookie-Einstellungen öffnen

5. Schriftarten

Die verwendeten Schriftarten (Inter, JetBrains Mono) liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

6. Kontakt per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Unternehmen und Nachricht), um Ihre Anfrage zu beantworten.

Sofern auf der Website ein Kontaktformular angeboten wird und Sie es absenden, übermittelt Ihr Browser Ihre Angaben (Name, E-Mail-Adresse, Unternehmen, Interesse und Nachricht) verschlüsselt an unseren Server bei Hetzner. Der Server speichert die Anfrage nicht, sondern leitet sie per E-Mail an unser Postfach weiter. Für den Versand nutzen wir die Lettermint B.V. (Niederlande) als Auftragsverarbeiter.

Zum Schutz vor Spam und Missbrauch:

• löst Ihr Browser beim Ausfüllen unbemerkt eine kleine Rechenaufgabe (Open-Source-Verfahren „ALTCHA“, läuft auf unserem Server, ohne Cookies und ohne Drittanbieter),
• begrenzen wir die Zahl der Anfragen je IP-Adresse (zum Beispiel 3 in 10 Minuten); im Zähler steht nicht die IP-Adresse selbst, sondern nur ein nicht umkehrbarer Kurzwert (Hash).

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Der Spamschutz beruht auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach wird von der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, bereitgestellt. Mit ALL-INKL besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftsbriefe bewahren wir nach Handels- und Steuerrecht bis zu sechs bzw. zehn Jahre auf.

7. Anwendung zbor (app.zbor-cloud.de)

Dieser Abschnitt betrifft Personen, die als Nutzer eines Kunden in zbor arbeiten.

Nutzerkonto

Konten entstehen nur auf Einladung; eine öffentliche Registrierung gibt es nicht. Wir verarbeiten Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash), Rolle und Zugehörigkeit zu Organisationen und Arbeitsbereichen. Zweck ist die Bereitstellung der Anwendung für unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Kunden; gegenüber den Nutzern des Kunden Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung, Sitzung und Sicherheit

Für die Anmeldung setzt die Anwendung technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

Zu jeder Sitzung speichern wir IP-Adresse und Browserkennung, um Missbrauch zu erkennen. Zum Schutz vor dem Ausprobieren von Passwörtern zählen wir Anmeldeversuche je IP-Adresse für kurze Zeitfenster. Wichtige Vorgänge (zum Beispiel Anmeldung, Zurücksetzen des Passworts, Freigabe und Versand von Kampagnen) protokollieren wir mit Nutzerkennung und Zeitpunkt, damit Kunden nachvollziehen können, wer was getan hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit). Sitzungsdaten löschen wir spätestens 7 Tage nach der letzten Nutzung, Zählerstände zum Schutz vor Missbrauch spätestens nach 24 Stunden und Protokolleinträge nach 12 Monaten.

System-E-Mails

Einladungen und E-Mails zum Zurücksetzen des Passworts versenden wir über die Lettermint B.V. (Niederlande) als Auftragsverarbeiter. Dabei werden E-Mail-Adresse, Name und Inhalt der Nachricht verarbeitet.

KI-Assistent

Wenn Sie den KI-Assistenten nutzen, werden Ihre Eingaben (Briefing-Texte, Inhalte hochgeladener Dateien) und Angaben zum Arbeitsbereich an die OpenRouter, Inc. (USA) übermittelt, die die Anfrage an ein KI-Modell weiterleitet. Kontaktdaten Ihrer Empfänger werden dabei nicht übermittelt. Bitte laden Sie keine personenbezogenen Daten in den Assistenten hoch. Der KI-Assistent ist derzeit noch nicht für Kunden freigeschaltet. Vor der Freischaltung sichern wir die Übermittlung in die USA mit Standardvertragsklauseln der EU-Kommission ab (Art. 46 Abs. 2 lit. c DSGVO) und ergänzen diesen Abschnitt. Hinterlegt ein Kunde einen eigenen OpenRouter-Schlüssel, erfolgt die Verarbeitung über dessen Vertrag mit OpenRouter.

Datensicherung

Die Datenbank wird verschlüsselt im Objektspeicher von Hetzner in Deutschland gesichert. Sicherungen werden nach höchstens drei Wochen automatisch gelöscht.

8. Daten, die unsere Kunden in zbor verarbeiten

Unsere Kunden verwalten in zbor eigene Kontakte und Einwilligungen und versenden darüber E-Mails. Dazu gehören auch Anmeldungen über Formulare der Kunden sowie Auswertungen zu Zustellung, Öffnungen, Klicks und Abmeldungen. Für diese Daten ist der jeweilige Kunde verantwortlich; wir verarbeiten sie nur nach seiner Weisung und auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO).

Wenn Sie als Empfänger Fragen haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an das Unternehmen, von dem Sie die E-Mail erhalten haben. Jede E-Mail enthält einen Abmeldelink. Anfragen, die uns erreichen, leiten wir an den zuständigen Kunden weiter.

9. Empfänger im Überblick

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ende eines Kundenvertrags werden die Daten des Kunden nach den Regelungen in unseren AGB und im Vertrag über Auftragsverarbeitung gelöscht.

11. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose E-Mail an info@zbor-cloud.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Entwürfe des KI-Assistenten werden erst nach Prüfung und Freigabe durch einen Menschen versendet.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.