Datenschutzerklärung

Gültig ab: 1. Januar 2025 | Letzte Aktualisierung: 1. Januar 2025

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Telemedien-Datenschutzgesetzes (TTDSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Sofern wir gesetzlich zur Benennung eines Datenschutzbeauftragten verpflichtet sind, werden wir diese Kontaktdaten an dieser Stelle veröffentlichen. Für datenschutzrechtliche Anfragen wenden Sie sich bitte in jedem Fall an: [email protected]

Sie haben außerdem das Recht, sich jederzeit an die zuständige Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Aufsichtsbehörde in Deutschland ist je nach Bundesland die jeweilige Landesbehörde für Datenschutz. Eine Liste der deutschen Datenschutzbehörden finden Sie auf der Website der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Automatisch erfasste Daten beim Websitebesuch

Beim Besuch unserer Website zenero.info werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert oder vollständig, je nach Konfiguration)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• Zu weiteren administrativen Zwecken

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

3.2 Kontaktformular und E-Mail-Kontakt

Auf unserer Website stellen wir Ihnen ein Kontaktformular zur Verfügung. Wenn Sie uns über dieses Formular kontaktieren, werden folgende personenbezogene Daten von Ihnen erhoben und verarbeitet:

• Name: Zur Identifikation und persönlichen Ansprache
• E-Mail-Adresse: Zur Beantwortung Ihrer Anfrage per E-Mail
• Telefonnummer (optional): Zur telefonischen Rücksprache, sofern von Ihnen angegeben
• Nachricht / Anfrage: Der Inhalt Ihrer Kontaktanfrage
• Zeitstempel der Übermittlung: Für interne Verwaltungszwecke

Darüber hinaus wird zum Zeitpunkt der Übermittlung des Formulars Ihre IP-Adresse sowie das Datum und die Uhrzeit der Registrierung gespeichert. Dies dient dazu, Missbrauch zu verhindern und die Sicherheit unserer Systeme zu gewährleisten.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen — bleiben unberührt.

Wenn Sie uns per E-Mail kontaktieren, werden Ihre übermittelten Daten inklusive der von Ihnen dort angegebenen personenbezogenen Daten zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

4. Verarbeitung von Formulardaten — technischer Ablauf

Wenn Sie unser Kontaktformular absenden, werden Ihre Eingaben über eine gesicherte HTTPS-Verbindung an unseren Webserver übertragen. Auf dem Server verarbeitet ein PHP-Skript die übermittelten Daten und leitet Ihre Anfrage per E-Mail an unsere interne Bearbeitungsadresse weiter. Ihre Daten werden dabei nicht dauerhaft in einer Datenbank gespeichert, sofern dies nicht ausdrücklich für die Bearbeitung Ihrer Anfrage erforderlich ist.

Der technische Ablauf der Formularverarbeitung umfasst folgende Schritte:

1. Eingabe Ihrer Daten in das Kontaktformular auf zenero.info
2. Verschlüsselte Übertragung der Daten via TLS/SSL an unseren Server
3. Serverseitige Validierung und Spam-Schutz der Eingaben
4. Weiterleitung der Anfrage als E-Mail an unsere Bearbeitungsadresse
5. Bearbeitung Ihrer Anfrage durch unsere Mitarbeiter
6. Rückmeldung an Sie über die angegebene Kontaktmöglichkeit

5. Cookies

5.1 Allgemeines zu Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies richten keinen Schaden auf Ihrem Endgerät an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Einige Cookies sind sogenannte Session-Cookies. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

5.2 Technisch notwendige Cookies (funktionale Cookies)

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website unbedingt erforderlich sind. Diese Cookies ermöglichen grundlegende Funktionen wie die Seitennavigation und den Zugriff auf sichere Bereiche der Website. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

Zu den technisch notwendigen Cookies gehören insbesondere:

• Session-Cookies zur Aufrechterhaltung Ihrer Sitzung
• Sicherheits-Cookies zum Schutz vor Cross-Site-Request-Forgery (CSRF)
• Cookies zur Speicherung Ihrer Cookie-Einstellungen

5.3 Optionale Analyse-Cookies

Sofern wir optionale Analyse-Cookies einsetzen, geschieht dies nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen anonym sammeln und melden. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie Ihre Browser-Einstellungen entsprechend anpassen oder uns kontaktieren.

5.4 Cookie-Einstellungen verwalten

Sie können Ihre Browser-Einstellung so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

6. Drittanbieter-Dienste

6.1 Google Fonts

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bereitgestellt werden. In der Europäischen Union ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der verantwortliche Anbieter.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Wichtiger Hinweis: Sofern Google Fonts lokal auf unserem Server eingebunden sind, findet keine Verbindung zu Google-Servern statt und keine Datenübertragung an Google. Wir bemühen uns, Schriftarten lokal einzubinden, um Ihre Privatsphäre zu schützen. Sollten dennoch externe Google Fonts geladen werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Weitere Informationen finden Sie unter: https://policies.google.com/privacy

6.2 Tailwind CSS CDN

Diese Website kann Tailwind CSS über ein Content Delivery Network (CDN) laden. Dabei kann eine Verbindung zu den Servern des CDN-Anbieters hergestellt werden, wobei Ihre IP-Adresse übertragen wird. Sofern Tailwind CSS lokal eingebunden ist, findet keine externe Datenübertragung statt. Wir bevorzugen die lokale Einbindung, um externe Datenübertragungen zu minimieren. Sofern eine CDN-Einbindung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

6.3 E-Mail-Versand

Zur Verarbeitung und Weiterleitung von Kontaktformular-Einreichungen nutzen wir unseren eigenen Mailserver bzw. einen berechtigten E-Mail-Dienstanbieter. Ihre bei der Kontaktaufnahme angegebenen Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben.

7. Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den von uns eingesetzten Sicherheitsmaßnahmen gehören insbesondere:

• SSL/TLS-Verschlüsselung: Unsere Website verwendet eine SSL-bzw. TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
• Zugriffsbeschränkungen: Nur autorisierte Personen haben Zugang zu Ihren personenbezogenen Daten.
• Regelmäßige Sicherheitsupdates: Unsere Systeme werden regelmäßig aktualisiert, um bekannte Sicherheitslücken zu schließen.
• Spam-Schutz: Das Kontaktformular ist durch technische Maßnahmen gegen Missbrauch gesichert.
• Firewalls und Intrusion-Detection-Systeme: Zum Schutz vor unbefugtem Zugriff.
• Regelmäßige Datensicherungen: Um Datenverlust zu verhindern.

Obwohl wir alle zumutbaren Vorkehrungen treffen, um Ihre Daten zu schützen, möchten wir darauf hinweisen, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

8. Speicherdauer und Löschung personenbezogener Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen.

Im Einzelnen gelten folgende Speicherfristen:

• Kontaktformulardaten: Ihre über das Kontaktformular übermittelten Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. In der Regel erfolgt die Löschung innerhalb von 6 Monaten nach Abschluss der Korrespondenz.
• Server-Logfiles: Server-Logdateien werden in der Regel nach 7 bis 30 Tagen automatisch gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erforderlich macht.
• Geschäftsbezogene Daten: Soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen (§§ 238, 257 HGB; §§ 140, 147 AO), werden entsprechende Daten für die gesetzlich vorgeschriebene Dauer von bis zu 10 Jahren aufbewahrt.
• Cookies: Session-Cookies werden nach Ende Ihrer Browser-Sitzung gelöscht. Persistente Cookies werden nach Ablauf ihrer jeweiligen Gültigkeitsdauer oder nach Löschung durch Sie entfernt.

Nach Ablauf der jeweiligen Speicherfrist werden die entsprechenden Daten routinemäßig und gemäß den gesetzlichen Vorschriften gelöscht.

9. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen als betroffene Person gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen: Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer, Herkunft der Daten und ggf. Informationen über automatisierte Entscheidungsfindung.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden („Recht auf Vergessenwerden"), sofern einer der folgenden Gründe zutrifft: Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig; Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage; Sie legen Widerspruch gegen die Verarbeitung ein; die Daten wurden unrechtmäßig verarbeitet; oder eine rechtliche Verpflichtung erfordert die Löschung.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, der Verantwortliche die Daten nicht mehr benötigt, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Im Falle des Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

9.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die zuständige Aufsichtsbehörde für Deutschland ist:

Alternativ können Sie sich an die für Ihren Wohnsitz oder Ihren Arbeitsort zuständige Landesdatenschutzbehörde wenden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an uns: [email protected]

Wir sind gemäß Art. 12 DSGVO verpflichtet, Ihnen auf Anfragen zu Ihren Rechten unverzüglich, in jedem Fall aber innerhalb von einem Monat nach Eingang Ihrer Anfrage zu antworten. Diese Frist kann bei komplexen oder mehreren Anfragen um weitere zwei Monate verlängert werden.

10. Internationale Datenübertragungen

Sofern wir Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermitteln oder Dienste Dritter nutzen, die Daten in Drittländern verarbeiten, geschieht dies nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist. Dies kann durch folgende Garantien gewährleistet werden:

• Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO) — etwa das EU-US Data Privacy Framework für US-amerikanische Unternehmen
• Standarddatenschutzklauseln der EU-