Datenschutzerklärung

1. Einleitung

Für uns ist Datenschutz ein wichtiges Thema. Deswegen haben wir es uns als Ziel gesetzt, diese Datenschutzerklärung möglichst einfach und transparent zu halten.

2. Verantwortlicher

Verantwortlicher ist die Ziya GmbH, Emil-Figge-Straße 80, 44227 Dortmund.

E-Mail: info@ziya.de

3. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist Benjamin Müller, Meyerhof 4a, 49078 Osnabrück.

E-Mail: dpo@ziya.de

4. Verarbeitung von personenbezogenen Daten

Wenn Sie unsere Website nutzen, werden automatisch Informationen an unseren Server übermittelt und vorübergehend gespeichert. Zu diesen Informationen gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufenen Seiten und andere technische Angaben.

Wir erheben diese Daten, um die reibungslose Funktionalität der Website und die Sicherheit zu gewährleisten sowie für administrative Zwecke. Sofern die weitere Speicherung Ihrer Daten nicht mehr erforderlich ist, werden diese gelöscht.

Für die verschlüsselte Übertragung von Daten verwenden wir SSL- oder TLS-Verschlüsselung.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den oben genannten Zwecken der Datenerhebung.

5. Hosting-Anbieter

Der Anbieter, der uns die Server zur Verfügung stellt, ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend "Hetzner").

Die Datenschutzerklärung von Hetzner finden Sie unter:

https://www.hetzner.com/de/legal/privacy-policy/

Wir haben mit Hetzner einen Vertrag für die Auftragsverarbeitung (AVV) abgeschlossen.

6. KI-Dienste

Für einzelne Aufgaben setzen wir KI-Dienste externer Anbieter ein. Diese verarbeiten die Daten, die wir ihnen dafür übergeben, ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Sie dürfen die Daten nicht für eigene Zwecke verwenden, insbesondere nicht zum Training ihrer KI-Modelle.

Wir setzen KI-Dienste ein:

• bei der Bearbeitung von E-Mails, auch von Anfragen, die uns über die Website erreichen (siehe Punkt 7), und
• bei der Auswertung der Nutzungsanalyse spur, wenn Sie in diese eingewilligt haben (siehe Punkt 8.1).

Dabei können die jeweils betroffenen Daten an den KI-Dienst übermittelt werden, etwa der Inhalt einer E-Mail samt Name und E-Mail-Adresse oder die Nutzungsdaten eines Besuchs. Die Ergebnisse prüfen wir selbst. Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht ausschließlich automatisiert (Art. 22 DSGVO).

Die Übermittlung an einen KI-Dienst erfolgt auf derselben Rechtsgrundlage wie die Verarbeitung, der sie dient: bei der Nutzungsanalyse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei E-Mails und Anfragen auf der in Punkt 7 genannten Grundlage sowie auf unserem berechtigten Interesse, Anfragen zügig und sorgfältig zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

6.1 Microsoft Foundry

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Die Auftragsverarbeitung regelt das Microsoft Products and Services Data Protection Addendum. Soweit Daten dabei in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework, nach dem die Microsoft Corporation zertifiziert ist (Angemessenheitsbeschluss nach Art. 45 DSGVO), sowie auf die im Data Protection Addendum vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Datenschutzerklärung von Microsoft finden Sie unter:

https://privacy.microsoft.com/de-de/privacystatement

6.2 Anthropic

Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Die Auftragsverarbeitung regelt das Data Processing Addendum, das Teil der Vertragsbedingungen von Anthropic ist. Anthropic verarbeitet Daten auch in den USA; diese Übermittlung ist durch die im Data Processing Addendum vereinbarten EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Die Datenschutzerklärung von Anthropic finden Sie unter:

https://www.anthropic.com/legal/privacy

7. Anfragen über die Website

Über die Website können Sie uns eine Nachricht senden oder einen Termin für ein Gespräch buchen. Dabei verarbeiten wir die Angaben, die Sie dort machen: Ihren Namen und Ihre E-Mail-Adresse, freiwillig Ihr Unternehmen, Ihre Telefonnummer und Ihre Nachricht, bei einer Buchung zusätzlich Datum und Uhrzeit des Termins. Außerdem verarbeiten wir die IP-Adresse, von der aus Ihre Anfrage gesendet wurde, und den Zeitpunkt der Anfrage.

Ihre Anfrage erreicht uns als E-Mail. Bei ihrer Bearbeitung können wir KI-Dienste einsetzen, siehe Punkt "6. KI-Dienste". Bei einer Terminbuchung senden wir Ihnen eine Bestätigung an die angegebene E-Mail-Adresse.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und mit Ihnen in Kontakt zu treten. Die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung, die Sie beim Absenden erteilen. Sofern die weitere Speicherung Ihrer Daten nicht mehr erforderlich ist, werden diese gelöscht.

8. Analyse-Tools

Für die Verbesserung unserer Website setzen wir zwei Analyse-Tools ein, die wir beide selbst betreiben.

8.1 Nutzungsanalyse mit spur (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Dialog einwilligen, setzen wir spur ein, ein Programm zur Nutzungsanalyse, das wir selbst entwickelt haben und selbst betreiben. Es zeichnet auf, wie Sie unsere Website nutzen, damit wir erkennen, wo Inhalte verständlich sind und wo Besucherinnen und Besucher nicht weiterkommen, und die Website auf dieser Grundlage verbessern können. Ohne Ihre Einwilligung wird spur nicht geladen; Ihr Browser ruft dann nichts davon ab.

Erfasst werden:

• die aufgerufenen Seiten, auch beim Wechsel innerhalb der Website, mit Seitentitel, verweisender Seite (Referrer), Kampagnenparametern der Adresse und der Verweildauer (insgesamt, sichtbar und aktiv),
• Klicks und Berührungen mit dem angeklickten Element, also dessen Beschriftung und gegebenenfalls Linkziel, sowie Mehrfachklicks und Klicks, die nichts auslösen,
• Mausbewegungen (alle 50 Millisekunden abgetastet), das Verweilen der Maus auf Elementen samt deren sichtbarem Text, die Scrolltiefe, welche Abschnitte einer Seite wie lange sichtbar waren und welche Überschriften dabei im Bild waren,
• bei Formularen, welches Feld Sie angewählt haben, ob es ausgefüllt oder geändert wurde und wie lange das gedauert hat, sowie gescheiterte Absendeversuche mit der Angabe, welche Felder ungültig waren, niemals aber, was Sie eingegeben haben,
• beim Kopieren nur die Länge des kopierten Textes, nie der Text selbst, außerdem ob der Tab im Vorder- oder Hintergrund ist, die Fenstergröße, Programmfehler der Seite und Ladezeiten,
• eine Aufzeichnung der Seitendarstellung während Ihres Besuchs (sogenanntes Session Replay), aus der sich der Ablauf des Besuchs nachvollziehen lässt. Eingaben in Formularfelder sind darin unkenntlich: Jedes Zeichen wird durch ein Sternchen ersetzt, sodass nur erkennbar ist, dass und wie viel eingegeben wurde. Bereiche, die Ihnen Ihre eigenen Angaben anzeigen, sind ebenso unkenntlich gemacht; die Terminauswahl bei einer Buchung wird gar nicht aufgezeichnet, sodass auch der gewählte Termin nicht erfasst wird, und
• Angaben zu Ihrem Gerät: Browser, Betriebssystem und Gerätetyp (abgeleitet aus der Kennung Ihres Browsers, die selbst nicht gespeichert wird), Bildschirm- und Fenstergröße, die im Browser eingestellten Sprachen, Zeitzone, ob Sie den hellen oder den dunklen Modus verwenden, ob Sie reduzierte Bewegung eingestellt haben, ob Ihr Gerät einen Touchscreen hat und ob der Browser automatisiert gesteuert wird, sowie der wievielte Besuch es ist.

Nicht erfasst werden der Inhalt Ihrer Eingaben, Ihre IP-Adresse und Ihr Standort. Ihre IP-Adresse wird beim Empfang der Daten nur flüchtig im Arbeitsspeicher verarbeitet, um missbräuchlich viele Anfragen abwehren zu können, und nicht gespeichert. spur setzt keine Cookies.

Damit Ihre Besuche einander zugeordnet werden können, legt spur in Ihrem Browser zufällig erzeugte Kennungen ab: im lokalen Speicher (localStorage) eine Kennung für Ihren Browser ("spur:v") und eine für Ihren aktuellen Besuch ("spur:s"), im Sitzungsspeicher (sessionStorage) eine für den geöffneten Tab ("spur:t"). Neben der Kennung Ihres Browsers stehen die Zahl Ihrer bisherigen Besuche und der Zeitpunkt des ersten. Darüber hinaus enthalten die Kennungen keine Angaben über Sie, machen aber erkennbar, dass ein späterer Besuch vom selben Browser stammt. Erfasste Daten, die noch nicht gesendet werden konnten, etwa weil die Verbindung abbrach, hält spur im lokalen Speicher ("spur:o") zurück, sendet sie beim nächsten Seitenaufruf und löscht sie dann dort.

Wenn Sie in die Nutzungsanalyse eingewilligt haben und uns über die Website eine Nachricht senden oder einen Termin buchen, übermittelt Ihr Browser die Kennung Ihres Browsers und die Ihres aktuellen Besuchs zusammen mit Ihrer Anfrage. Wir speichern beide bei Ihrer Anfrage, also in der E-Mail, mit der uns Ihre Anfrage erreicht. Damit werden die bis dahin pseudonymen Nutzungsdaten mit Ihrer Anfrage und so mit Ihrem Namen und Ihrer E-Mail-Adresse verknüpft: Wir können nachvollziehen, welche Seiten Sie vor Ihrer Anfrage angesehen haben, und sie dadurch besser beantworten. In spur selbst wird dabei nur festgehalten, dass eine Anfrage erfolgreich gesendet wurde, mit der Art des Formulars und der Seite, nicht ihr Inhalt. Ohne Ihre Einwilligung in die Nutzungsanalyse wird nichts davon übermittelt.

Ausgewertet werden die Daten von uns, über eine geschützte Schnittstelle. Für die Auswertung können wir KI-Dienste einsetzen; die Nutzungsdaten werden dann an diese übermittelt, siehe Punkt "6. KI-Dienste".

spur läuft auf einem Server, den wir selbst bei der Hetzner Online GmbH in Deutschland betreiben (siehe Punkt 5, auch zum Auftragsverarbeitungsvertrag), und die Daten werden dort gespeichert. Wir verkaufen sie nicht und geben sie nicht zu Werbezwecken weiter.

Das Ablegen der Kennungen auf Ihrem Gerät und ihr Auslesen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die weitere Verarbeitung der Daten einschließlich ihrer Verknüpfung mit Ihren Anfragen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ereignisse wie Seitenaufrufe, Klicks, sichtbare Abschnitte und Formularinteraktionen speichern wir 25 Monate, die Aufzeichnungen der Seitendarstellung 90 Tage und die Maus- und Zeigerdaten 13 Monate. Danach werden sie automatisch gelöscht. Die mit einer Anfrage übermittelten Kennungen werden so lange aufbewahrt wie die Anfrage selbst (siehe Punkt 7).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu "Cookies verwalten" im Fußbereich der Website und deaktivieren Sie die Nutzungsanalyse. spur wird dann sofort beendet, die Kennungen werden aus Ihrem Browser gelöscht, und alle unter diesen Kennungen gespeicherten Daten werden auch auf unserem Server gelöscht. Kennungen, die bereits mit einer Anfrage an uns übermittelt wurden, verweisen danach auf keine Nutzungsdaten mehr.

8.2 Reichweitenmessung mit Plausible Analytics (auf eigenen Servern)

Wir nutzen Plausible Analytics, um die Nutzung unserer Website zu messen. Wir betreiben diese Software selbst, auf einem eigenen Server innerhalb der Europäischen Union. Es ist kein Analyse-Dienstleister und kein weiterer Dritter an dieser Verarbeitung beteiligt, und es findet keine Übermittlung in ein Drittland statt.

Plausible arbeitet ohne Cookies. Es werden zu Analysezwecken keine Informationen auf Ihrem Endgerät gespeichert und keine Informationen von Ihrem Endgerät abgerufen, weder über Cookies noch über vergleichbare Techniken. Eine Einwilligung nach § 25 TDDDG ist hierfür deshalb nicht erforderlich. Die einzige Information, die wir in diesem Zusammenhang auf Ihrem Gerät ablegen, ist ein Merker, wenn Sie der Messung widersprechen; dieser Merker ist für die Umsetzung Ihres Widerspruchs erforderlich.

Es wird keine Kennung gebildet, die Sie über mehrere Tage oder über verschiedene Websites hinweg wiedererkennbar macht. Ihre IP-Adresse und die Kennung Ihres Browsers werden ausschließlich flüchtig verarbeitet, um daraus einen täglich wechselnden, nicht umkehrbaren Prüfwert zu bilden, der einen Seitenaufruf von einem anderen unterscheidbar macht. Ihre IP-Adresse wird dabei nicht gespeichert.

Verarbeitet werden:

• die aufgerufene Seite,
• die verweisende Seite (Referrer) sowie gegebenenfalls Kampagnenparameter der aufgerufenen Adresse,
• Browser, Betriebssystem und Gerätetyp,
• das Land, abgeleitet aus der IP-Adresse,
• Datum und Uhrzeit des Zugriffs sowie die Dauer und die Lesetiefe des Seitenaufrufs und
• ausgelöste Ereignisse, etwa das Anklicken eines Links auf eine andere Website oder das Absenden eines Formulars.

Das Absenden eines Formulars melden wir von unserem Server aus, weil erst dort feststeht, ob eine Anfrage tatsächlich zugestellt wurde. Dabei gilt dasselbe wie oben: kein Cookie, keine dauerhafte Kennung, keine Speicherung Ihrer IP-Adresse, und vom Formular nur, ob es eine Nachricht enthielt, nie deren Inhalt oder Ihre übrigen Angaben. Haben Sie der Messung widersprochen, sendet Ihr Browser den Widerspruch mit dem Formular mit, und wir melden nichts.

Die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, zu erkennen, welche Inhalte unserer Website genutzt werden, und sie auf dieser Grundlage zu verbessern. Wir haben für diesen Zweck die Ausgestaltung gewählt, die am wenigsten in Ihre Rechte eingreift: eigene Server, keine Cookies, keine Wiedererkennung, keine Weitergabe an Dritte.

Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Öffnen Sie dazu "Cookies verwalten" im Fußbereich der Website und deaktivieren Sie dort die Reichweitenmessung. Ihr Widerspruch wirkt sofort für alle weiteren Seitenaufrufe und Ereignisse, gilt auch für die Ereignisse, die unser Server meldet, und wird auf diesem Gerät gespeichert. Für die Seite, die beim Widerspruch bereits gezählt war, können noch deren Dauer und Lesetiefe übermittelt werden.

Die aus den Daten erzeugten Auswertungen sind zusammengefasst und lassen keinen Bezug zu Ihrer Person zu; sie werden dauerhaft aufbewahrt. Die einzelnen Seitenaufrufe und Ereignisse, ohne IP-Adresse und nur mit dem täglich wechselnden Prüfwert, werden ebenfalls dauerhaft aufbewahrt. Über den Tag des Besuchs hinaus erlaubt der täglich wechselnde Prüfwert keinen Bezug zu einem einzelnen Gerät, und einen solchen Bezug stellen wir auch nicht her.

9. Cookies und lokaler Speicher

Die Website setzt ein technisch notwendiges Cookie ("NEXT_LOCALE"), das sich die Sprache der Website merkt und mit dem Ende Ihrer Browsersitzung gelöscht wird.

Daneben nutzen wir den lokalen Speicher Ihres Browsers: Dort merken wir uns Ihre Entscheidung im Cookie-Dialog und gegebenenfalls Ihren Widerspruch gegen die Reichweitenmessung (siehe Punkt 8.2). Dort legt auch die Nutzungsanalyse spur nach Ihrer Einwilligung ihre Kennungen ab (siehe Punkt 8.1).

Das Speichern der technisch notwendigen Angaben erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, weil die Website die von Ihnen gewünschten Funktionen sonst nicht bereitstellen kann.

10. Weitergabe Ihrer Daten an Dritte

Die Weitergabe Ihrer Daten an Dritte erfolgt nur dann, wenn

• Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre Einwilligung dazu gegeben haben,
• nach Art. 6 Abs. 1 lit. b DSGVO die Weitergabe für die Erfüllung eines Vertrags erforderlich ist,
• nach Art. 6 Abs. 1 lit. c DSGVO die Weitergabe zur Erfüllung von rechtlichen Verpflichtungen erforderlich ist, oder
• nach Art. 6 Abs. 1 lit. f DSGVO die Weitergabe zur Wahrung unseres berechtigten Interesses erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

11. Rechte der Betroffenen

11.1 Auskunftsrecht

Gemäß Art. 15 DSGVO haben Sie das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

11.2 Recht auf Berichtigung

Gemäß Art. 16 DSGVO haben Sie das Recht, eine unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung

Gemäß Art. 17 DSGVO haben Sie das Recht, eine Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.

11.4 Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

11.5 Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

11.6 Widerrufsrecht

Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

11.7 Beschwerderecht

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

12. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten Widerspruch einzulegen.

Wir verarbeiten dann Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für einen direkten Kontakt können Sie sich an den Datenschutzbeauftragten wenden (siehe Punkt 3).

13. Änderung der Datenschutzerklärung

Aufgrund von Änderungen an der Website oder geänderten gesetzlichen Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.