Datenschutzerklärung

GTN Group AG (handelnd als zwrm) Christaweg 42, 79114 Freiburg, Deutschland E-Mail: privacy@zwrm.eu

Diese Datenschutzerklärung erläutert, wie zwrm („wir“, „uns“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie unsere Website (zwrm.eu) und unsere Cloud-Plattform-Dienste nutzen.

Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3.1 Website-Besucher

Wenn Sie unsere Website besuchen, erheben wir:

• Server-Logdaten: IP-Adresse, Browsertyp, verweisende URL, besuchte Seiten, Datum und Uhrzeit des Zugriffs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Leistungsfähigkeit der Website).
• Kontaktformular-Anfragen: Name, E-Mail-Adresse, Firmenname und Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• Warteliste/Demo-Anfrage: E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.2 Plattform-Nutzer

Wenn Sie die zwrm-Plattform nutzen, verarbeiten wir zusätzlich:

• Kontodaten: Name, E-Mail, Firmenname, Rechnungsadresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Nutzungsdaten: Deployment-Logs, Ressourcenverbrauch, API-Aufrufe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsdaten: Verarbeitung durch unseren Zahlungsdienstleister. Wir speichern keine Kreditkartennummern.

3.3 Kundeninhalte

Ihre auf zwrm bereitgestellten Anwendungsdaten, Datenbanken und Dateien werden ausschließlich in Ihrem Auftrag verarbeitet. Wir handeln dabei als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist auf Anfrage erhältlich.

Wir verwenden personenbezogene Daten, um:

• die zwrm-Plattform bereitzustellen und zu betreiben
• Ihre Anfragen zu bearbeiten und mit Ihnen zu kommunizieren
• dienstbezogene Benachrichtigungen zu versenden
• Sicherheit zu gewährleisten und Missbrauch zu verhindern
• die Websitenutzung aggregiert und datenschutzfreundlich zu messen
• mit Ihrer Einwilligung den Erfolg unserer Google-Ads-Kampagnen zu messen
• gesetzliche Pflichten zu erfüllen

Wir verkaufen personenbezogene Daten nicht an Dritte. Wir treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen entfalten.

Daten im Zusammenhang mit der zwrm-Plattform werden innerhalb der Europäischen Union gespeichert und verarbeitet. Unsere Kerninfrastruktur wird von einem in der EU registrierten Unternehmen betrieben.

Für das Einwilligungsmanagement nutzen wir die Usercentrics GmbH, Deutschland. Für datenschutzfreundliche Websitestatistiken nutzen wir Pirsch Analytics, das in Deutschland betrieben und gehostet wird. Wenn Sie in Google Ads Conversion Tracking einwilligen, können Daten durch Google Ireland Limited und verbundene Google-Unternehmen verarbeitet werden. Eine Verarbeitung in Drittländern, einschließlich der USA, kann nicht ausgeschlossen werden. Google gibt an, je nach Anwendbarkeit anerkannte Übermittlungsmechanismen wie das EU-US Data Privacy Framework und EU-Standardvertragsklauseln zu verwenden. Sie können einwilligungsbasierte Werbeverarbeitung vermeiden, indem Sie die Werbeeinwilligung ablehnen oder widerrufen.

• Kontodaten: Gespeichert für die Dauer des Vertragsverhältnisses, danach Löschung innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Server-Logs: Löschung nach 90 Tagen.
• Kontaktformular-Daten: Löschung nach 12 Monaten, sofern keine Geschäftsbeziehung zustande kommt.
• Abrechnungsdaten: Aufbewahrung für 10 Jahre gemäß deutschem Steuerrecht (§ 147 AO).

Wir setzen eine begrenzte Zahl von Dienstleistern für den Betrieb unserer Dienste und Website ein, darunter die Usercentrics GmbH für das Einwilligungsmanagement, Pirsch Analytics für cookiefreie Websitestatistiken und Google Ireland Limited für den Google-Ads-Consent-Mode und die Conversion-Messung. Soweit ein Anbieter als Auftragsverarbeiter tätig wird, ist er vertraglich auf die Einhaltung datenschutzrechtlicher Anforderungen verpflichtet. Die aktuelle Liste der Plattform-Unterauftragsverarbeiter finden Sie in unserem Trust Center.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kontaktieren Sie uns unter privacy@zwrm.eu.

9.1 Usercentrics

Wir nutzen die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, als Consent-Management-Plattform. Usercentrics speichert Ihre Einwilligungsentscheidung, damit die Website diese berücksichtigen und wir die Einwilligung nachweisen können. Diese Speicherung ist zur Bereitstellung der Einwilligungsverwaltung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c und f DSGVO). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

9.2 Pirsch Analytics

Wir verwenden Pirsch Analytics für aggregierte Websitestatistiken. Pirsch arbeitet ohne Cookies, speichert keine IP-Adressen, verfolgt Besucher nicht websiteübergreifend und wird in Deutschland gehostet. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

9.3 Google Ads Conversion Tracking

Wir verwenden den Google-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Google Consent Mode. Bevor Sie in Werbung einwilligen, bleiben die Speicherung von Werbedaten, die Nutzung von Werbenutzerdaten und die personalisierte Werbung abgelehnt; Werbekennungen werden unkenntlich gemacht. Google kann cookielose Einwilligungs- und Messsignale erhalten. Wenn Sie einwilligen, hilft uns Google Ads Conversion Tracking festzustellen, ob eine Anzeige zu einer Handlung auf unserer Website geführt hat. Je nach Interaktion kann Google dann insbesondere Seiten-URL, Browser- und Geräteinformationen, IP-Adresse, Zugriffszeit, Werbekennungen und Conversion-Informationen verarbeiten und Technologien wie _gcl_* in Ihrem Browser speichern. Einwilligungsbasierte Werbeverarbeitung stützt sich auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Die aktuell eingesetzten Speichertechnologien und Laufzeiten werden ebenfalls in den Einwilligungseinstellungen angezeigt.

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256), Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist:

Platzhalter Aufsichtsbehörde. Wird anhand des Unternehmenssitzes ergänzt

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum („zuletzt aktualisiert“) veröffentlicht. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.