Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei datenschutzrechtlichen Fragen wenden Sie sich direkt an die oben genannte Adresse.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder Sie ausdrücklich eingewilligt haben. Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen unsererseits

Ihre Daten werden nicht für automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO verwendet.

Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch folgende Daten in Server-Logfiles:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browser-Typ und Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies ein, die eine Analyse der Benutzung der Website ermöglichen. Die dadurch erzeugten Informationen werden an Google-Server übertragen und dort gespeichert. Die IP-Anonymisierung ist bei GA4 standardmäßig aktiv. Google-Signale sowie die detaillierte Standort- und Gerätedatenerfassung sind deaktiviert. Die Datenaufbewahrung ist auf 2 Monate begrenzt.

Verarbeitete Daten: Anonymisierte IP-Adresse, Seitenaufrufe, Verweildauer, Gerätekategorie, Browser-Typ, Herkunftsland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent).

Speicherdauer: 2 Monate.

Auftragsverarbeitung: Mit Google wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Drittlandtransfer: Daten können an Google-Server in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Zusätzlich gelten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie die Einwilligung im Cookie-Banner nicht erteilen oder widerrufen.

Zeeg (Demo-Terminbuchung)

Auf dieser Website ist ein Terminbuchungs-Widget des Dienstleisters Zeeg GmbH, Wallstraße 9–13, 10179 Berlin, Deutschland, eingebunden.

Das Widget wird nur geladen, wenn Sie aktiv auf „Demo vereinbaren“ klicken und zuvor in Marketing-Cookies eingewilligt haben (Consent über Cookie-Banner). Ohne diese Einwilligung wird kein Kontakt zu Zeeg-Servern hergestellt.

Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Terminzeitpunkt sowie technische Verbindungsdaten beim Aufruf des Widgets.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bei Terminbuchung).

Hosting: Zeeg betreibt seine Server in Deutschland. Ein Drittlandtransfer findet nicht statt.

Datenschutz Zeeg: zeeg.me/privacy

Meta Pixel & Conversions API (Facebook)

Diese Website nutzt den Meta Pixel und die Meta Conversions API, Dienste der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Das Meta Pixel ist ein JavaScript-Code-Snippet, das Ihr Verhalten auf unserer Website erfasst (z. B. Seitenaufrufe, Klicks, Conversions). Die Conversions API ermöglicht zusätzlich die serverseitige Übermittlung von Ereignisdaten direkt an Meta – unabhängig von Browser-Einschränkungen oder Ad-Blockern.

Verarbeitete Daten: IP-Adresse (gehashed), Browser-Typ, aufgerufene Seiten, Conversion-Events (z. B. Formular-Absendungen), ggf. E-Mail-Adresse (gehashed) bei Nutzung der Conversions API.

Zweck: Erfolgsmessung von Werbekampagnen, Reichweiten- und Zielgruppenanalyse, Retargeting.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent).

Speicherdauer: Ereignisdaten werden von Meta bis zu 180 Tage gespeichert.

Drittlandtransfer: Daten werden an Server der Meta Platforms Inc. (USA) übertragen. Meta LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); zusätzlich gelten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutz Meta: facebook.com/privacy/policy

Sie können die Erfassung durch das Meta Pixel verhindern, indem Sie die Einwilligung im Cookie-Banner nicht erteilen oder widerrufen.

Google Search Console

Wir nutzen die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Überwachung und Optimierung unserer Präsenz in den Google-Suchergebnissen.

Die Google Search Console setzt keine Cookies auf Ihrem Gerät und erfasst keine personenbezogenen Daten der Website-Besucher direkt. Google stellt uns aggregierte, nicht personenbezogene Statistiken zu Suchanfragen, Klicks und Impressionen bereit – auf Basis von Daten, die Google ohnehin im Rahmen des Suchbetriebs erhebt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der SEO-Optimierung unserer Website).

Datenschutz Google: policies.google.com/privacy

Sicherheits-Plugins

Zum Schutz vor unbefugtem Zugriff und Brute-Force-Angriffen setzen wir die Plugins All-In-One Security und Limit Login Attempts Reloaded ein. Diese protokollieren IP-Adressen fehlgeschlagener Login-Versuche sowie sicherheitsrelevante Ereignisse in Logdateien auf unserem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website).

Speicherdauer: Logdateien werden nach 30 Tagen automatisch gelöscht.

Lokale Ressourcen

Alle Schriften, Icons und sonstigen Ressourcen sind lokal gehostet. Es werden keine externen CDNs (z.B. Google Fonts, Font Awesome) ohne Einwilligung geladen.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre übermittelten Daten zum Zweck der Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Speicherdauer: Löschung nach abschließender Bearbeitung der Anfrage, in der Regel nach 3 Jahren.

Bei der Registrierung erheben wir folgende Daten:

• Name und E-Mail-Adresse
• Unternehmensinformationen (optional)
• Passwort (verschlüsselt gespeichert)
• IP-Adresse und Zeitstempel der Registrierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Nach Kündigung Löschung innerhalb von 30 Tagen, auf Wunsch sofort (Art. 17 DSGVO). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenexport: Jederzeit möglich (Art. 20 DSGVO – Datenportabilität).

App-Push

Beim ersten App-Start werden Sie per System-Dialog um Erlaubnis für Push-Benachrichtigungen gebeten. Diese Einwilligung ist freiwillig und jederzeit in den Geräteeinstellungen widerrufbar.

Verarbeitete Daten: Push-Token, Einwilligungszeitpunkt, Gerätetyp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 3 UWG.

Widerruf: Jederzeit in den Browser- bzw. App-Einstellungen möglich.

Beim Scannen und aktiven Vernetzen werden folgende Daten verarbeitet:

• Zeitpunkt des Scans
• Von Ihnen freigegebene Kontaktdaten
• Einwilligungsstatus für Push-Benachrichtigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (aktive Einwilligung durch Bestätigung der Vernetzung).

Lead-Tracking: Karteninhaber sehen anonymisierte Scan-Statistiken. Personenbezogene Daten werden nur bei aktiver Vernetzung gespeichert.

Zcantag wird auf Servern in Deutschland gehostet. Alle Daten verbleiben innerhalb der EU.

Drittlandtransfers in die USA können im Rahmen von Google Analytics 4 (Google LLC) und Meta Pixel / Conversions API (Meta Platforms Inc.) stattfinden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten jeweils Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Supabase (Datenbank & Authentifizierung)

Für Datenbankdienste, Nutzer-Authentifizierung und Echtzeit-Funktionen setzen wir Supabase, einen Dienst der Supabase, Inc., 970 Toa Payoh North, #07-04, Singapur 318992, ein.

Verarbeitete Daten: Nutzerkontodaten (E-Mail-Adresse, verschlüsseltes Passwort), Sitzungsdaten, Nutzerprofile, Visitenkartendaten, Push-Token, Scan-Statistiken.

Hosting-Standort: EU-Region (Frankfurt, Deutschland) auf Basis von Amazon Web Services (AWS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auftragsverarbeitung: Mit Supabase wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Drittlandtransfer: Der Hosting-Standort ist Deutschland (EU). Die zugrunde liegende Infrastruktur (AWS) ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutz Supabase: supabase.com/privacy

Backups (UpdraftPlus)

Zur Datensicherung verwenden wir das Plugin UpdraftPlus. Backups werden ausschließlich lokal auf unserem Server in Deutschland gespeichert. Es findet kein Transfer an externe Cloud-Dienste oder Dritte statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Wiederherstellbarkeit).

Speicherdauer: Backups werden nach 30 Tagen überschrieben.

Wir verwenden Cookies und ähnliche Technologien. Eine vollständige und stets aktuelle Übersicht aller eingesetzten Cookies, deren Zweck, Anbieter und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

Die Verwaltung Ihrer Einwilligungen erfolgt über Complianz (van Ommen Digital B.V., Niederlande). Complianz speichert Ihren Einwilligungsstatus für 365 Tage in einem Cookie lokal in Ihrem Browser. Es werden keine personenbezogenen Daten an externe Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Ihre Cookie-Einstellungen können Sie jederzeit über den Consent-Banner oder direkt auf der Cookie-Richtlinie-Seite anpassen und widerrufen.

Rechtsgrundlage: Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Anfragen an: info@zcantag.de – Antwort innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für NRW: