Datenschutzerklärung

1. Verantwortlicher und Kontakt

Du erreichst uns unter dieser Adresse auch bei Datenschutzfragen und zur Ausübung deiner Rechte.

2. Aufruf der Website

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie Antwort- und Fehlerstatus. Sie dienen der Auslieferung und Absicherung der Website sowie der Behebung von Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Für das Hosting verwenden wir Vercel Inc., USA. Der Anbieter verarbeitet Verbindungsdaten im Rahmen der Bereitstellung und Absicherung seiner Infrastruktur. Weitere Informationen: Datenschutzhinweise von Vercel.

3. Frühbucher-Eintragung und persönlicher Kontakt

Auf der Startseite und der Preisseite kannst du deine E-Mail-Adresse in das vollständige Formular übernehmen. Dabei wird noch keine Eintragung gespeichert. Die Adresse wird im URL-Fragment an die nächste Seite übergeben und dort aus der Adresszeile entfernt.

Beim Absenden des vollständigen Formulars verarbeiten wir Betriebsname, Ansprechpartner, geschäftliche E-Mail-Adresse und Telefonnummer. Hinzu kommen Zeitpunkt und Textversion deiner Einwilligung, eine Prüfsumme des zeitlich begrenzten Bestätigungslinks, der Zeitpunkt deiner E-Mail-Bestätigung sowie der Bearbeitungsstand des persönlichen Kontakts und der telefonischen Prüfung.

Wir verwenden diese Daten, um deine E-Mail-Adresse zu bestätigen, deinen Frühbucherplatz zu verwalten und uns nach deiner Bestätigung innerhalb von 1–3 Arbeitstagen persönlich per E-Mail und Telefon bei dir zu melden. Dabei stimmen wir deinen Start mit ZIMMR V2 ab. Sertac prüft die Telefonnummer durch seinen persönlichen Anruf; es gibt keinen SMS-Code. Ein allgemeiner Newsletter ist nicht Bestandteil dieser Einwilligung.

Rechtsgrundlage für die Eintragung und den vereinbarten Kontakt ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Angaben sind nicht gesetzlich vorgeschrieben. Wenn du an diesem Angebot teilnehmen möchtest, benötigen wir die als Pflichtfelder gekennzeichneten Angaben für Zuordnung, Bestätigung und persönlichen Kontakt. Die Website kannst du ohne Eintragung nutzen.

Den Einwilligungsnachweis verarbeiten wir zur Erfüllung unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 Buchst. c DSGVO. Öffentlich erscheint ausschließlich die Anzahl verbleibender Plätze. Kontaktdaten sind nur für berechtigte Personen in der geschützten Verwaltung zugänglich.

4. Datenbank und E-Mail-Versand

Für die Datenbank verwenden wir Supabase. Das zugeordnete Projekt verwendet die Region Frankfurt (eu-central-1). Zugriffsmöglichkeiten durch den Anbieter und seine Unterauftragnehmer außerhalb der EU können damit nicht generell ausgeschlossen werden. Anbieterinformationen: Supabase Datenschutz.

Automatische Bestätigungsmails versenden wir über Brevo (Sendinblue SAS, Frankreich) mit verifizierter Versanddomain und verifiziertem Absender. Übermittelt werden die Empfängeradresse sowie der Inhalt der Bestätigungsmail einschließlich Bestätigungslink. Betriebsname und Telefonnummer werden nicht für diesen Versand an Brevo übermittelt.

In der Arbeits-App kann der Inhaber eines Betriebs mit aktivem Betriebszugang außerdem bewusst Angebote, Auftragsbestätigungen, Rechnungen und Abnahmeprotokolle über Brevo an seine Kunden übergeben. Dabei werden die Empfängeradresse, der Betriebsname, die Antwortadresse, Betreff und Nachricht, das ausgewählte PDF-Dokument sowie technische Versand- und Statusinformationen verarbeitet. Das PDF kann je nach Dokument insbesondere Kunden- und Adressdaten, Leistungspositionen, Preise, Termine, Rechnungs- oder Abnahmeangaben enthalten. Der Versand erfolgt nicht automatisch, sondern erst nach der ausdrücklichen Aktion des angemeldeten Inhabers und innerhalb des eigenen aktiven Betriebszugangs.

Bei den über ZIMMR ausgelösten Brevo-Nachrichten weisen wir Brevo an, Öffnungen und Link-Klicks nicht zu verfolgen. Dafür ist die kontaktbezogene Tracking-Steuerung aktiviert; auch bei unbekannter Zustimmung ist Tracking ausgeschaltet. Technische Versand- und Zustellinformationen werden weiterhin zur Abwicklung und zum Nachweis des E-Mail-Versands verarbeitet. Weitere Informationen: Brevo Datenschutz.

Die persönliche Korrespondenz erfolgt über iCloud Mail mit eigener Domain. Für Nutzer im Europäischen Wirtschaftsraum ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, zuständig. Apple verarbeitet dafür insbesondere Absender- und Empfängeradressen, Nachrichteninhalte und Versandinformationen. Informationen zu Verarbeitung und internationalen Übermittlungen findest du in den Datenschutzhinweisen von Apple. Apple beschreibt für internationale Übermittlungen von im Europäischen Wirtschaftsraum erhobenen personenbezogenen Daten insbesondere den Einsatz von Standardvertragsklauseln.

Die Domain verwendet Cloudflare für die DNS-Auflösung. Dabei können technische DNS-Anfragen und Informationen des anfragenden Resolvers verarbeitet werden, um die Domain erreichbar zu machen und Angriffe abzuwehren (Art. 6 Abs. 1 Buchst. f DSGVO). DNS-Auflösung ist nicht gleichbedeutend mit der Verarbeitung von Formularinhalten über einen Cloudflare-Proxy. Die Website-Domain verweist direkt auf Vercel; Cloudflare wird dabei nicht als HTTP-Proxy für die Website verwendet. Anbieter: Cloudflare, Inc., USA; Cloudflare Datenschutz.

Für eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa durch anwendbare Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Für Vercel und Supabase gelten deren Vercel-Datenschutzbedingungen zur Auftragsverarbeitung und Supabase-Auftragsverarbeitungsbedingungen, die insbesondere Standardvertragsklauseln für entsprechende Drittlandübermittlungen vorsehen. Der Auftragsverarbeitungsvertrag von Brevo ist Bestandteil der Brevo-Nutzungsbedingungen. Auskünfte und Kopien der einschlägigen Garantien kannst du beim Verantwortlichen anfordern.

5. Schutz vor missbräuchlichen Eintragungen

Zur Begrenzung automatisierter oder wiederholter Anfragen verarbeitet die Anwendung mit einem geheimen Schlüssel gebildete Prüfsummen aus E-Mail-Adresse und Netzwerkadresse sowie Zeitpunkte und Anfragezähler. Die IP-Adresse wird in diesen Rate-Limit-Datensätzen nicht im Klartext gespeichert. Verbindungsdaten des Hostinganbieters bleiben davon getrennt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und der begrenzten Plätze vor Missbrauch.

6. Speicherdauer

Ein Bestätigungslink ist 24 Stunden gültig. Unbestätigte Eintragungen werden nach sieben Tagen beim nächsten stündlichen Löschlauf gelöscht. Die Frist beginnt mit der letzten Eintragung. Prüfsummen und Anfragezähler zum Missbrauchsschutz werden nach 24 Stunden beim nächsten stündlichen Löschlauf gelöscht. Bestätigte Platzreservierungen werden durch diesen Löschlauf nicht entfernt. Bei Brevo ist für Versandprotokolle eine Aufbewahrung von einem Monat eingestellt; Inhaltsvorschauen neuer über Brevo versandter Nachrichten werden dort nicht gespeichert. Die technische Verarbeitung von Löschungen beim Anbieter kann zusätzliche Zeit beanspruchen.

Bestätigte Eintragungen werden für die Verwaltung des Frühbucherplatzes und die vereinbarte Abstimmung benötigt. Wenn du nur die Einwilligung zum weiteren Kontakt widerrufst, sperren wir den Kontakt. Eine bereits bestätigte Reservierung bleibt bestehen, solange du sie behalten möchtest; die dafür erforderlichen Daten bleiben auf diesen Zweck beschränkt. Wenn der Zweck entfällt oder du deine Eintragung zurückziehst, werden die dafür nicht mehr benötigten Daten gelöscht. Soweit einzelne Daten zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich bleiben, wird ihre Verwendung auf diesen Zweck beschränkt. Eine spätere kostenpflichtige Nutzung wird gesondert geregelt.

7. Microsoft Clarity und deine Cookie-Auswahl

Mit deiner vorherigen Einwilligung nutzen wir Microsoft Clarity für die Analyse unserer öffentlichen Informationsseiten. Der Dienst erstellt Klick- und Scrollauswertungen sowie Sitzungsaufzeichnungen, damit wir die Verständlichkeit und Bedienbarkeit verbessern können. Verarbeitet werden unter anderem aufgerufene Seiten, Interaktionen, pseudonyme Kennungen, Browser- und Geräteinformationen und technische Verbindungsdaten. Für EU-Kunden ist Microsoft Ireland Operations Limited Vertragspartner; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, kann ebenfalls Daten verarbeiten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und für das Speichern oder Auslesen von Informationen auf deinem Endgerät § 25 Abs. 1 TDDDG. Ohne deine Zustimmung wird das Clarity-Skript nicht geladen. Werbespeicherung wird von unserer Integration nicht freigegeben. Die Einwilligung in die Analyse ist unabhängig von deiner Frühbucher-Eintragung.

Formular-, Bestätigungs-, Rechts- und App-Seiten sind von unserer Clarity-Einbindung ausgeschlossen. Die E-Mail-Felder auf der Startseite und der Preisseite sind zusätzlich zur Maskierung gekennzeichnet. Wir übermitteln keine Namen oder E-Mail-Adressen als Clarity-Nutzerkennungen. Seitenaufrufe mit URL-Parametern oder Fragmenten werden von unserer Einbindung nicht gestartet.

Clarity kann insbesondere die Cookies _clck zur Wiedererkennung und _clsk zur Zuordnung einer Sitzung einsetzen. Microsoft beschreibt weitere mögliche Cookies und ihre Zwecke in seiner Cookie-Dokumentation. Nach den Anbieterangaben stehen Sitzungsaufzeichnungen grundsätzlich 30 Tage zur Verfügung, als Favoriten gespeicherte sowie stichprobenartig ausgewählte Aufzeichnungen können nach den aktuellen FAQ bis zu neun Monate aufbewahrt werden. Für unser Projekt ist die strenge Textmaskierung aktiviert. Änderungen der Maskierung können laut Anbieter bis zu einer Stunde benötigen und wirken nicht rückwirkend.

Eine Datenverarbeitung in den USA ist möglich. Microsoft verarbeitet Clarity-Daten nach eigenen Angaben als eigenständiger Verantwortlicher. Nach den Clarity-Bedingungen kann Microsoft personenbezogene Daten auch zur Verbesserung eigener Produkte und Dienste sowie zur Erstellung von Profilen für Werbezwecke verwenden. Nicht personenbezogene Daten kann Microsoft außerdem für Forschung und Entwicklung einschließlich KI-Modelltraining nutzen. Für Übermittlungen zwischen Microsoft Ireland Operations Limited und Microsoft Corporation verweist Microsoft auf EU-Standardvertragsklauseln. Es gelten die Clarity-Nutzungsbedingungen. Weitere Informationen: Microsoft-Datenschutzerklärung.

Deine Auswahl speichern wir mit Zeitpunkt und Textversion für 180 Tage im lokalen Browserspeicher unter „zimmr-website-consent-v1“. Diese notwendige Speicherung dient dazu, deine Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Danach fragen wir erneut. Eine alte Auswahl von der bisherigen Website wird nicht als neue Einwilligung übernommen.

Über „Cookie-Einstellungen“ im Footer kannst du jederzeit „Analyse ablehnen“ wählen und deine Einwilligung für die Zukunft widerrufen. Bereits geladene Analyse wird beendet, die Seite neu geladen und von uns erreichbare Clarity-Cookies werden entfernt. Bereits rechtmäßig verarbeitete Daten werden dadurch nicht automatisch bei Microsoft gelöscht; für ein Löschbegehren kannst du uns kontaktieren.

Bilder und Styles der Website werden über die Website ausgeliefert. Wir verwenden keine extern eingebetteten Karten oder Videos und keinen externen Schriftendienst. Die Frühbucher-Eintragung eröffnet keinen Zugang zur App. Vor Freischaltung weiterer App-Funktionen werden deren Datenverarbeitungen gesondert erläutert.

8. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an sertac.cicek@zimmr-app.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach einem Widerruf kontaktieren wir dich nicht weiter auf Grundlage dieser Einwilligung. Teile uns bitte mit, wenn du auch deine Eintragung löschen lassen möchtest.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung Widerspruch einlegen; wir verwenden deine Daten dann nicht mehr für diesen Zweck.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Wir verwenden die Angaben nicht für Profiling. Die technische Platzvergabe erfolgt nach bestätigter Eintragung und verfügbarer Kapazität. Die Vormerkung gewährt keinen Jahresrabatt. Wird später ein verbindlicher Jahresabschluss dokumentiert, speichern wir zusätzlich die Vertragsreferenz, den Erfassungszeitpunkt und den zugeordneten ersten Jahrespreis für die Verwaltung und den Nachweis des Angebots (Art. 6 Abs. 1 Buchst. b DSGVO). Bei Löschung der Vormerkung bleibt ein erforderlicher Vertragsnachweis getrennt erhalten; ein bereits vergebener Rabattplatz wird dadurch nicht erneut vergeben. Bei Fragen zur Zuordnung kannst du dich an uns wenden und eine persönliche Prüfung anfordern.