Datenschutzerklärung

GTN Group AG (handelnd als zwrm) Christaweg 42, 79114 Freiburg, Deutschland E-Mail: [email protected]

Diese Datenschutzerklärung erläutert, wie zwrm („wir“, „uns“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie unsere Website (zwrm.eu) und unsere Cloud-Plattform-Dienste nutzen.

Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3.1 Website-Besucher

Wenn Sie unsere Website besuchen, erheben wir:

• Server-Logdaten: IP-Adresse, Browsertyp, verweisende URL, besuchte Seiten, Datum und Uhrzeit des Zugriffs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Leistungsfähigkeit der Website).
• Kontaktformular-Anfragen: Name, E-Mail-Adresse, Firmenname und Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• Warteliste/Demo-Anfrage: E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.2 Plattform-Nutzer

Wenn Sie die zwrm-Plattform nutzen, verarbeiten wir zusätzlich:

• Kontodaten: Name, E-Mail, Firmenname, Rechnungsadresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Nutzungsdaten: Deployment-Logs, Ressourcenverbrauch, API-Aufrufe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsdaten: Verarbeitung durch unseren Zahlungsdienstleister. Wir speichern keine Kreditkartennummern.

3.3 Kundeninhalte

Ihre auf zwrm bereitgestellten Anwendungsdaten, Datenbanken und Dateien werden ausschließlich in Ihrem Auftrag verarbeitet. Wir handeln dabei als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist auf Anfrage erhältlich.

Wir verwenden personenbezogene Daten, um:

• die zwrm-Plattform bereitzustellen und zu betreiben
• Ihre Anfragen zu bearbeiten und mit Ihnen zu kommunizieren
• dienstbezogene Benachrichtigungen zu versenden
• Sicherheit zu gewährleisten und Missbrauch zu verhindern
• gesetzliche Pflichten zu erfüllen
• unsere Dienste zu verbessern (ausschließlich aggregierte, anonymisierte Daten)

Wir verkaufen personenbezogene Daten nicht an Dritte. Wir nutzen personenbezogene Daten nicht für Profiling oder automatisierte Entscheidungsfindung.

Alle personenbezogenen Daten werden ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet. Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der EU/des EWR.

Unsere Infrastruktur wird von einem in der EU registrierten Unternehmen betrieben; wir unterliegen weder dem US CLOUD Act noch vergleichbaren ausländischen Datenzugriffsgesetzen.

• Kontodaten: Gespeichert für die Dauer des Vertragsverhältnisses, danach Löschung innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Server-Logs: Löschung nach 90 Tagen.
• Kontaktformular-Daten: Löschung nach 12 Monaten, sofern keine Geschäftsbeziehung zustande kommt.
• Abrechnungsdaten: Aufbewahrung für 10 Jahre gemäß deutschem Steuerrecht (§ 147 AO).

Wir setzen eine begrenzte Zahl von Unterauftragsverarbeitern ein, um unsere Dienste bereitzustellen. Alle Unterauftragsverarbeiter sind vertraglich zu DSGVO-konformer Datenverarbeitung verpflichtet. Die aktuelle Liste finden Sie in unserem Trust Center.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kontaktieren Sie uns unter [email protected].

Unsere Website verwendet ausschließlich technisch notwendige Cookies (z. B. Spracheinstellung). Wir setzen keine Tracking-Cookies, Analysedienste oder Werbetechnologien ein.

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256), Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist:

Platzhalter Aufsichtsbehörde. Wird anhand des Unternehmenssitzes ergänzt

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum („zuletzt aktualisiert“) veröffentlicht. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.