Start TECHNIK MIETEN Projekte TeamKontakt
Zweizunull GmbH
Badstraße 13-15
90762 Fürth
ImpressumDatenschutz
Fachbereiche
DE
  • DE
  • EN
  • ES
  • IT
  • ZH
Menu
Schließen

Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Lovable

Anbieter ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA (nachfolgend Lovable). Wenn Sie unsere Website besuchen, erfasst Lovable verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Lovable: https://lovable.dev/privacy

Daten, die Sie über die Formulare dieser Website oder über Deliver (deliver.2zu0.com, siehe Abschnitt 6) übermitteln, werden über die zum Hosting gehörende Backend-Infrastruktur (Supabase) verarbeitet. Datenbank und Dateispeicher liegen in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main. Ausgeliefert werden die Seiten über das Netzwerk der Cloudflare, Inc., das Inhalte zur schnelleren Auslieferung auch an anderen Standorten zwischenspeichern kann. Wofür wir die Daten jeweils verwenden, beschreiben die folgenden Abschnitte.

Die Verwendung von Lovable erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Matthias Knöllinger
Zweizunull GmbH
Badstraße 13-15
90762 Fürth
Telefon: 091048249870
E-Mail: m.knoellinger@zweizunull.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich.

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt.

Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4. Anfragen über diese Website

Projekt-Check und Kontaktformular

Über den Projekt-Check (/projekt-check) und das Kontaktformular können Sie uns eine unverbindliche Projektanfrage senden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (sofern Sie sie angeben) sowie die von Ihnen gemachten Angaben zu Ihrem Vorhaben (Ihre Antworten auf die Fragen des Projekt-Checks bzw. Ihre Nachricht).

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Vorbereitung eines möglichen Angebots. Wenn Sie Ihre Telefonnummer angeben, nutzen wir sie, um Sie zu Ihrer Anfrage anzurufen. Eine Nutzung zu Werbezwecken erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Empfänger: Ihre Angaben werden per E-Mail an die internen Postfächer der Zweizunull GmbH (info@zweizunull.com und moritz@zweizunull.com) zugestellt. Für den technischen Versand und den Betrieb der Website setzen wir Lovable (Lovable Labs Incorporated) als Auftragsverarbeiter ein; Details siehe Abschnitt „Hosting“. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Speicherdauer: Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, längstens jedoch 24 Monate. Führt Ihre Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich bis zu 10 Jahre). Sie können jederzeit die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Name und E-Mail-Adresse sind für das Absenden einer Anfrage erforderlich; ohne diese Angaben können wir Ihnen nicht antworten. Die Angabe der Telefonnummer ist freiwillig. Sie sind zur Anfrage selbstverständlich nicht verpflichtet.

Meta-Pixel und Conversions-API (Erfolgsmessung von Anzeigen)

Sofern Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben, setzen wir das Meta-Pixel und die Meta Conversions-API ein. Damit messen wir, ob eine Anfrage über den Projekt-Check auf eine unserer Anzeigen bei Facebook oder Instagram zurückgeht. Ohne Ihre Einwilligung wird weder das Meta-Pixel geladen noch werden Daten an Meta übermittelt.

Zweck: Messung und Optimierung unserer Werbekampagnen (Zuordnung von Anfragen zu Anzeigen). Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Verarbeitete Daten: IP-Adresse, Browserkennung (User-Agent), aufgerufene Seite und Zeitpunkt, Meta-Cookies (_fbp, _fbc) sowie – ausschließlich als SHA-256-Hashwerte, also nicht im Klartext – Ihre E-Mail-Adresse, Ihr Name und, sofern angegeben, Ihre Telefonnummer. Diese Angaben werden zusätzlich serverseitig über die Conversions-API übermittelt; beide Wege tragen dieselbe Ereigniskennung, damit ein Ereignis nur einmal gezählt wird.

Empfänger: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); für die anschließende Verarbeitung ist Meta allein verantwortlich. Dabei kann es zu einer Übermittlung in die USA kommen; Meta stützt diese auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Speicherdauer: Die Ereignisdaten werden bei Meta nach dessen Vorgaben verarbeitet und in der Regel nach 90 Tagen für die Zuordnung nicht mehr verwendet. Informationen von Meta finden Sie unter facebook.com/privacy/policy.

5. Technisch notwendige Speicherung, Statistik und Sicherheit

Technisch notwendige Cookies und Speicher

Ohne Ihre Einwilligung setzen bzw. nutzen wir ausschließlich Speicher, der für den Betrieb der Website unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

  • __cf_bm (Cookie, 30 Minuten): Schutz vor automatisierten Angriffen (Bot-Erkennung) im Netzwerk der Cloudflare, Inc., über das unser Hoster Lovable die Website ausliefert.
  • __dpl (Cookie, 24 Stunden): sorgt dafür, dass während Ihres Besuchs alle Bestandteile einer Seite aus derselben veröffentlichten Version der Website geladen werden (Lovable).
  • zzn-cookie-consent (lokaler Speicher Ihres Browsers, bis Sie Ihre Auswahl ändern): speichert Ihre Auswahl im Cookie-Banner, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen.

Rechtsgrundlage für die damit verbundene Verarbeitung ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Cookies, die eine Einwilligung erfordern, setzen wir erst nach Ihrer Zustimmung (siehe „Meta-Pixel und Conversions-API“).

Reichweitenmessung und Projekt-Check-Statistik (ohne Cookies)

Um unsere Website und den Projekt-Check zu verbessern, zählen wir, wie oft unsere Seiten aufgerufen werden, wie viele Besucherinnen und Besucher welchen Schritt des Projekt-Checks erreichen und welche der vorgegebenen Antworten gewählt werden. Gespeichert werden ausschließlich zusammengefasste Tageszahlen, etwa „Seite /team: 12 Aufrufe“ oder „Frage Zeitrahmen, Antwort ‚Möglichst bald‘: 3-mal“.

Dabei setzen wir keine Cookies, speichern nichts auf Ihrem Endgerät, lesen keine Informationen von Ihrem Endgerät aus und vergeben keine Kennung, mit der sich Ihre Aufrufe miteinander verknüpfen ließen. IP-Adressen werden für die Statistik nicht gespeichert; Ihre Kontaktdaten und von Ihnen eingegebene Texte fließen nicht ein. Seitenaufrufe zählen wir auf unserem Server anhand des Seitenabrufs, den Ihr Browser ohnehin sendet: aufgerufene Seite, die Domain der Seite, von der Sie kommen, und ob es sich um ein Mobilgerät handelt (abgeleitet aus der Browserkennung, die nicht gespeichert wird). Im Projekt-Check sendet die Seite bei jedem Schritt eine anonyme Zählmeldung an unseren Server, die nur angibt, welcher Schritt erreicht bzw. welche vorgegebene Antwort gewählt wurde.

Wenn Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“ sendet, werden Sie nicht gezählt. Automatisierte Zugriffe (Bots) zählen wir nicht.

Zweck: Verbesserung der Website und des Projekt-Checks. Rechtsgrundlage: unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Empfänger: Die Tageszahlen liegen in unserer Datenbank bei Lovable (Auftragsverarbeiter, siehe „Hosting“). Speicherdauer: Die Tageszahlen enthalten keine personenbezogenen Daten; wir bewahren sie höchstens 25 Monate auf.

Fehlerseiten-Protokoll

Ruft jemand eine Adresse auf, die es auf unserer Website nicht gibt, speichern wir den aufgerufenen Pfad (ohne Parameter) und den Zeitpunkt, um fehlerhafte Links zu finden und zu reparieren. IP-Adresse, Browserkennung und Herkunftsseite speichern wir dabei nicht. Die Einträge werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schutz vor Missbrauch

Um unsere Formulare, die Statistik und Deliver (z. B. Passworteingaben und Uploads) vor massenhaften automatisierten Anfragen zu schützen, begrenzen wir die Zahl der Anfragen, die in kurzer Zeit von derselben Adresse eingehen. Dazu speichern wir einen gekürzten SHA-256-Hashwert Ihrer IP-Adresse zusammen mit einem Zähler und löschen ihn nach spätestens 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Deliver: Abstimmung, Übertragungen und Kundenportal

Unter deliver.2zu0.com stellen wir unseren Kundinnen und Kunden Arbeitsstände und fertige Ergebnisse bereit, etwa Videos, Bilder, PDFs, 3D-Modelle oder Websites. Dort lassen sie sich ansehen, kommentieren, freigeben und herunterladen. Jede Übertragung ist nur über einen eigenen, nicht erratbaren Link erreichbar und in der Regel zusätzlich durch ein Passwort geschützt; Übertragungen ohne Passwort haben immer ein Ablaufdatum. Ein Kundenportal, das alle Übertragungen an einen Kunden bündelt, ist immer passwortgeschützt. Über das Kundenportal können Sie uns außerdem Dateien senden.

Welche Daten wir verarbeiten

  • Passworteingaben: ob ein eingegebenes Passwort richtig oder falsch war. Das eingegebene Passwort selbst speichern wir nicht.
  • Name: den Namen, den Sie angeben, z. B. beim Öffnen einer Übertragung, bei einem Kommentar oder beim Senden von Dateien. Für Kommentare und Freigaben ist ein Name nötig, damit wir Ihr Feedback zuordnen können; sonst ist die Angabe freiwillig.
  • Kommentare und Freigaben: Ihr Kommentartext, die Stelle, auf die er sich bezieht (z. B. Zeitpunkt im Video, Seite oder Position im Bild), und Ihre Freigabe oder Ihr Änderungswunsch, jeweils mit Zeitpunkt. Kommentare und Freigaben sehen unser Team und alle Personen, die Zugang zu derselben Übertragung haben.
  • Zugriffsprotokoll: wann eine Übertragung oder ein Kundenportal geöffnet, ein Inhalt angesehen oder abgespielt und eine Datei heruntergeladen wurde, außerdem jede Passworteingabe. Zu jedem Eintrag speichern wir den angegebenen Namen (falls vorhanden), einen Hashwert der zufälligen Browser-Kennung (siehe unten), das Land, aus dem der Zugriff kam, den Gerätetyp (Computer, Smartphone oder Tablet) und die Browserfamilie (z. B. „Chrome“). Ihre IP-Adresse speichern wir nicht, sondern nur einen gekürzten Hashwert, den wir mit einem geheimen Schlüssel aus ihr bilden (bei IPv6 aus dem Netzbereich). So können wir Zugriffe von verschiedenen Orten unterscheiden. Das Land ermittelt unser Netzwerkdienstleister Cloudflare aus der IP-Adresse; Gerätetyp und Browserfamilie leiten wir aus der Browserkennung ab, die wir nicht speichern.
  • Dateien, die Sie uns senden: die Dateien selbst, Dateiname, Größe und Dateityp, Ihr Name und Ihre Nachricht, sofern angegeben, und der Zeitpunkt.

Speicherung auf Ihrem Gerät

Zusätzlich zu den in Abschnitt 5 genannten Cookies nutzt Deliver folgenden Speicher in Ihrem Browser:

  • zzn_dlv_… und zzn_dlp_… (Cookies, 30 Tage): halten Sie nach der richtigen Passworteingabe für die jeweilige Übertragung bzw. das Kundenportal angemeldet. Sie enthalten nur eine signierte Zugangsbestätigung.
  • zzn_deliver_client_key (lokaler Speicher, bis Sie ihn löschen): eine zufällige Kennung dieses Browsers. Daran erkennen wir Ihre eigenen Kommentare und Freigaben wieder, und Zugriffe aus demselben Browser lassen sich im Zugriffsprotokoll zusammenfassen. Wir speichern davon nur einen Hashwert.
  • zzn_deliver_name (lokaler Speicher, bis Sie ihn löschen): Ihr angegebener Name, damit Sie ihn nicht jedes Mal neu eingeben müssen.
  • zzn_deliver_panels, zzn_portal_view und zzn_studio_theme (lokaler Speicher, bis Sie ihn löschen): Ihre Darstellungswünsche, also geöffnete Bereiche, Listen- oder Kachelansicht und helle oder dunkle Darstellung.
  • zzn_deliver_tus:… (lokaler Speicher, bis der Upload abgeschlossen ist): die Adresse eines laufenden Uploads, damit eine unterbrochene Übertragung großer Dateien fortgesetzt werden kann.
  • zzn_deliver_from_portal (Sitzungsspeicher, bis Sie den Tab schließen): aus welchem Kundenportal Sie eine Übertragung geöffnet haben, für den Weg zurück.

Diese Speicherungen sind für die von Ihnen genutzten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zweck, Rechtsgrundlage und Empfänger

Bereitstellung, Feedback und Dateiempfang: Wir verarbeiten die Daten, um Ihnen bzw. Ihrem Unternehmen unsere Arbeitsergebnisse bereitzustellen, Ihr Feedback und Ihre Freigaben entgegenzunehmen und Dateien von Ihnen zu empfangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind. Handeln Sie für ein Unternehmen, das unser Kunde ist, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Durchführung dieses Auftrags (Art. 6 Abs. 1 lit. f DSGVO).

Zugriffsprotokoll: Es dient dem Nachweis, dass und wann Inhalte zugestellt und abgerufen wurden, und dem Erkennen unberechtigter Zugriffsversuche. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachweisbaren und sicheren Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Das Zugriffsprotokoll und die Dateien, die Sie uns senden, sehen nur Mitarbeitende der Zweizunull GmbH. Die Daten liegen bei unserem Hoster Lovable (Auftragsverarbeiter, siehe „Hosting“). Eine Weitergabe an sonstige Dritte erfolgt nicht.

Speicherdauer

  • Einträge im Zugriffsprotokoll löschen wir nach 400 Tagen.
  • Kommentare, Freigaben und Dateien, die Sie uns senden, speichern wir für die Dauer des Projekts und unserer Zusammenarbeit. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
  • Löschen wir Inhalte einer Übertragung, werden die zugehörigen Kommentare und Freigaben mitgelöscht. Löschen wir ein Kundenportal, werden die darüber gesendeten Dateien und das Zugriffsprotokoll des Portals mitgelöscht.
  • Abgebrochene Uploads entfernen wir automatisch nach zwei Tagen.
  • Dateien, die anders ankommen als angekündigt (z. B. größer als angegeben), halten wir zur Prüfung zurück. Ohne Freigabe löschen wir sie nach 30 Tagen. Solche Dateien melden wir intern per E-Mail (Dateiname, Größe, Kunde) und vermerken sie in einem Sicherheitsprotokoll, dessen Einträge wir nach 400 Tagen löschen.
  • Die Anmelde-Cookies laufen nach 30 Tagen ab. Ändern wir das Passwort oder schalten eine Übertragung ab, enden bestehende Anmeldungen sofort.
Zweizunull

Seit 2008 entwickeln wir gemeinsam mit unseren Kunden aus unterschiedlichsten Branchen das strategische Konzept und den visuellen Auftritt ihrer Marken und Produkte.

Agentur

  • Start
  • Technik mieten
  • Projekte
  • Team
  • Kontakt

Kontakt

Zweizunull GmbH
Badstraße 13-15
90762 Fürth
09104 82 49 870info@zweizunull.com

© 2026 Zweizunull GmbH

ImpressumDatenschutz