Datenschutzerklärung Wie wir mit deinen Daten umgehen und sie schützen.

GTN Group AG (handelnd als zwrm) Christaweg 42, 79114 Freiburg, Deutschland E-Mail: privacy@zwrm.eu

Diese Datenschutzerklärung erläutert, wie zwrm („wir“, „uns“) personenbezogene Daten erhebt, verwendet und schützt, wenn du unsere Website (zwrm.eu), unsere Cloud-Plattform-Dienste und die zwrm-App für iPhone und iPad nutzt.

Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3.1 Website-Besucher

Wenn du unsere Website besuchst, erheben wir:

• Server-Logdaten: IP-Adresse, Browsertyp, verweisende URL, besuchte Seiten, Datum und Uhrzeit des Zugriffs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Leistungsfähigkeit der Website).
• Kontaktformular-Anfragen: Name, E-Mail-Adresse, Firmenname und Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• Warteliste/Demo-Anfrage: E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.2 Plattform-Nutzer

Wenn du die zwrm-Plattform nutzt, verarbeiten wir zusätzlich:

• Kontodaten: Name, E-Mail, Firmenname, Rechnungsadresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Nutzungsdaten: Deployment-Logs, Ressourcenverbrauch, API-Aufrufe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsdaten: Verarbeitung durch unseren Zahlungsdienstleister. Wir speichern keine Kreditkartennummern.

3.3 Kundeninhalte

Deine auf zwrm bereitgestellten Anwendungsdaten, Datenbanken und Dateien werden ausschließlich in deinem Auftrag verarbeitet. Wir handeln dabei als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist auf Anfrage erhältlich.

3.4 zwrm-App für iPhone und iPad

Wenn du die zwrm-App nutzt, verarbeiten wir zusätzlich:

• Kontodaten: deinen Namen, deine E-Mail-Adresse und die Organisationen, denen du angehörst. Die App lädt sie nach der Anmeldung aus deinem zwrm-Konto. Der Zugangsschlüssel, mit dem du angemeldet bleibst, wird im Schlüsselbund deines Geräts gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Chat-Inhalte: die Nachrichten, Fotos und Dateien, die du an Agenten sendest, und deren Antworten. Sie werden im Workspace deiner Organisation auf der zwrm-Plattform gespeichert und wie in 3.3 beschrieben im Auftrag deiner Organisation verarbeitet. Um eine Antwort zu erzeugen, wird deine Nachricht an den KI-Modellanbieter gesendet, der den jeweiligen Agenten betreibt. Die aktuelle Liste dieser Anbieter bekommst du auf Anfrage.
• Push-Token: Wenn du Mitteilungen erlaubst, sendet die App ein von Apple ausgestelltes Token an zwrm. Wir nutzen es ausschließlich, um dich über den Apple Push Notification Service der Apple Inc. zu benachrichtigen, wenn ein Agent seine Antwort fertiggestellt hat. Eine Mitteilung zeigt den Namen des Agenten und die erste Zeile seiner Antwort. Wenn du dich abmeldest, löschen wir das Token. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Spracheingaben werden von iOS auf deinem Gerät transkribiert; die Audioaufnahme wird nicht an uns übertragen. Die App fragt nur für die Spracheingabe nach Zugriff auf das Mikrofon und nur zum Sichern eines Bildes, das du speichern möchtest, nach Zugriff auf die Fotomediathek. Die App enthält keine Analyse-, Werbe- oder Tracking-Software.

Wir verwenden personenbezogene Daten, um:

• die zwrm-Plattform bereitzustellen und zu betreiben
• deine Anfragen zu bearbeiten und mit dir zu kommunizieren
• dienstbezogene Benachrichtigungen zu versenden
• Sicherheit zu gewährleisten und Missbrauch zu verhindern
• die Websitenutzung aggregiert und datenschutzfreundlich zu messen
• mit deiner Einwilligung den Erfolg unserer Google-Ads-Kampagnen zu messen
• gesetzliche Pflichten zu erfüllen

Wir verkaufen personenbezogene Daten nicht an Dritte. Wir treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen entfalten.

Daten im Zusammenhang mit der zwrm-Plattform werden innerhalb der Europäischen Union gespeichert und verarbeitet. Unsere Kerninfrastruktur wird von einem in der EU registrierten Unternehmen betrieben.

Davon ausgenommen sind KI-Modelle, die außerhalb der EU betrieben werden. Wählst du für einen Agenten ein solches Modell, etwa Claude oder Codex über dein eigenes Konto bei Anthropic oder OpenAI, übermittelt der Agent die Inhalte, die er für eine Antwort braucht, an diesen Anbieter. Sie können dann außerhalb der EU verarbeitet werden, auch in den USA. Diese Verarbeitung beruht auf deinem eigenen Vertragsverhältnis mit dem Anbieter und liegt in deiner Verantwortung. Mit der Einstellung „Nur EU-Modelle“ im Dashboard schließt du solche Modelle für deine ganze Organisation aus.

Für das Einwilligungsmanagement nutzen wir die Usercentrics GmbH, Deutschland. Für datenschutzfreundliche Websitestatistiken nutzen wir Pirsch Analytics, das in Deutschland betrieben und gehostet wird. Wenn du in Google Ads Conversion Tracking einwilligst, können Daten durch Google Ireland Limited und verbundene Google-Unternehmen verarbeitet werden. Eine Verarbeitung in Drittländern, einschließlich der USA, kann nicht ausgeschlossen werden. Google gibt an, je nach Anwendbarkeit anerkannte Übermittlungsmechanismen wie das EU-US Data Privacy Framework und EU-Standardvertragsklauseln zu verwenden. Du kannst einwilligungsbasierte Werbeverarbeitung vermeiden, indem du die Werbeeinwilligung ablehnst oder widerrufst.

• Kontodaten: Gespeichert für die Dauer des Vertragsverhältnisses, danach Löschung innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Server-Logs: Löschung nach 90 Tagen.
• Kontaktformular-Daten: Löschung nach 12 Monaten, sofern keine Geschäftsbeziehung zustande kommt.
• Abrechnungsdaten: Aufbewahrung für 10 Jahre gemäß deutschem Steuerrecht (§ 147 AO).

Wir setzen eine begrenzte Zahl von Dienstleistern für den Betrieb unserer Dienste und Website ein, darunter die Usercentrics GmbH für das Einwilligungsmanagement, Pirsch Analytics für cookiefreie Websitestatistiken und Google Ireland Limited für den Google-Ads-Consent-Mode und die Conversion-Messung. Soweit ein Anbieter als Auftragsverarbeiter tätig wird, ist er vertraglich auf die Einhaltung datenschutzrechtlicher Anforderungen verpflichtet. Die aktuelle Liste der Plattform-Unterauftragsverarbeiter bekommst du auf Anfrage.

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kontaktiere uns unter privacy@zwrm.eu.

9.1 Usercentrics

Wir nutzen die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, als Consent-Management-Plattform. Usercentrics speichert deine Einwilligungsentscheidung, damit die Website diese berücksichtigen und wir die Einwilligung nachweisen können. Diese Speicherung ist zur Bereitstellung der Einwilligungsverwaltung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c und f DSGVO). Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

9.2 Pirsch Analytics

Wir verwenden Pirsch Analytics für aggregierte Websitestatistiken. Pirsch arbeitet ohne Cookies, speichert keine IP-Adressen, verfolgt Besucher nicht websiteübergreifend und wird in Deutschland gehostet. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

9.3 Google Ads Conversion Tracking

Wir verwenden den Google-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Google Consent Mode. Bevor du in Werbung einwilligst, bleiben die Speicherung von Werbedaten, die Nutzung von Werbenutzerdaten und die personalisierte Werbung abgelehnt; Werbekennungen werden unkenntlich gemacht. Google kann cookielose Einwilligungs- und Messsignale erhalten. Wenn du einwilligst, hilft uns Google Ads Conversion Tracking festzustellen, ob eine Anzeige zu einer Handlung auf unserer Website geführt hat. Je nach Interaktion kann Google dann insbesondere Seiten-URL, Browser- und Geräteinformationen, IP-Adresse, Zugriffszeit, Werbekennungen und Conversion-Informationen verarbeiten und Technologien wie _gcl_* in deinem Browser speichern. Einwilligungsbasierte Werbeverarbeitung stützt sich auf deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Die aktuell eingesetzten Speichertechnologien und Laufzeiten werden ebenfalls in den Einwilligungseinstellungen angezeigt.

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256), Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.

Du hast das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum („zuletzt aktualisiert“) veröffentlicht. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.