Informationen zum Datenschutz

Wir, die Zest Labs GmbH, freuen uns sehr über Ihren Besuch auf Udoma.co und Ihr Interesse an unserem Unternehmen und unseren Produkten. Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist eine wichtige Aufgabe für uns, die wir in all unseren Geschäftsprozessen berücksichtigen. Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO bezüglich der Verarbeitung personenbezogener Daten beim Besuch auf unserer Webseite über den Umfang, die Art und Weise und die Zwecke der Verarbeitung sowie über Ihre diesbezüglichen Rechte.

I. Definitionen

Im Rahmen dieser Datenschutzhinweise haben die folgenden Begrifflichkeiten die nachfolgend beschriebene Bedeutung:

- 'Personenbezogene Daten' sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ('Betroffener') beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
- 'Verarbeiten' ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
- 'Verantwortlicher' ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- 'Dritter' ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
- 'Auftragsverarbeiter' ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.

II. Kontaktdaten des Verantwortlichen

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die
- Zest Labs GmbH
vertreten durch den Geschäftsführer Vassil Hristov
C 7 1
68159 Mannheim
E-Mail: contact@zestlabs.io

III. Kontaktdaten des Ansprechpartners für Datenschutz

Bei allen Fragen zum Thema Datenschutz bei Zest Labs stehen wir Ihnen unter contact@zestlabs.io zur Verfügung.

IV. Rechtsgrundlagen der Datenverarbeitung

Wir werden Ihre personenbezogenen Daten nur dann verarbeiten, wenn das Gesetz dies zulässt, d.h. wenn wir eine Rechtsgrundlage für die Verarbeitung haben. Von Gesetzes wegen ist eine Verarbeitung personenbezogener Daten nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestbände fällt:

Art. 6 Abs. 1 lit. a DSGVO (- 'Einwilligung' ): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
Art. 6 Abs. 1 lit. b DSGVO: Wenn die Verarbeitung zur - Erfüllung eines Vertrags , dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage des Betroffenen erfolgen;
Art. 6 Abs. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z.B. eine - gesetzliche Aufbewahrungspflicht );
Art. 6 Abs. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um - lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
Art. 6 Abs. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
Art. 6 Abs. 1 lit. f DSGVO (- 'Berechtigte Interessen' ): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Unter Abschnitt B werden weitere Informationen zu den Rechtsgrundlagen aufgeführt, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten im Einzelnen stützen. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen; sie ist dann rechtmäßig, bis die letzte dieser Rechtsgrundlagen nicht mehr erfüllt ist.

V. Datenlöschung und Speicherdauer

Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie dies zur Erfüllung der von uns erhobenen Zwecke erforderlich ist. Dies umfasst zum Beispiel die Erfüllung gesetzlicher, behördlicher, buchhalterischer und berichtspflichtiger Anforderungen zur Durchführung von Rechtsarbeiten zur Begründung oder Verteidigung von Rechtsansprüchen.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck der oder die Rechtsgrundlage für die Speicherung entfällt.

VI. Datensicherheit

Unter Berücksichtigung des Standes der Technik, der Kosten der Umsetzung sowie der Art, des Umfangs, des Kontextes und der Zwecke der Verarbeitung sowie des Risikos unterschiedlicher Wahrscheinlichkeit und Schwere der Rechte und Freiheiten natürlicher Personen bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

VII. Voraussetzungen der Weitergabe von personenbezogenen Daten an Dritte

Im Rahmen unserer Kunden- und Geschäftsbeziehungen können Ihre personenbezogenen Daten an Dritte weitergegeben oder offengelegt werden. Dies kommt vor allem dann in Betracht, wenn Sie uns gegenüber schriftlich zustimmen (Einwilligung) oder wir Sie gesondert und ausdrücklich darauf hinweisen, dass wir Ihre Daten an Dritte übermitteln. Die Übermittlung erfolgt grundsätzlich nur anlassbezogen. Die Einwilligung können Sie jederzeit ohne Angabe von Gründen uns gegenüber widerrufen.

Ohne Einwilligung erfolgt eine derartige Verarbeitung ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu Zest Labs (Rechtsgrundlage ist Art. 6 Abs. 1 lit b oder lit. f jeweils iVm. Art. 44 ff. DSGVO).

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Dies betrifft insbesondere den Datentransfer in die USA. Soweit dies der Fall ist, holen wir vor einem Datentransfer stets Ihre Einwilligung ein (Art. 49 Nr. 1 lit. b DSGVO). Zudem achten wir darauf, dass der Datenschutz so weit wie möglich gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes.

VIII. Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Als Unternehmen unterliegen wir gleichwohl diversen gesetzlichen Verpflichtungen, deren Erfüllung es erforderlich machen kann, Ihre rechtmäßig verarbeiteten Daten bereitzustellen; dies etwa aufgrund gesetzlicher Bestimmung der Steuergesetze oder des Handelsgesetzbuches. Rechtsgrundlage hierfür ist jeweils Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der gesetzlichen Bestimmung, aus der die jeweilige Verpflichtung folgt.

IX. Keine automatisiere Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur ausschließlich automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden. Zur Klarstellung: Dies gilt auch im Hinblick auf die Funktion „Angebot erstellen“, da jedes Angebot von einer unserer Mitarbeiter:innen geprüft wird.

I. Welche Daten werden von uns verarbeitet?

(1) Bei der bloß informatorischen Nutzung unserer Website, d.h. wenn Sie sich nicht in einem Kontaktformular registrieren oder uns anderweitig Informationen übermitteln, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert, den Ihr Browser an unseren Server übermittelt. Dieser besteht aus:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt (sog. Referrer-URL)
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware

(2) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. Dabei werden nur die personenbezogenen Angaben wie Ihr Name, Vorname, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse erfasst, die von Ihnen im Rahmen unseres Kontaktformulars, zur Durchführung eines Vertrages oder einer Informationsanfrage freiwillig angegeben werden (- sog. Kontaktformulardaten ).

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name, Vorname, Firma, Adresse und Ihre Telefonnummer und Faxnummer) von uns gespeichert, um Ihre Fragen zu beantworten oder zur Abwicklung des mit Ihnen geschlossenen Vertrages. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Unsere Webseiten können Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Soweit mit der Nutzung der Internetseiten anderer Anbieter die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten verbunden ist, beachten Sie bitte die Datenschutzhinweise der jeweiligen Anbieter.

II. Zu welchem Zweck und auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

(1) Wir verarbeiten die vorstehend näher bezeichneten personenbezogenen Daten in Einklang mit den Vorschriften der DSGVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang, damit Sie die Website informatorisch nutzen können (Art. 6 Abs. 1 lit. b DSGVO).

(2) Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO).

(3) Die Verarbeitung von Kontaktformulardaten erfolgt zur Bearbeitung der Anfragen von Kunden (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Soweit die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.

III. Werden diese Daten an Dritte weitergegeben und wenn ja, auf welcher Rechtsgrundlage beruht dies?

(1) Folgende Kategorien von Empfängern erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, IT-Sicherheit) (Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt; in diesem Fall bildet der Auftragsverarbeitungsvertrag die Rechtsgrundlage);
Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist (Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 lit. c DSGVO);
Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden) (Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

(2) Bei den genannten Empfängern handelt es sich im bei denen es sich im Regelfall um Auftragsverarbeiter. Diese werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

(3) Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben oder dies für die Zwecke der Vertragsabwicklung erforderlich ist und wir Sie hierüber gesondert und ausdrücklich hingewiesen haben.

(4) Unsere Webseite wird auf Servern innerhalb der Europäischen Union betrieben. Als Anbieter setzen wir die Scaleway SAS, 8 rue de la Ville l'Evêque, 75008 Paris, Frankreich, mit einem Rechenzentrumsstandort in Warschau, Polen, ein. Scaleway ist für uns als Auftragsverarbeiter i.S.v. Art. 28 DSGVO tätig. Die beim Besuch unserer Webseite anfallenden Daten (siehe B.I) werden daher innerhalb der EU verarbeitet; eine Übermittlung dieser Daten in ein Drittland findet nicht statt.

(5) Soweit einzelne der unter B.IV.(c) aufgeführten eingebundenen Dienste eine Übermittlung von Daten an Anbieter außerhalb der EU mit sich bringen, ist dies dort jeweils gesondert ausgewiesen. Für den Spam-Schutz auf unseren Formularseiten holen wir Ihre Einwilligung vorab ein; ohne diese Einwilligung findet keine entsprechende Übermittlung statt.

IV. Nutzung von Cookies, Plugins und sonstiger Dienste auf unserer Webseite

(1) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert, um Ihre Präferenzen zu verfolgen und die Webseite entsprechend optimal gestalten zu können. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

- Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln keine Informationen über Sie zu Marketingzwecken, noch speichern sie, welche Webseiten Sie besucht haben;
- Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z.B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
- Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 2 Jahren lang gespeichert;
- Sharing Cookies, Targeting Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 2 Jahre lang gespeichert.

- Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit.a DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies.

Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.Soweit sich der Dritte in einem Drittland befindet, erfolgt eine Weitergabe nur, wenn Sie hierin zusätzlich nach Art. 49 Nr. 1 lit. b DSGVO eingewilligt haben.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern; bitte informieren Sie sich dazu bei Ihrem jeweiligen Browser-Anbieter. Sie können Cookies meist über Deaktivierungslinks deaktivieren. Bitte beachten Sie, dass unsere Webseiten bei einer Deaktivierung von Cookies möglicherweise nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.

(a) Technical Cookies

Ihr Browser nutzt Technical Cookies, um eine sichere Verbindung mit Internetseiten mit einer 'https'-URL herzustellen; die Datenverarbeitung erfolgt daher auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es gibt unterschiedliche Versionen von Cookies für unterschiedliche Sicherheitsstufen. Derzeit werden dafür folgende Cookies verwendet:

Name	Zweck	Auslaufen
udoma-cookie-consent	Speichert Ihre Entscheidung darüber, ob Sie der Verwendung von Cookies zugestimmt haben. Der Cookie wird ausschließlich gesetzt, wenn Sie auf einer unserer Formularseiten (Angebotsanfrage, Webinar-Anmeldung, Löschung Ihrer Daten) aktiv zustimmen. Er enthält lediglich den Wert "true" und keine personenbezogenen Daten. Ohne diese Zustimmung wird Ihnen das jeweilige Formular nicht angezeigt.	1 Jahr
paraglide_lang	Speichert die von Ihnen gewählte Sprache (z.B. "de"), damit Ihnen unsere Webseite in der richtigen Sprache angezeigt wird. Der Cookie enthält ausschließlich das Sprachkürzel und keine personenbezogenen Daten.	Sitzung

(b) Performance Cookies; Advertising und Targeting Cookies

Wir setzen auf unserer Webseite keine Performance Cookies, Advertising Cookies, Targeting Cookies oder Sharing Cookies ein. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist für die unter (a) genannten Cookies daher nicht erforderlich, da diese für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

(c) Auf unserer Webseite eingebundene Dienste

Zur Bereitstellung und Verbesserung unserer Webseite binden wir die nachfolgend aufgeführten Dienste ein. Soweit dabei eine Verbindung zu Servern der jeweiligen Anbieter hergestellt wird, wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, da diese technisch erforderlich ist, um die Inhalte an Ihren Browser auszuliefern.

aa) Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Nutzung unserer Webseite verwenden wir Plausible Analytics. Plausible wird von uns auf eigenen Servern betrieben (selbst gehostet); es werden keine Daten an den Hersteller von Plausible oder an sonstige Dritte übermittelt.

Plausible setzt keine Cookies und speichert keine IP-Adressen. Aus Teilen der IP-Adresse und der Browser-Kennung wird ein anonymisierter Hashwert gebildet, der täglich wechselt, nicht gespeichert wird und keinen Rückschluss auf Ihre Person zulässt. Es werden keine geräteübergreifenden Profile gebildet und Sie werden nicht über mehrere Webseiten hinweg wiedererkannt. Erhoben werden ausschließlich aggregierte Angaben wie aufgerufene Seiten, verweisende Webseite, Gerätetyp und Land.

Da hierbei weder Informationen auf Ihrem Endgerät gespeichert noch auf bereits gespeicherte Informationen zugegriffen wird, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer datensparsamen statistischen Auswertung der Nutzung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO).

bb) Cloudflare Turnstile (Spam- und Missbrauchsschutz)

Auf unseren Formularseiten (Angebotsanfrage, Webinar-Anmeldung, Löschung Ihrer Daten) setzen wir zum Schutz vor automatisierten Anfragen und Missbrauch den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Turnstile prüft, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Dabei werden Ihre IP-Adresse sowie Angaben zu Ihrem Browser und Ihrem Nutzungsverhalten an Cloudflare übermittelt und dort verarbeitet. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

Turnstile wird erst geladen, nachdem Sie eingewilligt haben. Solange Sie nicht eingewilligt haben, wird das jeweilige Formular nicht angezeigt und es wird keine Verbindung zu Cloudflare hergestellt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG sowie, hinsichtlich der Übermittlung in die USA, Art. 49 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie "udoma-cookie-consent" in Ihrem Browser löschen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

cc) Font Awesome (Symbole und Schriftzeichen)

Zur einheitlichen Darstellung von Symbolen binden wir Font Awesome der Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA ein. Die hierfür erforderlichen Dateien werden beim Aufruf unserer Seiten von Servern des Anbieters geladen. Dabei wird Ihre IP-Adresse an Fonticons übermittelt; eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie unter https://fontawesome.com/privacy.

dd) unpkg (Bereitstellung von Programmbibliotheken)

Für die Bereitstellung einer Programmbibliothek zur Darstellung von Animationen nutzen wir den Dienst unpkg, betrieben durch Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf unserer Seiten wird hierfür eine Datei von Servern des Anbieters geladen und Ihre IP-Adresse an diesen übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO).

ee) Video-Player (Bunny.net)

Auf unserer Seite "Videos" binden wir Videos über den Dienst Bunny Stream der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien ein. Die Videos werden erst geladen, wenn Sie die entsprechende Seite aufrufen. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Der Anbieter hat seinen Sitz in der Europäischen Union; eine Übermittlung in ein Drittland findet nach Angaben des Anbieters nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie unter https://bunny.net/privacy/.

ff) Content Delivery Network

Bilder und sonstige statische Inhalte unserer Webseite werden über ein Content Delivery Network (zest-cdn.net) ausgeliefert. Dieses wird für uns von der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, als Auftragsverarbeiter betrieben; die Auslieferung erfolgt über Serverstandorte innerhalb der Europäischen Union. Dabei wird Ihre IP-Adresse verarbeitet, soweit dies für die Auslieferung der Inhalte technisch erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie unter https://bunny.net/privacy/.

(2) Wir setzen auf unserer Webseite keine Social-Media-Plugins ein. Sofern unsere Webseiten Symbole von Social-Media-Anbietern enthalten (z.B. von Xing oder Facebook), nutzen wir diese lediglich zur passiven Verlinkung auf die Seiten der jeweiligen Anbieter.

V. Local Storage — Speicherung von Informationen in Ihrem Browser

Dieser Abschnitt beschreibt, in welchen Fällen Udoma Informationen im Local Storage Ihres Browsers speichert. Betroffen sind zwei voneinander unabhängige Funktionen: das Merken bisheriger Vorgänge und Kontaktdaten (Buchstabe a) sowie das Merken der von Ihnen gewählten Anzeigesprache (Buchstabe b). Die erste Funktion ist optional und wird nur auf Ihre ausdrückliche Einwilligung hin aktiv; die zweite dient allein dazu, die Seiten in der von Ihnen gewünschten Sprache darzustellen, und speichert keine personenbezogenen Daten. In beiden Fällen verbleiben die Informationen in Ihrem Browser; es findet keine zusätzliche Datenübertragung an Udoma, an die Hausverwaltung oder an Dritte statt.

(a) Merken bisheriger Vorgänge und Kontaktdaten

Diese Funktion steht Mieterinnen und Mietern sowie sonstigen Personen zur Verfügung, die über Udoma Meldungen, Anträge oder andere Formulare einreichen. Sie soll es Ihnen erleichtern, bereits eingereichte Vorgänge wiederzufinden und bei neuen Formularen Kontaktdaten zu übernehmen, die Sie zuvor schon angegeben haben.

(1) Zweck der Funktion: Wenn Sie eine Meldung einreichen (z. B. eine Schadensmeldung oder einen Antrag), erhalten Sie derzeit per E-Mail einen persönlichen Tracking-Link. Über diesen Link können Sie den Vorgang später wieder aufrufen. Geht die E-Mail verloren, verlieren Sie den Zugriff auf die zu Ihrem Vorgang gehörige Kommunikation. Um die Bedienbarkeit zu verbessern, bieten wir Ihnen eine Opt-in-Funktion an, mit der sich Ihr Browser die IDs und Tracking-Links der Vorgänge merkt, die Sie von diesem Gerät eingereicht haben, sowie die Kontaktdaten, die Sie eingegeben haben (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse). Beim nächsten Aufruf der Meldeseite über denselben Browser auf demselben Gerät wird Ihnen eine Liste Ihrer bisherigen Vorgänge angezeigt. Beim Ausfüllen eines neuen Formulars erscheint zusätzlich die Option „Bereits angegebene Daten verwenden", mit der Ihre Kontaktfelder aus den lokal gespeicherten Daten vorausgefüllt werden.

(2) Aktivierung der Funktion: Die Funktion ist standardmäßig deaktiviert. Sie wird ausschließlich dann aktiv, wenn Sie das entsprechende Kontrollkästchen beim Einreichen eines Formulars ausdrücklich auswählen. Das Kontrollkästchen ist bei der ersten Nutzung nicht vorausgewählt; Ihre Auswahl bezieht sich nur auf das jeweils aktuelle Formular. Sie können das Kontrollkästchen bei jeder weiteren Einreichung wieder abwählen, um die zukünftige Speicherung zu unterbinden. Die Rechtsgrundlage der Speicherung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Absatz (6)).

(3) Welche Daten gespeichert werden: Wenn Sie die Funktion aktivieren, werden folgende Informationen in den Local Storage Ihres Browsers geschrieben:

die eindeutige Vorgangs-ID sowie die persönliche Tracking-URL jedes von Ihnen eingereichten Vorgangs;
eine Kurzbezeichnung jedes Vorgangs (z. B. Titel und Datum der Einreichung), ausschließlich zur Darstellung in der Liste der bisherigen Vorgänge;
die im Formular angegebenen Kontaktdaten, in der Regel Name, Postanschrift, E-Mail-Adresse und Telefonnummer. Welche Felder konkret gespeichert werden, hängt vom jeweiligen Formular ab;
ein Zeitstempel je Eintrag, der ausschließlich zur Sortierung der Liste sowie zum automatischen Ablauf (siehe Absatz (5)) verwendet wird.

Nicht in den Local Storage geschrieben werden insbesondere: Zahlungsdaten, behördliche Identifikatoren, Gesundheitsdaten, Kopien beigefügter Bilder oder Dokumente sowie der Inhalt von Kommentaren und Nachrichten.

(4) Wo die Daten gespeichert werden und wer Zugriff hat: Die Daten werden im Local Storage Ihres Browsers gespeichert, und zwar unter dem Origin der Udoma-Meldeseite. Local Storage unterscheidet sich von Cookies dadurch, dass die Daten nicht automatisch mit jeder HTTP-Anfrage an einen Server übertragen werden, nicht durch Udoma, die Hausverwaltung oder Dritte ausgelesen werden, ausschließlich auf diesem Gerät und in diesem Browserprofil verbleiben (eine geräteübergreifende Synchronisation erfolgt nicht, sofern Ihr Browser nicht ausdrücklich für die Synchronisation lokaler Website-Daten konfiguriert ist, was nicht dem Standardverhalten entspricht) und aufgrund der Same-Origin-Policy des Browsers nur für Skripte zugänglich sind, die vom selben Udoma-Origin ausgeliefert werden. Wir setzen weder Tracking-Pixel noch Analyse- oder Werbe-IDs noch Fingerprinting-Daten in den Local Storage. Die Funktion dient ausschließlich der Verbesserung der Bedienbarkeit für die Nutzerin oder den Nutzer auf dem eigenen Gerät.

(5) Speicherdauer: Daten im Local Storage werden vom Browser nicht automatisch gelöscht. Sie bleiben gespeichert, bis Sie sie löschen (siehe Absatz (6)). Begrenzt ist allein die Länge der Liste: Vorgehalten werden höchstens die 20 zuletzt aktualisierten Vorgänge; wird diese Zahl überschritten, entfällt jeweils der am längsten nicht aktualisierte Eintrag.

(6) Widerruf der Einwilligung und Löschung der Daten: Sie können Ihre Einwilligung jederzeit widerrufen und die gespeicherten Daten löschen. Eine Kontaktaufnahme mit uns ist hierfür nicht erforderlich. Wählen Sie das Kontrollkästchen bei der nächsten Einreichung ab, so werden die weitere Speicherung unterbunden und die bereits hinterlegten Kontaktdaten entfernt. Um sämtliche von Udoma lokal gespeicherten Daten zu entfernen — einschließlich der Liste Ihrer bisherigen Vorgänge — löschen Sie die Website-Daten unserer Seiten über die Einstellungen Ihres Browsers; jeder gängige Browser bietet hierfür eine Möglichkeit, die genauen Schritte hängen vom verwendeten Browser ab. Das Löschen der lokalen Daten wirkt sich nicht auf die zugrunde liegende Meldung auf den Servern von Udoma aus. Diese unterliegt weiterhin den an anderer Stelle in dieser Datenschutzerklärung beschriebenen Aufbewahrungsregeln sowie den Weisungen der jeweils verantwortlichen Hausverwaltung.

(7) Was diese Funktion ausdrücklich nicht tut: Zur Klarstellung weisen wir ausdrücklich darauf hin, dass die Aktivierung der Funktion keine zusätzlichen Daten an Udoma übermittelt — die im Formular eingegebenen Daten gelangen unabhängig von der Aktivierung des Kontrollkästchens auf demselben Weg zu Udoma und der empfangenden Hausverwaltung. Es findet keine Datenübermittlung an Dritte, keine Werbe-, Analyse- oder verhaltensbezogene Auswertung und keine geräteübergreifende Verknüpfung Ihrer Vorgänge statt; die lokale Liste enthält ausschließlich Vorgänge, die Sie aus genau diesem Browserprofil eingereicht haben.

(8) Hinweise zu gemeinsam genutzten Geräten: Da die Daten lokal auf Ihrem genutzten Gerät gespeichert werden, können andere Personen mit Zugriff auf dasselbe Browserprofil unter Umständen Ihre Liste bisheriger Vorgänge sowie die vorbelegten Kontaktdaten einsehen. Wir empfehlen daher, die Funktion auf gemeinsam oder öffentlich genutzten Geräten (etwa einem Bibliotheks-PC oder einem von mehreren Personen genutzten Tablet) nicht zu aktivieren.

(b) Spracheinstellung

(1) Zweck der Funktion: Die öffentlich zugänglichen Udoma-Seiten (etwa Meldeformulare oder Vorgangsseiten) stehen in mehreren Sprachen zur Verfügung. Rufen Sie eine solche Seite auf, ohne selbst eine Sprache gewählt zu haben, wird sie in der Sprache angezeigt, die Ihr Browser anfragt, sofern wir diese anbieten; andernfalls in deutscher Sprache. Wählen Sie über die Sprachauswahl im Kopf- oder Fußbereich der Seite selbst eine Sprache aus, merkt sich Ihr Browser diese Auswahl, damit Sie sie nicht bei jedem Aufruf erneut treffen müssen und damit Ihre Auswahl auch dann erhalten bleibt, wenn Ihr Browser eine andere Sprache anfragt.

(2) Welche Daten gespeichert werden: Gespeichert wird ausschließlich ein einzelner Eintrag unter der Bezeichnung udoma.locale mit dem Kürzel der gewählten Sprache, also de, en oder bg. Der Eintrag enthält keine personenbezogenen Daten und lässt keinen Rückschluss auf Ihre Person, Ihr Gerät oder Ihre Vorgänge zu. Er wird ausschließlich dann geschrieben, wenn Sie eine Sprache aktiv auswählen; die automatische Erkennung der von Ihrem Browser angefragten Sprache führt zu keiner Speicherung.

(3) Rechtsgrundlage: Die Speicherung dient allein dazu, den von Ihnen ausdrücklich gewünschten Dienst in der von Ihnen gewählten Sprache bereitzustellen. Sie ist damit unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und bedarf keiner Einwilligung. Eine Verarbeitung personenbezogener Daten im Sinne der DSGVO ist mit ihr nicht verbunden.

(4) Speicherdauer und Löschung: Der Eintrag verbleibt in Ihrem Browser, bis er überschrieben oder gelöscht wird. Wählen Sie über die Sprachauswahl eine andere Sprache, wird der bisherige Eintrag ersetzt. Sie können ihn zudem jederzeit über die Browsereinstellungen zum Löschen der Website-Daten entfernen; die genauen Schritte hängen vom verwendeten Browser ab (siehe die Hinweise unter Buchstabe a Absatz (6)). Anschließend werden die Seiten wieder in der von Ihrem Browser angefragten Sprache angezeigt.

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: Zest Labs GmbH, vertreten durch den Geschäftsführer Herr Vassil Hristov, C 7 1, 68159 Mannheim, Telefon: +49 (0) 160 698 818 9, E-Mail: contact@zestlabs.io, siehe unser Impressum.

Sie können gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;

II. Ihre Rechte als Betroffener

Darüber hinaus haben Sie das Recht,

gemäß Art. 15 DSGVO - Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber den Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die - Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die - Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten von Ihnen bestritten wird (die Einschränkung gilt dann für die Dauer der Überprüfung), wenn die Verarbeitung unrechtmäßig erfolgt und sie die Löschung ablehnen, wenn wir die personenbezogenen Daten nicht zwar nicht länger benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
gemäß Art. 20 DGSVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen ('Datenübertragbarkeit') und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden Württemberg, derzeit: Herr Tobias Keber, Königstarße 10a, 70173 Stuttgart, E-Mail: poststelle@lfdi.bwl.de

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 30. April 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website https://zestlabs.io/en/privacy von Ihnen abgerufen und ausgedruckt werden.