Rechtliches

Datenschutzerklärung

Diese Richtlinie erklärt, welche personenbezogenen Daten Zinn Digital® erfasst, warum dies geschieht, auf welchen Rechtsgrundlagen wir beruhen, mit wem wir sie teilen und welche Rechte Sie in Bezug darauf haben.

Wer wir sind

Zuletzt aktualisiert: 21. Juli 2026.

Zinn Digital® Ltd (Firmennummer 16385785, USt-IdNr. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich („Zinn Digital®“, „wir“, „uns“ oder „unser“) ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten, es sei denn, wir handeln in Ihrem Auftrag als Auftragsverarbeiter, wie nachstehend erläutert.

Wir nehmen den Schutz der Privatsphäre ernst und verarbeiten nur die Daten, die wir für den Betrieb unserer Hosting- und SEO-Plattform, die Rechnungsstellung, Ihre Betreuung, die Gewährleistung der Sicherheit sowie zur Erfüllung unserer gesetzlichen Verpflichtungen benötigen. Diese Richtlinie gilt für unsere Websites, Dashboards und APIs; unsere Cookie-Richtlinie informiert detailliert über Cookies und ähnliche Technologien.

Die Daten, die wir erfassen

Die personenbezogenen Daten, die wir speichern, lassen sich in einige wenige klare Gruppen einteilen.

Kontodaten

Die Details, die Sie uns bei der Registrierung und Nutzung der Plattform angeben: Ihr Name, Ihre E-Mail-Adresse, Ihre Organisation, Ihre Anmeldedaten und Einstellungen für die Multifaktor-Authentifizierung sowie die von Ihnen eingerichteten Rollen und Teammitglieder. Die Authentifizierung erfolgt über unseren Identitätsanbieter.

Abrechnungsdaten

Was wir für die Rechnungsstellung und Rechnungslegung benötigen: Rechnungsname und -adresse, Land, Steueridentifikationsnummern, den von Ihnen erworbenen Tarif und ein Lastschriftmandat. Kartenzahlungen werden von unseren Zahlungsanbietern abgewickelt – wir erhalten oder speichern niemals Ihre vollständige Kartennummer oder Ihren Sicherheitscode.

Nutzungs- und Analysedaten

Wie Sie mit unseren eigenen Websites und Dashboards interagieren: aufgerufene Seiten, genutzte Funktionen, Geräte- und Browserinformationen sowie IP-Adresse. Auf unserer Marketing-Website wird dies nur dann mit PostHog gemessen, wenn Sie einwilligen, und so konfiguriert, dass keine personenbezogenen Daten oder Ihre Suchbegriffe erfasst werden.

Support und Kommunikation

Der Inhalt von Tickets, E-Mails und Nachrichten, die Sie uns senden, damit wir Ihnen helfen und eine Aufzeichnung darüber führen können, was vereinbart wurde.

Kundensite-Daten (als Auftragsverarbeiter)

Die Websites und Anwendungen, die Sie bei uns hosten, können ihrerseits personenbezogene Daten über Ihre eigenen Nutzer und Kunden enthalten. Wir verarbeiten diese Daten ausschließlich zur Bereitstellung des Hostings in Ihrem Auftrag – siehe Abschnitt 4.

2. Wie wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten für folgende Zwecke:

  • Die Plattform und ihre Funktionen bereitstellen, betreiben, absichern und verbessern.
  • Ihr Konto erstellen und verwalten sowie Sie authentifizieren.
  • Zahlungen annehmen, Rechnungen ausstellen sowie Steuer- und Buchhaltungspflichten erfüllen.
  • Unterstützung leisten und auf Ihre Anfragen reagieren.
  • Ihnen Servicemitteilungen senden — Verlängerungen, Sicherheitshinweise und wichtige Änderungen — sowie, sofern Sie dem zugestimmt haben, Produkt- und Marketing-Updates, von denen Sie sich jederzeit abmelden können.
  • Missbrauch, Betrug und Sicherheitsbedrohungen überwachen und unsere AGB durchsetzen.
  • Verstehen Sie, wie unsere eigenen Websites genutzt werden, damit wir sie verbessern können, wobei Analysen nur dort eingesetzt werden, wo Sie eingewilligt haben.
  • Befolgen Sie die Gesetze und reagieren Sie auf gültige rechtliche Anfragen.

3. Unsere rechtlichen Grundlagen

Gemäß der UK-DSGVO und der EU-DSGVO stützen wir uns bei jeder Verarbeitung Ihrer personenbezogenen Daten auf eine oder mehrere dieser Rechtsgrundlagen:

  • Vertrag – zur Bereitstellung des Dienstes, für den Sie sich angemeldet haben, und zur Abrechnung.
  • Berechtigten Interessen – zur Sicherung der Plattform, zur Verhinderung von Missbrauch und Betrug sowie zum Betrieb und zur Verbesserung unseres Unternehmens, abgewogen gegen Ihre Rechte und Freiheiten.
  • Gesetzliche Verpflichtung – Aufbewahrung von steuerlichen, buchhalterischen und sonstigen gesetzlich vorgeschriebenen Aufzeichnungen.
  • Einwilligung – für optionale Analyse-Cookies und für Marketing-Zwecke, sofern eine Einwilligung erforderlich ist; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die bereits durchgeführte Verarbeitung davon berührt wird.

4. Wenn wir als Auftragsverarbeiter tätig werden

Wenn wir Ihre Website oder Anwendung hosten, kann diese personenbezogene Daten über Ihre eigenen Besucher, Nutzer oder Kunden enthalten. Für diese Daten sind Sie der Verantwortliche und wir sind Ihr Auftragsverarbeiter: Wir verarbeiten sie ausschließlich auf Ihre dokumentierte Weisung hin und nur zur Bereitstellung des Hosting-Dienstes – wir verwenden sie nicht für eigene Zwecke.

Wir halten diese Daten logisch nach Mietern getrennt, wenden Zugriffskontrollen nach dem Prinzip der geringsten Privilegien an und unterstützen Sie bei der Erfüllung Ihrer eigenen Pflichten, einschließlich der Beantwortung von Anträgen betroffener Personen und den Pflichten bei Sicherheitsvorfällen, die Ihnen als Verantwortlichem obliegen. Wenn Sie einen separaten Auftragsverarbeitungsvertrag benötigen, kontaktieren Sie uns.

5. Weitergabe und Unterauftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb der Plattform unterstützen, wobei jeder an einen Vertrag gebunden ist, der ihn auf unsere Anweisungen beschränkt, und jeder hinter einem Adapter sitzt, sodass er ausgetauscht werden kann. Dazu gehören:

  • Zahlungsdienstleister, um Zahlungen abzuwickeln und Betrug zu verhindern.
  • Infrastruktur- und Cloud-Anbieter, die die Plattform und deren Daten hosten.
  • Ein Transaktions-E-Mail-Anbieter zum Senden von Konto- und Dienstnachrichten.
  • Ein Produkt-Analyse-Anbieter (PostHog), der auf unseren eigenen Websites nur mit Ihrer Einwilligung verwendet wird.
  • Domain-Registrare und DNS-, CDN- und Sicherheitsanbieter, sofern Ihr Tarif diese nutzt.
  • Professionelle Berater und Behörden, sofern wir gesetzlich zur Offenlegung von Daten verpflichtet sind.

Wir wählen Unterauftragsverarbeiter aus, die angemessene Sicherheits- und Datenschutzvorkehrungen bieten, und halten die vorgenannten Kategorien auf dem neuesten Stand. Wir können Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, um unsere Bedingungen durchzusetzen oder die Rechte, die Sicherheit und das Eigentum von Zinn Digital®, unseren Kunden oder der Öffentlichkeit zu schützen.

6. Internationale Überweisungen

Wir haben unseren Sitz im Vereinigten Königreich und bevorzugen es, Daten nach Möglichkeit im Vereinigten Königreich und im Europäischen Wirtschaftsraum zu speichern – unsere Website-Analysen nutzen beispielsweise eine EU-Region. Einige unserer Anbieter verarbeiten Daten möglicherweise in anderen Ländern.

Sofern personenbezogene Daten außerhalb des UK oder des EWR übermittelt werden, stützen wir uns auf einen rechtmäßigen Übermittlungsmechanismus – einen Angemessenheitsbeschluss, das britische Abkommen oder Zusatzabkommen für internationale Datenübermittlungen (UK International Data Transfer Agreement oder Addendum) oder die EU Standard Contractual Clauses –, gegebenenfalls zusammen mit zusätzlichen Schutzmaßnahmen, sodass Ihre Daten ein gleichwertiges Schutzniveau behalten.

7. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die in dieser Richtlinie genannten Zwecke benötigen. Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist. Nach der Schließung bewahren wir auf, was zur Erfüllung rechtlicher, steuerlicher und buchhalterischer Pflichten sowie zur Beilegung von Streitigkeiten erforderlich ist, und löschen oder anonymisieren den Rest.

Abrechnungs- und Rechnungsdaten werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt. Website-Inhalte und Backups folgen dem in Ihrem Tarif beschriebenen Aufbewahrungszeitraum. Analysedaten werden für einen begrenzten Zeitraum gespeichert und enthalten keine direkten Identifikatoren.

8. Ihre Rechte

Vorbehaltlich der Bestimmungen des Datenschutzrechts haben Sie das Recht auf:

  • Fordern Sie Zugriff auf die von uns über Sie gespeicherten personenbezogenen Daten an und erhalten Sie eine Kopie.
  • Berichtigen Sie Daten, die ungenau oder unvollständig sind.
  • Löschen Sie Ihre Daten, sofern kein zwingender Grund für uns vorliegt, diese aufzubewahren.
  • Widerspruch gegen unsere Verarbeitung, einschließlich Profiling und Direktmarketing, erheben oder diese einschränken.
  • Erhalten Sie Ihre Daten in einem gängigen, maschinenlesbaren Format und lassen Sie sie an einen anderen Anbieter übertragen, sofern dies technisch machbar ist.
  • Sie können Ihre Einwilligung, sofern wir uns auf diese stützen, jederzeit und ohne Strafe widerrufen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten; wir werden innerhalb der gesetzlich festgelegten Frist antworten. Die Ausübung Ihrer Rechte ist kostenlos und mit keinerlei Sanktionen verbunden. Wenn Sie mit unserem Umgang mit Ihren Daten unzufrieden sind, können Sie sich beim UK Information Commissioner's Office unter ico.org.uk oder bei Ihrer zuständigen Aufsichtsbehörde im EWR beschweren, auch wenn wir es begrüßen würden, wenn Sie uns zunächst die Gelegenheit geben, die Angelegenheit zu klären.

9. Cookies und Analysen

Unsere Websites verwenden eine geringe Anzahl von Erstanbieter-Cookies für Einstellungen (wie Ihre Region, Währung und Ihr Design) sowie, nur bei entsprechender Einwilligung, ein Analyse-Cookie für PostHog. Wir verwenden weder Werbe-Cookies von Drittanbietern noch Cross-Site-Tracking-Cookies. Unsere separate Cookie-Richtlinie führt jedes Cookie namentlich auf, erläutert seine Funktion sowie Speicherdauer und erklärt, wie Sie Ihre Auswahl jederzeit ändern können.

10. Wie wir Daten schützen

Sicherheit ist fest in die Plattform integriert. Wir beanspruchen hier zwar kein bestimmtes Konformitätszertifikat, unterhalten jedoch starke technische und organisatorische Maßnahmen und können Käufern unsere Praktiken auf Anfrage beschreiben.

  • Verschlüsselung von Daten bei der Übertragung mittels TLS über unsere Dienste hinweg.
  • Mandantenbasierte Isolation, sodass die Umgebung eines Kunden die eines anderen nicht erreichen kann.
  • Zugriff nach dem Prinzip der geringsten Privilegien auf Systeme, wobei Geheimnisse in einem dedizierten Secrets Manager anstelle von Code verwaltet werden.
  • Ein nachvollziehbarer Verlauf privilegierter und administrativer Aktionen.
  • Fortlaufende Überwachung, Malware-Scans und ein definierter Prozess zur Beendigung von Sicherheitsvorfällen.

11. Kinder

Der Dienst ist für Unternehmen und Erwachsene bestimmt. Er richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unsere Plattform, unsere Anbieter oder unsere rechtlichen Verpflichtungen ändern. Wenn wir eine wesentliche Änderung vornehmen, aktualisieren wir das Datum oben auf dieser Seite und benachrichtigen Sie gegebenenfalls per E-Mail oder im Dashboard. Bitte überprüfen Sie diese Richtlinie von Zeit zu Zeit.

13. So erreichen Sie uns

Der für die Datenverarbeitung Verantwortliche ist Zinn Digital® Ltd (Unternehmensnr. 16385785, USt-IdNr. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich.

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns über unsere Kontaktseite unter zinndigital.com/contact oder per E-Mail an office@zinndigital.com für formelle Datenschutzanfragen. Wir leiten Ihre Anfrage an die für den Datenschutz verantwortliche Person weiter.

Häufig gestellte Fragen

Wer ist für meine Daten verantwortlich?

Zinn Digital® Ltd (Registernummer 16385785, USt-IdNr. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich ist der Verantwortliche für Ihre Konto-, Abrechnungs- und Website-Besucherdaten. Wenn wir eine Website für Sie hosten, agieren wir als Auftragsverarbeiter für die personenbezogenen Daten innerhalb dieser Website – Sie bleiben der Verantwortliche dafür.

Verkaufen Sie meine personenbezogenen Daten?

Nein. Wir verkaufen Ihre personenbezogenen Daten oder die Ihrer Besucher niemals und wir geben sie nicht für Werbung Dritter weiter. Wir geben sie ausschließlich an die Subverarbeiter weiter, die uns beim Betrieb des Dienstes unterstützen, und auch nur im dafür erforderlichen Umfang.

Welche Rechte habe ich?

Gemäß der UK-GDPR und, sofern anwendbar, der EU GDPR können Sie Auskunft über Ihre personenbezogenen Daten verlangen, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung fordern, der Nutzung widersprechen, eine übertragbare Kopie anfordern und Ihre Einwilligung jederzeit widerrufen. Kontaktieren Sie uns; wir werden innerhalb der gesetzlichen Frist antworten. Sie können sich außerdem bei der britischen Datenschutzbehörde (Information Commissioner's Office) unter ico.org.uk beschweren.

Wo werden meine Daten gespeichert und verarbeitet?

Wir hosten und verarbeiten Daten in Rechenzentren, die für den Dienst ausgewählt wurden, sowie für unsere Website-Analysen in der EU-Cloud-Region von PostHog. Wenn Daten außerhalb des Vereinigten Königreichs oder des EWR übertragen werden, stützen wir uns auf die in dieser Richtlinie beschriebenen rechtlichen Schutzmaßnahmen wie Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Wie lange speichern Sie meine Daten?

Wir bewahren Konto- und Abrechnungsdaten so lange auf, wie Sie ein Konto besitzen, und danach nur so lange, wie es das Gesetz vorschreibt – beispielsweise zur Erfüllung steuerlicher und buchhalterischer Verpflichtungen. Website-Inhalte und -Backups werden für das in Ihrem Tarif beschriebene Aufbewahrungsfenster gespeichert und anschließend gelöscht.