Rechtliches
Diese Richtlinie erläutert, welche personenbezogenen Daten Zinn Digital® erhebt, warum, auf welche Rechtsgrundlagen wir uns stützen, mit wem wir sie teilen und welche Rechte Sie in Bezug darauf haben.
Zuletzt aktualisiert: 10. Oktober 2026.
Zinn Digital® Ltd (Handelsregisternummer 16385785, USt-IdNr. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom („Zinn Digital®“, „wir“, „uns“ oder „unser“), ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten, es sei denn, wir handeln wie unten erläutert als Auftragsverarbeiter in Ihrem Namen.
Wir nehmen den Datenschutz ernst und verarbeiten nur die Daten, die wir für den Betrieb unserer Hosting- und SEO-Plattform, deren Abrechnung, Ihre Unterstützung, die Gewährleistung der Sicherheit sowie die Erfüllung unserer gesetzlichen Verpflichtungen benötigen. Diese Richtlinie gilt für unsere Websites, Dashboards und APIs; unsere Cookie-Richtlinie behandelt Cookies und ähnliche Technologien im Detail.
Die von uns gespeicherten personenbezogenen Daten lassen sich in wenige eindeutige Gruppen unterteilen.
Die Daten, die Sie uns bei der Registrierung und Nutzung der Plattform bereitstellen: Ihr Name, Ihre E-Mail-Adresse, Ihre Organisation, Ihre Anmeldedaten und Einstellungen für die Multi-Faktor-Authentifizierung sowie die von Ihnen eingerichteten Rollen und Teammitglieder. Die Authentifizierung wird über unseren Identitätsanbieter abgewickelt.
Was wir benötigen, um Ihnen Beträge in Rechnung zu stellen und Rechnungen auszustellen: Rechnungsname und -adresse, Land, Steueridentifikationsnummern, das von Ihnen erworbene Abonnement und ein Zahlungsmandat. Kartenzahlungen werden von unseren Zahlungsdienstleistern abgewickelt — wir erhalten oder speichern niemals Ihre vollständige Kartennummer oder Ihren Sicherheitscode.
Wie Sie mit unseren eigenen Websites und Dashboards interagieren: aufgerufene Seiten, genutzte Funktionen, Geräte- und Browserinformationen sowie IP-Adresse. Auf unseren Marketing-Websites wird dies ab der ersten Seite mit PostHog und Google Analytics 4 gemessen, die so konfiguriert sind, dass sie keine personenbezogenen Daten oder Ihre Suchbegriffe erfassen; Werbesignale von Google werden ausschließlich verwendet, um unsere eigenen Werbeanzeigen zu messen und zu verbessern. Im EWR, im Vereinigten Königreich und in der Schweiz wird hiervon nichts ausgeführt, bevor Sie nicht zustimmen; andernorts wird dies standardmäßig ausgeführt, und Sie können Ihre Auswahl jederzeit ändern, wie in unserer Cookie-Richtlinie erläutert.
Der Inhalt von Tickets, E-Mails und Nachrichten, die Sie uns senden, damit wir Ihnen helfen und eine Aufzeichnung darüber führen können, was vereinbart wurde.
Die Websites und Anwendungen, die Sie bei uns hosten, können selbst personenbezogene Daten über Ihre eigenen Nutzer und Kunden enthalten. Wir verarbeiten diese Daten ausschließlich, um das Hosting in Ihrem Namen zu betreiben — siehe Abschnitt 4.
Wir verwenden personenbezogene Daten für folgende Zwecke:
Gemäß der UK GDPR und der EU GDPR stützen wir uns bei jeder Verarbeitung Ihrer personenbezogenen Daten auf eine oder mehrere der folgenden Rechtsgrundlagen:
Wenn wir Ihre Website oder Anwendung hosten, kann diese personenbezogene Daten über Ihre eigenen Besucher, Nutzer oder Kunden enthalten. Für diese Daten sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter: Wir verarbeiten sie nur gemäß Ihren dokumentierten Weisungen und ausschließlich zur Bereitstellung des Hosting-Dienstes – wir verwenden sie nicht für eigene Zwecke.
Wir halten diese Daten zwischen den Mandanten logisch getrennt, wenden Zugriffskontrollen nach dem Prinzip der geringsten Rechte an und unterstützen Sie bei der Erfüllung Ihrer eigenen Pflichten, einschließlich der Beantwortung von Anfragen betroffener Personen und der Pflichten bei Sicherheitsvorfällen, die Ihnen als Verantwortlichem obliegen. Wenn Sie eine separate Vereinbarung zur Auftragsverarbeitung benötigen, kontaktieren Sie uns.
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb der Plattform unterstützen, jeweils im Rahmen eines Vertrags, der sie an unsere Weisungen bindet, und jeweils hinter einem Adapter eingebunden, damit sie ausgetauscht werden können. Dazu gehören:
Werbung auf Google. Wenn Sie ein Konto bei uns haben, können wir eine einwegverschlüsselte (gehashte) Form Ihrer E-Mail-Adresse – und, sofern Sie diese angegeben haben, Ihren Namen, Ihr Land und Ihre Postleitzahl – an Google weitergeben, damit wir bestehenden Kunden unsere eigene Werbung anzeigen, bestehende Kunden von Werbung für Neukunden ausschließen und messen können, welche unserer Werbeanzeigen zu Anmeldungen und Käufen geführt haben (Google Customer Match und erweiterte Conversions). Google verwendet diese Daten ausschließlich für unser Werbekonto. Sie werden niemals weitergegeben, wenn Sie sich von unseren Marketing-E-Mails abmelden (über den Link am Ende jeder Marketing-E-Mail) oder uns unter office@zinndigital.com dazu auffordern; wenn Sie dies tun, entfernen wir Sie bei der nächsten täglichen Aktualisierung aus den Listen, die wir bei Google führen. Unsere Rechtsgrundlage ist unser berechtigtes Interesse an der Vermarktung unserer eigenen Dienste an Personen, die unsere Kunden sind oder waren.
Wir wählen Unterauftragsverarbeiter aus, die angemessene Sicherheits- und Datenschutzmaßnahmen bieten, und halten die oben genannten Kategorien auf dem neuesten Stand. Wir können Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, um unsere Bedingungen durchzusetzen oder um die Rechte, die Sicherheit und das Eigentum von Zinn Digital®, unseren Kunden oder der Öffentlichkeit zu schützen.
Wir haben unseren Sitz im Vereinigten Königreich und ziehen es vor, Daten nach Möglichkeit im Vereinigten Königreich und im Europäischen Wirtschaftsraum zu speichern – unsere Website-Analysen nutzen beispielsweise eine EU-Region. Einige unserer Dienstleister verarbeiten Daten möglicherweise in anderen Ländern.
Wenn personenbezogene Daten außerhalb des Vereinigten Königreichs oder des EWR übermittelt werden, stützen wir uns auf einen rechtmäßigen Übermittlungsmechanismus — einen Angemessenheitsbeschluss, das UK International Data Transfer Agreement bzw. dessen Addendum oder die EU-Standardvertragsklauseln — zusammen mit zusätzlichen Garantien, sofern erforderlich, damit Ihre Daten ein gleichwertiges Schutzniveau behalten.
Wir speichern personenbezogene Daten nur so lange, wie wir sie für die in dieser Richtlinie genannten Zwecke benötigen. Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist. Nachdem Sie es geschlossen haben, bewahren wir auf, was zur Erfüllung gesetzlicher, steuerlicher und buchhalterischer Pflichten sowie zur Beilegung von Streitigkeiten erforderlich ist, und löschen oder anonymisieren den Rest.
Abrechnungs- und Rechnungsunterlagen werden für den vom Steuerrecht vorgeschriebenen Zeitraum aufbewahrt. Website-Inhalte und Datensicherungen richten sich nach dem in Ihrem Tarif beschriebenen Aufbewahrungszeitraum. Analysedaten werden für einen begrenzten Zeitraum aufbewahrt und enthalten keine direkten Identifikatoren.
Vorbehaltlich der Bestimmungen der Datenschutzgesetze haben Sie das Recht auf:
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter den unten angegebenen Kontaktdaten; wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten. Die Ausübung Ihrer Rechte ist kostenlos und zieht keine Nachteile nach sich. Wenn Sie mit unserem Umgang mit Ihren Daten unzufrieden sind, können Sie sich beim britischen Information Commissioner's Office unter ico.org.uk oder bei Ihrer lokalen Aufsichtsbehörde im EWR beschweren, wobei wir die Gelegenheit begrüßen würden, die Angelegenheit zunächst selbst zu regeln.
Unsere Websites verwenden eine geringe Anzahl von Erstanbieter-Cookies für Präferenzen (wie Ihr Gebietsschema, Ihre Währung und Ihr Design) sowie Analyse-Cookies für PostHog und Google Analytics 4, die im EWR, im Vereinigten Königreich und in der Schweiz erst nach Ihrer Zustimmung ausgeführt werden und andernorts ab der ersten von Ihnen aufgerufenen Seite aktiv sind. Sofern Sie Werbung zulassen, misst das Tag von Google unsere eigenen Werbeanzeigen; wir betreiben keine Werbenetzwerke Dritter oder seitenübergreifende Tracker. Unsere gesonderte Cookie-Richtlinie führt jedes Cookie namentlich auf, beschreibt dessen Funktion sowie Speicherdauer und erläutert, wie Sie der Webanalyse widersprechen können.
Sicherheit ist in die Plattform integriert. Wir beanspruchen hier kein bestimmtes Konformitätszertifikat, halten jedoch strenge technische und organisatorische Maßnahmen aufrecht und können Käufern unsere Praktiken auf Anfrage beschreiben.
Sie können eine KI-Anwendung wie Claude oder ChatGPT über unseren MCP-Server mit Ihrem Konto verbinden. Sie genehmigen jede Anwendung selbst auf einer unserer Seiten nach der Anmeldung und wählen die Organisation sowie die Berechtigungen aus, die sie erhält. Die Anwendung kann dann ausschließlich im Rahmen dieser Berechtigungen, ausschließlich über unseren MCP-Server und nur so lange agieren, bis Sie die Verbindung trennen.
Die Verwendung von rohen oder abgeleiteten Benutzerdaten, die von Workspace APIs empfangen werden, entspricht den Google-Nutzerdatenrichtlinien, einschließlich der Anforderungen für die eingeschränkte Nutzung.
Lesen Sie die Richtlinien von Google: Nutzerdatenrichtlinie für Google API-Dienste — https://developers.google.com/terms/api-services-user-data-policy
Der Dienst ist für Unternehmen und Erwachsene bestimmt. Er richtet sich nicht an Kinder, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.
Wir können diese Richtlinie aktualisieren, wenn sich unsere Plattform, unsere Anbieter oder unsere gesetzlichen Verpflichtungen ändern. Wenn wir eine wesentliche Änderung vornehmen, aktualisieren wir das Datum oben auf dieser Seite und informieren Sie gegebenenfalls per E-Mail oder im Dashboard. Bitte überprüfen Sie diese Richtlinie von Zeit zu Zeit.
Der Datenverantwortliche ist Zinn Digital® Ltd (Unternehmensnummer 16385785, USt-IdNr. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über unsere Kontaktseite unter zinndigital.com/contact oder senden Sie eine E-Mail an office@zinndigital.com für formelle Datenschutzanfragen. Wir werden Ihre Anfrage an die für den Datenschutz zuständige Person weiterleiten.
Zinn Digital® Ltd (Registernummer 16385785, USt-IdNr. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ist der Verantwortliche für Ihre Konto-, Abrechnungs- und Website-Besucherdaten. Wenn wir eine Website für Sie hosten, handeln wir als Auftragsverarbeiter für die personenbezogenen Daten innerhalb dieser Website — Sie bleiben der Verantwortliche dafür.
Nein. Wir verkaufen Ihre personenbezogenen Daten oder die Daten Ihrer Besucher niemals und geben sie nicht für Werbung Dritter weiter. Wir teilen sie nur mit den Unterauftragsverarbeitern, die uns beim Betrieb des Dienstes unterstützen, und nur in dem Umfang, wie es für sie erforderlich ist.
Gemäß der britischen DSGVO und, soweit anwendbar, der EU-DSGVO (EU GDPR) haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen, diese berichtigen oder löschen zu lassen, die Verarbeitung einzuschränken oder ihr zu widersprechen, eine übertragbare Kopie anzufordern und Ihre Einwilligung jederzeit zu widerrufen. Kontaktieren Sie uns, und wir werden innerhalb der gesetzlichen Frist antworten. Sie können sich auch bei der britischen Datenschutzbehörde (Information Commissioner's Office) unter ico.org.uk beschweren.
Wir hosten und verarbeiten Daten in für den Dienst ausgewählten Rechenzentren und für unsere Website-Analysen in der EU-Cloud-Region von PostHog. Sofern Daten außerhalb des Vereinigten Königreichs oder des EWR übertragen werden, stützen wir uns auf die in dieser Richtlinie beschriebenen rechtlichen Garantien, wie Angemessenheitsbeschlüsse und Standardvertragsklauseln.
Wir bewahren Konto- und Abrechnungsunterlagen so lange auf, wie Sie ein Konto haben, und danach nur so lange, wie es das Gesetz vorschreibt — beispielsweise zur Erfüllung steuerlicher und buchhalterischer Pflichten. Website-Inhalte und Backups werden für den in Ihrem Tarif beschriebenen Aufbewahrungszeitraum aufbewahrt und anschließend gelöscht.