Zum Hauptinhalt springen

Datenschutzrichtlinie der Zenamu-Plattform

Begriffsbestimmungen

Für die DSGVO gelten dieselben Begriffsbestimmungen wie in den Allgemeinen Geschäftsbedingungen. Ergänzt haben wir die für die DSGVO spezifischen Begriffe Verantwortlicher und Auftragsverarbeiter.

Verantwortlicher vs. Auftragsverarbeiter

In Zenamu können Dienstleistungsanbieter, in der Regel Yogastudios oder einzelne Kursleiter, ihre Kunden verwalten.

Wir unterscheiden, ob der Betreiber der Zenamu-Plattform als Verantwortlicher (Nutzer- oder Studioprofil) oder als Auftragsverarbeiter (Speicherung von Daten auf Servern für den Dienstleistungsanbieter) handelt.

Fyooga s.r.o. ist Verantwortlicher, wenn Sie als Nutzer in der Anwendung angemeldet sind und die Anwendung die Daten für ihre ordnungsgemäße Funktion benötigt. Dazu gehören E-Mail-Adresse, Vor- und Nachname, Cookies und die von Ihnen bestätigten Nutzereinstellungen.

Fyooga s.r.o. ist Auftragsverarbeiter, wenn Sie innerhalb der Zenamu-Plattform Dienstleistungsanbieter sind. Beachten Sie, dass Sie in diesem Fall rechtlich zum Verantwortlichen für die personenbezogenen Daten Ihrer Kunden werden.

Der Auftragsverarbeitungsvertrag regelt den Schutz der personenbezogenen Daten des Nutzers, die Dienstleistungsanbietern zur Verfügung gestellt werden.

1. Verantwortlicher für personenbezogene Daten

1.1

Der Betreiber der Zenamu-Plattform ist gegenüber seinen Nutzern Verantwortlicher für die Verarbeitung personenbezogener Daten (im Folgenden „Verantwortlicher“). Der Verantwortliche informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates und dem Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten.

1.2

Bei der Verarbeitung personenbezogener Daten achten und befolgen wir die Standards des Datenschutzes und halten uns an folgende Grundsätze:

  • Personenbezogene Daten werden nur für klar und verständlich festgelegte Zwecke verarbeitet

  • Personenbezogene Daten werden mit den festgelegten Mitteln und Methoden verarbeitet

  • Personenbezogene Daten werden nur so lange verarbeitet, wie es unbedingt erforderlich ist

1.3

Wir erheben personenbezogene Daten der Nutzer nur im erforderlichen Umfang und geben sie nicht an Dritte weiter, mit Ausnahme derjenigen, die unmittelbar an der notwendigen Verarbeitung innerhalb der Anwendung beteiligt sind.

1.4

Zenamu ist verantwortlich für seine Mitarbeiter und Unterauftragnehmer, die bei der Erfüllung ihrer übertragenen Aufgaben mit personenbezogenen Daten in Berührung kommen. Sie sind verpflichtet, gemäß der DSGVO Vertraulichkeit über die personenbezogenen Daten und über Sicherheitsmaßnahmen zu wahren, deren Offenlegung die Sicherheit der personenbezogenen Daten gefährden würde.

1.5

Nutzer haben das Recht, darüber informiert zu werden, in welchem Umfang und zu welchem Zweck ihre personenbezogenen Daten verarbeitet werden, wer die Daten auf welche Weise verarbeitet und wem die Daten offengelegt werden können.

1.6 Datenschutzbeauftragter

Aufgrund des Umfangs und der Art unserer Verarbeitung haben wir keinen Datenschutzbeauftragten (DSB) gemäß Art. 37 DSGVO benannt. Alle Anfragen zum Datenschutz, Anträge betroffener Personen auf Ausübung ihrer Rechte und Meldungen von Sicherheitsvorfällen richten Sie bitte über unser Kontaktformular oder an die in den Allgemeinen Geschäftsbedingungen angegebene Sitzadresse des Betreibers.

1.7 Verarbeitung von Daten von Kindern

Die Zenamu-Plattform ist nicht für die direkte Registrierung durch Personen unter 16 Jahren bestimmt. Verwaltet ein Dienstleistungsanbieter über die Plattform personenbezogene Daten eigener Kunden, die jünger als 16 Jahre sind (z. B. bei Kinderstunden), trägt der Dienstleistungsanbieter die volle Verantwortung dafür, die Einwilligung ihrer gesetzlichen Vertreter (Träger der elterlichen Verantwortung) gemäß Art. 8 DSGVO einzuholen. Diese Verantwortung ist im Auftragsverarbeitungsvertrag festgelegt, den jeder Dienstleistungsanbieter mit dem Betreiber schließt.

1.8 Meldung von Verletzungen des Schutzes personenbezogener Daten

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir Sie unverzüglich (in der Regel innerhalb von 72 Stunden, nachdem uns der Vorfall bekannt geworden ist) und melden den Vorfall gemäß Art. 33 und 34 DSGVO auch der tschechischen Datenschutzbehörde.

2. Gegenstand der Verarbeitung personenbezogener Daten

2.1 Daten

Die von der Zenamu-Anwendung verarbeiteten personenbezogenen Daten umfassen:

  • Angaben im Nutzerprofil

    • Vorname, Nachname

    • E-Mail-Adresse

    • Telefon*

    • Bankverbindung*

    • Profilfoto*

  • Angaben zum Dienstleistungsanbieter

    • Vor- und Nachname / Firma*

    • E-Mail-Adresse

    • Identifikationsnummer (IČO)*, USt-IdNr.* (bzw. weitere Kennnummern bei anderen Staaten)

    • Wohnsitz / Sitz*

    • Website

    • Bankkontonummer

    • Telefon

  • Technische Daten

    • Cookies

    • IP-Adresse

    • weitere Analysedaten (z. B. Informationen über Abstürze der Anwendung und Protokolle der Anwendungsaktivität (Logs), die auch Aufzeichnungen über die Aktivitäten des Nutzers in seinem Konto enthalten können)

  • Sonstige Daten

    • sämtliche Korrespondenz mit dem Kundensupport der Anwendung (z. B. per E-Mail, Chat oder in der App) sowie freiwillige Antworten des Nutzers auf Umfragen des Anbieters.

*Optionale Daten werden nur erhoben, wenn sie verfügbar sind oder wenn Sie die Angaben für eine juristische Person ausfüllen.

2.1.1 Daten aus der Anmeldung über Drittanbieter (Facebook/Google)

Wenn Sie sich über Facebook oder Google registrieren oder anmelden, verarbeiten wir folgende Daten:

  • E-Mail-Adresse,

  • Name / Anzeigename,

  • Profilfoto,

  • die App-bezogene Nutzer-ID (app-scoped user ID, eine eindeutige Kennung für unsere Anwendung),

  • technische Authentifizierungsdaten (z. B. Tokens und deren Ablaufzeiten).

Bei Google Sign-In bedeutet dies, dass wir über Google-APIs insbesondere auf folgende Google-Nutzerdaten zugreifen:

  • die E-Mail-Adresse Ihres Google-Kontos

  • die grundlegenden Profilinformationen Ihres Google-Kontos (Name und, sofern vorhanden, Profilbild)

  • Ihre Google-Nutzer-ID / App-bezogene Kennung

  • Authentifizierungs- und Aktualisierungstokens (Refresh Tokens), Ablaufzeiten der Tokens und zugehörige technische Authentifizierungsdaten

Wir verwenden diese Informationen, um:

  • Sie über Google zu authentifizieren und Ihre Identität zu überprüfen

  • ein neues Zenamu-Konto zu erstellen oder ein bestehendes Zenamu-Konto mit Ihrem Google-Konto zu verknüpfen

  • Ihre Anmeldemethode aktuell zu halten (z. B. wenn Sie Ihren Google-E-Mail-Alias ändern)

  • Sicherheits-, Betrugspräventions- und Audit-Protokolle im Zusammenhang mit der Anmeldung und dem Zugriff auf Ihr Konto zu führen

  • Ihre E-Mail-Adresse und Ihren Namen als Ihre Kontaktdaten in Zenamu zu verwenden, um Ihnen E-Mails im Zusammenhang mit der Anwendung zu senden (z. B. Kontobenachrichtigungen, Systemnachrichten) und, sofern Sie in Zenamu die entsprechende Einwilligung erteilt haben, Marketingmitteilungen über die Plattform.

Wir greifen nicht auf die Inhalte Ihres Gmail, Google Drive, Google Kalender, Google Fotos oder anderer Google-Dienste oder -Dateien zu.

Bei Facebook Login greifen wir über Facebook-APIs insbesondere auf folgende Facebook-Nutzerdaten zu:

- die E-Mail-Adresse Ihres Facebook-Kontos (sofern verfügbar)

- Ihren Namen / Anzeigenamen

- Ihr Profilfoto (sofern verfügbar)

- Ihre App-bezogene Facebook-Nutzer-ID

- Authentifizierungstokens, Ablaufzeiten der Tokens und zugehörige technische Authentifizierungsdaten

Wir verwenden diese Informationen, um:

  • Sie über Facebook zu authentifizieren und Ihre Identität zu überprüfen

  • ein neues Zenamu-Konto zu erstellen oder ein bestehendes Zenamu-Konto mit Ihrem Facebook-Konto zu verknüpfen

  • Ihre Anmeldemethode aktuell zu halten

  • Sicherheits-, Betrugspräventions- und Audit-Protokolle im Zusammenhang mit der Anmeldung und dem Zugriff zu führen

  • Ihre E-Mail-Adresse und Ihren Namen als Ihre Kontaktdaten in Zenamu zu verwenden, um Ihnen E-Mails im Zusammenhang mit der Anwendung zu senden (z. B. Kontobenachrichtigungen, Systemnachrichten) und, sofern Sie in Zenamu die entsprechende Einwilligung erteilt haben, Marketingmitteilungen über die Plattform.

Wir greifen nicht auf den Inhalt Ihrer privaten Nachrichten oder andere private Inhalte auf Facebook zu und lesen diese nicht.

2.1.2 Daten zur Herkunft der Registrierung

Wenn sich ein Dienstleistungsanbieter registriert, speichern wir zu seinem Konto, wie er zur Registrierung gelangt ist: die Parameter der Werbekampagne oder des Links (z. B. utm_source, utm_campaign sowie die Kennungen von Kampagne, Anzeigengruppe und Anzeige), die Domain der Website, von der er kam (z. B. eine Suchmaschine), die Seite von zenamu.com, auf der der Besuch begann, sowie Sprache und Zeitpunkt des Besuchs. Außerdem speichern wir die Klickkennung der Anzeige, die die Werbeplattform (z. B. OpenAI oder Google) dem Link hinzufügt; in der Europäischen Union nur mit Ihrer Einwilligung in Marketing-Cookies.

2.2 Cookies

Wir verwenden Cookies, um die ordnungsgemäße Funktion unserer Website sicherzustellen und ihre Leistung zu messen. Cookies sind kleine Datendateien, die auf Ihrem Gerät gespeichert werden und Textdaten für einen festgelegten Zeitraum speichern können.

Unsere Cookies werden in folgende Kategorien eingeteilt:

  • Technische Cookies — ermöglichen die ordnungsgemäße Funktion unserer Website, z. B. die Vorbereitung der Seitenanzeige, das Speichern Ihrer bevorzugten Sprache und die Absicherung Ihrer Anmeldung.

  • Analytische Cookies — erfassen anonymisierte Daten über die Nutzung der Website zu Entwicklungszwecken.

  • Marketing-Cookies — senden Daten über Ihre Nutzung der Website an Werbeplattformen, um Ihnen gezielt Werbung anzuzeigen oder Zielgruppen aufzubauen.

Eine vollständige Liste aller Cookies finden Sie in der Cookie-Leiste in der Fußzeile der Plattform. Dort können Sie Ihre Einwilligung in deren Verwendung erteilen, widerrufen oder anpassen.

Im Zusammenhang mit der Anmeldung über soziale Netzwerke können Skripte/SDKs der Anbieter (Facebook/Google) geladen werden, die für eine sichere Authentifizierung eigene Cookies und Kennungen verwenden.

2.3 Verarbeitungsvorgänge

Der Verantwortliche führt mit den personenbezogenen Daten des Nutzers folgende Verarbeitungsvorgänge durch:

  • Automatisierte Speicherung auf den Servern des Verantwortlichen.

  • Ordnen, Strukturieren, Abfragen, Einstufen oder Verknüpfen zur analytischen und statistischen Auswertung und zur Verbesserung der Plattform (Systemmetriken).

Bei Daten, die über die Anmeldung über soziale Netzwerke (Google/Facebook) erlangt werden, beschränken sich diese Vorgänge auf das, was erforderlich ist, um:

  • Authentifizierungsdaten zu speichern und zu aktualisieren,

  • Ihr Google- bzw. Facebook-Konto mit Ihrem Zenamu-Benutzerkonto zu verknüpfen und

  • Sicherheits- und Audit-Protokolle zu Anmeldevorgängen zu führen.

3. Zwecke der Verarbeitung personenbezogener Daten:

3.1. Fehlerfreier Betrieb der Anwendung

Dazu gehören vor allem Cookies, die für den fehlerfreien Betrieb der Anwendung erforderlich sind, und die E-Mail-Adresse, die für die Anmeldung in der Anwendung benötigt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung, die für die Erfüllung des Vertrags zwischen Ihnen und dem Betreiber erforderlich ist (Bereitstellung des Benutzerkontos und der zugehörigen Funktionen der Plattform).

3.1a Überprüfung der Identität und Verknüpfung von Konten (Facebook/Google)

Ermöglichung der Registrierung/Anmeldung, Erstellung oder Verknüpfung eines Benutzerkontos, Durchführung von Sicherheitsprüfungen und Führung von Audit-Protokollen.

Wenn Sie sich für die Anmeldung mit Google entscheiden, verwenden wir die in Abschnitt 2.1.1 beschriebenen Google-Nutzerdaten insbesondere, um:

  • Sie über Google zu authentifizieren und Ihre Identität zu überprüfen,

  • Ihr Zenamu-Benutzerkonto zu erstellen oder zu verknüpfen

  • Ihre Anmeldemethode aktuell zu halten

  • Sicherheits- und Audit-Protokolle im Zusammenhang mit der Anmeldung und dem Zugriff zu führen

  • Ihre Kontaktdaten in Zenamu einzutragen und zu pflegen, damit wir Ihnen E-Mails im Zusammenhang mit der Anwendung und, sofern Sie eingewilligt haben, Marketingmitteilungen senden können.

Wir verwenden Google-Nutzerdaten nicht, um Marketing- oder Werbeprofile für Dritte zu erstellen, wir lesen keine Inhalte von Google-Diensten (wie Gmail, Drive oder Kalender), und wir verwenden Google-Nutzerdaten nicht für personalisierte oder interessenbasierte Werbung.

Google-Nutzerdaten werden ausschließlich für die in dieser Datenschutzrichtlinie ausdrücklich beschriebenen Zwecke verwendet.

Wenn Sie sich für die Anmeldung mit Facebook entscheiden, verwenden wir die in Abschnitt 2.1.1 beschriebenen Facebook-Nutzerdaten insbesondere, um:

  • Sie über Facebook zu authentifizieren und Ihre Identität zu überprüfen

  • Ihr Zenamu-Benutzerkonto zu erstellen oder zu verknüpfen

  • Ihre Anmeldemethode aktuell zu halten

  • Sicherheits- und Audit-Protokolle im Zusammenhang mit der Anmeldung und dem Zugriff zu führen

  • Ihre Kontaktdaten in Zenamu einzutragen und zu pflegen, damit wir Ihnen E-Mails im Zusammenhang mit der Anwendung und, sofern Sie eingewilligt haben, Marketingmitteilungen senden können.

Wir verwenden Facebook-Nutzerdaten nicht, um Marketing- oder Werbeprofile für Dritte zu erstellen, und wir verwenden Facebook-Nutzerdaten nicht für personalisierte oder interessenbasierte Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Erstellung/Verknüpfung des Kontos und die Ermöglichung der Anmeldung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheits- und Audit-Protokolle und die Betrugsprävention.

3.2. Erfüllung des Vertrags mit dem Dienstleistungsanbieter

Dazu gehören der Abschluss des Vertrags, die Kommunikation mit dem Dienstleistungsanbieter sowie die Ausstellung und Aufbewahrung von Steuerbelegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Rechnungsstellung und steuerliche Aufzeichnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung nach tschechischem Mehrwertsteuer- und Rechnungslegungsrecht).

3.3. Informationszwecke

Dazu gehören informative E-Mail- und Telefonmitteilungen im Zusammenhang mit dem Betrieb der Plattform, etwa Benachrichtigungen über den Ablauf von Guthaben und Eintrittspaketen, den Ablauf des Abonnements, Informationen über Änderungen der Geschäftsbedingungen, Informationen über Systemaktualisierungen sowie sonstige Informationen über Notfälle, die keine Marketingmitteilungen sind.

Diese Nachrichten können an die Kontakt-E-Mail-Adresse gesendet werden, die Sie direkt in Zenamu oder über Anbieter der Anmeldung über soziale Netzwerke (Facebook/Google) angegeben haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Kundenkommunikation über den Betrieb der Plattform und wesentliche Änderungen); soweit es um die Vertragserfüllung geht, auch Art. 6 Abs. 1 lit. b DSGVO.

3.4. Technische und analytische Zwecke

Dazu gehören Cookies, die IP-Adresse und andere technische Online-Kennungen sowie Informationen über den Datenverkehr, die zur analytischen Verarbeitung genutzt werden, um die Plattform selbst zu verbessern.

Während der Testphase (Tarif TRIAL) zeichnen wir zusätzlich Sitzungen in der Benutzeroberfläche des Admin-Bereichs der Plattform auf (sog. Session Recordings), um zu verstehen, wo Nutzer hängen bleiben, und um die Plattform zu verbessern. Sensible Felder (Kundennamen, E-Mail-Adressen, Telefonnummern, Passwörter, Zahlungsdaten) sind in den Aufzeichnungen immer maskiert. Die Aufzeichnung kann jederzeit in der App unter Kontoeinstellungen → Datenschutz und Analyse deaktiviert werden. Die Aufzeichnung endet automatisch, sobald die Testphase abläuft oder das Konto auf einen kostenpflichtigen Tarif umgestellt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Sicherheit und Stabilität der Plattform) für technische Protokolle, IP-Adressen und anonymisierte Verkehrsdaten; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für analytische und Marketing-Cookies sowie für Session Recordings. Die Einwilligung wird über die Cookie-Leiste in der Fußzeile der Plattform eingeholt.

3.4a Messung der Wirksamkeit unseres Marketings

Wir verwenden die Daten zur Herkunft der Registrierung (Abschnitt 2.1.2), um auszuwerten, welche unserer Kampagnen und Kanäle (z. B. Anzeigen, Suchmaschinen oder Empfehlungen) neue Dienstleistungsanbieter bringen, und um zu entscheiden, wohin wir unser Marketing ausrichten. Wir stellen diese Daten weder Werbeplattformen noch anderen Dritten für deren eigene Zwecke zur Verfügung; sie werden nur von unseren in Abschnitt 4 aufgeführten Auftragsverarbeitern verarbeitet (z. B. von unserem Hosting-Anbieter oder dem internen Kommunikationstool, in dem wir Benachrichtigungen über neue Registrierungen und Bestellungen erhalten). Wir verwenden sie weder für Profiling noch für Entscheidungen über Ihr Konto.

Damit auch eine Registrierung bei einem späteren Besuch erfasst wird, kann das Cookie zenamu_acq auf zenamu.com die Herkunft eines Besuchs 90 Tage lang speichern. In der Europäischen Union speichern wir es nur mit Ihrer Einwilligung in analytische Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit unseres eigenen Marketings) für die Daten zur Herkunft der Registrierung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Cookie zenamu_acq und die Klickkennung der Anzeige.

3.5. Versand von Marketingmitteilungen

Nutzer, die in der Plattform ausdrücklich in den Erhalt von Marketingmitteilungen eingewilligt haben, erhalten Marketinginhalte wie Newsletter. Diese Mitteilungen können an die E-Mail-Adresse gesendet werden, die Sie direkt in Zenamu angegeben haben, oder an die E-Mail-Adresse, die wir über die Anmeldung über soziale Netzwerke (Facebook/Google) erhalten haben.

Sie können den Erhalt von Marketingmitteilungen direkt in der App oder über unser Kontaktformular abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche und gesondert erteilte Einwilligung, die Sie jederzeit widerrufen können. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

3.6 Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung im Einzelfall im Sinne von Art. 22 DSGVO durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Alle wesentlichen Entscheidungen über Ihr Konto (z. B. Einschränkung oder Kündigung) treffen unsere Mitarbeiter.

4. Empfänger personenbezogener Daten (Unterauftragnehmer des Verantwortlichen)

4.1

Der Nutzer nimmt zur Kenntnis, dass die Zenamu-Plattform auf Servern in einem Rechenzentrum betrieben wird und dass an der Verarbeitung personenbezogener Daten die Unternehmen beteiligt sind, die in der Liste der Unterauftragnehmer aufgeführt sind.

Meta Platforms (Facebook) und Google handeln in Bezug auf die Daten, die Sie ihnen zur Verfügung stellen, als eigenständige Verantwortliche. Die Verarbeitung kann Übermittlungen in Länder außerhalb des EWR umfassen; in diesen Fällen stützen wir uns auf Standardvertragsklauseln (SCC) und andere geeignete Garantien.

PostHog Inc. (eingetragen unter der Adresse 2261 Market Street #4008, San Francisco, CA, USA) handelt als Auftragsverarbeiter für Produktanalysen und Session Recordings gemäß Abschnitt 3.4. Die Daten werden ausschließlich innerhalb der Europäischen Union (Frankfurt) gehostet und nicht in Länder außerhalb des EWR übermittelt.

4.2

Der Verantwortliche ist berechtigt, auch ohne vorherige Einwilligung des Nutzers einen weiteren Anbieter von Hosting-, Cloud- oder anderen Diensten als sog. weiteren Auftragsverarbeiter in die Verarbeitung personenbezogener Daten einzubeziehen oder die bisherigen Unternehmen durch einen anderen Anbieter zu ersetzen.

In diesem Fall wird der Nutzer über diese Änderung auf der entsprechenden Website informiert; Nutzer, die selbst Dienstleistungsanbieter im Rahmen eines Auftragsverarbeitungsvertrags sind, zusätzlich per E-Mail.

4.3 Weitergabe von Daten aus der Anmeldung über soziale Netzwerke (Google / Facebook)

Wir verkaufen oder vermieten Daten aus der Anmeldung über soziale Netzwerke (Google- oder Facebook-Nutzerdaten) nicht an Dritte.

Wir geben diese Daten nicht an Dritte weiter, außer in den folgenden eng begrenzten Fällen:

  • an unsere Anbieter von Infrastruktur, Hosting, Authentifizierung und E-Mail-Versand / Newslettern, die diese Daten ausschließlich in unserem Auftrag verarbeiten (z. B. zum Versand von E-Mails im Zusammenhang mit der Anwendung oder, sofern eine Einwilligung erteilt wurde, von Marketing-E-Mails) und auf Grundlage schriftlicher Auftragsverarbeitungsverträge, die sie verpflichten, die Daten zu schützen und unsere Weisungen zu befolgen

  • wenn wir gesetzlich, durch gerichtliche Anordnung oder auf Ersuchen einer Aufsichtsbehörde dazu verpflichtet sind.

Dies kann insbesondere die Weitergabe Ihrer E-Mail-Adresse und Ihres Namens (auch wenn diese über Google Sign-In oder Facebook Login erlangt wurden) an unsere E-Mail-Dienstleister umfassen, um die in den Abschnitten 3.3 und 3.5 beschriebenen Mitteilungen zuzustellen.

Wir geben Daten aus der Anmeldung über soziale Netzwerke nicht an Werbetreibende weiter und verwenden sie nicht für zielgerichtete Werbung, Werbemessung oder den Aufbau von Zielgruppen.

5. Zeitraum und Ort der Datenverarbeitung

5.1 Ort der Verarbeitung und internationale Übermittlungen

Personenbezogene Daten werden in erster Linie in den Mitgliedstaaten der Europäischen Union verarbeitet. In bestimmten Fällen übermitteln wir ausgewählte Daten an unsere Auftragsverarbeiter oder an eigenständige Verantwortliche mit Sitz außerhalb des Europäischen Wirtschaftsraums (insbesondere in die Vereinigten Staaten — Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom und Cloudflare; Meta und Google handeln als eigenständige Verantwortliche). Für solche Übermittlungen stützen wir uns auf geeignete Garantien gemäß Art. 46 DSGVO:

  • Standardvertragsklauseln (SCC), angenommen durch den Durchführungsbeschluss (EU) 2021/914 der Kommission;

  • sofern der Auftragsverarbeiter nach dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert ist, den Angemessenheitsbeschluss der Kommission (EU) 2023/1795;

  • ergänzende technische und organisatorische Maßnahmen, insbesondere die Verschlüsselung von Daten bei der Übertragung (HTTPS/TLS) und im Ruhezustand, Datenminimierung und vertragliche Zweckbindung.

PostHog Inc. verarbeitet unsere Daten ausschließlich auf Servern in der Europäischen Union (Frankfurt); eine Übermittlung in Länder außerhalb des EWR findet nicht statt.

5.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der in Abschnitt 3 genannten Zwecke erforderlich ist. Konkrete Speicherfristen nach Datenkategorien:

  • Daten des Benutzerkontos (Name, E-Mail-Adresse, Profil, Nutzereinstellungen): für die Dauer des Bestehens des Kontos und 30 Tage nach dessen Löschung, in denen die technische Entfernung aus den Backup-Systemen abgeschlossen wird;

  • Rechnungs- und Steuerunterlagen: 10 Jahre ab dem Ende des Besteuerungszeitraums, in dem die Leistung erbracht wurde, gemäß § 35 des tschechischen Mehrwertsteuergesetzes und §§ 31 und 32 des tschechischen Rechnungslegungsgesetzes;

  • Zahlungs- und Vertragsunterlagen: für den Zeitraum, der zur Erfüllung der Verpflichtungen erforderlich ist, und während der gesetzlichen Verjährungsfrist (in der Regel 3 Jahre, bei Verträgen bis zu 10 Jahre);

  • Kommunikation mit dem Kundensupport: 3 Jahre ab dem letzten Kontakt, zum Nachweis der ordnungsgemäßen Leistungserbringung;

  • Marketing-Einwilligungen und Newsletter-Daten: bis zum Widerruf der Einwilligung oder höchstens 5 Jahre ohne aktive Nutzung;

  • Cookies: gemäß den Einstellungen in der Cookie-Leiste, höchstens 13 Monate (analytische und Marketing-Cookies);

  • Session Recordings (PostHog): höchstens 30 Tage (kostenlose Stufe) oder gemäß der Einstellung in der Anwendung, jedoch nie länger als 12 Monate;

  • Daten zur Herkunft der Registrierung: für die Dauer des Bestehens des Kontos des Dienstleistungsanbieters; die Klickkennung der Anzeige wird 90 Tage nach der Registrierung gelöscht;

  • Aktivitäts- und Fehlerprotokolle (Sentry, Grafana): in der Regel 90 Tage;

  • Audit-Aufzeichnungen über Kontolöschungen und Einwilligungen: 3 Jahre zum Nachweis der Einhaltung der DSGVO.

Nach Ablauf der jeweiligen Speicherfrist werden die Daten entweder dauerhaft anonymisiert oder unwiderruflich gelöscht. Bei laufenden Gerichts- oder Verwaltungsverfahren kann die Speicherfrist bis zum rechtskräftigen Abschluss dieser Verfahren verlängert werden.

Die für die Anmeldung über soziale Netzwerke erforderlichen Daten (z. B. die App-bezogene ID und technische Tokens) speichern wir so lange, wie Ihr Konto mit dem jeweiligen Anbieter verknüpft ist; danach löschen wir sie oder trennen sie von Ihrem Profil.

Für Daten aus der Anmeldung über soziale Netzwerke (Google und Facebook) gelten folgende Regeln zur Speicherung und Löschung:

  • wir speichern diese Daten nur so lange, wie Ihr Zenamu-Konto aktiv und mit Ihrem Google- oder Facebook-Konto verknüpft ist, und nur für die in dieser Datenschutzrichtlinie beschriebenen Zwecke;

  • wenn Sie Ihr Google- oder Facebook-Konto von Zenamu trennen (siehe Abschnitt 6.2) oder die Löschung Ihres Kontos beantragen (siehe Abschnitt 6.3), löschen oder anonymisieren wir die von uns gespeicherten Daten aus der Anmeldung über soziale Netzwerke und die zugehörigen Authentifizierungstokens unwiderruflich, es sei denn, die Aufbewahrung bestimmter Daten ist gesetzlich vorgeschrieben (z. B. für Buchhaltungsunterlagen);

  • Sie können den Zugriff von Zenamu auch in den Einstellungen Ihres Google-Kontos oder Ihres Facebook-Kontos widerrufen. Nach einem solchen Widerruf können wir über die jeweiligen APIs nicht mehr auf neue Daten zugreifen und verwenden nur noch die Daten, die in Ihrem Zenamu-Konto verbleiben, bis Sie diese bearbeiten oder löschen.

In allen Fällen werden die Daten nur so lange gespeichert, wie es zur Erfüllung der oben beschriebenen Zwecke oder zur Einhaltung unserer gesetzlichen Pflichten erforderlich ist.

5.3 Speicherung und Schutz der Daten

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten, einschließlich der Daten aus der Anmeldung über soziale Netzwerke (Google- und Facebook-Nutzerdaten), vor unbefugter oder unrechtmäßiger Verarbeitung, unbeabsichtigtem Verlust, Zerstörung oder Beschädigung zu schützen. Zu diesen Maßnahmen gehören insbesondere:

  • die Beschränkung des Zugriffs auf personenbezogene Daten auf diejenigen Mitarbeiter und Auftragnehmer, die ihn zur Erfüllung ihrer Aufgaben benötigen und zur Vertraulichkeit verpflichtet sind;

  • der Einsatz branchenüblicher Sicherheitsmaßnahmen wie verschlüsselter Verbindungen (HTTPS/TLS) für Daten bei der Übertragung;

  • Zugriffskontrollen, Protokollierung und Überwachung, um mögliche Sicherheitsvorfälle zu erkennen und darauf zu reagieren;

  • die regelmäßige Überprüfung unserer Sicherheitsmaßnahmen und unserer Verträge mit Auftragsverarbeitern, um ein angemessenes Schutzniveau sicherzustellen.

Auch wenn kein System eine hundertprozentige Sicherheit garantieren kann, schützen wir Ihre Daten mit Maßnahmen, die der Art und Sensibilität der von uns verarbeiteten Daten angemessen sind.

6. Rechte des Nutzers

6.1 Auskunftsrecht

Jeder Nutzer der Anwendung hat das Recht auf Auskunft über seine personenbezogenen Daten.

6.2 Recht auf Berichtigung

Ein Nutzer der Plattform hat das Recht, seine personenbezogenen Daten zu bearbeiten. Dies ist über die Plattform oder über unser Kontaktformular möglich.

Trennen von Konten sozialer Netzwerke

Sie können die Verknüpfung mit Facebook/Google jederzeit unter Benutzerkonto trennen. Durch das Trennen wird nur diese Anmeldemethode entfernt; Ihr Konto und Ihre Daten werden nicht gelöscht.

Wenn Sie Ihr Google- oder Facebook-Konto trennen, verwenden wir die jeweiligen Daten aus der Anmeldung über soziale Netzwerke nicht mehr für die Anmeldung und löschen gespeicherte Authentifizierungstokens oder machen sie ungültig. Ihre Kontakt-E-Mail-Adresse und Ihr Name können in Ihrem Zenamu-Profil verbleiben und weiterhin für Mitteilungen im Zusammenhang mit der Anwendung und, sofern Sie eingewilligt haben, für Marketing-E-Mails verwendet werden, bis Sie diese bearbeiten oder löschen oder die Löschung Ihres Kontos beantragen.

Wenn Sie alle Daten einschließlich der Daten aus der Anmeldung über soziale Netzwerke entfernen möchten, können Sie gemäß Abschnitt 6.3 die vollständige Löschung des Kontos beantragen.

6.3 Recht auf Löschung

Jeder Nutzer hat das Recht, die Löschung aller personenbezogenen Daten zu verlangen. Dies ist über unser Kontaktformular möglich.

Der Verantwortliche ist verpflichtet, alle bei der Nutzung der Plattform erlangten Aufzeichnungen über den Nutzer unverzüglich zu löschen.

Dieses Recht auf Löschung gilt auch für Daten aus der Anmeldung über soziale Netzwerke (Google- und Facebook-Nutzerdaten), die über Anmeldeanbieter erlangt wurden. Auf Ihren Antrag auf Löschung hin entfernen wir diese Daten, vorbehaltlich einer nach geltendem Recht vorgeschriebenen Aufbewahrung.

6.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO), insbesondere wenn:

  • Sie die Richtigkeit der Daten bestreiten, für die Dauer, die wir zur Überprüfung benötigen;

  • die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung verlangen;

  • wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;

  • Sie Widerspruch gegen die Verarbeitung eingelegt haben (siehe 6.6), solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

6.5 Recht auf Datenübertragbarkeit

Sie haben das Recht (Art. 20 DSGVO), die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. JSON oder CSV) zu erhalten und sie einem anderen Verantwortlichen zu übermitteln. Einen Antrag können Sie über unser Kontaktformular stellen. Dieses Recht gilt nur für Daten, die automatisiert auf Grundlage einer Einwilligung oder zur Vertragserfüllung verarbeitet werden.

6.6 Widerspruchsrecht

Sie haben das Recht (Art. 21 DSGVO), jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die auf dem berechtigten Interesse des Verantwortlichen beruht. Wir stellen die Verarbeitung ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung zu Zwecken der Direktwerbung (Newsletter, Marketingmitteilungen) können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen. In diesem Fall verarbeiten wir Ihre Daten nicht mehr für diesen Zweck. Sie können sich direkt in der App oder über den Link in jeder Marketing-E-Mail abmelden.

6.7 Recht auf Widerruf der Einwilligung

Beruht die Verarbeitung auf Ihrer Einwilligung (z. B. Marketing, analytische und Marketing-Cookies, Session Recordings), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Sie können die Einwilligung wie folgt widerrufen:

  • Cookies und Session Recordings — über die Cookie-Leiste in der Fußzeile der Plattform (Cookie-Einstellungen) oder unter Kontoeinstellungen → Datenschutz und Analyse;

  • Marketingmitteilungen — über den Link in der Fußzeile jeder Marketing-E-Mail oder in Ihren Kontoeinstellungen;

  • Sonstige Einwilligungen — über unser Kontaktformular.

6.8 Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch den Betreiber gegen die DSGVO oder das tschechische Gesetz über die Verarbeitung personenbezogener Daten verstößt, haben Sie das Recht, Beschwerde bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů) einzulegen:

Bevor Sie eine Beschwerde einreichen, bitten wir Sie, sich zunächst über unser Kontaktformular an uns zu wenden — die meisten Anliegen lassen sich direkt und schneller klären.

6.9 Bearbeitung von Anträgen

Wir bearbeiten Anträge auf Ausübung von Rechten unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anträgen kann diese Frist um weitere zwei Monate verlängert werden; in diesem Fall informieren wir Sie darüber. Zur Überprüfung Ihrer Identität können wir zusätzliche Informationen anfordern.

7. Schlussbestimmungen

7.1

Alle Rechtsverhältnisse im Zusammenhang mit der Verarbeitung personenbezogener Daten unterliegen dem Recht der Tschechischen Republik, unabhängig davon, von wo aus auf die Daten zugegriffen wurde. Liegt diese Datenschutzrichtlinie in mehreren Sprachfassungen vor und weichen diese voneinander ab, ist die tschechische Fassung maßgebend.

Für die Beilegung von Streitigkeiten über den Schutz der Privatsphäre zwischen dem Nutzer und dem Verantwortlichen sind die tschechischen Gerichte zuständig.

7.2

Nutzer, die ihre personenbezogenen Daten über die Registrierung in der Plattform zum Abschluss eines Vertrags mit dem Verantwortlichen angeben oder in die Verarbeitung personenbezogener Daten einwilligen, tun dies freiwillig und in eigenem Namen; der Verantwortliche steuert ihr Handeln in keiner Weise.

7.3

Der Verantwortliche kann diese Datenschutzrichtlinie ändern oder ergänzen. Die aktuelle Fassung ist stets in der Plattform verfügbar, wo jeder Nutzer leicht darauf zugreifen kann. Über wesentliche Änderungen informieren wir die Nutzer in der Regel 30 Tage im Voraus per E-Mail an die mit dem Zenamu-Konto verknüpfte Adresse.

Änderungen, die eine auf Ihrer Einwilligung beruhende Verarbeitung betreffen (insbesondere Marketing, analytische und Marketing-Cookies sowie Session Recordings), erfordern Ihre erneute ausdrückliche Bestätigung in der Anwendung oder über die Cookie-Leiste. Ohne diese neue Einwilligung erweitern wir den Umfang der einwilligungsbasierten Verarbeitung nicht. Bei Änderungen, die eine Verarbeitung auf Grundlage der Vertragserfüllung, einer rechtlichen Verpflichtung oder eines berechtigten Interesses betreffen, nehmen Sie die Änderungen durch die weitere Nutzung der Anwendung zur Kenntnis; wenn Sie nicht einverstanden sind, haben Sie das Recht, Ihr Konto gemäß den Allgemeinen Geschäftsbedingungen zu kündigen.

7.4

Der Nutzer kann seine Einwilligung jederzeit widerrufen (siehe Abschnitt 6.7). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7.5

Diese Datenschutzrichtlinie tritt am 25. Mai 2026 in Kraft und ersetzt die vorherige Fassung vom 17. November 2025.

Hat dies deine Frage beantwortet?