Rechtliches
Datenschutz.Gemäß DSGVO, BDSG und TTDSG
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger datenschutzrechtlicher Bestimmungen ist:
2. Erhobene Daten und Zwecke
2.1 Registrierung und Account
Bei der Registrierung erheben wir: E-Mail-Adresse, Passwort (verschlüsselt), Registrierungszeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.2 Antragsdaten
Im Rahmen der Nutzung des Antragsassistenten verarbeiten wir die von Ihnen eingegebenen Kurs- und Unternehmensdaten sowie automatisch ausgefüllte Felder. Diese Daten werden in einer AWS DynamoDB-Datenbank in der EU (Frankfurt) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.3 KI-Verarbeitung
Zur automatischen Befüllung von Antragsfeldern werden Ihre Eingaben an KI-Drittanbieter übermittelt (Groq Inc., Google LLC, OpenRouter Inc.). Die Übermittlung erfolgt pseudonymisiert ohne personenbezogene Identifikatoren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. Ihrer ausdrücklichen Nutzung der KI-Funktion.
2.4 Server-Logs
Beim Aufruf unserer Website werden automatisch Zugriffsdaten gespeichert (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Browser, Betriebssystem). Diese Daten dienen der Sicherheit und werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
2.5 Newsletter / Warteliste
Wenn Sie sich für unsere Warteliste eintragen, speichern wir Ihre E-Mail-Adresse zum Versand von Informationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit abmelden.
3. Cookies und lokale Speicherung
Wir verwenden technisch notwendige Cookies für die Authentifizierung (zulano_auth). Dieses Cookie ist für die Funktion des eingeloggten Bereichs erforderlich und kann nicht deaktiviert werden.
Darüber hinaus nutzen wir den localStorage Ihres Browsers zur temporären Speicherung von Formulardaten (Antragsentwürfe). Diese Daten verlassen Ihren Browser nicht, es sei denn, Sie speichern den Antrag aktiv.
Wir setzen keine Tracking-Cookies, keine Werbe-Cookies und keine Cookies von Drittanbietern zu Analysezwecken.
4. Auftragsverarbeiter und Drittanbieter
| Anbieter | Zweck | Sitz |
|---|---|---|
| Amazon Web Services (AWS) | Hosting, Datenbank (DynamoDB), Auth (Cognito) | EU (Frankfurt) |
| Groq Inc. | KI-Textverarbeitung | USA (SCCs) |
| Google LLC | KI-Textverarbeitung (Gemini) | USA (SCCs) |
| OpenRouter Inc. | KI-Textverarbeitung | USA (SCCs) |
SCCs = EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
5. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Sie können Ihren Account jederzeit löschen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: hilfe@zulano.io
Darüber hinaus haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):
[ZUSTÄNDIGE DATENSCHUTZBEHÖRDE]
[ADRESSE DER BEHÖRDE]
6. Datensicherheit
Wir verwenden SSL/TLS-Verschlüsselung für die Datenübertragung. Passwörter werden ausschließlich als Hashes gespeichert (AWS Cognito). Datenbankzugriffe sind auf authentifizierte Nutzer beschränkt.
7. Speicherdauer
Account-Daten und Antragsdaten werden für die Dauer der Vertragsbeziehung gespeichert. Nach Kündigung / Löschung des Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Stand: Juni 2026 · Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder der Rechtslage anzupassen.