Rechtliches
Datenschutz.Informationen nach Art. 13 und 14 DSGVO
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Creativate Technologies GmbH
Lahnstraße 65
60326 Frankfurt am Main
Vertreten durch den Geschäftsführer Leonardo Bornhäußer
E-Mail: contact@creativate.tech
Zulano ist ein Angebot der Creativate Technologies GmbH.
Datenschutzbeauftragter: Unseren Datenschutzbeauftragten erreichen Sie unter privacy@creativate.tech. An ihn können Sie sich mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden.
2. Geltungsbereich
Diese Erklärung gilt für die Website www.zulano.io und beschreibt zusätzlich die Verarbeitungen auf den zugehörigen Angeboten api.zulano.io (Katalog), app.zulano.io, zfu.zulano.io und bau.zulano.io, soweit Sie von dieser Website aus dorthin gelangen.
3. Hosting und Server-Protokolle
Die Website wird bei der Amazon Web Services EMEA SARL in der Region Frankfurt am Main (eu-central-1) gehostet und über das Content-Delivery-Netzwerk Amazon CloudFront ausgeliefert. Beim Abruf werden technisch notwendige Zugriffsdaten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, verweisende Seite sowie Browser- und Betriebssystemkennung.
- Zweck
- Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen und Fehleranalyse
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb
- Speicherdauer
- Löschung, sobald die Daten für diese Zwecke nicht mehr erforderlich sind; eine feste Frist ist derzeit nicht festgelegt
- Empfänger
- Amazon Web Services EMEA SARL als Auftragsverarbeiter
4. Cookies und lokale Speicherung auf dieser Website
Diese Website setzt keine Analyse-, Werbe- oder Tracking-Cookies und bindet keine Dienste Dritter zu Analysezwecken ein. Einzelheiten stehen in der Cookie-Richtlinie.
4.1 Sprachwahl (Cookie zulano_lang)
Beim Aufruf einer Seite und beim Umschalten der Sprache wird ein Cookie zulano_lang mit dem Wert „de" oder „en" gesetzt. Es enthält ausschließlich diese Angabe und keine Kennung, die eine Person erkennbar macht. Gültigkeit: zwölf Monate; auf zulano.io gilt es für alle Unterdomains.
- Zweck
- Ihre Sprachwahl beim nächsten Besuch beibehalten
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich für den ausdrücklich gewünschten Dienst; ergänzend Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer
- 12 Monate ab dem Setzen; jederzeit im Browser löschbar
- Empfänger
- keine Weitergabe
4.2 Hinweis zur lokalen Speicherung
Der Hinweis am unteren Seitenrand vermerkt in der lokalen Ablage Ihres Browsers (zulano_cookie_consent), dass Sie ihn gelesen haben, damit er nicht bei jedem Aufruf erneut erscheint. Er setzt selbst kein Cookie. Da diese Website keine einwilligungsbedürftigen Dienste einsetzt, ist er kein Einwilligungsbanner: Es gibt nichts freizuschalten oder abzulehnen, und er trägt deshalb nur einen Knopf zum Schließen. Über „Cookie-Einstellungen" im Footer können Sie ihn jederzeit wieder einblenden.
- Zweck
- den Hinweis nicht erneut anzeigen, nachdem Sie ihn geschlossen haben
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich; ergänzend Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer
- bis Sie die Browserdaten löschen; kein Ablaufdatum
- Empfänger
- keine Weitergabe — der Wert verlässt Ihren Browser nicht
4.3 Schriftarten
Die verwendeten Schriften werden beim Erstellen der Seite mitgeliefert und von unserem eigenen Server ausgeliefert. Beim Besuch dieser Website wird keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut; Ihre IP-Adresse wird dorthin nicht übertragen. Für den Katalog gilt das nicht — siehe Abschnitt 7.
5. Kontakt- und Terminanfrage
Über das Formular auf /kontakt können Sie uns schreiben oder ein Gespräch vorschlagen. Übermittelt werden: Name, E-Mail-Adresse, optional Firma und Telefonnummer, Ihr Anliegen, die Angabe „dringend" sowie — im Terminmodus — die von Ihnen gewählten Zeitfenster. Die Anfrage wird an einen Server unter zfu.zulano.io gesendet und von dort per Amazon Simple Email Service (SES) an ein Postfach der Creativate Technologies GmbH zugestellt.
- Zweck
- Ihre Anfrage beantworten und einen Gesprächstermin abstimmen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt oder dessen Anbahnung dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen
- Speicherdauer
- bis Ihr Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; eine feste Frist ist derzeit nicht festgelegt
- Empfänger
- Amazon Web Services EMEA SARL (Hosting, SES) als Auftragsverarbeiter
Das Formular enthält ein für Menschen unsichtbares Feld zur Abwehr automatisierter Einsendungen. Es wird nicht ausgewertet, wenn es — wie bei einer Eingabe durch Menschen üblich — leer bleibt.
6. Assistenten kostenlos ausprobieren (Chat auf /app)
Auf der Seite /app können Sie die Assistenten ohne Anmeldung ausprobieren. Ihre Frage und der bisherige Gesprächsverlauf werden an einen Server unter app.zulano.io gesendet und von dort zur Beantwortung an KI-Anbieter weitergegeben.
Bitte geben Sie in den Chat keine personenbezogenen Daten ein.
Was Sie dort eingeben, wird zur Beantwortung an Dienstleister in den Vereinigten Staaten übermittelt (siehe Abschnitt 9). Verzichten Sie deshalb auf Namen, Anschriften, Aktenzeichen, Gesundheitsangaben und andere Angaben, die Sie oder Dritte erkennbar machen. Beschreiben Sie Ihr Anliegen allgemein.
6.1 Inhalte des Gesprächs
Zur Beantwortung werden ausschließlich Groq, Inc. und OpenRouter, Inc. eingesetzt, beide mit Sitz in den Vereinigten Staaten. Die in Abschnitt 8.4 zusätzlich genannte Google LLC kommt hier nicht zum Einsatz.
- Zweck
- Ihre Frage beantworten und passende Leistungen im Katalog finden
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — Durchführung der von Ihnen abgerufenen Funktion; ergänzend Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer
- Verarbeitung erfolgt zur Beantwortung; die Aufbewahrungsdauer beim Betrieb und bei den KI-Anbietern richtet sich nach deren Vorgaben und ist hier nicht abschließend dokumentiert
- Empfänger
- Groq, Inc. und OpenRouter, Inc. (beide USA); Amazon Web Services EMEA SARL
6.2 Kennung und Begrenzung der Fragen
Damit das kostenlose Kontingent nicht unbegrenzt genutzt wird, legt Ihr Browser eine zufällig erzeugte Kennung in der lokalen Ablage ab (zulano_sandbox_id). Sie besteht aus einer Zufallsfolge, enthält keine Angaben zu Ihrer Person und wird nur an diesen Dienst gesendet. Ergänzend wird serverseitig Ihre IP-Adresse für 24 Stunden vorgehalten, um die Zahl der Anfragen zu begrenzen.
- Zweck
- Missbrauch verhindern und das kostenlose Kontingent zuordnen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz vor übermäßiger Nutzung
- Speicherdauer
- Kennung: bis Sie die Browserdaten löschen · IP-Adresse: 24 Stunden zuzüglich einer Stunde bis zur automatischen Löschung
- Empfänger
- Amazon Web Services EMEA SARL als Auftragsverarbeiter
7. Katalog (api.zulano.io)
Der Katalog lädt seine Schriftarten unmittelbar von fonts.googleapis.com. Dabei wird Ihre IP-Adresse an die Google Ireland Limited und gegebenenfalls an die Google LLC in den Vereinigten Staaten übertragen. Diese Übertragung geschieht automatisch beim Aufruf des Katalogs, bevor Sie darauf Einfluss nehmen können.
- Zweck
- Darstellung der Seite in den vorgesehenen Schriftarten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer einheitlichen Darstellung. Hinweis: Für diese Einbindung ist eine Umstellung auf lokale Auslieferung vorgesehen.
- Speicherdauer
- keine Speicherung durch uns; zur Verarbeitung bei Google gelten deren Bestimmungen
- Empfänger
- Google Ireland Limited, Irland; Google LLC, USA
Auf dieser Website (www.zulano.io) besteht diese Einbindung nicht — die Schriften werden hier vom eigenen Server geliefert (Abschnitt 4.3).
8. Anwendungen auf zfu.zulano.io und bau.zulano.io
8.1 Benutzerkonto
Für die Antragsassistenten wird ein Konto benötigt. Die Anmeldung läuft über Amazon Cognito; erhoben werden E-Mail-Adresse und Passwort, die Bestätigung erfolgt über einen per E-Mail zugesandten Code. Passwörter werden ausschließlich als Hashwerte gespeichert.
- Zweck
- Konto anlegen, Anmeldung, Zuordnung Ihrer Anträge
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags
- Speicherdauer
- für die Dauer des Kontos; nach dessen Löschung werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Empfänger
- Amazon Web Services EMEA SARL als Auftragsverarbeiter
8.2 Antragsdaten
Die Angaben, die Sie in einen Antrag eintragen, werden in einer Datenbank (Amazon DynamoDB) in der Region Frankfurt am Main gespeichert.
- Zweck
- Antrag erstellen, zwischenspeichern und als Dokument ausgeben
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- für die Dauer des Kontos; nach dessen Löschung werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Empfänger
- Amazon Web Services EMEA SARL als Auftragsverarbeiter
8.3 Zwischenstand im Bau-Assistenten
Der Bau-Assistent hält Ihren Zwischenstand ausschließlich in der lokalen Ablage Ihres Browsers. Diese Angaben werden nicht an einen Server übertragen; sie verbleiben auf Ihrem Gerät, bis Sie die Browserdaten löschen.
8.4 KI-Unterstützung im Assistenten
Zum Vorschlagen und Befüllen von Antragsfeldern, zum Prüfen der Angaben auf Vollständigkeit und zum Auswerten von Ihnen angegebener Internetadressen werden Ihre Eingaben an KI-Anbieter übermittelt: Groq, Inc., OpenRouter, Inc. und Google LLC (Modell Gemini). Alle drei haben ihren Sitz in den Vereinigten Staaten; es handelt sich damit um eine Übermittlung in ein Drittland (siehe Abschnitt 9). Geben Sie deshalb auch hier nur die Angaben ein, die für den Antrag erforderlich sind.
- Zweck
- Antragsfelder vorschlagen und ausfüllen, Angaben auf Vollständigkeit prüfen, angegebene Internetadressen auswerten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — Durchführung der von Ihnen abgerufenen Funktion
- Speicherdauer
- Verarbeitung zur Beantwortung; die Aufbewahrung bei den Anbietern richtet sich nach deren Vorgaben
- Empfänger
- Groq, Inc., OpenRouter, Inc. und Google LLC (alle USA)
8.5 Zahlungsabwicklung
Soweit eine kostenpflichtige Leistung angeboten und von Ihnen gebucht wird, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe, Limited, Irland. Ihre Zahlungsdaten — etwa Kartennummer oder Kontoverbindung — werden dabei unmittelbar bei Stripe eingegeben und nicht an uns übermittelt; wir erhalten lediglich die Angabe, ob die Zahlung erfolgreich war. Solange keine kostenpflichtige Leistung gebucht wird, findet diese Verarbeitung nicht statt.
- Zweck
- Abwicklung einer von Ihnen beauftragten Zahlung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- nach den handels- und steuerrechtlichen Aufbewahrungsfristen
- Empfänger
- Stripe Payments Europe, Limited, Irland
9. Übermittlung in Drittländer
Die eingesetzten KI-Anbieter haben ihren Sitz in den Vereinigten Staaten. Mit jeder Anfrage werden die von Ihnen eingegebenen Inhalte dorthin übermittelt:
- Groq, Inc. und OpenRouter, Inc. — beim Ausprobieren auf /app (Abschnitt 6) und in den Antragsassistenten (Abschnitt 8.4)
- Google LLC (Modell Gemini) — ausschließlich in den Antragsassistenten (Abschnitt 8.4), nicht beim Ausprobieren auf /app
Für die Vereinigten Staaten besteht ein Angemessenheitsbeschluss der Europäischen Kommission nur für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden auf die übermittelten Daten zugreifen und dass Ihnen dagegen keine mit der Europäischen Union vergleichbaren Rechtsbehelfe zur Verfügung stehen. Geben Sie in die KI-gestützten Funktionen daher keine personenbezogenen Daten ein.
Die Einbindung der Schriftarten im Katalog (Abschnitt 7) kann ebenfalls eine Übermittlung an die Google LLC in den Vereinigten Staaten auslösen.
10. Empfänger im Überblick
10.1 Bei Zulano eingesetzt
| Empfänger | Zweck | Ort |
|---|---|---|
| Amazon Web Services EMEA SARL | Hosting, Auslieferung (CloudFront), Datenbank (DynamoDB), Konten (Cognito), E-Mail-Versand (SES) | EU — Frankfurt am Main |
| Groq, Inc. | KI-Anfragen auf /app und in den Antragsassistenten | USA |
| OpenRouter, Inc. | KI-Anfragen auf /app und in den Antragsassistenten | USA |
| Google LLC | KI-Anfragen in den Antragsassistenten (Gemini) | USA |
| Google Ireland Limited / Google LLC | Schriftarten im Katalog (api.zulano.io) | Irland / USA |
| Stripe Payments Europe, Limited | Zahlungsabwicklung, sofern gebucht | Irland |
10.2 Weitere Unterauftragsverarbeiter der Creativate Technologies GmbH
Die folgenden Dienstleister gehören zur gemeinsamen Infrastruktur der Creativate Technologies GmbH und sind in deren Auftragsverarbeitungsvertrag aufgeführt. Bei Zulano erhalten sie derzeit keine Daten. Ändert sich das, wird diese Erklärung vorher angepasst.
| Empfänger | Zweck | Ort |
|---|---|---|
| Anthropic | KI-Sprachmodell (Claude) | USA |
| OpenAI | KI-Sprachmodell (GPT) | USA |
| HuggingFace | ML-Modell-Hosting und Inferenz | EU / USA |
| HubSpot | CRM und Marketing-Automatisierung | EU — Deutschland |
11. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an unseren Datenschutzbeauftragten unter privacy@creativate.tech.
12. Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für die Creativate Technologies GmbH zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
13. Datensicherheit
Die Übertragung zwischen Ihrem Browser und unseren Servern ist durchgehend mit TLS verschlüsselt. Passwörter werden ausschließlich als Hashwerte gespeichert. Der Zugriff auf gespeicherte Antragsdaten ist auf angemeldete Nutzerinnen und Nutzer beschränkt.
14. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-gestützten Funktionen erstellen Vorschläge und Textentwürfe; über deren Verwendung entscheiden Sie selbst.
Stand: 20. Oktober 2026 · Diese Erklärung wird angepasst, wenn sich die Dienste oder die Rechtslage ändern.