Datenschutzerklärung

Ihr Datenschutz ist unsere Priorität. Hier erfahren Sie, welche Daten wir sammeln, warum und welche Rechte Sie haben.

Letzte Aktualisierung: 2025-12-17 • Wirksam ab: 2025-12-17

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Zaza Technologies
Gumbertstraße 150
40229 Düsseldorf
Deutschland
E-Mail: help@zazatechnologies.com

2. Welche Informationen wir sammeln

Kontodaten

  • Name und E-Mail-Adresse
  • Organisationsrolle (Lehrkraft, Administrator, etc.)
  • Abonnement- und Zahlungsinformationen
  • Benutzerpräferenzen und Einstellungen

Nutzungsdaten

  • Aktivitäten in unseren Diensten
  • Zeitstempel von Aktionen
  • Interaktionen mit KI-Features
  • Verwendete Funktionen und Tools

Technische Daten

  • IP-Adresse (anonymisiert nach 30 Tagen)
  • Browser-Typ und -Version
  • Betriebssystem
  • Geräte-Identifikatoren (gehashed)

Pädagogische Inhalte

  • Unterrichtsmaterialien, die Sie zur KI-Unterstützung eingeben
  • Schülerkommentare und Bewertungen (nur bei absichtlicher Eingabe)
  • Lehrpläne und Planungsdaten
  • Kommunikationsentwürfe

Wichtig: Wir sammeln Schülerdaten nur dann, wenn Sie diese bewusst in unsere Tools eingeben. Wir haben keinen direkten Zugang zu Schülerinformationssystemen.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Service-Verbesserung, Sicherheit)
  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Newsletter, Marketing)
  • Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (Buchhaltung, Compliance)

4. Wie wir Ihre Daten verwenden

Bereitstellung unserer Dienste

  • Kontoverwaltung und Authentifizierung
  • Bereitstellung von KI-gestützten Tools
  • Speicherung und Synchronisation Ihrer Inhalte
  • Technischer Support und Kundendienst

Service-Verbesserung

  • Analyse der Nutzungsmuster zur Funktionsverbesserung
  • A/B-Tests für Benutzeroberflächen
  • Leistungsoptimierung
  • Entwicklung neuer Features

Rechtliche Verpflichtungen

  • Rechnungsstellung und Buchhaltung
  • Steuerpflichten
  • Compliance mit Bildungsvorschriften
  • Antworten auf rechtliche Anfragen

5. Datensicherheit

Wir setzen umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

Technische Sicherheit

  • • TLS-Verschlüsselung für alle Datenübertragungen
  • • Verschlüsselung ruhender Daten
  • • Sichere Passwort-Hashing
  • • Regelmäßige Sicherheitsupdates

Organisatorische Sicherheit

  • • Strenge Zugangskontrollen
  • • Mitarbeiterschulungen zum Datenschutz
  • • Regelmäßige Sicherheitsaudits
  • • Incident-Response-Pläne

6. Ihre Rechte nach der DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Erfahren Sie, welche Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)

Korrektur unrichtiger oder unvollständiger Daten.

Recht auf Löschung (Art. 17 DSGVO)

Löschung Ihrer Daten unter bestimmten Umständen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Export Ihrer Daten in einem strukturierten Format.

Recht auf Einschränkung und Widerspruch (Art. 18, 21 DSGVO)

Einschränkung oder Widerspruch gegen die Verarbeitung.

So üben Sie Ihre Rechte aus: Senden Sie eine E-Mail anprivacy@zazatechnologies.comoder nutzen Sie die Datenschutz-Tools in Ihrem Konto.

7. Datenweitergabe

Wir verkaufen oder vermieten Ihre Daten niemals. Eine begrenzte Datenweitergabe erfolgt nur in folgenden Fällen:

Auftragsverarbeiter

  • Hosting: Vercel (Deutschland/EU)
  • Zahlungen: Stripe (EU-konformer Verarbeitung)
  • E-Mail: Brevo (DSGVO-konform)
  • Support: Intercom (mit Standardvertragsklauseln)

Rechtliche Verpflichtungen

Nur bei rechtlich verbindlichen Anforderungen von Behörden und nur im gesetzlich erforderlichen Umfang.

8. Aufbewahrungszeiten

Kontodaten

Für die Dauer des Kontos plus 30 Tage Karenzzeit nach Kündigung

Rechnungsdaten

10 Jahre (gesetzliche Aufbewahrungspflicht)

Nutzungsdaten

2 Jahre in anonymisierter Form für Analyse-Zwecke

Support-Kommunikation

3 Jahre zur Qualitätssicherung

9. Internationale Datenübertragungen

Ihre Daten werden primär in Deutschland und der EU verarbeitet. Bei notwendigen Übertragungen in Drittländer verwenden wir:

  • EU-Standardvertragsklauseln (SCCs)
  • Angemessenheitsbeschlüsse der EU-Kommission
  • Zusätzliche Schutzmaßnahmen nach Art. 46 DSGVO

10. Besondere Schutzmaßnahmen für Bildungsdaten

Als Anbieter von Bildungstechnologie befolgen wir strenge Standards:

  • Keine Verwendung von Schülerdaten für Marketing oder Werbung
  • Minimierung der Datensammlung auf das pädagogisch Notwendige
  • Transparenz gegenüber Bildungseinrichtungen über alle Datenverwendungen
  • Regelmäßige Audits und Compliance-Prüfungen

11. Cookies und Tracking

Detaillierte Informationen über unsere Verwendung von Cookies finden Sie in unsererCookie-Richtlinie.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Wesentliche Änderungen werden wir Ihnen per E-Mail mitteilen und auf unserer Website hervorheben. Die Nutzung unserer Dienste nach einer Änderung gilt als Zustimmung zur aktualisierten Erklärung.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die zuständige Behörde in Deutschland ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Tel: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Datenschutzbeauftragter:
E-Mail: privacy@zazatechnologies.com
Telefon: +49 (0)211 [Nummer]
Post: Zaza Technologies, z.Hd. Datenschutz, Gumbertstraße 150, 40229 Düsseldorf

Allgemeine Anfragen:
E-Mail: help@zazatechnologies.com