Datenschutzerklärung

1. Verantwortlicher und Ansprechpartner für Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Zyberum GmbH, Jägerstieg 12, 30657 Hannover, Deutschland, vertreten durch den Geschäftsführer Tom Zaubermann. E-Mail: info@zyberum.com, Telefon: +49 176 439 17074.

Ansprechpartner für alle Fragen zum Datenschutz ist Tom Zaubermann, erreichbar unter info@zyberum.com oder über die oben genannte Anschrift. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

2. Hosting und Server-Logfiles

Diese Website wird bei der Scaleway SAS, 8 rue de la Ville l’Evêque, 75008 Paris, Frankreich, in Rechenzentren in der EU betrieben. Scaleway verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist nötig, um dir die Website auszuliefern und sie vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logdaten werden nach spätestens 14 Tagen gelöscht, außer wir brauchen sie zur Aufklärung eines konkreten Sicherheitsvorfalls.

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

3. Einwilligung, Cookies und lokaler Speicher

Technologien, die für den Betrieb nicht nötig sind (Analyse und Marketing), setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du entscheidest im Einwilligungsbanner, welche Kategorien du erlaubst. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen oder ändern.

Im lokalen Speicher deines Browsers legen wir ab: deine Auswahl im Einwilligungsbanner („zy-consent-v1“, technisch notwendig nach § 25 Abs. 2 TDDDG; nach 12 Monaten fragen wir erneut) und, nur mit Einwilligung in Marketing, Kampagnenparameter wie gclid und UTM-Werte („zy-attribution“, 90 Tage), damit wir eine Anfrage der Anzeige zuordnen können, über die du gekommen bist.

Wir nutzen den Google Consent Mode v2 im Basismodus: Solange du nicht eingewilligt hast, werden Google-Dienste gar nicht geladen.

4. Kontaktformular, E-Mail und Telefon

Wenn du uns über das Kontaktformular, per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse und, falls angegeben, Unternehmen, Telefonnummer und Nachricht) sowie die gewünschte Art der Rückmeldung, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten) sowie deine Einwilligung über das Kontrollkästchen (Art. 6 Abs. 1 lit. a DSGVO). Name und E-Mail-Adresse brauchen wir, um dir antworten zu können; alle anderen Angaben sind freiwillig.

Formularanfragen werden direkt an unser CRM-System HubSpot übermittelt (HubSpot Ireland Ltd., 1 Sir John Rogerson’s Quay, Dublin 2, Irland; Muttergesellschaft HubSpot Inc., USA). Unser HubSpot-Konto wird in HubSpots EU-Rechenzentrum gehostet; HubSpot verarbeitet die Daten in unserem Auftrag. Wenn du Marketing-Cookies erlaubt hast, übermitteln wir zusätzlich die Kampagnenparameter aus Abschnitt 3. E-Mails verarbeiten wir mit Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland).

Wir löschen Anfragen, sobald sie erledigt sind und keine Geschäftsbeziehung entsteht, spätestens 12 Monate nach dem letzten Kontakt. Entsteht ein Vertrag, bewahren wir Geschäftsbriefe sechs Jahre (§ 257 HGB) und buchungsrelevante Unterlagen zehn Jahre auf (§ 147 AO).

5. Terminbuchung

Für Terminbuchungen nutzen wir HubSpot. Der Kalender wird erst geladen, wenn du eine Terminbuchung öffnest; dabei werden deine IP-Adresse und Browserdaten an den Anbieter übertragen, und es gilt dessen Datenschutzerklärung. Die bei der Buchung angegebenen Daten nutzen wir zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO).

Die Terminbuchung von HubSpot ist Teil unseres CRM-Systems (siehe Abschnitt 4); gebuchte Termine werden in unserem Kalender und im CRM gespeichert. Termindaten löschen wir nach denselben Fristen wie Anfragen.

6. Selbstchecks (CRA und NIS2)

Deine Antworten in den Selbstchecks werden nur in deinem Browser ausgewertet und nicht an uns übertragen oder gespeichert. Hast du Analyse-Cookies erlaubt, erfassen wir mit Google Analytics lediglich, welches Ergebnis angezeigt wurde, nicht deine einzelnen Antworten.

7. Google Tag Manager, Google Analytics 4 und Google Ads

Mit deiner Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: den Google Tag Manager zum Verwalten der Tags, Google Analytics 4 für Statistiken zur Nutzung der Website und Google Ads, um zu messen, ob Anzeigen zu Anfragen oder Terminbuchungen führen. Verarbeitet werden dabei Geräte- und Browserdaten, besuchte Seiten, Klick-IDs (gclid) und Conversion-Ereignisse wie „Anfrage gesendet“ oder „Termin gebucht“. Google Analytics 4 speichert keine vollständigen IP-Adressen.

Eingesetzte Cookies: „_ga“ und „_ga_<ID>“ (Analytics, 2 Jahre) sowie „_gcl_au“ (Google Ads, 90 Tage). Analytics-Daten löschen wir nach 14 Monaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

8. HubSpot-Tracking

Mit deiner Einwilligung in Marketing-Technologien laden wir den Tracking-Code von HubSpot. So können wir eine Anfrage dem vorherigen Besuchsverlauf zuordnen und Interessenten gezielter betreuen. Eingesetzte Cookies: „hubspotutk“ und „__hstc“ (6 Monate), „__hssc“ (30 Minuten), „__hssrc“ (Sitzung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

9. Videos (YouTube)

Auf einzelnen Seiten zeigen wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zunächst siehst du nur ein bei uns gespeichertes Vorschaubild. Erst wenn du auf Abspielen klickst, wird das Video über youtube-nocookie.com geladen; dabei werden deine IP-Adresse und Browserdaten an YouTube übertragen, und es gilt die Datenschutzerklärung von Google. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Schriftarten, externe Links und Social Media

Alle Schriftarten liefern wir von unserem eigenen Server aus; es besteht keine Verbindung zu Google Fonts. Links zu externen Websites und Netzwerken sind einfache Links: Daten werden erst übertragen, wenn du sie anklickst.

Wir betreiben Unternehmensauftritte auf LinkedIn, X, Facebook und YouTube. Wenn du diese besuchst, verarbeiten die Betreiber deine Daten nach ihren eigenen Datenschutzbestimmungen. Für die Seitenstatistiken („Page Insights“) unserer LinkedIn-Seite sind wir mit der LinkedIn Ireland Unlimited Company gemeinsam verantwortlich (Art. 26 DSGVO); LinkedIn hat sich verpflichtet, die Betroffenenrechte zu erfüllen. Rechtsgrundlage für unsere Auftritte ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten und der Darstellung unseres Unternehmens.

11. Bewerbungen

Bewerbungen, die du uns per E-Mail an career@zyberum.com schickst, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO). Zugriff haben nur die am Verfahren beteiligten Personen. Wenn wir dich nicht einstellen, löschen wir deine Unterlagen sechs Monate nach Abschluss des Verfahrens, damit wir uns gegen mögliche Ansprüche nach dem AGG verteidigen können (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du länger für künftige Stellen berücksichtigt werden, fragen wir dich vorher um deine Einwilligung.

12. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur Dienstleister, die wir in dieser Erklärung nennen: Scaleway (Hosting, Frankreich), HubSpot (CRM und Terminbuchung, EU-Hosting), Microsoft (E-Mail, Irland) und, nur mit deiner Einwilligung, Google (Analytics, Ads und YouTube, Irland). Mit den Dienstleistern, die in unserem Auftrag arbeiten, haben wir Verträge zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

HubSpot, Microsoft und Google haben Muttergesellschaften in den USA, sodass ein Zugriff aus den USA nicht ausgeschlossen ist. Diese Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Name und E-Mail-Adresse können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wende dich dafür formlos an info@zyberum.com.

15. Widerspruchsrecht nach Art. 21 DSGVO

WENN WIR DEINE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO (BERECHTIGTE INTERESSEN) VERARBEITEN, HAST DU DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN. WIR VERARBEITEN DEINE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

VERARBEITEN WIR DEINE DATEN FÜR DIREKTWERBUNG, KANNST DU DER VERARBEITUNG JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN. EINE E-MAIL AN INFO@ZYBERUM.COM GENÜGT.

16. Beschwerderecht bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand

September 2026