Zuletzt aktualisiert: 11. Oktober 2026

‍

1. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie die Zapdeck GmbH personenbezogene Daten verarbeitet, wenn du www.zapdeck.ai besuchst, uns über die Website kontaktierst, einen Newsletter abonnierst oder über einen auf der Website angebotenen oder verlinkten Terminbuchungsdienst einen Termin vereinbarst.

‍

Sie gilt ausschließlich für unsere öffentliche Website und die zugehörigen Landingpages. Für das Zapdeck-Produkt und für Daten, die wir im Auftrag unserer Kunden verarbeiten, gelten gesonderte Datenschutzhinweise.

‍

2. Verantwortlicher

Zapdeck GmbH
Revaler Str. 13
10245 Berlin
Deutschland

‍

Verantwortlicher für Informationssicherheit

Riccardo Tartari, zuständig für Informationssicherheit, Produktsicherheit und Datenschutz bei der Zapdeck GmbH.

‍

E-Mail: hello@zapdeck.ai

‍

3. Rechtsgrundlagen

Je nach Verarbeitungstätigkeit verarbeiten wir personenbezogene Daten auf Grundlage:

‍

• deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO;
• vorvertraglicher Maßnahmen oder der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO;
• der Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO; oder
• unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Werden Informationen auf deinem Endgerät gespeichert oder ausgelesen, wenden wir außerdem § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) an. Nicht notwendige Technologien, insbesondere Werbe- und Marketingtechnologien, werden erst nach deiner Einwilligung aktiviert.

‍

4. Hosting der Website

Wir nutzen Webflow, Inc. zur Erstellung, zum Hosting und zum Betrieb unserer Website.

Beim Besuch der Website können Webflow und seine Infrastrukturanbieter technische Informationen verarbeiten, darunter:

‍

• IP-Adresse;
• aufgerufene Seite oder Datei;
• Datum und Uhrzeit des Zugriffs;
• verweisende Seite;
• Browser- und Geräteinformationen;
• Betriebssystem;
• Sprach- und Zeitzoneneinstellungen;
• Antwortstatus; und
• Sicherheits- und Diagnoseinformationen.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Missbrauch zu verhindern und technische Probleme zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website. Technisch notwendige Zugriffe auf Informationen auf deinem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Technische Daten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Daten zur Untersuchung eines Sicherheitsvorfalls können bis zu dessen Klärung aufbewahrt werden. Webflow verarbeitet Daten in unserem Auftrag. Webflow und seine Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden solche Übermittlungen durch einen Angemessenheitsbeschluss, das EU–US Data Privacy Framework, Standardvertragsklauseln oder einen anderen anerkannten Übermittlungsmechanismus abgesichert.

‍

5. Kontakt- und Zugangsanfrageformulare

Über Formulare auf der Website kannst du uns kontaktieren oder Zugang zu unseren Diensten anfragen.

Je nach Formular verarbeiten wir:

‍

• Vor- und Nachname;
• geschäftliche E-Mail-Adresse;
• Unternehmensname;
• Unternehmensgröße;
• in das Formular eingegebene Informationen;
• Datum und Uhrzeit der Übermittlung;
• technische Übermittlungsdaten;
• reCAPTCHA-Prüfinformationen; und
• Informationen zu Werbeklicks, sofern eine Marketing-Einwilligung vorliegt.

Die Formulare werden über Webflow betrieben. Übermittlungen werden in Webflow gespeichert und uns per E-Mail zugesandt. Wir verarbeiten diese Informationen, um Anfragen zu beantworten, Zugangsanfragen zu prüfen, Termine zu vereinbaren, über unsere Dienste zu informieren und ein mögliches Vertragsverhältnis vorzubereiten. Bezieht sich die Anfrage auf einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Dokumentation geschäftlicher Anfragen. Das Absenden eines Formulars setzt keine Einwilligung in Marketingtechnologien voraus. Daten zu geschäftlichen Anfragen und Interessenten werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt aufbewahrt. Danach werden sie gelöscht, sofern keine aktive Geschäftsbeziehung fortbesteht, keine gesetzliche Aufbewahrungspflicht besteht und die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

‍

6. E-Mail-Kommunikation

Unsere geschäftlichen E-Mail-Konten werden gehostet von:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

‍

Wenn du uns eine E-Mail sendest oder ein Formular ausfüllst, das eine E-Mail-Benachrichtigung auslöst, kann netcup Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge, Zeitstempel und technische Zustellinformationen verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation. E-Mails zu Anfragen werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt aufbewahrt. Gesetzliche Aufbewahrungspflichten können zu einer längeren Speicherung führen.

‍

7. Kundenbeziehungsmanagement mit Pipedrive

Wir nutzen Pipedrive OÜ, Estland, zur Verwaltung geschäftlicher Anfragen, potenzieller Kunden, Termine und vertriebsbezogener Kommunikation. In Pipedrive gespeicherte Informationen können umfassen:

‍

• Name und geschäftliche Kontaktdaten;
• Unternehmen und Funktion;
• Inhalt und Status einer Anfrage;
• Termin- und Kommunikationsverlauf;
• interne Notizen;
• Herkunft der Anfrage; und
• Informationen zur Werbezuordnung, einschließlich einer GCLID, sofern verfügbar.

Zwecke sind die Organisation von Anfragen, die Verwaltung weiterer Kommunikation, die Dokumentation von Geschäftsbeziehungen und die Vorbereitung möglicher Verträge. Soweit die Verarbeitung einen möglichen oder bestehenden Vertrag betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andernfalls ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in einem effizienten Kundenbeziehungsmanagement. Pipedrive verarbeitet Daten in unserem Auftrag und kann Unterauftragnehmer einsetzen, darunter Anbieter außerhalb des Europäischen Wirtschaftsraums. Daten zu geschäftlichen Anfragen und Interessenten werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt aufbewahrt. Danach werden sie gelöscht, sofern keine aktive Geschäftsbeziehung fortbesteht, keine gesetzliche Aufbewahrungspflicht besteht und die Daten nicht für Rechtsansprüche erforderlich sind.

‍

8. Workflow-Automatisierung mit Make

Für ausgewählte Anfragen können wir Make, ein Produkt von Celonis, einsetzen, um Informationen zwischen autorisierten Systemen wie Webflow, E-Mail-Diensten und Pipedrive zu übertragen. Je nach Workflow kann Make vorübergehend folgende Daten verarbeiten:

‍

• Formularinformationen;
• geschäftliche Kontaktdaten;
• Nachrichteninhalte;
• Kennungen und Zeitstempel;
• Kampagnen- und GCLID-Informationen; und
• technische Ausführungs- und Fehlerprotokolle.

Make wird nicht zwingend für jede Anfrage eingesetzt. Ziel ist, manuelle Verwaltungsarbeit zu reduzieren und Anfragen an die richtigen Systeme und Mitarbeiter weiterzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Verarbeitung und Art. 6 Abs. 1 lit. f DSGVO für eine effiziente interne Organisation. Make verarbeitet Daten in unserem Auftrag. Internationale Übermittlungen werden, soweit erforderlich, durch geeignete Garantien abgesichert. Workflow-Daten und Protokolle werden nur so lange aufbewahrt, wie dies für Verarbeitung, Fehlerbehebung und Sicherheit erforderlich ist.

‍

9. Einwilligungsverwaltung mit Cookiebot

Wir nutzen Cookiebot CMP von Usercentrics A/S, Dänemark, um deine Datenschutzeinstellungen einzuholen, zu verwalten und zu dokumentieren. Cookiebot kann verarbeiten:

‍

• die Website-URL;
• Browser- und Geräteinformationen;
• Datum und Uhrzeit deiner Auswahl;
• akzeptierte oder abgelehnte Einwilligungskategorien;
• eine generierte Einwilligungskennung; und
• den aktuellen Einwilligungsstatus.

Cookiebot speichert ein notwendiges Einwilligungs-Cookie namens CookieConsent , um deine Auswahl zu speichern und zu dokumentieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Die notwendige Speicherung auf deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen. Der Widerruf berührt die vor dem Widerruf erfolgte Verarbeitung nicht.

‍

10. Google reCAPTCHA

Wir nutzen Google reCAPTCHA und Sicherheitsdienste von Cloudflare, gegebenenfalls einschließlich Cloudflare Turnstile, um unsere Website und Formulare vor Spam, automatisierten Übermittlungen, Angriffen und anderem Missbrauch zu schützen. Anbieter sind:

‍

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

‍

und

‍

Cloudflare, Inc.

‍101 Townsend Street

San Francisco, CA 94107

Vereinigte Staaten

‍

Je nach eingesetztem Dienst können folgende Informationen verarbeitet werden:

‍

• IP-Adresse;
• Browser- und Geräteinformationen;
• Betriebssystem;
• Seiten- und Referrer-Informationen;
• Spracheinstellungen;
• Mausbewegungen, Tastatureingaben und Interaktionsdaten;
• Cookies oder Kennungen im Browserspeicher;
• Datum und Uhrzeit;
• Prüfergebnisse; und
• Sicherheits- und Risikoinformationen.

Diese Dienste können technisch notwendige Kennungen speichern, beispielsweise _grecaptcha, rc::a, rc::c, cf.turnstile.u oder _cfuvid. Zweck ist, Spam, automatisierte Übermittlungen, Angriffe und anderen Missbrauch zu verhindern sowie die Verfügbarkeit und Sicherheit unserer Formulare und Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Schutz unserer Website, der Missbrauchsvermeidung und der Gewährleistung der Sicherheit und Verfügbarkeit unserer Formulare. Soweit die Speicherung auf dem Endgerät oder der Zugriff darauf für diese Sicherheitsfunktionen unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG. Google und Cloudflare können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Entsprechende Übermittlungen werden durch anerkannte Übermittlungsmechanismen abgesichert. Alternativ kannst du uns direkt kontaktieren unter hello@zapdeck.ai.

‍

‍

11. Google Ads Conversion-Tracking

Mit deiner Einwilligung nutzen wir Google Ads Conversion-Tracking, um zu messen, ob Anzeigen zu relevanten Aktionen auf unserer Website führen. Anbieter ist Google Ireland Limited. Google Ads wird erst nach deiner Einwilligung in Marketingtechnologien geladen. Folgende Informationen können verarbeitet werden:

‍

• IP-Adresse;
• Browser- und Geräteinformationen;
• Seiten- und Referrer-Informationen;
• Werbe- und Cookie-Kennungen;
• Kampagneninformationen;
• Google Click Identifier;
• Datum und Uhrzeit des Werbeklicks;
• Einwilligungssignale; und
• die Information, dass eine definierte Conversion stattgefunden hat.

Google Ads kann Cookies speichern, beispielsweise _gcl_au und _gcl_aw.

‍

Wenn ein entsprechendes Formular erfolgreich übermittelt wird, können wir Google eine Conversion melden. Das Conversion-Ereignis enthält weder den Formularinhalt noch deinen Namen, deine E-Mail-Adresse oder Telefonnummer. Zweck ist, die Werbeleistung zu messen, Anfragen Werbekampagnen zuzuordnen und unsere Werbeaktivitäten zu optimieren. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Entsprechende Übermittlungen werden durch anerkannte Übermittlungsmechanismen abgesichert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

‍

12. GCLID-Speicherung und Offline-Conversion-Messung

Wenn du über eine Google-Anzeige auf unsere Website gelangst, kann die URL der Landingpage einen Google Click Identifier (GCLID) enthalten. Vorbehaltlich deiner Marketing-Einwilligung:

‍

1. lesen wir die GCLID aus der Website-URL aus;
2. speichern wir sie im Local Storage deines Browsers;
3. fügen wir sie in ein verborgenes Feld des jeweiligen Website-Formulars ein; und
4. übermitteln wir sie mit dem Formular an Webflow und unsere autorisierten Systeme zur Anfrageverwaltung.

Die GCLID wird höchstens 90 Tage im Browser gespeichert. Sie wird früher gelöscht, wenn die betreffenden Website-Daten entfernt werden oder die Marketing-Einwilligung widerrufen wird. Die GCLID kann zusammen mit der zugehörigen Anfrage in unserem E-Mail-System, Pipedrive und autorisierten Workflow-Systemen gespeichert werden.

‍

Wenn eine Anfrage als relevanter Lead eingestuft wird oder eine definierte Vertriebsphase erreicht, können wir die GCLID, den Conversion-Zeitpunkt und die entsprechende Conversion-Kategorie als Offline-Conversion an Google Ads übermitteln. Dabei übermitteln wir Google weder den Inhalt der Anfrage noch deinen Namen, deine E-Mail-Adresse oder Telefonnummer. Zweck ist, Anfragen und spätere Geschäftsergebnisse Werbekampagnen zuzuordnen, die Kampagnenleistung zu messen und Werbeausgaben zu optimieren. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Mit einer Anfrage gespeicherte GCLID-Informationen werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt gelöscht, sofern keine aktive Geschäftsbeziehung oder gesetzliche Aufbewahrungspflicht fortbesteht. Du kannst das Formular auch ohne Einwilligung in diese Verarbeitung nutzen.

‍

13. Snitcher

Mit deiner Einwilligung nutzen wir Snitcher, einen Dienst von Snitcher B.V., Oude Enghweg 2, 1217 JC Hilversum, Niederlande. Snitcher hilft uns, Unternehmen zu erkennen, die unsere Website besuchen, und die Nutzung unserer Website durch geschäftliche Besucher zu verstehen. Dafür kann Snitcher verarbeiten:

‍

• IP-Adresse;
• Browser-, Geräte- und technische Informationen;
• eine zufällig generierte Gerätekennung und Sitzungskennung;
• besuchte Seiten;
• Datum, Uhrzeit und Dauer der Besuche;
• verweisende Seite und Herkunftsinformationen;
• Interaktionen mit Website-Inhalten; und
• Unternehmensinformationen, die durch einen Abgleich der IP-Adresse mit Snitchers Unternehmensdatenbank ermittelt werden, einschließlich Unternehmensname, Website, Branche, Standort und ungefährer Größe.

Snitcher verarbeitet die IP-Adresse, um zu ermitteln, ob ein Besuch einem Unternehmen zugeordnet werden kann. Wir erhalten Informationen auf Unternehmensebene sowie zur Website-Nutzung. Snitcher legt uns jedoch weder die IP-Adresse noch die Identität des Besuchers offen. Derzeit nutzen wir weder das optionale Formular-Tracking noch Funktionen zur Identifizierung einzelner Personen.
Der Snitcher-Tracker wird erst aktiviert, wenn du über unser Einwilligungsverwaltungssystem in Marketingtechnologien eingewilligt hast. Nach der Einwilligung kann Snitcher ein First-Party-Cookie namens snitcher_device_id und eine entsprechende Kennung im Local Storage bis zu ein Jahr speichern. Sitzungsinformationen werden außerdem unter snitcher_session im Local Storage bis zu 30 Minuten nach der letzten Aktivität gespeichert.
‍

Wir nutzen diese Informationen, um zu verstehen, welche Unternehmen sich für unsere Dienste interessieren, die Nutzung unserer Website zu analysieren, Inhalte zu verbessern und unsere B2B-Vertriebsaktivitäten zu unterstützen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Der Widerruf berührt die zuvor erfolgte Verarbeitung nicht. Nach Angaben von Snitcher werden Tracking-Daten innerhalb der Europäischen Union auf Infrastruktur in Frankfurt am Main verarbeitet und gespeichert sowie bei der Übertragung und Speicherung verschlüsselt. Soweit Snitcher personenbezogene Daten in unserem Auftrag verarbeitet, handelt es als Auftragsverarbeiter. Informationen zu Unternehmensbesuchen bewahren wir nur so lange auf, wie dies zur Bewertung und Nachverfolgung möglichen geschäftlichen Interesses erforderlich ist. Sie werden grundsätzlich spätestens drei Jahre nach der letzten relevanten Interaktion gelöscht, sofern sie nicht Teil einer aktiven Kunden- oder Interessentenbeziehung sind oder gesetzlich länger aufbewahrt werden müssen. Weitere Informationen findest du in Snitchers Datenschutzerklärung: https://www.snitcher.com/privacy-policy

‍

14. Newsletter mit MailerLite

Dieser Abschnitt gilt, wenn auf der Website eine Newsletter-Anmeldung angezeigt wird. Wir nutzen MailerLite Limited, Irland, zur Verwaltung von Abonnements und zum Versand von Newslettern. Wir können verarbeiten:

‍

• E-Mail-Adresse;
• Name, sofern abgefragt;
• Datum und Uhrzeit der Anmeldung;
• IP-Adresse und technische Anmeldeinformationen;
• Einwilligungsnachweis;
• Newsletter-Präferenzen;
• Zustell- und Rückläuferinformationen;
• Abmeldeinformationen; und
• Informationen zu Öffnungen und Link-Klicks.

Soweit die entsprechenden Tracking-Optionen aktiviert sind, kann MailerLite erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Wir nutzen diese Informationen zur Auswertung und Verbesserung unserer Newsletter. Der Newsletter-Versand erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Werden nicht notwendige Browsertechnologien eingesetzt, gilt zusätzlich § 25 Abs. 1 TDDDG. Wir können eine Bestätigungs-E-Mail zur Verifizierung des Abonnements verwenden.

Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an hello@zapdeck.ai abmelden. Nach der Abmeldung kann deine Adresse in einer Sperrliste gespeichert bleiben, damit keine weiteren Newsletter versendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

‍

15. Terminbuchung mit Cal.com

Dieser Abschnitt gilt, wenn auf der Website eine Cal.com-Buchungsfunktion angezeigt oder verlinkt wird. Wir nutzen Cal.com, Inc. , damit Interessenten Termine auswählen und buchen können. Cal.com kann verarbeiten:

‍

• Name und E-Mail-Adresse;
• Unternehmensinformationen;
• gewählte Terminart;
• Datum, Uhrzeit und Zeitzone;
• in Buchungsfelder eingegebene Informationen;
• IP-Adresse und technische Nutzungsinformationen;
• Verfügbarkeitsinformationen; und
• Bestätigungs- und Erinnerungsinformationen.

Zweck ist, verfügbare Zeiten anzuzeigen, Termine zu vereinbaren, Terminkonflikte zu vermeiden und Bestätigungen oder Erinnerungen zu senden. Bezieht sich der Termin auf einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andernfalls ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Buchungsinformationen werden grundsätzlich drei Jahre nach dem Termin aufbewahrt, sofern sie nicht Teil einer aktiven Geschäftsbeziehung werden oder gesetzlich länger aufbewahrt werden müssen. Wird Cal.com direkt in unsere Website eingebettet und verwendet nicht notwendige Technologien, werden diese erst nach entsprechender Einwilligung aktiviert. Stellen wir lediglich einen externen Link bereit, verarbeitet Cal.com deine Informationen, nachdem du dem Link folgst.

‍

16. YouTube-Videos

Wir können Videos unseres YouTube-Kanals in die Website einbetten. Anbieter ist Google Ireland Limited. YouTube-Videos werden erst nach deiner entsprechenden Einwilligung aktiviert. Vor der Aktivierung sollte über den eingebetteten Player keine Verbindung zu YouTube hergestellt werden. Wenn du ein Video aktivierst oder abspielst, können Google und YouTube verarbeiten:

‍

• IP-Adresse;
• Seiten- und Referrer-Informationen;
• Browser- und Geräteinformationen;
• Datum und Uhrzeit;
• angesehenes Video und Wiedergabeaktivitäten;
• Cookies und Online-Kennungen;
• Interaktionen mit dem Videoplayer; und
• Informationen zu deinem Google-Konto, sofern du angemeldet bist.

Google kann diese Informationen zur Bereitstellung des Videos, zur Sicherheit, zur Nutzungsmessung und zur Personalisierung von Diensten oder Werbung verwenden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Entsprechende Übermittlungen werden durch anerkannte Übermittlungsmechanismen abgesichert. Du kannst deine Einwilligung über die Cookie-Einstellungen widerrufen.

‍

17. Finsweet Attributes und jsDelivr

Wir verwenden die JavaScript-Bibliothek Finsweet Attributes für funktionale Website-Funktionen. Das Skript wird über das Content Delivery Network jsDelivr bereitgestellt. Die CDN-Infrastruktur kann verarbeiten:

‍

• IP-Adresse;
• Browser- und Geräteinformationen;
• angeforderte Datei;
• Datum und Uhrzeit;
• verweisende Seite; und
• Sicherheits- und Diagnoseinformationen.

Zweck ist die effiziente und sichere Bereitstellung von Website-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im funktionsfähigen und zuverlässigen Betrieb der Website.

‍

18. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien in folgenden Kategorien:

‍

Notwendige Technologien

Diese Technologien sind erforderlich, um die Website zu betreiben, Datenschutzeinstellungen zu speichern, Formulare zu schützen oder vom Besucher angeforderte Funktionen bereitzustellen. Rechtsgrundlage für die Speicherung von oder den Zugriff auf Informationen auf dem Endgerät ist § 25 Abs. 2 TDDDG.

‍

Marketingtechnologien

Diese Technologien dienen der Werbezuordnung, Conversion-Messung, Einbettung externer Inhalte und Analyse geschäftlicher Besucher. Sie werden nur nach Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die auf der Website erkannten Technologien, Zwecke und Speicherfristen sind in unserer Cookie-Erklärung aufgeführt. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

‍

19. Empfänger

Je nach Verarbeitungstätigkeit können Empfänger sein:

‍

• autorisierte Mitarbeiter von Zapdeck;
• Website- und Hosting-Anbieter;
• E-Mail-Anbieter;
• Anbieter zur Einwilligungsverwaltung;
• CRM- und Workflow-Anbieter;
• mit deiner Einwilligung aktivierte Werbe- und Analyseanbieter;
• Newsletter- und Terminbuchungsanbieter;
• Anbieter für interne Kommunikation und Zusammenarbeit;
• Rechts-, Steuer- und weitere Fachberater; und
• Behörden, soweit gesetzlich erforderlich.

Dienstleister, die in unserem Auftrag handeln, sind vertraglich verpflichtet, Daten nur gemäß unseren Weisungen und dem anwendbaren Recht zu verarbeiten.

‍

20. Internationale Übermittlungen

Einige Anbieter oder ihre Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss gilt, werden Übermittlungen erforderlichenfalls durch Standardvertragsklauseln, das EU–US Data Privacy Framework für zertifizierte Empfänger, verbindliche interne Datenschutzvorschriften oder einen anderen anerkannten Übermittlungsmechanismus abgesichert.

‍

21. Speicherung und Löschung

Sofern oben keine bestimmte Frist genannt ist, werden personenbezogene Daten nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist. Maßgebliche Kriterien sind:

‍

• ob eine Anfrage oder Geschäftsbeziehung noch aktiv ist;
• gesetzliche Aufbewahrungspflichten;
• anwendbare Verjährungsfristen;
• Sicherheitsanforderungen;
• Einwilligungsstatus; und
• die Notwendigkeit, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Daten werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden. Sie können vorübergehend in Sicherungskopien verbleiben, bis die jeweilige Sicherung überschrieben wird.

‍

22. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht:

‍

• Auskunft über deine personenbezogenen Daten zu verlangen;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• Daten gegebenenfalls in einem übertragbaren Format zu erhalten;
• deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen; und
• jederzeit der Verarbeitung für Direktwerbung zu widersprechen.

Um deine Rechte auszuüben, kontaktiere: hello@zapdeck.ai

Wir können Informationen anfordern, die zur Überprüfung deiner Identität erforderlich sind.

‍

23. Beschwerden

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist zuständig:

‍

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

E-Mail: mailbox@datenschutz-berlin.de

‍

24. Automatisierte Entscheidungsfindung

Wir verwenden über die öffentliche Website erhobene Daten nicht für Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und gegenüber einer Person rechtliche oder ähnlich erhebliche Wirkungen entfalten. Automatisierte Prozesse zur Werbezuordnung, Unternehmenserkennung oder Statistik werden nicht für solche Entscheidungen genutzt.

‍

25. Recherche und Ansprache potenzieller B2B-Kontakte

Wir können berufliche Kontaktdaten potenzieller Geschäftskontakte verarbeiten, darunter Namen, Berufsbezeichnungen, Arbeitgeber, berufliche Profile und geschäftliche E-Mail-Adressen. Diese Informationen können von Unternehmenswebsites, öffentlich zugänglichen beruflichen Quellen und kommerziellen Geschäftskontaktdatenbanken stammen. Potenzielle Kontakte können anhand ihrer beruflichen Rolle, Unternehmensmerkmalen und geschäftlichen Interessenssignalen auf Unternehmensebene ausgewählt werden. Wir ermitteln nicht und gehen nicht davon aus, dass die kontaktierte Person unsere Website persönlich besucht hat.

‍

Wir verarbeiten diese Informationen, um möglicherweise relevante Unternehmen zu recherchieren, personalisierte geschäftliche Kommunikation vorzubereiten und berufliche Vertreter über unsere Dienste zu kontaktieren, soweit dies nach anwendbarem Recht zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Aufbau relevanter Geschäftsbeziehungen und der Vorstellung unserer Dienste bei möglicherweise interessierten Unternehmen. Wir können Dienstleister für Geschäftsdatenrecherche, Datenanreicherung, KI-gestützte Recherche und Texterstellung sowie den E-Mail-Versand einsetzen. Daten werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist, und grundsätzlich spätestens drei Jahre nach dem letzten inhaltlichen Kontakt gelöscht. Du kannst der Nutzung deiner personenbezogenen Daten für Direktwerbung jederzeit widersprechen, indem du auf unsere E-Mail antwortest oder hello@zapdeck.ai kontaktierst. Nach einem Widerspruch verwenden wir deine Daten nicht mehr für Marketingzwecke. Wir können einen minimalen Sperrvermerk aufbewahren, damit du nicht erneut kontaktiert wirst.

‍

26. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter verschlüsselte Verbindungen, Zugriffsbeschränkungen, Berechtigungskontrollen, Sicherungskopien und vertragliche Schutzmaßnahmen für Dienstleister.

‍

27. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Website, Verarbeitungstätigkeiten, Anbieter oder rechtlichen Verpflichtungen ändern.

Es gilt die jeweils auf der Website veröffentlichte Fassung.

‍

28. Cookie-Erklärung

Zuletzt aktualisiert: 11. August 2026

‍

1. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie die Zapdeck GmbH personenbezogene Daten verarbeitet, wenn du www.zapdeck.ai besuchst, uns über die Website kontaktierst, einen Newsletter abonnierst oder über einen auf der Website angebotenen oder verlinkten Terminbuchungsdienst einen Termin vereinbarst.

‍

Sie gilt ausschließlich für unsere öffentliche Website und die zugehörigen Landingpages. Für das Zapdeck-Produkt und für Daten, die wir im Auftrag unserer Kunden verarbeiten, gelten gesonderte Datenschutzhinweise.

‍

2. Verantwortlicher

Zapdeck GmbH
Revaler Str. 13
10245 Berlin
Deutschland

‍

E-Mail: hello@zapdeck.ai

‍

3. Rechtsgrundlagen

Je nach Verarbeitungstätigkeit verarbeiten wir personenbezogene Daten auf Grundlage:

‍

• deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO;
• vorvertraglicher Maßnahmen oder der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO;
• der Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO; oder
• unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Werden Informationen auf deinem Endgerät gespeichert oder ausgelesen, wenden wir außerdem § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) an. Nicht notwendige Technologien, insbesondere Werbe- und Marketingtechnologien, werden erst nach deiner Einwilligung aktiviert.

‍

4. Hosting der Website

Wir nutzen Webflow, Inc. zur Erstellung, zum Hosting und zum Betrieb unserer Website.

Beim Besuch der Website können Webflow und seine Infrastrukturanbieter technische Informationen verarbeiten, darunter:

‍

• IP-Adresse;
• aufgerufene Seite oder Datei;
• Datum und Uhrzeit des Zugriffs;
• verweisende Seite;
• Browser- und Geräteinformationen;
• Betriebssystem;
• Sprach- und Zeitzoneneinstellungen;
• Antwortstatus; und
• Sicherheits- und Diagnoseinformationen.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Missbrauch zu verhindern und technische Probleme zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website. Technisch notwendige Zugriffe auf Informationen auf deinem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Technische Daten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Daten zur Untersuchung eines Sicherheitsvorfalls können bis zu dessen Klärung aufbewahrt werden. Webflow verarbeitet Daten in unserem Auftrag. Webflow und seine Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden solche Übermittlungen durch einen Angemessenheitsbeschluss, das EU–US Data Privacy Framework, Standardvertragsklauseln oder einen anderen anerkannten Übermittlungsmechanismus abgesichert.

‍

5. Kontakt- und Zugangsanfrageformulare

Über Formulare auf der Website kannst du uns kontaktieren oder Zugang zu unseren Diensten anfragen.

Je nach Formular verarbeiten wir:

‍

• Vor- und Nachname;
• geschäftliche E-Mail-Adresse;
• Unternehmensname;
• Unternehmensgröße;
• in das Formular eingegebene Informationen;
• Datum und Uhrzeit der Übermittlung;
• technische Übermittlungsdaten;
• reCAPTCHA-Prüfinformationen; und
• Informationen zu Werbeklicks, sofern eine Marketing-Einwilligung vorliegt.

Die Formulare werden über Webflow betrieben. Übermittlungen werden in Webflow gespeichert und uns per E-Mail zugesandt. Wir verarbeiten diese Informationen, um Anfragen zu beantworten, Zugangsanfragen zu prüfen, Termine zu vereinbaren, über unsere Dienste zu informieren und ein mögliches Vertragsverhältnis vorzubereiten. Bezieht sich die Anfrage auf einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Dokumentation geschäftlicher Anfragen. Das Absenden eines Formulars setzt keine Einwilligung in Marketingtechnologien voraus. Daten zu geschäftlichen Anfragen und Interessenten werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt aufbewahrt. Danach werden sie gelöscht, sofern keine aktive Geschäftsbeziehung fortbesteht, keine gesetzliche Aufbewahrungspflicht besteht und die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

‍

6. E-Mail-Kommunikation

Unsere geschäftlichen E-Mail-Konten werden gehostet von:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

‍

Wenn du uns eine E-Mail sendest oder ein Formular ausfüllst, das eine E-Mail-Benachrichtigung auslöst, kann netcup Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge, Zeitstempel und technische Zustellinformationen verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation. E-Mails zu Anfragen werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt aufbewahrt. Gesetzliche Aufbewahrungspflichten können zu einer längeren Speicherung führen.

‍

7. Kundenbeziehungsmanagement mit Pipedrive

Wir nutzen Pipedrive OÜ, Estland, zur Verwaltung geschäftlicher Anfragen, potenzieller Kunden, Termine und vertriebsbezogener Kommunikation. In Pipedrive gespeicherte Informationen können umfassen:

‍

• Name und geschäftliche Kontaktdaten;
• Unternehmen und Funktion;
• Inhalt und Status einer Anfrage;
• Termin- und Kommunikationsverlauf;
• interne Notizen;
• Herkunft der Anfrage; und
• Informationen zur Werbezuordnung, einschließlich einer GCLID, sofern verfügbar.

Zwecke sind die Organisation von Anfragen, die Verwaltung weiterer Kommunikation, die Dokumentation von Geschäftsbeziehungen und die Vorbereitung möglicher Verträge. Soweit die Verarbeitung einen möglichen oder bestehenden Vertrag betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andernfalls ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in einem effizienten Kundenbeziehungsmanagement. Pipedrive verarbeitet Daten in unserem Auftrag und kann Unterauftragnehmer einsetzen, darunter Anbieter außerhalb des Europäischen Wirtschaftsraums. Daten zu geschäftlichen Anfragen und Interessenten werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt aufbewahrt. Danach werden sie gelöscht, sofern keine aktive Geschäftsbeziehung fortbesteht, keine gesetzliche Aufbewahrungspflicht besteht und die Daten nicht für Rechtsansprüche erforderlich sind.

‍

8. Workflow-Automatisierung mit Make

Für ausgewählte Anfragen können wir Make, ein Produkt von Celonis, einsetzen, um Informationen zwischen autorisierten Systemen wie Webflow, E-Mail-Diensten und Pipedrive zu übertragen. Je nach Workflow kann Make vorübergehend folgende Daten verarbeiten:

‍

• Formularinformationen;
• geschäftliche Kontaktdaten;
• Nachrichteninhalte;
• Kennungen und Zeitstempel;
• Kampagnen- und GCLID-Informationen; und
• technische Ausführungs- und Fehlerprotokolle.

Make wird nicht zwingend für jede Anfrage eingesetzt. Ziel ist, manuelle Verwaltungsarbeit zu reduzieren und Anfragen an die richtigen Systeme und Mitarbeiter weiterzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Verarbeitung und Art. 6 Abs. 1 lit. f DSGVO für eine effiziente interne Organisation. Make verarbeitet Daten in unserem Auftrag. Internationale Übermittlungen werden, soweit erforderlich, durch geeignete Garantien abgesichert. Workflow-Daten und Protokolle werden nur so lange aufbewahrt, wie dies für Verarbeitung, Fehlerbehebung und Sicherheit erforderlich ist.

‍

9. Einwilligungsverwaltung mit Cookiebot

Wir nutzen Cookiebot CMP von Usercentrics A/S, Dänemark, um deine Datenschutzeinstellungen einzuholen, zu verwalten und zu dokumentieren. Cookiebot kann verarbeiten:

‍

• die Website-URL;
• Browser- und Geräteinformationen;
• Datum und Uhrzeit deiner Auswahl;
• akzeptierte oder abgelehnte Einwilligungskategorien;
• eine generierte Einwilligungskennung; und
• den aktuellen Einwilligungsstatus.

Cookiebot speichert ein notwendiges Einwilligungs-Cookie namens CookieConsent , um deine Auswahl zu speichern und zu dokumentieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Die notwendige Speicherung auf deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen. Der Widerruf berührt die vor dem Widerruf erfolgte Verarbeitung nicht.

‍

10. Google reCAPTCHA

Wir nutzen Google reCAPTCHA und Sicherheitsdienste von Cloudflare, gegebenenfalls einschließlich Cloudflare Turnstile, um unsere Website und Formulare vor Spam, automatisierten Übermittlungen, Angriffen und anderem Missbrauch zu schützen. Anbieter sind:

‍

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

‍

und

‍

Cloudflare, Inc.

‍101 Townsend Street

San Francisco, CA 94107

Vereinigte Staaten

‍

Je nach eingesetztem Dienst können folgende Informationen verarbeitet werden:

‍

• IP-Adresse;
• Browser- und Geräteinformationen;
• Betriebssystem;
• Seiten- und Referrer-Informationen;
• Spracheinstellungen;
• Mausbewegungen, Tastatureingaben und Interaktionsdaten;
• Cookies oder Kennungen im Browserspeicher;
• Datum und Uhrzeit;
• Prüfergebnisse; und
• Sicherheits- und Risikoinformationen.

Diese Dienste können technisch notwendige Kennungen speichern, beispielsweise _grecaptcha, rc::a, rc::c, cf.turnstile.u oder _cfuvid. Zweck ist, Spam, automatisierte Übermittlungen, Angriffe und anderen Missbrauch zu verhindern sowie die Verfügbarkeit und Sicherheit unserer Formulare und Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Schutz unserer Website, der Missbrauchsvermeidung und der Gewährleistung der Sicherheit und Verfügbarkeit unserer Formulare. Soweit die Speicherung auf dem Endgerät oder der Zugriff darauf für diese Sicherheitsfunktionen unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG. Google und Cloudflare können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Entsprechende Übermittlungen werden durch anerkannte Übermittlungsmechanismen abgesichert. Alternativ kannst du uns direkt kontaktieren unter hello@zapdeck.ai.

‍

‍

11. Google Ads Conversion-Tracking

Mit deiner Einwilligung nutzen wir Google Ads Conversion-Tracking, um zu messen, ob Anzeigen zu relevanten Aktionen auf unserer Website führen. Anbieter ist Google Ireland Limited. Google Ads wird erst nach deiner Einwilligung in Marketingtechnologien geladen. Folgende Informationen können verarbeitet werden:

‍

• IP-Adresse;
• Browser- und Geräteinformationen;
• Seiten- und Referrer-Informationen;
• Werbe- und Cookie-Kennungen;
• Kampagneninformationen;
• Google Click Identifier;
• Datum und Uhrzeit des Werbeklicks;
• Einwilligungssignale; und
• die Information, dass eine definierte Conversion stattgefunden hat.

Google Ads kann Cookies speichern, beispielsweise _gcl_au und _gcl_aw.

‍

Wenn ein entsprechendes Formular erfolgreich übermittelt wird, können wir Google eine Conversion melden. Das Conversion-Ereignis enthält weder den Formularinhalt noch deinen Namen, deine E-Mail-Adresse oder Telefonnummer. Zweck ist, die Werbeleistung zu messen, Anfragen Werbekampagnen zuzuordnen und unsere Werbeaktivitäten zu optimieren. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Entsprechende Übermittlungen werden durch anerkannte Übermittlungsmechanismen abgesichert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

‍

12. GCLID-Speicherung und Offline-Conversion-Messung

Wenn du über eine Google-Anzeige auf unsere Website gelangst, kann die URL der Landingpage einen Google Click Identifier (GCLID) enthalten. Vorbehaltlich deiner Marketing-Einwilligung:

‍

1. lesen wir die GCLID aus der Website-URL aus;
2. speichern wir sie im Local Storage deines Browsers;
3. fügen wir sie in ein verborgenes Feld des jeweiligen Website-Formulars ein; und
4. übermitteln wir sie mit dem Formular an Webflow und unsere autorisierten Systeme zur Anfrageverwaltung.

Die GCLID wird höchstens 90 Tage im Browser gespeichert. Sie wird früher gelöscht, wenn die betreffenden Website-Daten entfernt werden oder die Marketing-Einwilligung widerrufen wird. Die GCLID kann zusammen mit der zugehörigen Anfrage in unserem E-Mail-System, Pipedrive und autorisierten Workflow-Systemen gespeichert werden.

‍

Wenn eine Anfrage als relevanter Lead eingestuft wird oder eine definierte Vertriebsphase erreicht, können wir die GCLID, den Conversion-Zeitpunkt und die entsprechende Conversion-Kategorie als Offline-Conversion an Google Ads übermitteln. Dabei übermitteln wir Google weder den Inhalt der Anfrage noch deinen Namen, deine E-Mail-Adresse oder Telefonnummer. Zweck ist, Anfragen und spätere Geschäftsergebnisse Werbekampagnen zuzuordnen, die Kampagnenleistung zu messen und Werbeausgaben zu optimieren. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Mit einer Anfrage gespeicherte GCLID-Informationen werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt gelöscht, sofern keine aktive Geschäftsbeziehung oder gesetzliche Aufbewahrungspflicht fortbesteht. Du kannst das Formular auch ohne Einwilligung in diese Verarbeitung nutzen.

‍

13. Snitcher

Mit deiner Einwilligung nutzen wir Snitcher, einen Dienst von Snitcher B.V., Oude Enghweg 2, 1217 JC Hilversum, Niederlande. Snitcher hilft uns, Unternehmen zu erkennen, die unsere Website besuchen, und die Nutzung unserer Website durch geschäftliche Besucher zu verstehen. Dafür kann Snitcher verarbeiten:

‍

• IP-Adresse;
• Browser-, Geräte- und technische Informationen;
• eine zufällig generierte Gerätekennung und Sitzungskennung;
• besuchte Seiten;
• Datum, Uhrzeit und Dauer der Besuche;
• verweisende Seite und Herkunftsinformationen;
• Interaktionen mit Website-Inhalten; und
• Unternehmensinformationen, die durch einen Abgleich der IP-Adresse mit Snitchers Unternehmensdatenbank ermittelt werden, einschließlich Unternehmensname, Website, Branche, Standort und ungefährer Größe.

Snitcher verarbeitet die IP-Adresse, um zu ermitteln, ob ein Besuch einem Unternehmen zugeordnet werden kann. Wir erhalten Informationen auf Unternehmensebene sowie zur Website-Nutzung. Snitcher legt uns jedoch weder die IP-Adresse noch die Identität des Besuchers offen. Derzeit nutzen wir weder das optionale Formular-Tracking noch Funktionen zur Identifizierung einzelner Personen.
Der Snitcher-Tracker wird erst aktiviert, wenn du über unser Einwilligungsverwaltungssystem in Marketingtechnologien eingewilligt hast. Nach der Einwilligung kann Snitcher ein First-Party-Cookie namens snitcher_device_id und eine entsprechende Kennung im Local Storage bis zu ein Jahr speichern. Sitzungsinformationen werden außerdem unter snitcher_session im Local Storage bis zu 30 Minuten nach der letzten Aktivität gespeichert.
‍

Wir nutzen diese Informationen, um zu verstehen, welche Unternehmen sich für unsere Dienste interessieren, die Nutzung unserer Website zu analysieren, Inhalte zu verbessern und unsere B2B-Vertriebsaktivitäten zu unterstützen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Der Widerruf berührt die zuvor erfolgte Verarbeitung nicht. Nach Angaben von Snitcher werden Tracking-Daten innerhalb der Europäischen Union auf Infrastruktur in Frankfurt am Main verarbeitet und gespeichert sowie bei der Übertragung und Speicherung verschlüsselt. Soweit Snitcher personenbezogene Daten in unserem Auftrag verarbeitet, handelt es als Auftragsverarbeiter. Informationen zu Unternehmensbesuchen bewahren wir nur so lange auf, wie dies zur Bewertung und Nachverfolgung möglichen geschäftlichen Interesses erforderlich ist. Sie werden grundsätzlich spätestens drei Jahre nach der letzten relevanten Interaktion gelöscht, sofern sie nicht Teil einer aktiven Kunden- oder Interessentenbeziehung sind oder gesetzlich länger aufbewahrt werden müssen. Weitere Informationen findest du in Snitchers Datenschutzerklärung: https://www.snitcher.com/privacy-policy

‍

14. Newsletter mit MailerLite

Dieser Abschnitt gilt, wenn auf der Website eine Newsletter-Anmeldung angezeigt wird. Wir nutzen MailerLite Limited, Irland, zur Verwaltung von Abonnements und zum Versand von Newslettern. Wir können verarbeiten:

‍

• E-Mail-Adresse;
• Name, sofern abgefragt;
• Datum und Uhrzeit der Anmeldung;
• IP-Adresse und technische Anmeldeinformationen;
• Einwilligungsnachweis;
• Newsletter-Präferenzen;
• Zustell- und Rückläuferinformationen;
• Abmeldeinformationen; und
• Informationen zu Öffnungen und Link-Klicks.

Soweit die entsprechenden Tracking-Optionen aktiviert sind, kann MailerLite erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Wir nutzen diese Informationen zur Auswertung und Verbesserung unserer Newsletter. Der Newsletter-Versand erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Werden nicht notwendige Browsertechnologien eingesetzt, gilt zusätzlich § 25 Abs. 1 TDDDG. Wir können eine Bestätigungs-E-Mail zur Verifizierung des Abonnements verwenden.

Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an hello@zapdeck.ai abmelden. Nach der Abmeldung kann deine Adresse in einer Sperrliste gespeichert bleiben, damit keine weiteren Newsletter versendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

‍

15. Terminbuchung mit Cal.com

Dieser Abschnitt gilt, wenn auf der Website eine Cal.com-Buchungsfunktion angezeigt oder verlinkt wird. Wir nutzen Cal.com, Inc. , damit Interessenten Termine auswählen und buchen können. Cal.com kann verarbeiten:

‍

• Name und E-Mail-Adresse;
• Unternehmensinformationen;
• gewählte Terminart;
• Datum, Uhrzeit und Zeitzone;
• in Buchungsfelder eingegebene Informationen;
• IP-Adresse und technische Nutzungsinformationen;
• Verfügbarkeitsinformationen; und
• Bestätigungs- und Erinnerungsinformationen.

Zweck ist, verfügbare Zeiten anzuzeigen, Termine zu vereinbaren, Terminkonflikte zu vermeiden und Bestätigungen oder Erinnerungen zu senden. Bezieht sich der Termin auf einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andernfalls ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Buchungsinformationen werden grundsätzlich drei Jahre nach dem Termin aufbewahrt, sofern sie nicht Teil einer aktiven Geschäftsbeziehung werden oder gesetzlich länger aufbewahrt werden müssen. Wird Cal.com direkt in unsere Website eingebettet und verwendet nicht notwendige Technologien, werden diese erst nach entsprechender Einwilligung aktiviert. Stellen wir lediglich einen externen Link bereit, verarbeitet Cal.com deine Informationen, nachdem du dem Link folgst.

‍

16. YouTube-Videos

Wir können Videos unseres YouTube-Kanals in die Website einbetten. Anbieter ist Google Ireland Limited. YouTube-Videos werden erst nach deiner entsprechenden Einwilligung aktiviert. Vor der Aktivierung sollte über den eingebetteten Player keine Verbindung zu YouTube hergestellt werden. Wenn du ein Video aktivierst oder abspielst, können Google und YouTube verarbeiten:

‍

• IP-Adresse;
• Seiten- und Referrer-Informationen;
• Browser- und Geräteinformationen;
• Datum und Uhrzeit;
• angesehenes Video und Wiedergabeaktivitäten;
• Cookies und Online-Kennungen;
• Interaktionen mit dem Videoplayer; und
• Informationen zu deinem Google-Konto, sofern du angemeldet bist.

Google kann diese Informationen zur Bereitstellung des Videos, zur Sicherheit, zur Nutzungsmessung und zur Personalisierung von Diensten oder Werbung verwenden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Entsprechende Übermittlungen werden durch anerkannte Übermittlungsmechanismen abgesichert. Du kannst deine Einwilligung über die Cookie-Einstellungen widerrufen.

‍

17. Finsweet Attributes und jsDelivr

Wir verwenden die JavaScript-Bibliothek Finsweet Attributes für funktionale Website-Funktionen. Das Skript wird über das Content Delivery Network jsDelivr bereitgestellt. Die CDN-Infrastruktur kann verarbeiten:

‍

• IP-Adresse;
• Browser- und Geräteinformationen;
• angeforderte Datei;
• Datum und Uhrzeit;
• verweisende Seite; und
• Sicherheits- und Diagnoseinformationen.

Zweck ist die effiziente und sichere Bereitstellung von Website-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im funktionsfähigen und zuverlässigen Betrieb der Website.

‍

18. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien in folgenden Kategorien:

‍

Notwendige Technologien

Diese Technologien sind erforderlich, um die Website zu betreiben, Datenschutzeinstellungen zu speichern, Formulare zu schützen oder vom Besucher angeforderte Funktionen bereitzustellen. Rechtsgrundlage für die Speicherung von oder den Zugriff auf Informationen auf dem Endgerät ist § 25 Abs. 2 TDDDG.

‍

Marketingtechnologien

Diese Technologien dienen der Werbezuordnung, Conversion-Messung, Einbettung externer Inhalte und Analyse geschäftlicher Besucher. Sie werden nur nach Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die auf der Website erkannten Technologien, Zwecke und Speicherfristen sind in unserer Cookie-Erklärung aufgeführt. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

‍

19. Empfänger

Je nach Verarbeitungstätigkeit können Empfänger sein:

‍

• autorisierte Mitarbeiter von Zapdeck;
• Website- und Hosting-Anbieter;
• E-Mail-Anbieter;
• Anbieter zur Einwilligungsverwaltung;
• CRM- und Workflow-Anbieter;
• mit deiner Einwilligung aktivierte Werbe- und Analyseanbieter;
• Newsletter- und Terminbuchungsanbieter;
• Anbieter für interne Kommunikation und Zusammenarbeit;
• Rechts-, Steuer- und weitere Fachberater; und
• Behörden, soweit gesetzlich erforderlich.

Dienstleister, die in unserem Auftrag handeln, sind vertraglich verpflichtet, Daten nur gemäß unseren Weisungen und dem anwendbaren Recht zu verarbeiten.

‍

20. Internationale Übermittlungen

Einige Anbieter oder ihre Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss gilt, werden Übermittlungen erforderlichenfalls durch Standardvertragsklauseln, das EU–US Data Privacy Framework für zertifizierte Empfänger, verbindliche interne Datenschutzvorschriften oder einen anderen anerkannten Übermittlungsmechanismus abgesichert.

‍

21. Speicherung und Löschung

Sofern oben keine bestimmte Frist genannt ist, werden personenbezogene Daten nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist. Maßgebliche Kriterien sind:

‍

• ob eine Anfrage oder Geschäftsbeziehung noch aktiv ist;
• gesetzliche Aufbewahrungspflichten;
• anwendbare Verjährungsfristen;
• Sicherheitsanforderungen;
• Einwilligungsstatus; und
• die Notwendigkeit, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Daten werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden. Sie können vorübergehend in Sicherungskopien verbleiben, bis die jeweilige Sicherung überschrieben wird.

‍

22. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht:

‍

• Auskunft über deine personenbezogenen Daten zu verlangen;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• Daten gegebenenfalls in einem übertragbaren Format zu erhalten;
• deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen; und
• jederzeit der Verarbeitung für Direktwerbung zu widersprechen.

Um deine Rechte auszuüben, kontaktiere: hello@zapdeck.ai

Wir können Informationen anfordern, die zur Überprüfung deiner Identität erforderlich sind.

‍

23. Beschwerden

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist zuständig:

‍

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

E-Mail: mailbox@datenschutz-berlin.de

‍

24. Automatisierte Entscheidungsfindung

Wir verwenden über die öffentliche Website erhobene Daten nicht für Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und gegenüber einer Person rechtliche oder ähnlich erhebliche Wirkungen entfalten. Automatisierte Prozesse zur Werbezuordnung, Unternehmenserkennung oder Statistik werden nicht für solche Entscheidungen genutzt.

‍

25. Recherche und Ansprache potenzieller B2B-Kontakte

Wir können berufliche Kontaktdaten potenzieller Geschäftskontakte verarbeiten, darunter Namen, Berufsbezeichnungen, Arbeitgeber, berufliche Profile und geschäftliche E-Mail-Adressen. Diese Informationen können von Unternehmenswebsites, öffentlich zugänglichen beruflichen Quellen und kommerziellen Geschäftskontaktdatenbanken stammen. Potenzielle Kontakte können anhand ihrer beruflichen Rolle, Unternehmensmerkmalen und geschäftlichen Interessenssignalen auf Unternehmensebene ausgewählt werden. Wir ermitteln nicht und gehen nicht davon aus, dass die kontaktierte Person unsere Website persönlich besucht hat.

‍

Wir verarbeiten diese Informationen, um möglicherweise relevante Unternehmen zu recherchieren, personalisierte geschäftliche Kommunikation vorzubereiten und berufliche Vertreter über unsere Dienste zu kontaktieren, soweit dies nach anwendbarem Recht zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Aufbau relevanter Geschäftsbeziehungen und der Vorstellung unserer Dienste bei möglicherweise interessierten Unternehmen. Wir können Dienstleister für Geschäftsdatenrecherche, Datenanreicherung, KI-gestützte Recherche und Texterstellung sowie den E-Mail-Versand einsetzen. Daten werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist, und grundsätzlich spätestens drei Jahre nach dem letzten inhaltlichen Kontakt gelöscht. Du kannst der Nutzung deiner personenbezogenen Daten für Direktwerbung jederzeit widersprechen, indem du auf unsere E-Mail antwortest oder hello@zapdeck.ai kontaktierst. Nach einem Widerspruch verwenden wir deine Daten nicht mehr für Marketingzwecke. Wir können einen minimalen Sperrvermerk aufbewahren, damit du nicht erneut kontaktiert wirst.

‍

26. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter verschlüsselte Verbindungen, Zugriffsbeschränkungen, Berechtigungskontrollen, Sicherungskopien und vertragliche Schutzmaßnahmen für Dienstleister.

‍

27. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Website, Verarbeitungstätigkeiten, Anbieter oder rechtlichen Verpflichtungen ändern.

Es gilt die jeweils auf der Website veröffentlichte Fassung.

‍

28. Cookie-Erklärung

Zuletzt aktualisiert: 11. August 2026

‍

1. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie die Zapdeck GmbH personenbezogene Daten verarbeitet, wenn du www.zapdeck.ai besuchst, uns über die Website kontaktierst, einen Newsletter abonnierst oder über einen auf der Website angebotenen oder verlinkten Terminbuchungsdienst einen Termin vereinbarst.

‍

Sie gilt ausschließlich für unsere öffentliche Website und die zugehörigen Landingpages. Für das Zapdeck-Produkt und für Daten, die wir im Auftrag unserer Kunden verarbeiten, gelten gesonderte Datenschutzhinweise.

‍

2. Verantwortlicher

Zapdeck GmbH
Revaler Str. 13
10245 Berlin
Deutschland

‍

E-Mail: hello@zapdeck.ai

‍

3. Rechtsgrundlagen

Je nach Verarbeitungstätigkeit verarbeiten wir personenbezogene Daten auf Grundlage:

‍

• deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO;
• vorvertraglicher Maßnahmen oder der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO;
• der Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO; oder
• unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Werden Informationen auf deinem Endgerät gespeichert oder ausgelesen, wenden wir außerdem § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) an. Nicht notwendige Technologien, insbesondere Werbe- und Marketingtechnologien, werden erst nach deiner Einwilligung aktiviert.

‍

4. Hosting der Website

Wir nutzen Webflow, Inc. zur Erstellung, zum Hosting und zum Betrieb unserer Website.

Beim Besuch der Website können Webflow und seine Infrastrukturanbieter technische Informationen verarbeiten, darunter:

‍

• IP-Adresse;
• aufgerufene Seite oder Datei;
• Datum und Uhrzeit des Zugriffs;
• verweisende Seite;
• Browser- und Geräteinformationen;
• Betriebssystem;
• Sprach- und Zeitzoneneinstellungen;
• Antwortstatus; und
• Sicherheits- und Diagnoseinformationen.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Missbrauch zu verhindern und technische Probleme zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website. Technisch notwendige Zugriffe auf Informationen auf deinem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Technische Daten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Daten zur Untersuchung eines Sicherheitsvorfalls können bis zu dessen Klärung aufbewahrt werden. Webflow verarbeitet Daten in unserem Auftrag. Webflow und seine Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden solche Übermittlungen durch einen Angemessenheitsbeschluss, das EU–US Data Privacy Framework, Standardvertragsklauseln oder einen anderen anerkannten Übermittlungsmechanismus abgesichert.

‍

5. Kontakt- und Zugangsanfrageformulare

Über Formulare auf der Website kannst du uns kontaktieren oder Zugang zu unseren Diensten anfragen.

Je nach Formular verarbeiten wir:

‍

• Vor- und Nachname;
• geschäftliche E-Mail-Adresse;
• Unternehmensname;
• Unternehmensgröße;
• in das Formular eingegebene Informationen;
• Datum und Uhrzeit der Übermittlung;
• technische Übermittlungsdaten;
• reCAPTCHA-Prüfinformationen; und
• Informationen zu Werbeklicks, sofern eine Marketing-Einwilligung vorliegt.

Die Formulare werden über Webflow betrieben. Übermittlungen werden in Webflow gespeichert und uns per E-Mail zugesandt. Wir verarbeiten diese Informationen, um Anfragen zu beantworten, Zugangsanfragen zu prüfen, Termine zu vereinbaren, über unsere Dienste zu informieren und ein mögliches Vertragsverhältnis vorzubereiten. Bezieht sich die Anfrage auf einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Dokumentation geschäftlicher Anfragen. Das Absenden eines Formulars setzt keine Einwilligung in Marketingtechnologien voraus. Daten zu geschäftlichen Anfragen und Interessenten werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt aufbewahrt. Danach werden sie gelöscht, sofern keine aktive Geschäftsbeziehung fortbesteht, keine gesetzliche Aufbewahrungspflicht besteht und die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

‍

6. E-Mail-Kommunikation

Unsere geschäftlichen E-Mail-Konten werden gehostet von:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

‍

Wenn du uns eine E-Mail sendest oder ein Formular ausfüllst, das eine E-Mail-Benachrichtigung auslöst, kann netcup Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge, Zeitstempel und technische Zustellinformationen verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation. E-Mails zu Anfragen werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt aufbewahrt. Gesetzliche Aufbewahrungspflichten können zu einer längeren Speicherung führen.

‍

7. Kundenbeziehungsmanagement mit Pipedrive

Wir nutzen Pipedrive OÜ, Estland, zur Verwaltung geschäftlicher Anfragen, potenzieller Kunden, Termine und vertriebsbezogener Kommunikation. In Pipedrive gespeicherte Informationen können umfassen:

‍

• Name und geschäftliche Kontaktdaten;
• Unternehmen und Funktion;
• Inhalt und Status einer Anfrage;
• Termin- und Kommunikationsverlauf;
• interne Notizen;
• Herkunft der Anfrage; und
• Informationen zur Werbezuordnung, einschließlich einer GCLID, sofern verfügbar.

Zwecke sind die Organisation von Anfragen, die Verwaltung weiterer Kommunikation, die Dokumentation von Geschäftsbeziehungen und die Vorbereitung möglicher Verträge. Soweit die Verarbeitung einen möglichen oder bestehenden Vertrag betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andernfalls ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in einem effizienten Kundenbeziehungsmanagement. Pipedrive verarbeitet Daten in unserem Auftrag und kann Unterauftragnehmer einsetzen, darunter Anbieter außerhalb des Europäischen Wirtschaftsraums. Daten zu geschäftlichen Anfragen und Interessenten werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt aufbewahrt. Danach werden sie gelöscht, sofern keine aktive Geschäftsbeziehung fortbesteht, keine gesetzliche Aufbewahrungspflicht besteht und die Daten nicht für Rechtsansprüche erforderlich sind.

‍

8. Workflow-Automatisierung mit Make

Für ausgewählte Anfragen können wir Make, ein Produkt von Celonis, einsetzen, um Informationen zwischen autorisierten Systemen wie Webflow, E-Mail-Diensten und Pipedrive zu übertragen. Je nach Workflow kann Make vorübergehend folgende Daten verarbeiten:

‍

• Formularinformationen;
• geschäftliche Kontaktdaten;
• Nachrichteninhalte;
• Kennungen und Zeitstempel;
• Kampagnen- und GCLID-Informationen; und
• technische Ausführungs- und Fehlerprotokolle.

Make wird nicht zwingend für jede Anfrage eingesetzt. Ziel ist, manuelle Verwaltungsarbeit zu reduzieren und Anfragen an die richtigen Systeme und Mitarbeiter weiterzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Verarbeitung und Art. 6 Abs. 1 lit. f DSGVO für eine effiziente interne Organisation. Make verarbeitet Daten in unserem Auftrag. Internationale Übermittlungen werden, soweit erforderlich, durch geeignete Garantien abgesichert. Workflow-Daten und Protokolle werden nur so lange aufbewahrt, wie dies für Verarbeitung, Fehlerbehebung und Sicherheit erforderlich ist.

‍

9. Einwilligungsverwaltung mit Cookiebot

Wir nutzen Cookiebot CMP von Usercentrics A/S, Dänemark, um deine Datenschutzeinstellungen einzuholen, zu verwalten und zu dokumentieren. Cookiebot kann verarbeiten:

‍

• die Website-URL;
• Browser- und Geräteinformationen;
• Datum und Uhrzeit deiner Auswahl;
• akzeptierte oder abgelehnte Einwilligungskategorien;
• eine generierte Einwilligungskennung; und
• den aktuellen Einwilligungsstatus.

Cookiebot speichert ein notwendiges Einwilligungs-Cookie namens CookieConsent , um deine Auswahl zu speichern und zu dokumentieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Die notwendige Speicherung auf deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen. Der Widerruf berührt die vor dem Widerruf erfolgte Verarbeitung nicht.

‍

10. Google reCAPTCHA

Wir nutzen Google reCAPTCHA und Sicherheitsdienste von Cloudflare, gegebenenfalls einschließlich Cloudflare Turnstile, um unsere Website und Formulare vor Spam, automatisierten Übermittlungen, Angriffen und anderem Missbrauch zu schützen. Anbieter sind:

‍

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

‍

und

‍

Cloudflare, Inc.

‍101 Townsend Street

San Francisco, CA 94107

Vereinigte Staaten

‍

Je nach eingesetztem Dienst können folgende Informationen verarbeitet werden:

‍

• IP-Adresse;
• Browser- und Geräteinformationen;
• Betriebssystem;
• Seiten- und Referrer-Informationen;
• Spracheinstellungen;
• Mausbewegungen, Tastatureingaben und Interaktionsdaten;
• Cookies oder Kennungen im Browserspeicher;
• Datum und Uhrzeit;
• Prüfergebnisse; und
• Sicherheits- und Risikoinformationen.

Diese Dienste können technisch notwendige Kennungen speichern, beispielsweise _grecaptcha, rc::a, rc::c, cf.turnstile.u oder _cfuvid. Zweck ist, Spam, automatisierte Übermittlungen, Angriffe und anderen Missbrauch zu verhindern sowie die Verfügbarkeit und Sicherheit unserer Formulare und Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Schutz unserer Website, der Missbrauchsvermeidung und der Gewährleistung der Sicherheit und Verfügbarkeit unserer Formulare. Soweit die Speicherung auf dem Endgerät oder der Zugriff darauf für diese Sicherheitsfunktionen unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG. Google und Cloudflare können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Entsprechende Übermittlungen werden durch anerkannte Übermittlungsmechanismen abgesichert. Alternativ kannst du uns direkt kontaktieren unter hello@zapdeck.ai.

‍

‍

11. Google Ads Conversion-Tracking

Mit deiner Einwilligung nutzen wir Google Ads Conversion-Tracking, um zu messen, ob Anzeigen zu relevanten Aktionen auf unserer Website führen. Anbieter ist Google Ireland Limited. Google Ads wird erst nach deiner Einwilligung in Marketingtechnologien geladen. Folgende Informationen können verarbeitet werden:

‍

• IP-Adresse;
• Browser- und Geräteinformationen;
• Seiten- und Referrer-Informationen;
• Werbe- und Cookie-Kennungen;
• Kampagneninformationen;
• Google Click Identifier;
• Datum und Uhrzeit des Werbeklicks;
• Einwilligungssignale; und
• die Information, dass eine definierte Conversion stattgefunden hat.

Google Ads kann Cookies speichern, beispielsweise _gcl_au und _gcl_aw.

‍

Wenn ein entsprechendes Formular erfolgreich übermittelt wird, können wir Google eine Conversion melden. Das Conversion-Ereignis enthält weder den Formularinhalt noch deinen Namen, deine E-Mail-Adresse oder Telefonnummer. Zweck ist, die Werbeleistung zu messen, Anfragen Werbekampagnen zuzuordnen und unsere Werbeaktivitäten zu optimieren. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Entsprechende Übermittlungen werden durch anerkannte Übermittlungsmechanismen abgesichert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

‍

12. GCLID-Speicherung und Offline-Conversion-Messung

Wenn du über eine Google-Anzeige auf unsere Website gelangst, kann die URL der Landingpage einen Google Click Identifier (GCLID) enthalten. Vorbehaltlich deiner Marketing-Einwilligung:

‍

1. lesen wir die GCLID aus der Website-URL aus;
2. speichern wir sie im Local Storage deines Browsers;
3. fügen wir sie in ein verborgenes Feld des jeweiligen Website-Formulars ein; und
4. übermitteln wir sie mit dem Formular an Webflow und unsere autorisierten Systeme zur Anfrageverwaltung.

Die GCLID wird höchstens 90 Tage im Browser gespeichert. Sie wird früher gelöscht, wenn die betreffenden Website-Daten entfernt werden oder die Marketing-Einwilligung widerrufen wird. Die GCLID kann zusammen mit der zugehörigen Anfrage in unserem E-Mail-System, Pipedrive und autorisierten Workflow-Systemen gespeichert werden.

‍

Wenn eine Anfrage als relevanter Lead eingestuft wird oder eine definierte Vertriebsphase erreicht, können wir die GCLID, den Conversion-Zeitpunkt und die entsprechende Conversion-Kategorie als Offline-Conversion an Google Ads übermitteln. Dabei übermitteln wir Google weder den Inhalt der Anfrage noch deinen Namen, deine E-Mail-Adresse oder Telefonnummer. Zweck ist, Anfragen und spätere Geschäftsergebnisse Werbekampagnen zuzuordnen, die Kampagnenleistung zu messen und Werbeausgaben zu optimieren. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Mit einer Anfrage gespeicherte GCLID-Informationen werden grundsätzlich drei Jahre nach dem letzten inhaltlichen Kontakt gelöscht, sofern keine aktive Geschäftsbeziehung oder gesetzliche Aufbewahrungspflicht fortbesteht. Du kannst das Formular auch ohne Einwilligung in diese Verarbeitung nutzen.

‍

13. Snitcher

Mit deiner Einwilligung nutzen wir Snitcher, einen Dienst von Snitcher B.V., Oude Enghweg 2, 1217 JC Hilversum, Niederlande. Snitcher hilft uns, Unternehmen zu erkennen, die unsere Website besuchen, und die Nutzung unserer Website durch geschäftliche Besucher zu verstehen. Dafür kann Snitcher verarbeiten:

‍

• IP-Adresse;
• Browser-, Geräte- und technische Informationen;
• eine zufällig generierte Gerätekennung und Sitzungskennung;
• besuchte Seiten;
• Datum, Uhrzeit und Dauer der Besuche;
• verweisende Seite und Herkunftsinformationen;
• Interaktionen mit Website-Inhalten; und
• Unternehmensinformationen, die durch einen Abgleich der IP-Adresse mit Snitchers Unternehmensdatenbank ermittelt werden, einschließlich Unternehmensname, Website, Branche, Standort und ungefährer Größe.

Snitcher verarbeitet die IP-Adresse, um zu ermitteln, ob ein Besuch einem Unternehmen zugeordnet werden kann. Wir erhalten Informationen auf Unternehmensebene sowie zur Website-Nutzung. Snitcher legt uns jedoch weder die IP-Adresse noch die Identität des Besuchers offen. Derzeit nutzen wir weder das optionale Formular-Tracking noch Funktionen zur Identifizierung einzelner Personen.
Der Snitcher-Tracker wird erst aktiviert, wenn du über unser Einwilligungsverwaltungssystem in Marketingtechnologien eingewilligt hast. Nach der Einwilligung kann Snitcher ein First-Party-Cookie namens snitcher_device_id und eine entsprechende Kennung im Local Storage bis zu ein Jahr speichern. Sitzungsinformationen werden außerdem unter snitcher_session im Local Storage bis zu 30 Minuten nach der letzten Aktivität gespeichert.
‍

Wir nutzen diese Informationen, um zu verstehen, welche Unternehmen sich für unsere Dienste interessieren, die Nutzung unserer Website zu analysieren, Inhalte zu verbessern und unsere B2B-Vertriebsaktivitäten zu unterstützen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Der Widerruf berührt die zuvor erfolgte Verarbeitung nicht. Nach Angaben von Snitcher werden Tracking-Daten innerhalb der Europäischen Union auf Infrastruktur in Frankfurt am Main verarbeitet und gespeichert sowie bei der Übertragung und Speicherung verschlüsselt. Soweit Snitcher personenbezogene Daten in unserem Auftrag verarbeitet, handelt es als Auftragsverarbeiter. Informationen zu Unternehmensbesuchen bewahren wir nur so lange auf, wie dies zur Bewertung und Nachverfolgung möglichen geschäftlichen Interesses erforderlich ist. Sie werden grundsätzlich spätestens drei Jahre nach der letzten relevanten Interaktion gelöscht, sofern sie nicht Teil einer aktiven Kunden- oder Interessentenbeziehung sind oder gesetzlich länger aufbewahrt werden müssen. Weitere Informationen findest du in Snitchers Datenschutzerklärung: https://www.snitcher.com/privacy-policy

‍

14. Newsletter mit MailerLite

Dieser Abschnitt gilt, wenn auf der Website eine Newsletter-Anmeldung angezeigt wird. Wir nutzen MailerLite Limited, Irland, zur Verwaltung von Abonnements und zum Versand von Newslettern. Wir können verarbeiten:

‍

• E-Mail-Adresse;
• Name, sofern abgefragt;
• Datum und Uhrzeit der Anmeldung;
• IP-Adresse und technische Anmeldeinformationen;
• Einwilligungsnachweis;
• Newsletter-Präferenzen;
• Zustell- und Rückläuferinformationen;
• Abmeldeinformationen; und
• Informationen zu Öffnungen und Link-Klicks.

Soweit die entsprechenden Tracking-Optionen aktiviert sind, kann MailerLite erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Wir nutzen diese Informationen zur Auswertung und Verbesserung unserer Newsletter. Der Newsletter-Versand erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Werden nicht notwendige Browsertechnologien eingesetzt, gilt zusätzlich § 25 Abs. 1 TDDDG. Wir können eine Bestätigungs-E-Mail zur Verifizierung des Abonnements verwenden.

Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an hello@zapdeck.ai abmelden. Nach der Abmeldung kann deine Adresse in einer Sperrliste gespeichert bleiben, damit keine weiteren Newsletter versendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

‍

15. Terminbuchung mit Cal.com

Dieser Abschnitt gilt, wenn auf der Website eine Cal.com-Buchungsfunktion angezeigt oder verlinkt wird. Wir nutzen Cal.com, Inc. , damit Interessenten Termine auswählen und buchen können. Cal.com kann verarbeiten:

‍

• Name und E-Mail-Adresse;
• Unternehmensinformationen;
• gewählte Terminart;
• Datum, Uhrzeit und Zeitzone;
• in Buchungsfelder eingegebene Informationen;
• IP-Adresse und technische Nutzungsinformationen;
• Verfügbarkeitsinformationen; und
• Bestätigungs- und Erinnerungsinformationen.

Zweck ist, verfügbare Zeiten anzuzeigen, Termine zu vereinbaren, Terminkonflikte zu vermeiden und Bestätigungen oder Erinnerungen zu senden. Bezieht sich der Termin auf einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andernfalls ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Buchungsinformationen werden grundsätzlich drei Jahre nach dem Termin aufbewahrt, sofern sie nicht Teil einer aktiven Geschäftsbeziehung werden oder gesetzlich länger aufbewahrt werden müssen. Wird Cal.com direkt in unsere Website eingebettet und verwendet nicht notwendige Technologien, werden diese erst nach entsprechender Einwilligung aktiviert. Stellen wir lediglich einen externen Link bereit, verarbeitet Cal.com deine Informationen, nachdem du dem Link folgst.

‍

16. YouTube-Videos

Wir können Videos unseres YouTube-Kanals in die Website einbetten. Anbieter ist Google Ireland Limited. YouTube-Videos werden erst nach deiner entsprechenden Einwilligung aktiviert. Vor der Aktivierung sollte über den eingebetteten Player keine Verbindung zu YouTube hergestellt werden. Wenn du ein Video aktivierst oder abspielst, können Google und YouTube verarbeiten:

‍

• IP-Adresse;
• Seiten- und Referrer-Informationen;
• Browser- und Geräteinformationen;
• Datum und Uhrzeit;
• angesehenes Video und Wiedergabeaktivitäten;
• Cookies und Online-Kennungen;
• Interaktionen mit dem Videoplayer; und
• Informationen zu deinem Google-Konto, sofern du angemeldet bist.

Google kann diese Informationen zur Bereitstellung des Videos, zur Sicherheit, zur Nutzungsmessung und zur Personalisierung von Diensten oder Werbung verwenden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Entsprechende Übermittlungen werden durch anerkannte Übermittlungsmechanismen abgesichert. Du kannst deine Einwilligung über die Cookie-Einstellungen widerrufen.

‍

17. Finsweet Attributes und jsDelivr

Wir verwenden die JavaScript-Bibliothek Finsweet Attributes für funktionale Website-Funktionen. Das Skript wird über das Content Delivery Network jsDelivr bereitgestellt. Die CDN-Infrastruktur kann verarbeiten:

‍

• IP-Adresse;
• Browser- und Geräteinformationen;
• angeforderte Datei;
• Datum und Uhrzeit;
• verweisende Seite; und
• Sicherheits- und Diagnoseinformationen.

Zweck ist die effiziente und sichere Bereitstellung von Website-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im funktionsfähigen und zuverlässigen Betrieb der Website.

‍

18. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien in folgenden Kategorien:

‍

Notwendige Technologien

Diese Technologien sind erforderlich, um die Website zu betreiben, Datenschutzeinstellungen zu speichern, Formulare zu schützen oder vom Besucher angeforderte Funktionen bereitzustellen. Rechtsgrundlage für die Speicherung von oder den Zugriff auf Informationen auf dem Endgerät ist § 25 Abs. 2 TDDDG.

‍

Marketingtechnologien

Diese Technologien dienen der Werbezuordnung, Conversion-Messung, Einbettung externer Inhalte und Analyse geschäftlicher Besucher. Sie werden nur nach Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die auf der Website erkannten Technologien, Zwecke und Speicherfristen sind in unserer Cookie-Erklärung aufgeführt. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

‍

19. Empfänger

Je nach Verarbeitungstätigkeit können Empfänger sein:

‍

• autorisierte Mitarbeiter von Zapdeck;
• Website- und Hosting-Anbieter;
• E-Mail-Anbieter;
• Anbieter zur Einwilligungsverwaltung;
• CRM- und Workflow-Anbieter;
• mit deiner Einwilligung aktivierte Werbe- und Analyseanbieter;
• Newsletter- und Terminbuchungsanbieter;
• Anbieter für interne Kommunikation und Zusammenarbeit;
• Rechts-, Steuer- und weitere Fachberater; und
• Behörden, soweit gesetzlich erforderlich.

Dienstleister, die in unserem Auftrag handeln, sind vertraglich verpflichtet, Daten nur gemäß unseren Weisungen und dem anwendbaren Recht zu verarbeiten.

‍

20. Internationale Übermittlungen

Einige Anbieter oder ihre Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss gilt, werden Übermittlungen erforderlichenfalls durch Standardvertragsklauseln, das EU–US Data Privacy Framework für zertifizierte Empfänger, verbindliche interne Datenschutzvorschriften oder einen anderen anerkannten Übermittlungsmechanismus abgesichert.

‍

21. Speicherung und Löschung

Sofern oben keine bestimmte Frist genannt ist, werden personenbezogene Daten nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist. Maßgebliche Kriterien sind:

‍

• ob eine Anfrage oder Geschäftsbeziehung noch aktiv ist;
• gesetzliche Aufbewahrungspflichten;
• anwendbare Verjährungsfristen;
• Sicherheitsanforderungen;
• Einwilligungsstatus; und
• die Notwendigkeit, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Daten werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden. Sie können vorübergehend in Sicherungskopien verbleiben, bis die jeweilige Sicherung überschrieben wird.

‍

22. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht:

‍

• Auskunft über deine personenbezogenen Daten zu verlangen;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• Daten gegebenenfalls in einem übertragbaren Format zu erhalten;
• deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen; und
• jederzeit der Verarbeitung für Direktwerbung zu widersprechen.

Um deine Rechte auszuüben, kontaktiere: hello@zapdeck.ai

Wir können Informationen anfordern, die zur Überprüfung deiner Identität erforderlich sind.

‍

23. Beschwerden

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist zuständig:

‍

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

E-Mail: mailbox@datenschutz-berlin.de

‍

24. Automatisierte Entscheidungsfindung

Wir verwenden über die öffentliche Website erhobene Daten nicht für Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und gegenüber einer Person rechtliche oder ähnlich erhebliche Wirkungen entfalten. Automatisierte Prozesse zur Werbezuordnung, Unternehmenserkennung oder Statistik werden nicht für solche Entscheidungen genutzt.

‍

25. Recherche und Ansprache potenzieller B2B-Kontakte

Wir können berufliche Kontaktdaten potenzieller Geschäftskontakte verarbeiten, darunter Namen, Berufsbezeichnungen, Arbeitgeber, berufliche Profile und geschäftliche E-Mail-Adressen. Diese Informationen können von Unternehmenswebsites, öffentlich zugänglichen beruflichen Quellen und kommerziellen Geschäftskontaktdatenbanken stammen. Potenzielle Kontakte können anhand ihrer beruflichen Rolle, Unternehmensmerkmalen und geschäftlichen Interessenssignalen auf Unternehmensebene ausgewählt werden. Wir ermitteln nicht und gehen nicht davon aus, dass die kontaktierte Person unsere Website persönlich besucht hat.

‍

Wir verarbeiten diese Informationen, um möglicherweise relevante Unternehmen zu recherchieren, personalisierte geschäftliche Kommunikation vorzubereiten und berufliche Vertreter über unsere Dienste zu kontaktieren, soweit dies nach anwendbarem Recht zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Aufbau relevanter Geschäftsbeziehungen und der Vorstellung unserer Dienste bei möglicherweise interessierten Unternehmen. Wir können Dienstleister für Geschäftsdatenrecherche, Datenanreicherung, KI-gestützte Recherche und Texterstellung sowie den E-Mail-Versand einsetzen. Daten werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist, und grundsätzlich spätestens drei Jahre nach dem letzten inhaltlichen Kontakt gelöscht. Du kannst der Nutzung deiner personenbezogenen Daten für Direktwerbung jederzeit widersprechen, indem du auf unsere E-Mail antwortest oder hello@zapdeck.ai kontaktierst. Nach einem Widerspruch verwenden wir deine Daten nicht mehr für Marketingzwecke. Wir können einen minimalen Sperrvermerk aufbewahren, damit du nicht erneut kontaktiert wirst.

‍

26. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter verschlüsselte Verbindungen, Zugriffsbeschränkungen, Berechtigungskontrollen, Sicherungskopien und vertragliche Schutzmaßnahmen für Dienstleister.

‍

27. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Website, Verarbeitungstätigkeiten, Anbieter oder rechtlichen Verpflichtungen ändern.

Es gilt die jeweils auf der Website veröffentlichte Fassung.

‍

28. Cookie-Erklärung