Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unseres Dienstes ist:

Silas Gehring (zalu.ai)
Unterer Sägerweg 104
75305 Neuenbürg, Deutschland
E-Mail: info@zalu.ai
Telefon: +49 163 3717549

2. Überblick

Wir verarbeiten personenbezogene Daten in zwei Rollen: (a) als Verantwortlicher für unsere Website sowie für Interessent:innen und Kund:innen, und (b) als Auftragsverarbeiter für unsere Kund:innen, wenn diese unser KI-Support-Tool nutzen und dabei Daten ihrer eigenen Endnutzer:innen verarbeiten (siehe Ziffer 8).

3. Daten beim Besuch der Website

Beim Aufruf unserer Website werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser-/Geräteinformationen).
Zweck: technischer Betrieb und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: in der Regel 7 Tage.

4. Cookies & lokaler Speicher

Unsere Website setzt nur technisch notwendige Cookies, etwa zur Aufrechterhaltung deiner Login-Sitzung. Analyse- oder Marketing-Cookies setzen wir nicht ein; daher ist kein Einwilligungsbanner erforderlich.

Unser Chat-Widget verwendet keine Cookies, speichert jedoch im lokalen Speicher (localStorage) deines Browsers eine pseudonyme Kennung sowie den aktuellen Chatverlauf. Das dient ausschließlich dem Betrieb der Chatfunktion (Wiedererkennung innerhalb einer Sitzung, Schutz vor Missbrauch und Einhaltung von Nutzungslimits) und ist hierfür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG); ein seitenübergreifendes Tracking findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Chatfunktion).

5. Kontaktaufnahme

Bei Kontakt per E-Mail oder Formular verarbeiten wir die angegebenen Daten zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f DSGVO.

6. Registrierung & Vertragsabwicklung

Zur Bereitstellung des Dienstes verarbeiten wir Bestands-, Nutzungs- und Abrechnungsdaten (Name, E-Mail, Firmen-/Rechnungsdaten, gewählter Tarif).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: für die Vertragsdauer sowie gemäß gesetzlicher Aufbewahrungsfristen (Handels-/Steuerrecht, i. d. R. bis zu 10 Jahre).

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir Stripe (Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Dabei werden die notwendigen Zahlungsdaten an Stripe übermittelt. Weitere Informationen: stripe.com/de/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Einsatz von KI-Diensten & Verarbeitung im Kundenauftrag

Zur Erbringung der Support-Funktion setzen wir das KI-Modell Google Gemini (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA) ein. Eingaben werden verarbeitet, um Antworten zu generieren. Eine Nutzung der Inhalte zum Training der Modelle findet nicht statt. Weitere Informationen: policies.google.com/privacy.

Soweit unsere Kund:innen das Tool nutzen und dabei personenbezogene Daten ihrer Endnutzer:innen verarbeiten, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher ist in diesem Fall der jeweilige Kunde. Grundlage ist der abgeschlossene Auftragsverarbeitungsvertrag (AVV).

Transparenz (EU AI Act, Art. 50): Endnutzer:innen werden erkennbar darauf hingewiesen, dass sie mit einem KI-System interagieren.

9. Empfänger / eingesetzte Dienstleister

Hosting / Webserver: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (Serverstandort Deutschland)
Datenbank / Backend-Infrastruktur: Supabase, Inc. (Serverregion: EU – Frankfurt, Deutschland)
KI-Modell: Google Gemini (Google Ireland Limited, Irland; ggf. Google LLC, USA)
Zahlung: Stripe (Stripe Payments Europe, Ltd., Irland)

10. Übermittlung in Drittländer

Sofern Dienstleister außerhalb der EU/des EWR eingesetzt werden, erfolgt die Übermittlung auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO) und ergänzenden Schutzmaßnahmen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Kontakt in Datenschutzfragen

Silas Gehring – E-Mail: info@zalu.ai