Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

Zita GmbH
Blankenfohrweg 11
32139 Spenge
Deutschland

Vertreten durch: Benjamin Volk
E-Mail: support@hellozita.app

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

3. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine Einwilligung aus tatsächlichen Gründen nicht eingeholt werden kann und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit eine rechtliche Verpflichtung die Verarbeitung erforderlich macht, dient Art. 6 Abs. 1 lit. c DSGVO als Grundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Hierbei werden folgende Daten erhoben: die IP-Adresse, Datum und Uhrzeit des Zugriffs, der Browsertyp und die verwendete Version, das Betriebssystem, die zuvor besuchte Seite (Referrer) sowie übertragene Datenmengen. Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website sowie der Abwehr von Missbrauch.

5. Hosting (Vercel)

Unsere Website und Anwendung werden bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet in unserem Auftrag die zur Bereitstellung erforderlichen Daten (insbesondere Zugriffsdaten und IP-Adressen) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO und – soweit der Anbieter entsprechend zertifiziert ist – des EU-US Data Privacy Framework.

6. Datenbank und Speicherung (Supabase)

Zur Speicherung der in der Anwendung verarbeiteten Daten setzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur sowie USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Die Datenbank wird in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland) betrieben. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Registrierung, Nutzerkonto und Authentifizierung (WorkOS)

Für die Registrierung, Anmeldung und Verwaltung von Nutzerkonten setzen wir den Authentifizierungsdienst WorkOS (WorkOS, Inc., San Francisco, USA) ein. Dabei werden die zur Anmeldung erforderlichen Daten (insbesondere E-Mail-Adresse, Name und Anmeldeinformationen) sowie Sitzungsdaten verarbeitet. Die Verarbeitung erfolgt zur Begründung, Durchführung und Verwaltung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. WorkOS ist Auftragsverarbeiter gemäß Art. 28 DSGVO; für Übermittlungen in die USA gelten die unter Ziffer 5 genannten Garantien.

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie Stripe, Inc., USA). Die zur Zahlungsabwicklung erforderlichen Zahlungsdaten werden unmittelbar durch Stripe erhoben und verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsmitteldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in die USA gelten die unter Ziffer 5 genannten Garantien. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

9. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (z. B. Anmelde-, System- und Benachrichtigungs-E-Mails) setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Hierbei werden die E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für Übermittlungen in die USA gelten die unter Ziffer 5 genannten Garantien.

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und der Anwendung erforderlich sind – insbesondere zur Anmeldung, zur Aufrechterhaltung der Sitzung sowie zur Gewährleistung der Sicherheit. Diese Cookies sind gemäß § 25 Abs. 2 TTDSG einwilligungsfrei; Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein; ein Einwilligungsbanner ist daher nicht erforderlich.

11. Kontaktaufnahme

Wenn Sie per E-Mail mit uns Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse sowie die im Schreiben enthaltenen Informationen) gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies gesetzlich vorgesehen ist. Nach Fortfall des Zwecks bzw. Ablauf einer einschlägigen Frist werden die Daten routinemäßig gelöscht, es sei denn, eine weitere Speicherung ist zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Aufbewahrungsfristen nach HGB und AO) erforderlich.

13. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO) – beispielsweise bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

14. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung von Daten erfolgt verschlüsselt über das Protokoll TLS (erkennbar am vorangestellten https in der Adresszeile Ihres Browsers).

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.