Datenweitergabe an Dritte

Erfahren Sie mehr über Zenovays Datenweitergabepraktiken, Unterauftragsverarbeiter und Ihre Kontrolle über den Zugriff Dritter.

Unsere Grundsätze zur Datenweitergabe

Was wir nicht tun

Zenovay verpflichtet sich zu:

Praktik	Unsere Richtlinie
Personenbezogene Daten verkaufen	Niemals
Für Werbung teilen	Niemals
Seitenübergreifendes Tracking	Niemals
Datenhändler-Weitergaben	Niemals
Unbefugter Zugriff	Niemals

Was wir tun

Wir geben Daten nur weiter für:

Diensterbringung (Hosting, Verarbeitung)
Kundensupport (auf Ihre Anfrage)
Rechtliche Compliance (wenn erforderlich)

Unterauftragsverarbeiter

Aktuelle Unterauftragsverarbeiter

Dies sind die Anbieter, die Zenovay nutzt, um den Dienst zu betreiben. Die autorisierte, immer aktuelle Liste finden Sie auf unserer öffentlichen Seite zu Unterauftragsverarbeitern unter zenovay.com/legal/subprocessors.

Anbieter	Zweck	Standort
Cloudflare	Edge-Computing, Speicherung, CDN, DDoS-/Bot-Schutz	USA (globale Edge)
Supabase	PostgreSQL-Datenbank, Authentifizierung, Speicherung	Europäische Union (Frankfurt)
Stripe	Zahlung und Abonnementverwaltung	USA
Resend	Transaktionale E-Mail-Zustellung	USA
Mapbox	Geolokalisierung und 3D-Globalisierung	USA
OpenAI	KI-Funktionen (Erkenntnisse, Support-Assistent)	USA

Details zu Unterauftragsverarbeitern

Cloudflare

Zweck: Edge-Computing, Key-Value- und Objektspeicherung, statisches Hosting, CDN, DDoS- und Bot-Schutz
Daten: HTTP-Anfragen, IP-Adressen (vorübergehend)
AVV: Ja
Übertragungsmechanismus: EU-US-Datenschutzrahmen
Datenschutz: cloudflare.com/privacypolicy

Supabase

Zweck: Primäre Datenbank, Authentifizierung und Speicherung
Daten: Analyse- und Kontodaten
AVV: Ja
Region: eu-central-1 (Frankfurt) — primäre Datenbankregion seit 24. April 2026
Datenschutz: supabase.com/privacy

Stripe

Zweck: Zahlungsverarbeitung, Abrechnung und Abonnementverwaltung
Daten: Rechnungsdaten
AVV: Ja
Übertragungsmechanismus: EU-US-Datenschutzrahmen
Datenschutz: stripe.com/privacy

Aktualisierungen der Unterauftragsverarbeiter

Wir halten die öffentliche Unterauftragsverarbeiterliste aktuell und aktualisieren sie bei Anbieteränderungen. Überprüfen Sie vor der Nutzung von Zenovay die aktuelle Liste unter zenovay.com/legal/subprocessors und unsere Auftragsverarbeitungsvereinbarung.

Datenzugriffskontrolle

Wer kann auf Ihre Daten zugreifen

Rolle	Zugriffsstufe
Ihr Team	Vollständig (nach Berechtigung)
Zenovay-Support	Nur auf Anfrage
Unterauftragsverarbeiter	Nur technisch
Dritte	Niemals

Support-Zugriff

Der Zenovay-Support kann nur auf Ihre Daten zugreifen, wenn Sie um Hilfe bitten und Zugriff gewähren. Wenn Sie eine Support-Anfrage öffnen, kontrollieren Sie, ob unser Team Ihren Arbeitsbereich ansehen kann, um das Problem zu untersuchen:

Gehen Sie zu Support und starten Sie eine neue Anfrage
Verwenden Sie die Option Support-Zugriff erlauben, um den Arbeitsbereichszugriff zu gewähren oder zu verweigern
Lassen Sie es deaktiviert, wenn Sie möchten, dass der Support ohne Einsicht Ihrer Daten arbeitet

Audit-Protokoll

Überprüfen Sie die Arbeitsbereichsaktivität, einschließlich sicherheitsrelevanter Aktionen:

Gehen Sie zu Einstellungen → Sicherheit → Audit-Protokoll
Überprüfen Sie die protokollierten Ereignisse
Exportieren Sie das Protokoll, wenn Sie eine Kopie für Ihre Unterlagen benötigen

Auftragsverarbeitungsvertrag

Inhalte des AVV

Unser AVV umfasst:

Gegenstand und Dauer
Art und Zweck der Verarbeitung
Arten personenbezogener Daten
Kategorien betroffener Personen
Ihre Rechte als Verantwortlicher
Unsere Pflichten als Auftragsverarbeiter
Anforderungen an Unterauftragsverarbeiter
Sicherheitsmaßnahmen
Verfahren bei Datenschutzverletzungen
Prüfungsrechte
Datenrückgabe/-löschung

Der AVV

Unser Auftragsverarbeitungsvertrag wird unter zenovay.com/legal/dpa veröffentlicht. Er gilt für alle Kunden als Teil unserer Bedingungen. Wenn Sie eine unterzeichnete Kopie oder spezifische vertragliche Anforderungen benötigen, schreiben Sie an [email protected].

Standardvertragsklauseln

Für internationale Übermittlungen verwenden wir:

EU-Standardvertragsklauseln (2021)
Den EU-US- und Swiss-US-Datenschutzrahmen, wo der Unterauftragsverarbeiter zertifiziert ist

Einzelheiten für jeden Anbieter finden Sie auf der Seite zu Unterauftragsverarbeitern.

Kein Datenverkauf

CCPA-Compliance

Unter der CCPA-Definition von „Verkauf":

Wir verkaufen keine personenbezogenen Daten
Wir teilen keine Daten für kontextübergreifende Werbung
Wir handeln als Dienstleister

Werbenetzwerke

Wir geben Ihre Analysedaten niemals an folgende Unternehmen weiter:

Google Ads
Facebook Ads
Werbenetzwerke
Retargeting-Dienste
Datenhändler

Kundendatenisolierung

Multi-Tenant-Architektur

Ihre Daten sind isoliert:

Zenovay-Infrastruktur
├── Kundendaten A (verschlüsselt, isoliert)
├── Kundendaten B (verschlüsselt, isoliert)
└── Kundendaten C (verschlüsselt, isoliert)

Die Daten jedes Kunden sind:

Im Ruhezustand verschlüsselt
Bei der Übertragung verschlüsselt
Logisch getrennt
Mit Zugriffskontrolle

Kein kundenübergreifender Zugriff

Kunden können die Daten anderer Kunden nicht einsehen
Analysedaten werden nicht zusammengefasst
Keine gemeinsamen Identifikatoren

Datenweitergabe bei Integrationen

Wenn Sie Integrationen verbinden

Sie können einige externe Dienste von dessen Einstellungen mit einer Website verbinden. Jeder teilt nur die Daten, die für diese Integration erforderlich sind:

Integration	Geteilte Daten	Zweck
Google Search Console	Such- und Rankings-Daten (Lesezugriff)	SEO-Erkenntnisse
GitHub	Problem- und Commit-Metadaten	Engineering-Kontext

Sie kontrollieren, was verbunden ist:

Öffnen Sie das Dashboard der Website und gehen Sie zu deren Einstellungen
Öffnen Sie die Registerkarte Integrationen
Verbinden oder trennen Sie jeden Dienst

Webhooks werden separat unter Einstellungen → Sicherheit → API-Schlüssel verwaltet, wo Sie jeden Webhook auf eine einzelne Website oder Ihren gesamten Arbeitsbereich beschränken können.

API-Zugriff

Wenn Sie unsere API nutzen (Pro und höher):

Sie kontrollieren den Datenfluss
Ihre Verantwortung nach dem Export
Wir protokollieren den API-Zugriff

Compliance

Infrastruktur-Anbieter

Zenovay läuft auf Infrastruktur von Anbietern mit eigenen unabhängigen Zertifizierungen (beispielsweise hat Cloudflare SOC 2 Type II und ISO 27001, Supabase hat SOC 2 Type II, und Stripe ist PCI DSS Level 1). Zenovay selbst ist nicht separat SOC 2 oder ISO 27001 zertifiziert.

Wir führen:

Verarbeitungsverzeichnisse
AVVs mit Unterauftragsverarbeitern
Verfahren bei Datenschutzverletzungen
Regelmäßige Sicherheitsaudits

Für unsere gesamte Sicherheitslage siehe zenovay.com/legal/security.

Ihre Rechte

Weitergabe einschränken

Sie können:

Support-Zugriff bei einer Anfrage kontrollieren
Integrationen deaktivieren
Daten exportieren und löschen

Datenportabilität

Exportieren Sie Ihre persönlichen Daten jederzeit — es ist kostenlos auf jedem Plan und wird im maschinenlesbaren JSON-Format zurückgegeben.

Siehe Datenexport.

Kontolöschung

Löschen Sie Ihr Konto und dessen Daten:

Gehen Sie zu Ihrem Profil (Kontobereich)
Klicken Sie auf Konto löschen
Geben Sie DELETE zur Bestätigung ein
Ihr Konto und die zugehörigen Daten werden dauerhaft gelöscht

Anforderungen an die Datenschutzerklärung

Ihre Offenlegung

Fügen Sie in Ihre Datenschutzerklärung ein:

## Analyse-Dienste Dritter

Wir verwenden Zenovay für Website-Analysen. Zenovay:
- Verarbeitet Besucherdaten in unserem Auftrag
- Verkauft keine personenbezogenen Daten
- Teilt keine Daten mit Werbetreibenden
- Nutzt Unterauftragsverarbeiter für Hosting und Zustellung

Weitere Informationen finden Sie in der Datenschutzerklärung von Zenovay unter [zenovay.com/legal/privacy](https://zenovay.com/legal/privacy).

Verlinkung zu unserer Richtlinie

Leiten Sie Benutzer weiter zu:

Fragen und Kontakt

Datenschutzfragen

Kontaktieren Sie uns:

E-Mail: [email protected]
Betreff: "Datenschutzanfrage"

Anfragen betroffener Personen

Für Besucheranfragen:

Sie behandeln diese als Verantwortlicher
Wir unterstützen als Auftragsverarbeiter
API für Löschung/Export verfügbar

Sicherheitsbedenken

Melden Sie sich bei:

E-Mail: [email protected]

Best Practices

Regelmäßige Überprüfung

Überprüfen Sie die Unterauftragsverarbeiterliste regelmäßig
Überprüfen Sie die Integrationsgenehmigungen
Prüfen Sie den Teamzugriff
Aktualisieren Sie Ihre Datenschutzerklärung

Dokumentation

Führen Sie Aufzeichnungen über:

Die AVV, auf die Sie sich beziehen
Bestätigungen der Unterauftragsverarbeiter
Integrationskonfigurationen
Zugriffskontrolleinstellungen

Kommunikation

Informieren Sie Nutzer über die Nutzung von Analysen
Antworten Sie schnell auf Anfragen
Aktualisieren Sie Richtlinien bei Änderungen