Stand: 29.07.2026
This page is also available in English: Privacy policy (EN). Die deutsche Fassung ist allein maßgeblich.
1. Verantwortlicher (Art. 4 Nr. 7, Art. 13 Abs. 1 lit. a DSGVO)
Zimun Labs UG (haftungsbeschränkt)
Buchenteich 3
73773 Aichwald
Deutschland
Telefon: +49 176 63030716
E-Mail: info@zimunlabs.com
Handelsregister B des Amtsgerichts Stuttgart, HRB 806662
Geschäftsführerin: Svetlana Ponomarenko
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG (in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht vorliegen. Ansprechpartnerin für Datenschutzanfragen: Svetlana Ponomarenko, erreichbar unter info@zimunlabs.com bzw. den oben genannten Kontaktdaten.
2. Überblick: Was diese Website nicht tut
zimunlabs.com ist eine rein informative Unternehmenswebsite ohne Benutzerkonten, ohne Login, ohne Formulare und ohne serverseitige Anwendungslogik. Insbesondere gilt:
- Die Website setzt keine Cookies und nutzt keinen Local Storage oder Session Storage.
- Die Website führt kein JavaScript aus.
- Es sind keine Analyse-, Tracking- oder Werbedienste eingebunden (kein Google Analytics, kein Tag Manager, keine Social-Media-Plugins).
- Es werden keine Inhalte von Drittanbieter-Servern geladen (keine externen Schriftarten-CDNs, keine eingebetteten Karten, Videos oder iFrames).
Personenbezogene Daten werden daher nur in zwei Fällen verarbeitet: beim technischen Abruf der Website über unseren Hosting-Anbieter (Ziffer 3) und wenn Sie von sich aus Kontakt mit uns aufnehmen (Ziffer 6).
3. Hosting und technische Zugriffsdaten
Die Website wird bei Google gehostet (Firebase Hosting / Google Cloud Platform; Vertragspartner: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf Grundlage eines Auftragsverarbeitungsvertrags (Google Cloud Data Processing Addendum). Die Auslieferung erfolgt über das weltweite Edge-/Content-Delivery-Netzwerk von Google; eine feste Speicherregion sieht der Hosting-Dienst nicht vor, sodass Inhalte dieser Website regelmäßig auch über Serverstandorte außerhalb der EU ausgeliefert werden (zu Drittlandübermittlungen siehe Ziffer 9). Die Auslieferung erfolgt transportverschlüsselt (TLS/HTTPS).
Bei jedem Abruf der Website verarbeitet Google technisch bedingt Verbindungsdaten, um die Website auszuliefern und die eigene Infrastruktur abzusichern, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- abgerufene Datei/URL und Referrer-URL
- Browsertyp und -version, Betriebssystem
- übertragene Datenmenge und HTTP-Statuscode
Diese Verarbeitung findet ausschließlich innerhalb der Google-Infrastruktur im Rahmen des Hostings statt. Wir selbst erhalten, speichern und werten diese Verbindungsdaten nicht aus: Eine Protokollierung von Website-Zugriffen (Request-Logging) ist in unserem Hosting-Projekt nicht aktiviert; bei uns fallen daher keine Zugriffsprotokolle über Besucher an. Die einzigen in unserem Projekt anfallenden Protokolle sind Audit-Protokolle über unsere eigenen administrativen Vorgänge (z. B. Veröffentlichungen der Website); sie enthalten keine Besucherdaten.
Zweck: technische Bereitstellung der Website, Stabilität, Missbrauchsabwehr und IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website). Speicherdauer: Bei uns werden keine Besucher-Zugriffsdaten gespeichert; für die Verarbeitung der Verbindungsdaten innerhalb der Google-Infrastruktur gelten die Regelungen des Auftragsverarbeitungsvertrags und die dortigen Aufbewahrungsregeln für den technischen Betrieb.
4. Keine Cookies, kein Zugriff auf Ihre Endeinrichtung (§ 25 TDDDG)
Diese Website speichert keine Informationen in Ihrer Endeinrichtung und greift auf keine dort gespeicherten Informationen zu — weder über Cookies noch über Local Storage, Session Storage oder vergleichbare Techniken. Der Anwendungsbereich des § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist damit nicht eröffnet; eine Einwilligung ist nicht erforderlich, und ein Cookie- bzw. Consent-Banner wird aus diesem Grund bewusst nicht eingesetzt.
5. Schriftarten (lokal gehostet)
Diese Website verwendet zur einheitlichen Darstellung die Schriftarten Barlow und Barlow Condensed (SIL Open Font License 1.1), die lokal als Bestandteil der Website gehostet werden. Beim Seitenaufruf werden die Schriftdateien von unserem Hosting (Ziffer 3) ausgeliefert; es findet dabei keine Verbindung zu Servern von Google Fonts (fonts.googleapis.com / fonts.gstatic.com) oder anderen Drittanbietern statt, und Ihre IP-Adresse wird insoweit an keinen weiteren Dritten übermittelt.
Rechtsgrundlage für die damit verbundene Verarbeitung (Auslieferung der Dateien über unser Hosting): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und technisch zuverlässigen Darstellung der Website).
6. Kontaktaufnahme (E-Mail, Telefon, Post)
Wenn Sie mit uns Kontakt aufnehmen — per E-Mail an info@zimunlabs.com, telefonisch oder postalisch —, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (einschließlich vorvertraglicher Anfragen); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen).
Für unser E-Mail-Postfach nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Google Workspace/Cloud Data Processing Addendum). Zu möglichen Drittlandübermittlungen siehe Ziffer 9.
Speicherdauer: Wir speichern Ihre Anfrage, solange dies für ihre Bearbeitung erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz (Handels- und Geschäftsbriefe) unterliegt handels- und steuerrechtlichen Aufbewahrungsfristen von in der Regel sechs Jahren (§ 257 HGB, § 147 AO); insoweit ist die Rechtsgrundlage der weiteren Speicherung Art. 6 Abs. 1 lit. c DSGVO.
7. Externer Link zu zimun.online
Diese Website enthält einen Link auf den eigenständigen Online-Dienst zimun.online, der ebenfalls von der Zimun Labs UG (haftungsbeschränkt) betrieben wird. Es handelt sich um einen einfachen Verweis: Beim bloßen Aufruf dieser Website werden keine Daten an zimun.online übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie zimunlabs.com; für den dann aufgerufenen Dienst gelten dessen eigene Datenschutzerklärung und Vertragsbedingungen.
8. Empfänger und Auftragsverarbeiter (Art. 13 Abs. 1 lit. e DSGVO)
Wir geben personenbezogene Daten nur an die folgenden Auftragsverarbeiter weiter; eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt:
| Dienst | Zweck | Anbieter und Rolle | Drittlandbezug |
|---|---|---|---|
| Firebase Hosting / Google Cloud Platform | Hosting und Auslieferung der Website, technische Verbindungsdaten (Ziffer 3) | Google Ireland Limited, Dublin, Irland — Auftragsverarbeiter (Cloud Data Processing Addendum) | Auslieferung über das globale Edge-Netz — Verarbeitung auch außerhalb der EU im Regelbetrieb; Absicherung siehe Ziffer 9 |
| Google Workspace | E-Mail-Postfach für die Korrespondenz an info@zimunlabs.com (Ziffer 6) | Google Ireland Limited, Dublin, Irland — Auftragsverarbeiter (Data Processing Addendum) | Konzernzugriffe möglich; Absicherung siehe Ziffer 9 |
Darüber hinaus können Daten an Dritte übermittelt werden, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
9. Drittlandübermittlungen (Art. 44 ff. DSGVO)
Vertragspartner für Hosting und E-Mail-Postfach ist jeweils Google Ireland Limited mit Sitz in der EU. Die Auslieferung der Website über das weltweite Edge-Netzwerk von Google (Ziffer 3) bringt es mit sich, dass Verbindungsdaten (insbesondere IP-Adressen) im Regelbetrieb auch außerhalb der EU bzw. des EWR verarbeitet werden, unter anderem durch Google LLC in den USA; beim E-Mail-Postfach kann es daneben zu konzerninternen Zugriffen aus Drittländern kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Bestandteil der Google-Datenverarbeitungsbedingungen. Eine Kopie der Standardvertragsklauseln ist über Google bzw. auf Anfrage bei uns erhältlich.
10. Ihre Rechte (Art. 12–21, 77 DSGVO)
Ihnen stehen als betroffener Person die folgenden Rechte zu:
- Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine auf Einwilligung gestützte Verarbeitung findet auf dieser Website derzeit nicht statt; sollte dies künftig der Fall sein, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten. Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
11. Keine Pflicht zur Bereitstellung von Daten (Art. 13 Abs. 2 lit. e DSGVO)
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website kann ohne Angabe personenbezogener Daten besucht werden; technisch unvermeidbar ist lediglich die Verarbeitung der Zugriffsdaten nach Ziffer 3. Ohne Ihre Kontaktdaten können wir eine Anfrage lediglich nicht beantworten.
12. Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die tatsächliche Datenverarbeitung auf dieser Website ändert (z. B. bei Einführung neuer Funktionen). Es gilt jeweils die hier veröffentlichte aktuelle Fassung mit dem oben angegebenen Stand.
Die deutsche Fassung dieser Datenschutzerklärung ist allein maßgeblich; die englische Fassung ist eine unverbindliche Übersetzung.