Diese Datenschutzerklärung informiert Nutzer:innen dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Digitale-Dienste-Gesetz (DDG) über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten durch den Websitebetreiber: zigzag GmbH Kronprinzstraße 11 70173 Stuttgart Der Schutz der personenbezogenen Daten unserer Nutzer:innen ist uns ein wichtiges Anliegen. Wir behandeln die Daten unserer Nutzer:innen vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht möglich.

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die zigzag GmbH Kronprinzstrasse 11, 70173 Stuttgart info@zigzag.is +49 711 50454712 www.zigzag.is

Der Datenschutzbeauftragte der zigzag GmbH ist: Sandra Hangst Kronprinzstrasse 11, 70173 Stuttgart datenschutz@zigzag.is +49 711 50454712 www.zigzag.is

Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist und dies entweder im gesetzlichen Rahmen erlaubt ist oder die Nutzer:innen in die Datenerhebung eingewilligt haben. Personenbezogene Daten sind alle Informationen, die dazu dienen, Nutzer:innen zu identifizieren oder auf sie zurückgeführt werden können - beispielsweise den Namen, die E-Mail-Adresse oder Telefonnummer.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der Nutzer:innen einholen, bildet Art. 6 Abs. 1 lit. a der EU-Datenschutzgrundverordnung (DSGVO) die Rechtsgrundlage. Werden personenbezogene Daten zur Erfüllung eines Vertrags verarbeitet, dessen Vertragspartei die Nutzer:innen sind, oder zur Durchführung vorvertraglicher Maßnahmen, so stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Erforderliche Verarbeitungen zum Schutz lebenswichtiger Interessen der Nutzer:innen oder anderen natürlichen Personen stützen sich auf Art. 6 Abs. 1 lit. d DSGVO. Ist die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten erforderlich und überwiegen nicht die Interessen oder Grundrechte und Grundfreiheiten der Nutzer:innen, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Die personenbezogenen Daten der Nutzer:innen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist. Eine Sperrung oder Löschung erfolgt auch dann, wenn eine durch solche Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung der Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem der Nutzer:innen. Folgende Daten werden hierbei erhoben:
 (1) Informationen über den Browsertyp und die verwendete Version (2) Das Betriebssystem der Nutzer:innen (3) Die IP-Adresse der Nutzer:innen (4) Datum und Uhrzeit des Zugriffs
 Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Davon nicht betroffen sind die IP-Adressen der Nutzer:innen oder andere Daten, die die Zuordnung der Daten zu den Nutzern und Nutzerinnen ermöglichen. Es werden nur anonymisierte IP-Adressen von Nutzer:innen gespeichert. Auf Webserver-Ebene geschieht dies dadurch, dass anstelle der tatsächlichen IP-Adresse – etwa 123.123.123.123 – eine gekürzte IP-Adresse wie 123.123.123.XXX gespeichert wird, wobei "XXX" einen zufälligen Wert zwischen 1 und 254 darstellt. Ein Personenbezug ist damit nicht mehr herstellbar. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzer:innen findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Die vorübergehende Speicherung der anonymisierten IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an das Endgerät der Nutzer:innen zu ermöglichen. Für die Dauer der Sitzung muss die IP-Adresse gespeichert bleiben. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes, zu dem sie erhoben wurden, nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, sobald die jeweilige Sitzung beendet ist; im Übrigen erfolgt die Löschung spätestens nach 2 Monaten.

Die Erfassung der Daten zur Bereitstellung der Website und deren Speicherung in Logfiles ist für den sicheren und stabilen Betrieb der Internetseite zwingend erforderlich. Daher besteht seitens der Nutzer:innen keine Möglichkeit zum Widerspruch.

Unsere Webseiten verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), einem Tochterunternehmen der Google LLC mit Sitz in den USA. Google Analytics verwendet sogenannte Cookies – d. h. Textdateien, die auf dem Endgerät unserer Nutzer:innen gespeichert werden und die eine Analyse der Benutzung der Website durch sie ermöglichen. Die durch den Cookie erzeugten Informationen über die Nutzung dieser Website können unter anderem folgende Daten umfassen:
 - Browsertyp und -version, - verwendetes Betriebssystem, - Referrer-URL (zuvor besuchte Webseite), - Hostname des zugreifenden Endgeräts (IP-Adresse), - sowie die Uhrzeit der Serveranfrage. 
 Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir verwenden Google Analytics jedoch mit der Erweiterung „_anonymizeIp()“. Dadurch wird die IP-Adresse vor der Übertragung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Eine personenbezogene Zuordnung der IP-Adresse ist damit ausgeschlossen. Google verarbeitet diese Informationen in unserem Auftrag, um das Nutzungsverhalten unserer Website durch Nutzer:innen auszuwerten, Berichte über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird die jeweilige IP-Adresse mit anderen Daten von Google nicht in Verbindung bringen. Die Rechtsgrundlage für den Einsatz von Google Analytics ist die ausdrückliche Einwilligung des Nutzers/ der Nutzerin gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) geschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die im Rahmen von Google Analytics gespeicherten Daten werden nach ihrer statistischen Auswertung automatisch gelöscht – spätestens jedoch nach 14 Monaten. Nutzer:innen können die Speicherung von Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern. Wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Darüber hinaus können Nutzer:innen die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (einschließlich Ihrer IP-Adresse) durch Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Nutzer:innen das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de Alternativ zum Browser-Add-On, insbesondere bei Browsern auf mobilen Endgeräten, können Nutzer:innen die Erfassung durch Google Analytics zudem verhindern, indem sie einen Opt-Out-Cookie in ihren Browser setzen, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf dem Gerät der Nutzer:innen abgelegt. Löschen Nutzer:innen die Cookies in diesem Browser, müssen sie das Opt-Out-Cookie erneut setzen. Mit der Nutzung dieser Website erklären Nutzer:innen sich mit der Verarbeitung der über sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu den benannten Zwecken einverstanden. Weitere Informationen zu Google Analytics sowie zu den Datenschutzbestimmungen von Google sind unter folgendem Link zu finden: https://support.google.com/analytics/answer/6004245?hl=de

Um übermittelte Daten der Nutzer:innen bestmöglich zu schützen, nutzen die Websitebetreiber eine SSL-Verschlüsselung. Erkennbar sind derart verschlüsselte Verbindungen an dem Präfix “https://“ im Seitenlink in der Adresszeile des Browsers. Unverschlüsselte Seiten sind durch „http://“ gekennzeichnet. Sämtliche Daten, welche Nutzer:innen an diese Website übermitteln - etwa bei Anfragen oder Logins - können dank SSL-Verschlüsselung nicht von Dritten gelesen werden.

Werden personenbezogene Daten der Nutzer:innen verarbeitet, sind sie im Sinne der DSGVO eine betroffene Person. Diesen Personen stehen gegenüber dem Verantwortlichen insbesondere folgende Rechte zu:

Betroffene Personen haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die sie betreffen, von uns verarbeitet werden. Liegt eine Verarbeitung ihrer personenbezogenen Daten vor, haben betroffene Personen das Recht, vom Verantwortlichen Auskunft über folgende Informationen zu verlangen: (1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden; (2) die Kategorien von personenbezogenen Daten, die verarbeitet werden; (3) die Empfänger bzw. Kategorien von Empfänger:innen, gegenüber denen ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden; (4) die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls hierzu keine konkreten Angaben möglich sind, die Kriterien für die Festlegung der Speicherdauer; (5) das Bestehen eines Rechts auf Berichtigung oder Löschung ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; (6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; (7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden; (8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Darüber hinaus haben betroffene Personen das Recht, Auskunft darüber zu verlangen, ob ihre personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können sie verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Betroffene Personen haben das Recht, vom Verantwortlichen die Berichtigung ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. Der Verantwortliche hat die Berichtigung oder Vervollständigung unverzüglich vorzunehmen.

Betroffene Personen haben das Recht, unter den folgenden Voraussetzungen die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen: (1) wenn sie die Richtigkeit ihrer personenbezogenen Daten bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; (2) wenn die Verarbeitung unrechtmäßig ist, die betroffenen Personen jedoch die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen; (3) wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffenen Personen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; (4) wenn sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber ihren Interessen überwiegen. Wurde die Verarbeitung der personenbezogenen Daten der betroffenen Personen eingeschränkt, dürfen diese – abgesehen von ihrer Speicherung – nur mit ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats weiterverarbeitet werden. Erfolgt die Einschränkung der Verarbeitung gemäß den oben genannten Voraussetzungen, werden betroffene Personen vom Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

a) Löschungspflicht Betroffene Personen haben das Recht, von dem Verantwortlichen zu verlangen, dass ihre personenbezogenen Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe vorliegt: (1.) Die personenbezogenen Daten der betroffenen Personen sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich. (2.) Betroffene Personen widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. (3.) Betroffene Personen legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. (4.) Die personenbezogenen Daten von betroffenen Personen wurden unrechtmäßig verarbeitet. (5.) Die Löschung der Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. (6.) Die personenbezogenen Daten der betroffenen Personen wurden im Zusammenhang mit angebotenen Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. b) Information an Dritte Hat der Verantwortliche personenbezogene Daten von betroffenen Personen öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zur Löschung verpflichtet, so trifft er – unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten – angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche darüber zu informieren, dass betroffene Personen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien bzw. Replikationen dieser Daten verlangt haben. c) Ausnahmen Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; (2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; (3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO; (4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt; (5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Haben betroffene Personen das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfänger:innen, denen die personenbezogenen Daten der betroffenen Personen offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Betroffenen Personen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger:innen unterrichtet zu werden.

Betroffene Personen haben das Recht, personenbezogene Daten, die sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die Daten bereitgestellt wurden, zu übermitteln, sofern (1) die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Darüber hinaus haben betroffene Personen das Recht zu verlangen, dass ihre personenbezogenen Daten – soweit dies technisch möglich ist – direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden. Dabei dürfen die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die personenbezogenen Daten der betroffenen Personen nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Personen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.  Werden die personenbezogenen Daten der betroffenen Personen verarbeitet, um Direktwerbung zu betreiben, haben die betroffenen Personen das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen betroffene Personen der Verarbeitung für Zwecke der Direktwerbung, so werden ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.  Ferner haben betroffene Personen die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden

Betroffene Personen haben das Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht betroffenen Personen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet die betroffenen Personen über den Stand und die Ergebnisse der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Wir behalten uns das Recht vor, unsere Datenschutzmaßnahmen zu ändern. In diesen Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend den rechtlichen Anforderungen anpassen. Wir bitten daher um Beachtung der jeweils aktuellen Fassung unserer Datenschutzerklärung.