Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert am 1. November 2026
Diese Übersetzung dient Ihrer Information. Rechtlich verbindlich ist die englische Fassung, die bei Abweichungen Vorrang hat. Englische Fassung lesen.
Diese Erklärung beschreibt, wie Astrizon Technology Solutions Private Limited, ein in Indien eingetragenes Unternehmen („Astrizon“, „wir“) personenbezogene Daten im Zusammenhang mit zolensa.com und der Zolensa-Plattform verarbeitet. Sie richtet sich an Besucher unserer Website, an Mitarbeitende und Kunden von Agenturen, die Zolensa nutzen, und an Forschungsteilnehmende, die an darauf durchgeführten Studien teilnehmen.
1. Zwei verschiedene Rollen
Als Verantwortlicher entscheiden wir, wie wir die Daten von Websitebesuchern, von Personen, die uns kontaktieren, sowie von Mitarbeitenden und Kunden von Agenturen mit einem Zolensa-Konto verwenden. Diese Erklärung deckt diese Verwendung ab.
Als Auftragsverarbeiter hosten und verarbeiten wir die Daten von Forschungsteilnehmenden im Auftrag der Agentur, die die Studie durchführt. Die Agentur entscheidet, was erhoben wird und warum, und es gelten ihre eigene Datenschutzerklärung und Einwilligungserklärung; Sie sehen sie, bevor Sie eine Studie beginnen. Wir verwenden die Daten der Teilnehmenden ausschließlich, um die Studie für die Agentur durchzuführen, und niemals für eigenes Marketing, Profiling oder das Training von KI-Modellen.
2. Was wir erheben
| Wer | Was |
|---|---|
| Websitebesucher | Die Angaben, die Sie über das Kontaktformular senden (Name, geschäftliche E-Mail-Adresse, Unternehmen, Land, Telefonnummer falls angegeben, Nachricht). Um Roboter und gefälschte Anfragen fernzuhalten, prüfen wir die IP-Adresse, von der das Formular kam: ihr Land und ob es sich um ein VPN, einen Proxy, Tor oder ein Hosting-Netzwerk handelt, mit IPzentra, einem IP-Abfragedienst, den Astrizon selbst betreibt. Unsere Server erfassen zur Sicherheit IP-Adresse, Browser und aufgerufene Seiten. |
| Mitarbeitende und Kunden von Agenturen | Name, geschäftliche E-Mail-Adresse, Passwort (nur als Einweg-Hash gespeichert), Geheimnis für die Zwei-Faktor-Authentifizierung (verschlüsselt) oder, wenn Sie Codes per WhatsApp oder SMS wählen, Ihre Mobilnummer, Workspace und Rolle, Anmeldezeiten und IP-Adressen, Aktionen im Audit-Protokoll sowie die Nachrichten, die Sie über Zolensa senden. Für zahlende Agenturen: Rechnungskontakt und Rechnungsangaben. |
| Forschungsteilnehmende (als Auftragsverarbeiter) | Was die Agentur verlangt: meist Name, E-Mail-Adresse oder Mobilnummer, Sprache und Zeitzone, Einwilligungsnachweis sowie die Antworten, Videos, Fotos und Sprachnachrichten, die Sie teilen. Aus Fotos werden Standortdaten entfernt. Damit Studien fair bleiben, sofern die Agentur die Prüfungen nicht ausschaltet: Land, Stadt und Netzwerktyp der Verbindung (mit IPzentra abgefragt, das Astrizon betreibt), die Zeitzone der Geräteuhr und ein Einweg-Hash von Browsermerkmalen, der das Gerät wiedererkennt, sich aber nicht in diese Merkmale zurückrechnen lässt. Wenn die Studie danach fragt und Sie zustimmen: der Standort Ihres Telefons, auf etwa 1 km gerundet. Wenn Sie die Zolensa-App für Android nutzen: eine Geräte-ID (ein Einweg-Hash der ID, die Android der App gibt), die App- und Android-Version und, wenn Sie Benachrichtigungen erlauben, ein Benachrichtigungs-Token von Firebase Cloud Messaging, das ausschließlich dazu dient, Ihnen die Erinnerungen und Nachrichten der Studie zu senden. Die App nutzt Kamera, Mikrofon und Standort nur, wenn Sie eine Aufnahme, einen Anruf oder eine Standortprüfung starten. |
3. Wofür wir sie verwenden und auf welcher Grundlage
- Um den Dienst bereitzustellen und abzusichern und Konten funktionsfähig zu halten (Erfüllung unseres Vertrags mit der Agentur und unser berechtigtes Interesse an Sicherheit).
- Um Nachrichten sowie Demo- und Testanfragen zu beantworten und zu prüfen, ob sie echt sind (Ihre Anfrage und unser berechtigtes Interesse an einer Antwort und an der Betrugsvermeidung).
- Um Konto-E-Mails zu senden, etwa Einladungen, Anmeldelinks und Passwort-Zurücksetzungen (Vertragserfüllung).
- Um Rechnungen zu stellen und Buchhaltungsunterlagen zu führen (rechtliche Verpflichtung).
- Um den Dienst anhand aggregierter Nutzungsinformationen zu verbessern, die Teilnehmende nicht identifizieren (berechtigtes Interesse).
Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verwenden die Daten der Teilnehmenden für nichts anderes als die Studie der Agentur.
4. Cookies
Wir verwenden nur Cookies, die für das Funktionieren des Dienstes nötig sind: ein Sitzungscookie für angemeldete Mitarbeitende, ein Token zum Schutz von Formularen und ein Anmeldecookie in der App für Teilnehmende. Wir verwenden keine Werbe-Cookies. Um Besuche auf dieser Website zu zählen, nutzen wir eine eigene Analyse, die keine Cookies setzt: Jeder Besuch wird mit einem Code gezählt, der aus Ihrer IP-Adresse, Ihrem Browser und einem täglich wechselnden Schlüssel gebildet wird, sodass Sie von einem Tag zum nächsten nicht wiedererkannt werden können, und Ihre IP-Adresse wird nicht gespeichert. Wenn Sie es im Banner erlauben, nutzen wir außerdem Google Analytics, das Cookies setzt (_ga) und Nutzungsdaten an Google sendet; Sie können Ihre Auswahl jederzeit unter Cookie-Einstellungen am Ende jeder Seite ändern. Die Website merkt sich die von Ihnen gewählte Sprache im eigenen Speicher Ihres Browsers, und das Demo-Formular fragt bei unserer App einen einmaligen Zeitstempel ab, um Menschen von Robotern zu unterscheiden. Unsere Schriftarten werden von unseren eigenen Servern ausgeliefert, sodass keine Anfrage an Google Fonts geht.
5. An wen wir sie weitergeben
Wir nutzen die auf unserer Seite Unterauftragsverarbeiter aufgeführten Anbieter, um den Dienst zu hosten und zu betreiben, auf der Grundlage von Verträgen, die sie zum Schutz der Daten verpflichten. Wir legen Daten gegenüber Behörden nur offen, wenn das Gesetz es verlangt, und informieren die betroffene Agentur, sofern wir daran nicht gehindert sind.
| Anbieter | Aufgabe | Standort | Wann genutzt |
|---|---|---|---|
| DigitalOcean, LLC | Hosting der Anwendung, der Datenbank und der Dateien | Indien (Rechenzentrum Bengaluru); Dateispeicher in der für den Bucket gewählten Region | Immer |
| Postmark (ActiveCampaign, LLC) | Versand von E-Mails: Einladungen, Erinnerungen, Nachrichten, Konto-E-Mails | Vereinigte Staaten | Immer, außer wenn die Agentur ihren eigenen E-Mail-Anbieter verbindet |
| IPzentra (von Astrizon Technology Solutions selbst betrieben, gehostet bei DigitalOcean) | Abfrage von Land, Stadt und Netzwerk einer IP-Adresse und ob es sich um ein VPN, einen Proxy, Tor oder ein Hosting-Netzwerk handelt | Indien (Rechenzentrum Bengaluru) | Bei Test- und Kontaktanfragen auf zolensa.com, für den Sprachvorschlag auf der Website und für Teilnehmende an Studien mit eingeschalteten Teilnehmerprüfungen |
| Von Zolensa konfigurierter KI-Anbieter | Übersetzung der Studientexte, die die Agentur schreibt (Aufgaben, Fragen, Einwilligung), Übersetzung von Transkripten und KI-Analyse von Antworten und Transkripten | Je nach Anbieter | Nur wenn die Agentur diese KI-Funktionen ohne eigenen Anbieter nutzt |
| Von Zolensa konfigurierter Transkriptionsanbieter (OpenAI, Google oder Deepgram) | Umwandlung dessen, was Teilnehmende in Videos und Sprachnachrichten sagen, in Text | Vereinigte Staaten oder wie vom Anbieter angeboten | Nur bei Studien mit eingeschalteten Transkripten |
| OpenStreetMap Foundation (Nominatim) | Umwandlung des auf etwa 1 km gerundeten Telefonstandorts einer teilnehmenden Person in einen Ortsnamen | Vereinigtes Königreich und Europäische Union | Nur bei Studien, die nach dem Standort des Telefons fragen, und nur wenn die teilnehmende Person zustimmt |
| Google LLC (Google Analytics) | Messung, wie Besucher die Website zolensa.com nutzen | Vereinigte Staaten | Nur für Websitebesucher, die es im Cookie-Banner erlauben, und nur wenn eingeschaltet |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | Tarifabonnements und Zahlungen für WhatsApp- und SMS-Guthaben | Luxemburg und Vereinigte Staaten | Nur wenn die Online-Zahlung eingeschaltet ist |
| Von Zolensa konfigurierter SMS-Anbieter (zum Beispiel Twilio Inc.) | Versand von Einladungen, Erinnerungen und Nachrichten per SMS und WhatsApp sowie von Anmeldecodes für Agenturmitarbeitende, die sie wählen | Vereinigte Staaten oder wie vom Anbieter angeboten | Nur wenn SMS oder WhatsApp eingeschaltet sind, für Personen mit Mobilnummer |
| Google LLC (Firebase Cloud Messaging) | Zustellung von Erinnerungen und Nachrichten als Benachrichtigungen an die Zolensa-App für Android | Vereinigte Staaten und andere Länder, in denen Google tätig ist | Nur für Teilnehmende, die die Android-App nutzen und Benachrichtigungen erlauben |
| WhatsApp LLC (Meta Platforms) | Zustellung von WhatsApp-Nachrichten an Teilnehmende und Mitarbeitende, die WhatsApp nutzen | Weltweit | Nur wenn WhatsApp eingeschaltet ist und die Nummer der Person bei WhatsApp ist |
6. Internationale Übermittlungen
Zolensa wird im Rechenzentrum von DigitalOcean in Bengaluru, Indien, gehostet, und einige Anbieter sitzen in den Vereinigten Staaten. Wenn personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz übermittelt werden, nutzen wir die Standardvertragsklauseln der Europäischen Kommission, mit dem Zusatz für das Vereinigte Königreich, und prüfen das Schutzniveau im betreffenden Land.
7. Wie lange wir sie aufbewahren
- Daten von Teilnehmenden: für die Aufbewahrungsdauer, die die Agentur für die Studie festlegt, danach werden sie gelöscht; früher, wenn die Agentur sie löscht oder die teilnehmende Person es bei der Agentur beantragt.
- Mitarbeiterkonten: solange das Konto besteht und bis zu 30 Tage nach Schließung des Workspace.
- Sicherheitsprotokolle: bis zu 12 Monate. Audit-Nachweise zu Einwilligungen und Löschungen: so lange wie die Daten der Agentur oder wie gesetzlich vorgeschrieben.
- Nachrichten über das Kontaktformular sowie Demo- oder Testanfragen: bis zu 2 Jahre. Aufzeichnungen blockierter Versuche: 90 Tage.
- Rechnungen und Buchhaltungsunterlagen: so lange, wie das Steuerrecht es verlangt (in Indien mindestens 8 Jahre).
8. Wie wir sie schützen
Verschlüsselte Verbindungen (HTTPS) überall, private Speicherung von Aufnahmen mit ablaufenden Links, mit Argon2id gehashte Passwörter, verschlüsselte Anbieterschlüssel und Geheimnisse für die Zwei-Faktor-Authentifizierung, Zwei-Faktor-Anmeldung für Inhaber und Mitarbeitende, rollenbasierter Zugriff, Ratenbegrenzungen und ein Audit-Protokoll. Mehr auf unserer Seite Sicherheit.
9. Ihre Rechte
Je nachdem, wo Sie leben, können Sie Auskunft über Ihre Daten, deren Berichtigung, Löschung oder eine Kopie verlangen, die Einschränkung der Verarbeitung verlangen oder ihr widersprechen und eine Einwilligung widerrufen. Nach dem indischen Digital Personal Data Protection Act können Sie außerdem Abhilfe bei Beschwerden suchen und eine Person benennen, die Ihre Rechte ausübt. Einwohner Kaliforniens können erfragen, was wir erheben, und Löschung oder Berichtigung verlangen; wir verkaufen oder teilen keine personenbezogenen Informationen für Werbung.
Wenn Sie an einer Studie teilgenommen haben, wenden Sie sich bitte zuerst an die Agentur, die sie durchgeführt hat; wir helfen ihr, Ihnen zu antworten. Um sich an uns zu wenden, schreiben Sie an die unten stehende Adresse. Wir antworten innerhalb eines Monats.
10. Kinder
Unsere Website und die Mitarbeiterkonten sind nicht für Kinder bestimmt. Agenturen dürfen Kinder nicht zu Studien einladen, ohne die vom Gesetz verlangte Einwilligung eines Elternteils oder Erziehungsberechtigten.
11. Änderungen
Wir veröffentlichen Änderungen hier und informieren Kontoinhaber bei wesentlichen Änderungen per E-Mail.
12. Kontakt und Beschwerden
Schreiben Sie an unseren Beschwerdebeauftragten (Grievance Officer) und Ansprechpartner für den Datenschutz unter support@astrizon.com.
Sie können sich auch bei Ihrer Datenschutzbehörde beschweren, etwa der Aufsichtsbehörde in Ihrem EU-Land, dem Information Commissioner's Office des Vereinigten Königreichs oder dem Data Protection Board of India.