Politique de confidentialité

1. Responsable

Le responsable du traitement au sens du RGPD est :

2. Informations générales

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie transparent und umfassend darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse, Nutzerverhalten).

Diese Datenschutzerklärung gilt sowohl für unsere Unternehmenswebsite zemid.de als auch für die TransformCheck-Anwendung unter tca.zemid.de.

3. Hébergement

3.1 Fournisseur

Diese Website sowie die TransformCheck-Anwendung werden technisch bereitgestellt durch Lovable Technology AB, Göteborg, Schweden. Lovable ist als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig. Da Lovable seinen Sitz in Schweden (EU/EWR) hat, erfolgt die Datenverarbeitung innerhalb des europäischen Rechtsraums.

Die Datenbankinfrastruktur wird durch Supabase (Supabase Inc., Singapur) betrieben, welche die AWS-Infrastruktur in der Region eu-central-1 (Frankfurt am Main, Deutschland) nutzt. Supabase ist als Unterauftragsverarbeiter von Lovable tätig.

Aperçu des fournisseurs :

3.2 Fichiers journaux

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch Informationen in sogenannten Server-Logfiles. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach maximal 8 Wochen automatisch gelöscht.

Données collectées :

• IP-Adresse des zugreifenden Geräts (gekürzt/anonymisiert)
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Hostname des zugreifenden Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit der Website).

4. IONOS WebAnalytics

Wir verwenden IONOS WebAnalytics zur statistischen Auswertung der Websitenutzung. Dieses Tool arbeitet cookie-frei und ausschließlich serverseitig. Es werden ausschließlich anonymisierte Daten erfasst (besuchte Seiten, Gerätetyp, Referrer-URL, Uhrzeit). Eine Zuordnung zu einzelnen Personen ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websiteoptimierung).

5. Google Analytics 4

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Obligation de consentement

Google Analytics wird auf unserer Website ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert. Die Einwilligung wird über einen Cookie-Banner beim ersten Besuch eingeholt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Transfert vers les États-Unis

Google verarbeitet Daten teilweise auf Servern in den USA. Der Datentransfer erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF) sowie auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO. Nutzerdaten werden maximal 14 Monate gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Cookies et technologies similaires

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Beim ersten Besuch wird ein Cookie-Banner eingeblendet, über das Sie Ihre Einwilligung erteilen oder ablehnen können.

6.1 Cookies nécessaires

Diese Cookies sind für die Grundfunktionen der Website zwingend erforderlich (Login-Status, Sicherheitsfunktionen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.2 Cookie Cloudflare (__cf_bm)

Unsere Website wird über die Content-Delivery- und Sicherheitsplattform von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare setzt das Cookie __cf_bm (max. 30 Minuten, keine personenbezogenen Daten) zum Schutz vor Bot-Traffic ein. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.3 Cookies d’analyse

Diese Cookies (z. B. Google Analytics) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

7. Newsletter

7.1 Envoi et formulaire d’inscription

Auf unserer Website besteht die Möglichkeit, unseren Newsletter zu abonnieren. Das Anmeldeformular sowie der Versand des Newsletters werden technisch über den Dienst Rapidmail bereitgestellt.

• Anbieter: rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau, Deutschland
• Funktion: Bereitstellung des Anmeldeformulars, Verwaltung von Abonnenten, Newsletter-Versand
• Serverstandort: Deutschland
• Datenschutz: rapidmail.de/datenschutz

Rapidmail ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen. Da Rapidmail seinen Sitz in Deutschland hat und die Datenverarbeitung ausschließlich auf deutschen Servern erfolgt, findet kein Drittlandtransfer statt.

Données collectées :

Im Rahmen der Newsletter-Anmeldung werden mindestens Ihre E-Mail-Adresse sowie – sofern angegeben – Ihr Name erhoben. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren: Nach Eingabe Ihrer Daten erhalten Sie eine Bestätigungs-E-Mail, über die Sie Ihre Anmeldung aktiv bestätigen müssen. Erst nach erfolgter Bestätigung wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.

Widerruf: Sie können Ihre Einwilligung zum Empfang des Newsletters jederzeit widerrufen, indem Sie den Abmelde-Link in jeder Newsletter-E-Mail nutzen oder uns eine formlose Mitteilung an datenschutz@zemid.de senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 7 Abs. 2 Nr. 3 UWG.

8. Formulaire de contact

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), Inhalt Ihrer Nachricht sowie Zeitpunkt der Kontaktaufnahme. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach deren Abschluss gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen).

9. TransformCheck – Outil de diagnostic IA

9.1 Description et finalité

TransformCheck ist eine webbasierte Diagnose-Anwendung von ZEMID, erreichbar unter tca.zemid.de. Sie ermöglicht mittelständischen Unternehmen, vor einer IT-Investitionsentscheidung (z. B. ERP-Migration, CRM-Einführung, KI-Pilotprojekt) eine strukturierte Selbsteinschätzung ihrer Transformationsbereitschaft durchzuführen. Am Ende des Durchlaufs wird ein KI-gestützter Risikobericht als PDF generiert.

9.2 Données collectées

Données personnelles collectées :

Alle Verarbeitungsschritte erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die vor Beginn des Assessments über eine Checkbox erteilt wird und sämtliche in diesem Abschnitt beschriebenen Verarbeitungsvorgänge umfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9.3 Traitement technique

Ihre Eingaben werden serverseitig in einer PostgreSQL-Datenbank gespeichert (betrieben durch Lovable Technology AB / Supabase auf AWS eu-central-1, Frankfurt am Main). Die Zuordnung Ihrer Daten erfolgt über einen zufällig generierten Session-Token (UUID v4), der ausschließlich in Ihrem Browser gespeichert wird. Es wird kein Benutzerkonto erstellt.

Zusätzlich werden folgende Daten temporär im lokalen Speicher (localStorage) Ihres Browsers gespeichert:

• Session-Token (UUID v4)
• Kontextdaten (Unternehmensname, Name, E-Mail, Projekttyp)
• Antworten und Kommentare aller fünf Bewertungsdimensionen
• Die vollständige KI-generierte Risikoanalyse

Diese lokalen Daten verlassen Ihr Gerät nicht und werden beim Neustart des Assessments oder durch manuelle Löschung in Ihren Browsereinstellungen entfernt.

9.4 Traitement par Anthropic API

Zur Generierung des individuellen Risikoberichts werden nach Abschluss aller fünf Bewertungsdimensionen folgende Daten an die Anthropic API übermittelt und dort verarbeitet:

9.5 Conservation et suppression

Ihre in der TransformCheck-Datenbank gespeicherten Daten (Kontaktdaten, Bewertungsdaten, Freitextkommentare, KI-Risikoanalyse) werden 4 Wochen nach Abschluss des Assessments automatisch gelöscht. Die Löschung erfolgt täglich um 3:00 Uhr durch einen automatischen Cron-Job, der alle Datensätze entfernt, deren completed_at älter als 4 Wochen ist.

Eine vorzeitige Löschung Ihrer Daten können Sie jederzeit beantragen. Senden Sie dazu bitte eine E-Mail an datenschutz@zemid.de unter Angabe der E-Mail-Adresse, mit der Sie das Assessment durchgeführt haben.

Rechtsgrundlage für die Aufbewahrung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Löschung auf Verlangen gemäß Art. 17 DSGVO.

10. Commentaires du blog

Wenn Sie einen Kommentar in unserem Blog hinterlassen, speichern wir Kommentartext, gewählten Namen, E-Mail-Adresse (nicht öffentlich sichtbar), IP-Adresse (zur Missbrauchsprävention, nach 7 Tagen anonymisiert) sowie Datum und Uhrzeit. Kommentare bleiben bis zur Löschung auf Anfrage öffentlich sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam).

11. Sous-traitants

Nous faisons appel aux sous-traitants suivants (Art. 28 RGPD) :

12. Vos droits

Vos droits conformément aux Art. 15 et suivants RGPD :

• Droit d’accès (Art. 15) : Vous pouvez obtenir des informations sur vos données.
• Droit de rectification (Art. 16) : Correction de données inexactes.
• Droit à l’effacement (Art. 17) : Suppression de vos données.
• Limitation (Art. 18) : Limitation du traitement.
• Portabilité (Art. 20) : Données en format lisible par machine.
• Opposition (Art. 21) : Opposition au traitement.
• Révocation (Art. 7(3)) : Révocation du consentement à tout moment.

Contact : datenschutz@zemid.de datenschutz@zemid.de

13. Droit de réclamation

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

14. Actualité et modifications

Diese Datenschutzerklärung hat den Stand 5. April 2026 und entspricht der aktuellen Rechtslage.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder neue Funktionen unserer Angebote anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie gesondert informieren.

Wir empfehlen, diese Datenschutzerklärung regelmäßig zu überprüfen.