Datenschutzerklärung

Verantwortlicher und Datenschutzkontakt

Verantwortlicher: ZIZR AS, Organisationsnummer 922 796 556, c/o Kleins AS, Dronningens gate 38, 7011 Trondheim, Norwegen. E-Mail: [email protected].

ZIZR AS hat keinen Datenschutzbeauftragten benannt. Datenschutzanfragen werden über die vorstehende Kontaktadresse bearbeitet.

Öffentliche Website und Reichweitenmessung

Beim Besuch von zizr.com werden technische Anfragedaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen verarbeitet, um die Website auszuliefern und abzusichern. Cloudflare und Microsoft Azure stellen Infrastruktur in der EU/im EWR bereit.

Wir verwenden Plausible Analytics in der Standardkonfiguration ohne Cookies. Dabei werden weder Analyse-Cookies gesetzt noch dauerhafte Besucherkennungen verwendet. Aggregierte Statistiken helfen uns, Seitennutzung zu verstehen und die Website zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen

Das Kontaktformular auf zizr.com bereitet eine E-Mail im eigenen E-Mail-Programm des Nutzers vor. Die Website lädt Name, E-Mail-Adresse, Betreff oder Nachricht nicht hoch, bevor der Nutzer selbst den Versand auslöst. Versendete Nachrichten werden in Microsoft 365 verarbeitet.

Wir verarbeiten Kontaktdaten zur Beantwortung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen und zur Dokumentation relevanter Geschäftskommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Korrespondenz wird nur so lange aufbewahrt, wie dies zur abschließenden Bearbeitung und für einschlägige Dokumentations- oder Rechtsansprüche erforderlich ist.

Zizr-ID-Konto und Größenempfehlungen

Vorname, Geburtsjahr und E-Mail-Adresse sind für ein Zizr-ID-Konto erforderlich. Das Geburtsjahr wird für die Altersprüfung verwendet, mit dem Konto gespeichert und kann mit dem Konto gelöscht werden. Das Mindestalter beträgt 16 Jahre. Die Geschlechtsangabe ist freiwillig und wird nur für genauere Empfehlungen und zur Vermeidung unpassender Zizr-Newsletter genutzt. Der Dienst funktioniert ohne diese Angabe; Zizr leitet das Geschlecht nicht aus anderen Daten ab.

Die Kaufhistorie wird direkt von teilnehmenden Shops übermittelt und kann Marke, Produkt, gekaufte Größe und Retourendaten enthalten. Sie wird über eine gehashte E-Mail-Adresse mit dem Konto verknüpft und ist für persönliche Größenempfehlungen auf Produktebene erforderlich. Die Kernverarbeitung ist zur Erfüllung des kostenlosen Nutzungsvertrags notwendig, Art. 6 Abs. 1 lit. b DSGVO. Google Firebase wird ausschließlich für Authentication eingesetzt; Zizr erhält das Passwort nicht in lesbarer Form.

Herkunft und Verwendung von Kaufdaten

Kauf- und Retourendaten stammen von teilnehmenden Onlineshops und nicht unmittelbar vom Nutzer. Diese Erklärung stellt die Information über den während der Registrierung angezeigten Datenschutzlink bereit. Die Daten werden für Empfehlungen genutzt und können für Analyse und Produktentwicklung in anonymisierte Informationen umgewandelt werden.

Größenempfehlungen sind unverbindliche Orientierung. Nutzer können jederzeit eine andere Größe wählen; die Empfehlung bestimmt weder Preis noch Zugang oder rechtliche Ansprüche.

Newsletter und Werbung

Zizr versendet Newsletter nur, wenn der Nutzer ein gesondertes, freiwilliges und nicht vorausgewähltes Kontrollkästchen auswählt. Die derzeitige Anmeldung verwendet eine einfache Bestätigung und kein Double-Opt-in. Die Einwilligung kann in den Kontoeinstellungen oder über den Abmeldelink in jeder E-Mail widerrufen werden. Die freiwillige Geschlechtsangabe kann helfen, unpassende Newsletter zu vermeiden. Zizr bewirbt darin keine Produkte, die Nutzer von Zizr kaufen können.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird während des Abonnements gespeichert. Angaben, die zur Dokumentation von Einwilligung und Widerruf erforderlich sind, bewahren wir so lange auf, wie dies zum Nachweis der Einhaltung notwendig ist.

Zizr Target und Kundendaten der Shops

Für Zizr Target übermitteln Shops eine stabile Kundennummer zusammen mit Transaktions- und Retourendaten. Zizr erhält weder Namen noch Kontaktdaten. Die Informationen bleiben jedoch pseudonyme personenbezogene Daten, weil der Shop die Kundennummer wieder einer Person zuordnen kann.

Zizr verarbeitet diese Daten auf Grundlage eines Auftragsverarbeitungsvertrags und nach Weisung des Shops. Zizr Target erstellt Segmentregeln und Statistiken. Der Shop prüft die Kampagne und versendet ausschließlich an Kunden, die dem Shop selbst eine Werbeeinwilligung erteilt haben. Der Shop ist für Empfänger, Rechtsgrundlage und Widerrufe verantwortlich.

Empfänger und Dienstleister

Wir setzen die folgenden Kategorien von Auftragsverarbeitern auf Grundlage datenschutzrechtlicher Vereinbarungen ein. Zugriffe sind auf den jeweiligen Zweck beschränkt.

Drittlandübermittlungen

Primärer Betrieb und Speicherung sind in der EU/im EWR konfiguriert. Einzelne Anbieter können Konzerngesellschaften oder Unterauftragsverarbeiter außerhalb des EWR für begrenzte Support- oder Dienstfunktionen einsetzen. Soweit dies eine Übermittlung darstellt, verlangen wir einen zulässigen Mechanismus, etwa einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, sowie erforderlichenfalls ergänzende Maßnahmen.

Speicherdauer und Löschung

Zizr-ID-Kontodaten und die verknüpfte Kaufhistorie werden gespeichert, solange das Konto aktiv ist. Löscht der Nutzer das Konto, werden Konto, Profil und verknüpfte Kaufhistorie unverzüglich aus der aktiven Zizr-Lösung gelöscht.

Shop-Kundendaten werden nach Weisung des jeweiligen Shops und nach dem Auftragsverarbeitungsvertrag gespeichert und gelöscht. Technische Protokolle werden entsprechend Sicherheitsbedarf, Vorfalluntersuchung und technischem Lebenszyklus gespeichert und danach gelöscht oder anonymisiert.

Ihre Rechte

Je nach Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zizr-ID-Nutzer können Angaben berichtigen und ihr Konto im Dienst löschen. Eine Datenkopie kann über [email protected] angefordert werden.

Betrifft eine Anfrage Daten, für die ein Onlineshop verantwortlich ist, können wir sie an diesen Shop verweisen. Sie können sich bei der norwegischen Datenschutzbehörde oder bei der Aufsichtsbehörde Ihres Wohnorts beschweren.

Norwegische Datenschutzbehörde (Datatilsynet) →

Sicherheit, Kinder und Änderungen

Wir verwenden Zugriffskontrollen, Transportverschlüsselung, Auftragsverarbeitungsverträge und weitere risikogerechte technische und organisatorische Maßnahmen. Die Zizr-ID-Registrierung ist auf Personen ab 16 Jahren beschränkt; die Registrierung wird blockiert, wenn das Geburtsjahr ein Alter unter 16 Jahren ergibt.

Wir aktualisieren diese Erklärung bei Änderungen an Diensten, Anbietern oder Verarbeitungen. Falls Plausible oder ein anderes Werkzeug künftig optionale Cookies oder dauerhafte Kennungen verwendet, aktualisieren wir die Informationen und holen vor Aktivierung eine Einwilligung ein, soweit dies gesetzlich erforderlich ist.