Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insb. DSGVO) sowie dieser Datenschutzerklärung. Die Nutzung unserer öffentlichen Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Für die Nutzung unserer SaaS-Lösung gelten gesonderte Verträge zur Auftragsverarbeitung (AVV).
Cloudflare
Wir hosten unsere Website und nutzen ein Content Delivery Network (CDN) von Cloudflare (Cloudflare Germany GmbH). Dies dient der sicheren und schnellen Bereitstellung unserer Webseite sowie der Abwehr von Angriffen. Die Datenübertragung wird dabei standardmäßig verschlüsselt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).
Supabase
Für Datenbank-, Dateiablage- (Storage) und Authentifizierungsdienste nutzen wir Supabase (Supabase Inc.). Wenn Sie sich bei unserem Kundenportal einloggen oder Dokumente (z.B. Belege, Rechnungen) hochladen, werden diese auf den Servern von Supabase (in der Regel mit europäischem Server-Standort) sicher gespeichert. Wir haben mit Supabase einen Vertrag über Auftragsverarbeitung (AVV) nebst EU-Standardvertragsklauseln geschlossen.
Zur automatisierten Auslesung von Rechnungen, Lieferscheinen und der Verarbeitung von unstrukturiertem Text (z.B. E-Mails) binden wir Schnittstellen (APIs) von Drittanbietern für Künstliche Intelligenz ein, insbesondere OpenAI (OpenAI Ireland Ltd.) und/oder Anthropic.
WICHTIG: Wir nutzen ausschließlich die kostenpflichtigen B2B-API-Schnittstellen dieser Anbieter. Die übermittelten Dokumentendaten (Zero-Data-Retention-Prinzip nach Vereinbarung) werden von den KI-Anbietern ausdrücklich nicht zum Training ihrer eigenen KI-Modelle verwendet. Die Verarbeitung erfolgt rein zweckgebunden zur Textextraktion (OCR) und Rückgabe an das Zettla-System.
Sofern Sie unsere WhatsApp-Assistenz-Funktionen nutzen, erfolgt die Kommunikation über die WhatsApp Business API, die von der Meta Platforms Ireland Limited bereitgestellt wird. Nachrichten, die Sie an die Zettla-Nummer senden, sind durch eine Ende-zu-Ende-Verschlüsselung auf dem Transportweg geschützt. Metadaten zur Nachrichtenübermittlung werden von Meta verarbeitet. Die Inhalte der Nachrichten werden in unserem System verarbeitet, um die von Ihnen angeforderten Dokumente (Angebote, Aufmaße) zu erstellen.
Wenn Sie uns per Webformular (z.B. "Prozessanalyse anfragen") kontaktieren, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage in unserer Datenbank gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten zu verlangen sowie das Recht auf Datenübertragbarkeit. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum angegebenen Kontaktdaten. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.