Rechtliches
zzweii.de und Z²I Fellow · Stand: 07.05.2026
A. Allgemeine Angaben
1. Verantwortlicher 2. Rechtsgrundlagen im Überblick 3. Weitergabe von Daten 4. Datenübermittlung in Drittländer 5. Ihre Rechte 6. Beschwerderecht 7. Widerspruch gegen Werbe-E-MailsB. Website (zzweii.de)
8. Server-Logfiles 9. Cookies und lokale Speicherung 10. Schriftarten 11. Calendly 11a. Kontakt- und Whitepaper-FormulareC. Z²I Fellow
12. Kategorien personenbezogener Daten 13. Zwecke und Rechtsgrundlagen 14. Besondere Kategorien personenbezogener Daten 15. Empfänger und Auftragsverarbeiter 15a. Nutzung über Drittplattformen 16. Sicherheitsmonitoring 17. Pflicht zur Bereitstellung von Daten 18. Automatisierte Entscheidungen 19. Speicherdauer und LöschungD. Aktualisierung
20. Aktualisierung dieser DatenschutzerklärungVerantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:
MAVEX GmbH
Institut für unternehmerische Transformation
Schönhauser Allee 163
10435 Berlin
Telefon: +49 152 0537 8186
E-Mail: info@mavex-gmbh.com
Für Fragen zum Datenschutz: datenschutz@mavex-gmbh.com
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO, insbesondere:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung für besondere Datenkategorien
Die jeweils einschlägige Rechtsgrundlage wird im Zusammenhang mit dem jeweiligen Verarbeitungszweck benannt.
Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie ausdrücklich eingewilligt haben oder ein berechtigtes Interesse vorliegt und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter auf Grundlage von Verträgen gemäß Art. 28 DSGVO eingebunden. Eine Nutzung personenbezogener Daten durch Dienstleister zu eigenen Zwecken – insbesondere zu Trainings-, Analyse- oder Vermarktungszwecken – ist vertraglich ausgeschlossen.
Im Zusammenhang mit einzelnen Diensten (insbesondere Z²I Fellow und Calendly) werden personenbezogene Daten an Dienstleister in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, ggf. ergänzt durch zusätzliche technische und organisatorische Schutzmaßnahmen. Soweit der jeweilige Dienstleister unter dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung zusätzlich auf Art. 45 DSGVO gestützt werden.
Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die Voraussetzungen vorliegen.
Recht auf Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden.
Widerspruchsrecht (Art. 21 DSGVO): Sie können gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, Widerspruch einlegen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Anfragen richten Sie an die in Abschnitt 1 genannten Kontaktadressen. Wir beantworten Ihr Anliegen spätestens innerhalb eines Monats nach Eingang.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin (datenschutz-berlin.de).
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.
Beim Besuch von zzweii.de werden durch den Browser automatisch Informationen an den Server gesendet und temporär in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL, verwendeter Browser und Betriebssystem sowie der Name Ihres Access-Providers.
Diese Daten werden ausschließlich zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung der Website sowie zur Auswertung der Systemsicherheit und -stabilität verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir setzen auf zzweii.de derzeit keine Cookies ein, die über technisch notwendige Cookies hinausgehen. Technisch notwendige Cookies dienen dazu, die Nutzung der Website zu ermöglichen und deren Funktionalität sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Im Zusammenhang mit Z²I Fellow werden zur Authentifizierung und Sitzungsverwaltung Informationen im lokalen Speicher des Browsers (localStorage) abgelegt, insbesondere Authentifizierungs-Token. Diese Speicherung ist technisch erforderlich, um die angeforderte Dienstleistung bereitzustellen, und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderliche Speicherung). Eine gesonderte Einwilligung ist hierfür nicht erforderlich. Die gespeicherten Daten werden bei Abmeldung oder Kontolöschung entfernt. Nutzer können die im localStorage gespeicherten Daten jederzeit über die Browser-Einstellungen einsehen und löschen.
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten lokal gehostete Schriftarten. Beim Aufruf einer Seite werden die Schriftarten aus dem eigenen Server geladen. Eine Verbindung zu externen Servern findet nicht statt. Es werden keine personenbezogenen Daten an Dritte übermittelt.
Für die Terminbuchung nutzen wir den Dienst Calendly (Calendly LLC, 3423 Piedmont Rd NE, Atlanta, GA 30305, USA). Wenn Sie auf unserer Website einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. weitere Angaben) an Calendly übermittelt und dort verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminplanung). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: calendly.com/privacy.
Auf zzweii.de und auf zugehörigen Landingpages (Subdomains von zzweii.de) bieten wir Formulare an, über die Interessenten Whitepaper anfordern oder Kontakt aufnehmen können. Dabei werden folgende Daten erhoben: Name, Unternehmen, E-Mail-Adresse sowie optional Telefonnummer.
Die Daten werden zum Zweck der Whitepaper-Bereitstellung, Kontaktanbahnung und Kundengewinnung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundengewinnung).
Die Formulardaten werden über Google Apps Script an Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt und dort gespeichert. Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Google Workspace Data Processing Terms. Eine Datenübermittlung in die USA kann auf Basis des EU-U.S. Data Privacy Framework erfolgen. Weitere Informationen: policies.google.com/privacy.
Zusätzlich wird bei jeder Formularübermittlung eine Benachrichtigungs-E-Mail an Mitarbeitende der MAVEX GmbH versendet. Die in Google Sheets gespeicherten Daten werden gelöscht, sobald sie für den Zweck der Kontaktanbahnung nicht mehr erforderlich sind, spätestens jedoch nach 24 Monaten, sofern kein Vertragsverhältnis zustande kommt.
Die nachfolgenden Abschnitte gelten ergänzend für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Z²I Fellow. Es gelten außerdem die Nutzungsbedingungen von Z²I Fellow.
Registrierungs- und Vertragsdaten: E-Mail-Adresse, Name bzw. Pseudonym, Passwort-Hash, Vertragsstatus, Rechnungs- und Zahlungsinformationen.
Nutzungs- und Kontodaten: Login-Zeitpunkte, Account-Einstellungen, Speicherpräferenzen, Export- oder Löschvorgänge.
Chat- und Eingabedaten: Inhalte, die Nutzer eingeben, sowie die vom System erzeugten Ausgaben.
Technische Protokoll- und Sicherheitsdaten: IP-Adresse (gekürzt, soweit technisch möglich), Geräte- und Browserinformationen, Zeitstempel, Fehlermeldungen, sicherheitsrelevante Ereignisse.
Kommunikationsdaten: Inhalte von Support-Anfragen oder rechtlich relevanter Kommunikation.
Freiwillig eingegebene besondere Kategorien personenbezogener Daten: Gesundheitsangaben oder andere sensible Selbstangaben, soweit Nutzer diese freiwillig eingeben (siehe Abschnitt 14).
Bereitstellung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Authentifizierung, Bereitstellung der Chat-, Export- und Kontofunktionen, Abrechnung und Zahlungsabwicklung, Durchführung der Testphase. Während der 14-tägigen Testphase werden dieselben Datenkategorien verarbeitet wie im regulären Nutzungsverhältnis (vgl. Abschnitt 12). Nach Ablauf der Testphase ohne Übergang in ein kostenpflichtiges Nutzungsverhältnis werden die während der Testphase erhobenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Systemstabilität, Missbrauchserkennung und -verhinderung, Durchsetzung der Nutzungsbedingungen, Qualitätssicherung und Weiterentwicklung auf anonymisierter oder aggregierter Grundlage.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit eine Einwilligung erteilt wurde, insbesondere für optionale Verarbeitungen. Die Einwilligung kann jederzeit widerrufen werden.
Ausdrückliche Einwilligung für besondere Datenkategorien (Art. 9 Abs. 2 lit. a DSGVO): Für die Verarbeitung freiwillig eingegebener besonderer Kategorien personenbezogener Daten (siehe Abschnitt 14).
Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten, Angaben zur ethnischen Herkunft, religiöse Überzeugungen) genießen besonderen Schutz.
Daten Dritter: Die Eingabe besonderer Kategorien personenbezogener Daten anderer Personen ist unzulässig.
Eigene Daten des Nutzers: Nutzer können besondere Kategorien eigener personenbezogener Daten freiwillig und zurückhaltend eingeben, soweit dies für die eigene Reflexion oder Einordnung des Anliegens erforderlich ist. Die Verarbeitung erfolgt auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird im Rahmen der Registrierung für Z²I Fellow gesondert eingeholt und dokumentiert. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Im Zusammenhang mit Z²I Fellow können personenbezogene Daten an folgende Empfänger weitergegeben werden:
KI-Modell-Anbieter: OpenAI, L.L.C. und Anthropic, PBC (jeweils San Francisco, USA) – für die Verarbeitung von Chat-Eingaben und die Erzeugung von Ausgaben. Die Datenübermittlung erfolgt gemäß den Regelungen in Abschnitt A.4.
Hosting- und Infrastruktur-Dienstleister: Railway Corporation (San Francisco, USA) – für das Hosting und den Betrieb der Z²I Fellow Anwendung. Die Datenübermittlung in die USA erfolgt gemäß den Regelungen in Abschnitt A.4
Google Ireland Limited (Dublin, Irland) – für die Speicherung von Kontaktdaten aus Whitepaper-Formularen in Google Sheets. Die Datenverarbeitung erfolgt auf Grundlage der Google Workspace Data Processing Terms
Weitere Hosting- und Infrastruktur-Dienstleister, Zahlungsdienstleister sowie Support- und Kommunikationsdienstleister, soweit erforderlich.
Eine Nutzung personenbezogener Daten durch Dienstleister zu eigenen Zwecken – insbesondere zu Trainings-, Analyse-, Produktverbesserungs- oder Vermarktungszwecken – ist vertraglich ausgeschlossen.
Mit den genannten Dienstleistern – insbesondere Anthropic, OpenAI und Railway – bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bzw. die von den jeweiligen Anbietern bereitgestellten Data Processing Agreements (DPA). Diese Vereinbarungen stellen sicher, dass personenbezogene Daten ausschließlich nach Weisung der MAVEX GmbH verarbeitet werden und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten getroffen sind.
Z²I Fellow kann auch über KI-Plattformen Dritter genutzt werden, insbesondere als Custom GPT über OpenAI (ChatGPT) oder als Artefakt über Anthropic (Claude). In diesen Fällen erfolgt die technische Bereitstellung und Datenverarbeitung ganz oder teilweise über die Infrastruktur des jeweiligen Plattformbetreibers.
Ergänzende Geltung der Plattform-Datenschutzerklärungen: Bei Nutzung über eine Drittplattform gelten für die dortige Datenverarbeitung zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers:
OpenAI: openai.com/policies/privacy-policy
Anthropic: anthropic.com/privacy
Getrennte Verantwortlichkeit: Die MAVEX GmbH ist verantwortlich für die Inhalte, Systemanweisungen, Framework-Logik und Prompt-Architektur von Z²I Fellow. Für die plattformseitige Datenverarbeitung – insbesondere die Verarbeitung von Eingaben, die Erzeugung von Ausgaben, die Speicherung von Chatverläufen sowie die technische Infrastruktur – ist der jeweilige Plattformbetreiber eigenständig verantwortlich. MAVEX hat auf diese Verarbeitung keinen vollständigen Einfluss und ist insoweit nicht Verantwortlicher im Sinne der DSGVO.
Datenübermittlung: Bei Nutzung über Drittplattformen werden personenbezogene Daten (insbesondere Chat-Eingaben und -Ausgaben) auf Servern des Plattformbetreibers verarbeitet. Die Übermittlung in Drittländer (insbesondere USA) richtet sich nach den Regelungen des jeweiligen Plattformbetreibers. MAVEX stellt sicher, dass die eigenen vertraglichen Vereinbarungen mit den Plattformbetreibern (insbesondere API-Nutzungsverträge) eine Verarbeitung von Nutzereingaben zu Trainingszwecken durch den Plattformbetreiber ausschließen, soweit dies vertraglich möglich ist.
Empfehlung: Wir empfehlen Nutzern, die Datenschutzbestimmungen der genutzten Plattform vor der Nutzung zu prüfen. Soweit ein höheres Datenschutzniveau gewünscht wird, steht Z²I Fellow auch als eigenständiger Dienst unter zzweii.de zur Verfügung, bei dem die Datenverarbeitung vollständig unter der Kontrolle der MAVEX GmbH erfolgt.
Zur Sicherstellung eines sicheren und regelkonformen Betriebs können Eingaben und Chatverläufe automatisiert auf Anhaltspunkte für Verstöße gegen die Nutzungsbedingungen, Missbrauch oder erhebliche Sicherheitsrisiken analysiert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Chats sind grundsätzlich nur für den jeweiligen Nutzer sichtbar. Eine Einsichtnahme durch besonders befugte Personen erfolgt nur ausnahmsweise bei konkreten Anhaltspunkten für Verstöße. Der Zugriff erfolgt nach dem Need-to-know-Prinzip und wird protokolliert.
Bestimmte Daten sind für die Nutzung von Z²I Fellow oder für den Abschluss eines kostenpflichtigen Vertrags erforderlich, insbesondere Registrierungs-, Kontakt-, Vertrags- und Zahlungsdaten. Ohne diese Daten kann ein kostenpflichtiges Nutzungsverhältnis nicht durchgeführt werden. Die Eingabe von Chatinhalten erfolgt grundsätzlich freiwillig.
Z²I Fellow ist ein Unterstützungs-, Reflexions- und Orientierungssystem. Es trifft keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Registrierungs-, Vertrags- und Abrechnungsdaten: Für die Dauer des Vertragsverhältnisses und darüber hinaus für die Dauer gesetzlicher Aufbewahrungspflichten (in der Regel 6 Jahre nach § 257 HGB bzw. 10 Jahre nach § 147 AO).
Chat- und Eingabedaten: Für die Dauer des Nutzungsverhältnisses. Der Nutzer kann Chatverläufe jederzeit exportieren und löschen. Nach Beendigung des Vertrags werden Chat-Inhalte innerhalb von 30 Tagen gelöscht.
Sicherheits- und Protokolldaten: In der Regel 90 Tage.
Anonymisierte und aggregierte Daten: Können über das Vertragsende hinaus gespeichert werden, da kein Personenbezug mehr besteht.
Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen. Wesentliche Änderungen werden den Nutzern in geeigneter Weise mitgeteilt. Die jeweils aktuelle Fassung ist unter zzweii.de/datenschutz abrufbar.