Privacy Policy

WICHTIGE DETAILS – die einzigen Stellen, an denen diese Werte vorkommen. Um das Unternehmen, das Land, das Produkt, den Kontakt oder das Datum zu aktualisieren, ändern Sie diese hier und nirgendwo sonst in diesem Dokument.

Feld	Wert
Unternehmen / Datenverantwortlicher	ZARZOOM Ltd (in diesem Dokument als „das Unternehmen“, „wir“, „uns“ oder „unser“ bezeichnet)
Handelsregisternummer	17428670
Eingetragene Adresse	13 Bournehall Lane, Bushey, WD23 3NQ, Vereinigtes Königreich
Produkt / Dienstleistungsname	ZARZOOM (der „Dienst“)
Website	https://zarzoom.com
Anwendbares Recht	England & Wales, Vereinigtes Königreich
Datenschutz / Datenkontakt	privacy@zarzoom.com
Datenschutzbeauftragter	Derzeit nicht bestellt (siehe Abschnitt 8.4)
Zuletzt aktualisiert	2026-09-01

---

1. Über diese Richtlinie

1.1 Diese Datenschutzrichtlinie erklärt, wie wir personenbezogene Daten erfassen, nutzen, weitergeben und schützen, wenn Sie den Dienst nutzen, unsere Website besuchen oder anderweitig mit uns interagieren. Sie gilt zusammen mit unseren Nutzungsbedingungen und unserer Cookie-Richtlinie.

1.2 Wir agieren je nach Daten in zwei verschiedenen Rollen:

• Als Verantwortlicher – für personenbezogene Daten über Sie als unseren Kunden, Ihr Konto, Abrechnungen, Support und unsere Website-Besucher. Diese Richtlinie deckt diese Rolle ab.
• Als Auftragsverarbeiter – für personenbezogene Daten, die Sie in den Dienst eingeben oder die wir in Ihrem Namen bei der Erstellung und Veröffentlichung von Inhalten und dem Betrieb Ihrer verbundenen Konten verarbeiten. Für diese Rolle sind Sie der Verantwortliche und unsere Datenverarbeitungsvereinbarung regelt, wie wir damit umgehen. Abschnitt 9 erklärt diese Aufteilung.

1.3 Wir halten uns an die UK GDPR und den Data Protection Act 2018, die EU GDPR, soweit anwendbar, und die geltenden US-amerikanischen Datenschutzgesetze, einschließlich CCPA/CPRA, je nachdem, wo Sie sich befinden.

2. Die von uns erfassten personenbezogenen Daten

Wir erfassen die folgenden Kategorien personenbezogener Daten:

(a) Konto- und Identitätsdaten – Name, E-Mail-Adresse, Passwort (gehasht gespeichert), Organisationsname und Kontoeinstellungen.

(b) Abrechnungs- und Transaktionsdaten – Rechnungsname, Rechnungsadresse, Land, Währung, Plan, Abonnement- und Zahlungshistorie. Kartendaten werden von unserem Zahlungsabwickler verarbeitet; wir speichern keine vollständigen Kartennummern.

(c) Arbeitsbereichs- und Inhaltsdaten – die Marken, Prompts, Anweisungen, Inhalte, Zeitpläne und Konfigurationen, die Sie in Arbeitsbereichen erstellen. Dies kann personenbezogene Daten enthalten, wenn Sie sich dafür entscheiden, diese einzuschließen.

(d) Daten verbundener Konten – die Zugriffstoken und Identifikatoren, die zum Veröffentlichen auf Ihren verbundenen Konten erforderlich sind, die Plattformen, die Sie verbinden, sowie Post- und Leistungsdaten, die von diesen Plattformen zurückgegeben werden (z. B. Post-Status, Impressionen und Engagement-Metriken).

(e) Avatar- und Abbilddaten – wenn Sie Avatar-Funktionen nutzen, die von Ihnen bereitgestellten Gesichts- oder Bildreferenzen und die daraus generierten synthetischen Abbilder. Je nach Verwendungszweck können Bilddaten einer identifizierbaren Person sensibel sein. Sie sind dafür verantwortlich, die Rechte und Einwilligungen zur Bereitstellung zu besitzen (siehe Ihre Garantien in den Nutzungsbedingungen), und wir verarbeiten diese nur, um Ihnen die Funktion bereitzustellen.

(f) Support- und Kommunikationsdaten – der Inhalt Ihrer Nachrichten an uns, Support-Tickets und unsere Antworten, einschließlich jeglicher Interaktionen mit unseren KI-Kundendienstmitarbeitern.

(g) Technische und Nutzungsdaten – IP-Adresse, Geräte- und Browserinformationen, Protokolldaten, genutzte Seiten und Funktionen sowie Analysen zur Nutzung des Dienstes.

(h) Cookie- und ähnliche Daten – wie in der Cookie-Richtlinie beschrieben.

3. Wie wir personenbezogene Daten verwenden und unsere Rechtsgrundlagen

Wir verwenden personenbezogene Daten für die unten genannten Zwecke. Soweit die UK/EU GDPR Anwendung findet, ist unsere Rechtsgrundlage angegeben.

3.2 Soweit wir uns auf berechtigte Interessen stützen, haben wir Ihre Rechte und Interessen berücksichtigt, und Sie können uns nach dieser Bewertung fragen. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne die vorherige Verarbeitung zu beeinträchtigen.

3.3 Wir verwenden Ihre privaten Arbeitsbereichsinhalte oder die Daten Ihrer Kunden nicht, um unsere eigenen oder die allgemeinen KI-Modelle Dritter zu trainieren. KI-Anbieter verarbeiten Inhalte, um Ihnen Ergebnisse zu liefern, gemäß den Bedingungen in Abschnitt 7 und unserer DPA.

4. Avatar-, Gesichts- und Stimmendaten – besondere Sorgfalt

4.1 Einige Funktionen generieren synthetische Abbilder aus einer Gesichts- oder Bildreferenz und synthetische Stimmen. Wenn Bild- oder Stimmendaten eine identifizierbare Person betreffen und zur eindeutigen Identifizierung dieser Person verwendet werden, können es sich um besondere Kategorien (biometrische) Daten handeln, die zusätzlichen Schutz und eine spezifische Rechtsgrundlage erfordern.

4.2 Wenn das Gesicht oder die Stimme Ihnen selbst gehört, verarbeiten wir diese nur mit Ihrer ausdrücklichen Einwilligung, die Sie im Produkt beim Hochladen der Referenz erteilen. Wir zeichnen auf, wann Sie diese erteilt haben und welchen Wortlaut Sie akzeptiert haben. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Avatar oder die Stimme in Ihrem Arbeitsbereich löschen oder den Datenschutzbeauftragten in den Schlüsseldetails per E-Mail kontaktieren; wir stellen dann die Nutzung ein und löschen die Referenz sowie die daraus erstellten synthetischen Assets innerhalb von 30 Tagen nach einer verifizierten Anfrage, abgesehen von Kopien in Backups (die innerhalb weiterer 30 Tage entfernt werden) und jeglichen Aufzeichnungen, die wir gesetzlich aufbewahren müssen.

4.3 Wenn das Gesicht oder die Stimme einer anderen Person gehört, müssen Sie die ausdrückliche Einwilligung dieser Person einholen, bevor Sie diese bereitstellen, wie es die Nutzungsbedingungen vorschreiben, und Sie sind der Verantwortliche für die Daten dieser Person (siehe Abschnitt 9). Wir verarbeiten diese nur, um Ihnen die Funktion bereitzustellen. Wenn Sie nicht das Recht haben, solche Daten bereitzustellen, dürfen Sie diese Funktionen nicht nutzen.

4.4 Die Anbieter, die in unserem Namen Gesichtsbilder und Sprachaufnahmen erhalten, sind in unserer Liste der Unterauftragsverarbeiter (Abschnitt 6) aufgeführt.

5. Kinder

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.

6. Mit wem wir personenbezogene Daten teilen

Wir teilen personenbezogene Daten mit:

(a) Dienstleistern / Unterauftragsverarbeitern, die uns beim Betrieb des Dienstes unterstützen, im Rahmen von Verträgen, die sie dazu verpflichten, die Daten zu schützen und nur gemäß unseren Anweisungen zu verwenden. Dazu gehören derzeit Anbieter von:

• Hosting und Datenbank (z.B. Vercel; Supabase);
• Datei- und Inhaltsspeicher (z.B. Cloudflare R2);
• KI-Modell-Routing und -Generierung (z.B. OpenRouter; fal.ai);
• Text-zu-Sprache (z.B. Inworld; ElevenLabs);
• Social Publishing Routing (unser Publishing Partner, z.B. Upload-Post / Ayrshare);
• Zahlungen (z.B. Stripe);
• E-Mail-Zustellung, Analyse- und Support-Tools.

Die aktuelle Liste der Unterauftragsverarbeiter – wer sie sind, was sie für uns tun, welche Daten sie erhalten und wo sie diese verarbeiten – ist unter https://zarzoom.com/en/legal/sub-processors veröffentlicht und wird gemäß der DPA gepflegt.

(b) Drittanbieter-Plattformen – wenn Sie veröffentlichen, werden die relevanten Inhalte und zugehörigen Daten an die von Ihnen ausgewählten verbundenen Konten und Plattformen gesendet. Diese Plattformen sind unabhängige Verantwortliche für die Daten, sobald diese bei ihnen ankommen, gemäß ihren eigenen Datenschutzrichtlinien.

(c) Professionellen Beratern, Behörden und Erwerbern – unseren Beratern; Behörden, soweit gesetzlich vorgeschrieben; und einem Käufer oder Nachfolger bei einer Fusion, Übernahme oder Umstrukturierung (wobei Ihre Daten zu gleichwertigen Bedingungen geschützt werden).

Wir verkaufen Ihre personenbezogenen Daten nicht.

7. KI-Anbieter und wie Inhalte verarbeitet werden

7.1 Um Inhalte zu generieren, senden wir Ihre Prompts, Anweisungen und zugehöriges Material über sichere Verbindungen an KI-Modellanbieter. Diese verarbeiten die Daten, um uns Ergebnisse zurückzusenden, die wir Ihnen liefern. Wir verwenden Anbieter, die vertraglich ihre Nutzung dieser Daten auf die Bereitstellung des Dienstes beschränken und (soweit zutreffend) diese nicht zum Training ihrer allgemeinen Modelle verwenden, und wir konfigurieren ihre Dienste entsprechend, wo die Option besteht.

7.2 Sie sollten in Prompts oder Inhalten keine persönlichen oder vertraulichen Daten aufnehmen, zu deren Verarbeitung Sie nicht berechtigt sind, und Sie sollten es vermeiden, sensible personenbezogene Daten in den Dienst einzugeben, es sei denn, Sie haben eine rechtmäßige Grundlage und den Dienst entsprechend konfiguriert.

8. Internationale Übermittlungen

8.1 Wo Ihre Daten gespeichert werden. Ihre Kontodaten, Arbeitsbereichsdaten und Inhaltsaufzeichnungen werden in den Vereinigten Staaten bei unseren Datenbank- und Hosting-Anbietern (Supabase und Vercel) gespeichert. Mediendateien – Bilder, Audio und Video, die Sie hochladen oder die der Dienst generiert, einschließlich aller von Ihnen bereitgestellten Gesichtsbilder oder Sprachaufnahmen – werden in Westeuropa (Cloudflare R2) gespeichert. Unsere Engine zur Inhaltserstellung läuft im Vereinigten Königreich (Manchester). Einzelne Anbieter können Daten an anderen Standorten verarbeiten; unsere Liste der Unterauftragsverarbeiter (https://zarzoom.com/en/legal/sub-processors) nennt jeden Anbieter, seine Tätigkeit und den Ort der Verarbeitung.

8.2 Schutzmaßnahmen. Wenn personenbezogene Daten das Vereinigte Königreich verlassen, stützen wir uns auf einen rechtmäßigen Übermittlungsmechanismus – eine britische Angemessenheitsentscheidung, das UK International Data Transfer Agreement oder Addendum oder die EU-Standardvertragsklauseln – zusammen mit geeigneten ergänzenden Schutzmaßnahmen. Sie können uns Details zu den Schutzmaßnahmen für jede Übermittlung anfragen.

8.3 EU-Kunden. Wenn die EU-DSGVO auf Sie zutrifft, stützen sich Übermittlungen aus dem EWR in das Vereinigte Königreich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich, und Weiterübermittlungen von uns stützen sich auf die Mechanismen in 8.2.

8.4 Vertreter. Wir sind ein britisches Unternehmen ohne Niederlassung in der EU. Wir haben noch keinen EU-Vertreter gemäß Artikel 27 der EU-DSGVO bestellt; wenn wir dies tun, werden dessen Details in den Schlüsseldetails erscheinen. Bis dahin können EU-Betroffene uns direkt über den Datenschutz-Kontakt erreichen.

9. Verantwortlicher vs. Auftragsverarbeiter – Ihre Daten vs. Kundendaten

9.1 Für Daten über Sie als unseren Kunden (Konto, Abrechnung, Support, Website-Nutzung) sind wir der Verantwortliche und diese Richtlinie gilt.

9.2 Für Daten, die Sie in den Dienst eingeben oder die Ihrem Publikum und Ihren Kunden gehören – einschließlich der personenbezogenen Daten von Personen, die Ihren verbundenen Konten folgen oder mit ihnen interagieren, und aller personenbezogenen Daten innerhalb Ihrer Inhalte – sind Sie der Verantwortliche und wir handeln als Ihr Auftragsverarbeiter. Sie sind verantwortlich für eine rechtmäßige Grundlage und für Ihre eigenen Datenschutzhinweise an diese Personen. Unsere Datenverarbeitungsvereinbarung regelt diese Verarbeitung, einschließlich unserer Sicherheits- und Unterauftragsverarbeiter-Verpflichtungen. Wenn Sie ein Geschäftskunde sind, ist die DPA Bestandteil Ihrer Vereinbarung mit uns.

10. Wie lange wir personenbezogene Daten aufbewahren

10.1 Wir bewahren personenbezogene Daten so lange auf, wie es für die oben genannten Zwecke erforderlich ist. Als Richtlinie: Konto-, Arbeitsbereichs- und Inhaltsdaten – für die Dauer Ihres Kontos; Abrechnungsunterlagen – 6 Jahre nach der Transaktion (Steuer- und Buchhaltungsrecht); Sicherheits-, Einwilligungs- und Audit-Protokolle (einschließlich der Aufzeichnung Ihrer Cookie-Auswahl und jeder Einwilligung, die Sie für Ihr eigenes Gesicht oder Ihre Stimme geben) – bis zu 6 Jahre, da sie belegen, was Sie zugestimmt haben; Support-Korrespondenz – 2 Jahre nach der letzten Nachricht. Gelöschte Avatare und Sprachreferenzen sind zur Entfernung 30 Tage nach dem Löschen vorgesehen.

10.2 Löschung bei Beendigung der Nutzung. Die Selbstbedienungs-Kontolöschung ist im Produkt noch nicht verfügbar; wir arbeiten daran. Bis dahin können Sie uns bitten, Ihr Konto und Ihre personenbezogenen Daten zu löschen, indem Sie den Datenschutzbeauftragten in den Schlüsseldetails per E-Mail kontaktieren. Wir werden Ihre personenbezogenen Daten innerhalb von 30 Tagen nach Überprüfung Ihrer Anfrage löschen oder anonymisieren, abgesehen von Daten, die wir gesetzlich aufbewahren müssen (z. B. Abrechnungsunterlagen) und Kopien in Backups, die innerhalb weiterer 30 Tage entfernt werden.

10.3 Einige der oben beschriebenen automatisierten Löschroutinen werden noch eingeführt; wo eine Routine noch nicht ausgeführt wurde, unterliegen die Daten denselben Rechten und demselben 30-Tage-Anfrageprozess gemäß 10.2.

11. Wie wir personenbezogene Daten schützen

Wir setzen geeignete technische und organisatorische Maßnahmen ein, einschließlich Verschlüsselung während der Übertragung, Zugriffskontrollen, Geheimnisverwaltung für Anmeldeinformationen und Token, Netzwerkkontrollen und Überwachung. Kein System ist perfekt sicher, aber wir arbeiten daran, Ihre Daten zu schützen und Vorfälle zu erkennen und darauf zu reagieren. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für die Rechte und Freiheiten von Personen zur Folge hat, werden wir das Information Commissioner's Office innerhalb von 72 Stunden nach Bekanntwerden benachrichtigen (UK GDPR Artikel 33) und, wenn das Risiko hoch ist, die betroffenen Personen unverzüglich informieren (Artikel 34).

12. Ihre Rechte

12.1 Vorbehaltlich des für Sie geltenden Rechts haben Sie folgende Rechte:

• Zugang zu Ihren personenbezogenen Daten und Erhalt einer Kopie;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung von Daten unter bestimmten Umständen;
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen, einschließlich des Widerspruchs gegen Direktmarketing jederzeit;
• Datenübertragbarkeit für bestimmte Daten;
• Widerruf der Einwilligung, wenn wir uns darauf stützen; und
• nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat, es sei denn, das Gesetz erlaubt dies.

12.2 Wenn die CCPA/CPRA auf Sie zutrifft (Kalifornien), haben Sie auch das Recht zu erfahren, welche personenbezogenen Daten wir erfassen und wie wir sie verwenden und offenlegen, auf diese zuzugreifen und sie zu löschen, sie zu korrigieren, einem „Verkauf“ oder „Teilen“ zu widersprechen (wir verkaufen keine personenbezogenen Daten) und nicht diskriminiert zu werden, wenn Sie Ihre Rechte ausüben.

12.3 Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über den Datenschutz-Kontakt in den Schlüsseldetails. Möglicherweise müssen wir Ihre Identität überprüfen. Wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen.

12.4 Wenn wir als Auftragsverarbeiter handeln (Abschnitt 9.2), sollten Anfragen Ihres Publikums oder Ihrer Kunden in der Regel an Sie als Verantwortlichen gerichtet werden; wir werden Sie gemäß der DPA unterstützen.

13. Marketing

Wir versenden Marketing nur, wo es gesetzlich zulässig ist, und Sie können sich jederzeit über den Abmeldelink oder durch Kontaktaufnahme mit uns abmelden. Das Abbestellen von Marketing stoppt keine wesentlichen Dienstnachrichten.

14. Beschwerden

Wenn Sie Bedenken haben, kontaktieren Sie uns bitte zuerst über die Schlüsseldetails. Sie haben auch das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen – im Vereinigten Königreich beim Information Commissioner's Office (ICO); in der EU bei Ihrer lokalen Aufsichtsbehörde.

15. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Bei wesentlichen Änderungen werden wir eine angemessene Frist einräumen. Das Datum „Zuletzt aktualisiert“ in den Schlüsseldetails zeigt die aktuelle Version an.

16. Sprache

16.1 Die maßgebliche Version dieser Richtlinie ist die englische Version. Übersetzungen dienen lediglich der Bequemlichkeit.

16.2 Im Falle eines Konflikts, einer Inkonsistenz, einer Unklarheit oder einer Auslegungsfrage zwischen der englischen Version und einer Übersetzung ist die englische Version maßgebend.

---

Ende der Datenschutzrichtlinie.