Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für diese Website ist:
ZimeCode GmbH
Flughafenallee 26, 28199 Bremen, Deutschland
vertreten durch den Geschäftsführer Prof. Dr. Armands Strazds
contact@zimecode.com · zimecode.com/contact

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen und soweit dies zur Bereitstellung unserer Dienste erforderlich ist.

3. Hosting

Diese Website wird bei einem Hosting-Provider betrieben. Es können IP-Adressen, Zeitstempel und technische Zugriffsdaten gespeichert werden. Ein Auftragsverarbeitungsvertrag besteht gemäß Art. 28 DSGVO.

4. Zugriffsdaten und Server-Logs

Beim Besuch der Website speichern wir:

Zweck ist die technische Bereitstellung und Sicherheit.

5. Cookies

Wir verwenden notwendige Cookies zur Sitzungssteuerung. Optional können Analyse-Cookies eingesetzt werden – nur mit Deiner Einwilligung.

6. Registrierung

Wenn Du ein Konto erstellst, speichern wir E-Mail-Adresse, Name und Passwort (verschlüsselt). Die Daten werden ausschließlich zur Verwaltung Deines Kontos verwendet.

7. ZimeCode-Scans

Bei der Nutzung der Scan-Funktion speichern wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Wer Deine Daten sieht: Erzeugst Du einen ZimeCode für ein Event, sieht dessen Veranstalter Deinen Namen und dass Du teilnimmst. Bei Events mit Freigabe sehen er und sein Personal, solange Deine Anfrage offen ist, zusätzlich eine gekürzte E-Mail-Adresse (z. B. „a•••@gmail.com“), um Personen mit gleichem Namen zu unterscheiden. Einen Scan sehen nur die beiden Beteiligten – wer den Code erzeugt hat und wer ihn gescannt hat. Scannt der Veranstalter oder sein Personal Deinen Code, etwa beim Einlass, sieht der Veranstalter auch diesen Scan. Von allen anderen Scans erhält er nur zusammengefasste Zahlen. Deine IP-Adresse zeigen wir anderen Nutzern nie.

Personal: Lädt Dich ein Veranstalter als Personal für ein Event ein, speichern wir die E-Mail-Adresse, die er eingegeben hat, und schicken Dir eine Einladung. Ob es zu dieser Adresse ein Konto gibt, erfährt er dabei nicht. Personal wirst Du erst, wenn Du die Einladung mit dem Konto dieser Adresse annimmst; erst dann sieht der Veranstalter Deinen Namen und Deine E-Mail-Adresse in seiner Personalliste. Bis dahin sieht er nur die Adresse, die er selbst eingegeben hat.

Unabhängig davon erfassen wir beim Scannen anonyme technische Kennzahlen zur Funktion des Scanners: z. B. Startzeit, Erkennungsdauer, Anzahl erkannter Codes, ob eine Scan-Sitzung normal endete, sowie eine grobe Angabe zu Betriebssystem und Browser (z. B. „iOS 26, Safari“). Dabei werden weder IP-Adresse noch Benutzer-ID, Inhalte gescannter Codes oder Cookies gespeichert; jede Scan-Sitzung erhält nur eine zufällige, einmalige Kennung. Die Daten dienen ausschließlich der Verbesserung des Scanners. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Scannst Du einen Code, ohne angemeldet zu sein, zeigen wir Dir neben dem Inhalt eine Einladung, einen eigenen ZimeCode zu erstellen. Ob diese Einladung angezeigt und angetippt wurde, zählen wir als Teil der oben genannten anonymen Kennzahlen. Tippst Du sie an, merkt sich Dein Browser für höchstens 24 Stunden lokal, über welchen Code Du gekommen bist. Legst Du danach ein Konto an, speichern wir bei Deinem Konto, dass es über einen Scan entstanden ist, und die Kennung dieses Codes. Damit messen wir, ob und über welche Codes neue Nutzer zu ZimeCode finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8. Standortdaten

Beim Scannen erfassen wir keinen Standort. Nur die ZimeSphere fragt nach Deinem Standort, und zwar erst, wenn Du „Meine Position zeigen“ antippst oder /sphere/me öffnest, und nur mit Deiner Erlaubnis im Browser bzw. in der App. Die Position wird auf Deinem Gerät verarbeitet, um Deine Zelle auf dem Globus zu zeigen, und nicht an uns übertragen. Die Nutzung ist auch ohne Standortfreigabe möglich.

9. Kontaktformular

Schreibst Du uns über das Kontaktformular (zimecode.com/contact), verarbeiten wir Deinen Namen, Deine E-Mail-Adresse und Deine Nachricht, um Dir zu antworten. Die Nachricht geht per E-Mail an unseren Support und wird nicht in der Datenbank der Plattform gespeichert; wir bewahren die Korrespondenz so lange auf, wie es für die Bearbeitung Deines Anliegens nötig ist, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht. Zum Schutz vor Missbrauch zählen wir Nachrichten je IP-Adresse und E-Mail-Adresse für eine Stunde, und zwar nur als nicht umkehrbarer Schlüsselwert (HMAC), nicht im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage einen Vertrag mit uns betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

10. Deine Rechte

Du hast das Recht auf:

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version findest Du unter zimecode.com/tos/privacy.html.

Privacy Policy

1. Controller

The controller responsible for this website is:
ZimeCode GmbH
Flughafenallee 26, 28199 Bremen, Germany
represented by the managing director Prof. Dr. Armands Strazds
contact@zimecode.com · zimecode.com/contact

2. General Information

We only process personal data in accordance with legal requirements and only to the extent necessary to provide our services.

3. Hosting

This website is hosted by an external provider. IP addresses, timestamps, and technical access data may be stored. A data processing agreement (DPA) exists according to Art. 28 GDPR.

4. Access Data and Server Logs

When you visit the site, we store the following data:

The purpose is technical functionality and security.

5. Cookies

We use essential cookies for session control. Optional cookies (e.g. for analytics) are only used with your consent.

6. Registration

If you create an account, we store your email address, full name, and password (hashed). These details are used only to manage your user account.

7. ZimeCode Scans

When you scan a ZimeCode while logged in, we store:

Legal basis: Art. 6(1)(a) GDPR (consent)

Who sees your data: If you create a ZimeCode for an event, its organiser sees your name and that you are taking part. For events that require approval, the organiser and their staff also see a shortened email address (e.g. "a•••@gmail.com") while your request is open, to tell people with the same name apart. A scan is seen only by the two people involved – whoever created the code and whoever scanned it. If the organiser or their staff scan your code, for example at the entrance, the organiser sees that scan as well. Of all other scans the organiser only receives aggregated figures. We never show your IP address to other users.

Staff: If an organiser invites you as staff for an event, we store the email address they entered and send you an invitation. They do not learn from this whether the address has an account. You only become staff when you accept the invitation with the account of that address; only then does the organiser see your name and email address in their staff list. Until then they only see the address they entered themselves.

Independently of this, we record anonymous technical figures on how the scanner works while you scan: for example start-up time, recognition time, the number of codes recognised, whether a scanning session ended normally, and a coarse indication of operating system and browser (e.g. "iOS 26, Safari"). No IP address, user ID, content of scanned codes or cookies are stored; each scanning session only receives a random, one-time identifier. The data is used solely to improve the scanner. Legal basis: Art. 6(1)(f) GDPR (legitimate interest).

If you scan a code without being signed in, we show you an invitation to create your own ZimeCode alongside its content. Whether this invitation was shown and tapped is counted as part of the anonymous figures above. If you tap it, your browser remembers locally, for at most 24 hours, which code brought you. If you then create an account, we store with your account that it was created from a scan, together with the identifier of that code. This lets us measure whether, and through which codes, new users find ZimeCode. Legal basis: Art. 6(1)(f) GDPR (legitimate interest).

8. Location Data

We do not collect a location when you scan. Only ZimeSphere asks for your location, and only when you tap "Show my position" or open /sphere/me, with your permission in the browser or app. The position is processed on your device to show your cell on the globe and is not sent to us. The service can be used without location data.

9. Contact Form

If you write to us through the contact form (zimecode.com/contact), we process your name, your e-mail address and your message in order to answer you. The message is sent by e-mail to our support and is not stored in the platform's database; we keep the correspondence as long as needed to deal with your request and delete it afterwards unless a statutory retention obligation applies. To prevent abuse we count messages per IP address and per e-mail address for one hour, only as an irreversible key value (HMAC), not in plain text. Legal basis: Art. 6(1)(b) GDPR where your request concerns a contract with us, otherwise Art. 6(1)(f) GDPR (legitimate interest in answering enquiries).

10. Your Rights

You have the right to:

11. Changes

We may update this privacy policy as needed. The latest version will always be available at zimecode.com/tos/privacy.html.

Privātuma politika

1. Atbildīgā persona

Par šo vietni atbild:
ZimeCode GmbH
Flughafenallee 26, 28199 Bremen, Vācija
ko pārstāv valdes loceklis (Geschäftsführer) Prof. Dr. Armands Strazds
contact@zimecode.com · zimecode.com/contact

2. Vispārīga informācija

Mēs apstrādājam personas datus tikai saskaņā ar tiesību aktiem un tikai tādā apjomā, kas nepieciešams mūsu pakalpojumu nodrošināšanai.

3. Mitināšana

Šī vietne tiek mitināta pie ārēja pakalpojumu sniedzēja. Tiek apkopoti IP adreses, piekļuves laiki un tehniskie piekļuves dati. Pastāv datu apstrādes līgums (saskaņā ar GDPR 28. pantu).

4. Piekļuves dati un servera žurnāli

Apmeklējot šo vietni, mēs saglabājam šādus datus:

Datu apstrādes mērķis ir tehniskā funkcionalitāte un drošība.

5. Sīkdatnes

Mēs izmantojam nepieciešamās sīkdatnes sesiju pārvaldībai. Citas (piemēram, analītiskās) sīkdatnes tiek izmantotas tikai ar Tavu piekrišanu.

6. Reģistrācija

Ja Tu izveido kontu, mēs saglabājam Tavu e-pastu, vārdu un paroli (šifrētu). Šie dati tiek izmantoti tikai konta pārvaldībai.

7. ZimeCode skenēšana

Skenējot ZimeCode kā reģistrēts lietotājs, mēs saglabājam:

Tiesiskais pamats: GDPR 6. panta 1. punkta a) apakšpunkts (piekrišana)

Kas redz tavus datus: ja tu izveido ZimeCode kādam pasākumam, tā organizators redz tavu vārdu un to, ka tu piedalies. Pasākumos, kuriem nepieciešams apstiprinājums, organizators un viņa personāls, kamēr tavs pieprasījums ir atvērts, redz arī saīsinātu e-pasta adresi (piem., „a•••@gmail.com“), lai atšķirtu cilvēkus ar vienādu vārdu. Skenējumu redz tikai abi iesaistītie – tas, kurš izveidoja kodu, un tas, kurš to noskenēja. Ja tavu kodu noskenē organizators vai organizatora personāls, piemēram, pie ieejas, organizators redz arī šo skenējumu. Par visiem pārējiem skenējumiem organizators saņem tikai apkopotus skaitļus. Tavu IP adresi mēs citiem lietotājiem nekad nerādām.

Personāls: ja organizators tevi ielūdz būt personālam kādā pasākumā, mēs saglabājam viņa ievadīto e-pasta adresi un nosūtām tev ielūgumu. No tā viņš neuzzina, vai šai adresei ir konts. Par personālu tu kļūsti tikai tad, kad pieņem ielūgumu ar šīs adreses kontu; tikai tad organizators savā personāla sarakstā redz tavu vārdu un e-pasta adresi. Līdz tam viņš redz tikai paša ievadīto adresi.

Neatkarīgi no tā skenēšanas laikā mēs reģistrējam anonīmus tehniskus rādītājus par skenera darbību, piemēram, palaišanas laiku, atpazīšanas ilgumu, atpazīto kodu skaitu, vai skenēšanas sesija beidzās normāli, kā arī aptuvenu norādi par operētājsistēmu un pārlūku (piem., „iOS 26, Safari“). Netiek saglabāta ne IP adrese, ne lietotāja ID, ne skenēto kodu saturs, ne sīkdatnes; katra skenēšanas sesija saņem tikai nejaušu, vienreizēju identifikatoru. Dati tiek izmantoti vienīgi skenera uzlabošanai. Tiesiskais pamats: GDPR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses).

Ja skenē kodu, neesot pieteicies, blakus tā saturam mēs parādām aicinājumu izveidot savu ZimeCode. To, vai šis aicinājums tika parādīts un pieskarts, mēs uzskaitām kā daļu no iepriekš minētajiem anonīmajiem rādītājiem. Ja tam pieskaries, tavs pārlūks lokāli, ne ilgāk kā 24 stundas, atceras, caur kuru kodu tu atnāci. Ja pēc tam izveido kontu, mēs pie tava konta saglabājam, ka tas izveidots pēc skenēšanas, kopā ar šī koda identifikatoru. Tā mēs mērām, vai un caur kuriem kodiem jauni lietotāji atrod ZimeCode. Tiesiskais pamats: GDPR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses).

8. Atrašanās vietas dati

Skenējot mēs atrašanās vietu nereģistrējam. Tikai ZimeSphere jautā tavu atrašanās vietu, un tikai tad, kad tu pieskaries „Rādīt manu atrašanās vietu“ vai atver /sphere/me, ar tavu atļauju pārlūkā vai lietotnē. Atrašanās vieta tiek apstrādāta tavā ierīcē, lai parādītu tavu šūnu uz globusa, un netiek nosūtīta mums. Sistēmu var izmantot arī bez atrašanās vietas piekļuves.

9. Saziņas forma

Ja Tu mums raksti, izmantojot saziņas formu (zimecode.com/contact), mēs apstrādājam Tavu vārdu, e-pasta adresi un ziņu, lai Tev atbildētu. Ziņa tiek nosūtīta pa e-pastu mūsu atbalsta dienestam un netiek glabāta platformas datubāzē; sarakste tiek glabāta tik ilgi, cik nepieciešams Tava jautājuma izskatīšanai, un pēc tam dzēsta, ja vien nav likumā noteikta glabāšanas pienākuma. Lai novērstu ļaunprātīgu izmantošanu, mēs vienu stundu skaitām ziņas no katras IP adreses un e-pasta adreses, tikai kā neatgriezenisku atslēgas vērtību (HMAC), nevis atklātā tekstā. Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts, ja Tavs jautājums attiecas uz līgumu ar mums, citādi 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses atbildēt uz jautājumiem).

10. Tavas tiesības

Tev ir tiesības uz:

11. Izmaiņas

Mēs paturam tiesības šo privātuma politiku jebkurā laikā atjaunināt. Jaunākā versija vienmēr būs pieejama vietnē zimecode.com/tos/privacy.html.

Политика конфиденциальности

1. Ответственное лицо

Ответственным за этот сайт является:
ZimeCode GmbH
Flughafenallee 26, 28199 Bremen, Германия
в лице управляющего директора Prof. Dr. Armands Strazds
contact@zimecode.com · zimecode.com/contact

2. Общая информация

Мы обрабатываем персональные данные только в соответствии с законодательством и только в той мере, которая необходима для предоставления наших услуг.

3. Хостинг

Сайт размещен у внешнего провайдера. IP-адреса, отметки времени и технические данные доступа могут быть сохранены. Существует договор об обработке данных в соответствии со статьей 28 GDPR.

4. Данные доступа и серверные журналы

При посещении сайта мы сохраняем следующие данные:

Целью обработки является обеспечение технической функциональности и безопасности.

5. Файлы cookie

Мы используем только необходимые cookies для управления сессией. Дополнительные cookies (например, аналитические) используются только с Вашего согласия.

6. Регистрация

При регистрации аккаунта мы сохраняем Ваш адрес электронной почты, имя и зашифрованный пароль. Эти данные используются исключительно для управления аккаунтом.

7. Сканирование ZimeCode

При сканировании ZimeCode под Вашей учетной записью сохраняются следующие данные:

Правовое основание: статья 6(1)(a) GDPR (согласие)

Кто видит ваши данные: если вы создаёте ZimeCode для мероприятия, его организатор видит ваше имя и то, что вы участвуете. На мероприятиях, требующих подтверждения, организатор и его персонал, пока ваш запрос открыт, также видят сокращённый адрес электронной почты (например, «a•••@gmail.com»), чтобы различать людей с одинаковыми именами. Сканирование видят только двое участников — тот, кто создал код, и тот, кто его отсканировал. Если ваш код сканирует организатор или персонал организатора, например на входе, организатор видит и это сканирование. По всем остальным сканированиям организатор получает только сводные цифры. Ваш IP-адрес мы никогда не показываем другим пользователям.

Персонал: если организатор приглашает вас в персонал мероприятия, мы сохраняем введённый им адрес электронной почты и отправляем вам приглашение. Есть ли у этого адреса аккаунт, он при этом не узнаёт. Персоналом вы становитесь только после того, как примете приглашение с аккаунтом этого адреса; только тогда организатор видит в списке персонала ваше имя и адрес электронной почты. До этого он видит только адрес, который ввёл сам.

Независимо от этого при сканировании мы собираем анонимные технические показатели работы сканера: например, время запуска, время распознавания, количество распознанных кодов, завершилась ли сессия сканирования нормально, а также приблизительные сведения об операционной системе и браузере (например, «iOS 26, Safari»). IP-адрес, идентификатор пользователя, содержимое отсканированных кодов и файлы cookie не сохраняются; каждая сессия сканирования получает лишь случайный одноразовый идентификатор. Данные используются исключительно для улучшения сканера. Правовое основание: статья 6(1)(f) GDPR (законный интерес).

Если вы сканируете код, не войдя в аккаунт, рядом с его содержимым мы показываем приглашение создать собственный ZimeCode. Было ли это приглашение показано и нажато, мы учитываем в составе указанных выше анонимных показателей. Если вы нажмёте на него, ваш браузер локально, не более 24 часов, запоминает, через какой код вы пришли. Если после этого вы создадите аккаунт, мы сохраним в нём, что он был создан после сканирования, вместе с идентификатором этого кода. Так мы измеряем, приводят ли коды новых пользователей и какие именно. Правовое основание: статья 6(1)(f) GDPR (законный интерес).

8. Данные о местоположении

При сканировании мы не собираем данные о местоположении. О вашем местоположении спрашивает только ZimeSphere — и лишь когда вы нажимаете «Показать моё местоположение» или открываете /sphere/me, с вашего разрешения в браузере или приложении. Местоположение обрабатывается на вашем устройстве, чтобы показать вашу ячейку на глобусе, и не передаётся нам. Использование сайта возможно и без доступа к геоданным.

9. Контактная форма

Если вы пишете нам через контактную форму (zimecode.com/contact), мы обрабатываем ваше имя, адрес электронной почты и сообщение, чтобы ответить вам. Сообщение отправляется по электронной почте в нашу службу поддержки и не сохраняется в базе данных платформы; переписку мы храним столько, сколько нужно для рассмотрения вашего обращения, и затем удаляем, если закон не требует её хранения. Для защиты от злоупотреблений мы в течение часа считаем сообщения с каждого IP-адреса и адреса электронной почты, только в виде необратимого ключа (HMAC), а не в открытом виде. Правовое основание: ст. 6 ч. 1 п. b GDPR, если ваше обращение касается договора с нами, иначе ст. 6 ч. 1 п. f GDPR (законный интерес отвечать на обращения).

10. Ваши права

Вы имеете право на:

11. Изменения

Мы оставляем за собой право вносить изменения в эту политику конфиденциальности. Актуальная версия всегда доступна на сайте zimecode.com/tos/privacy.html.