Datenschutzerklärung

Stand: 15. Oktober 2026

Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche personenbezogenen Daten wir beim Besuch von zera.at und bei der Nutzung deines Kontos verarbeiten, wozu und auf welcher Rechtsgrundlage (Datenschutz-Grundverordnung, DSGVO; Telekommunikationsgesetz 2021, TKG).

1. Verantwortlicher

Jonas Skof
[Straße Hausnummer – bitte ergänzen]
[PLZ Ort – bitte ergänzen], Österreich
E-Mail: [email protected]

2. Hosting und Server-Logdaten

Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit der wir einen Auftragsverarbeitungsvertrag geschlossen haben. Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur kurzfristig zur Fehleranalyse aufbewahrt und nicht mit anderen Daten zusammengeführt.

3. Cookies und lokaler Speicher

Ohne deine Einwilligung setzen wir nur Cookies und Speichereinträge, die für die Website unbedingt erforderlich sind (§ 165 Abs. 3 TKG, Art. 6 Abs. 1 lit. f DSGVO):

• Anmeldung (sb-…): hält dich nach dem Login angemeldet.
• Sitzungszustand (authStore, blogStore, projectStore): merkt sich deinen Anmeldestatus mit Profilangaben sowie die IDs gerade bearbeiteter Inhalte.
• Cookie-Einstellung (zera_consent, 6 Monate): speichert deine Auswahl im Cookie-Hinweis.
• Darstellung (lokaler Speicher): heller oder dunkler Modus.

Werbe-Cookies (siehe Punkt 9) werden nur gesetzt, wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst (Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über Cookie-Einstellungen (auch im Footer) ändern oder widerrufen.

4. Benutzerkonto und Inhalte

Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Name sowie freiwillige Profilangaben (Profil- und Hintergrundbild, Biografie, Links zu Instagram, X oder deiner Website). Dazu kommen die Inhalte, die du erstellst: Projekte, Blogbeiträge, Kommentare, Likes, Chatnachrichten, Mediendateien, Kursfortschritt und Erfolge sowie dein Online-Status und der Zeitpunkt deiner letzten Aktivität. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Dein Profil, veröffentlichte Projekte und Blogbeiträge sowie Kommentare sind öffentlich sichtbar. Chatnachrichten sehen nur die Teilnehmenden. Du kannst dein Konto in den Einstellungen jederzeit löschen; dabei werden Profil, Inhalte und hochgeladene Dateien entfernt.

Konto, Datenbank und Dateien betreibt für uns Supabase Inc. (USA) als Auftragsverarbeiter. Die Daten liegen in einem Rechenzentrum in London (Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission). Soweit Supabase von außerhalb der EU darauf zugreift, erfolgt das auf Grundlage der EU-Standardvertragsklauseln.

5. Anmeldung mit Google

Wenn du dich mit Google anmeldest, erhalten wir von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deinen Namen, deine E-Mail-Adresse und dein Profilbild (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Google gilt dessen Datenschutzerklärung.

6. Kontakt, Mitgliedsanfrage, Fehlermeldungen und E-Mail

Über das Kontaktformular übermittelst du Name, E-Mail-Adresse, Betreff und Nachricht, über die Mitgliedsanfrage zusätzlich Vorname, Nachname, Ort, Ausrüstung, Verfügbarkeit und Nachricht. Wir nutzen diese Daten nur zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Formulare und System-E-Mails (z. B. Willkommensmails) versenden wir über Resend, Inc. (USA); E-Mails an Adressen von ZERA werden über Resend empfangen und in unserer Datenbank gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Fehlermeldungen über die Support-Seite (E-Mail-Adresse, Beschreibung, Schritte) speichern wir, um den Fehler zu beheben und dir gegebenenfalls zu antworten.

7. Editor für Beiträge

Beim Schreiben von Blogbeiträgen und Kursen lädt dein Browser den Editor TinyMCE von Servern der Tiny Technologies, Inc. (USA). Dabei wird deine IP-Adresse an Tiny übermittelt. Das betrifft nur angemeldete Nutzer im Editor und ist für diese Funktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

8. Videos in der Academy

Kurse in der Academy können Videos von YouTube (Google Ireland Limited, im erweiterten Datenschutzmodus) oder Vimeo (Vimeo.com, Inc., USA, mit „Do Not Track“) enthalten. Erst beim Öffnen einer solchen Lektion stellt dein Browser eine Verbindung zum jeweiligen Anbieter her und übermittelt dabei unter anderem deine IP-Adresse.

9. Werbung (Google AdSense)

Nur wenn du einwilligst, blenden wir auf Blogseiten Werbung von Google AdSense ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google setzt dabei Cookies und ähnliche Technologien, um Anzeigen auszuliefern, zu messen und gegebenenfalls zu personalisieren, und verarbeitet unter anderem deine IP-Adresse und Geräteinformationen. Dabei können Daten an Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG), die du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen kannst. Mehr dazu in den Hinweisen von Google zur Werbung.

10. Schriften und Bilder

Alle Schriftarten liegen auf unserem eigenen Server; beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt. Bilder werden von unserem Server oder aus dem Speicher bei Supabase (Punkt 4) geladen.

11. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Kontodaten und Inhalte bis zur Löschung deines Kontos, Anfragen bis zu ihrer abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib uns dazu an [email protected]. Wenn du meinst, dass wir deine Daten unrechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.