DATENSCHUTZ

Datenschutzhinweise

Diese Hinweise beschreiben die bei STRATO bereitgestellte Website der Zeder Holding GmbH sowie die Verarbeitung von Kontaktanfragen. Stand: 4. November 2026. Die gesonderte private Vorschau über ChatGPT Sites ist kein Bestandteil dieses Hostingbetriebs.

1. Verantwortlicher

Zeder Holding GmbH, Königstraße 30, 70173 Stuttgart, Deutschland, vertreten durch den Geschäftsführer Bilal Hellis. Kontakt: invest@zeder-holding.de, Telefon +49 157 85031832.

2. Bereitstellung der Website

Für das Webhosting nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Der gebuchte Tarif ist „Hosting für WordPress Basic“; die hier beschriebene Website besteht aus statischen HTML-, CSS-, JavaScript- und Bilddateien. Aus dem Tarifnamen folgt keine Nutzung eines WordPress-Kontaktformulars oder von WordPress-Analyseplugins.

Beim Seitenabruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Statuscode, Browserinformationen sowie eine gegebenenfalls übermittelte Herkunftsadresse. Zweck ist die Auslieferung der Website, die Fehlerbehebung und die Erkennung beziehungsweise Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind ein zuverlässiger und sicherer Internetauftritt.

Nach den veröffentlichten Hostinginformationen von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Davon zu unterscheiden sind die für Hostingkunden bereitgestellten Zugriffsprotokolle: STRATO beschreibt hierfür eine Bereitstellung über bis zu sechs Wochen mit veränderten beziehungsweise vom Anbieter als anonymisiert bezeichneten Client-IP-Adressen und Hostnamen. Diese Angaben bedeuten nicht, dass sämtliche Protokolldaten nach sieben Tagen gelöscht werden.

Die Verarbeitung durch STRATO richtet sich nach der Auftragsverarbeitungsvereinbarung (öffnet einen neuen Tab) und den dort geregelten technischen und organisatorischen Maßnahmen sowie Unterauftragnehmern. Der Vertrag sieht eine Verarbeitung in der EU beziehungsweise im EWR vor; etwaige Ausnahmen unterliegen den Voraussetzungen der Art. 44 ff. DSGVO. Weitere Informationen zu Datenschutz und Sicherheitsprotokollierung bei STRATO (öffnet einen neuen Tab) und zu Zugriffsprotokollen (öffnet einen neuen Tab) stellt der Anbieter bereit.

Stand des technischen Abgleichs: Die Website wird unter zeder-holding.de über HTTPS von STRATO ausgeliefert. Das Kontaktformular wurde bis zum tatsächlichen Eingang im Zeder-Postfach getestet. Die Hauptdomain und die www-Adresse wurden nach der Zuordnung im Browser aufgerufen. Bei zusätzlichen Hostingdiensten oder Änderungen der Protokollkonfiguration sind diese Hinweise erneut mit dem tatsächlichen Betrieb abzugleichen.

3. Keine eigenen Analyse- oder Werbedienste

Der von Zeder erstellte Seiten-Code verwendet keine Analysepixel, keine Werbung, keine Social-Media-Plugins, keine eingebetteten Karten oder Videos und keine extern geladenen Schriftarten. Er setzt keine Cookies und nutzt weder Local Storage noch Session Storage. Die in Abschnitt 2 beschriebenen serverseitigen Zugriffs- und Sicherheitsprotokolle sind davon zu unterscheiden. Werden später zusätzliche Dienste eingesetzt, prüfen wir vor ihrer Aktivierung, ob eine Einwilligung insbesondere nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich ist, und passen diese Hinweise entsprechend an.

4. Kontakt per E-Mail oder Telefon

Wenn du uns eine Nachricht sendest oder anrufst, werden insbesondere deine Absender- und Kontaktdaten, gegebenenfalls Name und Unternehmenszugehörigkeit, Inhalt und Zeitpunkt deiner Anfrage sowie die weitere Korrespondenz zur Bearbeitung des Anliegens verarbeitet. Direkte Kontaktanfragen über das Formular werden wie in Abschnitt 5 beschrieben verarbeitet.

Betrifft deine Anfrage einen Vertrag mit dir als natürlicher Person oder entsprechende von dir gewünschte vorvertragliche Schritte, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei Anfragen als Kontaktperson eines Unternehmens oder sonstiger geschäftlicher Kommunikation ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; berechtigte Interessen sind die sachgerechte Beantwortung, die Pflege geschäftlicher Kontakte und die Nachvollziehbarkeit der Korrespondenz. Es erfolgt keine pauschale Umdeutung jeder Unternehmensanfrage in einen Vertrag mit der anfragenden Person.

Die Kontaktaufnahme und die Angaben zu Name und Unternehmen sind freiwillig. Ohne eine erreichbare Absenderadresse beziehungsweise Rückrufmöglichkeit ist eine persönliche Antwort unter Umständen nicht möglich. Für einen Erstkontakt genügen die zur Bearbeitung notwendigen Angaben; bitte keine Gesundheitsdaten, Ausweiskopien oder vertraulichen Unterlagen senden. Für vertrauliche Inhalte kann zunächst ein geeigneter Übermittlungsweg vereinbart werden.

Zugriff benötigen die für die Bearbeitung zuständigen Personen sowie die technisch beteiligten E-Mail- beziehungsweise Telekommunikationsanbieter. Für den Empfang geschäftlicher E-Mails verwenden wir Microsoft 365 / Exchange Online über die gemeinsam genutzte Microsoft-365-Organisation der Elements Personalberatung GmbH. Das gesonderte Postfach invest@zeder-holding.de ist für Zeder eingerichtet. Bei der Konfigurationsprüfung am 3. November 2026 war Bilal Hellis als einziges Postfachmitglied eingetragen; eine automatische Weiterleitung war nicht eingerichtet. Die technische Administration der gemeinsamen Umgebung ist von der inhaltlichen Bearbeitung der Zeder-Anfragen zu unterscheiden.

Im Microsoft-365-Administrationsbereich ist für Exchange Online Deutschland als aktueller und zugesagter Speicherort ruhender Kundendaten ausgewiesen. Das ist keine Zusage, dass jede technische Verarbeitung ausschließlich in Deutschland stattfindet. Microsoft beschreibt für die EU-Datengrenze begrenzte Ausnahmen für Übermittlungen außerhalb dieser Region. Informationen über die vertraglichen Schutzmaßnahmen einschließlich Standardvertragsklauseln und Unterauftragnehmer sind im Microsoft-Datenschutznachtrag (öffnet einen neuen Tab) und in der Dokumentation zur EU-Datengrenze (öffnet einen neuen Tab) zugänglich. Für etwaige Drittlandübermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich.

Für die Aufbewahrung sind der Abschluss der Anfrage, ein gegebenenfalls folgender Vertrag, einschlägige gesetzliche Aufbewahrungspflichten und ein konkret erforderlicher Schutz rechtlicher Ansprüche maßgeblich. Eine bloße Anfrage begründet keine unbegrenzte Vorratsspeicherung. Soweit keine weitere Grundlage besteht, ist die Korrespondenz nach Zweckerreichung zu löschen. Für aufbewahrungspflichtige Unterlagen gelten die jeweils einschlägigen Fristen und eine auf den Aufbewahrungszweck begrenzte Nutzung.

Vertraglicher Nachweis noch offen: Die Postfachzuordnung, Mitgliedschaft, fehlende Weiterleitung und der von Microsoft ausgewiesene Exchange-Speicherort wurden im Administrationsbereich geprüft. Noch abzugleichen sind die vertraglichen Datenschutzrollen zwischen Zeder und Elements für den gemeinsamen IT-Betrieb, der zugehörige Microsoft-Vertrag sowie die tatsächlich eingerichteten Lösch- und Backupregeln. Die technische Prüfung ersetzt diese Vertragsprüfung nicht.

5. Direkte Kontaktanfrage über Form.taxi

Mit „Nachricht senden“ werden dein ausgewähltes Anliegen, deine E-Mail-Adresse und dein Nachrichtentext sowie ein gegebenenfalls angegebener Name und Unternehmensname übermittelt. Wir verwenden diese Angaben zur Bearbeitung deiner Anfrage und für unsere Antwort. E-Mail-Adresse und Nachricht sind Pflichtfelder; Name und Unternehmen sind freiwillig. Du bist nicht gesetzlich verpflichtet, das Formular zu nutzen. Ohne die Pflichtangaben ist eine Formularanfrage nicht möglich; alternativ kannst du uns per E-Mail oder Telefon kontaktieren. Bitte übermittle keine Gesundheitsdaten, Ausweiskopien oder vertraulichen Unterlagen.

Für die technische Annahme und Zustellung an invest@zeder-holding.de nutzen wir Form.taxi, Reinhard Söllradl, Brandstatt 9, 4070 Eferding, Österreich. Der Dienst verarbeitet zusätzlich IP-Adresse, Browserkennung, Herkunftsseite sowie Datum und Uhrzeit zur Bereitstellung und Absicherung des Formularversands. Nach seinen Datenschutzhinweisen kann Form.taxi aus der IP-Adresse außerdem einen ungefähren Standort mit einer lokal gespeicherten Datenbank ableiten; hierfür wird kein externer Geolokalisierungsdienst aufgerufen. Der eigene Website-Code kontaktiert den Versanddienst erst beim Absenden und lädt keine externen Skripte oder Captcha-Ressourcen dieses Dienstes beim Seitenaufruf.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei von dir gewünschten vorvertraglichen Schritten beziehungsweise einem Vertrag mit dir als natürlicher Person und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind die Bearbeitung geschäftlicher Anfragen und ein gegen Missbrauch geschützter Kontaktweg. Eine Werbeeinwilligung ist dafür nicht erforderlich und wird nicht eingeholt.

Mit Form.taxi besteht ein Auftragsverarbeitungsvertrag vom 2. November 2026. Nach der veröffentlichten Anbieterdokumentation werden Formularsendungen in Dresden bei ALL-INKL.COM gehostet; der E-Mail-Versand erfolgt über Mailjet innerhalb der EU. Der Vertrag führt diese Anbieter als Unterauftragnehmer auf und gestattet eine Verarbeitung in Drittländern nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Ein externer Captcha-Dienst und zusätzliche Automatisierungs- oder Webhook-Dienste sind für dieses Formular nicht aktiviert. Die weitere Verarbeitung im Zeder-E-Mail-Postfach richtet sich nach Abschnitt 4.

Form.taxi speichert Formularsendungen nach eigenen Angaben höchstens ein Jahr und als Spam eingestufte Sendungen höchstens einen Monat. Wir löschen dort gespeicherte Anfragen früher, sobald sie für die Übermittlungs- und Bearbeitungszwecke nicht mehr erforderlich sind. Das Monatsarchiv im kostenlosen Tarif ist keine automatische Löschung nach einem Monat. Für die im E-Mail-Postfach eingegangene Korrespondenz gelten gesondert die Kriterien in Abschnitt 4.

Die Annahmebestätigung des Formulardienstes bestätigt die Übermittlung an diesen Dienst und garantiert nicht den Eingang im E-Mail-Postfach. Der kostenlose Tarif umfasst 40 Sendungen pro Kalendermonat. Nach Überschreiten dieses Kontingents speichert der Anbieter weitere Sendungen, gibt ihre Inhalte aber erst nach einem kostenpflichtigen Tarifwechsel frei. Für dringende Anfragen steht daher immer auch die direkte E-Mail-Adresse bereit. Das Formular versendet keine automatische Antwort-E-Mail an dich.

Über dieses Kontaktformular treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die technische Spamprüfung dient dem Schutz des Kontaktwegs; die inhaltliche Bearbeitung deiner Anfrage erfolgt durch uns.

Weitere Informationen: Datenschutzinformationen von Form.taxi (öffnet einen neuen Tab).

6. Externe Links

Links zu LinkedIn und XING sind normale Verweise und keine eingebetteten Social-Plugins. Erst wenn du einen solchen Link öffnest, rufst du die jeweilige Plattform auf. Ab diesem Zeitpunkt gelten auch die Datenschutzhinweise des dortigen Anbieters; für die vollständige Profilansicht kann dieser eine Anmeldung verlangen. Die Website bindet LinkedIn und XING nicht beim Laden der Seite ein.

7. Deine Rechte und Datenschutzkontakt

Unter den jeweiligen gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Für Datenschutzanliegen kannst du dich an den in Abschnitt 1 genannten Verantwortlichen und die dort genannte E-Mail-Adresse wenden.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen deiner besonderen Situation gemäß Art. 21 Abs. 1 DSGVO widersprechen. Gegen eine etwaige Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung; der Kontaktassistent selbst versendet keine Werbung. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Die bloße Beantwortung einer geschäftlichen Anfrage wird nicht von einer Werbeeinwilligung abhängig gemacht.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für ein Unternehmen mit Sitz in Baden-Württemberg kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht: Heilbronner Straße 35, 70191 Stuttgart, Telefon 0711 / 61 55 41 – 0. Beschwerdemöglichkeit der Aufsichtsbehörde (öffnet einen neuen Tab).

8. Änderungen dieser Website

Bei späterer Ergänzung von Analysewerkzeugen, Buchungssystemen, weiteren Formular- oder Versanddiensten, eingebetteten Medien oder anderen Diensten müssen diese Hinweise und gegebenenfalls erforderliche Einwilligungsmechanismen vor deren Aktivierung angepasst werden.