Gardens of Zen

Datenschutzerklärung

1. Verantwortlicher

Taipan Consulting GmbH, Neue Mainzer Str. 66, 60311 Frankfurt am Main, Deutschland — vertreten durch Frank Welsch-Lehmann.
Datenschutzanfragen: privacy@gardensofzen.com
Allgemeiner Kontakt: zee@gardensofzen.com

2. Welche Daten wir verarbeiten

Gardens of Zen ist bewusst datensparsam aufgebaut. Für den Dienst selbst verarbeiten wir nur, was dafür nötig ist (zur Anzeigenmessung siehe Abschnitt 8):

3. Double-Opt-in

Der Versand beginnt erst, nachdem du deine Anmeldung über einen Bestätigungslink per E-Mail bestätigt hast (Double-Opt-in). Ohne Bestätigung werden unbestätigte Anmeldungen automatisch gelöscht. Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Abmeldung und Löschung (30-Tage-Erasure)

Du kannst dich jederzeit abmelden — über den Link in jeder E-Mail oder über die Einstellungsseite. Mit der Abmeldung stoppt der Versand sofort. 30 Tage nach der Abmeldung löschen wir deine personenbezogenen Daten vollständig. Auf Wunsch löschen wir sofort (Einstellungen → Abmelden bzw. formlose Mail an uns).

Solange du angemeldet bist, speichern wir deine Programm-Mails und deine Antworten, damit Zee an frühere Gespräche anknüpfen kann. Mit der Löschung entfernen wir auch diese Inhalte.

5. Auftragsverarbeiter

Für den Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

6. Automatisierte Sicherheitsprüfung

Zee ist kein Therapie- und kein Notfalldienst. Damit wir reagieren können, wenn es dir sehr schlecht geht, prüfen wir jede eingehende Antwort automatisiert auf Krisensignale — über eine feste Stichwortliste und über die KI-Auswertung deiner Nachricht. Erkennt das System ein solches Signal, erhältst du automatisch eine Mail mit Hinweisen auf professionelle Hilfsangebote, und unser Betrieb wird benachrichtigt. Diese interne Benachrichtigung enthält nur eine technische Kennung deines Kontos, nicht den Text deiner Nachricht.Festgehalten wird, dass ein Signal erkannt wurde, mit Zeitpunkt.

Diese Prüfung kann Rückschlüsse auf deine gesundheitliche Situation zulassen (Art. 9 DSGVO). Rechtsgrundlage ist deine ausdrückliche Einwilligung, die du bei der Anmeldung erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen; da sich die Prüfung nicht einzeln abschalten lässt, bedeutet der Widerruf die Abmeldung vom Dienst.

7. Web-Statistik (Umami)

Für die Reichweitenmessung verwenden wir eine selbst gehostete Web-Statistik (Umami). Umami setzt keine Cookies, bildet keine geräteübergreifenden Profile und speichert keine personenbezogenen Daten; IP-Adressen werden dabei nicht dauerhaft abgelegt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Das gilt nur für die Statistik: Für die Anzeigenmessung (Abschnitt 8) werden Cookies gesetzt.

8. Anzeigenmessung mit OpenAI (ChatGPT Ads)

Wir werben für Gardens of Zen mit Anzeigen in ChatGPT. Um zu messen, wie viele bestätigte Anmeldungen darauf zurückgehen, nutzen wir das Mess-Pixel und die Conversions API von OpenAI. Empfänger der Daten ist für Nutzer im EWR die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

OpenAI ist dabei nicht unser Auftragsverarbeiter; nach den Vertragsbedingungen von OpenAI sind wir und OpenAI jeweils eigenständig Verantwortliche. Die Daten dienen danach nicht nur unseren Auswertungen, sondern auch eigenen Zwecken von OpenAI, etwa dem Erstellen von Berichten und Zielgruppen sowie der Messung und Verbesserung der eigenen Dienste. Näheres findest du in derDatenschutzrichtlinie von OpenAI.

Mess-Pixel auf der Website

Beim Aufruf unserer Seiten lädt dein Browser ein Skript von OpenAI (vonbzrcdn.openai.com). Ausgenommen sind die Einstellungsseiten und die Bestätigungsseite, solange ihre Adresse einen Bestätigungslink enthält. Das Skript speichert unter unserer Domain bis zu zwei Cookies:

Bei jedem Seitenaufruf sendet das Skript diese Kennungen an OpenAI (bzr.openai.com), zusammen mit der Adresse der aufgerufenen Seite ohne URL-Parameter, einem Zeitstempel und technischen Angaben zum Skript. Wie bei jedem Abruf aus dem Internet erhält OpenAI dabei außerdem deine IP-Adresse und die Kennung deines Browsers (User-Agent). Was du in unsere Formulare eingibst, etwa deine E-Mail-Adresse, geht über das Pixel nicht an OpenAI.

Meldung bestätigter Anmeldungen (Conversions API)

Wenn du dich anmeldest, liest unser Server die beiden Cookies aus und speichert sie ausschließlich zusammen mit deinem Bestätigungslink. Erst wenn du die Anmeldung bestätigst, meldet unser Server OpenAI das Ereignis „Anmeldung abgeschlossen“, unabhängig davon, ob du über eine Anzeige gekommen bist. Übermittelt werden dabei nur diese Kennungen, der Zeitpunkt der Bestätigung, die Adresse unserer Bestätigungsseite und eine technische Ereignis-Kennung, die aus unserer internen Teilnehmernummer und dem Zeitpunkt gebildet wird und doppelte Meldungen verhindert. Deine E-Mail-Adresse, deinen Namen und deine IP-Adresse übermitteln wir nicht, auch nicht als Hashwert.

Nach der Bestätigung löschen wir die Kennungen bei uns. Bestätigst du nicht, löschen wir sie mit Ablauf des Bestätigungslinks nach 48 Stunden. Unbestätigte Anmeldungen melden wir nie an OpenAI.

Rechtsgrundlage und Drittlandtransfer

Wir holen für das Mess-Pixel keine Einwilligung ein. Die Verarbeitung stützen wir auf unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten können auch in den USA verarbeitet werden, etwa durch verbundene Unternehmen von OpenAI. Für solche Übermittlungen nutzt OpenAI Ireland Limited nach eigenen Angaben ein anerkanntes Übermittlungsinstrument im Sinne der Art. 44 ff. DSGVO.

Widerspruch und Löschung

Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Technisch verhinderst du sie, indem du die Cookies __obref und __oppref in deinem Browser löschst und Skripte von bzrcdn.openai.com blockierst, etwa mit einem Inhaltsblocker. Löschen allein reicht nicht, weil das Skript beim nächsten Besuch eine neue Kennung setzt. Schreibst du uns vor deiner Bestätigung, löschen wir die gespeicherten Kennungen umgehend und melden deine Anmeldung nicht an OpenAI. Auf Daten, die bereits bei OpenAI liegen, haben wir keinen Zugriff; deine Rechte dazu kannst du direkt gegenüber OpenAI geltend machen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Schreib uns einfach:zee@gardensofzen.com.

10. Stand

Diese Datenschutzerklärung hat den Stand September 2026.