Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir auf unserer Website verarbeiten und zu welchem Zweck.

1. Verantwortlicher

Tenpal GmbH
Chorinerstr. 4
10119 Berlin
Deutschland
E-Mail: kontakt@tenpal.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO.

3. Zugriffsdaten / Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

IP-Adresse
Datum und Uhrzeit der Anfrage
Referrer-URL
Browsertyp und -version
Betriebssystem

Diese Daten werden benötigt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Cookies und Einwilligung

Beim ersten Besuch unserer Website zeigen wir Ihnen ein Einwilligungsbanner. Ohne Ihre Einwilligung setzen wir keine Cookies zu Analyse- oder Marketing-Zwecken und lesen keine Informationen aus Ihrem Gerät aus. Technisch notwendig ist lediglich der Eintrag „analytics-consent“ im localStorage Ihres Browsers: Er merkt sich Ihre Entscheidung im Banner, damit wir Sie nicht erneut fragen. Rechtsgrundlage für diesen Eintrag ist § 25 Abs. 2 Nr. 2 TDDDG.

Mit Ihrer Einwilligung merkt sich die Website im Eintrag „tp_lead_overlays“ im localStorage, wann wir Ihnen einen Hinweis (etwa das Angebot eines kostenlosen Tests) zuletzt gezeigt haben, damit er nicht bei jedem Besuch erscheint. Der Eintrag enthält nur Zeitpunkte und wird nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG, mit dem Widerruf wird er gelöscht.

Erst wenn Sie im Banner „Alle akzeptieren“ wählen, setzen PostHog, Google, Meta und Microsoft die in den Abschnitten 5 bis 9 beschriebenen Cookies und Kennungen. Mit „Nur notwendige“ bleibt es bei der cookielosen Messung aus Abschnitt 5 a). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Eintrag „Cookie-Einstellungen“ im Fußbereich jeder Seite. Dabei werden die bis dahin gesetzten Analyse-Cookies gelöscht und die Website läuft wieder in der cookielosen Stufe.

5. Webanalyse mit PostHog

Wir nutzen für die Analyse der Website-Nutzung den Dienst PostHog (Anbieter: PostHog Inc., USA). Die Analysedaten werden auf Servern in der Europäischen Union verarbeitet. Die Übertragung läuft technisch über unsere eigene Domain (tenpal.de/ingest) an die PostHog-Server in der EU. Soweit dabei Daten in die USA übermittelt werden, erfolgt das auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). PostHog arbeitet dabei in zwei Stufen:

a) Cookielose Reichweitenmessung (ohne Einwilligung): Solange Sie nicht einwilligen, messen wir die Nutzung der Website ohne Cookies und ohne Zugriff auf Ihr Gerät: Es wird nichts in Ihrem Browser gespeichert oder daraus gelesen. Zur Unterscheidung von Besuchern wird serverseitig ein Kurzzeit-Kennwert aus technischen Verbindungsdaten (u.a. IP-Adresse und Browser-Kennung) errechnet. Der dafür verwendete Zufallswert wechselt täglich und wird anschließend gelöscht, eine Wiedererkennung über den Tag hinaus oder über andere Websites hinweg ist damit ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an kontakt@tenpal.de.

b) Erweiterte Analyse (nur mit Einwilligung): Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, setzt PostHog Cookies und speichert eine pseudonyme Kennung in Ihrem Browser, um wiederkehrende Besuche zu erkennen. Zusätzlich erfassen wir dann Interaktionen mit der Seite (z.B. Klicks und Scrolltiefe) und fertigen Sitzungsaufzeichnungen an (Session Recordings), bei denen Eingaben in Formularfelder maskiert werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen; dabei werden die gesetzten Analyse-Cookies gelöscht.

c) Organisation und gekürzte IP-Adresse (beide Stufen): Unabhängig von Ihrer Einwilligung schlägt unser Server beim Aufruf einer Seite Ihre IP-Adresse in der öffentlichen RIPE-Datenbank (RIPE NCC, Amsterdam, Niederlande) nach, um festzustellen, für welche Organisation der Adressbereich registriert ist, etwa ein Unternehmen oder eine Behörde. Wir speichern davon nur den Namen dieser Organisation (gehört die Adresse zum Privatkunden-Bereich eines Internetanbieters, gar nichts) sowie eine gekürzte IP-Adresse, bei der der letzte Teil entfernt ist (z.B. 192.0.2.0 statt 192.0.2.17). Die vollständige IP-Adresse speichern wir nicht, sie wird nur für die Abfrage an RIPE übermittelt. Zweck ist zu verstehen, welche Organisationen sich für unser Angebot interessieren. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an kontakt@tenpal.de.

6. Google Tag Manager

Nur mit Ihrer Einwilligung laden wir den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Verwaltungswerkzeug: Er setzt selbst keine Cookies und erfasst keine personenbezogenen Daten, sondern steuert, welche weiteren Dienste (sogenannte Tags, bei uns Google Analytics 4, siehe Abschnitt 7) auf der Website ausgeführt werden. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework und auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Tag Manager nicht geladen. Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen.

7. Google Analytics 4

Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über den Google Tag Manager. Google Analytics setzt Cookies, um Sie als Besucher wiederzuerkennen und Ihre Nutzung der Website (aufgerufene Seiten, Verweildauer, Herkunft, ungefährer Standort, Gerät und Browser) pseudonym auszuwerten. Verwendet werden insbesondere die Cookies „_ga“ und „_ga_*“ mit einer Speicherdauer von bis zu zwei Jahren.

Google Analytics ist mit unserem Google-Ads-Konto verknüpft. So sehen wir, ob ein Besuch über eine unserer Google-Anzeigen zu einer Demo-Buchung geführt hat (Conversion-Messung), und Google Ads kann die Auslieferung unserer Anzeigen danach ausrichten. Auch das geschieht nur mit Ihrer Einwilligung.

Google Analytics 4 kürzt IP-Adressen vor der Speicherung und speichert keine vollständigen IP-Adressen. Die Ereignisdaten werden bei Google nach 14 Monaten gelöscht. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, dem Google angehört, sowie auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen; die gesetzten Google-Cookies werden dabei gelöscht. Zusätzlich können Sie die Erfassung durch Google Analytics browserweit unterbinden, indem Sie das Browser-Add-on zur Deaktivierung installieren: https://tools.google.com/dlpage/gaoptout. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.

8. Meta Pixel

Nur mit Ihrer Einwilligung nutzen wir das Meta Pixel (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Wir schalten Anzeigen auf Facebook und Instagram; das Pixel meldet Meta, dass Sie über eine solche Anzeige zu uns gekommen sind, unsere Seite aufgerufen und gegebenenfalls eine Anfrage abgeschickt oder einen Termin gebucht haben. So können wir messen, welche Anzeigen wirken, und Meta kann die Auslieferung danach ausrichten. Dafür setzt das Pixel Cookies (insbesondere „_fbp“, bis zu 90 Tage) und übermittelt Ihre IP-Adresse, Browser-Informationen und die aufgerufene Seite an Meta. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen.

Für die Erhebung und Übermittlung dieser Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, dem Meta angehört, sowie auf EU-Standardvertragsklauseln. Weitere Informationen: https://www.facebook.com/privacy/policy.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Pixel nicht geladen. Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen.

9. Microsoft Advertising

Nur mit Ihrer Einwilligung nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), eingebunden über den Google Tag Manager. Wir schalten Anzeigen in der Suchmaschine Bing; das UET-Tag meldet Microsoft, dass Sie über eine solche Anzeige zu uns gekommen sind, welche Seiten Sie aufgerufen und ob Sie einen Termin gebucht haben. So können wir messen, welche Anzeigen wirken, und Microsoft kann die Auslieferung danach ausrichten. Dafür setzt das Tag Cookies (insbesondere „_uetsid“, bis zu einem Tag, und „_uetvid“, bis zu 13 Monate) und übermittelt Ihre IP-Adresse, Browser-Informationen und die aufgerufene Seite an Microsoft. Sind Sie bei einem Microsoft-Konto angemeldet, kann Microsoft diese Daten Ihrem Konto zuordnen.

Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, dem Microsoft angehört, sowie auf EU-Standardvertragsklauseln. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Tag nicht geladen. Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen.

10. Hosting

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel die in Abschnitt 3 genannten Zugriffsdaten in Server-Logfiles, um die Seite auszuliefern, die Systemsicherheit zu gewährleisten und Missbrauch zu verhindern. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf EU-Standardvertragsklauseln und auf das EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung der Website).

11. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die mit der E-Mail übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) verarbeitet, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage).

12. Terminbuchung über Calendly

Für die Buchung von Gesprächsterminen nutzen wir den Dienst Calendly (Anbieter: Calendly LLC, Atlanta, Georgia, USA). Auf unserer Seite „Erstgespräch vereinbaren“ ist der Buchungskalender von Calendly eingebettet. Beim Aufruf dieser Seite lädt Ihr Browser den Kalender von Servern von Calendly; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Calendly übermittelt, und Calendly setzt Cookies, die für die Anzeige des Kalenders und die Buchung technisch erforderlich sind. Weitere, optionale Cookies setzt Calendly nur mit Ihrer Einwilligung, die Calendly im Kalender selbst abfragt.

Die Daten, die Sie im Kalender zur Terminbuchung eingeben (Name, E-Mail-Adresse, gewünschter Termin), erhalten wir zur Vorbereitung und Durchführung des Termins. Damit wir messen können, ob unsere Seite zu Buchungen führt, meldet uns der Kalender, dass ein Termin gewählt oder gebucht wurde, ohne Ihren Namen oder Ihre E-Mail-Adresse. Diese Meldung erfassen wir wie in Abschnitt 5 beschrieben; an Google Analytics und darüber an Google Ads (Abschnitte 6 und 7) sowie an Microsoft Advertising (Abschnitt 9) geht sie nur mit Ihrer Einwilligung.

Auf unserer Landingpage verlinken wir direkt auf Calendly. Haben Sie dort zuvor das Formular ausgefüllt (Abschnitt 14), enthält der Link Ihren Namen, Ihre E-Mail-Adresse und Ihre Angabe zur Zahl der Ausschreibungen, damit Sie diese bei Calendly nicht erneut eingeben müssen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und für die technisch erforderlichen Cookies § 25 Abs. 2 Nr. 2 TDDDG. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Datenverarbeitung bei Calendly richtet sich nach dessen Datenschutzerklärung: https://calendly.com/privacy.

13. Whitepaper-Anfragen und Kostenrechner

Auf einzelnen Branchenseiten können Sie sich ein Whitepaper vormerken lassen. Dabei verarbeiten wir die von Ihnen eingegebene E-Mail-Adresse und, sofern angegeben, Ihren Namen sowie die Seite, über die die Anfrage einging. Zweck ist die Zusendung des Whitepapers, sobald es erscheint, und die Kontaktaufnahme dazu. Die Daten speichern wir in unserem CRM-System Attio (Anbieter: Attio Ltd., London, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission). Eine Weitergabe an Dritte oder ein Newsletter-Versand findet nicht statt.

In unserem Kostenrechner können Sie Ihr Ergebnis als PDF speichern. Dafür verarbeiten wir Ihre geschäftliche E-Mail-Adresse, die Firma, die wir aus der Domain dieser Adresse ableiten, sowie Ihre Eingaben und das Ergebnis der Rechnung. Zweck ist die Erstellung des PDFs und eine einmalige persönliche Kontaktaufnahme zu Ihrer Rechnung. Auch diese Daten speichern wir in Attio; eine Weitergabe an Dritte oder ein Newsletter-Versand findet nicht statt.

14. Anfragen über unsere Landingpage

Auf unserer Landingpage für Anzeigen können Sie ein Demo-Video freischalten. Dafür verarbeiten wir die Angaben aus dem Formular: Vor- und Nachname, geschäftliche E-Mail-Adresse (daraus leiten wir Ihre Firma ab), Telefonnummer, Ihre Angabe, wie viele Ausschreibungen Sie im Jahr bearbeiten, sowie die Kampagnen-Parameter aus dem Link, über den Sie gekommen sind (z. B. „utm_source“, „fbclid“). Zweck ist, Ihnen das Video bereitzustellen, Sie dazu zu kontaktieren und Ihnen in den folgenden Tagen einige E-Mails zu Tenpal zu senden.

Die Daten speichern wir in unserem CRM-System Attio (Anbieter: Attio Ltd., London, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission). Für den Versand der E-Mails nutzen wir Salesforge, einen Anbieter mit Sitz in der Europäischen Union, an den wir Name, E-Mail-Adresse, Firma und Telefonnummer übermitteln. Mit beiden bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Jede E-Mail enthält einen Link zur Abmeldung; danach erhalten Sie keine weiteren.

Wenn Sie das Formular abschicken, melden wir diese Anfrage außerdem von unserem Server aus an Meta (Meta Conversions API, Anbieter wie unter Ziffer 8), damit wir messen können, welche Anzeigen zu Anfragen führen, und Meta die Auslieferung danach ausrichten kann. Dabei übermitteln wir E-Mail-Adresse, Telefonnummer und Namen nur als nicht umkehrbaren Hashwert (SHA-256), dazu IP-Adresse, Browser-Kennung, Zeitpunkt, die Klick-Kennung aus dem Anzeigen-Link („fbclid“) und, falls vorhanden, das Cookie „_fbp“. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, etwa per E-Mail an uns.

Haben Sie keine Cookies für Analyse und Werbung erlaubt, melden wir auf dieser Landingpage außerdem den Seitenaufruf auf demselben Weg an Meta, ohne Cookies und ohne Kontaktdaten: nur IP-Adresse, Browser-Kennung, Zeitpunkt, Seitenadresse und „fbclid“. Zweck und Rechtsgrundlage wie oben; widersprechen können Sie ebenso.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage und an Informationen zu unserem Angebot). Sie können der Verarbeitung jederzeit widersprechen, per Abmeldelink oder per E-Mail an kontakt@tenpal.de; dann löschen wir Ihre Daten, soweit keine Aufbewahrungspflicht besteht.

15. Demo-Video über Tella

Unser Demo-Video stellen wir über den Dienst Tella bereit (Anbieter: Tella HQ Inc., 2261 Market Street #4122, San Francisco, CA 94114, USA). Der Player wird erst geladen, wenn Sie auf „Abspielen“ klicken; vorher werden keine Daten an Tella übertragen. Mit dem Klick übermittelt Ihr Browser Ihre IP-Adresse, Browser-Informationen und die Wiedergabe-Ereignisse an Tella. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf EU-Standardvertragsklauseln. Weitere Informationen: https://tella.com/legal/privacy-policy.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf „Abspielen“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

16. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt, sofern keine gesetzliche Verpflichtung besteht. Ausgenommen sind die in dieser Erklärung genannten Auftragsverarbeiter (PostHog, Google, Vercel, Attio, Salesforge), die Daten ausschließlich nach unserer Weisung und auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeiten. Für die Zuordnung der Organisation (Abschnitt 5 c) übermitteln wir Ihre IP-Adresse außerdem an das RIPE NCC, das die öffentliche RIPE-Datenbank betreibt. Calendly, Tella, Meta und Microsoft erhalten Daten nur in den Fällen der Abschnitte 8, 9, 12 und 15.

17. Rechte der betroffenen Personen

Sie haben das Recht:

Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an kontakt@tenpal.de.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Datenschutzbehörde des Bundeslandes Ihres Wohnsitzes oder des Unternehmenssitzes.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer Änderungen oder rechtlicher Vorgaben erforderlich wird.

Stand: 23. Oktober 2026