Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir auf unserer Website verarbeiten und zu welchem Zweck.
1. Verantwortlicher
Tenpal GmbH
Chorinerstr. 4
10119 Berlin
Deutschland
E-Mail: kontakt@tenpal.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO.
3. Zugriffsdaten / Server-Logfiles
Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Referrer-URL
- Browsertyp und -version
- Betriebssystem
Diese Daten werden benötigt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten und Missbrauch zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4. Cookies und Einwilligung
Beim ersten Besuch unserer Website zeigen wir Ihnen ein Einwilligungsbanner. Ohne Ihre Einwilligung setzen wir keine Cookies zu Analyse- oder Marketing-Zwecken und lesen keine Informationen aus Ihrem Gerät aus. Technisch notwendig ist lediglich der Eintrag „analytics-consent“ im localStorage Ihres Browsers: Er merkt sich Ihre Entscheidung im Banner, damit wir Sie nicht erneut fragen. Rechtsgrundlage für diesen Eintrag ist § 25 Abs. 2 Nr. 2 TDDDG.
Erst wenn Sie im Banner „Akzeptieren“ wählen, werden die in den Abschnitten 5 bis 7 beschriebenen Cookies und Kennungen gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Eintrag „Cookie-Einstellungen“ im Fußbereich jeder Seite. Dabei werden die bis dahin gesetzten Analyse-Cookies gelöscht und die Website läuft wieder in der cookielosen Stufe.
5. Webanalyse mit PostHog
Wir nutzen für die Analyse der Website-Nutzung den Dienst PostHog (Anbieter: PostHog Inc., USA). Die Analysedaten werden auf Servern in der Europäischen Union verarbeitet. Die Übertragung läuft technisch über unsere eigene Domain (tenpal.de/ingest) an die PostHog-Server in der EU. Soweit dabei Daten in die USA übermittelt werden, erfolgt das auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). PostHog arbeitet dabei in zwei Stufen:
a) Cookielose Reichweitenmessung (ohne Einwilligung): Solange Sie nicht einwilligen, messen wir die Nutzung der Website ausschließlich anonym und ohne Zugriff auf Ihr Gerät. Es werden keine Cookies gesetzt und nichts im Browser gespeichert. Zur Unterscheidung von Besuchern wird serverseitig ein Kurzzeit-Kennwert aus technischen Verbindungsdaten (u.a. IP-Adresse und Browser-Kennung) errechnet. Der dafür verwendete Zufallswert wechselt täglich und wird anschließend gelöscht, eine Wiedererkennung über den Tag hinaus oder über andere Websites hinweg ist damit ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an kontakt@tenpal.de.
b) Erweiterte Analyse (nur mit Einwilligung): Wenn Sie im Cookie-Banner „Akzeptieren“ wählen, setzt PostHog Cookies und speichert eine pseudonyme Kennung in Ihrem Browser, um wiederkehrende Besuche zu erkennen. Zusätzlich erfassen wir dann Interaktionen mit der Seite (z.B. Klicks und Scrolltiefe) und fertigen Sitzungsaufzeichnungen an (Session Recordings), bei denen Eingaben in Formularfelder maskiert werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen; dabei werden die gesetzten Analyse-Cookies gelöscht.
6. Google Tag Manager
Nur mit Ihrer Einwilligung laden wir den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Verwaltungswerkzeug: Er setzt selbst keine Cookies und erfasst keine personenbezogenen Daten, sondern steuert, welche weiteren Dienste (sogenannte Tags, bei uns Google Analytics 4, siehe Abschnitt 7) auf der Website ausgeführt werden. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework und auf EU-Standardvertragsklauseln.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Tag Manager nicht geladen. Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen.
7. Google Analytics 4
Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über den Google Tag Manager. Google Analytics setzt Cookies, um Sie als Besucher wiederzuerkennen und Ihre Nutzung der Website (aufgerufene Seiten, Verweildauer, Herkunft, ungefährer Standort, Gerät und Browser) pseudonym auszuwerten. Verwendet werden insbesondere die Cookies „_ga“ und „_ga_*“ mit einer Speicherdauer von bis zu zwei Jahren.
Google Analytics 4 kürzt IP-Adressen vor der Speicherung und speichert keine vollständigen IP-Adressen. Die Ereignisdaten werden bei Google nach 14 Monaten gelöscht. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, dem Google angehört, sowie auf EU-Standardvertragsklauseln.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen; die gesetzten Google-Cookies werden dabei gelöscht. Zusätzlich können Sie die Erfassung durch Google Analytics browserweit unterbinden, indem Sie das Browser-Add-on zur Deaktivierung installieren: https://tools.google.com/dlpage/gaoptout. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.
8. Hosting
Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel die in Abschnitt 3 genannten Zugriffsdaten in Server-Logfiles, um die Seite auszuliefern, die Systemsicherheit zu gewährleisten und Missbrauch zu verhindern. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf EU-Standardvertragsklauseln und auf das EU-US Data Privacy Framework.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung der Website).
9. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden die mit der E-Mail übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) verarbeitet, um Ihre Anfrage zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage).
10. Terminbuchung über Calendly
Für die Buchung von Demo-Terminen verlinken wir auf den Dienst Calendly (Anbieter: Calendly LLC, Atlanta, Georgia, USA). Calendly ist nicht in unsere Website eingebettet: Erst wenn Sie auf einen Buchungslink klicken, verlassen Sie unsere Seite und die Datenverarbeitung findet bei Calendly nach dessen Datenschutzerklärung statt: https://calendly.com/privacy. Die Daten, die Sie dort zur Terminbuchung eingeben (Name, E-Mail-Adresse, gewünschter Termin), erhalten wir zur Vorbereitung und Durchführung des Termins.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
11. Weitergabe von Daten
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt, sofern keine gesetzliche Verpflichtung besteht. Ausgenommen sind die in dieser Erklärung genannten Auftragsverarbeiter (PostHog, Google, Vercel), die Daten ausschließlich nach unserer Weisung und auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeiten.
12. Rechte der betroffenen Personen
Sie haben das Recht:
- Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
- Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an kontakt@tenpal.de.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Datenschutzbehörde des Bundeslandes Ihres Wohnsitzes oder des Unternehmenssitzes.
14. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer Änderungen oder rechtlicher Vorgaben erforderlich wird.