Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

TendiGo UG (haftungsbeschränkt)
vertreten durch die Geschäftsführer Dr. Arthur Kari und Fynn Grabowski
Goethestraße 71
10625 Berlin
E-Mail: kontakt@tendigo.de
Telefon: 030 921044580

2. Hosting und Server-Logs

Der Betrieb dieser Website erfolgt über einen Hosting-Anbieter. Beim Aufruf der Website können durch den Hosting-Anbieter Server-Log-Dateien verarbeitet werden, darunter:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. URL
• Browser-Typ und -Version (User-Agent)

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

3. Authentifizierung und Datenspeicherung

Für Anmeldung und Datenhaltung nutzen wir eine selbst gehostete, lokal betriebene Authentifizierungs- und Datenbanklösung auf unseren eigenen Servern in Deutschland. Dabei werden Nutzerdaten verarbeitet, insbesondere:

• E-Mail-Adresse
• Zugangsdaten (verschlüsselt)
• Nutzer-IDs

Die Verarbeitung erfolgt zur Bereitstellung von Benutzerkonten und Zugriff auf Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Diese Website verwendet Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Analyse-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einstellungen jederzeit über den Link „Privatsphäre-Einstellungen" im Footer ändern.

Eingesetzte Cookies:

• tendigo_consent: Speicherung Ihrer Cookie-Einstellungen (1 Jahr, notwendig)
• tgo_consent_session: Sitzungskennung zur Dokumentation Ihrer Cookie-Banner-Interaktion (sessionStorage, nur für die Dauer der Sitzung, notwendig)
• tendigo_reach_optout: Speicherung Ihres Widerspruchs nach Ziffer 5 (5 Jahre, notwendig)
• Funktionale Einstellungen im lokalen Speicher: Oberflächenzustand wie ein- und ausgeklappte Bereiche, Spaltenbreiten, Ansichtsmodus und bereits gesehene Hinweise (notwendig für die von Ihnen angeforderte Darstellung, § 25 Abs. 2 Nr. 2 TDDDG)
• _ga, _ga_G-EPHQFCCPMX: Google Analytics (je bis zu 2 Jahre, nur nach Einwilligung in die Kategorie „Analyse")
• Cookies unserer Analyse-Software: Nutzungsanalyse und Session Recording über unser eigenes, selbst gehostetes Analyse-Werkzeug (Cookie ph_…_posthog sowie die Einträge tgo_tracked, tgo_ads_params und tgo_campaign_… im lokalen Speicher, bis zu 1 Jahr, nur nach Einwilligung in die Kategorie „Analyse")
• _gcl_au: Google Ads Click-ID (ca. 90 Tage, nur nach Einwilligung in die Kategorie „Marketing"); zusätzlich der Eintrag _gcl_ls im lokalen Speicher
• tendigo_ads_state: Speicherung von Conversion-Status und Verweildauer-Schwellen zur Vermeidung doppelter Auslösungen (24 Monate, nur nach Einwilligung in die Kategorie „Marketing")
• test_cookie: kurzlebiges Cookie von Google auf der Domain doubleclick.net zur Prüfung, ob Ihr Browser Cookies annimmt (15 Minuten, nur nach Einwilligung in die Kategorie „Marketing")
• tendigo_oppref: Klick-Kennung einer Werbeanzeige in ChatGPT nach Ziffer 8a (30 Tage, nur nach Einwilligung in die Kategorie „Marketing"); in der Anwendung zusätzlich Einträge tendigo_chatgpt_… im lokalen Speicher, die eine doppelte Meldung verhindern

Wenn Sie eine Einwilligung widerrufen oder eine Kategorie abwählen, entfernen wir die zugehörigen Cookies und Einträge im lokalen Speicher unmittelbar. Ausgenommen ist allein das Cookie test_cookie: Es liegt auf der Domain doubleclick.net und kann von unserer Website aus technisch nicht gelöscht werden. Es läuft nach 15 Minuten von selbst ab.

Zur Dokumentation Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir zu jeder Interaktion mit dem Cookie-Banner einen Eintrag auf unserem eigenen Server: die Sitzungskennung tgo_consent_session, den Zeitpunkt, die aufgerufene Seite, die Herkunftsseite, die Browserkennung und Ihre getroffene Wahl. Rechtsgrundlage ist unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

5. Anonyme Reichweitenmessung (einwilligungsfrei)

Unabhängig von einer Cookie-Einwilligung erfassen wir anonymisierte Seitenaufrufe über ein von uns selbst betriebenes Analyse-Werkzeug auf unserem eigenen Server (puls.tendigo.de, Standort Deutschland). Für diese Reichweitenmessung werden weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG ist insoweit nicht einschlägig).

Umfang der Erfassung in dieser Stufe:

• Seitenaufruf (URL ohne personenbezogene Query-Parameter) und Verweildauer
• Aggregierte Gerätedaten: Browsertyp, Betriebssystem, Bildschirmgröße
• Referrer-URL (Herkunftsseite)
• IP-Adresse in gekürzter/anonymisierter Form (serverseitig)

Nicht erfasst in dieser Stufe:

• Session Recording, Autocapture von Klick- oder Scrollverhalten
• Google-Ads-Klick-IDs (gclid), UTM-Parameter, Kampagnen-Attribution
• Identifikation einzelner Besucher oder Wiedererkennung zwischen Sitzungen
• Surveys / Feature-Flags

Ebenfalls unabhängig von einer Einwilligung erfassen wir technische Fehlermeldungen (unbehandelte Programmfehler), um Störungen zu erkennen und zu beheben. Übermittelt werden dabei die Fehlermeldung, die betroffene Programmstelle sowie Browser und Betriebssystem. Zugangsdaten und Formularinhalte werden vor der Übertragung entfernt. Auch hierfür werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Auf einzelnen Seiten zeigen wir Besuchern unterschiedliche Fassungen, um deren Wirkung zu vergleichen. Welche Fassung Sie sehen, berechnet unser Server bei jedem Aufruf aus Ihrer IP-Adresse und der Browserkennung. Das Ergebnis der Berechnung wird nicht gespeichert, und auf Ihrem Endgerät wird dafür nichts abgelegt. In der Reichweitenmessung erfassen wir nur, welche Fassung angezeigt wurde.

Zweck ist ausschließlich die statistische Messung von Reichweite, Wirkung und Stabilität unserer Website. Daten verlassen unsere Infrastruktur nicht und werden nicht an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung und an einem störungsfreien Betrieb).

Widerspruchsrecht nach Art. 21 DSGVO: Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen. Ihr Widerspruch wird durch ein technisches Cookie (tendigo_reach_optout, 5 Jahre) umgesetzt und gilt für alle Subdomains von tendigo.de:

Reichweitenmessung deaktivieren (Widerspruch nach Art. 21 DSGVO)

6. Google Analytics

Diese Website nutzt Google Analytics 4 (Measurement-ID: G-EPHQFCCPMX) zur anonymisierten Analyse der Websitenutzung. Google Analytics wird erst nach Ihrer Einwilligung in die Kategorie „Analyse" geladen. Google Analytics 4 speichert keine IP-Adressen; die IP-Adresse wird allenfalls kurzzeitig zur groben Standortbestimmung genutzt und sofort verworfen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Haben Sie ausschließlich in die Kategorie „Analyse" eingewilligt, ist die Verknüpfung von Google Analytics mit Google Ads abgeschaltet. Die Verarbeitung findet dann im EWR statt und es werden keine Werbedienste von Google kontaktiert. Willigen Sie zusätzlich in die Kategorie „Marketing" ein, verknüpft Google Analytics die Nutzungsdaten mit Google Ads. In diesem Fall werden Daten auch an die Google LLC in den USA übermittelt. Rechtsgrundlage für den Drittlandtransfer ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework); Google LLC ist unter diesem Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Privatsphäre-Einstellungen anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

7. Erweitertes Tracking nach Einwilligung

Nach Ihrer Einwilligung in die Kategorie „Analyse" wird das unter Ziffer 5 beschriebene Analyse-Werkzeug um persistente Tracking-Funktionen erweitert. Es wird unverändert auf unserem eigenen Server betrieben (puls.tendigo.de). Die Daten verlassen unsere Infrastruktur nicht. Zusätzlich zur anonymen Reichweitenmessung werden nach Einwilligung erfasst:

• Klickverhalten und Scrollverhalten
• Session Recordings (Bildschirmaufzeichnungen der Sitzung)
• Lead- und Nutzer-Identifikation (z. B. bei gezielten Kampagnen-Links)
• Persistente Wiedererkennung über Cookies und localStorage
• Verknüpfung mit UTM-/Google-Ads-Parametern (Kampagnen-Attribution)

Formulareingaben werden in Session Recordings maskiert. Passwörter werden niemals erfasst. Die IP-Adresse wird ausschließlich auf unserem eigenen Server verarbeitet und nicht an Dritte weitergegeben. Dieses erweiterte Tracking ist vollständig optional: Ohne Ihre Einwilligung findet es nicht statt, und Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Privatsphäre-Einstellungen" im Footer deaktivieren bzw. widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Google Ads Conversion Tracking

Wenn Sie in den Privatsphäre-Einstellungen die Kategorie „Marketing" aktivieren, nutzen wir Google Ads Conversion Tracking (Konto-ID: AW-18015613110) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Erfolgsmessung unserer Google-Ads-Kampagnen, insbesondere die Zuordnung von Klicks, Verweildauer-Schwellen (2, 5 und 10 Minuten), Demo-Buchungen und Probemonat-Anfragen zu unseren Anzeigen.

Eingebunden wird das Conversion Tracking teilweise über den Google Tag Manager (Container-ID: GTM-K5DDRPBS) desselben Anbieters. Der Tag Manager wird erst geladen, wenn Sie in die Kategorie „Analyse“ oder „Marketing“ eingewilligt haben. Er setzt selbst keine Cookies. Bei einer gebuchten Demo oder einem angefragten Probemonat übermitteln wir nur, dass die Anfrage stattgefunden hat. Ihre Formularangaben gehen nicht an Google.

Erfasste Daten:

• Google-Ads-Klick-ID (gclid) aus dem URL-Parameter
• IP-Adresse, Zeitstempel, User-Agent, Referrer
• Aggregierte Verweildauer auf tendigo.de und app.tendigo.de
• Conversion-Ereignisse (erster Klick, Zeit-Schwellen, gebuchte Demo, angefragter Probemonat)

Empfänger ist Google Ireland Limited; eine Übermittlung an Google LLC in die USA findet statt. Rechtsgrundlage für den Drittlandtransfer ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework); Google LLC ist unter diesem Framework zertifiziert.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Sie können Ihre Einwilligung jederzeit über den Link „Privatsphäre-Einstellungen" im Footer widerrufen. Ohne erteilte Einwilligung werden weder Google-Ads-Skripte geladen noch zugehörige Cookies gesetzt.

8a. Conversion-Messung für Anzeigen in ChatGPT

Wir schalten Werbeanzeigen in ChatGPT, einem Dienst von OpenAI. Wenn Sie über eine solche Anzeige zu uns kommen, hängt OpenAI eine Klick-Kennung an die Adresse unserer Seite (Parameter oppref). Nur wenn Sie in den Privatsphäre-Einstellungen die Kategorie „Marketing" aktivieren, speichern wir diese Kennung für 30 Tage im Cookie tendigo_oppref. Zweck ist die Erfolgsmessung unserer Anzeigen in ChatGPT: Wir möchten wissen, ob ein Klick auf eine Anzeige zu einer Demo-Buchung, zu einer Registrierung oder zu einer Bestellung geführt hat.

Buchen Sie anschließend eine Demo, registrieren Sie sich in unserer Anwendung oder schließen Sie dort eine Bestellung ab (Kauf, Probemonat oder Wechsel), meldet unser Server dieses Ereignis an OpenAI. Wir binden dafür kein Skript von OpenAI ein, und Ihr Browser baut keine Verbindung zu OpenAI auf. Bei einer Demo-Buchung sieht außerdem unser Vertriebsteam den Hinweis, dass Sie über eine Anzeige in ChatGPT gekommen sind. Registrieren Sie sich, legen wir die Klick-Kennung an Ihrem Nutzerkonto ab, damit die Zuordnung auch dann gelingt, wenn Sie Ihre Bestätigungsmail in einem anderen Browser öffnen.

An OpenAI übermittelte Daten:

• die Klick-Kennung der Anzeige
• die Art des Ereignisses (Termin gebucht, Registrierung abgeschlossen oder Bestellung abgeschlossen) und der Zeitpunkt
• eine Ereigniskennung, die keinen Rückschluss auf Ihre Person oder Ihr Nutzerkonto zulässt
• die Adresse der Seite, auf der das Ereignis stattfand

Ihre Formularangaben, Ihre E-Mail-Adresse, Ihr Name und Ihre IP-Adresse übermitteln wir dabei nicht, bei einer Bestellung auch weder den gewählten Tarif noch den Betrag. Ohne Klick-Kennung, also wenn Sie nicht über eine Anzeige in ChatGPT gekommen sind, übermitteln wir nichts.

Empfänger ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI verarbeitet die Daten als eigenständig Verantwortlicher. Eine Weiterübermittlung an verbundene Unternehmen in den USA ist möglich. OpenAI stützt Übermittlungen in Länder ohne Angemessenheitsbeschluss nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Sie können Ihre Einwilligung jederzeit über den Link „Privatsphäre-Einstellungen" im Footer widerrufen. Wir löschen dann das Cookie und melden keine Ereignisse mehr. Haben Sie in die Kategorie „Marketing" eingewilligt, bevor wir Anzeigen in ChatGPT geschaltet haben, gilt Ihre Einwilligung dafür nicht: Wir fragen Sie in diesem Fall erneut.

9. Kontaktaufnahme und Formulare

Wenn Sie unser Kontaktformular oder die Demo-Buchung nutzen, werden die von Ihnen übermittelten Angaben (Vorname, Nachname, E-Mail, Unternehmen, Nachricht bzw. Terminwunsch) zur Bearbeitung der Anfrage verarbeitet. Die Daten werden per E-Mail an kontakt@tendigo.de weitergeleitet. Für den E-Mail-Versand nutzen wir den Dienst Mailjet (Sinch-Gruppe), der ausschließlich in Rechenzentren in der EU (Frankfurt/Deutschland und Belgien) verarbeitet. Unser Postfach betreiben wir über Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland); Ihre Nachricht wird dort gespeichert. Microsoft verarbeitet die Daten als Auftragsverarbeiter innerhalb der EU-Datengrenze; soweit im Einzelfall eine Übermittlung in die USA erfolgt, stützt sich diese auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Enthält ein Formular ein zusätzliches Einwilligungsfeld, tritt insoweit Art. 6 Abs. 1 lit. a DSGVO hinzu.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt und die Herkunft der Anmeldung, um Ihnen fachliche Informationen zu Vergaben und Ausschreibungen zuzusenden.

Die Anmeldung erfolgt im Bestätigungsverfahren (Double-Opt-in): Nach Eingabe Ihrer Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, versenden wir keinen Newsletter und löschen die Adresse nach 30 Tagen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos an kontakt@tendigo.de. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler.

11. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über den Zahlungsdienstleister Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe wird ausschließlich im Bezahlvorgang (Checkout-Seite) geladen – nicht beim allgemeinen Seitenaufruf. In diesem Kontext ist Stripe für die Durchführung des von Ihnen angeforderten Zahlungsdienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Verarbeitete Daten:

• Name, Rechnungsanschrift, E-Mail-Adresse, gewählter Tarif
• Zahlungsdaten – Kartendaten werden ausschließlich von Stripe verarbeitet (PCI-DSS-konform); wir erhalten keine vollständigen Kartendaten
• IP-Adresse sowie Geräte-/Browserdaten zur Betrugsprävention (Stripe Radar)

Von Stripe gesetzte Cookies (nur auf der Checkout-Seite):

• __stripe_mid – Betrugsprävention (Laufzeit 1 Jahr)
• __stripe_sid – Betrugsprävention (Laufzeit 30 Minuten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Zahlungen). Eine Übermittlung an die Stripe, Inc. (USA) findet statt; Grundlage sind die EU-Standardvertragsklauseln sowie – soweit zertifiziert – das EU-US Data Privacy Framework. Einzelheiten: Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

12. Kartendarstellung (Mapbox)

In bestimmten Ansichten der Plattform (z. B. Standort- und Netzwerkansicht) binden wir Kartenmaterial des Dienstes Mapbox ein (Mapbox, Inc., USA). Beim Laden einer Karte wird Ihre IP-Adresse an Mapbox übermittelt, um die Karte auszuliefern. Hiermit ist eine Übermittlung in die USA verbunden; Grundlage sind die EU-Standardvertragsklauseln sowie – soweit zertifiziert – das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Kartenfunktion).

Wenn Sie die Kartenfunktionen aktiv nutzen, werden zusätzlich zu Ihrer IP-Adresse folgende Angaben an Mapbox übermittelt: bei der Ortssuche der von Ihnen eingegebene Suchbegriff, bei der Umkreissuche die gewählten Koordinaten und der Umkreis. Wir empfehlen, in diese Felder keine personenbezogenen Angaben einzutragen. Karten werden erst geladen, wenn Sie eine Ansicht mit Kartendarstellung öffnen.

13. Missbrauchs- und Kontingentschutz

Für nicht angemeldete Besucher ist der Zugriff auf bestimmte Inhalte kontingentiert. Damit dieses Kontingent nicht durch wiederholtes Löschen des Browserspeichers umgangen werden kann, bilden wir aus technischen Merkmalen Ihres Browsers einen Wiedererkennungswert. Dazu zählen Bildschirmauflösung, Zeitzone, Sprache, die Anzahl der Prozessorkerne, der verfügbare Arbeitsspeicher sowie das Ergebnis einer Testzeichnung über die Grafikschnittstelle. Aus diesen Merkmalen entsteht ein Prüfwert; die Einzelmerkmale werden nicht dauerhaft gespeichert. Wir verwenden diesen Wert ausschließlich zur Durchsetzung des Kontingents und zur Abwehr automatisierter Zugriffe, nicht für Werbung und nicht zur Profilbildung. Der Zählerstand wird zusätzlich lokal in Ihrem Browser abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung der Nutzungsbedingungen und am Schutz vor missbräuchlicher Nutzung). Die Speicherung im Endgerät ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nach der Anmeldung entfällt diese Prüfung, weil das Kontingent dann an Ihr Benutzerkonto gebunden ist.

14. KI-gestützte Verarbeitung (Google Vertex AI)

Für die KI-gestützte Analyse von Ausschreibungen und hochgeladenen Dokumenten nutzen wir Google Vertex AI ausschließlich in einer EU-Region (Google Cloud). Die übermittelten Inhalte werden dort nicht zum Training von KI-Modellen verwendet und nicht dauerhaft gespeichert. Mit Google besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln. Soweit wir Inhalte im Auftrag unserer Kunden verarbeiten, gilt ergänzend unser Auftragsverarbeitungsvertrag (AVV). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

15. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen gelten insbesondere folgende Fristen:

• Konto- und Nutzungsdaten: Nach Beendigung des Vertrags bzw. nach Löschung des Kontos werden die zugehörigen personenbezogenen Daten gelöscht – spätestens innerhalb von 90 Tagen nach Vertragsende, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Einen Export Ihrer Daten können Sie vor Vertragsende beantragen.
• Kostenlose Konten: können bei einer Inaktivität von mehr als 12 Monaten gelöscht werden; hierüber werden Sie vorab per E-Mail informiert.
• Rechnungs- und Abrechnungsdaten: Aufbewahrung entsprechend den gesetzlichen Fristen (insbesondere § 147 AO, § 257 HGB; in der Regel 6 bzw. 10 Jahre).
• Sicherungskopien (Backups): Daten, die sich nach einer Löschung noch in verschlüsselten Backups befinden, werden im Rahmen des regulären Backup-Zyklus endgültig gelöscht; bis dahin sind sie gegen aktive Verarbeitung gesperrt und werden ausschließlich zur Wiederherstellung im Störungsfall vorgehalten.
• Analyse- und Marketing-Cookies: Speicherdauer gemäß Ziffer 4 (z. B. Google Analytics bis zu 2 Jahre); maßgeblich ist Ihre erteilte Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Nach Wegfall des Zwecks oder Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

16. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin

18. Sicherheit

Diese Website nutzt geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.