Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

TendiGo UG (haftungsbeschränkt) i.G.
vertreten durch die Geschäftsführer Dr. Arthur Kari und Fynn Grabowski
Goethestraße 7I
10625 Berlin
E-Mail: kontakt@tendigo.de
Telefon: +49 30 921044580

2. Hosting und Server-Logs

Der Betrieb dieser Website erfolgt über einen Hosting-Anbieter. Beim Aufruf der Website können durch den Hosting-Anbieter Server-Log-Dateien verarbeitet werden, darunter:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. URL
• Browser-Typ und -Version (User-Agent)

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

3. Authentifizierung und Datenspeicherung (Supabase)

Für die Anmeldung und Datenhaltung kann Supabase eingesetzt werden. Dabei werden Nutzerdaten verarbeitet, insbesondere:

• E-Mail-Adresse
• Zugangsdaten (verschlüsselt)
• Nutzer-IDs

Die Verarbeitung erfolgt zur Bereitstellung von Benutzerkonten und Zugriff auf Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Diese Website verwendet Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Analyse-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

Eingesetzte Cookies:

• tendigo_consent – Speicherung Ihrer Cookie-Einstellungen (1 Jahr, notwendig)
• _ga, _gid – Google Analytics (bis 2 Jahre bzw. 24h, nur nach Einwilligung in die Kategorie „Analyse")
• PostHog-Cookies – Nutzungsanalyse und Session Recording (nur nach Einwilligung in die Kategorie „Analyse")
• _gcl_aw – Google Ads Click-ID (ca. 90 Tage, nur nach Einwilligung in die Kategorie „Marketing")
• tendigo_ads_state – Speicherung von Conversion-Status und Verweildauer-Schwellen zur Vermeidung doppelter Auslösungen (24 Monate, nur nach Einwilligung in die Kategorie „Marketing")

5. Anonyme Reichweitenmessung (einwilligungsfrei)

Unabhängig von einer Cookie-Einwilligung erfassen wir anonymisierte Seitenaufrufe über PostHog auf unserem eigenen Server (puls.tendigo.de, Standort Deutschland). Dabei werden weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG ist daher nicht einschlägig).

Umfang der Erfassung in dieser Stufe:

• Seitenaufruf (URL ohne personenbezogene Query-Parameter) und Verweildauer
• Aggregierte Gerätedaten: Browsertyp, Betriebssystem, Bildschirmgröße
• Referrer-URL (Herkunftsseite)
• IP-Adresse in gekürzter/anonymisierter Form (serverseitig)

Nicht erfasst in dieser Stufe:

• Session Recording, Autocapture, Klick- oder Scrollverhalten
• Google-Ads-Klick-IDs (gclid), UTM-Parameter, Kampagnen-Attribution
• Identifikation einzelner Besucher oder Wiedererkennung zwischen Sitzungen
• Surveys / Feature-Flags

Zweck ist ausschließlich die statistische Messung von Reichweite und Stabilität unserer Dokumentation. Daten verlassen unsere Infrastruktur nicht und werden nicht an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung).

Widerspruchsrecht nach Art. 21 DSGVO: Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen. Ihr Widerspruch wird durch ein technisches Cookie (tendigo_reach_optout, 5 Jahre) umgesetzt und gilt für alle Subdomains von tendigo.de:

Reichweitenmessung deaktivieren (Widerspruch nach Art. 21 DSGVO)

6. Google Analytics

Diese Website nutzt Google Analytics 4 (Measurement-ID: G-EPHQFCCPMX) zur anonymisierten Analyse der Websitenutzung. Google Analytics wird erst nach Ihrer Einwilligung in die Kategorie „Analyse" geladen. Die IP-Anonymisierung ist aktiviert. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenverarbeitung erfolgt im EWR.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. PostHog — erweitertes Tracking nach Einwilligung

Nach Ihrer Einwilligung in die Kategorie „Analyse" wird das unter Ziffer 5 beschriebene PostHog um persistente Tracking-Funktionen erweitert. PostHog wird unverändert auf unserem eigenen Server betrieben (puls.tendigo.de). Die Daten verlassen unsere Infrastruktur nicht. Zusätzlich zur anonymen Reichweitenmessung werden nach Einwilligung erfasst:

• Klickverhalten und Scrollverhalten
• Session Recordings (Bildschirmaufzeichnungen der Sitzung)
• Lead- und Nutzer-Identifikation (z. B. bei gezielten Kampagnen-Links)
• Persistente Wiedererkennung über Cookies und localStorage
• Verknüpfung mit UTM-/Google-Ads-Parametern (Kampagnen-Attribution)

Formulareingaben werden in Session Recordings maskiert. Passwörter werden niemals erfasst. Die IP-Adresse wird ausschließlich auf unserem eigenen Server verarbeitet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Google Ads Conversion Tracking

Wenn Sie in den Cookie-Einstellungen die Kategorie „Marketing" aktivieren, nutzen wir Google Ads Conversion Tracking (Konto-ID: AW-18015613110) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Erfolgsmessung unserer Google-Ads-Kampagnen, insbesondere die Zuordnung von Verweildauer-Schwellen (2, 5 und 10 Minuten) zu unseren Anzeigen.

Erfasste Daten:

• Google-Ads-Klick-ID (gclid) aus dem URL-Parameter
• IP-Adresse, Zeitstempel, User-Agent, Referrer
• Aggregierte Verweildauer auf tendigo.de, app.tendigo.de und docs.tendigo.de
• Conversion-Ereignisse (Zeit-Schwellen)

Empfänger ist Google Ireland Limited; eine Übermittlung an Google LLC in die USA findet statt. Rechtsgrundlage für den Drittlandtransfer ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework); Google LLC ist unter diesem Framework zertifiziert.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Ohne erteilte Einwilligung werden weder Google-Ads-Skripte geladen noch zugehörige Cookies gesetzt.

9. Kontaktaufnahme

Wenn Sie per E-Mail oder Kontaktformular Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Die Daten werden per E-Mail an fynn.grabowski@tendigo.de weitergeleitet. Für den E-Mail-Versand nutzen wir einen SMTP-Server bei Netcup GmbH. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

10. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland abgewickelt. Stripe wird ausschließlich im Bezahlvorgang (Checkout-Seite) geladen – nicht beim allgemeinen Seitenaufruf. In diesem Kontext ist Stripe für die Durchführung des von Ihnen angeforderten Zahlungsdienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Verarbeitete Daten: Name, Rechnungsanschrift, E-Mail, gewählter Tarif; Zahlungsdaten (Kartendaten ausschließlich bei Stripe, PCI-DSS-konform – wir erhalten keine vollständigen Kartendaten); IP-Adresse sowie Geräte-/Browserdaten zur Betrugsprävention (Stripe Radar).

Von Stripe gesetzte Cookies (nur auf der Checkout-Seite): __stripe_mid (Betrugsprävention, 1 Jahr) und __stripe_sid (Betrugsprävention, 30 Minuten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung an die Stripe, Inc. (USA) findet statt; Grundlage sind die EU-Standardvertragsklauseln sowie – soweit zertifiziert – das EU-US Data Privacy Framework. Einzelheiten: stripe.com/de/privacy.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

12. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist beispielsweise:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf

14. Sicherheit

Diese Website nutzt geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.