Datenschutz­erklärung

1. Allgemeine Hinweise
Mit den nachstehenden Datenschutzhinweisen informieren wir Sie darüber, welche personenbezogenen Daten wir zu welchem Zweck und in welchem Umfang beim Besuch unserer Website und im Rahmen unserer geschäftlichen Leistungen verarbeiten.
Die Nutzung unserer Website ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich. Nach aktuellem Stand gibt es auf der Website kein Kontaktformular, keinen Newsletter, keinen Login-Bereich und keine Analyse- oder Marketing-Trackingtools. Personenbezogene Daten können jedoch technisch bedingt beim Aufruf der Website verarbeitet werden, insbesondere durch Server-Logfiles und technisch notwendige Funktionen des Hostings.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Anbieter.Zur Ausübung Ihrer Datenschutzrechte oder bei Fragen zum Datenschutz können Sie sich an die im Impressum angegebene Kontaktadresse wenden.
3. Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Missbrauch, Verlust, Veränderung oder Offenlegung zu schützen. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung ausgewählt.
Die Website wird über eine verschlüsselte Verbindung bereitgestellt. Eine TLS-/SSL-Verschlüsselung erkennen Sie in der Regel an der Angabe „https“ in der Adresszeile des Browsers. Bitte beachten Sie dennoch, dass die Datenübertragung im Internet, insbesondere bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.
4. Geschäftliche Leistungen
Wir verarbeiten Daten von Kund:innen, Interessent:innen, Geschäftspartner:innen und projektbezogen eingebundenen Personen, soweit dies für vorvertragliche Maßnahmen, die Beantwortung von Anfragen, die Angebotserstellung, die Durchführung von Projekten, die Kommunikation sowie die Erfüllung gesetzlicher Pflichten erforderlich ist.
Hierzu können insbesondere Bestandsdaten, Kontaktdaten, Vertragsdaten, Kommunikationsinhalte, Projektinformationen sowie Abrechnungs- und Zahlungsdaten gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Soweit wir Daten zur Wahrung berechtigter Interessen verarbeiten, etwa zur Organisation unserer Projekte, zur Dokumentation oder zur Sicherung unseres Geschäftsbetriebs, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Im Rahmen des geltenden Rechts geben wir personenbezogene Daten nur insoweit an Dritte weiter, wie dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Dazu können insbesondere projektbezogen eingebundene Expert:innen, technische Dienstleister, Steuerberatung, Rechtsberatung oder Behörden gehören.
5. Projektbezogene Zusammenarbeit und Einbindung weiterer Expert:innen
TinyTitan arbeitet als freies Kreativ-Kollektiv. Je nach Projekt können weitere selbstständig tätige Expert:innen eingebunden werden. Soweit im Rahmen einer Anfrage oder Zusammenarbeit personenbezogene Daten verarbeitet werden, kann eine Weitergabe an projektbezogen eingebundene Expert:innen erforderlich sein.
Eine Weitergabe erfolgt nur, soweit dies für die Bearbeitung der Anfrage, die Angebotserstellung, die Projektkoordination oder die Durchführung des jeweiligen Projekts erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Eingebundene Personen werden zur Vertraulichkeit und zum sorgfältigen Umgang mit personenbezogenen Daten verpflichtet.
6. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und weitere freiwillig übermittelte Informationen gehören.
Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung oder Durchführung einer projektbezogenen Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme im Zusammenhang mit einer Anfrage zu unseren Leistungen oder einem möglichen Vertragsverhältnis steht. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, Anfragen zu beantworten.
7. Bereitstellung des Onlineangebotes und Webhosting
Beim rein informatorischen Besuch unserer Website werden technisch notwendige Zugriffsdaten verarbeitet, damit die Website auf Ihrem Endgerät angezeigt werden kann und die Sicherheit sowie Stabilität des Angebots gewährleistet werden können. Dazu können insbesondere folgende Daten gehören:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Sprache und Version der Browsersoftware
• Hostname des zugreifenden Endgeräts
• IP-Adresse
• Website, von der die Anforderung kommt
• Inhalt der Anforderung, also die konkret aufgerufene Seite oder Datei
• Datum und Uhrzeit der Serveranfrage
• Zugriffsstatus beziehungsweise HTTP-Statuscode
• Referrer-URL
• übertragene Datenmenge
• Zeitzonendifferenz zu Greenwich Mean Time (GMT)
Die vorübergehende Verarbeitung der IP-Adresse ist erforderlich, um die Website an Ihr Endgerät auszuliefern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website.
Die Zugriffsdaten werden grundsätzlich nicht verwendet, um einzelne Nutzer:innen zu identifizieren, und nicht mit anderen Datenquellen zusammengeführt. Die Speicherung in Logfiles dient insbesondere der Sicherstellung der Funktionsfähigkeit, der Optimierung der Website und der Sicherheit der informationstechnischen Systeme. Eine Auswertung zu Marketingzwecken findet nicht statt.
8. Hosting und Content Delivery Networks (CDN)
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Webflow
Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, nachfolgend „Webflow“. Wenn Sie unsere Website besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adresse.
Webflow ist ein Tool zum Erstellen und Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind, sogenannte notwendige Cookies.
Details entnehmen Sie der Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy
Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers, zum Beispiel Device-Fingerprinting, im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://webflow.com/legal/eu-privacy-policy
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“, kurz DPF. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666
9. Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung, kurz AVV, zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Webflow die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
10. Lokale Schriftarten und Medien
Auf dieser Website werden Schriftarten und Medien nach aktuellem Stand lokal beziehungsweise über die eigene Website- und Webflow-Infrastruktur eingebunden. Es findet dadurch keine Verbindung zu Google Fonts oder vergleichbaren externen Font-Anbietern statt.Bilder, Grafiken, Animationen und Download-Dateien werden über die Website beziehungsweise Webflow bereitgestellt. Beim Abruf dieser Inhalte können technisch notwendige Zugriffsdaten verarbeitet werden, wie oben unter „Hosting und Content Delivery Networks (CDN)“ beschrieben.
11. Downloads
Auf der Website werden Inhalte zum Download angeboten. Beim Anklicken eines Downloads wird die jeweilige Datei über die Webflow- beziehungsweise Website-Infrastruktur bereitgestellt. Dabei können technisch notwendige Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Abrufs, Datei, Browser- und Geräteinformationen.Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die gewünschten Inhalte technisch auszuliefern und die Website sicher bereitzustellen.
12. Cookies
Unter Cookies und ähnlichen Technologien sind Funktionen zu verstehen, die Informationen auf Endgeräten speichern oder auslesen. Sie können der Funktionsfähigkeit, Sicherheit, Nutzerfreundlichkeit oder Analyse eines Onlineangebotes dienen.
Nach aktuellem Stand setzen wir auf dieser Website keine eigenen Analyse- oder Marketing-Cookies ein. Es werden keine Tools wie Google Analytics, Meta Pixel oder vergleichbare Trackingdienste verwendet.
Technisch notwendige Cookies oder ähnliche Technologien können durch Webflow oder die technische Infrastruktur gesetzt werden, soweit dies für die Darstellung der Website, die Bereitstellung bestimmter Webseitenfunktionen oder die Gewährleistung der Sicherheit erforderlich ist. Soweit ausschließlich technisch notwendige Vorgänge betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung erforderlich ist und abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sollten künftig Analyse-, Marketing- oder externe Einbindungstools ergänzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert und, soweit erforderlich, eine Einwilligung eingeholt.
13. Präsenzen in sozialen Netzwerken
Sofern wir auf unserer Website auf Profile in sozialen Netzwerken verlinken, handelt es sich um reine Links. Erst wenn Sie den jeweiligen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.Wenn Sie mit uns über soziale Netzwerke kommunizieren oder unsere dortigen Inhalte aufrufen, können personenbezogene Daten durch den jeweiligen Plattformanbieter verarbeitet werden. Dies kann auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen. Weitere Informationen finden Sie in den Datenschutzhinweisen des jeweiligen sozialen Netzwerks.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.Technische Zugriffsdaten werden in der Regel nur für einen begrenzten Zeitraum gespeichert, soweit sie nicht aus Sicherheitsgründen länger aufbewahrt werden müssen. Daten aus Anfragen speichern wir so lange, wie dies zur Bearbeitung der Anfrage, zur weiteren Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.Geschäfts- und Vertragsdaten werden gelöscht, wenn sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und Geschäftsbriefe können regelmäßig sechs Jahre, steuerrechtlich relevante Unterlagen regelmäßig zehn Jahre aufzubewahren sein.
15. Empfänger von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung einer projektbezogenen Zusammenarbeit oder aufgrund gesetzlicher Pflichten erforderlich ist.
Empfänger können insbesondere sein:
• Hosting- und technische Dienstleister
• E-Mail- und Kommunikationsdienstleister
• projektbezogen eingebundene selbstständige Expert:innen
• Steuerberatung, Rechtsberatung oder Behörden, sofern rechtlich erforderlich
16. Datenübermittlung in Drittländer
Bei der Nutzung von Webflow kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden.Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der DSGVO, zum Beispiel Angemessenheitsbeschlüssen, Standardvertragsklauseln, Zertifizierungen nach dem EU-US Data Privacy Framework oder vergleichbaren Schutzmechanismen.
17. Rechte der betroffenen Personen
Ihnen stehen als betroffener Person nach der DSGVO verschiedene Rechte zu, insbesondere:
• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVOZur Ausübung dieser Rechte genügt eine Nachricht an die im Impressum angegebene Kontaktadresse.
18. Widerspruchsrecht
Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Im Falle eines Widerspruchs verarbeiten wir die betroffenen personenbezogenen Daten nicht weiter, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
19. Widerrufsrecht bei Einwilligungen
Sofern eine Verarbeitung auf Grundlage einer Einwilligung erfolgt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
20. Änderung und Aktualisierung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben, zum Beispiel durch neue Funktionen auf der Website, zusätzliche Tools oder geänderte gesetzliche Anforderungen.
Stand: April 2026
© 2026 TinyTitan