Impressum & Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Angelo Daniel da Silva Joao, handelnd als tanomedia, Rua Vale de Cubas 7, 3100-373 Pombal, Portugal, hello@tanomedia.com. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

Hosting und Server-Logs

Diese Website wird bei Hostinger International Ltd. (Larnaca, Zypern, EU) in einem Rechenzentrum in der EU gehostet; mit Hostinger haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Beim Besuch verarbeitet der Webserver automatisch Verbindungsdaten — IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Ressource, Browser und Betriebssystem, verweisende URL — in Server-Logs. Das ist technisch notwendig, um die Website sicher und zuverlässig auszuliefern und Missbrauch zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Log-Daten werden kurzzeitig zu Sicherheitszwecken vorgehalten und dann gelöscht; sie werden nicht mit anderen Daten zusammengeführt.

Kontaktformular und direkte Anfragen

Wenn du das Kontaktformular nutzt, verarbeiten wir die Angaben, die du einträgst. Pflichtfelder (mit * markiert) sind Vorname, E-Mail-Adresse, die gewünschte Leistung und deine Nachricht — ohne sie können wir deine Anfrage nicht beantworten. Nachname, Telefonnummer und Unternehmen sind freiwillig. Zusätzlich übermittelt das Formular die Sprache und den Pfad der Seite, von der du es abschickst, den Zeitpunkt, die Version des Datenschutzhinweises neben dem Formular und, falls vorhanden, die unten beschriebene Kampagnen-Zuordnung.

Wir verwenden diese Daten, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf deine Anfrage). Schreibst du uns im Namen eines Unternehmens, verarbeiten wir deine Angaben als dessen Ansprechpartner auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung geschäftlicher Anfragen und die anschließende vorvertragliche Kommunikation.

So läuft deine Anfrage: Sie wird über eine verschlüsselte Verbindung (TLS) an ein Skript bei unserem Webhoster (Hostinger) übertragen und dort ausschließlich verschlüsselt gespeichert. Unser CRM — eine Software, die wir selbst auf einem bei der Contabo GmbH (München, Deutschland) gemieteten virtuellen Server in einem Rechenzentrum in Deutschland betreiben — ruft diese verschlüsselten Anfragen in der Regel innerhalb weniger Minuten ab, entschlüsselt sie und löscht sie anschließend beim Webhoster. Der Server ist aus dem Internet nicht öffentlich erreichbar, sondern nur über unser eigenes privates, verschlüsseltes Netzwerk. Contabo verarbeitet die Daten ausschließlich in unserem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Nicht abgerufene Anfragen werden beim Webhoster spätestens nach 30 Tagen gelöscht. Backup-Kopien dieser verschlüsselten Dateien bewahrt der Webhoster bis zu 6 Wochen auf; bis sie ablaufen, können sie noch eine verschlüsselte Kopie deiner Anfrage und die unten beschriebenen kurzlebigen Hashwerte von IP-Adressen und Newsletter-E-Mail-Adressen enthalten.

Zum Schutz der Formulare vor Spam und Missbrauch zählt der Webhoster Versuche anhand eines mit einem Schlüssel gebildeten, kurzlebigen Hashwerts deiner IP-Adresse (bei IPv6 ihres Netzpräfixes) — nie der Adresse selbst — und löscht ihn spätestens nach 48 Stunden (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Formulare sicher und nutzbar zu halten).

Die Daten deiner Anfrage bleiben in unserem CRM, solange wir sie brauchen, um deine Anfrage und eine mögliche daraus entstehende Geschäftsbeziehung zu bearbeiten. Ältere Anfragen prüfen wir regelmäßig, mindestens einmal im Jahr, und archivieren die, die nicht mehr relevant sind. Archivierte Kontakte werden 12 Monate nach der letzten Aktivität automatisch gelöscht, es sei denn, es ist eine Geschäftsbeziehung entstanden — also ein Vertrag oder ein Projekt besteht oder ein Angebot angenommen wurde — oder gesetzliche Aufbewahrungspflichten stehen dem entgegen. Offene, abgelehnte oder abgelaufene Angebote und vergangene Terminbuchungen verhindern diese Löschung nicht. Kommt ein Vertrag zustande, werden die Daten Teil der Vertragsunterlagen und für die gesetzlichen Aufbewahrungsfristen gespeichert. Erfassen wir eine Anfrage, die du uns per Telefon, E-Mail oder WhatsApp stellst, in unserem CRM, gilt für diesen Eintrag dasselbe. Die Nachrichten selbst in unserem E-Mail-Postfach (Proton) und in WhatsApp werden nicht automatisch gelöscht: Wir prüfen sie mindestens einmal im Jahr und löschen die, die wir für die Bearbeitung der Anfrage oder eine Geschäftsbeziehung nicht mehr brauchen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Du kannst jederzeit verlangen, dass wir deine Daten löschen (Art. 17 DSGVO); wir löschen sie dann, soweit uns keine gesetzliche Pflicht zur Aufbewahrung trifft.

E-Mail

Für unsere E-Mails nutzen wir Proton (Proton AG, Schweiz). Schreibst du uns eine E-Mail oder beantworten wir deine Anfrage per E-Mail, werden die Nachrichten dort gespeichert. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss, Art. 45 DSGVO). Zweck und Rechtsgrundlage entsprechen denen für Anfragen über das Kontaktformular; wie lange wir deine Nachrichten aufbewahren, steht im Abschnitt zum Kontaktformular.

Newsletter

Wenn du unseren monatlichen Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, die Sprache der Seite und den Zeitpunkt der Anmeldung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die separate Checkbox im Formular erteilst. Wir nutzen das Double-Opt-in-Verfahren: Du bekommst zuerst eine E-Mail mit der Bitte um Bestätigung, und deine Adresse wird erst in den Verteiler aufgenommen, wenn du den Bestätigungslink anklickst. Die Anmeldung gelangt auf demselben verschlüsselten Weg wie eine Kontaktanfrage in unser CRM (siehe oben); um wiederholte Anmeldungen zu verhindern, bewahrt der Webhoster einen mit einem Schlüssel gebildeten Hashwert der E-Mail-Adresse bis zu 48 Stunden lang auf (Backup-Kopien beim Webhoster: bis zu 6 Wochen).

Den Newsletter versenden wir über Brevo, einen Dienst der Sendinblue SAS, Paris, Frankreich. Brevo verarbeitet deine Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und hostet sie in der EU. Einige Unterauftragsverarbeiter von Brevo sitzen außerhalb der EU; für diese Übermittlungen stützt sich Brevo auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Unsere Newsletter enthalten kein Tracking von Öffnungen oder Klicks pro Empfänger: Wir erfassen nicht, ob du eine E-Mail öffnest oder welche Links du anklickst.

Bei Brevo speichern wir deine E-Mail-Adresse zusammen mit der Sprache, dem Zeitpunkt deiner Anmeldung und deiner Bestätigung, der Version des Einwilligungstexts, dem du zugestimmt hast, und der Quelle der Anmeldung (das Formular auf unserer Website). So können wir dir den Newsletter in deiner Sprache schicken und deine Einwilligung nachweisen (Art. 7 Abs. 1 DSGVO).

Deine Adresse bleibt im Verteiler, bis du dich abmeldest. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jedem Newsletter oder per E-Mail an hello@tanomedia.com. Danach steht deine Adresse nur noch auf der Sperrliste von Brevo, damit dir keine weiteren Newsletter geschickt werden (Art. 6 Abs. 1 lit. c und f DSGVO; unser berechtigtes Interesse ist, deine Abmeldung dauerhaft zu beachten).

Bestätigst du deine Anmeldung nicht, nimmt Brevo deine Adresse nicht in den Verteiler auf, und du bekommst keinen Newsletter. Wie lange Brevo eine unbestätigte Anmeldung aufbewahrt, können wir nicht zusagen; wenn du sie sofort gelöscht haben möchtest, schreib uns einfach.

WhatsApp

Der WhatsApp-Button öffnet einen Chat mit uns in der WhatsApp-App bzw. im Web-Client von Meta Platforms Ireland Limited. Durch die bloße Anzeige des Buttons werden keine Daten an Meta übertragen — erst, wenn du klickst und einen Chat startest. Ab diesem Moment gilt die Datenschutzrichtlinie von WhatsApp. Den Inhalt der Unterhaltung verwenden wir, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten; Zweck und Rechtsgrundlage entsprechen denen für Anfragen über das Kontaktformular, und wie lange wir deine Nachrichten aufbewahren, steht im Abschnitt zum Kontaktformular.

Cookies und Local Storage

Diese Website setzt keine Cookies und bindet kein Tracking durch Dritte ein. Im Browser gespeichert wird deine Hell-/Dunkel-Einstellung (localStorage), und zwar erst, wenn du sie umschaltest, sowie deine Entscheidung über die unten beschriebene Reichweitenmessung — und, wenn du ihr zustimmst, deren Kennung. Nichts davon verlässt dein Gerät außer dieser Kennung. Sobald du ein Formular ausfüllst, holt dein Browser außerdem ein kurzlebiges Formular-Token von unserem Server, das die Formulare vor Spam schützt; es enthält keine Angaben über dich, liegt nur in der geöffneten Seite und lässt sich nur einmal verwenden. Die Basismessung der Reichweite speichert nichts in deinem Browser; nur für die Wiedererkennung über eine Kennung fragen wir dich vorher. Schaltest du die Messung für dein Gerät ganz aus, merkt sich dein Browser auch das (Schlüssel _tano_ignore). Alles andere auf dieser Website funktioniert unabhängig von deiner Entscheidung.

Reichweitenmessung

Wir messen, wie diese Website genutzt wird, um zu verstehen, welche Inhalte gelesen werden und über welche Kanäle Besucher kommen, und um die Website zu verbessern. Die Messung hat zwei Stufen: eine Basismessung, die nichts auf deinem Gerät speichert und ohne Einwilligung läuft, und eine Wiedererkennung über Besuche hinweg, die es nur mit deiner Einwilligung gibt. Beides läuft mit unserer eigenen Software auf unserem eigenen Server — ohne Analyse-Anbieter und ohne Dritte.

Bei der Basismessung erhoben werden: der Seitenaufruf mit Pfad und Seitentitel, die Adresse der aufgerufenen Seite samt Kampagnen-Parametern (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die verweisende Website (ihre Adresse und ihr Hostname, wenn du von außerhalb kommst), die sichtbare Verweildauer und die Scrolltiefe je Seite, Klicks auf externe Links, Datei-Downloads sowie Klicks auf E-Mail- und Telefon-Links, erreichte Ziele (Conversions), Gerätetyp, Browser und Betriebssystem, Bildschirmgröße, deine Browsersprache und das Land — sowie Region und Stadt, soweit sie sich ermitteln lassen.

Die Basismessung speichert nichts auf deinem Gerät und liest nichts daraus aus; das Mess-Script arbeitet ohne Kennung. Deine IP-Adresse wird nur flüchtig im Arbeitsspeicher verarbeitet, während die Anfrage bearbeitet wird: um die Zahl der Anfragen zu begrenzen, um das Land zu bestimmen und um einen täglich wechselnden Hashwert zu bilden, der dich innerhalb eines Tages von anderen Besuchern unterscheidet — am nächsten Tag ist dieser Wert ein anderer, ein Wiedererkennen über Tage hinweg ist damit nicht möglich. Gespeichert wird die IP-Adresse nicht. Das Land wird aus einer lokalen GeoLite2-Datenbank auf unserem eigenen Server bestimmt — dafür wird kein externer Dienst angefragt.

Rechtsgrundlage der Basismessung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Reichweite unserer eigenen Website zu messen — mit einem datensparsamen, selbst betriebenen Werkzeug, das nur uns gehört (First Party), keine Profile über Websites hinweg bildet und keine IP-Adresse speichert. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): mit dem Knopf „Messung für dieses Gerät ganz ausschalten“ unterhalb dieses Abschnitts oder per formloser E-Mail an hello@tanomedia.com. Eine Einwilligung nach Art. 5 Abs. 3 der ePrivacy-Richtlinie (in Portugal Art. 5 des Gesetzes Nr. 41/2004, in Deutschland § 25 TTDSG) brauchen wir für die Basismessung nicht, weil dabei nichts auf deinem Gerät gespeichert und nichts daraus ausgelesen wird.

Wiedererkennung über Besuche hinweg: Nur wenn du im Hinweis „Einverstanden“ wählst, speichert das Script eine zufällige Kennung in deinem Browser (localStorage, Schlüssel _tano_vid) und schickt sie mit jedem Ereignis mit, damit wir dich an einem späteren Tag als wiederkehrenden Besucher erkennen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen der Kennung zusätzlich Art. 5 Abs. 3 der ePrivacy-Richtlinie in ihrer portugiesischen Umsetzung sowie § 25 Abs. 1 TTDSG für Besucher in Deutschland). Die Kennung enthält keine Angaben über dich, gilt nur für diese Website und bleibt gespeichert, bis du deine Einwilligung widerrufst oder den Speicher deines Browsers leerst. Wählst du „Ablehnen“, läuft nur die Basismessung. Deine Entscheidung selbst speichern wir mit Version und Zeitpunkt im Schlüssel tano-consent; wir fragen erneut, wenn sich der Text ändert, spätestens aber nach zwölf Monaten.

Wir nutzen dafür keinen Analyse-Anbieter. Die Messung läuft mit unserer eigenen Software auf einem virtuellen Server, den wir bei der Contabo GmbH (München, Deutschland) in einem Rechenzentrum in Deutschland gemietet haben. Contabo verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in ein Land außerhalb der EU findet nicht statt, die Daten werden nicht an Dritte weitergegeben und nicht mit Daten anderer Websites zusammengeführt.

Die Messdaten liegen in unserem CRM auf dem oben genannten Server. Eine feste Löschfrist gibt es dafür bisher nicht: Sie bleiben gespeichert, solange wir die Reichweite dieser Website auswerten; löschen wir die Website in unserem CRM, werden alle zugehörigen Messdaten mitgelöscht. Ein Personenbezug über einen Tag hinaus entsteht allein über die oben beschriebene Kennung — dein Name, deine E-Mail-Adresse oder andere Angaben aus dem Kontaktformular werden mit den Messdaten dieser Website nicht verknüpft.

Widerruf, Widerspruch, Abschalten: Deine Einwilligung zur Wiedererkennung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — über „Reichweitenmessung“ im Fußbereich jeder Seite oder mit „Wiedererkennung ausschalten“ unterhalb dieses Abschnitts. Die Kennung _tano_vid wird dann sofort aus deinem Browser gelöscht; die Basismessung läuft weiter, und die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Willst du auch die Basismessung nicht, wähle „Messung für dieses Gerät ganz ausschalten“: Dann wird der Schlüssel _tano_ignore in deinem Browser gesetzt, das Mess-Script wird auf diesem Gerät nicht mehr geladen und nichts mehr gezählt — bis du es dort wieder einschaltest oder den Speicher deines Browsers leerst. Sendet dein Browser ein Global-Privacy-Control-Signal oder „Do Not Track“, bleibt die Wiedererkennung von vornherein aus und wir zeigen dir den Hinweis gar nicht erst; die Basismessung, die nichts auf deinem Gerät speichert, läuft auch dann.

Kampagnen-Zuordnung

Wenn du das Kontaktformular abschickst, übermittelt es zusätzlich, wie du auf die Seite gekommen bist, von der du es abschickst — und nur das: die Kampagnen-Parameter utm_source, utm_medium und utm_campaign aus der Adresse dieser Seite (falls vorhanden), ihren Pfad (ohne weitere Adress-Parameter) und, wenn du von einer anderen Website auf diese Seite gekommen bist, deren Hostnamen (zum Beispiel „example.com“, nie die vollständige Adresse). Nichts davon wird in deinem Browser gespeichert, und andere Parameter wie Klick-IDs von Werbeplattformen werden weder ausgelesen noch übermittelt. Übermittelt werden diese Angaben nur zusammen mit einer Kontaktanfrage, die du selbst abschickst, damit wir wissen, worüber sie zustande kam (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu verstehen, über welche Kanäle Anfragen entstehen). Es findet keine Profilbildung statt, keine Wiedererkennung über andere Websites hinweg und keine Weitergabe an Dritte. Hat die Seite keine Kampagnen-Parameter und bist du nicht von einer anderen Website gekommen, wird keine Zuordnung übermittelt.

Schriften, Links und eingebettete Inhalte

Alle Schriften (Inter, Space Grotesk, Instrument Serif, JetBrains Mono) liegen auf unserem eigenen Server — dein Browser stellt keine Verbindung zu Google oder anderen Schriftanbietern her. Links zu Instagram, LinkedIn, Facebook, Hostinger und zu Kundenwebsites sind reine Verweise: Es wird nichts von diesen Anbietern geladen, bevor du klickst; danach gelten deren Datenschutzhinweise.

Datensicherheit

Alle Daten werden über eine verschlüsselte HTTPS-Verbindung (TLS) übertragen. Formulardaten liegen beim Webhoster ausschließlich verschlüsselt (AES-256-GCM mit einem eigenen Schlüssel pro Übermittlung, der seinerseits mit RSA verschlüsselt ist); der private Schlüssel zum Entschlüsseln existiert nur in unserem CRM, nicht beim Webhoster. Der Zugriff auf die Systeme, die deine Daten empfangen, ist auf uns beschränkt und durch starke Authentifizierung geschützt.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu einfach an hello@tanomedia.com.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal, cnpd.pt. Du kannst dich auch an die Aufsichtsbehörde deines eigenen EU-Mitgliedstaats wenden — in Deutschland an die Landesdatenschutzbehörde deines Bundeslands.

Änderungen

Wir passen diese Erklärung an, sobald sich die Website oder unsere Abläufe ändern. Es gilt immer die aktuelle Fassung; das Datum der letzten Überarbeitung steht oben auf dieser Seite.