1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

tenac.io GmbH
Kolonnenstrasse 8
10827 Berlin, Deutschland
Geschäftsführer: Dr. Georg van Husen
E-Mail: info@tenac.io
Telefon: +1 (212) 252-2168
Handelsregister: Amtsgericht Berlin-Charlottenburg, HRB 212146 B

Externer Datenschutzbeauftragter: Mathias Ottitsch, erreichbar unter mathias.ottitsch@tenac.io oder über die obige Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, unsere Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen. Je nach Zweck stützen wir die Verarbeitung auf:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Statistik (Jetpack Stats). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen): Demo-Anfragen und Anfragen zu unseren Leistungen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Aufbewahrungspflichten, z. B. nach Handels- und Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sicherer und stabiler Betrieb der Website, allgemeine Kontaktanfragen.
• § 25 TDDDG: Speichern und Auslesen von Informationen auf Ihrem Gerät mit Einwilligung (Abs. 1) bzw. soweit technisch notwendig (Abs. 2).

Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Konkrete Fristen nennen wir bei den einzelnen Diensten.

Empfänger. Wir geben Daten nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

Übermittlung in Drittländer. Einzelne Dienste (Jetpack/WordPress.com, siehe Abschnitt 5) verarbeiten Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet die Daten in unserem Auftrag auf Servern in der EU; mit IONOS besteht ein Auftragsverarbeitungsvertrag.

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach höchstens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Zur schnelleren Auslieferung nutzen wir den Seiten-Cache von IONOS (IONOS Performance). Dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

4. Cookies und Einwilligungsverwaltung (CookieYes)

Cookies und ähnliche Technologien (z. B. der lokale Speicher Ihres Browsers) speichern kleine Datenmengen auf Ihrem Gerät. Technisch notwendige setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG); alle anderen nur, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Technisch notwendig sind:

• cookieyes-consent (Laufzeit 1 Jahr): speichert Ihre Auswahl im Cookie-Banner, damit es nicht bei jedem Besuch erneut erscheint.
• elementor (lokaler Speicher): wird vom Seitenbaukasten Elementor für die korrekte Darstellung der Website genutzt.
• wpEmojiSettingsSupports (Sitzungsspeicher): WordPress prüft damit, ob Ihr Browser Emojis darstellen kann.

Das Cookie-Banner stellen wir mit dem WordPress-Plugin CookieYes bereit. Die Speicherung Ihrer Auswahl erfolgt auf unserem Server; das Plugin ist nicht mit dem Online-Dienst von CookieYes verbunden. Rechtsgrundlage für den Nachweis Ihrer Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG.

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen: über das Symbol unten links auf jeder Seite. Außerdem können Sie Cookies in Ihren Browser-Einstellungen löschen oder blockieren; einzelne Funktionen der Website können dann eingeschränkt sein.

5. Jetpack / WordPress.com

Wir nutzen das Plugin Jetpack der Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland, mit der Muttergesellschaft Automattic Inc. in den USA. Daten können dabei in die USA übermittelt werden (siehe Abschnitt 2). Datenschutzerklärung des Anbieters: automattic.com/privacy.

• Statistik (Jetpack Stats): Nur wenn Sie im Cookie-Banner der Kategorie „Analytics“ zustimmen, wird ein Zählpixel von stats.wp.com geladen. Verarbeitet werden IP-Adresse (gekürzt bzw. gehasht), aufgerufene Seite, Referrer, Browser und Zeitpunkt; daraus entstehen anonyme Besucherstatistiken. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Automattic speichert diese Daten bis zu 28 Tage personenbeziehbar, danach nur zusammengefasst.
• Bild- und Datei-CDN (Site Accelerator): Bilder, Skripte und Stylesheets werden über die Server i0.wp.com und c0.wp.com ausgeliefert. Dabei wird Ihre IP-Adresse an Automattic übermittelt. Rechtsgrundlage: berechtigtes Interesse an schnellen Ladezeiten, Art. 6 Abs. 1 lit. f DSGVO.
• Brute-Force-Schutz: Bei Anmeldeversuchen am Verwaltungsbereich wird die IP-Adresse geprüft und bei wiederholten Fehlversuchen gesperrt. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit, Art. 6 Abs. 1 lit. f DSGVO.

6. Schriftarten, Formulare und Kontakt

Schriftarten. Die Schrift „Montserrat“ ist lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Kontaktformular. Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) bzw. lit. b, wenn Ihre Anfrage auf einen Vertrag zielt.

Demo-Anfrage. Über das Formular „Request demo“ verarbeiten wir Name, E-Mail-Adresse, Institution und Nachricht, um eine Produktdemonstration zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Formulareingaben werden per E-Mail an uns weitergeleitet und zusätzlich in der Datenbank unserer Website gespeichert. Die dabei erfasste IP-Adresse wird nach 30 Tagen anonymisiert. Wir löschen die Eingaben, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Kontakt per E-Mail oder Telefon. Wenn Sie uns direkt kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

7. Weitere Hinweise und Ihre Rechte

Externe Links. Unsere Website verlinkt auf Seiten Dritter, z. B. die American Heart Association oder Fachpublikationen. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; für dessen Verarbeitung ist er selbst verantwortlich.

Bewerbungen. Bewerbungen, die Sie uns per E-Mail senden, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss des Verfahrens löschen wir die Unterlagen nach 6 Monaten, es sei denn, Sie haben einer längeren Speicherung zugestimmt.

Ihre Rechte. Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@tenac.io oder an unseren Datenschutzbeauftragten.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026