Datenschutzerklärung

Stand: 29. Juli 2026

Eine englische Übersetzung dieser Datenschutzerklärung finden Sie unter Privacy Policy. Die Übersetzung dient nur der besseren Verständlichkeit; maßgeblich ist ausschließlich die deutsche Fassung.

1. Vorbemerkung

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden, speichern und offenlegen, wenn Sie unsere Websites besuchen, unsere Produkte und Leistungen nutzen oder mit uns interagieren. Der Schutz Ihrer Privatsphäre ist uns wichtig; wir verarbeiten personenbezogene Daten im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

TinyCloud GmbH
Connollystr. 8
80809 München

E-Mail: [email protected]

3. Welche Daten wir verarbeiten

Wir können verschiedene Arten von personenbezogenen Daten über Sie verarbeiten. Dazu gehören insbesondere:

Bestands- und Kontodaten, etwa Name, E-Mail-Adresse und Einstellungen Ihres Kontos;
Inhaltsdaten, d. h. Inhalte, die Sie im Rahmen der Nutzung unserer Leistungen eingeben, hochladen oder erstellen lassen;
Sprachdaten, wenn Sie unsere Sprachfunktionen nutzen: Ihre Spracheingaben werden ausschließlich zur Ausführung Ihrer Anweisungen durch von uns eingesetzte KI-Dienstleister verarbeitet und nach den mit diesen geschlossenen Vereinbarungen nicht zum Training von KI-Modellen verwendet;
Nutzungs- und Verbindungsdaten, etwa IP-Adresse, Zeitpunkt des Zugriffs und technische Informationen zum verwendeten Gerät;
Vertrags- und Abrechnungsdaten, etwa gebuchte Leistungen und Rechnungsangaben;
Kommunikationsdaten, wenn Sie mit uns in Kontakt treten.

Wenn Sie sich über einen Drittanbieter bei uns anmelden, erhalten wir von diesem die für die Anmeldung erforderlichen Daten. Für die Verarbeitung durch den Drittanbieter gelten dessen Datenschutzhinweise.

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten insbesondere, um

unsere Websites, Produkte und Leistungen bereitzustellen und die geschlossenen Verträge zu erfüllen — einschließlich KI-gestützter Funktionen, bei denen von Ihnen bereitgestellte Inhalte durch uns oder durch von uns eingesetzte Dienstleister verarbeitet werden können;
die Stabilität und Sicherheit unserer Systeme zu gewährleisten und Missbrauch vorzubeugen;
unsere Leistungen abzurechnen;
mit Ihnen zu kommunizieren, etwa im Rahmen der Vertragsabwicklung oder bei Anfragen;
Bestandskunden über eigene, ähnliche Leistungen zu informieren — dem können Sie jederzeit widersprechen;
unsere Produkte und Leistungen zu verbessern und weiterzuentwickeln;
gesetzliche Pflichten zu erfüllen.

5. Direktansprache von Unternehmen (Interessenten)

Zur Anbahnung von Geschäftsbeziehungen verarbeiten wir Kontakt- und Unternehmensdaten von Gewerbetreibenden — etwa Name, Anschrift, Telefonnummer sowie öffentlich zugängliche Informationen über den Internetauftritt des Unternehmens —, die wir öffentlich zugänglichen Quellen wie Branchen- und Kartenverzeichnissen entnehmen. Zweck der Verarbeitung ist die Ansprache von Unternehmen mit für sie relevanten Angeboten, gegebenenfalls einschließlich der Erstellung einer unverbindlichen Demonstration unserer Leistungen. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO; vgl. Erwägungsgrund 47).

Sie können dieser Verarbeitung jederzeit widersprechen. Eine formlose Nachricht an [email protected] genügt; wir vermerken Ihr Unternehmen dann dauerhaft in unserer Sperrliste und kontaktieren Sie nicht erneut. Daten von Interessenten, mit denen kein Vertrag zustande kommt, löschen wir spätestens zwölf Monate nach der letzten Ansprache.

6. Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage der Verarbeitung ist in der Regel die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse an einem sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer Leistungen sowie an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir im Einzelfall Ihre Einwilligung einholen, ist diese die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO); Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Weitergabe Ihrer Daten

Wir geben Ihre personenbezogenen Daten erforderlichenfalls an folgende Kategorien von Empfängern weiter: Dienstleister, die wir mit der Erbringung unserer Leistungen beauftragen (unter anderem in den Bereichen Hosting, Content Delivery und Sicherheit, KI-Dienste, Zahlungsabwicklung, E-Mail-Versand und Domain-Registrierung) und die personenbezogene Daten grundsätzlich nur nach unseren Weisungen verarbeiten, sowie Behörden und sonstige Stellen, soweit wir hierzu gesetzlich verpflichtet sind. Eine Übersicht der von uns eingesetzten Auftragsverarbeiter finden Sie unter Datenverarbeiter.

8. Internationale Datenübermittlung

Wir können Ihre personenbezogenen Daten auch in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln. In solchen Fällen stellen wir sicher, dass geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen, etwa EU-Standardvertragsklauseln oder ein Angemessenheitsbeschluss der Europäischen Kommission.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, insbesondere durch Verschlüsselung der Datenübertragung.

10. Speicherdauer

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie wir aufgrund gesetzlicher Aufbewahrungsfristen dazu verpflichtet oder berechtigt sind. Rechnungs- und Buchungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Wenn Sie Ihr Konto löschen, werden Ihre Daten in der Regel nach Ablauf einer kurzen Wiederherstellungsfrist gelöscht; Sicherungskopien werden turnusmäßig überschrieben.

11. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies und ähnliche Technologien, etwa für die Anmeldung, Ihre Spracheinstellung und die Sicherheit unserer Dienste; eine Einwilligung ist hierfür nicht erforderlich. Zur Verbesserung unseres Angebots können wir eine datenschutzfreundliche, cookielose Reichweitenmessung auf eigener Infrastruktur einsetzen, bei der keine Nutzerprofile gebildet werden.

12. Websites unserer Kunden

Für Websites, die unsere Kunden mit TOBY erstellen und betreiben, ist datenschutzrechtlich der jeweilige Kunde verantwortlich. Soweit dabei personenbezogene Daten — etwa aus Kontaktformularen — über unsere Systeme verarbeitet werden, handeln wir als Auftragsverarbeiter des Kunden.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15–21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected]. Daneben haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.