Datenschutzerklärung

Stand: 3. September 2026

Eine englische Übersetzung dieser Datenschutzerklärung finden Sie unter Privacy Policy. Die Übersetzung dient nur der besseren Verständlichkeit; maßgeblich ist ausschließlich die deutsche Fassung.

1. Vorbemerkung

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden, speichern und offenlegen, wenn Sie unsere Websites besuchen, unsere Produkte und Leistungen nutzen oder mit uns interagieren. Der Schutz Ihrer Privatsphäre ist uns wichtig; wir verarbeiten personenbezogene Daten im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

TinyCloud GmbH
Connollystr. 8
80809 München

E-Mail: [email protected]

3. Welche Daten wir verarbeiten

Wir können verschiedene Arten von personenbezogenen Daten über Sie verarbeiten. Dazu gehören insbesondere:

Bestands- und Kontodaten, etwa Name, E-Mail-Adresse und Einstellungen Ihres Kontos sowie Zeitpunkt und Fassung der von Ihnen akzeptierten Allgemeinen Geschäftsbedingungen und Ihre Einwilligungsentscheidungen;
Inhaltsdaten, d. h. Inhalte, die Sie im Rahmen der Nutzung unserer Leistungen eingeben, hochladen oder erstellen lassen;
Unterhaltungen mit dem Assistenten, d. h. Ihre Chat-Nachrichten und — im Sprachmodus — Ihre Spracheingaben (Näheres unter Ziffer 5);
Nutzungs- und Verbindungsdaten, etwa IP-Adresse, Zeitpunkt des Zugriffs und technische Informationen zum verwendeten Gerät;
Vertrags- und Abrechnungsdaten, etwa gebuchte Leistungen und Rechnungsangaben;
Kommunikationsdaten, wenn Sie mit uns in Kontakt treten.

Wenn Sie sich über einen Drittanbieter bei uns anmelden, erhalten wir von diesem die für die Anmeldung erforderlichen Daten. Für die Verarbeitung durch den Drittanbieter gelten dessen Datenschutzhinweise.

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten insbesondere, um

unsere Websites, Produkte und Leistungen bereitzustellen und die geschlossenen Verträge zu erfüllen — einschließlich KI-gestützter Funktionen, bei denen von Ihnen bereitgestellte Inhalte durch uns oder durch von uns eingesetzte Dienstleister verarbeitet werden können;
die Stabilität und Sicherheit unserer Systeme zu gewährleisten und Missbrauch vorzubeugen;
unsere Leistungen abzurechnen;
mit Ihnen zu kommunizieren, etwa im Rahmen der Vertragsabwicklung oder bei Anfragen;
Bestandskunden über eigene, ähnliche Leistungen zu informieren — dem können Sie jederzeit widersprechen;
unsere Produkte und Leistungen zu verbessern und weiterzuentwickeln;
gesetzliche Pflichten zu erfüllen.

5. Unterhaltungen mit dem Assistenten

Sie bedienen TOBY, indem Sie dem Assistenten schreiben oder — je nach Tarif — mit ihm sprechen. Dabei verarbeiten wir Ihre Unterhaltungen wie folgt:

Ausführung Ihrer Anweisungen. Ihre Nachrichten, hochgeladenen Dateien und Spracheingaben werden an die von uns eingesetzten KI-Dienstleister übermittelt und dort verarbeitet, um Ihre Website zu erstellen und zu bearbeiten. Nach den mit diesen Dienstleistern geschlossenen Vereinbarungen werden Ihre Eingaben dort nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Gesprächsverlauf. Den Verlauf Ihrer Unterhaltungen bewahren wir in Ihrem Konto auf, solange dieses besteht — im Sprachmodus als Mitschrift in Textform; Audioaufnahmen speichern wir nicht. So kann der Assistent an frühere Anweisungen anknüpfen, Sie können den Verlauf nachlesen, und wir können Ihnen bei Problemen helfen. Ohne die nachfolgend beschriebene Einwilligung sehen unsere Mitarbeiter Ihre Unterhaltungen nur ein, soweit dies zur Unterstützung auf Ihre Anfrage, zur Behebung von Fehlern oder zur Sicherheit unserer Systeme erforderlich ist (Art. 6 Abs. 1 lit. b und f DSGVO). Der Verlauf wird mit Ihrem Konto gelöscht (Ziffer 11).
Verbesserung von TOBY — nur mit Ihrer Einwilligung. Bei der ersten Anmeldung fragen wir Sie, ob TOBY Ihre Unterhaltungen mit dem Assistenten nutzen darf, um TOBY zu verbessern. Erteilen Sie diese Einwilligung, dürfen unsere Mitarbeiter Ihre Unterhaltungen auswerten und daraus anonymisierte Testfälle ableiten, mit denen wir das Verhalten des Assistenten prüfen und verbessern; Namen, Anschriften, Telefonnummern und andere Angaben, die auf Sie oder Ihr Unternehmen schließen lassen, werden dabei durch erfundene Angaben ersetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; die Nutzung von TOBY hängt nicht von ihr ab. Sie können sie jederzeit in Ihren Einstellungen unter „Datenschutz“ mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt; bereits anonymisierte Testfälle enthalten keine personenbezogenen Daten mehr.

6. Direktansprache von Unternehmen (Interessenten)

Zur Anbahnung von Geschäftsbeziehungen verarbeiten wir Kontakt- und Unternehmensdaten von Gewerbetreibenden — etwa Name, Anschrift, Telefonnummer sowie öffentlich zugängliche Informationen über den Internetauftritt des Unternehmens —, die wir öffentlich zugänglichen Quellen wie Branchen- und Kartenverzeichnissen entnehmen. Zweck der Verarbeitung ist die Ansprache von Unternehmen mit für sie relevanten Angeboten, gegebenenfalls einschließlich der Erstellung einer unverbindlichen Demonstration unserer Leistungen. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO; vgl. Erwägungsgrund 47).

Sie können dieser Verarbeitung jederzeit widersprechen. Eine formlose Nachricht an [email protected] genügt; wir vermerken Ihr Unternehmen dann dauerhaft in unserer Sperrliste und kontaktieren Sie nicht erneut. Daten von Interessenten, mit denen kein Vertrag zustande kommt, löschen wir spätestens zwölf Monate nach der letzten Ansprache.

7. Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage der Verarbeitung ist in der Regel die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse an einem sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer Leistungen sowie an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir im Einzelfall Ihre Einwilligung einholen, ist diese die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO); Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zeitpunkt und Fassung der von Ihnen akzeptierten Allgemeinen Geschäftsbedingungen sowie erteilte und widerrufene Einwilligungen halten wir fest, um sie nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO).

8. Weitergabe Ihrer Daten

Wir geben Ihre personenbezogenen Daten erforderlichenfalls an folgende Kategorien von Empfängern weiter: Dienstleister, die wir mit der Erbringung unserer Leistungen beauftragen (unter anderem in den Bereichen Hosting, Content Delivery und Sicherheit, KI-Dienste, Zahlungsabwicklung, E-Mail-Versand und Domain-Registrierung) und die personenbezogene Daten grundsätzlich nur nach unseren Weisungen verarbeiten, sowie Behörden und sonstige Stellen, soweit wir hierzu gesetzlich verpflichtet sind. Eine Übersicht der von uns eingesetzten Auftragsverarbeiter finden Sie unter Datenverarbeiter.

9. Internationale Datenübermittlung

Wir können Ihre personenbezogenen Daten auch in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln. In solchen Fällen stellen wir sicher, dass geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen, etwa EU-Standardvertragsklauseln oder ein Angemessenheitsbeschluss der Europäischen Kommission.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, insbesondere durch Verschlüsselung der Datenübertragung.

11. Speicherdauer

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie wir aufgrund gesetzlicher Aufbewahrungsfristen dazu verpflichtet oder berechtigt sind. Rechnungs- und Buchungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Ihr Konto können Sie jederzeit selbst in den Einstellungen löschen. Es wird dann sofort gesperrt und nach einer Wiederherstellungsfrist von 30 Tagen endgültig gelöscht — mit ihm Ihre Unterhaltungen mit dem Assistenten und Ihre Einstellungen; Sicherungskopien werden turnusmäßig überschrieben. Auf Ihre Anfrage löschen wir Ihre Daten auch ohne Wiederherstellungsfrist.

12. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies und ähnliche Technologien, etwa für die Anmeldung, Ihre Spracheinstellung und die Sicherheit unserer Dienste; eine Einwilligung ist hierfür nicht erforderlich. Zur Verbesserung unseres Angebots setzen wir auf unseren eigenen Websites eine datenschutzfreundliche, cookielose Reichweitenmessung ein, die wir selbst auf eigener Infrastruktur betreiben; dabei werden keine IP-Adressen gespeichert, keine Nutzerprofile gebildet und keine Daten an Dritte übermittelt.

13. Websites unserer Kunden

Für Websites, die unsere Kunden mit TOBY erstellen und betreiben, ist datenschutzrechtlich der jeweilige Kunde verantwortlich. Soweit dabei personenbezogene Daten — etwa aus Kontaktformularen — über unsere Systeme verarbeitet werden, handeln wir als Auftragsverarbeiter des Kunden. Das gilt auch für die Besucherstatistik, die wir für Kundenwebsites führen: Sie kommt ohne Cookies und ohne Kennungen aus, speichert keine IP-Adressen und bildet keine Nutzerprofile; je Seitenaufruf werden lediglich die aufgerufene Seite, der Zeitpunkt, das Herkunftsland, die verweisende Website, der Browsertyp und der Antwortstatus festgehalten.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15–21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected]. Ihr Konto können Sie außerdem jederzeit selbst in den Einstellungen löschen, und eine erteilte Einwilligung zur Auswertung Ihrer Unterhaltungen können Sie dort unter „Datenschutz“ widerrufen (Ziffer 5). Daneben haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.