Datenschutzerklärung

1. Verantwortlicher

tanomedia, Inhaber Angelo Daniel da Silva João, Rua Professor Santos Lucas 22, 1500-514 Lisboa, Portugal
E-Mail: hello@tanomedia.com

2. Das Wichtigste zuerst

Keine Cookies für Besucher, kein Consent-Banner – weil es nichts einzuwilligen gibt.
Keine IP-Speicherung, kein Fingerprinting, keine Analyse- oder Werbedienste Dritter, nichts von Google.
Alle Statistiken (Klicks, Impressionen) sind cookiefrei und first-party.

3. Hosting, Datenbank und Server-Logs

Beim Aufruf der Seite verarbeitet unser Hoster die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene URL), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern keine IP-Adressen in unserer Anwendung.

Als Auftragsverarbeiter nach Art. 28 DSGVO setzen wir ein:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Betrieb der Anwendung und Auslieferung der Seiten.
Neon Inc., 209 Orange St, Wilmington, DE 19801, USA – Datenbank (Einträge, Gebote, Konten, Statistiken).
Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand der Anmeldelinks sowie der Eingangsbestätigungen und Entscheidungen zu Meldungen nach Art. 16 DSA (siehe Abschnitte 6 und 7).

Mit den genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Stripe (Zahlungsabwicklung) ist bewusst nicht in dieser Liste – zur Doppelrolle von Stripe siehe Abschnitt 5. Die Verarbeitung findet, soweit von den Anbietern angeboten, in Rechenzentren innerhalb der EU statt. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir das auf die Zertifizierung des jeweiligen Anbieters unter dem EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien stellen wir auf Anfrage unter hello@tanomedia.com zur Verfügung.

4. Klick- und Impressions-Statistik

Ausgehende Links laufen über einen zählenden Redirect (/go/…). Dabei speichern wir: den Eintrag, den Zeitpunkt und aus welchem Board der Klick kam. Zur groben Erkennung von Mehrfachklicks bilden wir einen täglich rotierenden, gesalzenen Hash aus IP-Adresse und Browser-Kennung. IP-Adresse und Browser-Kennung werden nicht gespeichert; da wir sie nicht aufbewahren, können wir den Hash nach dem täglichen Salt-Wechsel praktisch keiner Person mehr zuordnen (Pseudonymisierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung ohne Profilbildung). Impressionen zählen wir ausschließlich aggregiert je Eintrag und Tag.

4a. Besucherzahlen der Website

Wir zeigen öffentlich, wie viele Menschen die Seite besuchen und wie viele gerade online sind. Grundlage ist derselbe täglich rotierende, gesalzene Hash wie bei den Klicks: Gespeichert werden nur dieser Hash, der Berliner Tag, die Zahl der Aufrufe sowie Zeitpunkt des ersten und letzten Aufrufs – keine IP-Adresse, kein Cookie, keine Wiedererkennung über den Tag hinaus. Diese Hash-Zeilen werden nach 90 Tagen automatisch gelöscht.

Zusätzlich zählen wir ohne jeden Personenbezug, wie oft welche Seite aufgerufen wird (nur der Pfad, ohne Suchbegriffe oder Parameter) und von welcher externen Website Besucher kommen (nur die Domain, etwa „google.com“). Aus den Hash-Zeilen errechnen wir außerdem einmal täglich anonyme Tageswerte (Besucher, Aufrufe, Absprungrate, Besuchsdauer). Diese reinen Summen enthalten keine personenbezogenen Daten und werden dauerhaft aufbewahrt. Rechtsgrundlage der Messung: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung ohne Profilbildung).

5. Gebote und Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe erhält die für die Zahlung erforderlichen Daten (Zahlungsmittel, Betrag, Rechnungsadresse, optional USt-ID und E-Mail für die Rechnung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bei der Abwicklung der Zahlung in unserem Auftrag handelt Stripe als Auftragsverarbeiter (das Stripe-DPA gilt automatisch mit den Stripe-Nutzungsbedingungen); für Betrugsprävention, die Erfüllung eigener gesetzlicher Pflichten (etwa Geldwäscheprävention) und die Auswahl der beteiligten Banken verarbeitet Stripe Daten darüber hinaus als eigenständiger Verantwortlicher – dafür gilt ergänzend die Datenschutzerklärung von Stripe. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; Details: stripe.com/de/privacy. Wir speichern zu jedem Gebot Betrag, Zeitstempel, Status sowie die im Checkout bestätigten Erklärungen (Unternehmereigenschaft, Widerrufs-Einwilligung) – Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten).

5a. Feature-Vorschläge

Vorschläge und Abstimmungen sind öffentlich. Beim Einreichen speichern wir Titel und Beschreibung sowie – falls du angemeldet bist – die Verknüpfung zu deinem Konto. Für Stimmen wird ausschließlich der tagesaktuelle Besucher-Hash gespeichert – er verhindert Mehrfachstimmen innerhalb desselben Tages; weil der Hash täglich wechselt, ist eine harte Einmaligkeit über Tage hinweg technisch nicht sichergestellt.

5b. Spenden-Abstimmung

Für Stimmen zu Spendenprojekten speichern wir ausschließlich den tagesaktuellen Besucher-Hash und den Zeitpunkt – damit pro Person und Tag nur eine Stimme je Projekt zählt. Projektvorschläge (Name, Beschreibung, optionale Website) sind nach Freigabe öffentlich.

6. Einträge und Meldungen

Beim Eintrag speichern wir ausschließlich die angegebenen Betriebsdaten (Name, Website, Einzeiler, Kategorie, Standort, ggf. Deal-Text) – keine E-Mail-Adressen, keine Accounts. Alle Statistiken sind öffentlich auf der jeweiligen Detailseite einsehbar. Meldungen über das Meldeformular verarbeiten wir zur Erfüllung unserer Pflichten aus Art. 16 DSA (Art. 6 Abs. 1 lit. c DSGVO): gespeichert werden Meldung, E-Mail des Melders und unsere dokumentierte Entscheidung.

7. Konto (passwortlos)

Ein Konto ist freiwillig und wird nur benötigt, um einen Eintrag zu beanspruchen und zu verwalten. Gespeichert wird ausschließlich die E-Mail-Adresse, der Zeitpunkt der letzten Anmeldung und die Zuordnung zu den eigenen Einträgen – kein Passwort, kein Name, kein Profil. Die Anmeldung erfolgt über einen einmaligen Link („Magic Link“), der 20 Minuten gültig ist; von diesem Link speichern wir nur einen Hashwert, nie den Link selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Nutzungsvertrags). Anmelde-Mails versendet Resend (Resend, Inc.); Werbe- oder Newsletter-Mails verschicken wir nicht. Du kannst dein Konto jederzeit selbst löschen – der Button steht direkt im Konto-Bereich.

8. Inhaber-Verifikation

Betriebe können nachweisen, dass ihnen die eingetragene Website gehört – über ein Meta-Tag auf der Startseite oder einen DNS-TXT-Eintrag. Dabei ruft unser Server ausschließlich die angegebene Website bzw. deren DNS-Einträge ab; es werden keine personenbezogenen Daten erhoben, keine E-Mail-Adresse und kein Konto benötigt. Gespeichert werden nur ein zufälliger Prüf-Token, der Zeitpunkt und die Methode der Verifikation.

Beantragst du eine manuelle Prüfung, speichern wir zusätzlich deine Beschreibung und – falls angegeben – deine Rückrufnummer, um den Antrag bearbeiten zu können (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben werden nach Abschluss der Prüfung nur noch zur Dokumentation der Entscheidung aufbewahrt.

9. Cookies – und warum es hier kein Einwilligungs-Banner gibt

Wer diese Seite nur liest, bekommt kein einziges Cookie und es wird nichts im Browser-Speicher abgelegt. Keine Werbe-Cookies, kein Tracking, keine Einbindung von Drittanbietern (kein Google, keine Schriftarten von fremden Servern, keine Social-Media-Skripte).

Gespeichert wird auf deinem Endgerät ausschließlich dann etwas, wenn du es selbst auslöst – und nur für die Funktion, die du damit anforderst. Einzige Ausnahme beim Lesen: Beim Laden jeder Seite prüft ein kurzes Skript, ob du früher ein Farbschema gewählt hast (localStorage-Eintrag „theme“), um es sofort anzuwenden – hast du nie eines gewählt, ist dort nichts, und es wird auch nichts angelegt. Dieser Zugriff ist zur Bereitstellung der von dir gewählten Darstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Konto-Sitzung (httpOnly-Cookie) – entsteht nur, wenn du dich anmeldest, und enthält lediglich eine signierte Konto-Kennung.
Admin-Sitzung (httpOnly-Cookie) – nur im passwortgeschützten Verwaltungsbereich.
Farbschema – wenn du den Hell-/Dunkel-Schalter benutzt, merkt sich dein Browser lokal deine Wahl. Ohne Klick wird nichts gespeichert.

Alle drei sind für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Da wir darüber hinaus nichts auf deinem Gerät speichern oder auslesen, gibt es hier keinen Cookie-Banner – es gäbe schlicht nichts, worin du einwilligen könntest. Unsere Reichweitenmessung (Abschnitt 4 und 4a) arbeitet ausschließlich serverseitig mit einem täglich wechselnden Hash und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; eine geräteübergreifende oder tagesübergreifende Wiedererkennung findet nicht statt. Du kannst dieser Verarbeitung jederzeit widersprechen (hello@tanomedia.com).

10. Speicherdauer

Gebots- und Rechnungsdaten speichern wir für die Dauer der gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre). Klick-Daten enthalten nach 24 Stunden keinen zuordenbaren Hash mehr und werden nur aggregiert ausgewertet. Meldungen und Entscheidungen bewahren wir zur Dokumentation nach DSA auf. Archiv-Snapshots enthalten nur öffentliche Betriebsdaten (Name, Rang, Betrag).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dazu an hello@tanomedia.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder der portugiesischen CNPD.

Betriebe: Du möchtest nicht gelistet sein? Verifiziere deinen Eintrag und ziehe ihn mit einem Klick selbst zurück, oder melde ihn über unser Meldeformular – wir entfernen ihn unverzüglich.