Rechtliches

Datenschutzerklärung

Welche personenbezogenen Daten wir verarbeiten, wozu, wie lange, wer sie sonst noch sieht und was Sie von uns verlangen können. Die Erklärung gilt für Besucher von tiaro.eu, für Menschen, die Kontakt zu uns aufnehmen, und für die Ansprechpersonen unserer Kunden. Zuletzt aktualisiert am 3. Oktober 2026.

Die Kurzfassung

  • Wir zählen Besuche mit unserem eigenen Werkzeug auf unserem eigenen Server: keine Cookies, keine gespeicherten IP-Adressen, nichts wird an irgendjemanden weitergegeben.
  • Diese Website hat keine Werbe-Tracker, keine Social-Media-Plugins und keine Schriften oder Skripte, die von anderen Unternehmen geladen werden.
  • Von sich aus setzt sie ein einziges Cookie, um sich Ihre Cookie-Auswahl zu merken.
  • Was Sie uns über das Kontaktformular oder per E-Mail senden, verwenden wir, um Ihnen zu antworten und, wenn wir zusammenarbeiten, um diese Arbeit zu erledigen. Für nichts sonst.
  • Wir verkaufen nie personenbezogene Daten, geben sie nie für Werbung weiter und reichen Kundeninformationen nie an jemanden weiter, der sie nicht für die Erbringung unserer Arbeit braucht.

Wer verantwortlich ist

Verantwortlicher für die hier beschriebene Verarbeitung ist die Tiaro Digital d.o.o. za usluge, Ulica Ivana Meštrovića 35, 10360 Sesvete, Kroatien, OIB 50559636036 (Einzelheiten in unserem Impressum).

Zu allem, was Ihre personenbezogenen Daten betrifft, schreiben Sie an info@tiaro.eu oder an die oben genannte Postanschrift. Für den Datenschutz zuständig, auch als Ansprechperson (encarregado) nach der brasilianischen LGPD, ist Rafael Budimir, Geschäftsführer. Einen Datenschutzbeauftragten nach Artikel 37 DSGVO haben wir nicht benannt, weil das Gesetz dies für ein Unternehmen unserer Art nicht verlangt.

Diese Erklärung gilt für diese Website und unser eigenes Geschäft. Wenn wir für einen Kunden eine Website oder Anwendung bauen, hosten oder betreuen, entscheidet der Kunde über die Daten ihrer Besucher, und wir handeln im Auftrag des Kunden auf der Grundlage unseres Vertrags zur Auftragsverarbeitung. Für diese Websites gilt die Datenschutzerklärung des jeweiligen Kunden.

Besuch dieser Website

Was verarbeitet wird

Bei jedem Abruf einer Seite empfängt und protokolliert der Webserver technische Daten, die jeder Browser sendet: IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, die verweisende Seite, den HTTP-Status, die übertragene Datenmenge sowie Browser und Betriebssystem („User-Agent“).

Wozu und auf welcher Grundlage

Um die Seiten auszuliefern, um Website und Server sicher zu halten (zum Beispiel um Angriffe und missbräuchliche Crawler zu erkennen und zu blockieren) und um Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Wie lange

Die Server-Protokolle werden von unserem Hosting-Anbieter nur so lange aufbewahrt, wie es für Sicherheit und Fehlersuche nötig ist, und dann in seiner regelmäßigen Protokollrotation gelöscht. Wir führen sie nicht mit anderen Daten zusammen und nutzen sie nicht, um Besucher zu identifizieren, es sei denn, ein Angriff zwingt uns, ihn den Behörden zu melden.

Cookies

Die Website verwendet nur Cookies, die für ihren Betrieb nötig sind, und Inhalte anderer Dienste erst, nachdem Sie sie erlaubt haben. Einzelheiten stehen in unserer Cookie-Richtlinie.

Schriften und andere Inhalte

Schriften, Bilder, Stile und Skripte werden von unserem eigenen Server ausgeliefert. Ihr Browser nimmt keinen Kontakt zu Google oder einem anderen Dritten auf, wenn Sie unsere Seiten öffnen. Sollten wir einmal ein Video oder eine Karte eines anderen Dienstes einbinden, bleibt der Inhalt gesperrt, bis Sie den Dienst in den Cookie-Einstellungen erlauben.

Besucherstatistik

Was verarbeitet wird

Wir zählen die Besuche dieser Website mit Tiaro Analytics, einem Werkzeug, das wir selbst gebaut haben und das auf unserem eigenen Server läuft. Für jeden Seitenaufruf erfasst es die Seite, die Uhrzeit, die Website, von der Sie gekommen sind (ohne Suchbegriffe), das Land, abgeleitet aus der auf Ihrem Gerät eingestellten Zeitzone, die Browsersprache sowie die Art von Gerät und Browser. Es erfasst außerdem, dass ein Formular gesendet, eine Datei heruntergeladen oder ein Link zu einer anderen Website angeklickt wurde, nie jedoch, was Sie in ein Formular eingegeben haben.

Um Besuche voneinander zu unterscheiden, bildet der Server aus Ihrer IP-Adresse und Angaben zu Ihrem Browser einen anonymen Code. Der Code wechselt jeden Tag und lässt sich nicht in Ihre IP-Adresse zurückverwandeln; die IP-Adresse selbst wird nicht gespeichert. Es wird kein Cookie gesetzt und nichts von Ihrem Gerät ausgelesen.

Wozu und auf welcher Grundlage

Um zu verstehen, welche Seiten nützlich sind und wie Menschen uns finden, damit wir die Website verbessern können. Rechtsgrundlage ist unser berechtigtes Interesse daran (Artikel 6 Absatz 1 Buchstabe f DSGVO). Weil sich die Aufzeichnungen nicht mit Ihnen verknüpfen lassen, können wir Ihre Besuche darin nicht identifizieren.

Wie lange

Die Aufzeichnungen werden nach 25 Monaten automatisch gelöscht. Nichts wird an Dritte weitergegeben.

Widerspruch gegen die Zählung

Sendet Ihr Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal, wird Ihr Besuch überhaupt nicht gezählt.

Kontakt zu uns

Was verarbeitet wird

Wenn Sie das Kontaktformular nutzen: Vor- und Nachname, Unternehmen (freiwillig), E-Mail-Adresse, Telefonnummer (freiwillig), Land, Anschrift (freiwillig), Betreff, Ihre Nachricht und Ihre Bestätigung, dass wir diese Angaben verwenden dürfen, um Ihnen zu antworten. Das Formular erfasst weder Ihre IP-Adresse noch Angaben zu Ihrem Browser. Wenn Sie uns per E-Mail schreiben oder uns anrufen, erhalten wir, was Sie uns mitteilen möchten, einschließlich Ihrer E-Mail-Adresse oder Telefonnummer.

Wozu und auf welcher Grundlage

Um Ihre Frage zu beantworten und, wenn Sie darum bitten, ein Angebot zu erstellen. Betrifft Ihre Nachricht ein mögliches Projekt, ist die Grundlage die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Artikel 6 Absatz 1 Buchstabe b DSGVO). Bei allen anderen Nachrichten ist es unser berechtigtes Interesse, den Menschen zu antworten, die uns schreiben (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Wie lange

Formulareinträge werden in der Datenbank unserer Website gespeichert und 48 Monate nach dem Absenden automatisch anonymisiert. E-Mails bleiben in unserem Postfach, solange das Gespräch oder eine daraus entstehende Geschäftsbeziehung andauert, und werden dann gelöscht, es sei denn, ein Gesetz verpflichtet uns zur Aufbewahrung (siehe unten). Sie können jederzeit verlangen, dass wir Ihre Nachricht löschen.

Kunden und Geschäftspartner

Was verarbeitet wird

Namen, Funktionen, E-Mail-Adressen und Telefonnummern von Ansprechpersonen; Unternehmens- und Rechnungsangaben; Verträge, Angebote, Rechnungen und Zahlungsbelege; Projektkorrespondenz; sowie Zugangsdaten für Konten, die wir für Sie einrichten.

Wozu und auf welcher Grundlage

Um die mit Ihnen vereinbarten Leistungen zu erbringen, Rechnungen zu stellen und in Kontakt zu bleiben (Artikel 6 Absatz 1 Buchstabe b DSGVO beziehungsweise Artikel 6 Absatz 1 Buchstabe f bei Ansprechpersonen eines Unternehmenskunden) sowie um Buchführungs- und Steuerpflichten zu erfüllen (Artikel 6 Absatz 1 Buchstabe c DSGVO).

Wie lange

Für die Dauer des Vertrags und danach so lange, wie Ansprüche daraus geltend gemacht werden können. Buchführungsunterlagen wie Rechnungen werden 11 Jahre aufbewahrt, wie es das kroatische Rechnungslegungsgesetz verlangt. Alles andere wird gelöscht, sobald es nicht mehr benötigt wird.

Was wir nicht tun

  • Profile von Besuchern erstellen oder automatisierte Entscheidungen über Sie treffen;
  • Analysedienste anderer Unternehmen nutzen oder unsere eigene Besucherstatistik an irgendjemanden weitergeben;
  • Newsletter oder Werbe-E-Mails versenden;
  • personenbezogene Daten verkaufen, vermieten oder für Werbung weitergeben, weder in der EU noch in Brasilien, Kalifornien oder anderswo;
  • unsere Kunden nennen oder ihre Arbeit zeigen, ohne dass sie schriftlich zugestimmt haben.

Wer sonst Daten erhält

Nur Dienstleister, die sie für den Betrieb unserer Infrastruktur benötigen und jeweils durch einen Vertrag nach Artikel 28 DSGVO gebunden sind:

  • hosting.com (A2 Hosting, Inc., USA): Webhosting, unsere E-Mail-Konten und Backups. Der Server steht in einem Rechenzentrum in der Europäischen Union.
  • MailChannels Corporation (Kanada): leitet die E-Mails weiter, die unser Server versendet, damit sie nicht als Spam behandelt werden. Das Unternehmen sieht Absender, Empfänger und die E-Mail bei der Durchleitung.

Darüber hinaus gehen Daten für Zahlungen an unsere Bank, an einen Buchhalter oder Steuerberater, soweit wir einen einsetzen, und an Gerichte oder Behörden nur, wenn das Gesetz uns dazu verpflichtet. Jeden weiteren Empfänger nennen wir hier, bevor wir ihn einsetzen.

Übermittlungen in Länder außerhalb der EU

Unser Server steht in der Europäischen Union. Einige unserer Anbieter sind Unternehmen mit Sitz außerhalb der EU. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Artikel 45 DSGVO). Bei Anbietern in den Vereinigten Staaten stützen sich Übermittlungen auf das EU-U.S. Data Privacy Framework, sofern der Anbieter darunter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 DSGVO) in den Auftragsverarbeitungsbedingungen des Anbieters. Eine Kopie der jeweils geltenden Garantien können Sie bei uns anfordern.

Wenn Sie sich in Brasilien befinden, werden Ihre Daten unter denselben vertraglichen Garantien in die Europäische Union und in die oben genannten Länder übermittelt; diese dienen als spezifische Vertragsklauseln und Garantien der Einhaltung nach Artikel 33 der LGPD.

Wie wir Daten schützen

Verschlüsselte Verbindungen (HTTPS) auf jeder Seite, aktuelle Software, starke und einmalige Passwörter, Zugang nur für die Personen, die ihn benötigen, regelmäßige Backups und dieselben Standards, die wir bei den Websites unserer Kunden anlegen. Keine Maßnahme ist perfekt, aber wenn etwas schiefgeht, informieren wir die Behörde und, wenn Ihre Rechte gefährdet sind, auch Sie, wie es das Gesetz verlangt.

Ihre Rechte in der Europäischen Union

Sie können von uns jederzeit und kostenlos verlangen:

  • Auskunft über Ihre Daten und eine Kopie davon (Artikel 15 DSGVO);
  • ihre Berichtigung (Artikel 16);
  • ihre Löschung (Artikel 17);
  • die Einschränkung ihrer Verarbeitung (Artikel 18);
  • Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format zu erhalten oder an jemand anderen übermitteln zu lassen (Artikel 20);
  • einer Verarbeitung auf der Grundlage unseres berechtigten Interesses zu widersprechen (Artikel 21); wir beenden sie dann, es sei denn, wir haben zwingende Gründe, die Ihre überwiegen, oder benötigen die Daten für Rechtsansprüche;
  • eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Schreiben Sie an info@tiaro.eu. Wir antworten innerhalb eines Monats und bitten Sie möglicherweise vorher, Ihre Identität zu bestätigen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die kroatische Agentur für den Schutz personenbezogener Daten (Agencija za zaštitu osobnih podataka, AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr. Sie können sich auch an die Behörde des EU-Landes wenden, in dem Sie wohnen oder arbeiten.

Wenn Sie sich in Brasilien befinden (LGPD)

Das brasilianische Allgemeine Datenschutzgesetz (Lei Geral de Proteção de Dados, Gesetz 13.709/2018) gilt, wenn wir Daten von Personen in Brasilien verarbeiten. Die oben beschriebenen Zwecke stützen sich auf folgende Rechtsgrundlagen des Artikels 7 LGPD: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage (Ziffer V), Erfüllung einer rechtlichen Verpflichtung (Ziffer II) und unser berechtigtes Interesse (Ziffer IX). Die Einwilligung (Ziffer I) gilt nur für Inhalte Dritter, die Sie in den Cookie-Einstellungen erlauben.

Nach Artikel 18 LGPD können Sie von uns verlangen:

  • die Bestätigung, dass wir Ihre Daten verarbeiten, und Auskunft darüber;
  • die Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
  • die Anonymisierung, Sperrung oder Löschung von Daten, die unnötig oder überschießend sind oder unrechtmäßig verarbeitet werden;
  • die Übertragung Ihrer Daten an einen anderen Anbieter;
  • die Löschung von Daten, die auf der Grundlage Ihrer Einwilligung verarbeitet werden;
  • Auskunft über die öffentlichen und privaten Stellen, an die wir Daten weitergeben;
  • Auskunft über die Möglichkeit, die Einwilligung zu verweigern, und darüber, was eine Verweigerung bedeutet;
  • die Überprüfung von Entscheidungen, die ausschließlich automatisiert getroffen werden (wir treffen keine).

Eine Einwilligung können Sie zudem jederzeit widerrufen. Senden Sie Ihren Antrag an unseren encarregado, Rafael Budimir, unter info@tiaro.eu. Sie haben das Recht, sich an die Nationale Datenschutzbehörde (Autoridade Nacional de Proteção de Dados, ANPD) zu wenden, gov.br/anpd.

Wenn Sie sich in Kalifornien befinden

Dieser Abschnitt dient als unsere Datenschutzerklärung nach dem California Online Privacy Protection Act und als unser Hinweis für Einwohner Kaliforniens.

Kategorien und Quellen

In den letzten 12 Monaten haben wir, wie oben beschrieben, erhoben: Identifikatoren (Name, E-Mail-Adresse, Telefonnummer, Postanschrift, IP-Adresse); berufliche Angaben (Unternehmen, Funktion); geschäftliche Angaben über Kunden (Angebote, Verträge, Rechnungen); sowie Internetaktivität auf dieser Website (die Einträge im Server-Protokoll). Sie stammen von Ihnen direkt oder von Ihrem Browser. Wir verwenden sie nur für die in dieser Erklärung genannten Zwecke und bewahren sie für die angegebenen Fristen auf.

Kein Verkauf, keine Weitergabe

Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, so wie diese Begriffe im California Consumer Privacy Act (CCPA) definiert sind, und haben dies auch in den vergangenen 12 Monaten nicht getan. Uns ist kein Fall bekannt, in dem wir Informationen von Personen unter 16 Jahren verkauft oder weitergegeben hätten. Sensible personenbezogene Informationen verwenden oder offenlegen wir zu keinem anderen Zweck als denen, die der CCPA erlaubt. Für Geschäftszwecke legen wir personenbezogene Informationen nur gegenüber den oben genannten Dienstleistern offen.

Ihre Wahlmöglichkeiten

Unabhängig davon, ob unser Unternehmen die Schwellenwerte des CCPA erreicht, erfüllen wir folgende Anträge von Einwohnern Kaliforniens: zu erfahren, welche personenbezogenen Informationen wir erhoben, verwendet und offengelegt haben; sie zu löschen; sie zu berichtigen; und wegen eines solchen Antrags nicht benachteiligt zu werden. Senden Sie Ihren Antrag an info@tiaro.eu. Wir bestätigen den Eingang innerhalb von 10 Geschäftstagen und antworten innerhalb von 45 Tagen, nachdem wir Ihre Identität anhand der Angaben bestätigt haben, die uns bereits vorliegen. Sie können einen bevollmächtigten Vertreter einsetzen, der Ihre unterschriebene Vollmacht vorlegen muss. Nach dem kalifornischen „Shine the Light“-Gesetz (Civil Code §1798.83) können Sie fragen, ob wir personenbezogene Informationen an Dritte für deren Direktwerbung offengelegt haben: Das tun wir nicht.

Do Not Track

Diese Website verfolgt Besucher nicht über andere Websites hinweg, erkennt einen Besucher nicht über einen einzelnen Tag hinaus wieder und erlaubt keinem Dritten, eines von beidem zu tun. Wir beachten die Browsersignale „Do Not Track“ und Global Privacy Control: Sendet Ihr Browser eines davon, wird Ihr Besuch in unserer Statistik überhaupt nicht gezählt.

Kinder

Unsere Leistungen richten sich an Unternehmen und Erwachsene. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren (in den Vereinigten Staaten unter 13 Jahren). Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gesendet hat, teilen Sie uns das mit, und wir löschen sie.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert oder das Gesetz es verlangt. Das Datum oben zeigt die aktuelle Fassung. Betrifft eine Änderung Sie als Kunden, informieren wir Sie direkt, bevor sie wirksam wird.