Datenschutzerklärung Tegnest
Dies ist die deutsche Fassung unseres niederländischen Textes. Beide Fassungen gelten gleichermaßen. Weichen sie voneinander ab, gilt die für dich günstigere Fassung.
Version 2026-10-14.4, gültig ab 14. Oktober 2026.
1. Wer wir sind
Tegnest ist ein Handelsname von Dario Albers (Einzelunternehmen), Vlierstraat 196, 7544 GJ Enschede, KvK (niederländische Handelskammer) 42167593. Wir sind der Verantwortliche für die Daten in dieser Erklärung. Fragen? Schreib eine E-Mail an hallo@tegnest.com oder ruf +31 6 37 44 34 15 an.
2. Für wen gilt diese Erklärung?
- Für dich, wenn du bei uns eine Website erstellst oder bestellst, auch wenn du nicht bezahlst.
- Für Besucher unserer eigenen Website und App (tegnest.com).
- Für jemanden, dessen E-Mail-Adresse ein Kunde angibt, um E-Mails dorthin weiterzuleiten (siehe „E-Mail-Weiterleitung“).
Nicht für Besucher der Websites unserer Kunden. Dort ist der Kunde der Verantwortliche, und wir sind der Auftragsverarbeiter (siehe den Auftragsverarbeitungsvertrag). Jede Kunden-Website hat eine eigene Datenschutzseite. Das gilt auch für die Anfragen, die jemand über das Anfrageformular auf einer Kunden-Website sendet (Erweiterung Anfrageformular und Posteingang): Diese speichern wir im Auftrag dieses Kunden, solange der Kunde das wählt (höchstens 12 Monate nach dem letzten Kontakt dazu) und bis die Website gelöscht wird. Und ebenso für Termine, die jemand online auf einer Kunden-Website bucht (Erweiterung Online-Termine): Diese speichern wir im Auftrag dieses Kunden, höchstens 12 Monate nach dem Datum des Termins, und bis die Website gelöscht wird.
3. Welche Daten, wofür, auf welcher Rechtsgrundlage und wie lange
Rechtsgrundlagen (Artikel 6 Abs. 1 DSGVO): a = Einwilligung; b = erforderlich für den Vertrag oder zu seiner Vorbereitung; c = rechtliche Verpflichtung; f = berechtigtes Interesse (das Interesse ist jeweils angegeben). Wir nutzen b nur für Daten, die für einen Vertrag mit dir selbst erforderlich sind. Daten von jemandem, der im Namen eines Unternehmens mit uns Kontakt hat (zum Beispiel ein Mitarbeiter), verarbeiten wir auf Grundlage von f: unser Interesse, diese Geschäftsbeziehung zu pflegen und den Vertrag zu erfüllen. Für personenbezogene Daten anderer im Inhalt deiner Website (zum Beispiel Personen auf deinen Fotos) bestimmst du die Rechtsgrundlage; dafür gilt der Auftragsverarbeitungsvertrag.
| Was | Welche Daten | Wofür | Rechtsgrundlage | Wie lange |
|---|---|---|---|---|
| Account und Anmeldung | E-Mail-Adresse. Ein Anmeldecode. Pro Sitzung: IP-Adresse und Browserdaten. Meldest du dich mit Google an, erhalten wir von Google deinen Namen, deine E-Mail-Adresse, ob Google diese Adresse bestätigt hat, und eine Nummer deines Google-Kontos, außerdem Anmeldeschlüssel von Google, die wir verschlüsselt speichern und nicht nutzen; dein Profilfoto speichern wir nicht. Bei Administratoren außerdem: pro Administrator-Anmeldung eine Zeile im Protokoll mit einem pseudonymisierten Code (Hash mit einem geheimen Schlüssel) der IP-Adresse und des Browsers. | Anmelden ohne Passwort, deinen Account absichern. | b; f (sichere Anmeldung) | Code: 10 Minuten. Sitzung: bis 30 Tage nach deiner letzten Nutzung. Account ohne Entwurf oder Bestellung: 12 Monate nach deiner letzten Anmeldung. |
| Missbrauch bei der Anmeldung verhindern | In einem Zähler unseres Anmeldesystems: deine IP-Adresse mit der Adresse der Seite. In unseren eigenen Zählern: ein pseudonymisierter Code (Hash mit einem geheimen Schlüssel) deiner IP-Adresse und deiner E-Mail-Adresse. | Zu viele Anmeldeversuche oder Codes pro IP-Adresse oder E-Mail-Adresse blockieren. | f (Plattform und E-Mail schützen) | Zähler mit IP-Adresse: gelöscht 1 Tag nach dem letzten Versuch. Zähler mit einem Code: bis ihr Zeitfenster abgelaufen ist (1 Stunde oder 1 Tag); wir löschen sie spätestens eine Viertelstunde danach. |
| Dein Website-Entwurf | Was du über dein Unternehmen eingibst: zum Beispiel Firmenname, Adresse, Telefon, E-Mail, KvK-Nummer, Leistungen, Preise und Öffnungszeiten. Jede gespeicherte Version. | Deine Website erstellen und anzeigen. | b | Kunde: siehe „Kundendaten“. Kein Kunde (nie bezahlt): 90 Tage nach deiner letzten Aktivität, dann gelöscht, und dein Account ebenfalls, wenn sonst nichts darunter gespeichert ist. Dein persönlicher Vorschaulink funktioniert bis 14 Tage, nachdem deine Texte geschrieben wurden: Wer den Link hat, sieht deinen Entwurf. Auch bei jedem, der den Link öffnet, entstehen bei unserem Hosting (Vercel) Serverlogs, wie bei jeder Website (siehe „Serverlogs“). |
| Fotos hochladen | Beim Hochladen: die Erklärung, die du ankreuzt („Ich habe die Rechte an diesen Fotos, und darauf sind keine erkennbaren Personen ohne deren Zustimmung. Ich stimme dem Auftragsverarbeitungsvertrag zu: Er gilt für die personenbezogenen Daten auf meinen Fotos ab diesem Upload, auch wenn ich danach nichts bestelle“), der Zeitpunkt, die Version des Auftragsverarbeitungsvertrags und dein Account. Pro Foto: die verkleinerten Versionen (ohne Metadaten: Wir entfernen EXIF, auch den Ort, an dem das Foto aufgenommen wurde), die Abmessungen, eine Prüfsumme (Hash), der Status und die Beschreibung (Alt-Text), die du eingibst. Ab deinem ersten Upload, auch vor deiner Bestellung, verarbeiten wir die personenbezogenen Daten in deinen Fotos und anderem Material (zum Beispiel die Personen darauf) für dich, gemäß dem Auftragsverarbeitungsvertrag. Diesen akzeptierst du mit dem Häkchen beim Upload; wir speichern, welche Version das war. Für unsere eigene Verwaltung und Sicherheit (die Erklärung, den Zeitpunkt, deinen Account) sind wir selbst verantwortlich, wie in dieser Zeile beschrieben. Deine Fotos gehen nicht an eine KI. | Deine Fotos auf deine Website stellen. Nachweisen, was du über die Rechte erklärt hast. Ein Mensch sieht sich deine Fotos innerhalb eines Werktags an, nachdem deine Website online ist; ist deine Website markiert, dann bevor sie online geht. | b; f (Nachweis bei einer Beschwerde über ein Foto) | Original: bis die Verarbeitung abgeschlossen ist (meist innerhalb einer Minute); ein Upload, der nie fertig wurde: 24 Stunden. Verkleinerte Versionen und Daten pro Foto: bis du das Foto löschst, spätestens mit deinen Website-Daten (siehe „Kundendaten“). Bezahlst du nie, werden sie mit deinem Entwurf gelöscht: 90 Tage nach deiner letzten Aktivität. Die Erklärung: 7 Jahre, wie andere Einwilligungen. Deine Fotos (auch das Original, solange es existiert) liegen in einem öffentlichen Speicher unter einer langen, nicht auffindbaren Adresse (Vercel Blob, Frankfurt); wer die Adresse hat, kann das Foto sehen. |
| Texte mit KI schreiben | Siehe Artikel 6. | Texte für deine Website schreiben und anpassen. | b | Bei den KI-Anbietern: nicht gespeichert. Bei uns: als Teil deines Entwurfs oder deiner Website; ein Ausschnitt deiner Anfrage (höchstens 200 Zeichen) im Protokoll, 2 Jahre. |
| Anfrageformular einrichten (Erweiterung) | Die Fragen deines Formulars und deine Einstellungen (E-Mail-Adresse für Benachrichtigungen, Speicherdauer, Eingangsbestätigung). Lässt du einen Vorschlag erstellen, senden wir deine Beschreibung an die KI (siehe Artikel 6); diese Beschreibung speichern wir selbst nicht. Die Anfragen selbst fallen unter den Auftragsverarbeitungsvertrag, nicht unter diese Erklärung. | Dein Formular und deinen Posteingang funktionieren lassen. | b | Solange du Kunde bist; danach mit deinen Website-Daten gelöscht. |
| Online-Termine einrichten (Erweiterung Online-Termine) | Deine Leistungen (Name, Dauer, Preis), deine Zeiten und Orte, geschlossene Tage und deine Einstellungen (E-Mail-Adresse für Benachrichtigungen, Speicherdauer, Erinnerungen, Stornierungsfrist). Die Termine selbst fallen unter den Auftragsverarbeitungsvertrag, nicht unter diese Erklärung. | Online-Buchung und deinen Kalender funktionieren lassen. | b | Solange du Kunde bist; danach mit deinen Website-Daten gelöscht. |
| Kundendaten und Zustimmung | Initialen, Name, Firmenname, KvK-Nummer, Adresse, E-Mail, Telefon, gewerblich oder privat. Bei deiner Zustimmung: die Website, wie du sie gesehen hast, der Preis, die Version der Bedingungen, die Texte der Häkchen, die du gesetzt hast, und der Zeitpunkt. | Den Vertrag erfüllen. Nachweisen, was vereinbart wurde. | b; f (Nachweis bei einem Streit) | Solange du Kunde bist. Nach dem Ende: 30 Tage, um deinen Export herunterzuladen, dann 90 Tage im Archiv (Bedingungen 10). Danach löschen wir deine Website-Daten: E-Mail, Telefon, Mandat, die Website, wie du sie gesehen hast, und den Inhalt. Name, Adresse, KvK-Nummer und den Preis bewahren wir 7 Jahre nach dem Ende des Jahres deiner letzten Rechnung auf (steuerliche Aufbewahrungspflicht). Die Version der Bedingungen und die Häkchen bewahren wir ebenso lange als Nachweis bei einem Streit oder einer Anfrage einer Aufsichtsbehörde auf (Rechtsgrundlage f); das ist keine steuerliche Pflicht. |
| Bezahlen und Lastschrift | Zahlungsstatus, Beträge, Kundennummer und Mandatsreferenz bei Mollie. Bei der Vorabankündigung einer Lastschrift: die letzten 4 Ziffern deines Kontos (diese fragen wir bei Mollie ab; sie stehen in dieser E-Mail und damit in unserer Kopie davon, siehe „E-Mails von uns“). | Bezahlen, jährlicher Lastschrifteinzug, Erinnerungen. | b; c | Beträge und Zahlungsstatus: 7 Jahre (steuerliche Aufbewahrungspflicht, Art. 52 AWR – Algemene wet inzake rijksbelastingen, die niederländische Abgabenordnung). Mandatsreferenz: bis deine Website-Daten gelöscht werden. |
| Rechnungen | Name, Firmenname, KvK-Nummer, Adresse, E-Mail, Beträge. Deine Telefonnummer senden wir nicht an Moneybird. | Rechnungen erstellen und die Buchhaltung führen. | c | 7 Jahre (Art. 52 AWR). |
| Online bezahlen mit deinem eigenen Mollie (Erweiterung Anzahlung, noch nicht erhältlich) | Die Verbindung mit deinem Mollie-Konto: die Nummer und der Name deiner Organisation und deines Website-Profils bei Mollie, die Zugangsschlüssel der Verbindung (verschlüsselt gespeichert; nur unsere Software nutzt sie, um die Dinge aus Bedingungen 4.6 zu tun), welche Rechte du erteilt hast, der Status deiner Anmeldung bei Mollie und wann du die Verbindung hergestellt oder getrennt hast. Deine Einstellungen für die Anzahlung. Die Zahlungen deiner Kunden fallen unter den Auftragsverarbeitungsvertrag. | Anzahlungen auf deinem Mollie-Konto erstellen, verfolgen und erstatten (Bedingungen 4.6). | b | Schlüssel: bis du die Verbindung trennst oder die Erweiterung oder der Vertrag endet; dann widerrufen wir sie bei Mollie und löschen sie. Der Rest: solange du Kunde bist, danach mit deinen Kundendaten. |
| Domain | Name, Adresse, E-Mail, Telefon, und bei gewerblichen Inhabern Firmenname und KvK-Nummer. | Deine Domain bei der Vergabestelle ihrer Endung auf deinen Namen registrieren. | b | Solange die Registrierung läuft. Danach gelten die Fristen von Openprovider und dieser Vergabestelle. |
| E-Mail-Weiterleitung | Die Adressen auf deiner Domain, die du weiterleiten lässt (zum Beispiel info@), die E-Mail-Adresse, an die sie gehen, ob und wann diese Adresse bestätigt hat, und wie viele Bestätigungs-E-Mails wir gesendet haben. Gehört diese Adresse jemand anderem, hat diese Person unsere Bestätigungs-E-Mail erhalten. Die weitergeleitete E-Mail selbst fällt unter den Auftragsverarbeitungsvertrag. | E-Mails an deine Domain weiterleiten (Bedingungen 4.1). Nur an ein Postfach weiterleiten, das selbst darum gebeten hat. | b; f (keine E-Mails an jemanden senden, der das nicht will) | Solange dein Hosting läuft und du die Adresse nicht entfernst; danach mit deinen Website-Daten. Nie bestätigt: 30 Tage nach der letzten Bestätigungs-E-Mail. Bei Cloudflare: bis die Weiterleitung endet. Die weitergeleitete E-Mail selbst speichern wir nicht in einem Postfach: Cloudflare hält sie nur fest, bis sie zugestellt ist, und unser Weiterleitungscode protokolliert ein paar Tage lang die Adresse, was mit ihr geschah, und die Größe. |
| E-Mails von uns | E-Mail-Adresse, Vorname, Domain, Beträge, Datumsangaben. Bei den ersten Schritten: welche Schritte du erledigt oder abgehakt hast. In der Erinnerung 30 Tage vor der Verlängerung: die Anzahl der Besuche, Nachrichten, Anfragen, Termine und Antippen deiner Kontaktdaten auf deiner Website. | Anmeldecodes, Bestätigungen, Erinnerungen, Vorabankündigung der Lastschrift, Zahlungslinks. Wenn deine Website online geht: die ersten Schritte (E-Mail-Weiterleitung, Google-Profil, Daten prüfen, deinen Link teilen), und eine Woche später höchstens eine Erinnerung mit den Schritten, die noch offen sind; diese schaltest du mit dem Link in der ersten E-Mail ab oder indem du die Liste in deinem Account ausblendest. Keine Angebote oder andere Produkte. | b | Bei uns: eine Kopie jeder E-Mail zu deiner Website (an wen, Betreff, Text) in der Aufgabenliste (jobs), bis deine Website-Daten gelöscht werden; von der Vorabankündigung und den Erinnerungen danach nur der Betreff, als Nachweis, bis 7 Jahre nach dem Ende des Jahres deiner letzten Rechnung. Anmeldecodes speichern wir nicht in einer E-Mail-Kopie. Bei Resend: höchstens 30 Tage. |
| Erinnerungen bei einer nicht fertiggestellten Website (derzeit ausgeschaltet) | Deine E-Mail-Adresse, der Name deines Unternehmens aus deinem Entwurf, der Preis, das Datum, an dem deine Zustimmung verfällt oder dein Entwurf gelöscht wird, und die Domain, die du gewählt hast. Wann wir eine Erinnerung gesendet haben (Nummer 1 oder 2) und ob du auf den Link darin geklickt hast. Schaltest du die Erinnerungen ab: dass du das getan hast, wann und auf welchem Weg (der Link oder der Abmeldeknopf deines E-Mail-Programms). | Dich wissen lassen, dass deine Website bereitsteht und noch nicht bezahlt ist (frühestens 1 Tag nach deiner letzten Aktivität), und kurz bevor deine Zustimmung verfällt oder dein Entwurf gelöscht wird. Höchstens 2 E-Mails pro Website, nie nach der Bezahlung und nicht mehr, wenn du sie abschaltest. Keine Angebote oder andere Produkte. | b (deine eigene Bestellung abschließen); f (dich warnen, bevor etwas von dir verschwindet) | Dass wir eine Erinnerung gesendet haben und ob du geklickt hast: mit deinem Entwurf oder deiner Website (siehe „Dein Website-Entwurf“ und „Kundendaten“). Von der E-Mail selbst speichern wir keine Kopie. Dass du Erinnerungen abgeschaltet hast: bis dein Account gelöscht wird. |
| Kontakt und Änderungen | Deine Nachricht, deine E-Mail-Adresse, der Text deines Änderungswunsches. Stellst du eine Frage über „Hilfe“ („Hulp“) in deinem Account: der Betreff, deine Nachrichten und unsere Antworten, und um welche Website es geht (Name, Status, Paket und Adresse deiner Website; nie Passwörter oder Zahlungsdaten). | Deine Frage oder Änderung bearbeiten. | b | Änderungswunsch in deinem Account: bis deine Website-Daten gelöscht werden (der Administrator erhält ihn auch per E-Mail). E-Mail an uns: 2 Jahre nach der Bearbeitung (Vorschlag). Fragen über deinen Account: 2 Jahre, nachdem die Frage geschlossen wurde (oder nach der letzten Nachricht, wenn sie nie geschlossen wurde); früher gelöscht, wenn dein Account oder deine Website vollständig gelöscht wird. |
| Tip een vakgenoot („Empfiehl einen Kollegen“) | Dein Empfehlungscode; welche neue Website über deinen Code gestartet wurde; das Datum des Starts, der Bezahlung und der Belohnung. Wir sagen dem neuen Kunden nicht, wer die Empfehlung gegeben hat, und der Empfehlende sieht nur Anzahlen. | Dich und den neuen Kunden nach Artikel 4.7 belohnen und Selbstempfehlungen verhindern. | b (die Vereinbarung in Artikel 4.7); f (Selbstempfehlung verhindern, mit der KvK-Nummer und der E-Mail-Domain, die wir bereits haben) | Solange eine der beiden Websites besteht; danach zusammen mit den Website-Daten gelöscht. |
| Kontrolle und Missbrauch | Der Inhalt deiner Website und deine Fotos, der Grund einer Markierung (mit einem Ausschnitt des Textes, höchstens 200 Zeichen), wer entschieden hat. | Websites kontrollieren: jede neue Website innerhalb eines Werktags, nachdem sie online ist, und eine markierte Website, bevor sie online geht. Missbrauch verhindern und stoppen. | f (sichere Plattform, Ruf unserer E-Mail-Domain); c, wenn das Gesetz eine Meldung verlangt | Markierungen bei deiner Website: bis deine Website-Daten gelöscht werden. Zeilen im Protokoll: 2 Jahre. |
| Meldungen von Missbrauch | Wenn du eine Website über „Missbrauch melden“ („Misbruik melden“) meldest: die Website, die Art der Meldung, der Link, deine Erläuterung und, wenn du sie angibst, dein Name und deine E-Mail-Adresse. Um Missbrauch des Formulars zu begrenzen: eine pseudonymisierte (gehashte) Version deiner IP-Adresse, in einem Zähler. Über den Kunden: unsere Entscheidung und der Grund. | Meldungen empfangen, bestätigen und bearbeiten; dem Meldenden und dem Kunden unsere Entscheidung mitteilen. | c (Gesetz über digitale Dienste (DSA), Art. 16 und 17); f (sichere Plattform) | Meldung: 2 Jahre nach unserer Entscheidung, länger nur, wenn das für ein rechtliches Verfahren nötig ist (Vorschlag). Zähler: höchstens 1 Tag. |
| Widerrufen oder kündigen über das Formular | Wenn du mit dem Formular auf /de/widerrufen (/herroepen) widerrufst oder mit dem Formular auf /de/kuendigen (/opzeggen) kündigst: dein Name, die E-Mail-Adresse, die du angibst, die Bestellung oder Domain, die du eingibst, was du widerrufst oder kündigst (den ganzen Vertrag, eine Erweiterung oder gekaufte Änderungen), bei einer Kündigung die Art der Kündigung, der Grund (wenn du ihn angibst) und das gewünschte Enddatum, und der Zeitpunkt des Absendens. Um Missbrauch des Formulars zu begrenzen: eine pseudonymisierte (gehashte) Version deiner IP-Adresse und der E-Mail-Adresse, in Zählern. Danach: mit welchem Kunden wir deine Anfrage verknüpft haben oder warum wir sie abgelehnt haben. | Deinen Widerruf oder deine Kündigung empfangen, bestätigen und ausführen (Bedingungen B2.5, 8.4 und B3.4). | c (Widerrufsrecht, Art. 6:230o und 6:230oa BW (Burgerlijk Wetboek, das niederländische Bürgerliche Gesetzbuch); für Kunden in Deutschland auch §312k BGB); f (Nachweis) | Mit einer Bestellung verknüpft: 7 Jahre nach Eingang (Nachweis). Abgelehnt (kein Kunde, Missbrauch): 1 Jahr nach unserer Entscheidung. Zähler: höchstens 1 Tag. |
| Protokoll | Wer was wann getan hat, zum Beispiel: Entwurf gespeichert, Zustimmung, bezahlt, gekündigt, Administrator-Aktionen und Administrator-Anmeldungen. Auch ein Ausschnitt des Textes einer KI-Anpassung, die du angefragt hast (höchstens 200 Zeichen). Wenn du bei der Kündigung angibst, warum du aufhörst: dieser Grund und deine Erläuterung (höchstens 500 Zeichen). | Fehler finden, Nachweis, Sicherheit. Verstehen, warum Kunden aufhören. | f | 2 Jahre. Was Geld, den Vertrag und Einwilligungen betrifft: 7 Jahre. Ein paar Zeilen, die der Code nutzt, um etwas nicht zweimal zu tun („bereits gemailt“): bis deine Website-Daten gelöscht werden. |
| KI-Kosten | Deine Account- oder Website-Nummer, Modell, Anzahl der Tokens, Kosten. | Das Budget pro Account überwachen, Kosten pro Kunde sehen. | f (Kosten im Griff behalten) | Die Verknüpfung mit deinem Account wird entfernt, wenn deine Website-Daten gelöscht werden; die Verknüpfung mit deiner Website, wenn alles gelöscht ist (nach der steuerlichen Frist). Danach nur Kosten ohne Person. |
| Statistik: welche Designs und Schritte funktionieren | Besuchst du uns aus den Niederlanden, dann ohne Nachfrage (Art. 11.7a lid 3 Telecommunicatiewet, das niederländische Telekommunikationsgesetz: Statistik über unseren eigenen Dienst mit keinen oder geringen Folgen); aus einem anderen Land nur, wenn du „Ja“ sagst bei der Frage unten auf dem Bildschirm. Ob du in den Niederlanden bist, fragt dein Browser einmal pro Besuch bei unserem Server ab, der es aus deiner IP-Adresse ableitet (über Vercel) und nur „ja“ oder „nein“ zurückgibt; das speichern wir nirgends. Vor der Anmeldung Zählungen pro Tag: pro Schritt (zum Beispiel Startseite angesehen, Design angezeigt oder gewählt, Firmenname oder Leistungen eingegeben, Anmeldecode angefordert; nie, was du eingegeben hast), pro Design und pro Kampagnenquelle (die utm-Daten aus dem Link, über den du gekommen bist, oder nur der Domainname der Seite, die auf uns verwiesen hat). Um eindeutige Besucher pro Tag zu zählen, und für einen Zähler pro Stunde gegen Missbrauch, bilden wir aus deiner IP-Adresse und deinen Browserdaten einen Code, mit einem geheimen Schlüssel, der jeden Tag wechselt. Dieser Code steht nur in Zählern. Auch ohne diese Frage halten wir auf unserem Server pro Website-Entwurf fest, welcher Schritt deiner eigenen Bestellung wann geschah (Daten gespeichert, Texte erstellt oder fehlgeschlagen, Anpassung angefragt, Zustimmung, bezahlt oder Zahlung fehlgeschlagen), mit dem Design und, wenn wir sie zählen durften, der Kampagnenquelle; dafür liest dein Browser nichts aus. Keine Cookies, nichts in deinem Browser gespeichert, keine IP-Adresse, keine vollständigen Links. | Sehen, welche Designs sich verkaufen und wo Menschen abbrechen, um unser Angebot zu verbessern. | Zählungen in deinem Browser: aus den Niederlanden f (Angebot verbessern, mit so wenig Daten wie möglich; Art. 11.7a lid 3 Telecommunicatiewet), anderswo a (Einwilligung). Schritte deiner Bestellung auf unserem Server: f | Tageszählungen: unbegrenzt (nicht auf dich zurückführbar). Zähler mit einem Code: bis zum Ende der Stunde oder des Tages, und spätestens eine Viertelstunde danach gelöscht; den Schlüssel löschen wir spätestens eine Viertelstunde nach dem Ende des Tages. Schritte pro Website: solange dein Entwurf oder deine Website besteht; sie werden zusammen mit den Website-Daten gelöscht. Sendet dein Browser Do Not Track oder Global Privacy Control, zählen wir vor der Anmeldung nichts und speichern keine Kampagnenquelle. |
| Fehlermeldungen | Wenn bei uns etwas schiefgeht: die Art des Fehlers, eine gekürzte Fehlermeldung und die Stelle in unserem Code, die Seite ohne den Rest der Webadresse, der Zeitpunkt, die Version unserer Software und bei einem Fehler in deinem Browser die Art des Browsers (zum Beispiel „Safari 18“). Vor dem Speichern entfernen wir E-Mail-Adressen, Telefonnummern, Codes, Passwörter und Kontonummern. Wir speichern keine IP-Adresse, keine Cookies, keine Formularwerte und nicht, wer du bist oder um welche Website es geht. Um Missbrauch zu begrenzen: eine pseudonymisierte (gehashte) Version deiner IP-Adresse, in einem Zähler. | Fehler bemerken und beheben. | f (eine funktionierende und sichere Plattform) | 30 Tage, nachdem der Fehler zuletzt aufgetreten ist. Zähler: höchstens 1 Stunde. |
| Statistik: wie unsere Website genutzt wird | Aus den Niederlanden ohne Nachfrage, aus einem anderen Land nur, wenn du „Ja“ sagst (siehe die Zeile „Statistik: welche Designs und Schritte funktionieren“). Auf unseren eigenen Seiten (Startseite, Website erstellen, bezahlen, dein Account; nie die Websites von Kunden) messen wir pro Besuch, wie lange du aktiv bist, welcher Bereich oder welcher Schritt angezeigt wird, wie weit du scrollst, auf welche Knöpfe du klickst, wie lange ein Eingabefeld den Fokus hat, welche Fehlermeldungen du siehst und bei welchem Feld oder welchem Schritt du die Seite verlässt. Von einem Eingabefeld kennen wir nur den Namen des Feldes (zum Beispiel „Telefon“), nie, was du eingibst. Dein Browser sendet nur Summen, ohne Link, ohne Code, der Besuche miteinander verknüpft; wir speichern nur Tagessummen pro Seite, Bereich, Schritt und Feld. Eindeutige Besucher pro Seite pro Tag zählen wir mit demselben täglichen Code wie oben. Bist du in deinem Account angemeldet, speichern wir außerdem pro Website pro Tag, welche Bereiche deines Accounts du genutzt hast und wie lange (zum Beispiel „Fotos: 2 Minuten“). Dafür setzen wir kein Cookie und speichern nichts in deinem Browser, und wir speichern keine IP-Adresse. Bist du angemeldet, sendet dein Browser dein bestehendes Anmelde-Cookie mit; dieses nutzen wir auf den Account-Seiten nur, um die Nutzung mit deiner Website zu verknüpfen. | Sehen, wo Menschen Zeit verlieren, was unklar ist und wo sie abbrechen, um unsere Website und deinen Account zu verbessern. | Aus den Niederlanden f (Website und Account verbessern, mit so wenig Daten wie möglich; Art. 11.7a lid 3 Telecommunicatiewet); Widerspruch per E-Mail an hallo@tegnest.com möglich. Anderswo a (Einwilligung), widerrufen über „Datenschutzeinstellungen“ („Privacy-instellingen“) | Tagessummen: unbegrenzt (nicht auf dich zurückführbar). Zähler mit Code: bis zum Ende des Tages. Nutzung deines Accounts: 400 Tage (gut 13 Monate), und früher zusammen mit deinen Website-Daten. Sendet dein Browser Do Not Track oder Global Privacy Control, messen wir nichts. Widersprechen kannst du auch mit einer E-Mail an hallo@tegnest.com. |
| Aufzeichnungen und Heatmaps (nur mit Einwilligung) | Nur wenn du bei der Frage unten auf dem Bildschirm „Ja“ sagst: eine Aufzeichnung deines Besuchs auf unserer Website (Mausbewegungen, Klicks, Scrollen, was sich auf dem Bildschirm ändert) und Klick- und Scrollkarten (Heatmaps). Alles, was du eingibst, und alle Fotos sind immer abgeschirmt; in deinem Account, beim Bezahlen und auf den Seiten von Erinnerungs-E-Mails zeichnen wir nichts auf, und beim Erstellen deiner Website auch nicht die Vorschau mit deinen Firmendaten. Außerdem: der Pfad der Seite (ohne den Rest des Links), die Art von Browser und Gerät und ein zufälliger Code, der nur in diesem Tab existiert (sessionStorage) und verschwindet, wenn du den Tab schließt. Deine IP-Adresse wird nicht gespeichert. Nicht auf den Websites von Kunden. | Sehen, wo unsere Website unklar ist oder nicht funktioniert. | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 11.7a Telecommunicatiewet) | Bei PostHog: höchstens 30 Tage (derzeit 1 Monat im kostenlosen Tarif), danach gelöscht. Deine Wahl („Ja“ oder „Nein“) speichern wir in deinem Browser (localStorage), und wir fragen nach 12 Monaten erneut. Widerrufen kannst du jederzeit über „Datenschutzeinstellungen“ („Privacy-instellingen“) unten auf der Seite (oder in deinem Account); danach zeichnen wir nichts mehr auf und löschen die Daten von PostHog aus deinem Browser. |
| Serverlogs | IP-Adresse, Browser, Zeitpunkt, aufgerufene Seite. | Störungen beheben, Angriffe abwehren. | f (Sicherheit) | 1 Tag (Vercel Pro) (hängt vom Vercel-Tarif ab). |
Wir nutzen deine Daten nicht für Werbung oder Newsletter, und wir verkaufen sie nicht.
4. Wer deine Daten erhält
| Partei | Was | Rolle | Wo | Übermittlung außerhalb des EWR |
|---|---|---|---|---|
| Vercel Inc. | Hosting von App und Websites, Serverlogs, Speicherung hochgeladener Fotos (Vercel Blob) | Auftragsverarbeiter | US-Unternehmen. Funktionen in Frankfurt (fra1), Fotos in Frankfurt (fra1), Netzwerk weltweit. | DPF-Zertifizierung von Vercel und die Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag von Vercel |
| Neon (Databricks) | Datenbank (auch die Anfragen und Termine auf Kunden-Websites; dafür sind wir Auftragsverarbeiter des Kunden) | Auftragsverarbeiter | EU (Frankfurt). US-Muttergesellschaft. | Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag von Neon; die Daten liegen in Frankfurt (aws-eu-central-1) |
| Resend | E-Mails versenden | Auftragsverarbeiter | EU (Irland, eu-west-1). US-Unternehmen. | Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag von Resend |
| Cloudflare, Inc. | E-Mails von der Adresse deiner Website (…tegnestsites.com) versenden, wie Nachrichten aus deinem Kontaktformular und Terminbestätigungen; E-Mails an hallo@tegnest.com an unser Postfach weiterleiten; E-Mails an die Domain eines Kunden an das Postfach weiterleiten, das der Kunde angegeben hat, und das DNS dieser Domains | Auftragsverarbeiter | US-Unternehmen, weltweites Netzwerk | DPF-Zertifizierung von Cloudflare und die Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag von Cloudflare |
| OpenRouter Inc. | Leitet KI-Anfragen an ein Modell weiter | Auftragsverarbeiter | USA | Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag von OpenRouter |
| Modellanbieter über OpenRouter (derzeit Google Gemini 3.7 Flash und OpenAI GPT-6 Luna) | Schreiben und passen die Texte an, schlagen Fragen für dein Anfrageformular vor und beurteilen (wenn der Administrator das einschaltet) markierte Websites | Unterauftragsverarbeiter | USA / weltweit, keine EU-Auswahl | über OpenRouter, mit "Zero Data Retention" und ohne Training; Google fällt unter das DPF, für OpenAI gelten die Vereinbarungen zwischen OpenRouter und OpenAI |
| Mollie B.V. | Zahlungen und Lastschrift | Eigenständig Verantwortlicher | Niederlande | entfällt |
| Moneybird B.V. | Rechnungen und Buchhaltung | Auftragsverarbeiter | Niederlande | entfällt (die Daten bleiben in der EU) |
| Openprovider (Hosting Concepts B.V.) | Domainregistrierung (das DNS deiner Domain liegt bei Cloudflare) | Auftragsverarbeiter | Niederlande | entfällt |
| PostHog Inc. | Aufzeichnungen und Heatmaps unserer eigenen Website, nur nach deiner Einwilligung | Auftragsverarbeiter | EU (PostHog EU Cloud, Frankfurt). US-Unternehmen. | die Daten liegen in der EU; für den Zugriff aus den USA die Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag von PostHog |
| Die Vergabestelle deiner Endung: SIDN (.nl), EURid (.eu), DNS Belgium (.be), DENIC (.de), AFNIC (.fr), nic.at (.at), Verisign (.com, nach den Regeln von ICANN) | Registrierung deiner Domain, WHOIS. Die Vergabestelle erhält die Daten, die ihre Regeln verlangen. | Eigenständig Verantwortlicher | Niederlande (SIDN), Belgien (EURid, DNS Belgium), Deutschland (DENIC), Frankreich (AFNIC), Österreich (nic.at), USA (Verisign) | Innerhalb der EU entfällt; Verisign (.com): DPF-Zertifizierung von Verisign (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795 der Kommission); entfällt sie, weil es erforderlich ist, um die Domain zu registrieren, die du bestellst (Art. 49 Abs. 1 lit. b DSGVO) |
| Anmelden mit Google, wenn du das wählst | Eigenständig Verantwortlicher | US-Unternehmen, weltweit | DPF-Zertifizierung von Google | |
| Cloudflare (Weiterleitung) und Google (Gmail) | Unser eigenes Postfach (hallo@tegnest.com) | Cloudflare: Auftragsverarbeiter. Google: Das Postfach ist ein persönliches Gmail-Konto, für das Google seine eigenen Bedingungen anwendet; dafür gibt es (noch) keinen Auftragsverarbeitungsvertrag | US-Unternehmen, weltweites Netz | DPF-Zertifizierung von Cloudflare und Google |
Manchmal müssen wir Daten an die Belastingdienst (niederländische Steuerverwaltung), die Polizei oder eine andere Behörde herausgeben, weil das Gesetz es verlangt.
WHOIS. Welche Daten des Inhabers im WHOIS öffentlich sind, bestimmt die Vergabestelle. Bei .nl ist der Firmenname oder Name eines gewerblichen Inhabers im WHOIS von SIDN öffentlich. Das können wir nicht verbergen.
5. Daten außerhalb der EU
Wo es möglich ist, wählen wir eine EU-Region. Auch dann kann ein US-amerikanisches Unternehmen manchmal aus den USA auf Daten zugreifen. Gehen Daten in ein Land außerhalb des EWR, dann nur auf einer gültigen Rechtsgrundlage: dem EU-US Data Privacy Framework (DPF) oder den Standardvertragsklauseln (SCC) der Europäischen Kommission. Das steht pro Partei in der Tabelle oben. Möchtest du eine Kopie dieser Garantien oder wissen, wo sie zu finden sind? Schreib eine E-Mail an hallo@tegnest.com.
6. KI und Entscheidungen durch Computer
Was die KI erhält. Um deine Texte zu schreiben, senden wir nur Unternehmensdaten: den Namen deines Unternehmens, deinen Ort und dein Einzugsgebiet, deine Leistungen und Preise, deine Öffnungstage, dein Gründungsjahr, deine Kernpunkte und die Art des Unternehmens. Von deinem Telefon, deiner E-Mail, WhatsApp und der Online-Buchung senden wir nur, ob du sie hast, nicht die Nummer oder Adresse selbst. Bittest du um eine Anpassung (vor der Bezahlung oder nach der Bezahlung als kleine Änderung), senden wir auch deine Anfrage (höchstens 1.000 Zeichen) und die aktuellen Texte. Lässt du einen Vorschlag für dein Anfrageformular erstellen, senden wir deine Beschreibung (höchstens 600 Zeichen), höchstens 5-mal pro Tag; der Vorschlag wird erst verwendet, wenn du ihn speicherst. Schreib dort keine privaten Daten hinein. Anfragen und Termine deiner Besucher sowie Fotos, die du hochlädst, senden wir nie an eine KI. Ist dein Firmenname dein eigener Name, ist das ein personenbezogenes Datum. Wenn der Administrator das einschaltet (standardmäßig aus), beurteilt auch ein KI-Modell Websites, die unsere Regeln markiert haben; dieses Modell erhält dann deinen Firmennamen, deine Leistungen, Kernpunkte, Orte und deinen Link zur Terminbuchung.
Wie. Über OpenRouter, mit „zero data retention“ (die Anbieter speichern die Daten nicht) und ohne dass die Daten zum Trainieren von Modellen genutzt werden.
Was ein Mensch entscheidet und was automatisch geschieht. Unser System prüft Websites automatisch auf Anzeichen von Missbrauch. Eine Markierung führt nie von selbst zu einer Folge: Ein Mensch sieht sie sich an und entscheidet. Auch über das Ablehnen oder Stilllegen einer Website wegen Missbrauchs entscheidet ein Mensch, ebenso über das Beenden deines Vertrags, wenn du nicht bezahlst (Bedingungen 9.4): Das geschieht erst, wenn ein Mensch bei uns das genehmigt hat, nachdem er geprüft hat, ob etwas dagegen spricht.
Diese Dinge geschehen dagegen automatisch, ohne dass ein Mensch zuerst hinsieht:
- vorübergehende Sperren bei zu vielen Versuchen (Anmelden, Formulare) und das KI-Budget vor der Bezahlung;
- Eingaben ablehnen, die eindeutig nicht erlaubt sind, wie Anweisungen an die KI oder sich als bekannte Marke ausgeben (Bedingungen 7.2); du kannst es dann anders formulieren;
- deine Website stilllegen, wenn eine Zahlung 14 Tage überfällig ist (Bedingungen 9.3). Du erhältst vorher E-Mails dazu, und nach der Bezahlung ist deine Website wieder online. Diese Entscheidung ist für die Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO); du kannst immer verlangen, dass ein Mensch sie prüft, deinen Standpunkt darlegen und sie anfechten, ohne vorher zu bezahlen (siehe unten).
Bist du mit einem solchen automatischen Schritt oder mit einer Entscheidung von uns nicht einverstanden? Schreib eine E-Mail an hallo@tegnest.com. Dann sieht sich ein Mensch das an, du kannst erklären, wie du es siehst, und wir teilen dir mit, was wir entscheiden.
7. Cookies und Speicherung in deinem Browser
- Unsere App nutzt ein funktionales Cookie: Es hält dich angemeldet, bis 30 Tage nach deinem letzten Besuch. Dafür ist keine Einwilligung nötig.
- Während du deine Website erstellst, speichern wir deine Eingaben auch in deinem eigenen Browser (localStorage), damit du nichts verlierst. Das bleibt auf deinem Gerät, bis du es löschst.
- Wir nutzen keine Cookies für Statistik, Tracking oder Werbung. Unsere eigene Statistik (welche Designs und Schritte funktionieren und wie unsere Website genutzt wird, siehe Artikel 3) misst in deinem Browser aus den Niederlanden ohne Nachfrage (Art. 11.7a lid 3 Telecommunicatiewet) und aus einem anderen Land nur, wenn du „Ja“ sagst bei der Frage unten auf dem Bildschirm, und funktioniert ohne eigene Cookies und ohne etwas in deinem Browser zu speichern (in deinem Account verknüpfen wir die Nutzung über dein bestehendes Anmelde-Cookie mit deiner Website). Ist Do Not Track oder Global Privacy Control eingeschaltet, fragen wir nicht und messen nichts.
- Die Websites unserer Kunden setzen keine Cookies und speichern nichts im Browser. Wir zählen dort Besucher pro Tag und pro Seite, auf unserem Server aus der Anfrage nach der Seite (ohne Skript im Browser), ohne Cookies und ohne die IP-Adresse zu speichern. Um eindeutige Besucher pro Tag zu zählen, bilden wir aus der IP-Adresse und den Browserdaten mit einem geheimen Schlüssel, der jeden Tag wechselt, einen Code, der nur bis zum Ende des Tages (und in einem Zähler gegen Missbrauch eine Stunde) existiert. Das fällt unter den Auftragsverarbeitungsvertrag mit dem Kunden.
- Nur wenn du „Ja“ sagst bei der Frage unten auf dem Bildschirm, messen wir aus einem anderen Land als den Niederlanden und zeichnen (wenn wir Aufzeichnungen nutzen) deinen Besuch mit PostHog auf; in den Niederlanden betrifft die Frage nur diese Aufzeichnungen (siehe Artikel 3, „Aufzeichnungen und Heatmaps“). PostHog speichert dann einen zufälligen Code in deinem Tab (sessionStorage), der verschwindet, wenn du den Tab schließt. Sagst du „Nein“, laden wir PostHog nicht. Deine Wahl selbst speichern wir in deinem Browser (localStorage), damit wir nicht auf jeder Seite erneut fragen; das ist nötig, um deine Wahl zu respektieren. Du änderst deine Wahl über „Datenschutzeinstellungen“ („Privacy-instellingen“) unten auf jeder Seite unserer Website und in deinem Account. Ist Do Not Track oder Global Privacy Control eingeschaltet, fragen wir nicht und zeichnen nichts auf.
8. Sicherheit
Alle Verbindungen sind verschlüsselt (https). Du meldest dich mit einem Code per E-Mail an. Nur Administratoren, die wir dafür bestimmen, können Kundendaten sehen. Sie melden sich mit ihrem Google-Konto (mit Zwei-Faktor-Authentifizierung) oder mit einem Code per E-Mail an, ihre Anmeldung läuft nach 12 Stunden ab, und jede Administrator-Anmeldung steht im Protokoll. Schlüssel liegen nur auf dem Server. Bemerken wir eine Datenschutzverletzung, handeln wir nach dem Gesetz und melden sie, wo nötig, der Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) und dir.
9. Deine Rechte
Du kannst von uns verlangen:
- dir Auskunft über deine Daten zu geben;
- Fehler zu berichtigen;
- Daten zu löschen (außer dem, was wir nach dem Gesetz aufbewahren müssen);
- die Nutzung einzuschränken;
- deine Daten in einer Datei zu erhalten, die du mitnehmen kannst;
- die Nutzung auf Grundlage eines berechtigten Interesses zu beenden (Widerspruch).
Schreib eine E-Mail an hallo@tegnest.com. Wir antworten ohne unnötige Verzögerung und spätestens innerhalb eines Monats. Brauchen wir mehr Zeit (das Gesetz erlaubt das bei komplexen oder zahlreichen Anträgen), teilen wir dir das innerhalb dieses Monats mit, mit dem Grund. Manchmal bitten wir dich nachzuweisen, dass es um deine Daten geht, zum Beispiel indem du von der Adresse deines Accounts aus schreibst.
10. Beschwerde
Bist du nicht zufrieden damit, wie wir mit deinen Daten umgehen? Sag es uns zuerst. Du kannst auch jederzeit eine Beschwerde bei der Autoriteit Persoonsgegevens einreichen: autoriteitpersoonsgegevens.nl.
11. Änderungen
Ändern wir diese Erklärung in einem wichtigen Punkt, informieren wir Kunden vorab per E-Mail.