Datenschutzerklärung

Mit „…" markierte Angaben werden vor dem Launch ergänzt; die rechtsverbindliche Fassung wird vorher geprüft und freigegeben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tinto Agency GbR, Cranachstraße 11, 12157 Berlin. E-Mail: kontakt@tinto.agency

2. Hosting

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die personenbezogenen Daten, die beim Aufruf der Website anfallen, werden auf den Servern des Anbieters verarbeitet; die Auslieferung erfolgt vorrangig über Rechenzentren in der Europäischen Union (Region Frankfurt).

Der Einsatz des Hosters erfolgt im Interesse einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor. Da es sich um ein US-Unternehmen handelt, kann es zu einer Übermittlung in die USA kommen; diese ist durch die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.

3. Server-Logfiles

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt (z. B. Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse).

Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Kontaktaufnahme und Kontaktformular

Auf der Seite „Kontakt" steht ein Kontaktformular bereit. Verarbeitet werden die Pflichtangaben Name, E-Mail-Adresse und Nachricht sowie die freiwilligen Angaben Unternehmen und Anlass der Anfrage. Zusätzlich wird deine IP-Adresse kurzzeitig verarbeitet, um missbräuchliche Mehrfachsendungen zu unterbinden; sie wird nicht gespeichert.

Die Absendung erzeugt eine E-Mail an unser Postfach; eine Datenbank oder Speicherung der Anfrage auf dem Webserver findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wir geben sie nicht an Dritte weiter.

Du kannst uns stattdessen jederzeit formlos per E-Mail schreiben oder anrufen; für diese Anfragen gilt dasselbe. Bei Anrufen verarbeiten wir deine Telefonnummer und, soweit du sie nennst, deinen Namen und dein Anliegen.

5. Kostenlose SEO-Analyse

Auf der Seite „Kostenlose SEO-Analyse" kannst du die Adresse einer Website eingeben und dir dazu einen Bericht per E-Mail schicken lassen. Das Verfahren ist zweistufig (Double Opt-in): Zunächst prüfen wir nur, ob die eingegebene Adresse formal gültig und öffentlich erreichbar ist, und senden dir eine Bestätigungsmail. Die Website selbst wird zu diesem Zeitpunkt noch nicht aufgerufen.

Erst wenn du den Bestätigungslink anklickst, rufen wir die angegebene Website von unserem Server aus ab, werten sie technisch aus und schicken dir den Bericht. Bestätigst du nicht, geschieht nichts weiter, und wir löschen die Anfrage nach sieben Tagen.

Gespeichert werden ausschließlich: deine E-Mail-Adresse, dein Name, sofern du ihn freiwillig angibst, die eingegebene Adresse, Zeitpunkt und Wortlaut deiner Einwilligung sowie der Zeitpunkt deiner Bestätigung. Nach der Auswertung kommen Angaben hinzu, die wir aus der geprüften Website selbst ableiten und nicht bei dir erheben: Firmenname, Sprache und Ort aus den strukturierten Daten der Seite sowie das Ergebnis in Form einer Punktzahl, der Anzahl der Befunde und dem Hinweis, ob ein Google-Unternehmensprofil gefunden wurde. Deine IP-Adresse und dein Browser werden nicht gespeichert. Der Bestätigungsschlüssel wird nur als Prüfsumme abgelegt, nicht im Klartext.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit formlos widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wir verwenden die Adresse ausschließlich für den angeforderten Bericht und eine etwaige Rückfrage dazu – es gibt keinen Newsletter und keine Weitergabe an Dritte. Bestätigte Anfragen werden spätestens nach 24 Monaten gelöscht.

Zur Speicherung nutzen wir Supabase, einen Datenbankdienst der Supabase Inc. Die Daten liegen in einem Projekt in der Region Frankfurt am Main, Deutschland. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Für die Messung der Ladezeiten und den Abgleich mit dem Google-Unternehmensprofil rufen wir – sofern aktiviert – Schnittstellen von Google ab. Übermittelt wird dabei nur die von dir eingegebene Website-Adresse, keine Angaben über dich.

6. Spam-Schutz der Formulare (Google reCAPTCHA)

Zum Schutz des Kontaktformulars und der Berichtsanforderung in der SEO-Analyse vor automatisierten Eintragungen setzen wir reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. reCAPTCHA wertet technische Angaben deines Geräts und dein Nutzungsverhalten auf der Formularseite aus (u. a. IP-Adresse, Browser- und Geräteinformationen, Verweildauer, Maus- und Tastatureingaben) und errechnet daraus einen Wert, der angibt, wie wahrscheinlich die Eingabe von einem Menschen stammt. Dabei können Daten auch an Server von Google in den USA übertragen werden; Google beruft sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Das reCAPTCHA-Skript wird bewusst nicht beim Aufruf der Seite geladen, sondern erst, wenn du das erste Mal in ein Formularfeld klickst. Wer die Seite nur liest, baut damit keine Verbindung zu Google auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Spam und automatisiertem Missbrauch. Willst du das vermeiden, schreib uns einfach direkt per E-Mail – das Formular ist kein Pflichtweg. Weitere Informationen: policies.google.com/privacy.

7. Reichweitenmessung, Cookies & Schriftarten

Zur Reichweitenmessung setzen wir Vercel Web Analytics ein, einen Dienst unseres Hosters (siehe Abschnitt 2). Erfasst werden aggregierte Angaben zur Nutzung: aufgerufene Seiten, verweisende Seite, ungefährer Standort auf Länderebene, Gerätetyp, Betriebssystem und Browser.

Der Dienst arbeitet ohne Cookies und ohne Local Storage – es werden also keine Informationen auf deinem Endgerät gespeichert oder ausgelesen. Es wird kein dauerhaftes Nutzerprofil gebildet und keine geräte- oder websiteübergreifende Wiedererkennung vorgenommen. Deine IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig verarbeitet, um daraus eine anonyme Kennung zu berechnen, die spätestens nach 24 Stunden verfällt. Eine Identifizierung einzelner Personen ist uns damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen statistischen Auswertung, um unser Angebot zu verbessern. Weil keine Informationen auf deinem Endgerät gespeichert werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen.

Darüber hinaus setzt diese Website keine eigenen Cookies und verwendet keine Marketing- oder Retargeting-Dienste. Die verwendete Schriftart (Inter) wird lokal von unserem Server ausgeliefert; beim Aufruf der Website wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter aufgebaut. Sollten künftig Cookies oder weitergehende Analysedienste zum Einsatz kommen, erfolgt dies nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

8. Externe Links

Diese Website verlinkt auf Websites unserer Kunden. Beim Klick auf einen solchen Link verlässt du unser Angebot; für die Datenverarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich.

9. Deine Rechte

Dir stehen jederzeit die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.