# Datenschutzerklärung **Stand:** 27. April 2026 > ⚠️ **Entwurf — vor Veröffentlichung anwaltlich prüfen lassen.** > Platzhalter mit `[…]` sind durch die finalen Unternehmensangaben zu ersetzen. ## 1. Verantwortlicher Verantwortlicher im Sinne der DSGVO ist: [Firma] [Anschrift] [PLZ, Ort] E-Mail: datenschutz@tpfinale.de ## 2. Allgemeine Hinweise Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). ## 3. Erhebung und Verarbeitung Ihrer Daten ### 3.1 Beim Besuch unserer Website Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). ### 3.2 Bei Registrierung und Nutzung Zur Vertragsdurchführung verarbeiten wir die zur Kontoeröffnung und Abwicklung notwendigen Daten (Name, E-Mail, Telefonnummer, ggf. Zahlungsdaten, Standortdaten der Buchung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. ### 3.3 Telefonverifikation Bei der Registrierung versenden wir per SMS einen Verifikationscode. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eingesetzter Dienstleister siehe Abschnitt 6. ### 3.4 Zahlungsdaten Zahlungen werden über Stripe Payments Europe Ltd. abgewickelt. Karten- und Kontodaten erhebt direkt Stripe; tpfinale erhält ausschließlich Beleg- und Statusdaten. ### 3.5 Support-Kommunikation Anfragen und Tickets verarbeiten wir zur Bearbeitung Ihrer Anliegen. Bei Nutzung des KI-Chatbots wird Ihre Eingabe an Anthropic PBC (USA) übermittelt; dies erfolgt auf Basis von Standardvertragsklauseln und einem Transfer Impact Assessment. ## 4. Empfänger / Auftragsverarbeiter Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein. Die jeweils aktuelle Liste finden Sie unter: - Web: - Übersicht im Repository: `docs/dsgvo/sub-processors.md` Wesentliche Auftragsverarbeiter sind aktuell: - Hosting-Provider (DE/EWR) - SMTP-Provider (transaktionale Mails) - SMS-Gateway (Telefonverifikation) - Stripe Payments Europe Ltd. (Zahlungsabwicklung) - Anthropic PBC (USA, KI-Chatbot — SCC + TIA) - Photon (Adressautocomplete, EWR) ## 5. Speicherdauer Wir speichern personenbezogene Daten nur, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insb. § 147 AO, § 257 HGB — bis zu 10 Jahre für Buchhaltungsunterlagen). ## 6. Drittlandstransfers Übermittlungen in Drittländer (z. B. USA für Anthropic) erfolgen nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (Standardvertragsklauseln 2021/914/EU). ## 7. Ihre Rechte Sie haben das Recht auf: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16) - Löschung (Art. 17) - Einschränkung (Art. 18) - Datenübertragbarkeit (Art. 20) - Widerspruch (Art. 21) - Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) - Beschwerde bei einer Aufsichtsbehörde (Art. 77) Anfragen richten Sie bitte an datenschutz@tpfinale.de. ## 8. Cookies Wir setzen ausschließlich technisch erforderliche Cookies (Session, CSRF-Schutz). Diese sind nach § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig. ## 9. Datensicherheit Eine Übersicht unserer technisch-organisatorischen Maßnahmen finden Sie auf Anfrage und in `docs/dsgvo/TOMs.md`. ## 10. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung an gesetzliche Änderungen oder Anpassungen unserer Verarbeitungstätigkeiten anzupassen. Über wesentliche Änderungen informieren wir per E-Mail.