Datenschutzerklärung
Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Diese Website dient ausschließlich der Vorstellung von Tally und der Aufnahme in unser Early-Access-Programm. Personenbezogene Daten erheben wir nur, wenn du sie uns über das Formular selbst mitteilst, sowie technische Daten, die beim Aufruf der Seite automatisch anfallen (z. B. IP-Adresse, Browser, Betriebssystem, Uhrzeit des Zugriffs). Mit deiner Einwilligung nutzen wir datenschutzfreundliche Web-Analyse (AWS CloudWatch RUM), um Performance und Fehler zu messen — siehe „Web-Analyse (CloudWatch RUM)“. Werbe- oder seitenübergreifende Tracking-Tools nutzen wir nicht. Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf einer erteilten Einwilligung sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Einzelheiten findest du in den folgenden Abschnitten.
Hosting
Wir hosten diese Website bei Amazon Web Services (AWS) über den Dienst AWS Amplify. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Server befinden sich in der Region eu-central-1 (Frankfurt am Main, Deutschland). Beim Aufruf der Website verarbeitet AWS in unserem Auftrag technische Zugriffsdaten (Server-Logfiles), z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Verarbeitung ist erforderlich, um die Website sicher, stabil und effizient bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie die Anbahnung bzw. Erfüllung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Mit AWS besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO), der gewährleistet, dass die Daten nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden.
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Pascal Euhus, Tally Im Werth 5 79312 Emmendingen Telefon: 015112026359 E-Mail: datenschutz@tallypay.de Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen der Verarbeitung
Sofern du in die Verarbeitung eingewilligt hast, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG, soweit die Einwilligung das Speichern von Informationen in deinem Endgerät (z. B. Cookies) umfasst. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten nach Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Die jeweils einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.
Empfänger von personenbezogenen Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse an der Weitergabe besteht oder eine sonstige Rechtsgrundlage dies erlaubt. An Auftragsverarbeiter geben wir Daten nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter. Empfänger im Rahmen der Auftragsverarbeitung ist insbesondere unser Hosting-Anbieter Amazon Web Services (siehe Abschnitt „Hosting").
Widerruf deiner Einwilligung
Viele Verarbeitungen sind nur mit deiner ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN DARAUF GESTÜTZTES PROFILING. WENN DU WIDERSPRUCH EINLEGST, VERARBEITEN WIR DEINE PERSONENBEZOGENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an dich oder an einen Dritten aushändigen zu lassen. Sofern du die direkte Übertragung an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen kannst du dich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere, wenn du die Richtigkeit der Daten bestreitest (für die Dauer der Prüfung), wenn die Verarbeitung unrechtmäßig geschieht und du statt der Löschung die Einschränkung verlangst, wenn wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst, oder wenn du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und die Interessenabwägung noch nicht abgeschlossen ist. Eingeschränkte Daten dürfen — von der Speicherung abgesehen — nur mit deiner Einwilligung oder zu bestimmten gesetzlich vorgesehenen Zwecken verarbeitet werden.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://" beginnt. Bei aktivierter Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
Cookies
Diese Website verwendet nur technisch notwendige Cookies. Um deine Sprachauswahl (Deutsch/Englisch) zu speichern, setzt unsere Software ein Cookie namens „TALLY_NEXT_LOCALE". Dieses Cookie ist erforderlich, damit die Website in der von dir gewählten Sprache ausgeliefert wird; Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten, mehrsprachigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Mit deiner Einwilligung setzen wir zudem Analyse-Cookies für AWS CloudWatch RUM (z. B. cwr_s, cwr_u) — siehe „Web-Analyse (CloudWatch RUM)“; du kannst ablehnen oder jederzeit widerrufen. Werbe-Cookies und Cookies von Drittanbietern zu Tracking-Zwecken setzen wir nicht. Du kannst deinen Browser so einstellen, dass er Cookies ablehnt oder löscht; die Funktionalität der Website kann dadurch eingeschränkt sein.
Web-Analyse (CloudWatch RUM)
Mit deiner Einwilligung nutzen wir Amazon CloudWatch RUM (Real User Monitoring), um zu verstehen, wie diese Website in echten Browsern funktioniert. Erfasst werden technische Performance-Daten — Web Vitals (Laden, Interaktivität, visuelle Stabilität), JavaScript-Fehler und grundlegende Anfrage-Telemetrie — zusammen mit einer zufällig erzeugten Sitzungskennung. Wir nutzen dies nicht, um dich persönlich zu identifizieren. RUM speichert kleine Cookies in deinem Browser (z. B. cwr_s, cwr_u), um eine Sitzung wiederzuerkennen. Wir laden RUM erst, nachdem du im Consent-Banner der Analyse zugestimmt hast; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, für das Speichern von Informationen auf deinem Endgerät, § 25 Abs. 1 TDDDG. Du kannst ablehnen und deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. durch erneutes Ablehnen oder Löschen der Websitedaten). Die Daten werden von Amazon Web Services als unserem Auftragsverarbeiter verarbeitet und über die Region eu-central-1 (Frankfurt) erhoben; siehe Abschnitt „Hosting“ zum Auftragsverarbeitungsvertrag.
Early-Access-Formular
Über das Formular auf dieser Website kannst du dich für den Early Access zu Tally registrieren. Pflichtangabe ist deine E-Mail-Adresse sowie das Segment, dem du dich zuordnest (Veranstalter:in, Investor:in oder Partner:in). Optional kannst du Name, Organisation, Eventgröße und eine Nachricht angeben. Zusätzlich speichern wir deine Spracheinstellung. Als Nachweis deiner Einwilligung speichern wir einen Zeitstempel, die Version des Einwilligungstextes und einen gesalzenen, nicht umkehrbaren Hash deiner IP-Adresse — niemals die IP-Adresse im Klartext. Wir nutzen diese Daten ausschließlich, um dich zum Tally Early Access zu kontaktieren und das Produkt mitzugestalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Daten werden in Amazon DynamoDB in der Region eu-central-1 (Frankfurt) gespeichert; AWS handelt als Auftragsverarbeiter (siehe „Hosting"). Ein automatischer E-Mail-Versand (z. B. über Amazon SES) ist derzeit nicht aktiv — wir versenden aktuell keine E-Mails auf Grundlage dieses Formulars. Sobald ein E-Mail-Versand (mit Double-Opt-in) eingeführt wird, aktualisieren wir diese Datenschutzerklärung vorab. Wir speichern deine Angaben bis zu deinem Widerruf oder einem Löschersuchen.
Schriftarten (lokal gehostet)
Zur einheitlichen Darstellung verwenden wir die Schriftarten Bricolage Grotesque, Hanken Grotesk und JetBrains Mono. Diese Schriftarten sind lokal eingebunden: Die Schriftdateien werden beim Erstellen der Website mitgebündelt und von unserer eigenen Infrastruktur ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut, und es werden keine Daten (insbesondere keine IP-Adresse) an Dritte übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).