Datenschutz.
1. Verantwortlicher
TYLDA Solutions GmbH
Gürtelstraße 25
10247 Berlin, Deutschland
E-Mail: hello@tylda.solutions
kontr ist ein Produkt der TYLDA Solutions GmbH.
2. Geltungsbereich
Diese Erklärung gilt für die Website kontr.tech und für Anfragen zum Early Access. Die Verarbeitung von Vertragsdokumenten über die kontr-API ist nicht Teil dieser Website. Sie findet nur im Rahmen einer gesonderten Vereinbarung mit Early-Access-Partnern statt, einschließlich eines Vertrags zur Auftragsverarbeitung.
3. Überblick: Welche Daten wir wofür verarbeiten
| Kontext | Datenkategorien | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Aufruf der Website | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp (Server-Logs) | Auslieferung der Seite, Sicherheit, Stabilität | Art. 6 Abs. 1 lit. f DSGVO |
| Reichweitenmessung | aufgerufene Seite, Herkunftsseite, Kampagnen-Angaben aus der Adresse, Verweildauer, Ladezeiten und Fehlermeldungen der Seite; Land und Gerätetyp, abgeleitet aus IP-Adresse und Browserkennung; eine zufällige Kennung je Besuch | Nutzung der Website und Erfolg von Kampagnen auswerten, Seite verbessern | Art. 6 Abs. 1 lit. f DSGVO |
| Early-Access-Anfrage | Name, Firma, Rolle (freiwillig), E-Mail-Adresse, Beschreibung des Workflows, Größenordnung der Dokumente pro Monat, gewünschte Bereitstellung (Cloud, On-Prem oder noch offen) | Bearbeitung der Anfrage, Rückmeldung, Anbahnung einer Zusammenarbeit | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen lit. f |
| Eingangsbestätigung | E-Mail-Adresse | Bestätigung, dass die Anfrage angekommen ist | Art. 6 Abs. 1 lit. b DSGVO |
| Schutz des Formulars | IP-Adresse und E-Mail-Adresse, nur als Prüfsumme im Arbeitsspeicher, höchstens zehn Minuten | Missbrauch des Formulars verhindern | Art. 6 Abs. 1 lit. f DSGVO |
| Kontakt per E-Mail | E-Mail-Adresse, Inhalt der Nachricht | Beantwortung | Art. 6 Abs. 1 lit. b oder f DSGVO |
| Einstellungen im Browser | Ihre Wahl zur Darstellung (hell/dunkel) und gegebenenfalls Ihr Widerspruch gegen die Reichweitenmessung, nur in Ihrem Browser gespeichert | Ihre Einstellungen beim nächsten Besuch beibehalten | Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG |
4. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Kontakt: hello@tylda.solutions.
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
5. Hosting und Auslieferung
Die Website wird über Lovable bereitgestellt (Lovable Labs Incorporated, USA, mit Lovable Labs AB, Stockholm, Schweden). Für die Auslieferung setzt Lovable Unterauftragsverarbeiter ein, insbesondere Cloudflare, Inc. (weltweites Auslieferungsnetz, DNS und Ausführung der Seite) und Google Cloud (Infrastruktur, EU-Region Niederlande). Beim Aufruf der Seite werden die in Abschnitt 3 genannten Zugriffsdaten in Server-Logs verarbeitet und nur für begrenzte Zeit gespeichert. Mit Lovable besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Schriften und Grafiken der Seite werden von diesem Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten.
6. Reichweitenmessung
Um zu sehen, wie die Website genutzt wird und über welche Kanäle und Kampagnen Besucher kommen, nutzen wir die Statistikfunktion von Lovable (Abschnitt 5). Erfasst werden die aufgerufene Seite ohne Parameter, die Herkunftsseite, Kampagnen-Angaben aus der Adresse (zum Beispiel utm_source), ob die Adresse eine Werbe-Klick-ID wie gclid enthielt (nicht deren Wert), die Verweildauer sowie Ladezeiten und technische Fehlermeldungen der Seite. Lovable leitet aus der Anfrage das Land und den Gerätetyp ab. Jeder Besuch erhält eine zufällige Kennung, die nur im Arbeitsspeicher Ihres Browsers liegt und mit dem Besuch endet.
Es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Klicks und Eingaben werden nicht erfasst. Nach Angaben von Lovable misst die Funktion den Gesamtverkehr, erstellt keine Profile und verfolgt Besuchende nicht über mehrere Besuche hinweg. Wir sehen nur zusammengefasste Zahlen. Lovable verarbeitet die Daten in unserem Auftrag und erstellt daraus nach seiner Datenschutzerklärung zusätzlich entpersonalisierte Daten für eigene Zwecke. Die Auswertungen stellt Lovable für die letzten 90 Tage bereit.
Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite der Website und den Erfolg unserer Kommunikation zu messen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO). Sendet Ihr Browser das Signal „Global Privacy Control“, laden wir die Messung nicht. Außerdem können Sie die Messung hier für dieses Gerät abschalten. Ihre Wahl speichert Ihr Browser lokal (Abschnitt 10).
7. Early-Access-Anfrage
Wenn Sie das Early-Access-Formular absenden, werden Ihre Angaben an unseren Server übermittelt und per E-Mail an das Postfach kontr@tylda.solutions weitergeleitet. Sie erhalten eine Eingangsbestätigung an die angegebene E-Mail-Adresse, höchstens eine pro Tag. Sie enthält keine weiteren Angaben aus dem Formular. Absender ist kontr.tech. Für den Versand nutzen wir den E-Mail-Dienst von Lovable. Dieser setzt dafür den Versanddienst Mailgun ein (Versand über die EU-Region), der Empfängeradresse, Zeitpunkt und Zustellstatus protokolliert.
Um Missbrauch des Formulars zu verhindern, zählen wir beim Absenden, wie oft von derselben IP-Adresse und an dieselbe E-Mail-Adresse gesendet wird. Beide Adressen liegen dafür nur als Prüfsumme im Arbeitsspeicher des Servers und werden nicht dauerhaft gespeichert. Nach zehn Minuten zählen sie nicht mehr und werden verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Angaben werden auf der Website nicht in einer Datenbank gespeichert. Wir bearbeiten sie im genannten Postfach. Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Entsteht eine Zusammenarbeit, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftskorrespondenz (bis zu sechs Jahre, § 257 HGB).
Die Angaben sind freiwillig. Ohne Name, Firma, E-Mail-Adresse und eine kurze Beschreibung Ihres Anliegens können wir die Anfrage allerdings nicht bearbeiten.
8. Empfänger und Auftragsverarbeiter
| Empfänger | Funktion | Ort | Grundlage |
|---|---|---|---|
| Lovable Labs Incorporated / Lovable Labs AB | Bereitstellung der Website, Reichweitenmessung, E-Mail-Versand | USA / Schweden | AVV (DPA) mit EU-Standardvertragsklauseln |
| ↳ Cloudflare, Inc. | Auslieferung, DNS, Ausführung der Seite | weltweit | Unterauftragsverarbeiter von Lovable |
| ↳ Google Cloud | Infrastruktur | EU (Niederlande) | Unterauftragsverarbeiter von Lovable |
| ↳ ClickHouse, Inc. | Datenbank der Reichweitenmessung | EU | Unterauftragsverarbeiter von Lovable |
| ↳ Altinity, Inc. | Betrieb dieser Datenbank | EU | Unterauftragsverarbeiter von Lovable |
| ↳ Mailgun Technologies, Inc. | Versand von Benachrichtigung und Eingangsbestätigung | USA, Versand über die EU-Region | Unterauftragsverarbeiter von Lovable |
| Microsoft Ireland Operations Ltd. | Postfach kontr@tylda.solutions (Microsoft 365) | EU | AVV |
9. Übermittlung in Drittländer
Bei der Auslieferung über Cloudflare, bei der Reichweitenmessung und beim E-Mail-Versand können Daten außerhalb der Europäischen Union verarbeitet werden, insbesondere in den USA. Soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission, im Übrigen auf EU-Standardvertragsklauseln.
10. Cookies und lokale Speicherung
Diese Website setzt selbst keine Cookies. Cloudflare, über das die Seite ausgeliefert wird (Abschnitt 5), setzt beim Aufruf ein technisch notwendiges Cookie (__cf_bm), um automatisierte Zugriffe zu erkennen und abzuwehren. Es läuft nach 30 Minuten ab. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); einer Einwilligung bedarf es nicht (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Reichweitenmessung (Abschnitt 6) setzt keine Cookies und speichert nichts auf Ihrem Gerät. Marketing-Werkzeuge oder Inhalte sozialer Netzwerke binden wir nicht ein. Wenn Sie die Darstellung zwischen hell und dunkel umschalten oder der Reichweitenmessung widersprechen, speichert Ihr Browser diese Wahl lokal (localStorage). Sie wird nicht an uns übermittelt und lässt sich über die Browsereinstellungen löschen. Ein Einwilligungsbanner ist daher nicht erforderlich.
11. Datensicherheit
Die Übertragung zwischen Ihrem Browser und der Website ist per TLS verschlüsselt. Zugriff auf das Postfach mit den Anfragen haben nur die Mitarbeitenden der TYLDA Solutions GmbH, die Anfragen bearbeiten.
12. Keine automatisierte Entscheidung
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
13. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich Rechtslage oder Verarbeitungen ändern. Es gilt die jeweils veröffentlichte Fassung.
Stand: November 2026