Datenschutzerklärung

Diese Erklärung gilt für die Informationsseite tilga.de. Für die Anwendung unter tilga.app gilt die dort verlinkte, ausführlichere Erklärung.

Stand: 09. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

TilgaMarvin ButhNeue Str. 32b61250 UsingenDeutschland

E-Mail: info@tilga.de

Eine datenschutzbeauftragte Person ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Anfragen zum Datenschutz gehen an die oben genannte Adresse.

tilga.de kündigt Tilga an und nimmt auf Wunsch eine E-Mail-Adresse für die Benachrichtigung zum Start entgegen. Mehr geschieht hier nicht: keine Kommentare, keine Werbung, keine Messung des Nutzungsverhaltens, keine Profile. Für Besucherinnen und Besucher werden keine Cookies gesetzt; ein Sitzungs-Cookie gibt es allein im Verwaltungsbereich unter „/admin“, den ausschließlich der Anbieter selbst benutzt. Wer die Seite nur liest, hinterlässt nichts außer den technisch unvermeidbaren Server-Protokollen.

3. Aufruf der Seite (Server-Protokolle)

Beim Abruf jeder Seite fällt technisch bedingt eine Verbindung an, die der Hosting-Dienstleister protokolliert.

Verarbeitete Daten: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Status der Antwort, verweisende Seite (Referrer), Browser- und Betriebssystemkennung (User-Agent).
Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen und Überlast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionsfähigen Auftritt. Ein anderes Mittel, eine Seite auszuliefern, gibt es nicht.
Speicherdauer: Die Protokolle werden beim Dienstleister kurzfristig vorgehalten (in der Regel wenige Tage bis maximal 30 Tage) und danach automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Warteliste und Newsletter

Tilga ist noch nicht öffentlich. Wer die Entwicklung verfolgen und zum Start benachrichtigt werden möchte, kann dafür eine E-Mail-Adresse hinterlassen. Die Warteliste und der Newsletter sind dieselbe Liste: eine Anmeldung, eine Einwilligung, ein Abmeldelink. Die Angabe ist freiwillig und für die Nutzung der Seite nicht erforderlich.

Verarbeitete Daten: die eingegebene E-Mail-Adresse, der Zeitpunkt der Eintragung, der Zeitpunkt der zuletzt versandten Bestätigungsmail sowie die Kennung des Kontakts beim Versanddienstleister. Ein Name wird nicht erhoben, die IP-Adresse der Eintragung nicht gespeichert. Die Bestätigungs- und Abmeldelinks enthalten die Adresse selbst nicht, sondern nur diese Kennung und eine Signatur — so steht die Adresse in keinem Aufruf der Seite.
Zweck: Versand des Newsletters zu Tilga: Nachrichten zum Stand der Entwicklung sowie die Mitteilung, dass Tilga geöffnet hat. Inhaltlich geht es ausschließlich um das eigene Angebot; Werbung für andere Unternehmen wird nicht versendet und die Adresse nicht an Dritte weitergegeben. Eine feste Taktung ist nicht zugesagt — geschrieben wird, wenn es etwas zu berichten gibt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — die Einwilligung, die im Bestätigungsverfahren erteilt wird; für den Versand selbst zusätzlich § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Verfahren: Bestätigungsverfahren mit doppelter Einwilligung („Double Opt-in“): Nach der Eingabe geht eine Mail mit einem Bestätigungslink an die Adresse. Erst wenn dieser Link geöffnet wird, gilt die Adresse als eingetragen; bis dahin ist sie beim Versanddienstleister ausdrücklich vom Empfang ausgenommen. Ohne Bestätigung wird der Eintrag nach 30 Tagen automatisch gelöscht und bis dahin für nichts anderes verwendet.
Speicherdauer: Die Adresse bleibt gespeichert, bis die Einwilligung widerrufen wird; danach wird sie sofort gelöscht. Wird der Newsletter eingestellt, wird die gesamte Liste gelöscht. Eine Aufbewahrung der Adresse zum Nachweis der Einwilligung über den Widerruf hinaus findet nicht statt.
Widerruf und Löschung: Jede Mail enthält einen Abmeldelink; er löscht den Eintrag sofort und vollständig — nicht nur als Vermerk, sondern als Datensatz beim Versanddienstleister. Steht dieselbe Adresse zugleich auf einer anderen Liste des Anbieters, wird der Eintrag für Tilga entfernt und der Kontakt für diese andere Liste behalten. Eine formlose Nachricht an den Anbieter genügt ebenfalls. Für den Widerruf entstehen keine anderen Kosten als die der Übermittlung nach den Basistarifen.
Empfänger: Die Liste wird bei Resend geführt und von dort auch versandt, ohne Öffnungs- und Klickmessung; eine zweite Kopie an anderer Stelle gibt es nicht. Der Versand ist auf die Region Irland gesetzt. Resend ist Auftragsverarbeiter nach Art. 28 DSGVO (Einzelheiten in Abschnitt 5); da das Unternehmen seinen Sitz in den Vereinigten Staaten hat, ist ein Zugriff von dort nicht ausgeschlossen. Eine Auswertung des Leseverhaltens findet nicht statt.

5. Hosting und weitere Auftragsverarbeiter

Die Seite wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben (europäische Niederlassung: Vercel Germany GmbH). Auslieferung und Rechenfunktionen sind auf die Region Frankfurt am Main („fra1“) gesetzt. Vercel ist Auftragsverarbeiter nach Art. 28 DSGVO; es besteht ein Auftragsverarbeitungsvertrag. Ein Zugriff aus den Vereinigten Staaten ist nicht ausgeschlossen; er ist über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, ergänzt um die Zertifizierung des Unternehmens unter dem EU-US Data Privacy Framework (Art. 45 DSGVO).

Dienstleister	Aufgabe	Ort der Verarbeitung	Grundlage
Vercel Inc. (USA) / Vercel Germany GmbH	Hosting und Auslieferung	Frankfurt am Main (fra1); Zugriff aus den USA nicht ausgeschlossen	Art. 28 DSGVO, Standardvertragsklauseln, EU-US Data Privacy Framework
Supabase Inc. (Singapur)	Anmeldung des Verwaltungsbereichs, Kennzahlen der Anwendung	Frankfurt am Main (eu-central-1)	Art. 28 DSGVO, Standardvertragsklauseln
Resend, Inc. (USA)	Führung der Newsletter-Liste, Versand der Bestätigungsmail und des Newsletters	Versandregion Irland; Zugriff aus den USA nicht ausgeschlossen	Art. 28 DSGVO, Standardvertragsklauseln, EU-US Data Privacy Framework

Über diese drei hinaus werden keine Daten weitergegeben. Eine Übermittlung an Behörden oder Gerichte erfolgt nur, soweit dazu eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

6. Schriften

Die Schriften Space Grotesk und Inter werden zusammen mit der Seite von den Servern des Hosting-Dienstleisters ausgeliefert und beim Aufruf nicht von Dritten nachgeladen. An Google werden dabei keine Daten übertragen.

7. Verweise auf andere Seiten

Diese Seite verweist auf Behörden und Beratungsstellen und, im geschlossenen Betrieb nur aus dem Verwaltungsbereich heraus, auf die Anwendung unter tilga.app. Erst mit dem Klick auf einen solchen Verweis wird eine Verbindung zu dem fremden Angebot aufgebaut; ab dort gilt dessen Datenschutzerklärung. Inhalte Dritter — Karten, Videos, Schaltflächen sozialer Netzwerke — sind nicht eingebunden.

8. Kontaktaufnahme per E-Mail

Wer den Anbieter anschreibt, übermittelt dabei seine E-Mail-Adresse und den Inhalt der Nachricht. Diese Angaben werden ausschließlich zur Beantwortung verarbeitet (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO) und gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

9. Rechte der betroffenen Person

Diese Rechte bestehen jederzeit, kosten nichts und müssen nicht begründet werden. Eine formlose E-Mail genügt.

Auskunft (Art. 15 DSGVO): welche Daten zu einer Person gespeichert sind, woher sie stammen, wozu sie verarbeitet werden und wer sie erhält.
Berichtigung (Art. 16 DSGVO): unrichtige Daten werden korrigiert, unvollständige ergänzt.
Löschung (Art. 17 DSGVO): Daten werden gelöscht, sobald der Zweck entfällt oder eine Einwilligung widerrufen wird.
Einschränkung (Art. 18 DSGVO): die Verarbeitung ruht, solange etwa die Richtigkeit der Daten geprüft wird.
Datenübertragbarkeit (Art. 20 DSGVO): die bereitgestellten Daten werden in einem gängigen, maschinenlesbaren Format herausgegeben.
Widerspruch (Art. 21 DSGVO): gegen eine Verarbeitung, die auf ein berechtigtes Interesse gestützt ist.
Widerruf (Art. 7 Abs. 3 DSGVO): eine erteilte Einwilligung kann für die Zukunft jederzeit widerrufen werden; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Für alle diese Rechte genügt eine E-Mail an info@tilga.de. Die Antwort kommt innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

10. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von jedem anderen Rechtsbehelf besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — bei der Behörde am Wohnort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes. Zuständig für den Anbieter ist:

Der Hessische Beauftragte für Datenschutz und InformationsfreiheitGustav-Stresemann-Ring 165189 Wiesbadenhttps://datenschutz.hessen.de

11. Datensicherheit

Die Übertragung ist durchgängig mit TLS verschlüsselt (HTTPS); Aufrufe über HTTP werden umgeleitet. Der Dienst setzt die üblichen Schutz-Header (unter anderem „X-Content-Type-Options“, „Referrer-Policy“, „X-Frame-Options“).

12. Änderungen dieser Erklärung

Ändert sich der Dienst, ändert sich diese Erklärung mit. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung steht oben. Frühere Fassungen sind über die Versionsgeschichte des offenen Repositories nachvollziehbar.