Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website von tyll.ai (nachfolgend „Website"). Für die Nutzung der tyll.ai-Anwendung selbst (Kundenkonto, Demo-Umgebung) gelten ergänzend die dort bereitgestellten Datenschutzinformationen sowie der mit Kunden geschlossene Auftragsverarbeitungsvertrag.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Richard Morgner Alt-Hartmanndorfer Straße 18 15528 Spreenhagen Deutschland

E-Mail: info@closewise.eu

Datenschutzbeauftragter: Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für nicht notwendige externe Einbindungen)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Terminvereinbarung, Angebotsanfrage)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (sicherer und stabiler Betrieb der Website)

Für Zugriffe auf Ihr Endgerät (Speichern und Auslesen von Informationen) gilt zusätzlich § 25 TDDDG.

3. Hosting und Server-Logfiles

Die Website wird bei einem Dienstleister gehostet, der die Daten in unserem Auftrag verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Auslieferung erfolgt über ein weltweites Content-Delivery-Network; die Server können sich auch in den USA befinden. Grundlage der Übermittlung in Drittländer sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit zertifiziert – das EU-US Data Privacy Framework nach Art. 45 DSGVO.

Bei jedem Aufruf der Website erhebt das System automatisiert Daten des zugreifenden Systems:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Meldung, ob der Zugriff erfolgreich war
• verwendeter Browsertyp und Version, Betriebssystem
• Referrer-URL

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Terminbuchung über Calendly

Über die Schaltflächen „Termin buchen" gelangen Sie zu unserer Buchungsseite, in die ein Buchungskalender des Anbieters Calendly LLC eingebettet ist, 271 17th St NW, Atlanta, GA 30363, USA.

Beim Aufruf des Buchungskalenders werden Ihre IP-Adresse sowie technische Zugriffsdaten an Calendly übertragen. Wenn Sie einen Termin vereinbaren, verarbeiten wir und Calendly zusätzlich die von Ihnen angegebenen Daten – in der Regel Name, E-Mail-Adresse, gewünschter Termin sowie freiwillige Angaben aus dem Nachrichtenfeld (z. B. Hotelname, Anzahl der Häuser, Anliegen).

Zweck ist die Vereinbarung und Durchführung des von Ihnen gewünschten Beratungs- bzw. Demo-Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Terminabstimmung. Soweit beim Aufruf Cookies oder vergleichbare Technologien gesetzt werden, die nicht unbedingt erforderlich sind, erfolgt dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Calendly verarbeitet Daten auch in den USA. Grundlage der Übermittlung sind der mit Calendly geschlossene Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit zertifiziert – das EU-US Data Privacy Framework nach Art. 45 DSGVO. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Die Terminvereinbarung ist freiwillig; alternativ können Sie uns jederzeit formlos per E-Mail oder Telefon kontaktieren.

Datenschutzinformationen von Calendly: https://calendly.com/de/privacy

Wir löschen Termindaten, sobald der Termin abgewickelt ist und keine Aufbewahrungspflichten oder weiteren geschäftlichen Kontakte entgegenstehen, in der Regel spätestens nach 12 Monaten. Aus dem Termin entstehende Geschäftskorrespondenz unterliegt den handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Unternehmen, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können.

6. Demo-Umgebung

Über die Schaltfläche „Demo ansehen" gelangen Sie zu einer separat betriebenen Testinstanz der tyll.ai-Anwendung. Dort gelten die in der Anwendung bereitgestellten Datenschutzinformationen. Bitte geben Sie in der Demo-Umgebung keine echten Gäste-, Mitarbeiter- oder Umsatzdaten ein.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten „Inter" und „Geist" werden lokal von unserem Server ausgeliefert (self-hosting). Dasselbe gilt für alle Skripte der Seite. Beim Laden der Schrift wird keine Verbindung zu Servern Dritter – insbesondere nicht zu Google – hergestellt, und es werden keine personenbezogenen Daten (etwa Ihre IP-Adresse) an Dritte übertragen. Eine Einwilligung ist hierfür nicht erforderlich.

8. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und legt keine Einträge im lokalen Speicher Ihres Browsers ab. Ein Einwilligungsbanner ist daher nicht erforderlich.

9. KI-Fragezeile auf der FAQ-Seite

Auf der FAQ-Seite können Sie eine Frage zu tyll.ai eintippen. Wenn Sie sie absenden, wird der Text Ihrer Frage zusammen mit der Sprache der Seite über unseren Server an Anthropic PBC (San Francisco, USA) übermittelt. Ein KI-Modell von Anthropic erzeugt daraus die Antwort, die Ihnen angezeigt wird. Bitte geben Sie in die Fragezeile keine personenbezogenen Daten ein.

Wir speichern Ihre Frage nicht. Anthropic verarbeitet die Daten in unserem Auftrag und kann sie nach seinen Bedingungen für begrenzte Zeit aufbewahren, etwa zur Missbrauchserkennung. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit zertifiziert – das EU-US Data Privacy Framework nach Art. 45 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Frage schnell zu beantworten. Die Nutzung ist freiwillig.

10. Soziale Netzwerke

Auf dieser Website sind keine Social-Media-Plugins eingebunden. Die Fußzeile enthält einfache Links zu unseren Profilen bei LinkedIn und Instagram. Erst wenn Sie einen solchen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet; vorher werden keine Daten an ihn übertragen.

11. Keine Webanalyse und kein Tracking

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzungsprofile.

12. Empfänger der Daten

Personenbezogene Daten geben wir nur weiter an:

• Auftragsverarbeiter, die für uns tätig werden (Hosting, Terminbuchung, KI-Antworten auf der FAQ-Seite, E-Mail- und Kommunikationsdienste) auf Grundlage von Verträgen nach Art. 28 DSGVO,
• Berater und Behörden, soweit dies gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich ist.

Ein Verkauf von Daten findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insbesondere 6 Jahre nach § 257 HGB und 10 Jahre nach § 147 AO). Nach Ablauf werden die Daten gelöscht oder gesperrt.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@closewise.eu.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61, 10555 Berlin https://www.datenschutz-berlin.de

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Datensicherheit

Wir verwenden auf dieser Website eine TLS-Verschlüsselung (HTTPS) und treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch Unbefugte zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026