Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Thomas Quanz — TOMDOTCOM, Friedrich-Ebert-Anlage 36, 60325 Frankfurt am Main, Deutschland, E-Mail: kontakt@tomdotcom.io. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und der Software erforderlich ist oder Sie eingewilligt haben. Im Einzelnen können dies sein:

• Website-Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Ressource, Browser- und Geräteinformationen (Server-Logdateien).
• Registrierungs- und Wartelistendaten: Nickname, E-Mail-Adresse, Zeitpunkt der Anmeldung, technische Bestätigungsdaten des Double-Opt-in.
• Vertrags- und Lizenzdaten: Lizenzschlüssel, gewählte Edition, Bestell- und Zahlungsstatusdaten, die wir vom Zahlungsabwickler erhalten (keine vollständigen Zahlungsdaten).
• Nutzungsdaten des Signal-Dienstes: beim Abruf von Signalen: Lizenzschlüssel, IP-Adresse, Zeitpunkt des Abrufs (Lizenzprüfung und Bereitstellung).
• Kommunikationsdaten: Inhalte Ihrer E-Mail-Anfragen und die zugehörigen Metadaten.

Ausdrücklich nicht verarbeitet werden: Order-, Depot- oder Ausführungsdaten. Die lokal bei Ihnen ausgeführte Software übermittelt keine solchen Daten an den Anbieter; die Datenübertragung des Signal-Dienstes erfolgt ausschließlich in eine Richtung vom Anbieter zu Ihnen. Ihre Broker-Zugangsdaten verbleiben ausschließlich bei Ihnen.

3. Zwecke und Rechtsgrundlagen (Art. 13 Abs. 1 lit. c DSGVO)

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. für die Reserve-/Warteliste und den Newsletter. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Software, Beta-Zugang und Signal-Dienst, Lizenzverwaltung, Abwicklung von Bestellungen und Anfragen zur Vertragsanbahnung.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler IT-Betrieb, Missbrauchs- und Lizenzschutz, Durchsetzung von Rechtsansprüchen, nicht-marketingbezogene Korrespondenz sowie anonyme Reichweitenmessung.

4. Empfänger der personenbezogenen Daten

Wir setzen die folgenden Empfänger bzw. Auftragsverarbeiter ein:

a. Hosting — Hetzner Online GmbH, Gunzenhausen, Deutschland. Betrieb der Website und des Signal-Servers auf Servern in Deutschland/EU. Verarbeitet werden die unter Ziffer 2 genannten Zugriffs- und Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb) bzw. lit. b (Signal-Dienst). Eine Drittlandübermittlung findet durch das Hosting nicht statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

b. E-Mail-Versand, Warteliste und Newsletter — Brevo (Sendinblue GmbH, Berlin/EU). Verwaltung der Reserve-/Warteliste und Beta-Registrierung (Nickname, E-Mail-Adresse, Double-Opt-in-Daten) sowie Versand von Bestätigungs-, Lizenz- und Informations-E-Mails. Die Anmeldung wird per Bestätigungs-E-Mail verifiziert (Double-Opt-in); erst nach Bestätigung wird die Adresse in den Verteiler aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter/Warteliste; Widerruf jederzeit über den Abmeldelink in jeder E-Mail oder formlos an kontakt@tomdotcom.io) bzw. lit. b (Registrierungs- und Lizenz-E-Mails). Verarbeitung auf Servern in der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

c. E-Mail-Postfach — mailbox.org (Heinlein Hosting GmbH, Berlin, Deutschland). Empfang, Speicherung und Versand unserer E-Mail-Korrespondenz (einschließlich kontakt@ und widerruf@) auf Servern in Deutschland.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden) oder dies zur Durchsetzung von Rechtsansprüchen erforderlich ist (z. B. an Steuerberater oder Rechtsanwälte, die ihrerseits zur Verschwiegenheit verpflichtet sind).

Diese Website verwendet keine Cookies zu Marketing- oder Trackingzwecken und bindet keine Werbe- oder Social-Media-Tracker ein.

5. Speicherdauer

Ihre personenbezogenen Daten werden für die Dauer der Geschäftsbeziehung gespeichert und danach gelöscht oder anonymisiert, sobald keine gesetzlichen Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach Handels- und Steuerrecht) mehr entgegenstehen und die Daten nicht mehr für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Wartelisten- und Newsletterdaten löschen wir nach Widerruf bzw. Abmeldung. Server-Logdateien werden nach kurzer Zeit automatisiert gelöscht, soweit sie nicht zur Aufklärung konkreter Störungen oder Angriffe benötigt werden.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b bei Vertragsbezug).

7. Ihre Rechte als betroffene Person

Sie haben die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@tomdotcom.io.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

8. Datensicherheit

Die Übertragung erfolgt über TLS-Verschlüsselung (HTTPS).

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Stand: 21.07.2026.