TILWA GMBH

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten · Stand August 2026

1.  Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tilwa GmbH
Orville-Wright-Straße 44, 14469 Potsdam
Vertreten durch die Geschäftsführerin Jana Till
E-Mail: info@tilwa.de
Amtsgericht Potsdam, HRB 41644 P

(1)  Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG derzeit nicht vorliegen.

2.  Allgemeines zur Datenverarbeitung

(1)  Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist oder eine Einwilligung vorliegt.

(2)  Rechtsgrundlagen der Verarbeitung sind – je nach Fall – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

(3)Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 147 AO und § 257 HGB, sechs bzw. zehn Jahre).

3.  Bereitstellung der Website und Server-Logfiles

(1)  Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten des zugreifenden Geräts (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Daten werden in Logfiles gespeichert.

(2)  Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auslieferung, Stabilität und Sicherheit der Website. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zu Sicherheitszwecken benötigt werden.

4.  Hosting

1.  Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Personenbezogene Daten, die über diese Website erhoben werden, werden auf den Servern des Hosting-Anbieters in unserem Auftrag gespeichert und verarbeitet, soweit dies zur Bereitstellung der Website erforderlich ist. Mit dem Hosting-Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

5.  Cookies

1.  Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind für den sicheren Betrieb und die Grundfunktionen der Website (WordPress und Elementor) erforderlich – etwa, um Anzeige- und Sicherheitseinstellungen während Ihres Besuchs beizubehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung). Eine Einwilligung ist hierfür nicht erforderlich.
2. Einwilligungspflichtige Cookies oder vergleichbare Technologien setzen wir nicht ein. Insbesondere verwenden wir keine Statistik-, Analyse- oder Marketing-Cookies (z. B. Google Analytics oder Werbe-Tracking) und binden keine externen Dienste ein, die beim Aufruf der Website Informationen auf Ihrem Gerät speichern oder auslesen. Aus diesem Grund wird auf unserer Website kein Cookie-Einwilligungsbanner angezeigt.
3. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder gespeicherte Cookies gelöscht werden. Werden technisch notwendige Cookies deaktiviert, kann dies die Funktionsfähigkeit der Website einschränken.

6.  Kontaktaufnahme

(1)  Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).

(2)  Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder keine berechtigten Interessen an einer weiteren Speicherung bestehen.

7.  Newsletter und Warteliste (Brevo)

(1)  Für den Versand unseres Newsletters bzw. die Warteliste nutzen wir den Dienst Brevo. Wenn Sie sich anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere von Ihnen angegebene Daten.

(2)  Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Wir protokollieren die Anmeldung, um sie nachweisen zu können.

(3)  Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen (Abmeldelink in jeder E-Mail) und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

(4)  Der Versand erfolgt über den Dienstleister Brevo, der Ihre Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sofern Sie hierin eingewilligt haben, werden Öffnungs- und Klickraten statistisch ausgewertet, um unseren Newsletter zu optimieren.

8.  Vorbestellung und Bestellabwicklung

(1)  Wenn Sie über unser Bestellformular eine Vorbestellung abgeben, verarbeiten wir die dafür erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse und Bestelldaten) zur Durchführung des Vertrages. Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für den Abschluss und die Durchführung des Vorbestellungsvertrages erforderlich.

(2)Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung steuer- und handelsrechtlicher Pflichten. Die Daten werden für die Dauer der Vertragsabwicklung und im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

9.  Zahlungsabwicklung (SumUp)

(1)  Die Zahlung wird über den Zahlungsdienstleister SumUp abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei SumUp ein; wir selbst speichern keine vollständigen Kartendaten.

(2)  Zur Zahlungsabwicklung werden die erforderlichen Daten an SumUp übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von SumUp. Anbieter ist die SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland. Im Rahmen der Zahlungsabwicklung können personenbezogene Daten verarbeitet werden. Dabei kann eine Übermittlung personenbezogener Daten an Empfänger in Drittländern erfolgen. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln (SCC). Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von SumUp.

10.  Rechnungsstellung und Buchhaltung (Lexware)

(1)Für die Rechnungsstellung und Buchhaltung setzen wir die Software Lexware ein. Dabei verarbeiten wir die für Rechnungen erforderlichen Daten.

(2)  Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Rechnungsrelevante Daten werden bis zu zehn Jahre aufbewahrt.

 Anbieter ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg im Breisgau, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach Angaben des Anbieters erfolgt grundsätzlich keine Übermittlung personenbezogener Daten in Drittländer.

11.  Google Search Console

(1)  Wir nutzen die Google Search Console, um die Sichtbarkeit unserer Website in der Google-Suche technisch zu analysieren und zu optimieren. Nach Angaben von Google werden überwiegend aggregierte Daten zur Suchleistung verarbeitet. Die Google Search Console  stellt keine unmittelbar personenbezogenen Auswertungen bereit. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer auffindbaren Website). Weitere Google-Dienste wie Google Analytics, Google Maps oder Google reCAPTCHA werden derzeit nicht eingesetzt; Google Fonts sind lokal auf unserem Server eingebunden, sodass beim Aufruf unserer Website keine Verbindung zu Google-Servern zum Laden der Schriftarten hergestellt und insoweit keine personenbezogenen Daten an Google übermittelt werden. 

12.  Empfänger und Auftragsverarbeiter

(1)Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, insbesondere für Hosting, Newsletter-Versand (Brevo), Zahlungsabwicklung (SumUp) und Buchhaltung (Lexware). Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

(2)  Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR erfolgt nur, wenn die gesetzlichen Voraussetzungen vorliegen (insbesondere ein Angemessenheitsbeschluss oder Standardvertragsklauseln).

13.  Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@tilwa.de.

14.  Zuständige Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77, 14532 Kleinmachnow 

Website: https://www.lda.brandenburg.de

15.  Widerspruchsrecht

(1)  Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen eine Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

16.  Datensicherheit

(1)  Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Unsere Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar am Schloss-Symbol und an „https“ in der Adresszeile.

17.  Aktualität und Änderung dieser Datenschutzerklärung

(1)  Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Stand: August 2026 · Tilwa GmbH