1. Allgemeines

1. Die vorliegende Website wird von tamando Online Dienstleistungen Tobias Stojan betrieben, einem Unternehmen mit Sitz in Deutschland. Tamando bietet Software as a Service (SaaS) Dienstleistungen im Bezug auf Betreuung von Kindern und/oder Erwachsenen. Tamando bekennt sich zu umfassenden Maßnahmen zum Schutz personenbezogener Daten und hat dafür ein Datenschutzkonzept erarbeitet. Um Transparent hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu sein, möchten wir Ihnen einen Einblick über diese Seite gewähren.

2. Verantwortliche Stelle

1. Tamando Online Services Tobias Stojan
   Bonhoefferplatz 3
   74906 Bad Rappenau
   
   Email des Datenschutzbeauftragten: info@tamando.de
   Steuernr: 65398/03780
   
   

3. Server Logfiles

1. Jeder Zugriff auf unsere Websiten wird automatisch durch den Server protokolliert und in Server Logfiles gespeichert. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf personenbezogene Daten.
2. Ohne diese Daten ist es teilweise technisch nicht möglich, die Website funktionsgemäß zu betreiben. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten insbesondere zur Kontrolle von Zugriffen, Eingaben, Weitergaben und des Speichers zwingend erforderlich. Bei Verdacht auf eine rechtswidrige Nutzung der Website können Server Logfiles nachträglich kontrolliert und ausgewertet werden.
3. Speicherdauer: Bis zu 14 Tage
4. Rechtsgrundlage: §15 Abs. 1 TMG, Art.6 1 lit. F DSGVO
5. Verwendete Daten: Domainname, Webbrowser Informationen, Betriebssystem Informationen, IP Adresse, Zeitstempel des Zugriffs

4. Cookies

1. Cookies sind kleine Textdateien, welche auf Ihrem verwendeten Gerät gespeichert werden. Wir setzen lediglich auf essentielle Cookies, die notwendig für den ordnungsgemäßen Betrieb der Website erforderlich sind.
2. Speicherdauer: Liegt in Ihrer Verantwortung, können über die Browsereinstellungen gelöscht werden
3. Rechtsgrundlage: Art. 6 Abs. 1 lit. F DSGVO – berechtiges Interesse, da tamando Ihnen eine funktionierende Website zur Verfügung stellen möchte.

5. Drittanbieter Tools

1. Google Webfonts
   
   
   1. Unternehmen: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
   2. Rechtsgrundlage: Art. 6 Abs. 1 lit. F DSGVO – berechtiges Interesse, da tamando Ihnen eine attraktive und nutzerfreundliche Website zur Verfügung stellen möchte.
   3. Die personenbezogenen Daten werden solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

6. Rechte der Betroffenen

1. Sofern durch tamando Online Dienstleistungen Tobias Stojan als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit der Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III DSGVO, dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf der datenschutzrechtlichen Einwilligung.
2. Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die o.g. Kontaktdaten.

7. Beschwerderecht

1. Wir möchten Sie darauf hinweisen, dass Sie ein Beschwerderecht bei der Aufsichtsbehörde (gemäß Art. 77 DSGVO) haben, wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten durch tamando nicht rechtmäßig verarbeitet werden.

8. Verarbeitungsverzeichnis

Laufende Nummer	1
Verarbeitungstätigkeit	Registrierungsvorgang zur Erstellung eines Accountes auf der tamando Website
Verantwortlich	siehe Punkt 2
Datum der Einführung	01.03.2023
Zweck der Verarbeitung	Zur Nutzung der von tamando angebotenen Dienstleistungen ist ein Nutzeraccount notwendig
Kategorie betroffener Personen	Interessenten
Kategorie von personenbezogenen Daten	Name, Adressdaten, Kontaktdaten
Kategorie von Empfängern	Tamando + Auftragsverarbeiter
Drittlandsübermittlung	Nein
Löschfristen	7 Tage nach Ablauf des Nutzungzeitraums
Technische / organisatorische Maßnahmen	siehe Punkt 9
Rechtsgrundlage	Art. 6 DSGVO (1) a - Einwilligung der betroffenen Person

Laufende Nummer	2
Verarbeitungstätigkeit	Bearbeitung einer Kontaktanfrage per Email
Verantwortlich	siehe Punkt 2
Datum der Einführung	01.03.2023
Zweck der Verarbeitung	Zur Bearbeitung von (Kunden-)Anfragen und Sicherstellung der Kundenzufriedenheit ist die Kontaktaufnahme per Email erforderlich
Kategorie betroffener Personen	Interessenten, Kunden
Kategorie von personenbezogenen Daten	Name, Emailadresse
Kategorie von Empfängern	Tamando + Auftragsverarbeiter
Drittlandsübermittlung	Nein
Löschfristen	7 Tage nach Beantwortung der Anfrage
Technische / organisatorische Maßnahmen	siehe Punkt 9
Rechtsgrundlage	Art. 6 DSGVO (1) a - Einwilligung der betroffenen Person

Laufende Nummer	3
Verarbeitungstätigkeit	Im aktiven Abo: Versand von Rechnungen per Email
Verantwortlich	siehe Punkt 2
Datum der Einführung	01.03.2023
Zweck der Verarbeitung	Zur Erfüllung des Vertrages ist die Übermittlung von Rechnungen und Angeboten per Email erforderlich
Kategorie betroffener Personen	Interessenten, Kunden
Kategorie von personenbezogenen Daten	Name, Adressdaten, Kontaktdaten
Kategorie von Empfängern	Tamando + Auftragsverarbeiter
Drittlandsübermittlung	Nein
Löschfristen	10 Jahre
Technische / organisatorische Maßnahmen	siehe Punkt 9
Rechtsgrundlage	Art. 6 DSGVO (1) b - Erfüllung des Vertrages

Laufende Nummer	4
Verarbeitungstätigkeit	Im aktiven Abo: Versand von wichtigen Informationen per Email
Verantwortlich	siehe Punkt 2
Datum der Einführung	01.03.2023
Zweck der Verarbeitung	Zur Erfüllung des Vertrages ist die Übermittlung von wichtigen Informationen zu geplanten Wartungsmaßnahmen, Änderungen im Bereich AGB, Datenschutz, Widerruf oder ähnliches notwendig
Kategorie betroffener Personen	Kunden
Kategorie von personenbezogenen Daten	Name, Emailadresse
Kategorie von Empfängern	Tamando + Auftragsverarbeiter
Drittlandsübermittlung	Nein
Löschfristen	7 Tage nach Versand der Email
Technische / organisatorische Maßnahmen	siehe Punkt 9
Rechtsgrundlage	Art. 6 DSGVO (1) b - Erfüllung des Vertrages

Laufende Nummer	5
Verarbeitungstätigkeit	Im aktiven Abo: Anlegen von Endkunden
Verantwortlich	siehe Punkt 2
Datum der Einführung	01.03.2023
Zweck der Verarbeitung	Zur Nutzung der Dienstleistungen von tamando ist eine vorherige Anlage der jeweiligen Endkunden erforderlich
Kategorie betroffener Personen	Endkunden
Kategorie von personenbezogenen Daten	Name, Kontaktdaten, Adressdaten, Geburtstag, Betreuungszeiten
Kategorie von Empfängern	Tamando + Auftragsverarbeiter
Drittlandsübermittlung	Nein
Löschfristen	7 Tage nach Ende des Nutzungszeitraums
Technische / organisatorische Maßnahmen	siehe Punkt 9
Rechtsgrundlage	Art. 6 DSGVO (1) b - Erfüllung des Vertrages

Laufende Nummer	6
Verarbeitungstätigkeit	Im aktiven Abo: Ändern von Endkunden
Verantwortlich	siehe Punkt 2
Datum der Einführung	01.03.2023
Zweck der Verarbeitung	Bei sich ergebenden Änderungen hinsichtlich Kontakt- und Adressdaten eines Endkunden ist die Änderung der personenbezogenen Daten erforderlich.
Kategorie betroffener Personen	Endkunden
Kategorie von personenbezogenen Daten	Name, Kontaktdaten, Adressdaten
Kategorie von Empfängern	Tamando + Auftragsverarbeiter
Drittlandsübermittlung	Nein
Löschfristen	7 Tage nach Ende des Nutzungzeitraums
Technische / organisatorische Maßnahmen	siehe Punkt 9
Rechtsgrundlage	Art. 6 DSGVO (1) b - Erfüllung des Vertrages

Laufende Nummer	7
Verarbeitungstätigkeit	Im aktiven Abo: Erstellen von Kostenübersichten
Verantwortlich	siehe Punkt 2
Datum der Einführung	01.03.2023
Zweck der Verarbeitung	Anhand der auf tamando hinterlegten Daten wird für Endkunden im Namen des Kunden eine Kostenübersicht erstellt. Um diese für den Endkunden zu individualiseren, ist die Nutzung der personenbezogenen Daten erforderlich.
Kategorie betroffener Personen	Endkunden
Kategorie von personenbezogenen Daten	Name, Adressdaten
Kategorie von Empfängern	Tamando + Auftragsverarbeiter
Drittlandsübermittlung	Nein
Löschfristen	7 Tage nach Erstellen der Kostenübersicht
Technische / organisatorische Maßnahmen	siehe Punkt 9
Rechtsgrundlage	Art. 6 DSGVO (1) b - Erfüllung des Vertrages

Laufende Nummer	8
Verarbeitungstätigkeit	Im aktiven Abo: Erstellen von Rechnungen für Endkunden
Verantwortlich	siehe Punkt 2
Datum der Einführung	01.03.2023
Zweck der Verarbeitung	Anhand der auf tamando hinterlegten Daten wird für Endkunden im Namen des Kunden eine Kostenübersicht erstellt. Um diese für den Endkunden zu individualiseren, ist die Nutzung der personenbezogenen Daten erforderlich.
Kategorie betroffener Personen	Endkunden, Kunden
Kategorie von personenbezogenen Daten	Name, Kontaktdaten, Adressdaten
Kategorie von Empfängern	Tamando + Auftragsverarbeiter
Drittlandsübermittlung	Nein
Löschfristen	7 Tage nach Erstellen der Rechnung
Technische / organisatorische Maßnahmen	siehe Punkt 9
Rechtsgrundlage	Art. 6 DSGVO (1) b - Erfüllung des Vertrages

Laufende Nummer	9
Verarbeitungstätigkeit	Im aktiven Abo: Versand von Kostenübersichten per Email im Auftrag des Kunden
Verantwortlich	siehe Punkt 2
Datum der Einführung	01.03.2023
Zweck der Verarbeitung	Um die erstellten Kostenübersichten an den jeweiligen Endkunden zu übermitteln, ist die Nutzung von personenbezogenen Daten erforderlich
Kategorie betroffener Personen	Endkunden
Kategorie von personenbezogenen Daten	Emailadresse, Name, Adressdaten
Kategorie von Empfängern	Tamando + Auftragsverarbeiter
Drittlandsübermittlung	Nein
Löschfristen	7 Tage nach Übermittlung der Email
Technische / organisatorische Maßnahmen	siehe Punkt 9
Rechtsgrundlage	Art. 6 DSGVO (1) b - Erfüllung des Vertrages

Laufende Nummer	10
Verarbeitungstätigkeit	Im aktiven Abo: Versand von Rechnungen per Email im Auftrag des Kunden
Verantwortlich	siehe Punkt 2
Datum der Einführung	01.03.2023
Zweck der Verarbeitung	Um die erstellte Rechnung an den jeweiligen Endkunden zu übermitteln, ist die Nutzung von personenbezogenen Daten erforderlich.
Kategorie betroffener Personen	Endkunden
Kategorie von personenbezogenen Daten	Emailadresse, Name, Adressdaten
Kategorie von Empfängern	Tamando + Auftragsverarbeiter
Drittlandsübermittlung	Nein
Löschfristen	7 Tage nach Übermittlung der Email
Technische / organisatorische Maßnahmen	siehe Punkt 9
Rechtsgrundlage	Art. 6 DSGVO (1) b - Erfüllung des Vertrages

9. Technische und organisatorische Maßnahmen

• Login mit Benutzername + Passwort
• Einsatz einer Firewall mit regelmäßiger Aktualisierung
• Verschlüsselung von Datenträgern
• Minimale Anzahl von Administratoren
• Automatisiertes Löschen sämtlicher Benutzerdaten nach Kündigung und Ablauf des Nutzungszeitraums
• Trennung von Produktiv- und Testumgebung
• Verschlüsselung aller Daten in den Datenbanken
• Bereitstellung der Leistungen über verschlüsselte Verbindungen SFTP/HTTPS
• Überprüfung der Wirksamkeit der techn. Schutzmaßnahmen wird mind. Jährlich durchgeführt.
• Regelmäßiges Backup der Daten
• Regelmäßige Überprüfung von verfügbaren Updates sowie deren unverzügliche Installation für Serverumgebungen und genutzte Geräte
• Regelmäßige Überprüfung und Bewertung der eigenen technischen und organisatorischen Maßnahmen
• Auswahl der Auftragsverarbeiter unter Sorgfaltsgesichtspunkten besonders in Bezug auf Datenschutz und Sicherheit
• Notwendige Grundlage für die Nutzung von Auftragsverarbeitern ist der Abschluss eines Auftragsverarbeitungsvertrages
• Eine Überprüfung des Auftragverarbeiters hinsichtlich geeigneter technischer und organisatorischer Maßnahmen wird mindestens jährlich durchgeführt.
• Auswahl der Auftragsverarbeiter unter Sorgfaltsgesichtspunkten besonders in Bezug auf Datenschutz und Sicherheit
• Die technische organisatorische Maßnahmen für unseren Auftragsverarbeiter Digitalocean können unter folgendem Link begutachtet werden: https://www.digitalocean.com/legal/data-processing-agreement

10. Abschließende Bestimmungen

1. Tamando behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Vorgaben entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen. Die neue Datenschutzerklärung gilt dann für jeden neuen Aufruf.