Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
toganda GmbH
Hinterhof, Haus B
Boppstr. 7
10967 Berlin
Deutschland
Vertreten durch: Tomas Daniel Gan (Geschäftsführer)
E-Mail: hey@toganda.com
Telefon: +49 1575 2499811
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich direkt an diese Adresse wenden.
Was diese Website nicht tut
Damit du nicht die ganze Erklärung lesen musst, um das Wichtigste zu wissen — diese Website setzt:
- keine Cookies, auch keine technisch notwendigen
- keine Analyse-, Statistik- oder Reichweitenmessung
- kein Tracking, keine Wiedererkennung über Besuche hinweg, kein Profiling
- keine Werbenetzwerke und kein Remarketing
- keine Social-Media-Plugins, keine „Gefällt mir“-Buttons, keine eingebetteten Videos
- keine Schriftarten, Skripte oder Bilder von fremden Servern
Deshalb gibt es hier auch kein Einwilligungsbanner: es wird nichts gespeichert oder ausgelesen, worin du einwilligen müsstest (§ 25 TDDDG).
Aufruf der Website (Server-Logfiles)
Bei jedem Aufruf werden vom Server automatisch Daten in einer Protokolldatei erfasst, die dein Browser technisch übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Seite oder Datei
- übertragene Datenmenge und Meldung über den Erfolg des Abrufs
- die zuvor besuchte Seite (Referrer), sofern dein Browser sie sendet
- Browsertyp, Browserversion und Betriebssystem
Zweck: technischer Betrieb der Website, Aufrechterhaltung der Verbindung, Erkennen und Abwehren von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website.
Speicherdauer: Die Protokolldaten werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu genutzt, einzelne Personen zu identifizieren.
Hosting
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Die Auslieferung erfolgt über Serverstandorte innerhalb der Europäischen Union. Vercel verarbeitet die oben genannten Protokolldaten ausschließlich in unserem Auftrag und nach unseren Weisungen; hierüber besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen.
Schriftarten
Diese Website verwendet die Schriftarten Figtree und Plus Jakarta Sans. Sie werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google oder anderen Anbietern; deine IP-Adresse wird dorthin nicht übermittelt.
Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am „https://“ in der Adresszeile). Daten, die du über die Website übermittelst, können dadurch von Dritten nicht mitgelesen werden.
Kontaktaufnahme
Diese Website enthält keine Formulare. Wenn du uns über einen der angebotenen Wege schreibst oder anrufst, verarbeiten wir die Daten, die du dabei angibst, um deine Anfrage zu beantworten.
Zweck: Bearbeitung deiner Anfrage und der Anschlussfragen dazu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist; sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, Anfragen zu beantworten.
Speicherdauer: bis die Anfrage abschließend geklärt ist, danach nur im Rahmen gesetzlicher Aufbewahrungspflichten.
E-Mail und Telefon
Bei E-Mails verarbeiten wir deine Adresse und den Inhalt der Nachricht, bei Anrufen deine Rufnummer und den Inhalt des Gesprächs, soweit wir ihn dokumentieren. Unverschlüsselte E-Mails sind auf dem Transportweg nicht gegen Mitlesen gesichert.
Wir bieten die Kommunikation über WhatsApp an. Betreiber ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe.
Die Inhalte der Nachrichten sind Ende-zu-Ende verschlüsselt und für WhatsApp nicht lesbar. WhatsApp verarbeitet aber Metadaten — dass und wann du mit uns Kontakt hattest, deine Rufnummer und Geräteinformationen. Das liegt außerhalb unseres Einflussbereichs und kann eine Übermittlung in die USA umfassen. Rechtsgrundlage ist deine Einwilligung durch die Kontaktaufnahme über diesen Kanal (Art. 6 Abs. 1 lit. a DSGVO).
Wenn du das nicht möchtest, nutze E-Mail, Telefon oder Signal — an der Beratung ändert das nichts.
Signal
Signal (Signal Messenger LLC, USA) bieten wir als Alternative an. Inhalte und weitgehend auch Metadaten sind dort Ende-zu-Ende verschlüsselt.
Auf unser LinkedIn-Profil verweist ein einfacher Link. Es ist kein Plugin eingebunden — Daten gehen erst dann an LinkedIn, wenn du den Link anklickst und dort die Seite öffnest. Ab diesem Moment gilt die Datenschutzerklärung von LinkedIn.
Registrierung
Die Schaltflächen „Jetzt loslegen“ und „Jetzt registrieren“ führen auf ein Formular unter link.formufix.de. Mit dem Klick verlässt du diese Website; auf dieser Seite selbst werden keine Eingaben erhoben.
Das Formular wird von der formufix GmbH als Auftragsverarbeiter für uns betrieben; hierüber besteht ein Vertrag nach Art. 28 DSGVO. Die dort erhobenen Daten — insbesondere Name, Kontaktdaten und deine Angaben zum Anliegen — verarbeiten wir, um deine Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Welche Daten wir in einem anschließenden Mandat verarbeiten und an wen wir sie weitergeben, erfährst du gesondert, bevor die Beratung beginnt. Für diese Website ist es nicht relevant.
Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:
- Protokolldaten des Servers: 30 Tage, danach gelöscht — es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls länger gebraucht
- Kontaktanfragen: bis das Anliegen abschließend geklärt ist
Führt eine Anfrage zu einem Geschäftsvorgang, greifen die gesetzlichen Aufbewahrungspflichten — sechs Jahre für Handelsbriefe nach § 257 Abs. 4 HGB, zehn Jahre für steuerlich relevante Unterlagen nach § 147 Abs. 3 AO. Solange eine solche Pflicht besteht, schränken wir die Verarbeitung auf diesen Zweck ein.
Empfänger
Für den Betrieb dieser Website sind zwei Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden: Vercel für das Hosting und formufix für das Registrierungsformular. Beide verarbeiten Daten nur nach unseren Weisungen.
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind — etwa gegenüber Behörden oder Gerichten. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
Übermittlung in Drittländer
Soweit Daten in Länder außerhalb der EU und des EWR übermittelt werden — bei den oben genannten Diensten kann das die USA betreffen — geschieht das nur auf einer der in Art. 44 ff. DSGVO vorgesehenen Grundlagen: auf Basis eines Angemessenheitsbeschlusses der EU-Kommission, der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder deiner ausdrücklichen Einwilligung.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine Nachricht an hey@toganda.com genügt. Es entstehen dir dafür keine Kosten.
Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de
Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten benannt, weil die Voraussetzungen des § 38 BDSG bei uns nicht vorliegen. Für alle Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, unser Angebot oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand dieser Datenschutzerklärung: Juli 2026.