Datenschutzerklärung

Stand: 06.10.2026

1. Verantwortlicher

Tarik Celik, Bayenstraße 11, 50678 Köln
E-Mail: tarik@tavora.koeln

2. Aufruf der Website und Hosting

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben. Das dient der Auslieferung der Seite und ihrer Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet diese Daten als Auftragsverarbeiter, auch in den USA; Grundlage dafür sind die EU-Standardvertragsklauseln.

3. Anfrage über das Formular

Wenn du das Formular „Türöffner für Ihr Büro" auf der Startseite nutzt, speichern wir Büro, Name, E-Mail und freiwillig Telefon und Nachricht. Wir nutzen die Angaben, um dir zu antworten und deine Mappe einzurichten (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens nach zwölf Monaten.

4. Kundenkonto und Anmeldung

Für dein Konto speichern wir Firma, E-Mail, dein Passwort ausschließlich als verschlüsselten Hash, Paket, Regionen, Testzeitraum und den Zeitpunkt der letzten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Anmeldung setzen wir das Cookie tuer_sitzung. Es hält dich bis zu 30 Tage angemeldet und ist technisch notwendig, deshalb brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Fehlgeschlagene Anmeldeversuche merken wir uns kurzzeitig im Arbeitsspeicher, um das Durchprobieren von Passwörtern zu bremsen.

5. Datenbank

Anfragen und Kundenkonten liegen in einer Datenbank bei Supabase Inc., die sie als Auftragsverarbeiter für uns speichert.

6. Rechnungen

Rechnungsdaten bewahren wir so lange auf, wie Handels- und Steuerrecht es vorschreiben (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO).

7. Einwertungsmappe

Auf der Seite „Einwertungsmappe“ gibst du eine Anschrift ein. Um die Mappe zu erstellen, schickt unser Server diese Anschrift an die Adresssuche von OpenStreetMap (Nominatim, betrieben von der OpenStreetMap Foundation, Vereinigtes Königreich) und fragt mit der gefundenen Koordinate die offenen Geodatendienste des Landes Nordrhein-Westfalen ab (Liegenschaftskataster, Luftbild, Bodenrichtwerte, Immobilienrichtwerte; Betrieb durch IT.NRW). Diese Stellen erfahren die Anschrift oder die Koordinate und die Adresse unseres Servers, nicht deine IP-Adresse.

Wir speichern die Anschrift nicht dauerhaft. Gezählt wird nur, dass eine Mappe erstellt wurde: Zeitpunkt, Postleitzahl, Ort und gegebenenfalls das Büro, ohne Straße und Hausnummer. Die fertige Mappe bleibt höchstens 30 Minuten im Arbeitsspeicher des Servers, damit ein zweiter Aufruf oder der Druck nicht erneut abgefragt werden muss. Weil die Anschrift in der Adresszeile des Browsers steht, erscheint sie in den Server-Protokollen nach Abschnitt 2. Was du auf dem Blatt zur Preiseinschätzung einträgst, bleibt in deinem Browser und wird nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Erstellen der von dir angeforderten Mappe).

8. Was wir nicht tun

Keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Schriften oder Skripte von fremden Servern.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du widersprechen (Art. 21 DSGVO). Eine formlose E-Mail an tarik@tavora.koeln genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.