Stand: 1. Oktober 2026. Diese Hinweise gelten für die Kontaktstoff-Website, persönliche Verkaufsseiten, den Kundenbereich, das Design-Studio und Freigabelinks.
1. Verantwortlicher und Kontakt
Temoa GmbH, Am Brink 2, 23883 Seedorf, Deutschland. Vertreten durch Eddie Nordwich, Clemens Michaelis und Christoph Terner. E-Mail für Datenschutzanliegen: michaelis@temoa.de. Weitere Anbieterangaben stehen im Impressum.
2. Website, Hosting und Sicherheit
Beim Abruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser- und Geräteinformationen sowie technische Fehlerdaten. Sie dienen der Auslieferung, Stabilität und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb des Angebots.
Für Hosting und Auslieferung nutzen wir Vercel Inc., USA. Die Anwendungsfunktionen sind für Frankfurt konfiguriert; die Auslieferung und unterstützende Dienste können über ein internationales Netzwerk erfolgen. Konten, Anfragen, Kampagnen, Designs und Freigaben werden in einer PostgreSQL-Datenbank bei Supabase gespeichert; die eingerichtete Datenbankregion ist Frankfurt. Eine Verarbeitung in einem EU-Rechenzentrum schließt Zugriffe durch außereuropäische Dienstleister oder Unterauftragnehmer nicht vollständig aus.
Die Anbieter veröffentlichen Informationen zu Auftragsverarbeitung, Unterauftragnehmern und Garantien für internationale Übermittlungen, insbesondere Standardvertragsklauseln, unter Vercel – Auftragsverarbeitung und Supabase – Auftragsverarbeitung. Informationen zu den für unsere Verarbeitung einschlägigen Garantien kannst du über unseren Datenschutzkontakt anfordern.
Zum Schutz vor zu vielen Anfragen verarbeitet die Anwendung zeitlich begrenzte Zähler, teilweise mit gehashten IP-Adressen oder E-Mail-Adressen. Solche Hashwerte sind pseudonymisierte Daten, nicht zwingend anonym. Abgelaufene Anmeldesitzungen, Einmal-Token und Missbrauchszähler werden bei der nächsten regelmäßigen Bereinigung durch eine API-Anfrage entfernt.
3. Cookies und lokaler Browserspeicher
Wir verwenden derzeit keine optionalen Werbe- oder Website-Analyse-Cookies, kein Google Analytics und keine Meta-Pixel. Schriften und Gestaltungsdateien werden lokal über unsere Website ausgeliefert. Es gibt keine automatische Einbindung externer Video-Player.
Zur Anmeldung wird ein notwendiges Sitzungscookie mit einer Laufzeit von sieben Tagen verwendet. Der Rechner und das Studio nutzen für ausdrücklich aufgerufene Funktionen außerdem Session Storage und IndexedDB, etwa zur Übergabe und lokalen Speicherung deiner Entwürfe. Rechtsgrundlage für erforderliche Zugriffe auf dein Gerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die nachfolgende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO oder, bei der Nutzung für ein Unternehmen und zur Absicherung des Betriebs, Art. 6 Abs. 1 lit. f DSGVO. Eine genaue Übersicht mit Namen, Zweck, Laufzeit und Löschmöglichkeiten findest du unter Cookies & Browserspeicher.
4. Anfragen und persönliche Verkaufsseiten
Wenn du ein Anfrageformular absendest, speichern wir Name, Unternehmen, E-Mail-Adresse, Nachricht und den Bezug zur angefragten Kampagne oder persönlichen Verkaufsseite. Wir nutzen diese Angaben, um deine Anfrage zu bearbeiten, Rückfragen zu klären und gegebenenfalls ein Angebot vorzubereiten. Es wird dadurch weder ein Konto angelegt noch ein Newsletter abonniert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung eines Vertrags mit dir. Handelst du als Ansprechpartner eines Unternehmens, ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; das berechtigte Interesse besteht in der Bearbeitung geschäftlicher Anfragen. Ohne die als erforderlich gekennzeichneten Kontaktangaben können wir die Anfrage nicht bearbeiten.
Persönliche Verkaufsseiten können den Namen eines Ansprechpartners und Angaben zu einem Unternehmen enthalten. Sie sind über ihren jeweiligen Link zugänglich und werden nicht für Suchmaschinen freigegeben. Ein solcher Link ist kein Passwortschutz: Wer ihn erhält, kann die veröffentlichten Inhalte sehen. Ein in der Mailing-Vorschau ausdrücklich als fiktiv bezeichneter Kontakt dient nur der Veranschaulichung.
5. Konto, Designs und Freigaben
Bei Registrierung und Nutzung verarbeiten wir E-Mail-Adresse, Unternehmens- und Ansprechpartnerdaten, einen gesalzenen Passwort-Hash sowie die von dir gespeicherten Kampagnen, Designs und Inhalte. Passwörter werden nicht im Klartext in der Kontodatenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei geschäftlichen Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO.
Freigabelinks ermöglichen die Ansicht eines bestimmten Entwurfs und die Abgabe von Kommentaren oder Freigaben. Dabei speichern wir die eingetragenen Angaben, Kommentare, Markierungen, Zeitpunkte und die zugehörige Designversion, um den Abstimmungsverlauf nachvollziehbar zu machen. Eingetragene Namen und Kommentare sind für die berechtigten Beteiligten der Freigabe sichtbar. Teile solche Links nur mit den vorgesehenen Personen. Die Verarbeitung dient der Durchführung und Dokumentation der Abstimmung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Lokal im Studio gespeicherte Entwürfe bleiben im jeweiligen Browser, bis du sie löschst oder Website-Daten entfernst. Über die Funktion zur Online-Speicherung, Kampagneneinreichung oder Freigabe werden die dafür ausgewählten Inhalte an den Kontaktstoff-Server übertragen. Das Entfernen lokaler Browserdaten löscht keine bereits online gespeicherten Daten.
6. Empfänger- und Kampagnendaten im Auftrag
Unternehmen können Empfängerlisten, Anschriften und Personalisierungsangaben für ihre Kampagnen hinterlegen. Soweit wir diese Daten nach Weisung des beauftragenden Unternehmens verarbeiten, bleibt dieses Unternehmen für den Zweck, die Rechtsgrundlage, die Empfängerinformation und die Berücksichtigung von Werbewidersprüchen verantwortlich. Die Auftragsverarbeitung ist vor der entsprechenden Verarbeitung vertraglich zu regeln. Anfragen zu einer erhaltenen Werbesendung können unmittelbar an das darin genannte werbende Unternehmen gerichtet werden; wir unterstützen dieses bei der Bearbeitung.
Bei einem beauftragten Druck oder Versand können die hierfür erforderlichen Daten an die dafür eingesetzten Druck-, Lettershop- oder Versanddienstleister übergeben werden. Dienstleister und Verarbeitung werden im jeweiligen Auftrag konkretisiert. Eine bloße Anfrage auf dieser Website löst noch keinen Druck oder Versand aus.
7. Personalisierte QR-Links und Kampagnenauswertung
Ein personalisierter QR-Code oder Kurzlink kann über eine Kontaktstoff-Weiterleitung führen. Beim Aufruf speichert die Anwendung die zufällige Linkkennung und den Zeitpunkt des Aufrufs. Die Linkkennung ist mit einer Kampagne und einem Empfängerdatensatz verknüpft. Das beauftragende Unternehmen kann so erkennen, dass der für diesen Datensatz vorgesehene Link aufgerufen wurde. Eine Weitergabe des Links kann dazu führen, dass der Aufruf tatsächlich von einer anderen Person stammt. Aufrufe sind deshalb kein sicherer Nachweis, dass eine bestimmte Person die Sendung gelesen hat.
Für diese Zählung werden keine Tracking-Cookies gesetzt. IP-Adressen und Browserkennungen werden nicht in der Aufruftabelle der Anwendung gespeichert; technische Hosting-Protokolle sind davon getrennt. HEAD-Anfragen, erkannte automatische Vorschauen sowie Anfragen mit DNT: 1 oder Sec-GPC: 1 werden nicht gezählt. Die Weiterleitung funktioniert dabei weiterhin.
Die verantwortliche Stelle muss die Rechtsgrundlage für die konkrete personenbezogene Kampagnenauswertung vor dem Einsatz prüfen. Je nach Ausgestaltung kommt eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO nach entsprechender Interessenabwägung in Betracht. Cookie-Freiheit allein macht eine personenbezogene Auswertung nicht einwilligungsfrei. Die Empfängerinformation muss auf die konkrete Kampagne und deren verantwortliches Unternehmen bezogen sein. Ein Widerspruch kann an das werbende Unternehmen oder unseren Datenschutzkontakt gerichtet werden.
Cookie-freies Link-Tracking ist nicht automatisch einwilligungsfrei. Je nach Ausgestaltung können zusätzlich § 25 TDDDG und eine vorherige Einwilligung relevant sein. Ein späterer Hinweis auf der Zielseite ersetzt keine erforderliche vorherige Einwilligung. Do-Not-Track und Global Privacy Control sind Widerspruchssignale; ihr Fehlen ist keine Einwilligung.
Aufrufe persönlicher Verkaufsseiten
Für veröffentlichte Verkaufsseiten unter /idee/ führen wir einen serverseitigen Tageszähler je Seite, um die Nutzung unserer persönlichen Angebotsseiten zu beurteilen. Gespeichert werden nur die Seitenkennung, das Kalenderdatum und die Anzahl der Aufrufe, keine einzelnen Besuchsereignisse, IP-Adressen, Browserkennungen oder Besucher-IDs. Die Zählung setzt keine Cookies und liest keinen Browserspeicher aus. Eine Wiedererkennung über mehrere Seiten oder Geräte findet nicht statt. Technische Hosting-Protokolle sind davon getrennt.
Erneutes Laden kann erneut zählen; die Statistik bezeichnet Aufrufe, keine eindeutigen Personen. Bei persönlich geteilten Unternehmensseiten kann der Kontext Rückschlüsse auf ein Interesse des angesprochenen Unternehmens nahelegen, beweist aber nicht den Besuch einer bestimmten Person. Die Auswertung wird nicht mit Empfängerdaten der Mailing-QR-Links oder Designfreigaben verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine datensparsame Erfolgsauswertung unserer Angebotsseiten. Du kannst über unseren Datenschutzkontakt widersprechen. Anfragen mit DNT: 1 oder Sec-GPC: 1, erkannte automatische Vorschauen und angemeldete Team-Aufrufe werden nicht gezählt. Die Seite bleibt erreichbar. Die aggregierten Zähler bleiben der Verkaufsseite zugeordnet und werden bei deren vollständiger Löschung entfernt.
Terminbuchung mit Cal.com
Auf /briefkampagne/ ist ein Kalender von Cal.com eingebettet. Er wird geladen, wenn du dich dem Kalenderbereich näherst. Dabei erhält Cal.com technisch erforderliche Verbindungsdaten wie deine IP-Adresse und Browserinformationen. Bei einer Buchung übermittelst du deine Kontakt- und Termindaten über Cal.com; wir erhalten die Angaben zur Organisation des Gesprächs. Cal.com kann dafür eigene Cookies und Sicherheitsmechanismen verwenden. Weitere Informationen findest du in den Datenschutzhinweisen von Cal.com.
8. Externe Links
Externe Links zu Loom, Terminbuchungsseiten oder Websites unserer Kunden öffnen Angebote erst nach deinem Klick. Ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters. Auf unserer Briefkampagnen-Seite ist die oben beschriebene Cal.com-Terminbuchung eingebettet. Andere hier genannte Dienste werden nicht automatisch eingebettet. Ein im Backend ausdrücklich angeforderter Website-Import ruft die angegebene öffentliche Website serverseitig ab, um einen bearbeitbaren Vorschlag vorzubereiten.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck und mögliche gesetzliche Aufbewahrungs- oder Nachweispflichten benötigt werden. Für Anfrage- und Vertragsdaten hängt dies davon ab, ob ein Auftrag zustande kommt und ob Unterlagen aufbewahrt oder Rechtsansprüche geklärt werden müssen. Für im Auftrag gespeicherte Kampagnen- und Empfängerdaten sind die vereinbarten Löschfristen und Weisungen des verantwortlichen Unternehmens maßgeblich.
Die Löschung kann über unseren Datenschutzkontakt angefragt werden. Eine Verschiebung in einen Papierkorb oder die Deaktivierung eines Links ist noch keine vollständige Datenlöschung. Lokale Entwürfe haben kein automatisches Ablaufdatum; Details findest du in der Speicherübersicht. Sicherungskopien und technische Protokolle der Dienstleister können bis zum Ablauf der jeweiligen Aufbewahrung bestehen bleiben.
10. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Anspruch auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen deiner besonderen Situation widersprechen. Gegen die Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Begründung Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling (Art. 21 DSGVO).
Schreibe dazu an michaelis@temoa.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Schleswig-Holstein ist dies das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.
Kontaktstoff trifft über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.