Zum Inhalt springen
TDI ← Zur Startseite

Datenschutzerklärung

Stand: 28. September 2026

Auf einen Blick

  • Keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Plugins und keine Cookies zu Analyse- oder Marketingzwecken.
  • Alle Inhalte werden von dieser Website selbst geladen, auch Schriften, Videos, 3D-Modelle und Bibliotheken. Beim Aufruf werden keine Inhalte von Servern Dritter nachgeladen.
  • Personenbezogene Daten erreichen uns nur, wenn Sie uns aktiv schreiben: über das Kontaktformular, über „An TDI senden“ in WeDrawer oder per E-Mail.
  • Die Beispielseiten (Demos) senden keine Eingaben und speichern nichts. Nur WeDrawer merkt sich Ihre Skizze in Ihrem Browser (Abschnitt 4).
  • Technisch notwendige Dienstleister: Cloudflare (Auslieferung der Website, Formular-Endpunkt und E-Mail-Versand) und Tuta (unser E-Mail-Postfach).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

TDI – Tech Digital Initiative GbR
Gesellschafter: Alexander Kniep, Julian Ondrusek
Lutherstraße 100
07743 Jena
E-Mail: info@tech-digital-initiative.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Aufruf der Website: Hosting und Auslieferung

Diese Website wird über Cloudflare Pages und das Netzwerk von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten in unserem Auftrag; mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite verarbeitet Cloudflare technisch zwangsläufig:

  • Ihre IP-Adresse
  • Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge und HTTP-Statuscode
  • Browsertyp und -version, Betriebssystem und Spracheinstellung (User-Agent und übliche Anfrage-Header)
  • die Referrer-URL, sofern Ihr Browser sie übermittelt

Zweck: Auslieferung der Website über ein weltweites Servernetz, Verschlüsselung der Verbindung sowie Erkennung und Abwehr von Angriffen und Überlastung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, schneller und fehlerfreier Betrieb der Website.

Wir selbst speichern keine Zugriffsprotokolle und haben keinen Zugriff auf einzelne Abrufe mit IP-Adresse. In der Cloudflare-Verwaltung sehen wir nur zusammengefasste Zahlen wie Anzahl der Abrufe, übertragene Datenmenge und Herkunftsländer, ohne Bezug zu einzelnen Personen. Ein Webanalyse-Dienst von Cloudflare oder anderen Anbietern ist nicht eingeschaltet.

Stuft Cloudflare eine Anfrage als verdächtig ein, etwa bei einem Angriff, kann ausnahmsweise eine Sicherheitsprüfung erscheinen. Nach bestandener Prüfung setzt Cloudflare ein technisch notwendiges Cookie (cf_clearance), damit die Prüfung nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Übermittlung in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln des Auftragsverarbeitungsvertrags. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Speicherdauer: Cloudflare speichert diese Daten nur so lange, wie es für Auslieferung, Sicherheit und Fehlerbehebung erforderlich ist, und löscht sie anschließend nach den im Auftragsverarbeitungsvertrag vereinbarten Regeln.

3. Verschlüsselung

Alle Seiten werden ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, ebenso Formularübermittlungen. Sie erkennen dies an „https://“ und dem Schloss-Symbol in der Adresszeile. Unverschlüsselte Aufrufe werden automatisch auf HTTPS umgeleitet.

4. Cookies und Speicher in Ihrem Browser

Diese Website setzt keine Cookies, abgesehen von der seltenen Sicherheitsprüfung in Abschnitt 2. Einen Einwilligungsbanner gibt es deshalb nicht. Farbthema, Retro-Modus, Bullshit-o-Meter, Konfigurationen, Einstellungen und alle Eingaben in den Demos bestehen nur, solange die Seite geöffnet ist. Sie werden nicht gespeichert und nicht übertragen.

Nur unser Skizzen-Werkzeug WeDrawer speichert Daten im lokalen Speicher (Local Storage) Ihres Browsers. Diese Daten bleiben auf Ihrem Gerät, wir können sie nicht auslesen:

EintragInhalt und ZweckDauer
wedrawer.sketch.v2Ihre WeDrawer-Skizze einschließlich der Projektangaben, die Sie eintragen (z. B. Name, E-Mail, Telefon). Damit Ihre Arbeit beim Neuladen oder Schließen des Tabs nicht verloren geht.bis Sie „Neue Skizze beginnen“ wählen oder die Websitedaten im Browser löschen
wedrawer.langdie gewählte Sprache in WeDrawer (Deutsch oder Englisch)bis Sie die Websitedaten im Browser löschen
wedrawer.introMerker, dass Sie die Einführung in WeDrawer bereits gesehen habenbis Sie die Websitedaten im Browser löschen

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Das Speichern ist unbedingt erforderlich, damit die von Ihnen ausdrücklich genutzte Funktion arbeitet: Ihre Skizze und Ihre Sprachwahl bleiben erhalten. Soweit die Einträge personenbezogene Daten enthalten, gilt Art. 6 Abs. 1 lit. b und f DSGVO.

Hinweis für gemeinsam genutzte Geräte: Wer denselben Browser nutzt, kann eine gespeicherte Skizze samt Projektangaben sehen. Löschen Sie sie nach dem Absenden über „Neue Skizze beginnen“ oder die Websitedaten Ihres Browsers.

5. Kontaktformular

Pflichtangaben sind Ihre E-Mail-Adresse und Ihre Nachricht. Ohne sie können wir nicht antworten. Freiwillig sind Name, Projektart, Zielgruppe, Budgetrahmen sowie Wunschtermin oder Inspiration. Wenn Sie einen Angebotslink auf dieser Seite nutzen, trägt das Formular Projektart und Paket bereits ein. Das geschieht nur in Ihrem Browser. Bitte senden Sie uns keine Passwörter, Gesundheitsdaten oder vertraulichen Daten Dritter.

Das Formular kann auf zwei Wegen übermitteln. Welcher aktiv ist, zeigt die Beschriftung der Schaltfläche.

„Anfrage senden“ (Direktversand)

Ihre Eingaben werden verschlüsselt an unseren Formular-Endpunkt /api/contact übertragen. Er läuft bei Cloudflare (siehe Abschnitt 2) und leitet die Anfrage als eine E-Mail an unser Postfach weiter (Cloudflare Email Service). Absenderadresse ist formular@web.tech-digital-initiative.com (eigene Versand-Subdomain; unser Tuta-Postfach auf der Hauptdomain bleibt unverändert). Ihre E-Mail-Adresse wird als Antwortadresse eingetragen, damit wir Ihnen direkt antworten können.

  • Der Endpunkt speichert Ihre Anfrage nicht und erstellt keine Protokolle mit Formularinhalten.
  • Zum Schutz vor massenhaften Einsendungen zählt der Endpunkt Anfragen je IP-Adresse. Die IP-Adresse wird dafür höchstens eine Minute im Arbeitsspeicher gehalten und danach verworfen.
  • Ein für Menschen unsichtbares Feld dient als Spamschutz. Wird es ausgefüllt, verwerfen wir die Anfrage.

„E-Mail vorbereiten“

Das Formular öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an info@tech-digital-initiative.com. Sie prüfen und versenden sie selbst; es gilt Abschnitt 8. Diesen Weg bietet das Formular auch an, falls der Direktversand einmal nicht bestätigt werden kann.

In beiden Fällen können Sie Ihre Anfrage zusätzlich als Textdatei auf Ihrem Gerät speichern. Diese Datei entsteht nur in Ihrem Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Für den Schutz vor Missbrauch gilt ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: siehe Abschnitt 8.

6. Website-Ersteinschätzung und Website-Audit

Im Bereich „Wie steht Ihre Website da?“ geben Sie eine Website-Adresse ein. Sie wird nur in das Kontaktformular übernommen; beim Eintragen startet keine Prüfung, und bis zum Absenden wird nichts übertragen.

Nach Ihrer Anfrage rufen wir die genannte Website auf und prüfen sie mit unserem internen Prüfwerkzeug Auditorian und von Hand. Das Werkzeug läuft auf unseren eigenen Rechnern. Es ruft ausschließlich öffentlich erreichbare Seiten auf, wie ein Browser. Bericht und Bildschirmfotos können personenbezogene Daten enthalten, die auf der geprüften Website veröffentlicht sind, etwa Namen im Impressum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung erfolgt auf Ihren Wunsch zur Vorbereitung oder Erfüllung eines Auftrags. Bei Daten Dritter auf der geprüften Website gilt Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Berichte und Bildschirmfotos löschen wir, sobald die Ersteinschätzung oder der Auftrag abgeschlossen ist, spätestens 6 Monate nach Abschluss. Das gilt nicht, soweit Aufbewahrungspflichten bestehen oder Sie mit uns etwas anderes vereinbaren.

7. WeDrawer (Website-Skizzen)

Mit WeDrawer unter /skizze/ skizzieren Sie eine Website-Idee im Browser. Alle Bestandteile, auch Schriften und Bibliotheken, werden von dieser Website geladen. Solange Sie arbeiten, bleiben Skizze und Projektangaben in Ihrem Browser (Abschnitt 4). Seitenbilder, Kopien und Downloads erzeugt WeDrawer auf Ihrem Gerät.

„An TDI senden“ nutzt denselben Direktversand wie das Kontaktformular (Abschnitt 5). Übermittelt werden:

  • Ihre E-Mail-Adresse (Pflichtangabe)
  • freiwillig Name, Telefonnummer, Projekt- oder Firmenname, Zielgruppe, Budget, Termin und Vorbilder
  • die Beschreibung, die WeDrawer aus Ihren Angaben erstellt
  • die Skizze selbst, ein Link zur Skizze und die daraus erzeugten Seitenbilder

Wir erhalten dies als E-Mail mit Anhängen. „E-Mail an TDI vorbereiten“ öffnet stattdessen Ihr eigenes E-Mail-Programm mit Beschreibung und Skizzen-Link; es gilt Abschnitt 8. Ist der Direktversand nicht eingerichtet, erscheint nur dieser zweite Weg.

Skizzen-Links (…/skizze/#WD1.…) enthalten die vollständige Skizze im Teil hinter dem „#“. Diesen Teil sendet Ihr Browser beim Öffnen nicht an unseren Server; die Skizze wird erst in Ihrem Browser ausgelesen. Der Link ist nicht verschlüsselt: Wer ihn hat, kann die Skizze öffnen. Das schließt die darin enthaltenen Projektangaben ein. Geben Sie ihn nur an Personen weiter, die die Skizze sehen sollen.

Rechtsgrundlage und Speicherdauer wie beim Kontaktformular (Abschnitte 5 und 8).

8. Kontakt per E-Mail, unser Postfach

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt und Anhänge Ihrer Nachricht), um Ihre Anfrage zu beantworten. Auch Anfragen über das Formular und WeDrawer erreichen uns als E-Mail.

Unser Postfach betreibt die Tutao GmbH, Hannover (Tuta Mail), in unserem Auftrag nach Art. 28 DSGVO. Die Server stehen in Deutschland. Eingehende E-Mails werden dort verschlüsselt gespeichert. Wenn Sie über Ihr eigenes E-Mail-Programm schreiben, verarbeitet zusätzlich Ihr E-Mail-Anbieter die Nachricht in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind und kein Auftrag daraus entsteht, spätestens 12 Monate nach unserem letzten Kontakt. Entsteht ein Auftrag, bewahren wir die Korrespondenz auf, solange sie für den Auftrag nötig ist. Bei Geschäftsbriefen gelten die gesetzlichen Fristen: 6 Jahre (§ 257 HGB) bzw. bis zu 8 Jahre für Buchungsbelege (§ 147 AO).

9. Demos, Videos, 3D-Modelle und Links

Demos: Die Beispielseiten unter „Lösungen & Demos“ (Autohaus, Dachdecker, Friseur, Freelancer, Farbband) zeigen fiktive Unternehmen. Ihre Formulare für Probefahrt, Werkstatttermin, Beratung, Terminbuchung, Newsletter und Leserpost senden nichts. Eingaben bleiben nur bis zum Verlassen der Seite in Ihrem Browser. „Speichern“ oder „Herunterladen“ erzeugt eine Datei auf Ihrem Gerät.

Videos und 3D-Modelle werden von dieser Website geladen. Videos laden erst, wenn Sie auf „Abspielen“ klicken. Die 3D-Fahrzeuge laden erst, wenn Sie die 3D-Ansicht starten.

Links zu anderen Websites (etwa Lizenzangaben bei Creative Commons oder Sketchfab, Informationen der Bundesfachstelle Barrierefreiheit) sind normale Links. Erst wenn Sie einen anklicken, stellt Ihr Browser eine Verbindung zu dieser Website her; dort gilt deren Datenschutzerklärung.

10. Empfänger und Übermittlungen in Drittländer

  • Cloudflare, Inc. (USA): Auslieferung der Website, Formular-Endpunkt und E-Mail-Versand; Auftragsverarbeiter. Drittlandübermittlung auf Grundlage des Data Privacy Framework und der Standardvertragsklauseln (Abschnitt 2).
  • Tutao GmbH (Deutschland): E-Mail-Postfach; Auftragsverarbeiter.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie einwilligen, wenn es für die Durchführung eines Auftrags nötig ist oder wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Steuerberatung oder Finanzbehörden bei Rechnungen. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

11. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne E-Mail-Adresse und Nachricht können wir eine Formularanfrage jedoch nicht beantworten.

12. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose Nachricht an info@tech-digital-initiative.com genügt.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
www.tlfdi.de

14. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.

← Zurück zur Startseite

© 2026 TDI – Tech Digital Initiative. Alle Rechte vorbehalten.

Impressum · Datenschutz