Datenschutzerklärung

Stand: 30. September 2026.

1. Verantwortlicher

tiro UG (haftungsbeschränkt)
Solinger Straße 3, 10555 Berlin, Deutschland
Geschäftsführer: Paul Kunhardt
E-Mail: prontoweb@tiro-agent.com

2. Das Kurze zuerst

Diese Seite setzt keine Cookies und nutzt kein Tracking. Es gibt deshalb auch kein Cookie-Banner.
Beim Aufruf der Seite fallen technisch notwendige Zugriffsdaten an (Abschnitt 3).
Wenn du uns über WhatsApp schreibst, verarbeiten wir deine Nachrichten, um deine Website zu entwerfen und zu pflegen (Abschnitt 4).
Wenn du bezahlst, läuft das über Stripe. Deine Karten- oder Kontodaten sehen wir nicht (Abschnitt 5).

3. Aufruf dieser Seite (Hosting)

Die Seite wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf verarbeitet Vercel in unserem Auftrag technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssystemkennung. Diese Daten dienen der Auslieferung und der Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO) und werden von Vercel nur kurz vorgehalten. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, dem Vercel angehört.

Schriften liefern wir selbst aus. Beim Aufruf der Seite wird keine Verbindung zu anderen Anbietern aufgebaut.

4. Kontakt über WhatsApp

Der Knopf „Auf WhatsApp schreiben“ öffnet WhatsApp auf deinem Gerät mit einer vorbereiteten Nachricht. Erst wenn du sie abschickst, erreichen uns Daten. Ab dann verarbeiten wir:

deine Telefonnummer und deinen WhatsApp-Anzeigenamen,
den Inhalt deiner Nachrichten einschließlich Sprachnachrichten, Fotos, Videos und Dokumenten, die du uns schickst,
die Angaben, die du zu deinem Betrieb, Verein oder deiner Gemeinde machst (Name, Ort, Leistungen, Öffnungszeiten, Ansprechpersonen, Bilder).

Zweck ist, was du von uns willst: ein Erstgespräch führen, den Entwurf deiner Website erstellen, die Website veröffentlichen und danach nach deinen Anweisungen pflegen. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Inhalte, die du für deine Website freigibst, erscheinen öffentlich auf deiner Website — das ist ihr Zweck.

4.1 WhatsApp / Meta

WhatsApp wird von WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Teil von Meta), betrieben. Für die Übermittlung deiner Nachrichten gelten die Datenschutzbestimmungen von WhatsApp. Wir nutzen die WhatsApp Business Platform; WhatsApp erhält dabei Metadaten der Kommunikation (Nummern, Zeitpunkte), die Inhalte sind Ende-zu-Ende zwischen deinem Gerät und unserem Dienstleister verschlüsselt.

4.2 Nachrichtenübermittlung

Der Anschluss an WhatsApp läuft über Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA, als Auftragsverarbeiter. Twilio leitet Nachrichten und Medien zwischen WhatsApp und unserem System weiter. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.

4.3 Verarbeitung durch KI-Modelle

Deine Nachrichten und Bilder werden von Sprachmodellen von Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA, verarbeitet, um sie zu verstehen, das Gespräch zu führen und daraus Texte und Gestaltung deiner Website zu erzeugen. Wir erreichen die Modelle über das AI Gateway der Vercel Inc. (Adresse in Abschnitt 3). Anthropic und Vercel handeln als Auftragsverarbeiter; Anthropic verwendet die Daten nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.

Sprachnachrichten schreibt Mistral AI SAS, Paris, Frankreich, als Auftragsverarbeiter in Text um. Die Verarbeitung bleibt in der EU.

4.4 Speicherung und Betrieb

Gesprächsverlauf, Angaben zu deinem Betrieb, die Fotos und Dateien, die du uns schickst, und dein Kundenkonto speichern wir bei Supabase Inc. auf Servern in Frankfurt am Main (EU). Unsere Programme, die Nachrichten annehmen und beantworten, laufen bei Railway Corp. (USA) auf Servern in den Niederlanden (EU). Entwurf und fertige Website liefert Vercel aus. Alle drei handeln als Auftragsverarbeiter; soweit dabei Daten in die USA gelangen, auf Grundlage der EU-Standardvertragsklauseln.

Entwurfsseiten laden ein unsichtbares Bild von unserem Server bei Railway. So erfahren wir, ob der Entwurfslink geöffnet wurde. Deine fertige Website enthält dieses Bild nicht.

Meldet unser System eine Störung, erfährt unser Team davon über Slack (Slack Technologies, USA). Dabei kann der Name deines Betriebs vorkommen, nicht aber der Inhalt deiner Nachrichten.

4.5 Dauer

Solange dein Konto bei uns besteht, plus die gesetzlichen Aufbewahrungsfristen für Vertrags- und Rechnungsdaten. Sagst du nach dem Erstgespräch nicht zu, löschen wir Gespräch, Entwurf und deine Dateien, sobald du es verlangst — eine Nachricht per WhatsApp oder E-Mail genügt.

5. Bezahlen

Bezahlst du deine Website, läuft die Zahlung über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Deine Karten- oder Kontodaten gibst du direkt bei Stripe ein; wir sehen sie nicht und erfahren nur, ob, wann und wie viel bezahlt wurde. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Betrugsvorbeugung und für gesetzliche Pflichten verarbeitet Stripe Zahlungsdaten auch in eigener Verantwortung; dafür gilt die Datenschutzerklärung von Stripe.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreib uns dafür einfach — per WhatsApp oder E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

7. Änderungen

Wenn sich unsere Dienstleister oder Abläufe ändern, passen wir diese Erklärung an. Es gilt die Fassung, die unter prontoweb.io/datenschutz steht.