Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von toloro.de und bei der Kontaktaufnahme mit uns anfallen, wofür wir sie verwenden und welche Rechte Sie haben.

1. Verantwortliche

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht zu bestellen. Anfragen zum Datenschutz richten Sie bitte an datenschutz@toloro.de.

2. Das Wesentliche in Kürze

• toloro.de ist eine reine Informationsseite. Es gibt keine Benutzerkonten, keine Formulare, keine Kommentarfunktion.
• Wir setzen keine Cookies, kein Tracking, keine Analyse-Werkzeuge und keine Werbenetzwerke ein.
• Die Seite lädt keine Inhalte von Dritten — keine externen Schriften, Skripte, Karten oder Videos. Beim Aufruf wird ausschließlich unser Hoster kontaktiert.
• Personenbezogene Daten fallen daher nur an, soweit sie technisch beim Aufruf entstehen (Protokolldaten) und wenn Sie uns selbst schreiben oder anrufen.

3. Hosting und Protokolldaten

Die Website wird von der BSNSoft Solutions GmbH, Catharina-Loth-Straße 1, 66133 Saarbrücken, für uns betrieben (Hosting). Der Server steht in einem Rechenzentrum der Hetzner Online GmbH in Nürnberg, Deutschland. Der Hoster verarbeitet die nachfolgend genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO).

Beim Aufruf der Seiten verarbeitet der Webserver die technisch erforderlichen Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung. Ein vorgeschalteter Sicherheitsfilter protokolliert zusätzlich abgewiesene Anfragen.

Zweck

Auslieferung der Seiten, Betriebssicherheit, Erkennung und Abwehr von Angriffen, Fehlersuche, statistische Auswertung der Auslastung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb einer öffentlich erreichbaren Website.

Speicherdauer

Die Protokolle werden monatlich archiviert und spätestens zwei Monate nach ihrer Entstehung gelöscht; im Fall eines konkreten Sicherheitsvorfalls bis zu dessen Aufklärung.

4. Kontaktaufnahme

4.1 Per E-Mail

Die Links „Per E-Mail anfragen“ und die genannten Adressen öffnen Ihr eigenes E-Mail-Programm; ein Formular auf unserer Seite gibt es nicht. Schreiben Sie uns, verarbeiten wir Ihre E-Mail-Adresse, die Angaben in Ihrer Nachricht (etwa Firma, Gewerk, Mitarbeiterzahl, eingesetzte Software) sowie Datum und Uhrzeit. Unser Postfach wird auf demselben Server in Deutschland betrieben wie die Website (Abschnitt 3).

Zweck

Bearbeitung Ihrer Anfrage, Anbahnung einer Zusammenarbeit (etwa als Pilotkunde), spätere Vertragsdurchführung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung); im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen.

Speicherdauer

Bis die Anfrage erledigt ist und keine Folgekommunikation mehr zu erwarten ist. Kommt ein Vertrag zustande, werden die Unterlagen Teil der Vertragsakte und nach den handels- und steuerrechtlichen Fristen aufbewahrt (§ 257 HGB, § 147 AO: sechs bzw. acht Jahre).

4.2 Per Telefon

Unsere Rufnummer 0681 41099408 wird über den Telekommunikationsanbieter sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, betrieben. Anrufe können von einem KI-gestützten Telefonassistenten (sipgate „sona“) entgegengenommen werden, wenn niemand persönlich abheben kann. Der Assistent verarbeitet dann das Gesprochene, um Ihr Anliegen aufzunehmen, und übermittelt uns eine schriftliche Zusammenfassung des Gesprächs per E-Mail. Wir verarbeiten Ihre Rufnummer, Datum und Uhrzeit, gegebenenfalls Ihren Namen und den Inhalt Ihres Anliegens.

Zweck

Erreichbarkeit, Entgegennahme und Bearbeitung Ihres Anliegens, Rückruf.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, auch außerhalb der Bürozeiten erreichbar zu sein und kein Anliegen zu verlieren.

Speicherdauer

Zusammenfassungen und Rückrufnotizen bis zur Erledigung des Anliegens, im Übrigen wie unter 4.1. Verbindungsdaten speichert sipgate nach den für Telekommunikationsanbieter geltenden Vorschriften.

Wenn Sie nicht mit einem Assistenten sprechen möchten, schreiben Sie uns eine E-Mail an info@toloro.de — wir rufen zurück.

5. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister: die BSNSoft Solutions GmbH (Hosting von Website und Postfach) und die sipgate GmbH (Telefonie). Beide haben ihren Sitz in Deutschland und verarbeiten die Daten in der Europäischen Union. Eine Übermittlung in Drittländer außerhalb der EU oder des EWR findet nicht statt. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und legt keine Daten im Speicher Ihres Browsers ab. Es gibt deshalb auch keinen Cookie-Hinweis. Die Links auf Telefonnummer und E-Mail-Adresse öffnen die dafür auf Ihrem Gerät eingerichteten Programme; deren Verhalten bestimmen Sie beziehungsweise deren Anbieter.

7. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Wenden Sie sich dazu formlos an datenschutz@toloro.de oder postalisch an die oben genannte Anschrift.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

9. Keine automatisierte Entscheidung im Einzelfall

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Der Telefonassistent aus Abschnitt 4.2 nimmt Anliegen nur auf; über jede Anfrage entscheiden Menschen.

10. Sicherheit der Verarbeitung

Die Website ist ausschließlich verschlüsselt über HTTPS (TLS) erreichbar; unverschlüsselte Aufrufe werden umgeleitet. Der Zugriff auf Server und Postfach ist auf die dafür zuständigen Personen beschränkt. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg von Dritten mitgelesen werden können; senden Sie uns daher keine besonders schutzbedürftigen Daten per E-Mail.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert — etwa wenn wir künftig ein Kontaktformular oder externe Dienste einbinden. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 28.09.2026