Datenschutzerklärung

Informationen gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ToJo Verwaltungs GmbH
handelnd unter der Geschäftsbezeichnung ToJo Technologies
Am Flugplatz 5a
55126 Mainz, Deutschland
Vertreten durch die Geschäftsführung: Thomas Joswig
E-Mail: kontakt@tojo-technologies.de

2. Grundsatz: Datensparsamkeit

Diese Website ist bewusst datensparsam gestaltet. Sie selbst setzt keine Cookies, bindet keine externen Schriftarten, Karten oder Analyse-Dienste ein und führt kein Tracking durch. Es werden nur die Daten verarbeitet, die für den technischen Betrieb der Seite zwingend erforderlich sind (siehe Ziffer 3) sowie Daten, die Sie uns aktiv übermitteln (siehe Ziffer 4).

Cookies im ToJo Navigator (Anwendung): Die eigentliche Anwendung (Login-Bereich) verwendet ausschließlich technisch notwendige Cookies und keine Tracking-, Analyse- oder Marketing-Cookies:

• tojo_key — speichert Ihren Lizenz-/Zugangsschlüssel, damit Sie nach dem Login angemeldet bleiben (Laufzeit 30 Tage, HttpOnly).
• tojo_dev — eine zufällige Geräte­kennung zur Bindung der Lizenz an wenige Geräte (Schutz vor unberechtigter Weitergabe des Zugangs); enthält keine personenbezogenen Daten.

Beide Cookies sind für die Bereitstellung des von Ihnen ausdrücklich angeforderten, lizenzierten Dienstes unbedingt erforderlich; eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) nicht erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Ein Cookie-Banner ist hierfür nicht notwendig. Ihre inhaltlichen Eingaben im Navigator werden beim Auswerten zur Erzeugung des Berichts an den Server übertragen, dort aber nicht gespeichert; dauerhaft liegen sie im lokalen Speicher (localStorage) Ihres Browsers bzw. in den Dateien, die Sie selbst herunterladen (Einzelheiten unter Ziffer 4a).

Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Die Protokollierung erfolgt durch den von uns selbst betriebenen Webserver auf gemieteter Infrastruktur der IONOS SE. Dies sind in der Regel:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei / URL
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL sowie Browsertyp und Betriebssystem

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen automatisch gelöscht.

Missbrauchsschutz. Zur Abwehr automatisierter Massenzugriffe begrenzt die Anwendung zusätzlich die Zahl der Auswertungen und der Anmeldeversuche je Absender. Ihre IP-Adresse wird hierfür ausschließlich im Arbeitsspeicher vorgehalten, längstens für 60 Sekunden, und nicht gespeichert. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird gehostet bei:
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Kontaktaufnahme (E-Mail und Kontaktformular)

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben – insbesondere Name, E-Mail-Adresse, ggf. Unternehmen und den Inhalt der Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung); soweit Sie der Verarbeitung über das Formular ausdrücklich zustimmen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Das Kontaktformular auf dieser Website überträgt keine Daten an einen Server dieser Seite, sondern öffnet Ihr E-Mail-Programm mit einer vorausgefüllten Nachricht; der Versand erfolgt über Ihren eigenen E-Mail-Anbieter. Ihre Angaben werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Nutzung der im Rahmen einer Kontaktaufnahme übermittelten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4a. Kostenlose Nutzung ohne Registrierung

Der ToJo Navigator kann vollständig ohne Konto und ohne Registrierung genutzt werden. Für den Durchlauf und die Erstellung eines Decision Records sind keine personenbezogenen Angaben wie Name oder E-Mail-Adresse erforderlich. Es wird kein Nutzerkonto angelegt und keine E-Mail-Adresse erhoben.

Was beim Auswerten geschieht: Ihre Eingaben werden beim Klick auf Auswertung an unseren Server übertragen, dort zur Erzeugung des Berichts kurzzeitig verarbeitet und anschließend nicht gespeichert. Es entsteht kein dauerhafter Datensatz. Der erstellte Decision Record verbleibt im lokalen Speicher Ihres Browsers (localStorage) bzw. in Dateien, die Sie selbst herunterladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Dienstes).

Kein Training von KI-Modellen: Der Navigator arbeitet regelbasiert und deterministisch. Es kommt kein Sprachmodell und keine externe KI zum Einsatz; Ihre Eingaben werden dementsprechend nicht zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben.

Hinweisfenster beim ersten Besuch: Damit der Datenschutzhinweis nicht bei jedem Aufruf erneut erscheint, wird nach dem Bestätigen ein Merkwert im localStorage Ihres Browsers abgelegt. Dabei handelt es sich nicht um ein Cookie; es werden keine Kennungen gebildet und keine Daten übertragen. Sie können den Wert jederzeit über die Funktion Websitedaten löschen Ihres Browsers entfernen.

Für Funktionen mit dauerhaftem Mehrwert (dauerhaftes Speichern, PDF-Export, mehrere Projekte, Teamfunktionen) ist ein Zugang erforderlich. Erst dann werden Kontaktdaten verarbeitet; es gelten die Angaben unter Ziffer 4.

5. Nutzung der Anwendung („ToJo Navigator“)

Die eigentliche Anwendung (der ToJo Navigator) ist von dieser Marketing-Website technisch getrennt. Ihre fachlichen Eingaben (z. B. Firmenname, Anwendungsfall, Compliance-Antworten) werden beim Auswerten zur Erzeugung des Berichts an den Server übertragen und dort nicht gespeichert; dauerhaft verbleiben sie im lokalen Speicher (localStorage) Ihres Browsers sowie in den Dateien, die Sie selbst herunterladen. Eine serverseitige Profilbildung findet nicht statt, und Ihre Eingaben werden nicht zu eigenen Zwecken ausgewertet – die Verarbeitung dient ausschließlich der Erstellung Ihres Berichts.

Was bei lizenzierter Nutzung serverseitig gespeichert wird. Im kostenlosen Modus speichern wir keine Daten zu Ihrer Nutzung. Nutzen Sie einen Lizenz-Schlüssel, speichern wir zur Durchsetzung der Lizenzbedingungen: den Lizenz-Schlüssel nebst Lizenznehmer, eine zufällig erzeugte Gerätekennung je genutztem Gerät (Begrenzung auf wenige Geräte) sowie einen nicht rückrechenbaren, gesalzenen Prüfwert aus Firmenname und Anwendungsfall zur Zählung des Fallkontingents. Der Klartext dieser Angaben wird nicht gespeichert. Diese Angaben sind Ihrem Unternehmen zuordenbar und damit personenbezogen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Die Einträge werden spätestens 12 Monate nach Ablauf der Lizenz gelöscht. Ein personenbezogenes Benutzerkonto ist nicht erforderlich.

6. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur in dem in dieser Erklärung beschriebenen Umfang – insbesondere an den unter Ziffer 3 genannten Hosting-Anbieter im Rahmen der Auftragsverarbeitung – sowie soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

7. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 07/2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.