Datenschutzerklärung

Informationen gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ToJo Verwaltungs GmbH
handelnd unter der Geschäftsbezeichnung ToJo Technologies
Am Flugplatz 5a
55126 Mainz, Deutschland
Vertreten durch die Geschäftsführung: Thomas Joswig
E-Mail: kontakt@tojo-technologies.de

2. Grundsatz: Datensparsamkeit

Diese Website ist bewusst datensparsam gestaltet. Sie bindet keine externen Schriftarten, Karten oder Analyse-Dienste ein und führt kein Tracking durch. Es werden nur die Daten verarbeitet, die für den technischen Betrieb der Seite zwingend erforderlich sind (siehe Ziffer 3) sowie Daten, die Sie uns aktiv übermitteln (siehe Ziffer 4).

Technisch notwendige Cookies: Website und Anwendung verwenden ausschließlich technisch notwendige Cookies und keine Tracking-, Analyse- oder Marketing-Cookies:

• tojo_key (Anwendung) — speichert Ihren Lizenz-/Zugangsschlüssel, damit Sie nach dem Login angemeldet bleiben (Laufzeit 30 Tage, HttpOnly, SameSite=Lax, über HTTPS zusätzlich Secure).
• tojo_dev (Anwendung) — eine zufällig erzeugte Geräte­kennung, die protokolliert, über welche Geräte ein Zugang genutzt wird (Laufzeit 1 Jahr, HttpOnly, SameSite=Lax, über HTTPS zusätzlich Secure). Die Kennung enthält selbst keine personenbezogenen Angaben, ist aber dem jeweiligen Zugang zugeordnet; Einzelheiten unter Ziffer 5.
• tojo_web (Website) — wird nur dann gesetzt, wenn Sie diese Website über einen persönlichen Vorschau-Link aufrufen, den wir Ihnen zugesandt haben. Er schaltet die Vorschau für Ihren Browser frei (Laufzeit 30 Tage, HttpOnly, Secure, SameSite=Lax). Ohne diesen Link wird er nicht gesetzt. Diese Rechtstexte sowie Impressum und Auftragsverarbeitungsvertrag sind stets auch ohne ihn abrufbar.

Alle drei Cookies sind für die Bereitstellung des von Ihnen ausdrücklich angeforderten Dienstes unbedingt erforderlich; eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) nicht erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Ein Cookie-Banner ist hierfür nicht notwendig. Ihre inhaltlichen Eingaben im Navigator werden beim Auswerten zur Erzeugung des Berichts an den Server übertragen, dort aber nicht gespeichert; dauerhaft liegen sie im lokalen Speicher (localStorage) Ihres Browsers bzw. in den Dateien, die Sie selbst herunterladen (Einzelheiten unter Ziffer 4a).

Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Die Protokollierung erfolgt durch den von uns selbst betriebenen Webserver auf gemieteter Infrastruktur der IONOS SE. Dies sind in der Regel:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei / URL
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL sowie Browsertyp und Betriebssystem

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen automatisch gelöscht.

Missbrauchsschutz. Zur Abwehr automatisierter Massenzugriffe begrenzt die Anwendung die Zahl der Anmeldeversuche je Absender und je Zugangsschlüssel. Ihre IP-Adresse wird hierfür ausschließlich im Arbeitsspeicher vorgehalten und zu keinem Zeitpunkt auf einen Datenträger geschrieben. Die Sperrwirkung endet nach 60 Sekunden; der Eintrag wird bei der nächsten erfolgreichen Anmeldung, bei der Bereinigung des Speichers oder spätestens mit dem Neustart des Dienstes entfernt. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird gehostet bei:
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Kontaktaufnahme (E-Mail und Kontaktformular)

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben – insbesondere Name, E-Mail-Adresse, ggf. Unternehmen und den Inhalt der Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung); soweit Sie der Verarbeitung über das Formular ausdrücklich zustimmen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Das Kontaktformular auf dieser Website überträgt keine Daten an einen Server dieser Seite, sondern öffnet Ihr E-Mail-Programm mit einer vorausgefüllten Nachricht; der Versand erfolgt über Ihren eigenen E-Mail-Anbieter. Ihre Angaben werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wo Ihre Nachricht bei uns liegt. Eingehende E-Mails werden in einem Postfach bei der 1&1 Mail & Media GmbH (Marke GMX), Elgendorfer Straße 57, 56410 Montabaur, Deutschland, verarbeitet und dort gespeichert, bis sie zur Bearbeitung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird nicht in die Anwendung übernommen – serverseitig gespeichert wird allein der Name des Lizenznehmers, damit der Zugang gültig ist und der Bericht die Lizenzangabe tragen kann (Ziffer 5).

Der Nutzung der im Rahmen einer Kontaktaufnahme übermittelten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4a. Nutzung ohne Benutzerkonto

Der Zugang zum ToJo Navigator erfolgt über einen persönlichen Zugangsschlüssel, den wir Ihnen zusenden. Ein Benutzerkonto wird nicht angelegt, ein Registrierungsvorgang findet nicht statt, und eine E-Mail-Adresse wird in der Anwendung nicht erhoben. Auch für den Durchlauf selbst sind keine personenbezogenen Angaben wie Name oder E-Mail-Adresse erforderlich: Das Feld für die verantwortliche Person kann eine Rolle statt eines Namens enthalten.

Was beim Auswerten geschieht: Ihre Eingaben werden beim Klick auf Auswertung an unseren Server übertragen, dort zur Erzeugung des Berichts kurzzeitig verarbeitet und anschließend nicht gespeichert. Es entsteht kein dauerhafter Datensatz. Der erstellte Decision Record verbleibt im lokalen Speicher Ihres Browsers (localStorage) bzw. in Dateien, die Sie selbst herunterladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Dienstes).

Kein Training von KI-Modellen: Der Navigator arbeitet regelbasiert und deterministisch. Es kommt kein Sprachmodell und keine externe KI zum Einsatz; Ihre Eingaben werden dementsprechend nicht zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben.

Hinweisfenster beim ersten Besuch: Damit der Datenschutzhinweis nicht bei jedem Aufruf erneut erscheint, wird nach dem Bestätigen ein Merkwert im localStorage Ihres Browsers abgelegt. Dabei handelt es sich nicht um ein Cookie; es werden keine Kennungen gebildet und keine Daten übertragen. Sie können den Wert jederzeit über die Funktion Websitedaten löschen Ihres Browsers entfernen.

Was ohne Zugangsschlüssel abrufbar ist: ein vollständiger Beispielbericht, die als Beispiel vorausgefüllte Eingabemaske, die Anleitung und die Preisübersicht. Dabei werden keine Angaben von Ihnen verarbeitet. Für den eigenen Durchlauf — und damit für jede Verarbeitung Ihrer eigenen Angaben — ist ein Zugangsschlüssel erforderlich. Diesen erhalten Sie auf Anfrage; dabei werden Ihre Kontaktdaten nach Ziffer 4 verarbeitet.

5. Nutzung der Anwendung („ToJo Navigator“)

Die eigentliche Anwendung (der ToJo Navigator) ist von dieser Marketing-Website technisch getrennt. Ihre fachlichen Eingaben werden beim Auswerten zur Erzeugung des Berichts an den Server übertragen und dort nicht gespeichert; dauerhaft verbleiben sie im lokalen Speicher (localStorage) Ihres Browsers sowie in den Dateien, die Sie selbst herunterladen. Dazu zählen neben Firmenname, Anwendungsfall und den Compliance-Antworten auch Freitextangaben zum Vorhaben (Problem, Begründung, erwarteter Nutzen), Namen oder Rollenbezeichnungen zu Verantwortung, Prüfung und Freigabe sowie die Einträge des Betriebsroutinen-Logbuchs (Datum, durchführende und prüfende Person, Ergebnis, offene Punkte). Auch diese Angaben werden ausschließlich verarbeitet, um Ihren Bericht zu erzeugen, und nicht auf unseren Servern abgelegt. Eine serverseitige Profilbildung findet nicht statt, und Ihre Eingaben werden nicht zu eigenen Zwecken ausgewertet.

Was serverseitig gespeichert wird. Zur Verwaltung und Durchsetzung der Nutzungsbedingungen speichern wir ausschließlich die folgenden vier Angaben – keine fachlichen Inhalte:

• Zugangsschlüssel und Lizenznehmer – von uns gepflegt, damit der Zugang gültig ist und der Bericht die Lizenzangabe tragen kann.
• Zufällig erzeugte Gerätekennung je genutztem Gerät – sie protokolliert, über welche Geräte ein Zugang verwendet wird, damit eine unberechtigte Weitergabe erkennbar bleibt. Eine zahlenmäßige Begrenzung der Geräte ist derzeit nicht aktiviert; sie kann für einzelne Zugänge vereinbart werden.
• Datum der ersten Auswertung je befristetem Testzugang – es bestimmt den Beginn der zugesagten Testlaufzeit, damit diese nicht schon mit dem Versand des Zugangs zu laufen beginnt.
• Nicht rückrechenbarer, gesalzener Prüfwert aus Firmenname und Anwendungsfall – nur bei Zugängen mit einem Kontingent an Vorgängen, zur Zählung der verbrauchten Vorgänge. Der Klartext wird nicht gespeichert.

Diese Angaben sind Ihrem Unternehmen zuordenbar und damit personenbezogen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Die Einträge werden automatisiert und spätestens 12 Monate nach Ablauf des Zugangs gelöscht. Ein personenbezogenes Benutzerkonto ist nicht erforderlich.

6. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur in dem in dieser Erklärung beschriebenen Umfang – insbesondere an den unter Ziffer 3 genannten Hosting-Anbieter und den unter Ziffer 4 genannten E-Mail-Anbieter, jeweils im Rahmen der Auftragsverarbeitung – sowie soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

7. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO). Eine automatisierte Entscheidung im Einzelfall — einschließlich Profiling —, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Das gilt auch für die Nutzung der Anwendung: Der ToJo Navigator berechnet zwar regelbasiert eine Empfehlung, diese betrifft jedoch die Betriebsform eines KI-Vorhabens Ihres Unternehmens und nicht eine Entscheidung über eine natürliche Person. Die Empfehlung ist eine Entscheidungsvorbereitung; die Entscheidung selbst trifft Ihr Unternehmen.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Verantwortlichen zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 09/2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.