Tugus

Datenschutzerklärung

Stand: April 2026

  1. Verantwortlicher

Themeart GmbH
Kabisländer 3
78315 Radolfzell am Bodensee
Deutschland

E-Mail: hello@tugus.io
Telefon: +49 7732 8933 903

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting und Serverstandort

Unsere Website und die Tugus-Plattform werden auf dedizierten Servern der Firma Netcup GmbH in Nürnberg, Deutschland, betrieben. Alle Daten werden ausschließlich in der Europäischen Union gespeichert und verarbeitet. Es findet kein Transfer in Drittstaaten statt.

4. Zugriffsdaten und Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch Informationen erhoben und in Server-Logfiles gespeichert: IP-Adresse (anonymisiert), Datum und Uhrzeit der Anfrage, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL und Browser/Betriebssystem. Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und werden nach 30 Tagen gelöscht.

5. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Marketing- oder Tracking-Cookies auf der Marketing-Website (www.tugus.io) gesetzt.

6. Tugus SaaS-Plattform (app.tugus.io)

Wenn Sie sich für die Nutzung der Tugus-Plattform registrieren, verarbeiten wir folgende personenbezogene Daten:

  • Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt)
  • Zahlungsdaten: werden direkt von Stripe, Inc. verarbeitet (Auftragsverarbeitungsvertrag vorhanden)
  • Nutzungsdaten: Event-Daten Ihrer Kunden, die über die Tugus-API empfangen und an konfigurierte Plattformen weitergeleitet werden

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Auftragsverarbeitung

Tugus agiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, wenn Sie über die Plattform Event-Daten Ihrer Website-Besucher verarbeiten. Die Daten werden ausschließlich auf Ihre Weisung hin an die von Ihnen konfigurierten Plattformen weitergeleitet. Ein Auftragsverarbeitungsvertrag (AVV) wird bei Registrierung automatisch geschlossen.

8. Datenweiterleitung an Drittanbieter

Im Rahmen der Tugus-Plattform werden Event-Daten an die von Ihnen konfigurierten Plattformen weitergeleitet:

  • Meta Platforms, Inc. (Facebook/Instagram Conversions API)
  • Google LLC (Google Analytics 4, Google Ads)
  • TikTok Technology Ltd. (TikTok Events API)
  • Microsoft Corporation (Bing UET)
  • LinkedIn Corporation (Conversions API)
  • Pinterest, Inc. (Conversions API)
  • Klaviyo, Inc. (Track API)

Für die Zahlungsabwicklung nutzen wir Stripe, Inc. mit Sitz in den USA. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie EU-Standardvertragsklauseln.

Tugus unterstützt Google Consent Mode v2 nativ. Consent-Signale werden pro Event an alle Plattformen weitergegeben. Ohne Einwilligung des Endnutzers werden nur anonymisierte oder eingeschränkte Daten übermittelt.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen: TLS-Verschlüsselung aller Verbindungen, verschlüsselte Passwort-Speicherung (bcrypt), regelmäßige Sicherheitsupdates, Zugriffsbeschränkungen, automatisierte Backups.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für Vertragsdaten gilt die gesetzliche Aufbewahrungsfrist (6 bzw. 10 Jahre). Event-Daten auf der Tugus-Plattform werden gemäß dem gewählten Tarif gespeichert (6–24 Monate) und anschließend automatisch gelöscht.

12. Ihre Rechte

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an hello@tugus.io. Sie können Ihre Daten auch direkt im Dashboard unter Einstellungen > Datenschutz exportieren oder Ihren Account löschen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.