Datenschutz

Datenschutzerklärung

DSGVO-konform · Hosting in Deutschland · Letzte Aktualisierung: Juni 2026

🇩🇪

Hosting in Deutschland

Hetzner-Rechenzentrum, Falkenstein/Nürnberg

🔒

Daten verlassen Deutschland nicht

Keine Datenübertragung außerhalb der EU

🤖

KI sieht keine Rohdaten

KI erklärt nur Algorithmus-Ergebnisse, nicht Ihre Dateien

1. Verantwortlicher (Art. 13 DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tirimatik UG (haftungsbeschränkt)
Dr. Weinberg Str. 4 · 63619 Bad Orb · Deutschland
E-Mail: contact@tirimatik.com
Produkt TiriOps: hello@tiriops.com

2. Hosting & Infrastruktur

TiriOps wird auf Servern der Hetzner Online GmbH betrieben, mit Rechenzentren in Falkenstein (Sachsen) und/oder Nürnberg (Bayern), Deutschland. Alle Daten verbleiben innerhalb Deutschlands und der Europäischen Union.

Datensouveränität: Es findet keine Übertragung von personenbezogenen oder betrieblichen Daten in Drittländer außerhalb der EU/des EWR statt. Hetzner ist ISO 27001 zertifiziert und hält alle Anforderungen der DSGVO gemäß Art. 28 ein.

3. Welche Daten wir verarbeiten

TiriOps verarbeitet ausschließlich Daten, die im Kontext der Nutzung der Plattform entstehen oder vom Nutzer aktiv hochgeladen werden.

KategorieBeispieleRechtsgrundlage
KontodatenE-Mail, Name, Firma (beim Anlegen eines Kontos)Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Betriebsdaten (Excel-Uploads)Tourendaten, Fahrzeuge, Fahrernamen, PLZ, Strecken aus importierten DateienArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
NutzungsdatenLogs, Seitenzugriffe, Fehlerprotokolle (ohne Tracking-Cookies)Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Systemsicherheit)
KommunikationsdatenInhalte von E-Mails an hello@tiriops.com oder contact@tirimatik.comArt. 6 Abs. 1 lit. b/f DSGVO

4. KI-Komponente — Datenschutz by Design

TiriOps enthält eine KI-gestützte Erklärungsschicht. Diese ist so konstruiert, dass sie keine Rohdaten aus Ihren Excel-Dateien oder Tabellen sieht.

1

Algorithmus läuft lokal auf dem Server

Die Berechnung von Tourmarge, Mindestpreis, Kostendeckung und Ampelstatus erfolgt vollständig durch deterministischen Code auf den Hetzner-Servern in Deutschland.

2

KI erhält nur Zahlenwerte & Kategorien

Das KI-Modell (OpenRouter / Gemini) erhält ausschließlich die berechneten Ergebnisse: z.B. „DB: +€320, Ampel: gelb, Leer-km: 74". Keine Kundennamen, keine Rohadressen, keine Originaldaten aus Ihrer Datei.

3

KI formuliert nur die Erklärung

Das Sprachmodell wird ausschließlich eingesetzt, um aus diesen Zahlenwerten eine verständliche, deutsche Erläuterung zu generieren (z.B. „Diese Tour liegt 12% unter dem Tagesziel, weil...").

Hinweis zur Dokumentenauswertung (Pilotphase): Während der Pilotphase wird Text aus hochgeladenen Transportdokumenten (z. B. Auftragsbestätigungen) zur automatischen Felderkennung an OpenRouter (KI-Modell-Vermittlung, siehe Tabelle unten) übermittelt. Nach Abschluss der Pilotphase wird diese Verarbeitung auf eigene Infrastruktur bzw. Microsoft Azure Cognitive Services (EU-Rechenzentrum, DPA gemäß Art. 28 DSGVO) umgestellt. Über die Umstellung informieren wir Sie gesondert.

5. Cookies & lokale Speicherung

TiriOps verwendet keine Tracking-Cookies, keine Werbe-Cookies und kein Analytics-Tracking durch Drittanbieter.

NameTypZweckDauerDrittanbieter
Session-CookieTechnisch notwendigAuthentifizierung (Login-Session)Bis Browser-SchließungNein
CSRF-TokenTechnisch notwendigSchutz vor Cross-Site-Request-ForgerySessionNein
localStorage (Demo-Modus)FunktionalSpeichert Demo-Status lokal im BrowserBis Browser-ResetNein

Es werden keine Cookies gesetzt, die einer Einwilligung nach § 25 TTDSG / Art. 6 Abs. 1 lit. a DSGVO bedürfen. Ein Cookie-Banner ist daher nicht erforderlich.

6. Datenweitergabe an Dritte

Wir geben Ihre Daten nicht an Dritte weiter, soweit dies nicht zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist.

Hetzner Online GmbHServer-Hosting Backend (Auftragsverarbeiter)🇩🇪 Deutschland✓ AVV geschlossen
Vercel Inc.Hosting der Weboberfläche (Pilotphase — wird nach der Pilotphase auf eigene Infrastruktur umgestellt)🇪🇺/🇺🇸✓ DPA vorhanden
OpenRouterKI-Modell-Vermittlung — teils Algorithmik-Output, teils Dokumenttext zur Felderkennung (Pilotphase, siehe Hinweis oben)🇪🇺-kompatibel✓ DPA vorhanden
Resend / SMTPVersand von Auftrags- und Palettenkonto-E-Mails🇪🇺-kompatibel✓ DPA vorhanden
Microsoft Azure (geplant)OCR-Verarbeitung (löst OpenRouter für Dokument-Texterkennung nach der Pilotphase ab)🇪🇺 EU-Rechenzentrum✓ Art. 28 DSGVO

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

KontodatenBis zur Kündigung des Kontos + 30 Tage Kulanzfrist
Betriebsdaten (Touren, Uploads)Für die Vertragslaufzeit; auf Anfrage sofortiges Löschen möglich
Server-LogsMaximal 14 Tage (technischer Betrieb)
E-Mail-KommunikationGemäß steuerrechtlicher Aufbewahrungspflicht (§ 257 HGB: 6–10 Jahre), soweit relevant

8. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Art. 15Auskunft

Sie können Auskunft über die von uns gespeicherten Daten verlangen.

Art. 16Berichtigung

Unrichtige Daten können Sie berichtigen lassen.

Art. 17Löschung

„Recht auf Vergessenwerden" — wir löschen Ihre Daten auf Anfrage.

Art. 18Einschränkung

Sie können die Verarbeitung unter bestimmten Bedingungen einschränken.

Art. 20Datenübertragbarkeit

Ihre Daten können Sie in einem gängigen Format erhalten.

Art. 21Widerspruch

Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@tirimatik.com. Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).

9. Technische und organisatorische Maßnahmen (TOMs)

Wir setzen dem Stand der Technik entsprechende Sicherheitsmaßnahmen ein:

TLS 1.3-Verschlüsselung für alle Datenübertragungen (HTTPS)
Passwort-Hashing mit bcrypt (kein Klartext-Passwort gespeichert)
Datenbankzugriff ausschließlich über autorisierte Backend-Services (kein direkter Zugriff)
Regelmäßige Sicherheitsupdates auf Server-Ebene (Hetzner-Infrastruktur)
Zugriffsprotokollierung und Fehlermonitoring ohne Speicherung personenbezogener Inhalte
Keine Weitergabe von Zugangsdaten an externe Dritte

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung der Plattform oder aufgrund gesetzlicher Änderungen kann es notwendig werden, diese Erklärung zu aktualisieren. Nutzer werden über wesentliche Änderungen informiert. Die jeweils aktuelle Version ist stets unter tiriops.com/datenschutz abrufbar.