Datenschutz

Datenschutzerklärung

gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO)

Stand: 04.04.2026

1. Verantwortlicher

TupaService GmbH
Brunnenstraße 19/1, DE-76327 Pfinztal
Telefon: +49 (0) 721 33 56 363
E-Mail: team@tupa24.de
Geschäftsführer: Alexander Trott

2. Datenschutzbeauftragter

Die TupaService GmbH ist nach § 38 BDSG nicht zur Benennung eines Datenschutzbeauftragten verpflichtet, da die gesetzlichen Voraussetzungen (insbesondere die regelmäßige Beschäftigung von mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind) nicht erfüllt sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an: TupaService GmbH, Brunnenstraße 19/1, DE-76327 Pfinztal, E-Mail: team@tupa24.de.

3. Gemeinsame Verantwortlichkeit mit XPoint24 GmbH

Soweit über diese Website Anfragen zu Versicherungen oder Baufinanzierungen gestellt werden, erfolgt die Bearbeitung dieser Anfragen durch die XPoint24 GmbH (Brunnenstraße 19/1, DE-76327 Pfinztal). Für die Verarbeitung der in diesem Zusammenhang erhobenen personenbezogenen Daten besteht zwischen der TupaService GmbH und der XPoint24 GmbH eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Wesentlicher Inhalt dieser Vereinbarung:

Die TupaService GmbH ist verantwortlich für die Erhebung der Daten über die Website und deren Weiterleitung an die XPoint24 GmbH. Die XPoint24 GmbH ist verantwortlich für die inhaltliche Bearbeitung der Versicherungs- und Baufinanzierungsanfragen sowie die weitere Datenverarbeitung im Rahmen der Vermittlungstätigkeit. Beide Gesellschaften sind gemeinsam verantwortlich für die Gewährleistung der Betroffenenrechte. Anlaufstelle für Betroffene: team@tupa24.de oder info@xpoint24.de.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

4.1 Bereitstellung der Website

Bei jedem Aufruf unserer Website erhebt unser Webserver automatisch Zugriffsdaten (Server-Logfiles). Diese umfassen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines störungsfreien Betriebs der Website und der IT-Sicherheit).

4.2 Online-Shop (Bestellungen und Zahlungsabwicklung)

Wenn Sie über unseren Online-Shop Produkte bestellen (Checklisten, Unterlagen, Konzepte, Service-Abonnements), verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten (letztere werden direkt von Stripe verarbeitet), Bestellhistorie. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten nach HGB und AO).

4.3 Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Ihre Zahlungsdaten (Kreditkartennummer, SEPA-Lastschriftdaten) als eigenständiger Verantwortlicher. Es gelten die Datenschutzbestimmungen von Stripe: https://stripe.com/de/privacy. Die Übermittlung der Zahlungsdaten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

4.4 Anfragen zu Versicherungen und Baufinanzierungen

Wenn Sie über diese Website eine Anfrage zu Versicherungen oder Baufinanzierungen stellen, werden Ihre Angaben (Name, Kontaktdaten, Angaben zum Versicherungs-/Finanzierungsbedarf) an die XPoint24 GmbH weitergeleitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie der Vereinbarung nach Art. 26 DSGVO (siehe Ziffer 3).

4.5 Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsdurchführung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4.6 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, z.B. über den Abmeldelink in jedem Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

4.7 WhatsApp-Kommunikation

Wir bieten die Möglichkeit der Kontaktaufnahme über WhatsApp (MetaPlatformsIreland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer und die Nachrichteninhalte verarbeitet. WhatsApp verarbeitet als eigenständiger Verantwortlicher weitere Metadaten. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihre aktive Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Bitte beachten Sie: Bei der Nutzung von WhatsApp kann ein Datentransfer in die USA stattfinden. Meta stützt diesen Transfer auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

4.8 Telegram

Wir betreiben einen Telegram-Kanal bzw. Telegram-Bot. Wenn Sie diesen nutzen, werden Ihre Telegram-Nutzerdaten (Benutzername, Nachrichten) verarbeitet. Telegram (Telegram FZ-LLC, Dubai, VAE) verarbeitet als eigenständiger Verantwortlicher weitere Daten. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Beitritt zum Kanal) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Community-Kommunikation).

4.9 Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich auf Servern in Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Hostings nicht statt.

5. Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Für alle weiteren Cookies (Analyse, Marketing) holen wir vorab Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

6. Empfänger der Daten

Ihre personenbezogenen Daten werden an folgende Empfänger bzw. Kategorien von Empfängern weitergegeben: Stripe Payments Europe, Ltd., Dublin, Irland (Zahlungsabwicklung); XPoint24 GmbH, Pfinztal (Versicherungs- und Baufinanzierungsanfragen, gemeinsame Verantwortlichkeit nach Art. 26 DSGVO); Hetzner Online GmbH, Gunzenhausen, Deutschland (Hosting); Steuerberater und Buchhalter (Erfüllung gesetzlicher Aufbewahrungspflichten nach HGB und AO); Behörden (soweit gesetzlich verpflichtet, z.B. Finanzbehörden, Aufsichtsbehörden).

7. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer (Staaten außerhalb des EWR) findet statt an: MetaPlatforms (WhatsApp, USA/Irland) - gestützt auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Telegram FZ-LLC (VAE) - mangels Angemessenheitsbeschlusses erfolgt die Nutzung auf Basis Ihrer Einwilligung. Das Hosting der Website erfolgt ausschließlich in Deutschland (Hetzner Online GmbH), ein Drittlandtransfer findet insoweit nicht statt.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Insbesondere: Bestelldaten und Rechnungen - 10 Jahre (§ 147 AO, § 257 HGB); Geschäftskorrespondenz - 6 Jahre (§ 257 HGB); Kontaktanfragen - bis zur abschließenden Bearbeitung, danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht; Newsletter-Daten - bis zum Widerruf der Einwilligung; Server-Logfiles - maximal 30 Tage.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO) - Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO) - Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO) - Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein überwiegendes berechtigtes Interesse entgegensteht.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Recht auf Widerspruch (Art. 21 DSGVO) - Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) - Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) - Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, Tel.: +49 711 6155 41-0, E-Mail: poststelle@lfdi.bwl.de.

10. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die Bereitstellung bestimmter Daten (insbesondere Name, E-Mail-Adresse, Zahlungsdaten) können wir jedoch unsere vertraglichen Leistungen nicht erbringen.

11. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

12. Sprachversionen

Diese Datenschutzerklärung wird in deutscher, russischer und englischer Sprache bereitgestellt. Im Falle von Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.