Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO.

1. Verantwortlicher

2. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser) in Server-Logfiles verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

3. Server-Logfiles

Die Logdaten werden ausschließlich zur Gewährleistung des Betriebs und der Sicherheit gespeichert und nach kurzer Zeit gelöscht.

4. Kontaktformular & E-Mail

Wenn du unser Kontaktformular nutzt oder uns per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Dasselbe gilt für das Kündigungsformular nach § 312k BGB: Dort verarbeiten wir Art der Kündigung, Tarif, gewünschten Beendigungszeitpunkt, Name, Kundennummer oder hinterlegte E-Mail-Adresse, die Adresse für die Bestätigung sowie einen freiwillig angegebenen Grund. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Beendigung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Zugangsbestätigung. Kündigungen bewahren wir im Rahmen der steuerrechtlichen Aufbewahrungsfristen nach § 147 der Abgabenordnung auf – in der Regel sechs Jahre.

Beide Formulare laufen ausschließlich über unseren eigenen Server bei IONOS in Deutschland – es ist kein Formular-Dienstleister und kein Drittanbieter beteiligt. Zusätzlich zu deinen Angaben speichern wir Zeitpunkt und IP-Adresse der Absendung; das dient allein der Abwehr von automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Du bekommst eine Eingangsbestätigung an die angegebene Adresse. Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Deine Angaben werden nicht ohne deine Einwilligung an Dritte zu Werbezwecken weitergegeben.

5. Newsletter / Benachrichtigungen (Double-Opt-in)

Trägst du dich für Benachrichtigungen ein, verarbeiten wir deine E-Mail-Adresse. Der Versand erfolgt erst nach Bestätigung über einen Link (Double-Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Abmeldelink austragen.

E-Mails an Fans über Brevo

E-Mails an die Fans eines Creators – die Bestätigung, wenn sich ein Fan auf einer Fan-Seite einträgt, und die Rundmails, die ein Creator an seine Fans schickt – versenden wir über den Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland).

An Brevo gehen: die Adresse des Fans, Absender, Betreff und Inhalt der E-Mail, die Antwortadresse des Creators und ein Abmeldelink.

Zurück: Brevo meldet uns, ob eine E-Mail zugestellt, abgewiesen oder als Spam gemeldet wurde und ob sich ein Fan darüber abgemeldet hat. Diese Meldungen speichern wir, um nicht zustellbare Adressen zu sperren und Abmeldungen zu beachten. Öffnungen und Klicks werten wir nicht aus.

Alle übrigen E-Mails von Tareluno – etwa Service-Nachrichten, Bestätigungen und Nachrichten an Mitglieder – versenden wir über unseren eigenen Mailserver bei IONOS.

6. Konto und Protokoll im Mitgliederbereich

Für dein Konto verarbeiten wir Name, E-Mail-Adresse, gewählten Tarif und die von dir eingetragenen Inhalte deiner Fan-Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verwaltungs-Aktionen im geschützten Backend werden protokolliert – etwa das Ändern von Tarifen und Rollen, das Sperren oder Löschen von Konten, Änderungen an Systemeinstellungen sowie Anmeldungen am Backend einschließlich fehlgeschlagener Versuche. Dabei speichern wir Zeitpunkt, das handelnde Konto, die betroffene Person, eine kurze Beschreibung der Aktion und die IP-Adresse. Zweck ist die Nachvollziehbarkeit von Änderungen sowie die Erkennung und Aufklärung von Missbrauch; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und überprüfbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolleinträge werden nach 90 Tagen automatisch gelöscht.

Schutz vor Missbrauch

Um automatisierte Anmeldungen, das Durchprobieren von Passwörtern, die Suche nach Sicherheitslücken und massenhaftes Veröffentlichen abzuwehren, setzen wir die folgenden Maßnahmen ein.

Anmeldefalle. Das Anmeldeformular enthält ein Feld, das Menschen nicht sehen, und eine Zeitmarke. Ist das Feld ausgefüllt oder kommt das Formular weniger als 0,8 Sekunden nach dem Aufruf zurück, wird die Anmeldung nicht ausgeführt. Dafür wird kein Cookie gesetzt und nichts auf deinem Gerät gespeichert. Den Vorfall zählen wir mit Art, Grund, Zeitpunkt und aufgerufener Seite, ohne IP-Adresse; zusätzlich entsteht ein Eintrag in dem Protokoll, das im vorigen Absatz beschrieben ist, mit gekürzter IP-Adresse.

Sperre nach falschen Passwörtern. Jeden fehlgeschlagenen Anmeldeversuch halten wir in diesem Protokoll fest, mit der eingegebenen E-Mail-Adresse, auch wenn es zu ihr kein Konto gibt. Ab dem dritten Fehlversuch antwortet die Anmeldung verzögert. Nach zehn Fehlversuchen mit derselben E-Mail-Adresse innerhalb von 15 Minuten ist die Anmeldung mit dieser Adresse für 15 Minuten gesperrt; nach 50 Fehlversuchen von derselben IP-Adresse innerhalb von 15 Minuten gilt dasselbe für diese IP-Adresse. Tritt eine Sperre ein, speichern wir die eingegebene E-Mail-Adresse beziehungsweise die vollständige IP-Adresse zusammen mit dem Ende der Sperre und der Zahl der Fehlversuche, auch wenn zu der E-Mail-Adresse kein Konto besteht. Diese Einträge löschen wir, sobald die Sperre mehr als 30 Tage abgelaufen ist; ein Aufräumlauf prüft das täglich. Bei einer Sperre über die IP-Adresse entsteht zusätzlich ein Eintrag mit gekürzter IP-Adresse im Protokoll und ein Eintrag mit vollständiger IP-Adresse im Systemprotokoll des Servers. Dass eine Sperre eingetreten ist, zählen wir außerdem ohne E-Mail- und IP-Adresse.

Suche nach Sicherheitslücken. Ruft jemand in unserer Anwendung (app.tareluno.de) eine Adresse auf, unter der bei anderen Systemen bekannte Schwachstellen liegen, etwa /wp-login.php oder /.env, zählen wir das mit Zeitpunkt und angefragtem Pfad, ohne IP-Adresse. Die Antwort bleibt „nicht gefunden“; gesperrt wird niemand. Unsere eigenen Aufrufe und bekannte Suchmaschinen zählen nicht.

Die Zählungen aus diesen drei Maßnahmen löschen wir nach 400 Tagen.

Sendebremse. Je Konto veröffentlicht Tareluno höchstens 25 Sendungen in einer Stunde und 100 an einem Tag; eine Sendung ist ein Beitrag an einen Kanal. Was darüber hinausgeht, wartet, bis wieder Platz ist. Eine Sendung halten wir außerdem zurück, bis ein Mensch bei Tareluno sie freigibt oder ablehnt, wenn derselbe oder fast derselbe Text in der letzten Stunde schon aus anderen Beiträgen an vier andere Kanäle ging, wenn der Text mehr als fünf Links enthält oder wenn ein Konto an einem Tag mindestens 40 Sendungen und mindestens fünfmal so viele wie im Tagesschnitt der 28 Tage davor auslöst. Dein Konto wird dadurch nicht gesperrt; du siehst am Beitrag, dass und warum er wartet. Dafür speichern wir je Sendung Konto, Beitrag, Plattform, Zeitpunkt, die Zahl der Links und eine aus dem Text errechnete Kennung, nie den Text selbst; diese Angaben löschen wir nach 31 Tagen. Eine zurückgehaltene Sendung halten wir mit Konto, Beitrag, Plattform, Grund und Zeitpunkten fest.

7. Partner-Programm und Empfehlungslinks

Nimmst du am Partner-Programm teil, erzeugen wir für dein Konto einen zufälligen Empfehlungscode und speichern Zeitpunkt, Fassung und die im Moment der Zustimmung geltenden Konditionen deiner Zustimmung zu den Partnerbedingungen sowie die dabei verwendete IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Partnervertrags) und – für die Speicherung des Zustimmungsnachweises – Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis- und Rechenschaftspflichten).

Ruft jemand deinen Empfehlungslink auf, reist der Code ausschließlich in der Adresszeile mit. Auf dem Gerät der aufrufenden Person wird dafür nichts gespeichert – kein Werbe-Cookie, kein Wiedererkennungsmerkmal, keine geräteübergreifende Verfolgung. Legt die Person anschließend ein Konto an, speichern wir bei diesem neuen Konto, welches Partnerkonto es geworben hat und wann. Zweck ist allein die Zuordnung und Abrechnung der Provision.

Als Partner siehst du in deinem Konto nur zusammengefasste Zahlen – wie viele Personen du geworben hast, wie viele davon zahlen und welche Beträge daraus entstehen. Namen oder E-Mail-Adressen der geworbenen Personen erhältst du nicht. Umgekehrt erfährt die geworbene Person nicht, welche Beträge daraus für dich entstehen.

Die Zuordnungsdaten löschen wir, sobald sie für die Abrechnung nicht mehr benötigt werden; abrechnungsrelevante Angaben bewahren wir im Rahmen der steuerrechtlichen Aufbewahrungsfristen nach § 147 Abs. 3 der Abgabenordnung auf – in der Regel sechs bzw. acht Jahre.

Missbrauchsprüfung im Partner-Programm

Nimmst du am Partner-Programm teil oder schließt du ein kostenpflichtiges Abonnement über einen Empfehlungslink ab, gleichen wir bestimmte Angaben des Partners mit denen des geworbenen Kunden ab, um Eigenempfehlungen und andere missbräuchliche Nutzungen des Programms zu erkennen.

Verglichene Datenarten. Bankverbindung in verschlüsselter Vergleichsform, Name, Rechnungs- und Wohnanschrift, die verwendete Zahlungsart sowie die zeitlichen Abstände zwischen dem Klick auf den Empfehlungslink, der Kontoanlage und dem Vertragsschluss. Die Bankverbindung selbst wird für diesen Abgleich nicht im Klartext verarbeitet und nicht angezeigt. Für den Abgleich speichern wir zu einer Zahlung das Merkmal der verwendeten Karte oder des Kontos, das Stripe dafür liefert (kein Klartext, keine Kartennummer), und die Rechnungsanschrift in vereinheitlichter Form.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Provisionen nur für tatsächliche Vermittlungen an Dritte auszuzahlen und Vermögensschäden durch Eigenempfehlungen zu verhindern. Betroffen sind sowohl Partner als auch geworbene Kunden.

Ergebnis der Prüfung. Die Prüfung führt ausschließlich zu einem Hinweis zur manuellen Prüfung durch einen Mitarbeiter. Es findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO statt; über Folgen entscheidet stets ein Mensch im Einzelfall. Ein Hinweis allein führt weder zu einer Sperre noch zu einer Stornierung.

Speicherdauer. Das Prüfergebnis speichern wir bis zum Abschluss der Prüfung, längstens jedoch für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen für die zugehörige Abrechnung; danach löschen wir es.

Widerspruch. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen. In diesem Fall prüfen wir, ob die Teilnahme am Partner-Programm ohne diese Prüfung fortgeführt werden kann.

Bankdaten und Abrechnungsbelege

Welche Daten. Für die Auszahlung deiner Provisionen erheben wir Kontoinhaber, IBAN, deine vollständige Anschrift und die Angabe, ob du umsatzsteuerpflichtig bist; bei einer IBAN außerhalb Deutschlands zusätzlich die BIC. Dazu kommen die Abrechnungsbelege selbst: die Gutschriften mit Nummer, Datum, Betrag und den darin enthaltenen Angaben, sowie die Überweisungsvermerke der ausgeführten Auszahlungen.

Wozu ausschließlich. Diese Daten verwenden wir allein dafür, die Provision an dich auszuzahlen und darüber ordnungsgemäß abzurechnen. Sie werden nicht für Werbung genutzt, nicht ausgewertet und nicht an Dritte weitergegeben – ausgenommen die Weitergabe an unsere Bank, soweit sie für die Überweisung nötig ist, und an Steuerberatung und Finanzverwaltung, soweit wir dazu verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Partnervertrags) und für die Belege Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Aufbewahrung geht der Löschung vor. Abrechnungsbelege sind aufbewahrungspflichtig. Nach § 147 Abs. 3 der Abgabenordnung müssen wir Gutschriften und Rechnungen acht Jahre aufbewahren, gerechnet ab dem Ende des Jahres, in dem sie entstanden sind. Diese Pflicht geht einem Löschverlangen vor (Art. 17 Abs. 3 lit. b DSGVO). Wir können sie nicht abkürzen, auch nicht auf Wunsch.

Was bei einem Löschverlangen tatsächlich passiert. Verlangst du die Löschung deiner Daten, dann:

• Deine Bankverbindung wird gelöscht – Kontoinhaber, IBAN und BIC werden aus deinem Konto entfernt, sobald keine Auszahlung mehr offen ist. Danach ist keine weitere Auszahlung mehr möglich, bis du erneut eine Bankverbindung angibst.
• Die Gutschriften bleiben – die bereits erstellten Abrechnungsbelege bleiben unverändert bestehen, bis die Frist nach § 147 AO abgelaufen ist. Sie enthalten notwendigerweise deinen Namen, deine Anschrift und die abgerechneten Beträge; das lässt sich von der Buchung nicht trennen.
• Sie werden gesperrt, nicht weiterbenutzt – für die Dauer der Aufbewahrungsfrist sind diese Belege in der Verarbeitung eingeschränkt (Art. 18 DSGVO): sie werden nur noch für die Buchführung und gegenüber der Finanzverwaltung verwendet, für nichts anderes.
• Nach Fristablauf werden sie gelöscht – ohne dass du dich erneut melden musst.

Solange noch ein Guthaben zur Auszahlung offen ist, brauchen wir deine Bankverbindung, um es überweisen zu können. Wird sie vorher gelöscht, kann das Guthaben nicht ausgezahlt werden.

8. Nachrichten an Mitglieder

An die E-Mail-Adresse deines Kontos senden wir zwei Arten von Nachrichten. Service-Nachrichten betreffen den Vertrag – etwa Bestätigung der Anmeldung, Passwort-Zurücksetzung, Änderungen an Preisen oder Bedingungen, Hinweise zu Wartung und Sicherheit. Sie sind zur Durchführung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO); von ihnen kannst du dich nicht abmelden, solange dein Konto besteht.

Neuigkeiten und Angebote zu Tareluno senden wir auf Grundlage von § 7 Abs. 3 UWG in Verbindung mit unserem berechtigten Interesse an Direktwerbung gegenüber eigenen Kunden (Art. 6 Abs. 1 lit. f DSGVO). Jede dieser E-Mails enthält einen Abmeldelink; ein Klick genügt, und es entstehen dabei keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Deinen Widerspruch speichern wir dauerhaft, damit wir ihn beachten können. Zu jedem Versand halten wir fest, wann welche Nachricht an welchen Empfängerkreis ging und wer sie ausgelöst hat – als Nachweis; diese Einträge werden nach 90 Tagen gelöscht.

Wir setzen in diesen E-Mails keine Zählpixel ein und messen weder Öffnungen noch Klicks.

9. Zahlungsabwicklung

Kostenpflichtige Tarife wickeln wir über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd.) ab.

Bestellen. Bestellst du einen kostenpflichtigen Tarif, leiten wir dich auf eine Bezahlseite von Stripe weiter. Deine Karten- oder Kontodaten gibst du dort direkt bei Stripe ein.

Was Stripe von uns bekommt. Mit der Weiterleitung geben wir Stripe eine interne Kennung deines Kontos mit, damit die Zahlung deinem Konto zugeordnet werden kann, und deine E-Mail-Adresse, damit du sie nicht erneut eintippen musst. Vor der Weiterleitung fragen wir bei Stripe über deine E-Mail-Adresse nach, ob es dort schon ein Abonnement für dich gibt, damit keine zwei Abonnements nebeneinander entstehen.

Was Stripe uns zurückmeldet und wir speichern. Tarif, Abonnement-Stand, die Kennungen bei Stripe, das Land der Rechnungsadresse, Betrag, Gebühr und die Zahlungsart (z. B. Karte, SEPA-Lastschrift, PayPal) sowie die vollständige Meldung von Stripe zu jedem Zahlungsvorgang. Vollständige Kartendaten erhalten und speichern wir nicht.

10. Cookies

Tareluno setzt nur zwei Cookies. Das technisch notwendige Sitzungs-Cookie hält dich nach der Anmeldung angemeldet. Wer unsere Seiten nur ansieht, ohne sich anzumelden, erhält kein Cookie – mit einer Ausnahme: Wer tareluno.de über einen besonderen Vorschau-Link aufruft, mit dem sich die Seite auch während Wartungsarbeiten ansehen lässt, erhält dort ein Cookie, das diese Vorschau 30 Tage lang freischaltet; es trägt für alle denselben Wert. Cookies zu Statistik- oder Werbezwecken setzen wir nicht; deshalb gibt es dafür auch keine Einwilligungsabfrage.

11. Verbinden von Social-Media-Konten

Tareluno ist dafür gebaut, deine Konten bei Facebook (eine Facebook-Seite, die du verwaltest), Instagram (ein Business- oder Creator-Konto, das mit dieser Seite verbunden ist), Threads und TikTok zu verbinden. Die Verbindung läuft über das offizielle Anmeldeverfahren der jeweiligen Plattform. Tareluno erhält dabei kein Passwort, sondern einen Zugriffsschlüssel. Die verlinkten Datenschutzerklärungen sind die der jeweiligen Plattform.

Diese Anbindungen sind noch nicht freigeschaltet: Für Facebook, Instagram und Threads steht die Freigabe durch Meta noch aus, für TikTok die Freigabe durch TikTok. Solange eine Anbindung nicht freigeschaltet ist, lässt sie sich nicht verbinden, und es werden keine Daten deines Kontos an diese Plattform übermittelt.

Die Anbindung von Pinterest ist in Vorbereitung und noch nicht verfügbar. Solange sie nicht verfügbar ist, werden keine Daten an Pinterest übermittelt.

Beim Verbinden speichern wir je Konto die Kennung, die die Plattform für dein Konto vergibt (bei Facebook und Instagram zusätzlich die der Seite bzw. des Instagram-Kontos), den Anzeigenamen (bei Facebook den Seitennamen, bei Instagram und Threads den Benutzernamen, bei TikTok den Anzeigenamen) und den Zugriffsschlüssel, den die Plattform ausstellt – und, wo die Plattform einen ausgibt, den Schlüssel zum Erneuern. Die Schlüssel speichern wir verschlüsselt und zeigen sie nie an. Profilbilder und Kennzahlen wie die Zahl deiner Abonnenten oder die Reichweite deiner Beiträge speichern wir nicht.

Zweck ist ausschließlich, deine Beiträge vorzubereiten und in deinem Namen zu veröffentlichen, wenn du das auslöst – sofort oder zu einem Zeitpunkt, den du vorher einplanst. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung: die Verarbeitung ist zur Erfüllung des Vertrags erforderlich, den du mit uns geschlossen hast.

Veröffentlichst du einen Beitrag, übermitteln wir an die von dir gewählte Plattform den Text des Beitrags und die Bilder oder das Video. Bilder und Videos holt die Plattform dafür selbst bei uns ab, über eine Adresse, die nur wenige Minuten gültig ist; bei Facebook-Fotos senden wir die Bilddatei direkt. Bei TikTok übermitteln wir außerdem die Einstellungen, die du für den Beitrag wählst: wer ihn sehen darf, ob Kommentare, Duette und Stitches erlaubt sind und ob es sich um Werbung oder um KI-erzeugte Inhalte handelt. Die Plattform meldet uns die Kennung des veröffentlichten Beitrags und seine Adresse zurück; beides speichern wir, damit du den Beitrag wiederfindest.

Die Plattform verarbeitet den Beitrag dann in eigener Verantwortung nach ihrer eigenen Datenschutzerklärung; dabei kann eine Übermittlung in Länder außerhalb der Europäischen Union stattfinden.

Ohne neuen Klick. Planst du einen Beitrag für einen späteren Zeitpunkt ein, veröffentlicht Tareluno ihn zu diesem Zeitpunkt ohne weiteren Klick in deinem Namen. Hält eine Plattform einen Beitrag vorübergehend an, versucht Tareluno es später erneut. Bei Threads und TikTok erneuert Tareluno den Zugriffsschlüssel im Hintergrund, bevor er abläuft, damit die Verbindung bestehen bleibt.

Du kannst jede Verbindung jederzeit in Tareluno trennen; der Zugriffsschlüssel wird dann gelöscht. Bei TikTok und – sobald keine Facebook- oder Instagram-Verbindung mehr besteht – bei Meta ziehen wir die Berechtigung zusätzlich bei der Plattform zurück. Bei Threads behalten wir nach dem Trennen die Kennung deines Kontos, damit wir eine Löschanfrage, die Threads uns schickt, deinem Konto zuordnen können. Diese Kennung entfernen wir, wenn du dein Tareluno-Konto löschst oder Threads uns eine Löschanfrage zu deinem Konto schickt. Unabhängig davon kannst du den Zugriff auch direkt bei der Plattform entziehen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Stand: Oktober 2026.