Datenschutzerklärung

Stand: 23. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir beim Besuch von tonnja.com, bei Kontakt- und Demo-Anfragen sowie bei der Nutzung unserer optionalen Analysefunktionen verarbeiten. Sie betrifft die Marketingwebsite von tonnja. Die Verarbeitung von Kundendaten innerhalb der tonnja-Anwendung ist nicht Gegenstand dieser Erklärung.

Verantwortliche Anbieterin

Verantwortlich für diese Website ist:

u+i interact GmbH
Johanniskirchplatz 6
33615 Bielefeld
Deutschland

Telefon: +49 521 7702798-0
E-Mail: mail@uandi.com

Datenschutzbeauftragter

Bei Fragen zum Datenschutz oder zur Ausübung eurer Rechte könnt ihr euch an unseren externen Datenschutzbeauftragten wenden:

RA Dr. Sebastian Meyer, LL.M.
c/o BRANDI Rechtsanwälte
Adenauerplatz 1
33602 Bielefeld

Telefon: +49 521 96535-812
E-Mail: datenschutz@uandi.com

Unseren Datenschutzbeauftragten erreicht ihr persönlich auch unter sebastian.meyer@brandi.net.

Betrieb der Website und Zugriffsdaten

Wir betreiben diese Website auf eigenen Servern der u+i interact GmbH in Deutschland.

Wenn ihr unsere Website aufruft, erfassen wir eure IP-Adresse, die angefragten Inhalte und den Zeitpunkt des Zugriffs. Hinzu kommen Antwortstatus und Datenmenge sowie Informationen zu Browser, Betriebssystem und der zuvor besuchten Website.

Eure IP-Adresse speichern wir während der Nutzung. Anschließend löschen wir sie oder kürzen sie zur Anonymisierung. Die weiteren Zugriffsdaten bewahren wir zeitlich begrenzt auf.

Diese Verarbeitung dient dem Betrieb der Website, der Erkennung und Behebung von Fehlern sowie der Prüfung der Auslastung und der Verbesserung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an diesen Zwecken gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website verwendet HTTPS. Dadurch werden Daten bei der Übertragung zwischen eurem Browser und unserer Website verschlüsselt.

Lokal bereitgestellte Schriftarten und Videos

Die verwendeten Schriftarten, darunter Google Fonts, werden von unserem eigenen Webserver geladen. Auch die auf dieser Website gezeigten Videos und Animationen stellen wir über unser eigenes Hosting bereit. Für deren Darstellung wird keine Verbindung zu Google Fonts, YouTube oder Vimeo aufgebaut. Die beim Abruf anfallenden technischen Daten werden wie im Abschnitt zum Website-Betrieb beschrieben verarbeitet.

Cookies und eure Auswahl

Unsere Website verwendet Cookies und vergleichbare Browser-Speicher, etwa Local Storage. Sie speichern eure Datenschutzauswahl oder ermöglichen nach eurer Zustimmung die unten beschriebenen Auswertungen.

Unbedingt erforderliche Speicherzugriffe, mit denen eure Auswahl verwaltet wird, erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Optionale Analyse- und Trackingfunktionen verwenden wir erst nach eurer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Zustimmung zur Website-Analyse und die Zustimmung zur HubSpot-Unternehmenserkennung werden getrennt verwaltet.

Ihr könnt die Website und das Demo-Formular auch ohne Zustimmung zu optionalen Diensten nutzen. Unter Cookie-Einstellungen und über den gleichnamigen Eintrag am Ende jeder Seite könnt ihr eure Auswahl ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Bis dahin erfolgte rechtmäßige Verarbeitungen bleiben davon unberührt.

Einwilligungsverwaltung mit CookieFirst

Wir nutzen CookieFirst von Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Niederlande, zur Verwaltung und Dokumentation eurer Einwilligungen.

Beim Laden des Dienstes wird eure IP-Adresse technisch verarbeitet. CookieFirst verarbeitet nach eigenen Angaben anonymisierte IP-Daten, Browser- und Betriebssystemangaben, die Seitenadresse, Zeitpunkt und Inhalt der Auswahl sowie eine zufällige Kennung. Dafür werden ein Cookie und Einträge im Local Storage verwendet.

Die Verarbeitung dient dazu, eure Auswahl zu berücksichtigen und erteilte Einwilligungen nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren Einwilligungs- und Nachweispflichten. Für erforderliche Browser-Speicher gilt § 25 Abs. 2 Nr. 2 TDDDG.

Das Auswahl-Cookie gilt drei Monate. Local-Storage-Einträge können darüber hinaus im Browser bestehen bleiben, bis sie gelöscht werden. Einwilligungsnachweise werden aufbewahrt, solange sie zur Dokumentation der Auswahl und zur Erfüllung unserer Nachweispflichten erforderlich sind.

Weitere Informationen findet ihr in den Datenschutzhinweisen von CookieFirst.

Website-Analyse mit Google Analytics 4

Mit eurer Zustimmung verwenden wir Google Analytics 4 zur Auswertung der Website-Nutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir messen Seitenaufrufe, Demo-Einstiege, den Beginn einer Formulareingabe, erfolgreich übermittelte Anfragen und die Betrachtung ausgewählter Seitenabschnitte. Dazu kommen technische Geräte- und Browserangaben, Besuchszeiten, Herkunfts- und Kampagneninformationen sowie pseudonyme Cookie-Kennungen. Unsere eigenen Analyseereignisse übertragen keine Formularinhalte wie E-Mail-Adressen oder Nachrichten.

Aus IP-Adressen kann Google ungefähre Standortangaben ableiten. Nach Angaben von Google werden IP-Adressen von Besucher+innen aus der EU nicht protokolliert oder gespeichert, sondern nach dieser Ableitung verworfen. Pseudonyme Nutzungskennungen und Standortangaben können trotzdem personenbezogene Daten sein. Informationen von Google

Wir erhalten Auswertungen, um Inhalte, Bedienbarkeit und Demo-Einstiege zu verbessern. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO, die optionalen Browser-Zugriffe zusätzlich auf § 25 Abs. 1 TDDDG. Eine Ablehnung der Statistik-Kategorie verhindert das Laden unserer Google-Messdienste. Wir setzen den Basic Consent Mode ein; vor Zustimmung werden durch unsere Einbindung keine Google-Analysetreffer versendet.

Speicherdauer: In unserer Property sind für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate eingestellt. Die Aufbewahrungsfrist für Nutzerdaten beginnt bei neuer Aktivität erneut. Diese Einstellungen betreffen zuordenbare Nutzer- und Ereignisdaten; zusammengefasste Standardberichte unterliegen nicht derselben Löschfrist. Die Laufzeit der Browser-Cookies ist davon zu unterscheiden. Google zur Datenaufbewahrung

Google Tag Manager

Wir binden die Google-Analyse über den Google Tag Manager ein. Anbieter ist ebenfalls Google Ireland Limited. Der Tag Manager lädt und verwaltet die freigegebenen Messbausteine. Dabei wird eine Verbindung zu Google aufgebaut und eure IP-Adresse technisch übermittelt.

In unserer Einbindung lädt der Tag Manager erst nach Zustimmung zur Statistik-Kategorie. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für einwilligungsbedürftige Speicherzugriffe § 25 Abs. 1 TDDDG. Die Einwilligungssteuerung gibt Google Ads und Werbepersonalisierung nicht frei.

Weitere Informationen zur Verarbeitung durch Google findet ihr in der Google-Datenschutzerklärung und den Bedingungen zur Auftragsverarbeitung.

Kontakt und Demo-Anfragen mit HubSpot

Wenn ihr eine Demo anfragt oder uns über das Formular kontaktiert, verarbeiten wir eure geschäftliche E-Mail-Adresse, den Unternehmensnamen und eure freiwillige Nachricht. Die Angaben werden in HubSpot gespeichert, damit wir eure Anfrage bearbeiten und beantworten können. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir entsprechend eure Absenderangaben und den Inhalt der Nachricht.

Für Formular und Kontaktverwaltung setzen wir HubSpot als Auftragsverarbeiter ein. Zu den beteiligten HubSpot-Gesellschaften gehören HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, HubSpot Ireland Limited, HubSpot House, One Sir John Rogerson’s Quay, Dublin 2, Irland, und HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA. Mit HubSpot besteht eine Vereinbarung zur Auftragsverarbeitung.

Das Formular übermittelt die Angaben unmittelbar an HubSpot. Dabei fallen auch technische Verbindungsdaten einschließlich der IP-Adresse an. Zusätzlich werden die Seitenadresse ohne Suchparameter und Anker sowie der Seitentitel übermittelt. Eine vorhandene HubSpot-Besuchskennung wird nur mit eurer gesonderten Zustimmung zum HubSpot-Tracking beigefügt. Eine Anfrage ist ohne diese Zustimmung möglich.

Bei Anfragen zur Vorbereitung oder Durchführung eines Vertrags mit euch ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen und bei Ansprechpartner+innen eines Unternehmens stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung der Anfrage und der Kommunikation mit Interessierten und Geschäftspartner+innen. Die im Formular als Pflichtfelder gekennzeichneten Angaben benötigen wir für die Bearbeitung. Ohne diese Angaben kann das Formular nicht abgeschickt werden; eine Kontaktaufnahme per E-Mail bleibt möglich.

Nach der Bearbeitung können die Daten für Rückfragen erforderlich bleiben. Sobald die Angelegenheit vollständig erledigt ist, löschen wir die Daten. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Entsteht eine Geschäftsbeziehung, werden die dafür erforderlichen Daten für die Vertragsabwicklung weiterverarbeitet. Eine Demo-Anfrage meldet euch nicht zu einem Newsletter an.

Weitere Informationen: HubSpot-Datenschutzhinweise und Vereinbarung zur Auftragsverarbeitung.

HubSpot-Besuchertracking und Unternehmenserkennung

Mit eurer gesonderten Einwilligung verwenden wir HubSpot auch, um Besuche auszuwerten und besuchende Unternehmen zu erkennen. HubSpot verarbeitet hierfür IP-Adressen, besuchte Seiten, Besuchszeiten und Online-Kennungen. Über die Zuordnung von IP-Adressen zu Unternehmensnetzwerken können uns Unternehmen und ihre verfügbaren Besuchsaktivitäten angezeigt werden. Dadurch wird nicht automatisch die konkrete besuchende Person bestimmt.

Wir verwenden die Auswertung, um das Interesse an tonnja einzuschätzen und unsere Unternehmensansprache zu planen. Habt ihr dem HubSpot-Tracking zugestimmt und anschließend eine Anfrage übermittelt, können zuordenbare Website-Besuche mit dem Kontakt im CRM verbunden werden. Eine Zustimmung zu GA4 allein aktiviert diese Funktion nicht.

Eigene Zwecke von HubSpot: Die für Buyer Intent verwendete Intent-Datenfreigabe ermöglicht HubSpot, Besuchsdaten auch für seine eigenen Produkte und seinen kommerziellen Datenbestand zu nutzen. Für diese Verarbeitung handeln HubSpot und wir jeweils als Verantwortliche. Die Angaben zu diesen Zwecken, zur Speicherdauer und zu den Rechten gegenüber HubSpot findet ihr in dessen oben verlinkten Datenschutzhinweisen. Erläuterung der Tracking-Daten und Intent-Freigabe

Unsere Rechtsgrundlagen für das optionale Tracking sind eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihr könnt diese über die Cookie-Einstellungen widerrufen. Wir verwenden zuordenbare Besuchsdaten nur, solange sie zur Beurteilung aktueller Unternehmensinteressen und zugehöriger Kontaktvorgänge erforderlich sind. Entfällt dieser Zweck, werden die Daten gelöscht oder anonymisiert; für mit Anfragen verbundene Daten gelten die oben beschriebenen Löschkriterien. Für die eigenverantwortliche Verarbeitung durch HubSpot gelten dessen Aufbewahrungskriterien.

Laufzeiten von Cookies und Browser-Speichern

Die Laufzeit im Browser ist von der Speicherdauer bereits übermittelter Daten zu unterscheiden. Browser können Laufzeiten verkürzen; bei erneuter Nutzung können Laufzeiten neu beginnen.

Ihr könnt Browser-Speicher über die Einstellungen eures Browsers löschen. Um auch die weitere Verwendung optionaler Dienste zu beenden, widerruft bitte zusätzlich die entsprechende Einwilligung über unsere Cookie-Einstellungen. Details zu den Anbieterstandards: Google-Analytics-Cookies und HubSpot-Cookies.

Empfänger und Übermittlungen außerhalb des EWR

Innerhalb von u+i erhalten diejenigen Personen Zugriff, die eure Anfrage bearbeiten oder den technischen Betrieb betreuen. Soweit hierfür IT- und Kommunikationsdienstleister eingesetzt werden, erhalten sie Daten im erforderlichen Umfang. Bei den oben beschriebenen Diensten sind die genannten Anbieter und ihre für Hosting, Support und Betrieb eingesetzten Unterauftragnehmer beteiligt.

Die Nutzung von Google und HubSpot kann zu Datenübermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums führen, insbesondere in die USA. Das gilt auch dann, wenn für einen Dienst ein europäischer Speicherort verwendet wird. Die Datenregion eines einzelnen Servers schließt Zugriffe durch internationale Support- und Konzerngesellschaften nicht aus.

Solche Übermittlungen erfolgen nach den in den Anbietervereinbarungen festgelegten Mechanismen gemäß Art. 44 ff. DSGVO. Dazu gehören die EU-Standardvertragsklauseln; HubSpot sieht außerdem das EU-US Data Privacy Framework vor, soweit dessen Voraussetzungen für die jeweilige Übermittlung erfüllt sind. Informationen und Kopien der vertraglichen Garantien sind über die Anbieterbedingungen oder bei unserem Datenschutzkontakt erhältlich: Google-Standardvertragsklauseln und HubSpot-Datenverarbeitungsvereinbarung, Abschnitte 8 und 11.

Allgemeine Kriterien für die Speicherung

Für die einzelnen Verarbeitungen gelten die oben beschriebenen Speicherfristen und Löschkriterien. Darüber hinaus bewahren wir personenbezogene Daten auf, soweit dies gesetzliche Aufbewahrungspflichten verlangen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind. In diesen Fällen beschränken wir die Nutzung auf den jeweiligen Aufbewahrungszweck. Nach dessen Wegfall löschen wir die Daten.

Eure Datenschutzrechte

Unter den gesetzlichen Voraussetzungen könnt ihr folgende Rechte geltend machen:

• Auskunft nach Art. 15 DSGVO: Ihr könnt erfahren, ob und welche personenbezogenen Daten wir über euch verarbeiten, und eine Kopie verlangen.
• Berichtigung nach Art. 16 DSGVO: Ihr könnt unrichtige Daten korrigieren und unvollständige Angaben ergänzen lassen.
• Löschung nach Art. 17 DSGVO: Ihr könnt die Entfernung eurer Daten verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind.
• Einschränkung nach Art. 18 DSGVO: Ihr könnt verlangen, dass wir Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit nach Art. 20 DSGVO: Bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags könnt ihr die von euch bereitgestellten Daten in einem gängigen, maschinenlesbaren Format erhalten und gegebenenfalls an einen anderen Verantwortlichen übermitteln lassen.
• Widerruf nach Art. 7 Abs. 3 DSGVO: Einwilligungen könnt ihr jederzeit für die Zukunft widerrufen. Das geht für die Website-Dienste über die Cookie-Einstellungen oder über unseren Datenschutzkontakt.

Zur Ausübung eurer Rechte erreicht ihr uns unter datenschutz@uandi.com. Für eigenverantwortliche Verarbeitungen durch HubSpot könnt ihr euch auch unmittelbar an HubSpot wenden.

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, Widerspruch einlegen. Wir beenden die betreffende Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Gegen eine Verarbeitung für Direktwerbung könnt ihr jederzeit Widerspruch einlegen. Das umfasst auch damit verbundenes Profiling. Die betroffenen Daten werden dann nicht weiter für diese Zwecke verarbeitet.

Beschwerde bei einer Aufsichtsbehörde

Ihr könnt euch gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unser Unternehmen ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

E-Mail: poststelle@ldi.nrw.de
Website und Beschwerdeformular: ldi.nrw.de

Automatisierte Entscheidungen

Auf dieser Marketingwebsite treffen wir keine ausschließlich automatisierten Entscheidungen, die euch gegenüber rechtliche Wirkung entfalten oder euch in vergleichbarer Weise erheblich beeinträchtigen. Die beschriebenen Nutzungs- und Unternehmensauswertungen dienen unserer Information und ersetzen keine solche Entscheidung.

Änderungen dieser Datenschutzerklärung

Wenn sich unsere Dienste oder die Verarbeitung personenbezogener Daten ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung ist über den Datenschutzlink am Ende der Website erreichbar.