Datenschutzerklärung
Gültig ab: 1. Mai 2026 · Zuletzt aktualisiert: Mai 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von tiredkoala.com verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage — und welche Rechte dir zustehen. Verständlich formuliert, ohne wichtige Informationen im Kleingedruckten zu verstecken.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO und anwendbarer Datenschutzgesetze ist:
Wir haben keinen Datenschutzbeauftragten (DSB) bestellt, da wir die Schwellenwerte für eine verpflichtende DSB-Bestellung gemäß Art. 37 DSGVO nicht erfüllen. Für alle datenschutzrechtlichen Anfragen wende dich an privacy@tiredkoala.com.
2. Welche Daten wir verarbeiten und warum
2.1 Server- und Zugriffsprotokolle
Beim Aufruf dieser Website erfasst unser Hosting-Anbieter automatisch technische Zugriffsdaten in Server-Logs: IP-Adresse, aufgerufene Seite, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem, verweisende URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Sicherheit, Stabilität und ordnungsgemäßem Betrieb dieser Website.
Speicherdauer: Automatische Löschung durch den Hosting-Anbieter innerhalb von 7–30 Tagen, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
2.2 Direkte E-Mail-Kontaktaufnahme
Wenn du uns per E-Mail an hello@tiredkoala.com kontaktierst, verarbeiten wir deinen Namen (sofern angegeben), deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich zur Beantwortung deiner Anfrage. Wir verwenden kein Kontaktformular — die Kommunikation erfolgt ausschließlich per direkter E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von an uns gerichteten Mitteilungen. Bei geschäftlichen Anfragen kann Art. 6 Abs. 1 lit. b DSGVO ebenfalls anwendbar sein.
Speicherdauer: So lange wie zur vollständigen Bearbeitung erforderlich, sowie bis zu 3 Jahre danach, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.
2.3 Browser-localStorage (Anzeigeeinstellung)
Diese Website speichert zwei Einträge im localStorage deines Browsers:
- ›theme — deine Anzeigeeinstellung (Hell- oder Dunkelmodus). Wird nur gesetzt, wenn du aktiv den Schalter betätigst.
- ›tk_consent_v1 — deine Cookie-Einwilligungsentscheidung. Wird gesetzt, wenn du mit dem Einwilligungs-Banner interagierst.
Beide Einträge verbleiben ausschließlich auf deinem Gerät und werden niemals an unsere Server übermittelt. Sie enthalten keine personenbezogenen Daten und können jederzeit durch Löschen der Website-Daten im Browser entfernt werden.
Rechtsgrundlage: Da die Daten dein Gerät nicht verlassen, liegt keine Verarbeitung personenbezogener Daten im Sinne der DSGVO vor. Beide Speichereinträge sind für die von dir aktiv genutzte Funktionalität technisch notwendig und nach der ePrivacy-Richtlinie einwilligungsfrei.
3. Cookies und ähnliche Technologien
Vollständige Übersicht aller auf dieser Website eingesetzten Cookies und Browser-Speicher:
| Name | Typ | Zweck | Dauer | Einwilligung |
|---|---|---|---|---|
| theme | localStorage | Anzeigeeinstellung (Hell-/Dunkelmodus) | Dauerhaft (bis zur Löschung) | Nicht erforderlich |
| tk_consent_v1 | localStorage | Speichert deine Cookie-Einwilligung | Dauerhaft (bis zur Löschung) | Nicht erforderlich |
| _ga | Cookie | Google Analytics — Nutzerunterscheidung | 2 Jahre | Erforderlich |
| _ga_* | Cookie | Google Analytics — Sitzungspersistenz | 2 Jahre | Erforderlich |
| _gid | Cookie | Google Analytics — Nutzerunterscheidung | 24 Stunden | Erforderlich |
| _gat | Cookie | Google Analytics — Anfragedrosselung | 1 Minute | Erforderlich |
Google-Analytics-Cookies werden nur gesetzt, wenn du im Einwilligungs-Banner aktiv zustimmst.
4. Was wir nicht tun
- ✓Wir verkaufen, vermieten oder handeln nicht mit deinen personenbezogenen Daten.
- ✓Wir verwenden keine Werbe-Cookies, Tracking-Pixel, Meta Pixel, Hotjar oder Werbeanalysen.
- ✓Wir geben deine Daten nicht an Datenhändler oder Werbenetzwerke weiter.
- ✓Wir laden Schriftarten nicht von externen CDNs — alle Fonts sind selbst gehostet.
- ✓Wir erstellen keine Nutzerprofile und verfolgen dein Verhalten nicht websiteübergreifend.
- ✓Wir setzen kein automatisiertes Entscheidungsverfahren oder Profiling im Sinne von Art. 22 DSGVO ein.
- ✓Wir nutzen Google Analytics nur mit deiner ausdrücklichen Einwilligung (siehe Abschnitt 5).
5. Google Analytics
Wir nutzen Google Analytics 4 (bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie Besucher diese Website nutzen. Google Analytics wird nur geladen, nachdem du im Einwilligungs-Banner ausdrücklich zugestimmt hast.
Aus Leistungsgründen läuft Google Analytics in einem Partytown Web Worker — einer Browser-Technologie, die das Skript außerhalb des Haupt-Threads ausführt. Dies ändert nichts an den erfassten Daten, sondern nur daran, wo im Browser das Skript ausgeführt wird.
Was Google Analytics erfasst (bei erteilter Einwilligung):
- ›Besuchte Seiten und Verweildauer
- ›Ungefährer Standort (Länder-/Stadtebene — niemals genaue Position)
- ›Browsertyp, Gerätetyp, Betriebssystem
- ›Herkunft des Besuchs (Suche, Direktaufruf, Referral, Social Media)
Google Consent Mode v2 und cookielose Signale:
Wir implementieren Google Consent Mode v2. Bei abgelehnter Einwilligung werden keine Cookies gesetzt und keine identifizierenden Daten erfasst. Google kann jedoch begrenzte aggregierte, cookielose Signale (wie anonyme Seitenaufrufzählungen) empfangen, um Konversionsstatistiken zu modellieren. Diese Daten enthalten keine personenbezogenen Informationen und können keiner Person zugeordnet werden. Du kannst dies vollständig unterbinden, indem du das Google Analytics Opt-out-Browser-Add-on installierst.
Unsere Datenschutzmaßnahmen:
- ✓IP-Anonymisierung — das letzte Oktett deiner IP-Adresse wird vor der Speicherung maskiert.
- ✓Werbefunktionen deaktiviert — kein Remarketing, kein interessenbasiertes Advertising.
- ✓Datenweitergabe an Google zu Werbezwecken ist deaktiviert.
- ✓Datenspeicherung auf 14 Monate begrenzt, danach automatische Löschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine ausdrückliche Einwilligung. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
Internationale Übermittlung: Google kann Daten auf Servern in den USA verarbeiten. Diese Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und dem EU-US Data Privacy Framework. Weitere Informationen: Googles Datenschutzerklärung.
Einwilligung widerrufen oder Opt-out:
- ›Klicke auf „Cookie-Einstellungen" im Footer und wähle „Ablehnen".
- ›Lösche Cookies und Website-Daten in deinem Browser — das Banner erscheint erneut.
- ›Installiere das Google Analytics Opt-out-Browser-Add-on.
6. Schriftarten
Alle auf dieser Website verwendeten Schriftarten (Plus Jakarta Sans und Inter) werden direkt von unserem eigenen Server bereitgestellt. Es werden keine Anfragen an Google Fonts, Adobe Fonts oder andere externe Schriftartdienste gestellt. Beim Laden der Schriftarten werden keine IP-Adressen oder sonstigen personenbezogenen Daten an Dritte übermittelt.
7. Links zu externen Plattformen
Diese Website enthält Links zu Instagram, TikTok, Twitter/X, YouTube, LinkedIn, Facebook und Reddit. Diese Links öffnen in einem neuen Tab. Wir haben keinen Einfluss auf die Datenpraktiken dieser Plattformen. Beim Besuch einer externen Plattform gilt deren eigene Datenschutzerklärung.
8. Hosting und Infrastruktur
Diese Website wird auf Servern eines Drittanbieter-Hostingdienstes betrieben. Der Hosting-Anbieter verarbeitet Zugriffs-Log-Daten (einschließlich IP-Adressen) in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit unserem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV).
Wir sind bestrebt, Hosting innerhalb des EWR zu nutzen. Soweit Hosting-Infrastruktur außerhalb des EWR betrieben wird, erfolgen Datenübermittlungen auf Basis geeigneter Garantien (SCC oder Angemessenheitsbeschlüsse gemäß Art. 46 DSGVO). Hinweis: Google Analytics-Daten werden durch Google verarbeitet und ggf. in die USA übermittelt — dies ist in Abschnitt 5 erläutert.
9. Automatisierte Entscheidungsfindung und Profiling
Wir setzen keine automatisierte Entscheidungsfindung oder kein Profiling im Sinne von Art. 22 DSGVO ein. Es werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung automatisch auf Basis deiner personenbezogenen Daten getroffen.
10. Deine Rechte
10.1 Rechte nach DSGVO (EU / EWR)
Kontaktiere uns unter privacy@tiredkoala.com. Wir antworten innerhalb von 30 Tagen.
Erhalt einer Kopie deiner personenbezogenen Daten und Informationen zu deren Verarbeitung.
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung, wenn Daten nicht mehr notwendig sind, Einwilligung widerrufen wurde oder Widerspruch eingelegt wurde.
Einschränkung der Verarbeitung, während Richtigkeit bestritten oder Widerspruch geprüft wird.
Erhalt deiner Daten in einem maschinenlesbaren Format, wenn Verarbeitung auf Einwilligung oder Vertrag basiert.
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen. Verarbeitung wird eingestellt, sofern keine zwingenden Gründe vorliegen.
Widerruf einer Einwilligung jederzeit, ohne Auswirkung auf die bisherige Rechtmäßigkeit.
Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde deines Wohnsitzmitgliedstaats.
10.2 Rechte nach UK DSGVO (Vereinigtes Königreich)
In Großbritannien ansässige Personen haben gleichwertige Rechte nach dem UK GDPR und dem Data Protection Act 2018. Beschwerden können an das Information Commissioner's Office (ICO) gerichtet werden: ico.org.uk.
10.3 Rechte nach LGPD (Brasilien)
In Brasilien ansässige Personen haben Rechte nach der Lei Geral de Proteção de Dados (LGPD), einschließlich Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Kontaktiere uns unter privacy@tiredkoala.com oder wende dich an die ANPD: gov.br/anpd.
11. Aufsichtsbehörden (EU / EWR)
EU- und EWR-Bürger haben das Recht, sich bei der Datenschutzaufsichtsbehörde ihres Wohnsitzmitgliedstaats zu beschweren. Eine vollständige Liste der Behörden ist unter edpb.europa.eu verfügbar.
Beispiele: BfDI (Deutschland), CNIL (Frankreich), AP (Niederlande), Datatilsynet (Dänemark/Norwegen), DPC (Irland).
12. Datenschutz für Kinder
Diese Website richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (US-amerikanischer COPPA-Schwellenwert) oder unter 16 Jahren (DSGVO-Standardschwellenwert gemäß Art. 8, vorbehaltlich nationaler Abweichungen). Wenn du vermutest, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter privacy@tiredkoala.com — wir löschen diese Daten unverzüglich.
13. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gemäß Art. 32 DSGVO. Diese Website wird ausschließlich über HTTPS (TLS-Verschlüsselung) ausgeliefert. Der Zugang zu personenbezogenen Daten ist auf Personen mit berechtigtem betrieblichem Bedarf beschränkt.
14. Änderungen dieser Erklärung
Wir können diese Erklärung bei Weiterentwicklung der Website oder Änderungen gesetzlicher Anforderungen aktualisieren. Das Datum „Gültig ab" oben auf dieser Seite gibt an, wann die aktuelle Version in Kraft getreten ist. Das Datum „Zuletzt aktualisiert" zeigt die jüngste Überarbeitung. Wesentliche Änderungen werden durch Aktualisierung beider Daten kenntlich gemacht.
15. Kontakt
Bei Fragen zu dieser Erklärung, zur Ausübung deiner Rechte oder bei Datenschutzbedenken:
Antwortzeit: innerhalb von 30 Tagen für DSGVO-Anfragen.